Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Curl 專案報告：（CVE-2026-86410）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 分發是包裝、運送、儲存和交付貨櫃內容的工具包。在 之前， 3.1.2registry/client.（*清單）。Get（） 會讀取針對摘要釘選要求傳回的資訊清單，並將它傳遞至分發。UnmarshalManifest，而不針對要求的摘要雜湊本文，即使 Docker-Content-Digest 宣告要求的值，也允許惡意或攔截的登錄回應取代攻擊者選擇的資訊清單內容。registry/proxy/proxymanifeststore.go 中隨附的提取 Proxy 可以快取並重新提供取代的資訊清單。3.1.2 版已修正此問題。(CVE-2026-85747)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - curl - 無 （CVE-2026-86409）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上的 Ivanti Connect Secure 安裝時間在 22.8R2.x 之前、25.1.1.x25.1.0.x25.1.1.2之前或之前 或25.1.3.025.1.2.x之前。22.8R2.5 因此，它會受到透過詐騙繞過驗證弱點的影響：

  - 透過 Ivanti Connect Secure 中的欺騙繞過身份驗證，允許未經身份驗證的遠端攻擊者執行任意命令。Ivanti 聲明這不會影響版本 22.7R2.14 或先前版本。（CVE-2026-104935）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可誘使已驗證的管理員透過跨網站要求偽造 （CSRF） 攻擊刪除管理匯入/匯出範本。OTRS AdminImportExport：：TemplateDelete 動作不會驗證請求的 ChallengeToken，允許未經身份驗證的遠端攻擊者製作惡意請求，該請求以活動管理員會話的權限執行。此問題會影響 OTRS：
    * 7.0.X * 8.0.X * 2024.X2025.X2023.X 之前 2026.X2026.7.X 請注意，（（OTRS）） Community Edition 6.x 及之前都容易受到攻擊。基於 （（OTRS）） 社區版的產品也很有可能受到影響 （CVE-2026-48211）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 3.20.1 FreeRDP 包含不受控制的資源配置弱點，允許惡意 RDP 伺服器透過過大的磁碟機重新導向讀取要求耗盡用戶端記憶體。攻擊者可傳送長度0xffffffff的IRP_MJ_READ，造成 64 位元組建上大約 4 GiB 的歸零配置，或在 32 位元組建上造成保留不足的緩衝區。（CVE-2026-109947）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.0.0 之前 3.32.0 在其虛擬智慧卡 GIDS 實作中包含對過度驗證嘗試的不當限制，該實作會儲存每個控制碼的 PIN 重試計數器。惡意 RDP 伺服器可以使用 VERIFY APDU 耗盡計數器，然後要求新的 SCardConnect 重設嘗試，從而對已設定的智慧卡 PIN 進行不受限制的線上暴力密碼破解。（CVE-2026-109949）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.0.0-beta1 之前 3.32.0 在支援的 PKCS#11 Unix 版本中，在 WinPR 的 NCrypt PKCS#11 提供者中的 wprintKeyName（） 中存在堆疊型緩衝區溢位。它將金鑰的CKA_ID（最多可為 64 位元組）十六進位編碼為固定的 128 位元組堆疊緩衝區。攻擊者提供惡意 PKCS#11 權杖或模組，其金鑰和相符憑證使用 55 到 64 位元組的CKA_ID，可在金鑰列舉期間溢位用戶端的堆疊，導致當機。（CVE-2026-109940）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.17.1 之前 3.32.0 在 freerdp-proxy DRDYNVC 通道處理常式的 DynvcTrackerHandleCreateBack 中包含堆積緩衝區過度讀取弱點，可讓惡意後端 RDP 伺服器越界讀取堆積記憶體。攻擊者可傳送通道名稱缺少 NUL 位元組的CREATE_REQUEST_PDU，進而造成無限的 snprintf 讀取，進而將記憶體洩漏到 Proxy 記錄中或使處理程序當機。（CVE-2026-109951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify 之前 3.4.16 包含跨網站指令碼弱點，可讓攻擊者繞過清理，因為IN_PLACE模式會傳回強制移除的樣式元素，其文字內容仍帶有標記。攻擊者可以提供包含結束樣式標籤和 img onerror 承載的樣式元素，當應用程式序列化並重新剖析傳回的節點時，該承載會執行指令碼。（CVE-2026-109345）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前，在定義虛假 golang.org/toolchain go.sum 項目並操作用戶選擇使用的惡意 GOMODPROXY 的惡意 Go 項目中操作的用戶可以繞過預期的總和檢查碼。
    我們現在確保 golang.org/toolchain 一律會進入網路以取得標準總和檢查碼。
    (CVE-2026-94447)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 FreeRDP 3.11.0 不會驗證這一點AVC444，並且 AVC444v2 區域寬度在轉換之前YUV444是偶數的，因此奇數寬度會達到判斷提示並中止用戶端。3.32.0 惡意或遭入侵的 RDP 伺服器可在 RDPGFX AVC444 交涉後，傳送寬度奇數的內界區域矩形，以終止連線的 FreeRDP 用戶端。（CVE-2026-109946）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Emacs 之前 31.2 （以及 TRAMP 通過 2.8.2） 允許透過檔案名稱插入作業系統命令，因為 tramp-user-regexp 具有不完整的不允許輸入清單。注意：此問題之所以存在，是因為 CVE-2026-79992 的修正不完整。(CVE-2026-108976)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 meetecho janus-gateway 中發現一個弱點，直到 1.4.2。這會影響元件 VideoRoom 的 src/plugins/janus_videoroom.c 檔案的未知部分。此操作會導致爭用情形。
    攻擊可能遭到遠端惡意利用。攻擊的複雜性被評為高。這表明可利用性是困難的。該漏洞已向公眾開放，可用於攻擊。修補程式名稱：27c0d1af888153e818675b56a4e6267f62d57097。套用修補程式是解決此問題的建議動作。及早聯繫供應商，以非常專業的方式回應，並迅速發布了受影響產品的修復版本。（CVE-2026-108830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Spring WebFlux 是 Spring Framework 中包含的反應式堆疊 Web 框架，安裝在遠端主機上。

