遠端主機上安裝的 GStreamer 版本比 1.28.5 舊。因此，會受到多個弱點影響：

  - 在 GStreamer 的 VMnc 解碼器中發現帶正負號的整數溢位弱點。具有較大游標維度的特製 VMnc 資料流可能會溢位帶正負號的整數承載大小算術，繞過長度檢查並導致越界讀取。遠端攻擊者可能會誘騙使用者開啟特製的 VMnc 文件，從而可能導致崩潰或資訊洩露。（CVE-2026-52722）

  - 在 GStreamer 的 pcapparse 元素中發現多個越界讀取弱點。格式錯誤的 PCAP 記錄可能會在 IPv4/TCP 標頭剖析期間觸發緩衝區界限以外的讀取。此元素主要用於偵錯管線，限制實際暴露。本機攻擊者可能會誘騙使用者處理特製的 PCAP 文件，從而可能導致當機或資訊洩露。
    (CVE-2026-52721)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 GStreamer 版本比 1.28.4 舊。因此，會受到多個弱點影響：

  - 在 gst-plugins-ugly 的 RealMedia 解復用器 （rmdemux） 和 RealAudio 解復用器 （rademux） 元素中發現多個弱點。解復用器在剖析檔案標頭、串流屬性和音訊封包時缺乏適當的邊界驗證，導致超出所提供資料緩衝區邊界的越界讀取。此外，在大小和長度參數中使用帶正負號的整數類型可能會導致在大小計算和索引操作期間出現整數溢位。惡意第三方可能會透過提供特製的 RealMedia 檔案來觸發越界讀取或整數溢位，從而可能導致當機、拒絕服務或資訊洩露。（CVE-2026-53703， CVE-2026-53704）

  - 在 gst-plugins-good 中的 GStreamer 的 WavPack 音訊解碼器中發現一個缺陷。處理特製的 WavPack 檔案時，gst_wavpack_dec_handle_frame（） 中緩衝區大小計算 （4 * block_samples * 通道） 中的整數溢位會導致非常小的堆積配置。然後，WavPack 程式庫會寫入遠遠超出配置緩衝區的解碼音訊樣本，導致堆積記憶體損毀。這會影響 32 位元和 64 位元系統，因為算術運算是在升級至配置大小類型之前以 32 位元整數執行。遠端攻擊者可利用此缺陷，藉由說服使用者開啟惡意 WavPack 音訊檔案，使應用程式當機，或可能執行任意程式碼。（CVE-2026-53705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 10.4。因此，該主機會受到多個弱點影響，包括：

  - 當伺服器在金鑰重新交換期間變更其主機金鑰時，OpenSSH 中的 10.4 ssh 之前可能會有釋放後使用。此結果只會發生在用戶端。（CVE-2026-60002）

  - 之前 OpenSSH 10.4 中的 sshd 並不總是遵循最小驗證延遲。（CVE-2026-60001）

  - 在之前 10.4OpenSSH 的 sshd 中，DisableForwarding=yes 應該優先於 PermitTunnel=yes，但事實並非如此。CVE-2026-59999

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.16.0。因此會受到一個拒絕服務弱點影響：

  - 根據預設，curl 會自動回應 WebSocket PING 框架。由於 curl 缺少未確認框架的記憶體配置上限，因此惡意伺服器可能會以快速、循序的 PING 訊息淹沒 curl，以耗盡所有可用的記憶體。（CVE-2026-11586）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.18.0。因此會受到一個拒絕服務弱點影響：

  - curl 的 QUIC UDP 接收函式中的一個問題允許惡意 HTTP/3 伺服器針對 curl 或 libcurl 用戶端觸發遠端拒絕服務。因為協助程式函式會捨棄零長度的 UDP 資料包，然後再將其計入每個呼叫封包預算，所以連線的 QUIC 對等可以持續串流空資料包，以無限期地停止用戶端。（CVE-2026-11352）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.11.0。因此，該主機受到資訊洩漏弱點影響：

