Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在之前 2.6.1，content/file/file.go 中的 resolveWritePath（） 使用詞彙檔案路徑。Rel 檢查 workingDir，且不考慮符號連結遊走，因此當 AllowPathTraversalOnWrite=false 時，攻擊者會透過 ocispec 控制 blob 標題。AnnotationTitle （例如 out/pwn.txt） 可以遵循 workingDir 符號連結 out -> /some/outside/dir，並導致 pushFile（） 在 workingDir 之外建立 /some/outside/dir/pwn.txt。2.6.1 版已修正此問題。(CVE-2026-50162)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。之前， 2.6.1blobStore.completePushAfterInitialPost 中的 registry/remote/repository.go 會在整合型 blob 上傳期間遵循登錄控制的位置標頭，並將初始 POST 要求中的 Authorization 標頭重複用於後續 PUT 要求，允許惡意登錄傳回跨主機位置，並在攻擊者控制的端點接收呼叫端的憑證。2.6.1 版已修正此問題。(CVE-2026-50151)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在 之前， 2.6.1驗證。用戶端會遵循登錄檔 WWW-Authenticate： Bearer 挑戰中的領域 URL，而不驗證配置或主機，允許惡意或遭入侵的登錄檔將 SSRF 降級至內部網路 （例如 http://169.254.169.254/、 http://10.0.0.x/和 http://127.0.0.1/），或透過 Client.Do（）、Client.fetchBearerToken（）、fetchDistributionToken 和 fetchOAuth2Token 將透過 https:// 連線的登錄降級至 registry/remote/auth/client.go 中的 http:// 權杖端點。2.6.1 版已修正此問題。(CVE-2026-48978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PyMdown Extensions 是「Python-Markdown」Markdown 專案的一組擴充。在受影響的版本中，使用包含檔案語法時，可能會發生任意檔案讀取。透過使用語法「--8<--/etc/passwd」或「--8<--/proc/self/environ」語法，這些檔案的內容將呈現在產生的文件中。此外，相對於指定允許的基底路徑的路徑也可用於轉譯指定基底路徑之外的檔案內容：'--8<-- ../../../../etc/passwd'。
    在程式碼片段延伸模組中，存在「base_path」選項，但實作容易受到目錄遊走的影響。易受攻擊的區段存在於 snippets.py 中第 155 至 174 行的「get_snippet_path（self， path）」中。執行外掛程式的主機上的任何可讀檔案都可能公開其內容。
    這可能會影響任何將程式碼片段的使用暴露給外部使用者的程式碼片段使用。絕不建議使用程式碼片段來處理面向使用者的動態內容。它旨在在主機的控制下處理後端的已知內容，但如果有人不小心為面向使用者的內容啟用了它，則可能會暴露不需要的資訊。此問題已在 10.0 版中解決。建議所有使用者進行升級。無法升級的使用者可能會透過篩選輸入來限制相對路徑。（CVE-2023-32309）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - secure_headers 管理具有許多安全預設值的安全標頭的應用。在之前 7.3.0，secure_headers 會透過使用 ; 分隔符號拼接指令來建置 Content-Security-Policy 值，並build_sandbox_list_directive、build_media_type_list_directive和 build_report_to_directive 插入呼叫端提供的字串，而不使用清理 ;、 \r或 \n。當不受信任的輸入到達 ：sandbox、:p lugin_types 或 ：report_to 的 SecureHeaders.override_content_security_policy_directives 或附加 API 時，攻擊者可以在合法的 script-src 之前插入 CSP 指令 （例如 script-src 'unsafe-inline' *），透過這些接收或 CSP 報告洩漏啟用 XSS 連線能力。7.3.0 版已修正此問題。(CVE-2026-54163)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - joserfc 是一個 Python 程式庫，可提供數個 JSON 物件簽署和加密 (JOSE) 標準的實作。在 1.6.8之前，當調用方提供的驗證金鑰是空字串或 None 時，joserfc.jwt.decode 會接受攻擊者偽造的 HMAC 簽署權杖，因為 src/joserfc/_rfc7518/jws_algs.py 中的 HMACAlgorithm.sign 和 HMACAlgorithm.verify 會將 OctKey.get_op_key（...） 的輸出傳遞至 hmac.new（...），而 src/joserfc/_rfc7518/oct_key.py 中的 OctKey.import_key 只會針對短於 14 位元組的金鑰發出 SecurityWarning，而不會拒絕零長度輸入。1.6.8 版已修正此問題。