遠端主機上安裝的 Zoom Workplace 版本介於 和 7.2.0之間7.0.5。因此，它會受到 ZSB-26022 公告中提及的弱點影響。

  - 某些 Zoom 用戶端的「我的筆記」功能中的不當憑證驗證可能允許未經驗證的使用者透過網路存取進行資訊洩露。使用者可套用可用於 https://zoom.us/download 中的最新版更新，以確保安全。(CVE-2026-108185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Workplace 版本比 7.2.0 版舊。因此，它會受到 ZSB-26020 公告中所述弱點的影響。

  - Zoom Workplace 用戶端的 Zoom Phone 功能中的緩衝區溢位可能允許未經驗證的使用者透過網路存取進行權限提升。使用者可套用可用於 https://zoom.us/download 中的最新版更新，以確保安全。(CVE-2026-53420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ExtUtils：：Typemaps：：STL：：Vector 版本 1.05 之前的 Perl 會在空清單上配置一個 32 GiB 陣列。
    OUTPUT 類型映射呼叫 av_extend（ av， len-1 ）。在空白清單上，這會解溢，av_extend將配置一個具有 2^32 個插槽的陣列，導致記憶體耗盡。（CVE-2013-10076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Dell 系統更新 （DSU） 是一個公用程式，可讓 Dell 系統保持最新的 BIOS、韌體和軟體更新，安裝在遠端 Linux 主機上。

根據其自我報告的版本，遠端主機上的 Dell 系統更新 （DSU） 安裝早於 2.3.0.0。因此，它會受到 DSA-2026-324 公告中所提及的多個弱點影響。

  - Dell 系統更新 之前的版本 2.3.0.0包含受限制目錄路徑名稱的不當限制 （「路徑遊走」） 弱點。具有遠端存取權的未經驗證的攻擊者可能會利用此弱點，導致攻擊者存取檔案系統。此弱點被認為是嚴重的，因為未經身份驗證的攻擊者可以利用它以 root 權限執行任意程式碼。
    (CVE-2026-86360)

  - Dell 系統更新 之前的版本 2.3.0.0包含嚴重資源弱點的權限指派錯誤。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-86361)

  - Dell 系統更新 （之前 2.3.0.0的版本） 包含不當存取控制弱點。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-86362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 10.6。因此，它會受到 release-10.6 公告中提及的多個弱點的影響。