  - 當 libcurl 傳回具有快取 SSL 階段作業且已啟用早期資料的主機名稱時，libcurl 可能會在強制執行憑證驗證失敗之前傳送要求位元組，進而可能洩漏機密資訊。（CVE-2026-9545）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 7.46.0。因此，它會受到一個 cookie 插入弱點的影響：

  - curl 的 cookie 剖析邏輯中的一個缺陷允許惡意 HTTP 伺服器設定繞過公共尾碼清單檢查的「超級 cookie」。這可讓攻擊者控制的來源插入 Cookie，這些 Cookie 隨後會捲曲範圍並傳輸至不相關的第三方網域。（CVE-2026-8924）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.11.1。因此，它會受到憑證洩漏弱點的影響：

  - 當要求 curl 使用 .netrc 檔案來尋找認證，同時指定具有使用者名稱 （不含密碼） 的 URL 時，curl 可能會錯誤地取得並使用該主機的 .netrc 檔案中設定的另一個使用者的密碼，如果存在此類使用者，且指定的使用者沒有相符專案。
    (CVE-2026-8926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 7.30.0。因此，其會受到一個弱點的影響：

  - 存在弱點，其中使用 STARTTLS 升級連線的新傳輸可能會重複使用現有的即時連線，即使 TLS 配置不相符，因此不CVE-2026-8286應該。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在簽入 e807d4e3798efd53 之前，SQLite 3.53.1 和 SQLite 主幹組建中的 SQLite 會話延伸模組中的 NULL 指標解除參照可讓能夠提供格式錯誤的變更集 Blob 的攻擊者造成拒絕服務。當 sqlite3changeset_apply_v3（） 套用損毀的變更集，並以 NULL sqlite3_value指標到達 sqlite3_value_type（） 時，就會發生此問題。（CVE-2026-50812）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.03-DEV 中發現弱點。這會影響元件 MP4Box 的檔案 /src/media_tools/vobsub.c 的功能vobsub_read_idx。執行引數num_langs的操控可能會導致越界讀取。攻擊需要在本機發動。該漏洞已被公開披露，可能會被利用。此修補程式稱為 532097084729a936bcdf6a27c41003f3bd7dc3ff。最佳做法是套用修補程式來解決此問題。套用了兩個不同的提交來解決此問題。
    (CVE-2026-15185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SOGo before 5.12.7 中的 SQL 插入弱點允許經過驗證的使用者透過 allContactSearch 端點的搜尋參數執行任意 SQL 陳述式。（CVE-2026-39178）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。在之前 2.23.1，惡意 SSH 伺服器可傳送包含 ./ 遊走序列，因為 scp.py 中的 _parse_cd_args 會逐字傳回伺服器提供的名稱，並_recv_files將它們聯結至目的地路徑，而不強制執行目標目錄邊界。2.23.1 版已修正此問題。(CVE-2026-54591)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。版本 2.23.0 包含 in SSHServerConfig._set_tokens 的 CVE-2026-45309 不完整修正，該修正會封鎖 AuthorizedKeysFile 中 %u 取代之前的 /、 和 ..，但不會封鎖前導 ~ 或 ${ENV}，因此允許稍後在 _expand_val 和 Path（filename）.expanduser（） 中展開，以逸出預期的授權金鑰目錄。2.23.1 版已修正此問題。(CVE-2026-54590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fossil 簽入前 SQLite 中的一個問題 869a51ae84df 允許本機攻擊者透過工作階段延伸模組變更集 concat/changegroup 合併路徑 （CVE-2026-50813） 取得敏感資訊