    (CVE-2026-49852)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - websocket-driver 是具有可插拔 I/O 的 WebSocket 通訊協定處理常式。 0.7.5之前 ，如果此程式庫與 permessage-deflate 延伸搭配使用，則可以讓 WebSocket 伺服器或用戶端接受大於所設定訊息大小上限的訊息，因為會根據訊息框架的長度標頭檢查限制，這會提供壓縮資料的大小， 不是 lib/websocket/driver/hybi.js 中解壓縮後的大小。這可能導致應用程式接受比預期更大的訊息，並超出其預期的資源使用量。0.7.5 版已修正此問題。(CVE-2026-54490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - css_parser 是一個 Ruby CSS 剖析器。從 2.2.0 直到 3.0.0lib/css_parser/parser.rb 中的 CssParser：:P arser#read_remote_file，因此 load_uri！ 和 add_block！ 的@import分支，針對任何主機、連接埠和 URI 發出HTTP和HTTPS要求，而沒有配置允許清單、主機或 IP 篩選，或針對連結本機、回送或 RFC-1918 位址的保護。位置：重新導向會遞迴回到相同的函式中，該函式也提供 file:// URI，因此單一攻擊者控制的HTTP重新導向就可以將錯誤從 SSRF 升級為任意本機檔案洩露。任何將受攻擊者影響的 CSS 連同 base_uri： 選項交給它的 css_parser 消費者都會被公開。3.0.0 版已修正此問題。(CVE-2026-53727)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sigstore-go 是一個用於 Sigstore 簽名和驗證的 Go 函式庫。之前 1.2.0，設定有 WithTransparencyLog（N>1） 或 WithSignedCertificateTimestamps（N>1） 的驗證程式會計算每個項目或每個驗證路徑 （而不是每個記錄授權單位） 的已驗證見證人，以允許單一受損的透明度記錄或 CT 記錄來滿足多記錄臨界值要求，並破壞多記錄原則。1.2.0 版已修正此問題。(CVE-2026-49834)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - websocket-driver 是一個具有可插拔 I/O 的 WebSocket 協定處理常式。在 0.8.1之前，websocket-driver 中 WebSocket 協定的草稿版本包括一個長度標頭，允許將任意大的整數編碼為設定了高位元組的位元組，並且伺服器或用戶端可以發送無限的 0x80 位元組序列，對等體將其解析為不斷增長的 Ruby 整數。這可能會使 WebSocket 連線消耗無限量的記憶體，並導致主機進程記憶體不足。0.8.1 版已修正此問題。(CVE-2026-54463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Telegram Desktop 中 6.7.5檢測到一個安全漏洞，直到 。此弱點會影響元件 Bot API 的 Telegram/SourceFiles/boxes/url_auth_box.cpp 檔案的函式 RequestButton。
    參數login_url的操控會導致 NULL 指標解除參照。攻擊者可從遠端發動攻擊。該漏洞已公開披露並可能被使用。人們對此漏洞的真實存在一直存在懷疑。升級到版本 6.7.6 可以解決此問題。建議升級受影響的元件。供應商提供了爭議的理由：所描述的場景不會導致任何安全問題或漏洞，並且只會導致一次性崩潰。在概述的案例中，目標使用者必須執行作用中的動作，這在重新啟動應用程式後不會產生任何後果。（CVE-2026-7701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - websocket-driver 是一個具有可插拔 I/O 的 WebSocket 協定處理常式。在之前 0.8.1，當 websocket-driver 用於使用 WebSocket：:D river.server（） 在 TCP 伺服器之上實作 WebSocket 伺服器或補充 WebSocket 用戶端時，對等體可以透過傳送具有永無止境的標頭清單的 HTTP 請求或回應，使單一連線消耗無限量的記憶體。這可能會導致接收進程記憶體不足。0.8.1 版已修正此問題。(CVE-2026-54465)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ### 影響 如果此程式庫與 'permessage-deflate' 延伸一起使用，則可以讓 WebSocket 伺服器或用戶端接受大於所設定最大訊息大小的訊息。這是因為此限制會針對訊息框架的長度標頭進行檢查，其提供壓縮資料的大小，而不是解壓縮之後的大小。這可能導致應用程式接受比預期更大的訊息，並超出其預期的資源使用量。### 修補程式 此問題已在版本 0.8.1中修補，方法是在傳入擴充功能處理訊息後檢查訊息的長度。所有使用者都應升級至此版本。### 因應措施 不存在已知的因應措施。### 致謝 此問題由 DepthFirst 安全研究團隊的 Pranjali Thakur 發現並報告。
    (CVE-2026-54464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libjxl v.0.11.2 及更早版本中的緩衝區溢位漏洞允許本機攻擊者透過 DecodeImageAPNG 函式 （CVE-2026-52584） 取得敏感資訊

