Mozilla-ohjelmistoissa on löytynyt useita haavoittuvuuksia. Osa haavoittuvuuksista on luokiteltu kriittisiksi.
Firefox ja SeaMonkey-selainten kriittiset haavoittuvuudet mahdollistavat JavaScript-koodin suorittamisen laajennetuin käyttövaltuuksin sekä selainten kaatamisen. Kaatumisen yhteydessä hyökkääjällä voi olla mahdollista suorittaa järjestelmässä omia komentojaan.
Firefox 2 sekä SeaMonkey-selaimista on lisäksi löydetty kriittinen haavoittuvuus, joka liittyy komentoriviltä suoritettavien URL-osoitteiden käsittelyyn. Myös tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa järjestelmässä omia komentojaan.
Osa haavoittuvuuksista voi koskea myös Thunderbird-sähköpostiohjelmistoa, mikäli sähköpostin JavaScript-tuki on käytössä. Oletusarvoisesti sitä ei ole kytketty päälle.
Cert-Fi neuvoo päivittämään haqavoittuvat ohjelmistot uusiin versioihin esimerkiksi automaattisella päivitystoiminnolla.