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libhttp-date-perl - 無 （CVE-2026-14741）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。從之前1.22.0開始1.9.0，當使用零輸入的 Upsample 節點處理不受信任的模型時，onnx.version_converter.convert_version（） 可以在 onnx/version_converter/adapters/upsample_6_7.h 中取消參照 Upsample_6_7：：adapt_upsample_6_7（） 中的 NULL 指標，從而造成無法恢復的拒絕服務。
    1.22.0 版已修正此問題。(CVE-2026-44512)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU 修補程式容易受到拒絕服務 （DoS） 的攻擊，因為統一差異輸入中的 hunk （差異中的單一變更區塊） 行位移驗證不當。特製的修補程式可以指定極大的行號，導致應用程式在嘗試尋找要求的位置時進入有效的無限處理迴圈。這會導致過多的 CPU 消耗，並阻止處理程序完成。攻擊者可以透過提供惡意修補程式檔案來觸發此行為，導致公用程式無回應並需要手動終止。此問題已在提交 faba04ef4f2b410257f76c1b9dc85e350929c4b9 （CVE-2026-56289） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU 修補程式在處理特製的 unified-diff 修補程式檔案時，容易受到 NULL 指標解除參照的影響。不當處理連續的檔案結尾換行標記可能會損毀內部區塊 （diff 中的單一變更區塊） 資料結構，導致應用程式在修補程式處理期間傳遞 NULL 指標給 fwrite（）。攻擊者可以使用惡意修補程式檔案觸發此狀況，導致公用程式當機並導致拒絕服務。此問題已在提交 e6d6a4e021660679d7fc9150f981d4920f722313 （CVE-2026-56288） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - py7zr 是一個基於 Python 的函式庫和實用程式，支援 7zip 檔案壓縮、解壓縮、加密和解密。在 1.1.3之前，archiveinfo.py 中的 PackInfo._read（） 對從封存標頭剖析的攻擊者控制的 numstreams 值使用 O（n^2） 累積總和模式，允許特製的 .7z 封存在解壓縮前的 SevenZipFile.init（） 期間造成過多的 CPU 消耗。1.1.3 版已修正此問題。(CVE-2026-55206)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeep 是一個 Python SOAP 客戶端。從之前4.3.3開始，4.0.0剖析 WSDL 或 XSD 文件時定義了 Settings.forbid_external，但不會強制執行，允許可轉移的 xsd：import、xsd：include、wsdl：import 和 lxml 實體或 DTD 參照來擷取攻擊者選擇的 HTTP 或 HTTPS URL。4.3.3 版已修正此問題。(CVE-2026-58501)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 davenardella snap7 中 1.4.3發現一個缺陷，直到 。這會影響元件 ReadVar 要求處理常式之檔案 src/core/s7_server.cpp 的 TS7Worker：:P erformFunctionRead 函數。此操作會導致還原序列化。攻擊需要存取區域網路。惡意利用已發布且可能遭到利用。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-15105）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：在 （1.x line） 和 2.3.0 （2.x line 之前的內文剖析器版本1.20.6中，當剖析器設定了無效的限制選項值 （例如無法剖析的字串或 NaN） 時，bytes.parse 會傳回空值，且會以無訊息方式跳過要求內文大小檢查。依賴限制作為防止過大請求主體的主要保護措施的應用程式將接受任意大的承載，從而導致記憶體和 CPU 使用過多以及拒絕服務。修補程式：此問題已在 body-parser 1.20.6 和 2.3.0中修正。
    修正之後，無效的限制值會在剖析器建構時擲回明顯錯誤，而不是無訊息地停用強制執行，而 null 和 undefined 則會繼續回復至預設限制 100kb。