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在之前 2.6.2，content/file/utils.go：262-275 中的 ensureLinkPath 會驗證相對於擷取基礎的硬連結目標，但傳回未解析的目標，進而導致作業系統。Link（victim.secret， <extract_base>/payload.tar.gz/evil_cwd_link） 以解析標頭。Linkname 與 Typeflag=TypeLink 項目的進程目前工作目錄 （例如 Name=payload.tar.gz/evil_cwd_link 和 Linkname=victim.secret 以及 io.deis.oras.content.unpack：
    true，可能會洩漏或竄改 .env、.git/config、.aws/credentials 和 ~/.ssh/config 等檔案。2.6.2 版已修正此問題。(CVE-2026-50163)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sigstore 時間戳記授權單位是一項用於發出 RFC 3161 時間戳記的服務。在之前 2.1.0，全域 wrapMetrics 中介軟體會記錄原始 HTTP 要求路徑 r.URL。路徑和原始 HTTP 請求方法 r.Method 作為 Prometheus 在路由之前標記延遲和請求計數指標向量，允許未經身份驗證的遠端攻擊者發出具有隨機路徑 （例如 /api/v1/timestamp/<uuid> 或隨機 HTTP 方法） 的請求，並建立耗盡記憶體的無限永久時間序列項目。2.1.0 版已修正此問題。(CVE-2026-49835)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.6，DNSIncoming._log_exception_debug 和四個 QuietLogger 異常重複資料刪除方法儲存了不受限制的
    _seen_logs以受攻擊者影響的 IncomingDecodeError 訊息為金鑰的字典，保留 sys.exc_info（） 回溯，其框架局部保留原始封包 self.data 緩衝區，並允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經身份驗證的主機驅動記憶體成長，直到 mDNS 相關功能降級或處理程序被 OOM 終止。0.149.6 版已修正此問題。(CVE-2026-47183)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。在 3.30.14、 4.0.16和 4.2.1之前，JLine3 Telnet 伺服器 remote-telnet 模組不會將上限套用至透過 Telnet NAWS 選項接收的終端機尺寸，而 TelnetIO.java：856-879 中的 TelnetIO.handleNAWS（） 會以 16 位元無正負號整數讀取用戶端提供的寬度和高度，並將 65535x65535 等值傳遞至 setTerminalGeometry（），讓未經驗證的遠端攻擊者重複交替值，並觸發持續昂貴的轉譯工作，進而造成 CPU疲憊和拒絕服務。此問題已在 、 4.0.16和 4.2.1版本中3.30.14修正。（CVE-2026-56741）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.12，AsyncListener.handle_query_or_defer保留每個截斷的 TC 位元傳入查詢，每個查詢最多不超過
    _MAX_MSG_ABSOLUTE = 8966 位元組，在 self._deferred[addr] 中，並在 self._timers[addr] 中安裝了每個位址計時器，而不會限制每個位址清單或不同的 addr 金鑰，從而允許透過 UDP/5353 的本機連結上未經身份驗證的主機 （224.0.0.251 / ff02：：fb） 欺騙來源、成長_deferred和
    _timers，並導致記憶體耗盡和二次 CPU 燒毀。0.149.12 版已修正此問題。
    (CVE-2026-48045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。之前 0.149.16，
    在 src/zeroconf/_protocol/incoming.py 中_read_character_string和_read_string攻擊者宣告的 RDLENGTH 的進階自我偏移，而不對其進行self._data_len檢查，從而允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經身份驗證的主機傳送帶有 DNSCache 和 ServiceInfo.properties 的 rdlength=65535 TXT、HINFO 或 A/AAAA 記錄，並植入具有截斷的攻擊者形狀的索引鍵/值或位址記錄的 DNSCache 和 ServiceInfo.properties。0.149.16 版已修正此問題。(CVE-2026-48487)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JLine 是一個用於處理主控台輸入的 Java 程式庫。在 3.30.14、 4.0.16和 4.2.1之前，JLine3 Telnet 伺服器 remote-telnet 模組不會限制用戶端可以透過 Telnet NEW-ENVIRON 選項插入的環境變數數量，並且 TelnetIO.java：1127-1180 中的 TelnetIO.readNEVariables（） 將每個變數對儲存在 ConnectionData 持有的 HashMap 中，允許未經身份驗證的攻擊者在終止 IAC SE 位元組之前溢流唯一的變數對，並以 OutOfMemoryError 耗盡 JVM 堆記憶體。此問題已在 、 4.0.16和 4.2.1版本中3.30.14修正。（CVE-2026-56740）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.5，DNSIncoming._decode_labels_at_offset每個 DNS 名稱壓縮指標遞迴一次，而攜帶鏈結指標的單一 mDNS 封包可能會觸發逸出 DNSIncoming.__init__ 的 RecursionError，從而導致持續的 CPU 燒毀、日誌泛洪，以及透過 UDP/5353 的本機連結上未經驗證的主機的 mDNS 相關功能降級 （224.0.0.251 / ff02：：fb）。0.149.5 版已修正此問題。
