Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fzf 容易受到拒絕服務 （DoS） 的影響，因為使用重複字串串連的 HTTP 內文處理效率低下，導致二次時間複雜度 （O（n）），這是因為模式中的 --listen HTTP 內文處理效率低下，導致二次時間複雜度 （O（n））。具有許多小區段的特製 POST 要求可能會在要求處理期間觸發過多的 CPU 使用率。這允許單一惡意請求壟斷單執行緒 HTTP 伺服器，阻止所有其他用戶端並導致拒絕服務。此問題已在 版本 0.73.1中修正。（CVE-2026-53433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fzf 容易受到整數溢位的影響，導致 FuzzyMatchV2 函式損毀。當輸入行長度約為 2,200,000 位元組且型樣長度為 999 位元組時，產品會溢位。Go 執行階段偵測到無效的切片邊界，並立即終止處理程序並出現不可恢復的錯誤。此問題已在 版本 0.73.1中修正。（CVE-2026-53432）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58027）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58029）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。載入具有空白值的金鑰檔時，gkeyfile.c 檔中的 g_key_file_get_locale_string_list 函式可能會發生差一錯誤。當越界存取跨越頁面界限時，此缺陷可能會導致 1 個位元組的越界存取或拒絕服務。
    (CVE-2026-58014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。執行對齊填補檢查時，glib/gvariant-serialiser.c 檔案中的 gvs_tuple_is_normal 函式可能會發生差一錯誤，因為邊界檢查使用 > 而不是 >=，導致只有 1 個位元組的越界讀取。當越界讀取越過頁面界限時，此問題可能會導致 1 個位元組的次要資訊洩漏和拒絕服務。
    (CVE-2026-58010)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58026）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 hostapd 2.12中，AP 模式 Wi-Fi 7 （IEEE 802.11be） 多鏈路作業 （MLO） 關聯要求處理中缺少邊界檢查，允許無線範圍內未經驗證的攻擊者傳送包含格式錯誤的多鏈路元素或 Per-STA 設定檔子元素的特製管理框架。在 src/ap/ieee802_11_eht.c 的 hostapd_process_ml_assoc_req（） 中，接收到的 link_id 欄位可以剖析為值 15，但對應的 links[] 儲存區只有較低連結 ID （0 到 14） 的有效項目。
    這會在 4 向交握之前的關聯處理期間造成越界寫入/小型記憶體損毀。攻擊不需要網路憑證、事先驗證或使用者互動。已確認的實際影響是透過終止 hostapd 處理程序造成拒絕服務。這會影響 hostapd v2.11 和 v2.12 之前的更新開發快照 （當建置時啟用 CONFIG_IEEE80211BE。此問題已在 hostapd v2.12 和上游 2026-1 修正中修正。（CVE-2026-58374）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。當處理 g_date_time_add_full 函式所產生的無效 GDateTime 物件時，glib/gdatetime.c 檔中的 g_date_time_get_ymd 函式中只會發生 2 個位元組的越界讀取。此缺陷可能會損壞日期輸出，並可能導致邏輯錯誤，進而導致拒絕服務。（CVE-2026-58011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58025）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58033）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58024）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。DBUS_COOKIE_SHA1 SASL 驗證機制的 D-Bus 用戶端實作不會驗證從伺服器接收的 cookie_context 參數。惡意 D-Bus 伺服器可以提供包含路徑遍歷序列的cookie_context，導致用戶端讀取任意檔案，並透過根據產生的雜湊驗證猜測的檔案內容來竊取敏感資料。
    (CVE-2026-58015)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。當設定長度大於 1 的自訂行終止字元時，giochannel.c 檔案中的 g_io_channel_read_line_backend（） 中可能會發生緩衝區過度讀取，導致 memcmp 讀取過 GString 緩衝區。當緩衝區過度讀取跨越頁面界限時，此弱點可能會導致 7 個位元組的次要資訊洩漏或拒絕服務。（CVE-2026-58013）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。搭配使用 'G_REGEX_RAW' 編譯旗標和大小寫變更取代逸出時，g_regex_replace 函式中可能會發生緩衝區過度讀取，因為 string_append 函式會使用 UTF-8 函式處理相符的子字串，這些函式會假設有效的 UTF-8 輸入，即使字串被視為原始位元組也是如此。此弱點可能會導致 1-5 位元組的次要資訊洩漏，並在緩衝區過度讀取越過頁面界限時造成拒絕服務。（CVE-2026-58012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58030）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個缺陷。處理格式錯誤的 D-Bus 內省 XML 時，gio/gdbusintrospection.c 檔案中的 g_dbus_node_info_new_for_xml（） 中存在狀態混淆問題，特別是當元素 <node> 巢狀於其他元素 （例如 <method>、 <signal>或 <property><arg>） 時。此問題可能會導致未簽名的整數溢位，並導致越界讀取，進而造成拒絕服務。
    (CVE-2026-58016)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - mediawiki - 無 （CVE-2026-58032）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libarchive 的 RAR5 閱讀器中發現雙重釋放問題。在剖析特製的 RAR5 封存期間，filtered_buf指標在解壓縮狀態重新初始化期間被釋放後可能會保持過時狀態。後續處理另一個封存項目可能會觸發相同記憶體區域的第二個釋放，從而導致雙重釋放條件。成功利用可能會導致使用易受攻擊的 libarchive API 的應用程式意外終止，進而導致拒絕服務。（CVE-2026-14164）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 低於 AHV-10.3.1.10 版，因此會受到 NXSA-AHV-10.3.1.10 公告中提及的多個弱點影響。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