  - 在 OpenSSH 之前 10.6的 ssh 中，命令列使用者名稱中可能會出現 $ 或 \ 字元，從而導致插入。（CVE-2026-106583）

  - sftp（1） 並未嚴格驗證從伺服器傳回的路徑，因此在某些情況下，惡意伺服器可能會傳回操縱遞迴複製作業以寫入其目標目錄之外的路徑。（未指派 CVE）

  - ssh（1） 和 sshd（8） 跨多工通道共用單一 LZ77 壓縮字典，允許所選純文字旁路攻擊透過另一個通道與共用壓縮內容互動，從一個通道復原密碼。（未指派 CVE）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libnfs 6.0.2 中的 ZDR 解碼之前 7613236 具有與 lib/libnfs-zdr.c 相關的越界寫入 （libnfs_zdr_bytes）、libnfs_zdr_string（） 和 libnfs_zdr_array（）。不接受呼叫端提供的 maxsize 值。（CVE-2026-108985）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 nginx 和服務的應用程式 （例如 WordPress） 以相同的使用者帳戶執行的特定情況下，ngx_cache_purge 之前 3.0.4 可以允許透過符號連結攻擊刪除檔案。攻擊者必須能夠在快取路徑內建立符號連結。版本針對 3.0.4 在任意較早時間建立的符號連結修正了此問題，但無法解決適用的 TOCTOU 爭用情形。（ngx_cache_purge 模組在清除作業期間遍歷快取目錄樹狀結構時遵循符號連結。
    該模組依賴 nginx 的 ngx_walk_tree（），該 （） 依賴 stat（），因此遵循符號連結。（CVE-2026-108981）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Konstanty Bialkowski libmodplug 中發現弱點，最高可達 0.8.9.1。此問題會影響元件 ABC Music Format Parser 的檔案 src/load_abc.cpp 的功能abc_add_gchord。此操控會導致資源消耗。攻擊者可從遠端發起攻擊。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。(CVE-2026-108577)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Miniflux 2.3.0 through 2.3.3 包含伺服器端要求偽造弱點，允許經過驗證的使用者透過設定摘要的proxy_url來存取內部位址。攻擊者可以將proxy_url指向回送或內部主機，繞過FETCHER_ALLOW_PRIVATE_NETWORKS檢查來探測內部連接埠並將代理式請求傳送到內部服務。（CVE-2026-108735）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 6.0.5（至 ） 中偵測到弱點。受此弱點影響的是元件 PLY 檔案處理常式的函式 IOStreamBuffer：：getNextBlock。執行操作會導致越界讀取。攻擊者可從遠端發動攻擊。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。(CVE-2026-108573)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Samsung Opensource rlottie 中的堆積型緩衝區溢位漏洞允許透過環境變數進行緩衝區溢位。此問題影響 rlottie：e57b094f03c39a751a1fded6f7d6c13f1ed95ec9。
    (CVE-2026-108978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JupyterHub through 6.0.1 包含識別碼衝突弱點，可讓經驗證的使用者註冊連字號的使用者名稱來覆寫另一個使用者的具名伺服器 OAuth 用戶端。持有 alice-prod 之類名稱的攻擊者可以覆寫 alice 伺服器 prod 的用戶端，透過停止自己的伺服器來破壞 OAuth 登入並撤銷權杖。（CVE-2026-108752）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Predibase LoRAX through 包含 0.12.1 敏感資訊暴露弱點，可將呼叫端提供的api_token從 POST /generate 要求本文寫入路由器記錄。具有路由器記錄或 OTLP 追蹤後端存取權的攻擊者可以復原透過檢測的 GenerateParameters span 欄位記錄的其他使用者的私有配接器權杖。（CVE-2026-108858）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Copilot 表示：i18nextify 是一個新增的 JavaScript 函式庫，i18nextify 是一個透過腳本標籤新增網站國際化的 JavaScript 函式庫，無需更改原始碼。之前 3.0.5 的版本會將 lng 和 ns 值直接插入設定的 loadPath / addPath URL 範本中，而不需要任何編碼、驗證或路徑清理。當應用程式將語言程式碼選取範圍公開給使用者控制的輸入 （預設的 i18next-browser-languagedetector 讀取 ？lng= 查詢參數、cookie、localStorage 和要求標頭） 時，攻擊者可以插入字元來變更傳出要求 URL 的結構。這是單一 URL 插入弱點。攻擊者控制的值在用作輸出 URL 字串的一部分之前會被無效化;攻擊形狀涵蓋路徑遍歷和更廣泛的 URL 結構插入，兩者都由一個 interpolateUrl 清理修復關閉。3.0.5 版已修正此問題。如果使用者無法立即升級，可以在達到 i18next 之前清理 lng / ns 來解決此問題 （strip ..