    因應措施：在將限制值傳遞至 body-parser 之前先驗證它。例如，在啟動時剖析值，並拒絕結果為空或非有限數的任何組態。（CVE-2026-12590）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - etcd 是分散式系統資料的分散式鍵值儲存區。在 3.5.32 和 3.6.13之前，當 etcd 設定 --listen-client-http-urls 為將 HTTP 和 gRPC 用戶端端點分割到不同的接聽程式上時， --client-crl-file 不會在 gRPC 接聽程式上強制執行憑證撤銷清單，因此憑證已撤銷的用戶端可以透過 gRPC 成功進行驗證。此問題已在 3.5.32 和 3.6.13 版中修正。(CVE-2026-59818)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - py7zr 是一個基於 Python 的函式庫和實用程式，支援 7zip 檔案壓縮、解壓縮、加密和解密。在之前 1.1.3，py7zr 的 Worker.decompress（） 在不追蹤總解壓縮大小的情況下提取存檔條目，從而允許.7z在提取完成之前耗盡磁碟或記憶體的 KB 存檔（例如 15.6 KB 存檔）在提取完成之前耗盡磁碟或記憶體。1.1.3 版已修正此問題。(CVE-2026-55195)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SOGo before 5.12.7 中的一個 SQL 插入弱點允許經過驗證的使用者透過密碼變更功能中的 newPassword 參數執行任意 SQL 陳述式。（CVE-2026-39179）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 增量式 HTML 剖析器 （html.parser.HTMLParser） 允許在處理不受控制的資料時，透過重複的未終止標記宣告來進行 CPU 拒絕服務。（CVE-2026-15308）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在提交 b35c61f104b85fbb16520ac2838d5d2ef70845b5 之前，GPAC 主機 HEAD 的 src/media_tools/mpd.c 中 smooth_parse_stream_index（） 中的 NULL 指標解除參照允許攻擊者造成拒絕服務 （CVE-2026-50810）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YT-DLP 和 YouTube-DL 是命令列音訊/視訊下載器。之前 2026.7.4， ，--write-link
    --write-url-link，選項 --write-desktop-link 可以使用攻擊者控制的webpage_url或檔案名稱中繼資料寫入 .url 或 .desktop 捷徑檔案，而無需充分驗證或逸出，從而允許在 Windows 上進行惡意 file:// URI 插入，或在 Linux 上進行基於新行的桌面入口金鑰插入，如果開啟產生的捷徑，則可以執行命令。2026.7.4 版已修正此問題。
    (CVE-2026-55404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Module：：Load 之前 0.22 的版本 for Perl允許載入@INC之外的任意模組。可以將以 ：： 開頭的模組名稱傳遞給 load 函式，以指定任意模組路徑。能夠影響傳遞給載入的模組名稱的攻擊者可能會利用該錯誤來執行任意程式碼。
    (CVE-2011-10043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - U-Boot 至 2026.04-rc3 在啟用 CONFIG_PROT_TCP 時，tcp_rx_state_machine（） （net/tcp.c） 中包含越界讀取弱點，遠端攻擊者可透過製作 IP 總長度和 TCP 資料偏移欄位不相符的惡意封包來讀取 TCP 區段邊界。
    攻擊者可傳送 IP 總長度為 40 位元組、TCP 資料位移量聲明 60 位元組標頭的封包，導致 tcp_parse_options（） 讀取 TCP 區段結尾後的 40 位元組，進而破壞連線狀態變數 （例如 rmt_win_scale 和 rmt_timestamp），從而中斷 TCP 視窗計算。（CVE-2026-29007）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前、之前和之前的所有版本9.518.11.7，在某些情況下，由於授權控制不當，可能會允許具有維護者角色權限的已驗證使用者取得其他使用者儲存的憑證。19.1.219.119.0.419.0（CVE-2026-11827）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.419.1和之前19.1.2的所有版本16.5，在某些情況下，由於對 Git 參照名稱解析的處理不當，可能允許經過身份驗證的使用者建立一個儲存庫，其中 Web 介面中顯示的內容與可供下載的內容不同。（CVE-2025-12506）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 GPAC up to 2.5-DEV 中發現弱點。此弱點會影響元件 MP4Box 的 src/isomedia/avc_ext.c 檔案的函式gf_isom_nalu_sample_rewrite。這種對參數nalu_out_bs的操縱會導致雙重釋放。攻擊者可在本機主機上發動攻擊。該漏洞已被公開披露，可能會被利用。修補程式名稱：
    f29f955f2a3b5e8e507caad3e52319f961bf37bf。若要修正此問題，建議部署修補程式。
