Mozilla 產品多個漏洞

Mozilla 產品多個漏洞

發佈日期: 2026年10月28日

於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、繞過保安限制、敏感資料洩露、資料篡改及彷冒。

---

影響

• 篡改
• 權限提升
• 繞過保安限制
• 資料洩露
• 仿冒

---

受影響之系統或技術

以下版本之前的版本﹕

 

• Firefox 159
• Firefox ESR 115.44
• Firefox ESR 153.6
• Firefox for iOS 156.1
• Thunderbird 153.6
• Thunderbird 159

---

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

• Firefox 159
• Firefox ESR 115.44
• Firefox ESR 153.6
• Firefox for iOS 156.1
• Thunderbird 153.6
• Thunderbird 159

---

漏洞識別碼

• CVE-2026-100801
• CVE-2026-109705
• CVE-2026-109707
• CVE-2026-109708
• CVE-2026-110247
• CVE-2026-113869
• CVE-2026-116631
• CVE-2026-116632
• CVE-2026-117860
• CVE-2026-117861
• CVE-2026-117862
• CVE-2026-117863
• CVE-2026-117864
• CVE-2026-117865
• CVE-2026-117866
• CVE-2026-117867
• CVE-2026-117868
• CVE-2026-117869
• CVE-2026-117870
• CVE-2026-117871
• CVE-2026-117872
• CVE-2026-117873
• CVE-2026-117874
• CVE-2026-117875
• CVE-2026-117876
• CVE-2026-117877
• CVE-2026-117878
• CVE-2026-117879
• CVE-2026-117880
• CVE-2026-117881
• CVE-2026-117882
• CVE-2026-117883
• CVE-2026-117884
• CVE-2026-117885
• CVE-2026-117886
• CVE-2026-117887
• CVE-2026-117888
• CVE-2026-117889
• CVE-2026-117890
• CVE-2026-117891
• CVE-2026-117892
• CVE-2026-117893
• CVE-2026-117894
• CVE-2026-117895
• CVE-2026-117896
• CVE-2026-117897
• CVE-2026-117898
• CVE-2026-117899
• CVE-2026-117900
• CVE-2026-117901
• CVE-2026-117902
• CVE-2026-117903
• CVE-2026-117904
• CVE-2026-117905
• CVE-2026-117906
• CVE-2026-117907
• CVE-2026-117908
• CVE-2026-117909
• CVE-2026-117910
• CVE-2026-117911
• CVE-2026-117912
• CVE-2026-117913
• CVE-2026-117914
• CVE-2026-117915
• CVE-2026-117916
• CVE-2026-117917
• CVE-2026-117918
• CVE-2026-117919
• CVE-2026-117920
• CVE-2026-117921
• CVE-2026-117922
• CVE-2026-117923
• CVE-2026-117924
• CVE-2026-117925
• CVE-2026-117926
• CVE-2026-117927
• CVE-2026-117928
• CVE-2026-117929
• CVE-2026-117930
• CVE-2026-117931
• CVE-2026-117932
• CVE-2026-117933
• CVE-2026-117934
• CVE-2026-117935
• CVE-2026-117936
• CVE-2026-117937
• CVE-2026-117938
• CVE-2026-117939
• CVE-2026-117940
• CVE-2026-117941
• CVE-2026-117942
• CVE-2026-117943
• CVE-2026-117944
• CVE-2026-117945
• CVE-2026-117946
• CVE-2026-117947
• CVE-2026-117948
• CVE-2026-117949
• CVE-2026-117950
• CVE-2026-117951
• CVE-2026-117952
• CVE-2026-117953
• CVE-2026-117954
• CVE-2026-117955
• CVE-2026-117956
• CVE-2026-117957
• CVE-2026-117958
• CVE-2026-117959
• CVE-2026-117960
• CVE-2026-117961
• CVE-2026-117962
• CVE-2026-117963
• CVE-2026-117964
• CVE-2026-117965
• CVE-2026-117966
• CVE-2026-117967
• CVE-2026-117968
• CVE-2026-117969
• CVE-2026-117970
• CVE-2026-117971
• CVE-2026-117972
• CVE-2026-117973
• CVE-2026-117974
• CVE-2026-117975
• CVE-2026-117976
• CVE-2026-117977
• CVE-2026-117978
• CVE-2026-117979
• CVE-2026-117980
• CVE-2026-117981
• CVE-2026-117982
• CVE-2026-117983
• CVE-2026-117984
• CVE-2026-117985
• CVE-2026-117986
• CVE-2026-117987
• CVE-2026-117988
• CVE-2026-117989
• CVE-2026-117990
• CVE-2026-117991
• CVE-2026-117992
• CVE-2026-117993
• CVE-2026-117994
• CVE-2026-117995
• CVE-2026-117996
• CVE-2026-117997
• CVE-2026-117998
• CVE-2026-117999
• CVE-2026-118000
• CVE-2026-118002
• CVE-2026-118003
• CVE-2026-118004
• CVE-2026-118005
• CVE-2026-118006
• CVE-2026-118007
• CVE-2026-118008
• CVE-2026-118009
• CVE-2026-118010
• CVE-2026-118011
• CVE-2026-118012
• CVE-2026-118013
• CVE-2026-118014
• CVE-2026-118015
• CVE-2026-118016
• CVE-2026-118017
• CVE-2026-118018
• CVE-2026-118019
• CVE-2026-118020
• CVE-2026-118021
• CVE-2026-118022
• CVE-2026-118023
• CVE-2026-118024
• CVE-2026-118025
• CVE-2026-118026
• CVE-2026-118027
• CVE-2026-118174
• CVE-2026-118175
• CVE-2026-118176
• CVE-2026-118177
• CVE-2026-118178
• CVE-2026-118179
• CVE-2026-118180