， /， \， ？， #， %， 空格和控制字元，限制長度）。（CVE-2026-41691）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 在 Windows NTGhostscriptEXE（） 中7.1.2-336.9.13-58包含一個不受控制的搜尋路徑弱點，該弱點會在取消註冊 Ghostscript 時以裸名稱啟動gswin64c.exe。攻擊者可以在工作目錄中植入惡意gswin64c.exe，以便在轉換 PDF、PostScript 或 EPS 檔案時以 ImageMagick 權限執行程式碼。（CVE-2026-108693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenRefine through 在 3.10.1 get-rows 命令中包含一個跨網站要求偽造弱點，允許遠端攻擊者執行 Jython Facet 運算式。攻擊者可引誘使用者前往惡意頁面，並使用特製的引擎參數發出跨來源 GET，並以 OpenRefine 使用者身分執行作業系統命令。（CVE-2026-108553）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - keepassxc - 無 （CVE-2026-69150）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ExtUtils：：Typemaps：：STL：：String 版本 1.06 之前的 Perl T_STD_STRING類型映射可能會在字串化引數之前讀取 SV 長度。類型映射使用 $var = std：：string（ SvPV_nolen（），$arg SvCUR（$arg） 但是，沒有指定 C++ 參數的求值順序，某些編譯器可能會產生先求值 SvCUR（$arg） 的程式碼。當 不是字串 （例如，interger、數字或參照） 時 $arg ，SvCUR 將傳回無效值，程式可能會中止或分離錯誤。（CVE-2026-107373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ExtUtils：：Typemaps：：STL：：List 之前 1.07 的 Perl 版本會在空白清單上配置 32 GiB 陣列。OUTPUT 類型映射呼叫 av_extend（ av， len-1 ）。在空白清單上，這會解溢，av_extend將配置一個具有 2^32 個插槽的陣列，導致記憶體耗盡。請注意，類似的問題已在 ExtUtils：：Typemaps：：STL：：Vector 版本 1.05中修正。（CVE-2026-107794）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前2.10.2的 2.0.0 league/commonmark 在 GitHub Flavored Markdown Table 延伸模組的 TableStartParser：：tryStart（） 區塊啟動掃描中包含二次時間拒絕服務弱點。
    未經身份驗證的攻擊者可以提交一大段不以字母開頭的無管道行，從而強制重複全緩衝區 strpos 掃描，從而耗盡 PHP 工作 CPU。（CVE-2026-105830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前2.10.2的 1.3.0 League CommonMark 包含跨網站腳本弱點，可讓張貼 Markdown 的使用者以裸露的不允許標籤名稱結尾原始 HTML，以繞過 DisallowedRawHtml 延伸模組。攻擊者可以放置一個單獨的 <script 或 <iframe 行，後面接著一個提供 src 或 onload 等屬性的塊，在默認的 GFM 設置下在查看器的瀏覽器中執行存儲的腳本。（CVE-2026-105829）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Guava 版本4.033.7.1的 Java 物件還原序列化期間，無限制或節流分配資源 （CWE-770） 允許攻擊者透過 OutOfMemoryError 造成拒絕服務。當反序列化 CompactHashMap、CompactHashSet 或 MapMakerInternalMap 實例時，Guava 會急切地根據調用方指定的大小參數分配陣列，而不會進行節流，從而允許特製序列化流耗盡記憶體。（CVE-2026-102554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Aegisub 是一個跨平台的高級字幕編輯器。從 3.2.0 到 3.4.2，Aegisub 會自動在「ASS」字幕專案中載入「自動化腳本」元資料引用的自動化腳本，而無需詢問使用者是否信任腳本或其作者。攻擊者可以將特製的「ASS」檔案與引用的惡意自動化指令碼一起分發，開啟「AS」檔案會以 Aegisub 進程的權限執行任意程式碼。從 3.4.0 到 3.4.2，副檔名驗證和檔案系統作業之間對內嵌「NUL」字元的處理不一致，也允許特製的「ASS/Lua」多語言者引用並作為單一檔案變體執行。此漏洞已在 Aegisub 3.5.0中修復。（CVE-2026-92705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。From 10.6.1 until 、 10.11.19、 11.8.911.4.1312.3.3、 和 13.0.2，MariaDB 的 ACL 快取可以針對相符的角色和 localhost 使用者名稱產生相同的資料庫權限快取金鑰，因為兩者都使用空的 IP 元件。10.6.28 具有 CREATE USER 的攻擊者可建立衝突主體，並在快取原始主體的資料庫權限時，行使指派給其他帳戶的權限。