    (CVE-2025-15667)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - U-Boot 至 2026.04-rc3 的 tcp_rx_state_machine（） 函式 （net/tcp.c） 中包含整數反向溢位弱點，允許網路相鄰攻擊者傳送格式錯誤的 TCP SYN+ACK 封包，其中包含經過操縱的資料偏移欄位，導致 payload_len 變為負數，從而使引導載入程式當機。
    當TCP_SYN_SENT處理常式在不叫用 tcp_seg_in_wnd（） 驗證的情況下呼叫 tcp_rx_user_data（） 時，負payload_len會隱含地轉換為一個大的無符號整數（例如 0xFFFFFFD8），並傳遞給 store_block（） 中的 memcpy（），從而導致立即崩潰，從而阻止裝置啟動，並在停用 CONFIG_LMB 時可能導致記憶體損毀。（CVE-2026-29008）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.4和19.1之前19.1.2的所有版本13.11，在某些情況下，由於對使用者提供的輸入進行不當清理，可能允許具有開發人員角色權限的已驗證使用者在另一個使用者的瀏覽器工作階段中執行任意腳本。（CVE-2026-6896）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wireshark 4.6.04.6.6 中的 FMP/NOTIFY 協定剖析器崩潰，以4.4.164.4.0允許拒絕服務 （CVE-2026-15172）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中發現一個弱點，最高可達 b40ce70f5。此問題會影響元件 MP4Box 的檔案 src/isomedia/box_code_base.c 的函式sgpd_del_entry。引數資料的這種操控會導致堆積型緩衝區溢位。需要本機存取權才能處理此攻擊。此惡意利用可公開取得，且可能遭到利用。修補程式的名稱是 f29f955f2a3b5e8e507caad3e52319f961bf37bf。
    建議實施修補程式來更正此問題。（CVE-2025-15668）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.4和19.1之前19.1.2的所有版本18.2，在某些情況下，由於某些 GraphQL 操作的授權不當，可能允許具有稽核員層級存取權的已驗證使用者修改合規違規記錄。（CVE-2026-6352）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.22.0 在 dvcman_channel_close 和 dvcman_call_on_receive 中包含一個釋放後使用弱點，這是由於 channel_callback 存取同步處理不當所致。惡意RDP伺服器可同時傳送 DYNVC_DATA 和 DYNVC_CLOSE 訊息，藉此觸發爭用情形，在 drdynvc 用戶端執行緒中造成釋放後堆積使用，並可能啟用遠端程式碼執行或拒絕服務。（CVE-2026-56297）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.4和19.1之前19.1.2的所有版本18.9，在某些情況下，由於缺少授權檢查，可能會允許具有最低存取權限的已驗證使用者從私有專案讀取工作項目中繼資料。（CVE-2026-8472）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。從之前5.2.1開始5.0.0，YAML11_SCHEMA對 ！！src/tag/sequence/omap.ts 中的 omap 標籤會使用 omapTag.addItem（） 在每次插入時執行線性重複金鑰掃描，當 yaml.load（） 剖析特製的有序映射文件時，會導致 O（n^2） CPU 消耗。
    5.2.1 版已修正此問題。(CVE-2026-59870)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.4和19.1之前19.1.2的所有版本16.10，在某些情況下，由於授權控制不當，可能允許經過身份驗證的使用者修改超出其預期權限的群組層級設定。
    (CVE-2026-13151)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache OpenNLP SvmDoccatModel 中不受信任的 Java 反序列化受影響版本：3.0.0-M4 之前 （libsvm 文件分類模組，在 OPENNLP-1808 中引入，僅存在於行中 3.x ） 說明：