---

資料來源

• Mozilla

---

相關連結

• https://www.mozilla.org/en-US/security/advisories/mfsa2026-117/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/

 

Mozilla Products Multiple Vulnerabilities

Mozilla Products Multiple Vulnerabilities

Release Date: 28 Oct 2026

Multiple vulnerabilities were identified in Mozilla Products. A remote attacker could exploit some of these vulnerabilities to trigger elevation of privilege, security restriction bypass, sensitive information disclosure, data manipulation and spoofing on the targeted system.

---

Impact

• Data Manipulation
• Elevation of Privilege
• Security Restriction Bypass
• Information Disclosure
• Spoofing

---

System / Technologies affected

Versions prior to:

 

• Firefox 159
• Firefox ESR 115.44
• Firefox ESR 153.6
• Firefox for iOS 156.1
• Thunderbird 153.6
• Thunderbird 159

---

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

• Firefox 159
• Firefox ESR 115.44
• Firefox ESR 153.6
• Firefox for iOS 156.1
• Thunderbird 153.6
• Thunderbird 159

---

Vulnerability Identifier

• CVE-2026-100801
• CVE-2026-109705
• CVE-2026-109707
• CVE-2026-109708
• CVE-2026-110247
• CVE-2026-113869
• CVE-2026-116631
• CVE-2026-116632
• CVE-2026-117860
• CVE-2026-117861
• CVE-2026-117862
• CVE-2026-117863
• CVE-2026-117864
• CVE-2026-117865
• CVE-2026-117866
• CVE-2026-117867
• CVE-2026-117868
• CVE-2026-117869
• CVE-2026-117870
• CVE-2026-117871
• CVE-2026-117872
• CVE-2026-117873
• CVE-2026-117874
• CVE-2026-117875
• CVE-2026-117876
• CVE-2026-117877
• CVE-2026-117878
• CVE-2026-117879
• CVE-2026-117880
• CVE-2026-117881
• CVE-2026-117882
• CVE-2026-117883
• CVE-2026-117884
• CVE-2026-117885
• CVE-2026-117886
• CVE-2026-117887
• CVE-2026-117888
• CVE-2026-117889
• CVE-2026-117890
• CVE-2026-117891
• CVE-2026-117892
• CVE-2026-117893
• CVE-2026-117894
• CVE-2026-117895
• CVE-2026-117896
• CVE-2026-117897
• CVE-2026-117898
• CVE-2026-117899
• CVE-2026-117900
• CVE-2026-117901
• CVE-2026-117902
• CVE-2026-117903
• CVE-2026-117904
• CVE-2026-117905
• CVE-2026-117906
• CVE-2026-117907
• CVE-2026-117908
• CVE-2026-117909
• CVE-2026-117910
• CVE-2026-117911
• CVE-2026-117912
• CVE-2026-117913
• CVE-2026-117914
• CVE-2026-117915
• CVE-2026-117916
• CVE-2026-117917
• CVE-2026-117918
• CVE-2026-117919
• CVE-2026-117920
• CVE-2026-117921
• CVE-2026-117922
• CVE-2026-117923
• CVE-2026-117924
• CVE-2026-117925
• CVE-2026-117926
• CVE-2026-117927
• CVE-2026-117928
• CVE-2026-117929
• CVE-2026-117930
• CVE-2026-117931
• CVE-2026-117932
• CVE-2026-117933
• CVE-2026-117934
• CVE-2026-117935
• CVE-2026-117936
• CVE-2026-117937
• CVE-2026-117938
• CVE-2026-117939
• CVE-2026-117940
• CVE-2026-117941
• CVE-2026-117942
• CVE-2026-117943
• CVE-2026-117944
• CVE-2026-117945
• CVE-2026-117946
• CVE-2026-117947
• CVE-2026-117948
• CVE-2026-117949
• CVE-2026-117950
• CVE-2026-117951
• CVE-2026-117952
• CVE-2026-117953
• CVE-2026-117954
• CVE-2026-117955
• CVE-2026-117956
• CVE-2026-117957
• CVE-2026-117958
