目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Mozilla 厂商漏洞列表 / CVE 中文分析 2185

Mozilla 厂商相关 2185 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Mozilla 致力于开发开源互联网工具，核心产品 Firefox 浏览器及 Thunderbird 邮件客户端广泛用于全球用户。其历史漏洞多集中于内存安全缺陷，如缓冲区溢出导致的远程代码执行（RCE），以及跨站脚本（XSS）和权限提升问题。值得关注的是，Mozilla 积极推行零信任架构与增强型隐私保护特性，并定期发布安全更新以修复高危风险，持续维护开源生态的安全性与透明度。

Top products by Mozilla: Firefox Thunderbird Firefox ESR Firefox for iOS Firefox for Android Focus for iOS Thunderbird ESR nss WebThings Gateway Mozilla Bleach Hubs Cloud Mozilla VPN rhino neqo Mozilla VPN 2.28.0 thin-vec Focus Convict Nunjucks sccache Node-convict common-voice Mozilla VPN 2.16.1 hawk geckodriver PollBot Mozilla VPN iOS 1.0.7 Firefox for Bugzilla Network Security Services (NSS)
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-106550 由于提供的信息仅为 CVE 编号且为未来年份的虚构编号，**无法直接翻译出准确的标题**。 请提供完整的漏洞详情（如受影响软件名、版本及漏洞性质），我将严格按照您的格式要求（不超过 25 字）为您生成标题。 **示例格式：** `[软件名] [版本号] [漏洞类型] 漏洞` **请补充信息：** 1. **受影响软件**： 2. **版本号**： 3. **漏洞类型**（如：远程代码执行、权限提升、信息泄露等）： — Node-convict - - 2026-10-06
CVE-2026-106016 文件处理组件规避修复漏洞 — Firefox - - 2026-10-06
CVE-2026-103500 邮件客户端处理大邮件堆缓冲区溢出漏洞 — Thunderbird - - 2026-09-30
CVE-2026-100832 Chrome Canvas2D 组件使用释放后内存漏洞 — Firefox - - 2026-09-29
CVE-2026-100830 DOM中的导航组件规避缓解措施漏洞 — Firefox - - 2026-09-29
CVE-2026-100831 DOM UI事件与焦点处理组件存在释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100829 DOM 安全组件缓解措施绕过漏洞 — Firefox - - 2026-09-29
CVE-2026-100828 书签与历史组件的绕过漏洞 — Firefox - - 2026-09-29
CVE-2026-100826 StorageManager 组件拒绝服务漏洞 — Firefox - - 2026-09-29
CVE-2026-100825 JavaScript引擎JIT组件：释放后使用漏洞 — Firefox - - 2026-09-29
CVE-2026-100824 Places组件权限提升漏洞 — Firefox - - 2026-09-29
CVE-2026-100823 Firefox for Android 下载组件伪造漏洞 — Firefox - - 2026-09-29
CVE-2026-100822 Networking HTTP组件伪造漏洞 — Firefox - - 2026-09-29
CVE-2026-100820 地址栏组件权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100821 Panning and Zooming组件站点隔离缺陷 — Firefox - - 2026-09-29
CVE-2026-100819 XPCOM组件边界条件错误导致沙箱逃逸漏洞 — Firefox - - 2026-09-29
CVE-2026-100818 Gtk组件沙箱逃逸：释放后使用漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100817 JavaScript: WebAssembly 组件其他问题 — Thunderbird - - 2026-09-29
CVE-2026-100816 DOM中Site隔离问题：Networking组件 — Firefox - - 2026-09-29
CVE-2026-100815 CSS解析与计算组件存在使用后释放漏洞 — Firefox - - 2026-09-29
CVE-2026-100814 JavaScript引擎JIT组件边界条件错误漏洞 — Firefox - - 2026-09-29
CVE-2026-100813 JavaScript引擎JIT组件无效指针漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100812 Graphics组件拒绝服务漏洞 — Firefox - - 2026-09-29
CVE-2026-100811 DOM核心HTML沙箱逃逸 — Thunderbird - - 2026-09-29
CVE-2026-100810 DevTools组件其他问题 — Thunderbird - - 2026-09-29
CVE-2026-100809 DevTools同源策略绕过漏洞 — Firefox - - 2026-09-29
CVE-2026-100808 DOM服务工作者组件缓解措施绕过漏洞 — Firefox - - 2026-09-29
CVE-2026-100806 Graphics: WebGPU 未初始化内存漏洞 — Firefox - - 2026-09-29
CVE-2026-100807 Service Workers 组件 DOM 权限提升漏洞 — Thunderbird - - 2026-09-29
CVE-2026-100805 音视频组件竞态条件与释放后使用漏洞 — Thunderbird - - 2026-09-29

本页汇总了 Mozilla 厂商截至目前公开的全部 2185 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。