    SvmDoccatModel.deserialize（InputStream） 會使用 java.io.ObjectInputStream 讀取攻擊者控制的串流，並在未安裝 ObjectInputFilter 的情況下呼叫 readObject（）。ObjectInputStream 會在將產生的物件轉換為 SvmDoccatModel 之前具體化資料流中參照的每個類別，因此只有在外部物件圖形已完全還原序列化之後，才會執行 readObject（） 後面的轉換。如果消費者的類別路徑上有可用的 Java 還原序列化小工具鏈，則提供給 deserialize（） 的特製承載會在載入它的 JVM 中執行任意程式碼。Apache OpenNLP 本身並未提供已知的小工具鏈，因此實際風險是將 libsvm 模組與易受攻擊的可轉移相依性一起嵌入的下游應用程式。此方法是公用且靜態的，因此任何呼叫端都可以直接將不受信任的資料流傳遞給它。實際影響是針對從不受信任或半受信任來源載入 SvmDoccatModel 執行個體的處理程序執行遠端程式碼。緩解措施： 3.x 使用者應升級至 3.0.0-M4。無法立即升級的使用者應將所有序列化的 SvmDoccatModel 串流視為不受信任的輸入，除非其來源經過驗證，並且應避免在終端使用者提供或未經完整性檢查的情況下從第三方來源擷取的串流上叫用 SvmDoccatModel.deserialize（）。（CVE-2026-43825）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 CONFIG_CMD_NFS 時，U-Boot 至 2026.04-rc3 的 nfs_readlink_reply（） （net/nfs-common.c） 中包含緩衝區溢位弱點，允許惡意或已入侵的 NFS 伺服器傳回多個相對符號連結目標，而這些目標是在沒有累積長度驗證的情況下附加的，從而溢位 2048 位元組的 nfs_path_buff 緩衝區。攻擊者可傳送兩個或多個包含相對符號連結目標的 READLINK 回應，每個回應約為 1100 位元組，以損毀相鄰的 BSS 變數，包括 nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state 和 rpc_id，進而可能實現記憶體損毀並控制 NFS 用戶端狀態機器。（CVE-2026-29009）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.11.7、19.0之前19.0.4和19.1之前19.1.2的所有版本9.1，在某些情況下，由於跨專案參考頁面上的授權控制不當，未經身份驗證的使用者可能會確定私有專案的存在。（CVE-2026-7492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pydantic-settings 提供使用 Pydantic 的設定管理。從 2.12.0 until 2.14.2，NestedSecretsSettingsSource 會從已設定secrets_dir中的檔案讀取密碼值。當 secrets_nested_subdir=True 時，會遵循 secrets_dir 內的目錄項目，即指向外部secrets_dir的符號連結，因此會將已設定目錄之外的檔案讀入設定值。相同的程式碼路徑會繞過記載的secrets_dir_max_size保護。能夠影響已設定密碼目錄中項目的攻擊者或較低權限的元件 （例如，可寫入或共用密碼掛載） 可以將其變成意外讀取到設定中的本機檔案，並可能違反公告的載入大小上限。此弱點已在 2.14.2 中修正。(CVE-2026-58203)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 83.0.0之前，FileList 會 MANIFEST.in 套用 exclude、global-exclude、recursive-exclude 和 prune 指令，方法是將編譯的 glob 模式與磁碟上的檔案名稱進行比對，而不需要 Unicode 正規化，因此在 macOS APFS 或 HFS+ 上，NFD 檔案名稱可以繞過 NFC 排除規則並打包到來源發行版中。83.0.0 版已修正此問題。(CVE-2026-59890)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。從之前5.2.0開始，5.0.0當啟用合併鍵時，js-yaml 可以花費二次 CPU 時間來剖析文件，當映射鏈使用合併鍵時，其大小僅線性增長，其中每個映射都會合併前一個。5.2.0 版已修正此問題。
    (CVE-2026-59868)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wireshark 4.6.04.6.6 中的 UMTS FP 協定剖析器崩潰，允許4.4.164.4.0拒絕服務 （CVE-2026-15169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
326246	GStreamer < 1.28.5 多個漏洞	high
326245	GStreamer < 1.28.4 多個漏洞	high
326244	OpenSSH < 10.4 多個弱點	high
326239	libcurl 8.16.0 < 8.21.0 WebSocket 自動 PONG 記憶體耗盡（CVE-2026-11586）	high
326238	libcurl 8.18.0 < 8.21.0 QUIC UDP 拒絕服務（CVE-2026-11352）	high
326237	libcurl 8.11.0 < 8.21.0 HTTP/3 早期資料資訊公開（CVE-2026-9545）	high
326236	libcurl 7.46.0 < 8.21.0 超級 Cookie PSL 繞過（CVE-2026-8924）	critical
326235	libcurl 8.11.1 < 8.21.0 netrc 錯誤使用者密碼洩露（CVE-2026-8926）	critical