• CVE-2026-117959
• CVE-2026-117960
• CVE-2026-117961
• CVE-2026-117962
• CVE-2026-117963
• CVE-2026-117964
• CVE-2026-117965
• CVE-2026-117966
• CVE-2026-117967
• CVE-2026-117968
• CVE-2026-117969
• CVE-2026-117970
• CVE-2026-117971
• CVE-2026-117972
• CVE-2026-117973
• CVE-2026-117974
• CVE-2026-117975
• CVE-2026-117976
• CVE-2026-117977
• CVE-2026-117978
• CVE-2026-117979
• CVE-2026-117980
• CVE-2026-117981
• CVE-2026-117982
• CVE-2026-117983
• CVE-2026-117984
• CVE-2026-117985
• CVE-2026-117986
• CVE-2026-117987
• CVE-2026-117988
• CVE-2026-117989
• CVE-2026-117990
• CVE-2026-117991
• CVE-2026-117992
• CVE-2026-117993
• CVE-2026-117994
• CVE-2026-117995
• CVE-2026-117996
• CVE-2026-117997
• CVE-2026-117998
• CVE-2026-117999
• CVE-2026-118000
• CVE-2026-118002
• CVE-2026-118003
• CVE-2026-118004
• CVE-2026-118005
• CVE-2026-118006
• CVE-2026-118007
• CVE-2026-118008
• CVE-2026-118009
• CVE-2026-118010
• CVE-2026-118011
• CVE-2026-118012
• CVE-2026-118013
• CVE-2026-118014
• CVE-2026-118015
• CVE-2026-118016
• CVE-2026-118017
• CVE-2026-118018
• CVE-2026-118019
• CVE-2026-118020
• CVE-2026-118021
• CVE-2026-118022
• CVE-2026-118023
• CVE-2026-118024
• CVE-2026-118025
• CVE-2026-118026
• CVE-2026-118027
• CVE-2026-118174
• CVE-2026-118175
• CVE-2026-118176
• CVE-2026-118177
• CVE-2026-118178
• CVE-2026-118179
• CVE-2026-118180

---

Source

• Mozilla

---

Related Link

• https://www.mozilla.org/en-US/security/advisories/mfsa2026-117/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/

 

Veeam 產品多個漏洞

Veeam 產品多個漏洞

發佈日期: 2026年10月28日

於 Veeam 產品發現多個漏洞。攻擊者可利用這些漏洞，於目標系統觸發權限提升、繞過保安限制及資料篡改。

---

影響

• 權限提升
• 繞過保安限制
• 篡改

---

受影響之系統或技術

• Veeam Agent for Linux 13.1.1.4 及所有較早的 13.1 版本
• Veeam Backup & Replication 13.0.2.29 及所有較早的 13.0 版本
• Veeam Backup & Replication 13.1.1.18 及所有較早的 13.1 版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

• https://www.veeam.com/kb4948

---

漏洞識別碼

• CVE-2026-105477
• CVE-2026-108140
• CVE-2026-108141
• CVE-2026-108142

---

資料來源

• Veeam

---

相關連結

• https://www.veeam.com/kb4948

 

Veeam Products Multiple Vulnerabilities

Veeam Products Multiple Vulnerabilities

Release Date: 28 Oct 2026

Multiple vulnerabilities were identified in Veeam products. Attacker could exploit these vulnerabilities to trigger elevation of privilege, security restriction bypass and data manipulation on the targeted system.

---

Impact

• Elevation of Privilege
• Security Restriction Bypass
• Data Manipulation

---

System / Technologies affected

• Veeam Agent for Linux 13.1.1.4 and all earlier version 13.1 builds
• Veeam Backup & Replication 13.0.2.29 and all earlier version 13.0 builds
• Veeam Backup & Replication 13.1.1.18 and all earlier version 13.1 build

---

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

• https://www.veeam.com/kb4948

---

Vulnerability Identifier

• CVE-2026-105477
• CVE-2026-108140
• CVE-2026-108141
• CVE-2026-108142

---

Source

• Veeam

---

Related Link

• https://www.veeam.com/kb4948