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107822）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：使用 array_map_meta_equal 進行 percpu 陣列內部映射替換 percpu_array_map_ops.map_meta_equal 指向通用 bpf_map_meta_equal（），該（） 不比較max_entries。當 percpu 陣列作為內部映射時，將其替換為具有較少max_entries的陣列會繞過檢查。由於 percpu_array_map_gen_lookup（） 會立即將原始範本的index_mask內聯為 JIT，因此在取代映射上的查詢可以越界存取 pptrs[]。將 percpu_array_map_ops.map_meta_equal 指向 array_map_meta_equal（），這已經強制執行max_entries相等性檢查。新增自我測試以驗證是否拒絕將 percpu 陣列內部映射替換為不同大小的映射。（CVE-2026-98376）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB libmongocrypt 的 KMS 端點剖析邏輯中的整數反向溢位可能會導致配置失敗，進而終止應用程式處理程序。當已驗證的使用者修改金鑰保存庫集合中的金鑰檔時，或當應用程式在金鑰建立期間接受在其路徑或查詢之後包含冒號的 KMS 端點時，可能會發生這種情況。問題不會存取其配置範圍之外的記憶體。（CVE-2026-106429）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前1.1.10.10的 1.1.7.4 Xerial snappy-java 在 SnappyFramedInputStream 中包含雙重發行弱點，當取代配置失敗時，會傳回集區緩衝區兩次。攻擊者可以提供具有較大宣告區塊長度的框架資料來觸發 OutOfMemoryError，導致共用支援陣列公開或覆寫其他資料流程的解壓縮資料。（CVE-2026-108104）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched：刪除動作時拒絕 IDR 錯誤指標 tcf_action_delete（） 在使用已儲存的動作索引呼叫 tcf_idr_delete_index（） 之前刪除其查詢所持有的參照。解鎖的分類器可以移除該動作，並保留中間有 ERR_PTR （-EBUSY） 的相同 IDR 插槽。tcf_idr_delete_index（） 僅檢查查詢結果是否為 NULL。因此，它會將保留視為tc_action，並取消參照tcfa_bindcnt。硬體執行中斷點用於排程交錯，而不變更核心來源。KASAN 報告此解碼追蹤： 錯誤：KASAN：tca_action_gd+0x5b9/0x1010 中的 null-ptr-deref 任務 poc/150 在 addr 0000000000000010處讀取大小 4 哎呀：一般保護錯誤，可能用於非規範位址 0xdffffc0000000002 RIP：tca_action_gd+0x5c0/0x1010：
    arch_atomic_read位於 arch/x86/include/asm/atomic.h：23 raw_atomic_read 位於 include/linux/atomic/atomic-arch-fallback.h：457 atomic_read位於 include/linux/atomic/atomic-instrumented.h：33 tcf_idr_delete_index 位於 net/sched/act_api.c：766 tcf_action_delete 位於 net/sched/act_api.c：1859 tcf_del_notify於 net/sched/act_api.c：2014 tca_action_gd於 net/sched/act_api.c：2064 R13： 0000000000000010 R15：
    fffffffff0 核心錯誤 - 未同步：重大異常 R15 包含 ERR_PTR（-EBUSY），新增tcfa_bindcnt位移會產生 中的 R13位址。套用防護後，相同的再現者會傳回
    - ENOENT 沒有 KASAN 報告或恐慌。將錯誤指標視為不存在並傳回 -ENOENT。
    (CVE-2026-98380)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：不允許 bpf_skb_pull_data（） 進行LWT_SEG6LOCAL LWT_SEG6LOCAL程式可以使用 bpf_lwt_seg6_adjust_srh（） 使其快取的 SRH 失效，然後呼叫 bpf_skb_pull_data（）。後者可能會重新配置 skb->head，使每個 CPU 的 SRH 指標懸而未決。然後，程式後 SRH 驗證會透過該指標寫入。
    不允許LWT_SEG6LOCAL程式的 bpf_skb_pull_data（），因此驗證程式會拒絕這個不安全的協助程式組合。其他 LWT 程式類型會繼續透過 lwt_out_func_proto（） 公開協助程式。
    (CVE-2026-98383)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xerial snappy-java 之前 1.1.10.9 包含一個不受限制的記憶體配置弱點，允許攻擊者透過在壓縮輸入中宣告較大的未壓縮長度來耗盡 JVM 記憶體。攻擊者可以向 Snappy.uncompress、uncompressString、SnappyInputStream 或 SnappyFramedInputStream 提供一些特製的位元組，以強制配置高達 2 GB，從而造成 OutOfMemoryError 和拒絕服務。