    (CVE-2026-47180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zeroconf 是多點傳播 DNS 服務發現的純 Python 實作。在之前 0.149.7，DNSCache._async_add 將所有回應記錄插入快取、_expirations、_expire_heap和service_cache中，沒有上限，允許透過 UDP/5353 （224.0.0.251 / ff02：：fb） 的本機連結上未經驗證的主機以唯一名稱多點傳送有效的 mDNS 回應，並導致記憶體耗盡、快取查詢速度變慢、async_expire傳遞速度變慢，以及發現、註冊和 ServiceBrowser 回呼中斷。
    0.149.7 版已修正此問題。(CVE-2026-47184)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Excon 是適用於 Ruby 的可用、快速、簡單的 HTTP 1.1 。在之前 1.5.0，Excon的RedirectFollower中間件在遵循重新導向時無法剝離其他敏感標頭，並且沒有提供要剝離的自訂標頭清單。當初始要求包含不適用於新目標的標頭資訊時，這可能會導致敏感資料意外洩漏。1.5.0 版已修正此問題。
    (CVE-2026-54171)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 xdgmime 中發現缺陷。堆積型緩衝區溢位可在
    當執行 MIME 類型偵測的應用程式剖析使用者可寫入的 XDG 資料位置 （例如，在路徑中 $XDG_DATA_HOME/mime/magic ） 中，攻擊者控制的 MIME 魔術檔案時，會在 little-endian 系統上的 xdgmimemagic.c 檔案中 （例如透過 g_content_type_guess（）） 。_xdg_mime_magic_parse_magic_line 執行位元組交換時，寫入端的指標算術不正確會導致 2 個位元組的越界寫入，進而導致應用程式損毀或記憶體損毀。（CVE-2026-16118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GD：：SecurityImage 版本通過 1.75 Perl 使用 rand 來生成密碼。隨機方法透過使用 Perl 的內建 rand 函數從陣列中取樣字元來建立用於驗證碼的挑戰文本，並產生一個（預設情況下）六個字元的字串。內建的蘭德函數不適合安全應用，因為它是可預測和可逆的。（CVE-2026-13082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mojo：：JWT 之前的 Perl 版本 1.02 會使用非恆定時間字串比較來驗證 HMAC 簽章。
    decode（） 方法將提供的簽章與使用 Perl 的 eq 運算子重新計算的 HMAC 進行比較，該運算子停止在第一個不同的位元組處，因此比較時間會隨著相符的前導位元組的數量而變化。解碼攻擊者提供的權杖的呼叫端會透過此時間變化洩漏預期的簽章，這些變更可以透過許多請求彙總，以復原簽章並偽造權杖。
    (CVE-2026-9537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - 7zip - 無 p7zip - 無 （CVE-2026-14266）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中不受信任資料的還原序列化允許未經授權的攻擊者在本機執行程式碼。
    (CVE-2026-50649)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 8dc37cb 之前，當 h2o 透過 TLS 或 QUIC 收到 ClientHello 訊息，且其中包含零長度 SNI 延伸模組時，h2o 伺服器會在嘗試複製主機名稱時，在零長度主機名稱上執行，假設主機名稱以 NULL 終止。這是一種潛在的拒絕服務攻擊媒介，因為它可能會觸發分割違規。此問題已透過提交 8dc37cb 修正。（CVE-2026-44452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET Framework 中的保護機制失敗允許未經授權的攻擊者在本機執行程式碼。
    (CVE-2026-50646)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 9265bdd 之前，存在一個 HTTP/2 狀態放大問題，該問題將 HPACK 解壓縮放大與 Slowloris 樣式的串流停止相結合。停滯的 HTTP/2 資料流可以保留放大的解碼標頭狀態，而且視設定而定，需要額外的限制來綁定解碼標頭狀態並防止攻擊。此問題已由提交 9265bdd 修正。（CVE-2026-54340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPU 中的釋放後使用。(CVE-2026-15900)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET Framework 中對程式碼產生 （「程式碼插入」） 的不當控制允許未經授權的攻擊者在本機提高權限。（CVE-2026-50650）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - libreswan：格式錯誤的 X.509 憑證可能會導致宣告失敗，進而使精靈處理程序當機 （CVE-2026-14957）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-15903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 6b5370d 之前，h2o 在特定條件下呼叫 alloca 時，容易受到拒絕服務攻擊。提供靜態檔案時，h2o 會呼叫 alloca 在堆疊上建置檔案路徑。使用 alloca 配置的記憶體大小上限可達 ~600KB，這超過了 musl libc 使用的預設 pthread 堆疊大小 （128KB）。如果 alloca 配置的記憶體數量超過堆疊大小，h2o 伺服器會在嘗試接觸保護頁面時當機並發生分割錯誤。此問題已透過提交 6b5370d 修正。