326233	libcurl 7.30.0 < 8.21.0 錯誤的 STARTTLS 連線重複使用（CVE-2026-8286）	high
326090	Linux Distros 未修補弱點：CVE-2026-50812	medium
326089	Linux Distros 未修補弱點：CVE-2026-15185	medium
326088	Linux Distros 未修補弱點：CVE-2026-39178	medium
326087	Linux Distros 未修補弱點：CVE-2026-54591	high
326086	Linux Distros 未修補弱點：CVE-2026-54590	medium
326085	Linux Distros 未修補弱點：CVE-2026-50813	medium
326084	Linux Distros 未修補弱點：CVE-2026-14741	critical
326083	Linux Distros 未修補弱點：CVE-2026-44512	medium
326082	Linux Distros 未修補弱點：CVE-2026-56289	medium
326081	Linux Distros 未修補弱點：CVE-2026-56288	medium
326080	Linux Distros 未修補弱點：CVE-2026-55206	high
326079	Linux Distros 未修補弱點：CVE-2026-58501	medium
326078	Linux Distros 未修補弱點：CVE-2026-15105	medium
326077	Linux Distros 未修補弱點：CVE-2026-12590	low
326076	Linux Distros 未修補弱點：CVE-2026-59818	medium
326075	Linux Distros 未修補弱點：CVE-2026-55195	high
326074	Linux Distros 未修補弱點：CVE-2026-39179	medium
326073	Linux Distros 未修補弱點：CVE-2026-15308	high
326072	Linux Distros 未修補弱點：CVE-2026-50810	medium
326071	Linux Distros 未修補弱點：CVE-2026-55404	high
326048	Linux Distros 未修補弱點：CVE-2011-10043	critical
326047	Linux Distros 未修補弱點：CVE-2026-29007	medium
326046	Linux Distros 未修補弱點：CVE-2026-11827	medium
326045	Linux Distros 未修補弱點：CVE-2025-12506	low
326044	Linux Distros 未修補弱點：CVE-2025-15667	medium
326043	Linux Distros 未修補弱點：CVE-2026-29008	high
326042	Linux Distros 未修補弱點：CVE-2026-6896	high
326041	Linux Distros 未修補弱點：CVE-2026-15172	medium
326040	Linux Distros 未修補弱點：CVE-2025-15668	medium
326039	Linux Distros 未修補弱點：CVE-2026-6352	low
325996	Linux Distros 未修補弱點：CVE-2026-56297	high
325995	Linux Distros 未修補弱點：CVE-2026-8472	medium
325994	Linux Distros 未修補弱點：CVE-2026-59870	medium
325993	Linux Distros 未修補弱點：CVE-2026-13151	medium
325992	Linux Distros 未修補弱點：CVE-2026-43825	high
325991	Linux Distros 未修補弱點：CVE-2026-29009	high
325990	Linux Distros 未修補弱點：CVE-2026-7492	medium
325989	Linux Distros 未修補弱點：CVE-2026-58203	medium
325988	Linux Distros 未修補弱點：CVE-2026-59890	medium
325987	Linux Distros 未修補弱點：CVE-2026-59868	medium
325986	Linux Distros 未修補弱點：CVE-2026-15169	high

偵測

Nessus 的 Misc. 系列

high

high

high

high

high

high

critical

critical

high

medium

medium

medium

high

medium

medium

critical

medium

medium

medium

high

medium

medium

low

medium

high

medium

high

medium

high

critical

medium

medium

low

medium

high

high

medium

medium

low

high

medium

medium

medium

high

high

medium

medium

medium

medium

high