  - 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 llvm llvm-project 中發現弱點，直至 22.1.6。這會影響元件 Bitcode 檔案處理常式的程式庫 llvm/lib/IR/IntrinsicInst.cpp 中的函式 GCRelocateInst：：getBasePtr。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可在本機主機上發動攻擊。該漏洞已被公開披露，可能會被利用。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-13574）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 為 FFM 型連接器設定 CRL 時，偵測 Apache Tomcat 中的錯誤狀況無動作弱點。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.22、 從 10.1.0-M7 到 10.1.55、 到 9.0.118。9.0.83 建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。(CVE-2026-53434)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將 tarfile 模組與以串流模式 （mode=r|） 開啟的檔案搭配使用時，tarfile 模組無法正確處理 EOF，導致封存剖析時間呈指數級增長。（CVE-2026-11972）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 快速 uri 版本2.3.1無法3.1.24.0.0規範 HTTP 系列 URL 的 Unicode （IDN） 主機名稱。IDN 轉換路徑會呼叫全域 URL 建構函式上不存在的協助程式，以無訊息的方式保留主機的原始 Unicode 格式，而 normalize（） 和 equal（） 仍會傳回與 WHATWG 相容 URL 剖析器不同的值。在將相同的 URL 傳遞至 Node 的 URL 或擷取之前，使用快速 uri 強制執行主機型原則 （拒絕清單、回送篩選、重新導向驗證、出站 Proxy 路由） 的應用程式，當兩個實作將相同的輸入解析給不同的主機時，可以繞過這些應用程式。修補程式：升級至行或4.0.14.x行的 3.x fast-uri3.1.3。
    因應措施：使用用於實際要求的相同 URL 剖析器強制執行主機原則，或在原則檢查之前拒絕非 ASCII 主機。（CVE-2026-13676）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle JDeveloper （Oracle Application Development Framework，ADF） 版本缺少安全性修補程式。因此，它會受到 2026 年 6 月 CSPU 公告中提及的多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品中存在弱點 （元件：ADF 共用元件）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 HTTP 存取網路的高權限攻擊者入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致 Oracle Application Development Framework （ADF） 遭到接管。（CVE-2026-46769）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品 （元件：Security Framework） 中存在弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Application Development Framework （ADF）。成功的攻擊需要攻擊者以外的人員進行人為互動，雖然弱點位於 Oracle Application Development Framework （ADF） 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可能會導致對某些 Oracle Application Development Framework （ADF） 可存取資料進行未經授權的更新、插入或刪除存取權，以及對 Oracle Application Development Framework （ADF） 可存取資料的子集進行未經授權的讀取存取權。（CVE-2026-46770）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品 （元件：Java Business Objects） 中存在弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。