    (CVE-2026-44453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ARM 上的 Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on 中存在越界寫入弱點，允許溢位緩衝區。此弱點與程式檔案 https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/shake.C、 https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/sha3.C相關聯。此問題會影響 BC-LTS：從之前2.73.12.1開始2.73.0。只有在涉及的應用程式接受來自可能不受信任來源的可記憶 SHA3 / SHAKE 狀態時，才適用此問題。（CVE-2026-15997）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Network 中的釋放後使用弱點。(CVE-2026-15901)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-56170)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。URLAUTH 不接受撤銷的授權者存取權。在授權者具有存取權時產生的 URLAUTH URL 在撤銷該存取權後仍會繼續運作。（CVE-2026-47087）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。GENURLAUTH 核發的權杖可以繞過 ACL。任何經過驗證的使用者都可以為他們可以命名的任何信箱（透過 GENURLAUTH 命令）鑄造 URLAUTH 權杖，即使沒有讀取權限也是如此。即使沒有授予權限，這仍允許從郵箱讀取郵件。（CVE-2026-47086）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ozone 中的釋放後使用弱點。(CVE-2026-15904)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 CameraCapture 中釋放後使用。（CVE-2026-15899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CrowdSec 提供針對惡意 IP 的眾包保護。From 1.5.0 until 1.7.8， pkg/appsec/request.go NewParsedRequestFromRequest 從 max（r.ContentLength， 0） 配置了要求內文緩衝區，因此使用 Transfer-Encoding： chunked 和 HTTP/2 要求沒有 content-length 標頭的 HTTP/1.1 請求會產生空白內文，並導致跳過以 REQUEST_BODY、BODY_ARGS、ARGS_POST、JSON 或 XML 為目標的 WAF 規則。1.7.8 版已修正此問題。(CVE-2026-44982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cast 中的釋放後使用弱點。(CVE-2026-15902)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CrowdSec 提供針對惡意 IP 的眾包保護。從 1.7.0 until 1.7.8開始，LAPI 路由器在 pkg/apiserver/controllers/controller.go 中全域使用 gin-contrib/gzip 和 DefaultDecompressHandle，導致 /v1/watchers 和 /v1/watchers/login 解壓縮未經驗證的 gzip 壓縮的 JSON 要求內文，而不會強制執行最大解壓縮大小，並允許過多的堆積配置，從而使 LAPI 無法連線。1.7.8 版已修正此問題。(CVE-2026-44981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dasel 是一個命令列工具和程式庫，用於查詢、修改和轉換資料結構。From 3.0.0 until 3.10.1，selector/lexer/tokenize.go 中 （*Tokenizer）.parseCurRune 中的選擇器詞法執行器 matchRegexPattern 閉包在標記未終止的正則運算式文字 （例如 r/） 時迴圈，因為 peekRuneEqual 在輸入結束後傳回 false，允許攻擊者控制的選擇器字串無限期地消耗 CPU。3.10.1 版已修正此問題。(CVE-2026-46378)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Aura 中的釋放後使用弱點。(CVE-2026-15905)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 HTTP/2 伺服器實作中存在拒絕服務 （DoS） 弱點，這些弱點在流量控制停滯條件下緩衝回應資料時，無法充分限制資源消耗。
    遠端未經驗證的攻擊者可以使用標準流量控制參數 （例如 SETTINGS_INITIAL_WINDOW_SIZE = 0） 來停止多個同時要求串流的傳出資料，以觸發記憶體耗盡和服務中斷。（CVE-2026-59173）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