    難以惡意利用的弱點允許高權限攻擊者登入執行 Oracle Application Development Framework （ADF） 的基礎架構，入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle Application Development Framework （ADF） 可存取的資料。（CVE-2026-46771）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品中存在弱點 （元件：ADF Faces）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。難以惡意利用的弱點允許高權限攻擊者登入執行 Oracle Application Development Framework （ADF） 的基礎架構，入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle Application Development Framework （ADF） 可存取的資料，以及未經授權更新、插入或刪除某些 Oracle Application Development Framework （ADF） 可存取資料的存取權。（CVE-2026-46772）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 的數字猜測範例中，網頁中指令碼相關 HTML 標籤的不當無效化 （基本 XSS） 弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.22 (含)、10.1.0-M1 至 10.1.55 (含)、9.0.0.M1 至 9.0.118 (含)、8.5.0 至 8.5.100，7.0.0 至 7.0.109。其他已終止支援的版本也可能受到影響。建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。(CVE-2026-50229)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libzypp 17.38.10 中處理存放庫中繼資料時，發生相對路徑遊走錯誤問題，遠端攻擊者可能會利用提供存放庫來覆寫系統上的檔案，進而導致拒絕服務或權限提升。（CVE-2026-25707）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中始終不正確的控制流程實作弱點意味著記錄有效web.xml時不包含特殊角色和空授權條件約束。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.22、 從 10.1.0-M1 到 10.1.55、 從 8.5.09.0.0.M19.0.1188.5.100、 到 。其他已終止支援的版本也可能受到影響。建議使用者升級至版本 ，10.1.56或9.0.119可解決問題的版本11.0.23。
    (CVE-2026-55276)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - graphicsmagick - 無 （CVE-2026-13606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當授權弱點會導致為預設 servlet 指定安全限制，而忽略設定為限制一部分的任何方法或方法遺漏。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.22 (含)、10.1.0-M1 至 10.1.55 (含)、9.0.0.M1 至 9.0.118 (含)、8.5.0 至 8.5.100，7.0.0 至 7.0.109。其他已終止支援的版本也可能受到影響。建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。(CVE-2026-55956)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 llvm llvm-project 中發現弱點，直到 22.1.6。這會影響元件 ValueSymbolTable 模組的程式庫 /lib/IR/ValueSymbolTable.cpp 中的函式 llvm：：StringMap：：insert。操控會導致堆疊型緩衝區溢位。在本機攻擊是必要條件。該漏洞已公開，且可能被利用。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-13573）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當驗證弱點允許對叢集元件中的 EncryptionInterceptor 進行重播攻擊。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.22 (含)、10.1.0-M1 至 10.1.55 (含)、9.0.13 至 9.0.18 (含)、8.5.38 至 8.5.100，7.0.100 至 7.0.109。建議使用者升級至 11.0.23版本 ， 10.1.56， 9.0.119，以修正此問題。（CVE-2026-55955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 重寫閥中始終不正確的控制流程實施漏洞意味著如果 OR 鏈中的第一個條件匹配，則會跳過後續的非 OR 條件。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.22、 從 10.1.0-M1 到 10.1.55、 從 8.5.09.0.0.M19.0.1188.5.100、 到 。其他已終止支援的版本也可能受到影響。
    建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。
    (CVE-2026-53404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - rpm - 無 （CVE-2026-44605）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Amazon Kiro 是用於在 AWS 上建置應用程式的 IDE，安裝在遠端 Linux/Unix 主機上。

其他資訊：

  - 如果啟用「執行全面測試」設定，系統將會搜尋更多路徑，且搜尋的逾時會增加。

  - 透過 Nessus 8.15.1 或更高版本中的「timeout.900221」掃描器設定，可以將外掛程式逾時設定為外掛程式預設 30 分鐘以外的自訂值。

    如需詳細資訊，請參閱 https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom。

遠端主機上安裝的 Amazon Kiro IDE 版本早於 0.11.133。因此受到資訊洩漏弱點的影響。

  - 在 macOS 和 Linux 0.11.133 上的 Kiro IDE 中，版本中的錯誤預設權限可能會透過全球可讀權限 （0644） 而不是所有者限制權限 （0600） 將身份驗證權杖快取檔案洩露給其他本機使用者或處理程序。（CVE-2026-11931）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本會受到7277719公告中所提及的弱點影響。

  - follow-redirects 是 Node 的「http」和「https」模組的開源直接替代品，可自動跟隨重新導向。在 1.16.0之前，當HTTP要求遵循跨網域重新導向 （301/302/307/308） 時，follow-redirect 只會移除授權、代理授權和 cookie 標頭 （與 index.js 處的正則運算式相符）。任何自訂驗證標頭 （例如 X-API-Key、X-Auth-Token、Api-Key、Token） 都會逐字轉送至重新導向目標。此弱點已在 1.16.0 中修正。
    (CVE-2026-40895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本受到7277718公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22021)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JGSS)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-22013)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    使用指定元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22007、CVE-2026-34268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - _001 之前 0.088的 CryptX 版本Perl在串流decrypt_done路徑中比較非常量時間內的 AEAD 驗證標籤。decrypt_done（$tag） 形式將其與具有 memNE （memcmp（） ！= 0） 的計算標籤進行比較，後者在第一個不同的位元組上短路，因此其運行時間取決於匹配的前導位元組的數量。這會影響所有五種 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 助手不受影響;他們透過恆定時間比較來驗證 libtomcrypt 內的標籤。時間差異是標籤驗證預言機。攻擊者如果能夠為相同的隨機數、密文和相關資料提交許多候選標籤，同時足夠精確地測量時間，則可能會逐位元組恢復預期的標籤，並偽造驗證訊息。（CVE-2026-13758）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LinuxCNC 2.9.9 中的 linuxcnc-uspace 中rtapi_app允許權限提升。它安裝為 SUID 根目錄，並使用使用者提供的模組名稱，透過 dlopen（） 載入共用程式庫模組。模組名稱的驗證不足允許路徑遊走，使無權限的本機使用者能夠載入任意共用程式庫。由於處理程序會在模組載入期間保留提高的權限，因此會導致本機權限提升至 root。（CVE-2026-58302）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當使用 configparser 模組寫入包含具有歸位字元 （\r） 的多行文字值的設定檔時，如果攻擊者控制寫入的值，則產生的檔案可能會注入非預期的索引鍵和值。（CVE-2026-0864）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析特製的 PKCS7 EnvelopedData 時，wc_PKCS7_DecodeEnvelopedData中的堆積緩衝區過度讀取。理論上，這可能是由攻擊者透過 S/MIME 或 CMS 傳遞的資料觸發的。（CVE-2026-6094）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RTKLIB through 在 2.4.3 decode_type1033 函式中包含越界寫入弱點，無法將長度計數器限制為目的地緩衝區大小，因此最多允許 191 位元組溢位到固定的 64 位元組描述元欄位中。控制 NTRIP 或序列 RTCM3 修正串流的攻擊者可以製作有效的 CRC 類型 1033 訊息來損毀相鄰的 rtcm_t 物件成員，從而可能實現任意程式碼執行或拒絕服務。（CVE-2026-56786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定 HAVE_ENCRYPT_THEN_MAC 時，實作可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。（CVE-2026-6092）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。1.2.30版本和更早版本透過「報告」功能中的graph_name_regexp存在儲存 SQL 插入弱點。1.2.31 版已修正此問題。(CVE-2026-39951)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - EVP_DigestVerifyFinal 中的 HMAC 零長度標籤偽造，其中零長度標籤在 HMAC 驗證期間可能被接受為有效。在 OpenSSL 相容性 HMAC 驗證路徑中，提供的簽章長度僅被檢查為不超過 MAC 長度，因此零長度或其他截斷的標籤可以通過驗證。此修正程式會要求提供的標籤長度完全等於 MAC 長度，並拒絕零長度的 MAC，因此不再接受偽造的短標籤或空白標籤。（CVE-2026-6331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。從9.2.03209.2.0679直到 ，特製的復原或交換檔案可以儲存虛擬文字屬性，其位移和長度指向行屬性資料之外。當 Vim 還原或顯示這樣的行時，它會將偏移轉換為指標並讀取虛擬文本而不進行邊界檢查，從而導致越界讀取，從而使 Vim 崩潰或洩露相鄰的堆積記憶體。此弱點已在 9.2.0679 中修正。(CVE-2026-57454)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