327787	Linux Distros 未修補弱點：CVE-2026-50162	medium
327786	Linux Distros 未修補弱點：CVE-2026-50151	high
327785	Linux Distros 未修補弱點：CVE-2026-48978	low
327784	Linux Distros 未修補弱點：CVE-2023-32309	high
327783	Linux Distros 未修補弱點：CVE-2026-54163	medium
327782	Linux Distros 未修補弱點：CVE-2026-49852	high
327781	Linux Distros 未修補弱點：CVE-2026-54490	medium
327779	Linux Distros 未修補弱點：CVE-2026-53727	high
327778	Linux Distros 未修補弱點：CVE-2026-49834	medium
327777	Linux Distros 未修補弱點：CVE-2026-54463	medium
327776	Linux Distros 未修補弱點：CVE-2026-7701	medium
327775	Linux Distros 未修補弱點：CVE-2026-54465	medium
327774	Linux Distros 未修補弱點：CVE-2026-54464	medium
327773	Linux Distros 未修補弱點：CVE-2026-52584	medium
327772	Linux Distros 未修補弱點：CVE-2026-50163	high
327768	Linux Distros 未修補弱點：CVE-2026-49835	medium
327767	Linux Distros 未修補弱點：CVE-2026-47183	medium
327766	Linux Distros 未修補弱點：CVE-2026-56741	high
327765	Linux Distros 未修補弱點：CVE-2026-48045	medium
327764	Linux Distros 未修補弱點：CVE-2026-48487	medium
327763	Linux Distros 未修補弱點：CVE-2026-56740	high
327762	Linux Distros 未修補弱點：CVE-2026-47180	medium
327761	Linux Distros 未修補弱點：CVE-2026-47184	medium
327760	Linux Distros 未修補弱點：CVE-2026-54171	medium
327697	Linux Distros 未修補弱點：CVE-2026-16118	critical
327696	Linux Distros 未修補弱點：CVE-2026-13082	medium
327695	Linux Distros 未修補弱點：CVE-2026-9537	critical
327694	Linux Distros 未修補弱點：CVE-2026-14266	critical
327692	Linux Distros 未修補弱點：CVE-2026-50649	high
327691	Linux Distros 未修補弱點：CVE-2026-44452	medium
327690	Linux Distros 未修補弱點：CVE-2026-50646	high
327689	Linux Distros 未修補弱點：CVE-2026-54340	high
327688	Linux Distros 未修補弱點：CVE-2026-15900	critical
327687	Linux Distros 未修補弱點：CVE-2026-50650	high
327686	Linux Distros 未修補弱點：CVE-2026-14957	high
327685	Linux Distros 未修補弱點：CVE-2026-15903	critical
327684	Linux Distros 未修補弱點：CVE-2026-44453	high
327683	Linux Distros 未修補弱點：CVE-2026-15997	medium
327682	Linux Distros 未修補弱點：CVE-2026-15901	critical
327681	Linux Distros 未修補弱點：CVE-2026-56170	high
327680	Linux Distros 未修補弱點：CVE-2026-47087	low
327679	Linux Distros 未修補弱點：CVE-2026-47086	low
327676	Linux Distros 未修補弱點：CVE-2026-15904	critical
327675	Linux Distros 未修補弱點：CVE-2026-15899	critical
327674	Linux Distros 未修補弱點：CVE-2026-44982	high
327673	Linux Distros 未修補弱點：CVE-2026-15902	critical
327672	Linux Distros 未修補弱點：CVE-2026-44981	high
327671	Linux Distros 未修補弱點：CVE-2026-46378	medium
327670	Linux Distros 未修補弱點：CVE-2026-15905	critical
327669	Linux Distros 未修補弱點：CVE-2026-59173	high

偵測

Nessus 的 Misc. 系列

medium

high

low

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

critical

medium

critical

critical

high

medium

high

high

critical

high

high

critical

high

medium

critical

high

low

low

critical

critical

high

critical

high

medium

critical

high