324106	Linux Distros 未修補弱點：CVE-2026-53433	medium
324105	Linux Distros 未修補弱點：CVE-2026-53432	medium
324029	Linux Distros 未修補弱點：CVE-2026-58028	critical
324028	Linux Distros 未修補弱點：CVE-2026-58027	medium
324027	Linux Distros 未修補弱點：CVE-2026-58029	medium
324026	Linux Distros 未修補弱點：CVE-2026-58014	high
324025	Linux Distros 未修補弱點：CVE-2026-58010	medium
324024	Linux Distros 未修補弱點：CVE-2026-58026	critical
324023	Linux Distros 未修補弱點：CVE-2026-58374	medium
324022	Linux Distros 未修補弱點：CVE-2026-58011	medium
324021	Linux Distros 未修補弱點：CVE-2026-58025	medium
324020	Linux Distros 未修補弱點：CVE-2026-58033	medium
324019	Linux Distros 未修補弱點：CVE-2026-58024	medium
324018	Linux Distros 未修補弱點：CVE-2026-58015	high
324017	Linux Distros 未修補弱點：CVE-2026-58013	medium
324016	Linux Distros 未修補弱點：CVE-2026-58012	medium
324015	Linux Distros 未修補弱點：CVE-2026-58037	info
324014	Linux Distros 未修補弱點：CVE-2026-58030	medium
324013	Linux Distros 未修補弱點：CVE-2026-58016	high
324012	Linux Distros 未修補弱點：CVE-2026-58032	medium
323993	Linux Distros 未修補弱點：CVE-2026-14164	high
323986	Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.10)	critical
323938	Linux Distros 未修補弱點：CVE-2026-13574	medium
323937	Linux Distros 未修補弱點：CVE-2026-53434	critical
323936	Linux Distros 未修補弱點：CVE-2026-11972	high
323932	Linux Distros 未修補弱點：CVE-2026-13676	high
323928	Oracle JDeveloper / ADF 多個弱點（2026 年 6 月 CSPU）	high
323925	Linux Distros 未修補弱點：CVE-2026-50229	medium
323924	Linux Distros 未修補弱點：CVE-2026-25707	high
323923	Linux Distros 未修補弱點：CVE-2026-55276	critical
323922	Linux Distros 未修補弱點：CVE-2026-13606	critical
323921	Linux Distros 未修補弱點：CVE-2026-55956	medium
323920	Linux Distros 未修補弱點：CVE-2026-13573	medium
323919	Linux Distros 未修補弱點：CVE-2026-55955	medium
323918	Linux Distros 未修補弱點：CVE-2026-53404	high
323916	Linux Distros 未修補弱點：CVE-2026-44605	critical
323898	已安裝 Amazon Kiro （Linux / Unix）	info
323896	Amazon Kiro IDE < 0.11.133 不正確的預設權限	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277719）	medium
323893	IBM MQ 9.1 < 9.1.0.37 LTS / 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277718）	high
323882	Linux Distros 未修補弱點：CVE-2026-11940	high
323881	Linux Distros 未修補弱點：CVE-2026-13758	low
323880	Linux Distros 未修補弱點：CVE-2026-58302	high
323879	Linux Distros 未修補弱點：CVE-2026-0864	medium
323834	Linux Distros 未修補弱點：CVE-2026-6094	medium
323833	Linux Distros 未修補弱點：CVE-2026-56786	critical
323832	Linux Distros 未修補弱點：CVE-2026-6092	low
323831	Linux Distros 未修補弱點：CVE-2026-39951	high
323830	Linux Distros 未修補弱點：CVE-2026-6331	low
323829	Linux Distros 未修補弱點：CVE-2026-57454	medium

偵測

Nessus 的 Misc. 系列

medium

medium

critical

medium

medium

high

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

info

medium

high

medium

high

critical

medium

critical

high

high

high

medium

high

critical

critical

medium

medium

medium

high

critical

info

medium

medium

high

high

low

high

medium

medium

critical

low

high

low

medium