    (CVE-2026-108106)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從 10.6.110.6.28until 、 10.11.19、 、 11.4.1311.8.912.3.3和 13.0.2，mysql_json 外掛程式假設匯入的 MySQL 表格包含有效的MySQL二進位 JSON 資料。包含無效 JSON 資料的特別準備的 MySQL 表格可能會導致越界讀取、資訊洩露或伺服器損毀。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從直到 10.6.110.6.28、 、 12.3.311.4.1311.8.9、 和 13.0.2，10.11.19mariadb.service 單位在下次服務重新啟動期間使用 /run/mysqld/wsrep-new-cluster。具有 FILE 權限且允許寫入 /run/mysqld 的安全檔案權限組態的資料庫使用者可以建立該檔案，並將攻擊者控制的環境值插入重新啟動的服務。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當文件在特定緩衝區邊界結束時，MongoDB C 驅動程式中 BSON 大量文件寫入器中的差一錯誤可能會在堆積配置之後立即寫入一個零位元組。可影響內嵌應用程式序列化文件大小的執行者可能會損毀相鄰的處理程序記憶體或終止處理程序。若要解決此問題，應用程式必須使用 BSON 大量寫入器 API，並產生精確的累積文件大小。（CVE-2026-106431）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB libmongocrypt 中不當的狀態管理可能會導致在清理包含重複 masterKey 欄位的金鑰文件時，提供者特定的資料被視為不相容的類型。可修改金鑰保存庫檔的已驗證執行者，或傳回這類金鑰檔的伺服器，可能會在用戶端進程中造成無效的記憶體存取和無效的釋放。這可能會終止應用程式或損毀進程記憶體。（CVE-2026-106433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
365575	Linux Distros 未修補弱點：CVE-2026-86410	high
365574	Linux Distros 未修補弱點：CVE-2026-85747	medium
365573	Linux Distros 未修補弱點：CVE-2026-86409	critical
365566	Ivanti Connect 安全 22.8R2.x < 22.8R2.5 / 25.1.0.x / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.0 身份驗證繞過（CVE-2026-104935）	high
365534	Linux Distros 未修補弱點：CVE-2026-48211	medium
365508	Linux Distros 未修補弱點：CVE-2026-109947	high
365507	Linux Distros 未修補弱點：CVE-2026-109949	high
365506	Linux Distros 未修補弱點：CVE-2026-109940	medium
365505	Linux Distros 未修補弱點：CVE-2026-109951	medium
365504	Linux Distros 未修補弱點：CVE-2026-109345	medium
365503	Linux Distros 未修補弱點：CVE-2026-94447	medium
365502	Linux Distros 未修補弱點：CVE-2026-109946	high
365501	Linux Distros 未修補弱點：CVE-2026-108976	high
365500	Linux Distros 未修補弱點：CVE-2026-108830	low
365336	已安裝 Spring WebFlux	info
365308	Zoom Workplace 7.0.5 < 7.2.0 弱點（ZSB-26022）	high
365307	Zoom Workplace < 7.2.0 弱點（ZSB-26020）	high
364724	Linux Distros 未修補弱點：CVE-2013-10076	high
364719	已安裝 Dell 系統更新（DSU）（Linux）	info
364718	Dell多個弱點< 2.3.0.0 系統更新（DSA-2026-324）	high
364698	OpenSSH < 10.6 多個弱點	high
364695	Linux Distros 未修補弱點：CVE-2026-108985	high
364694	Linux Distros 未修補弱點：CVE-2026-108981	low
364693	Linux Distros 未修補弱點：CVE-2026-108577	medium
364692	Linux Distros 未修補弱點：CVE-2026-108735	medium
364691	Linux Distros 未修補弱點：CVE-2026-108573	medium
364690	Linux Distros 未修補弱點：CVE-2026-108978	medium
364673	Linux Distros 未修補弱點：CVE-2026-108752	low
364574	Linux Distros 未修補弱點：CVE-2026-108858	medium
364569	Linux Distros 未修補弱點：CVE-2026-41691	critical
364560	Linux Distros 未修補弱點：CVE-2026-108693	high
364558	Linux Distros 未修補弱點：CVE-2026-108553	high
364556	Linux Distros 未修補弱點：CVE-2026-69150	medium
364555	Linux Distros 未修補弱點：CVE-2026-107373	critical
364554	Linux Distros 未修補弱點：CVE-2026-107794	critical
364549	Linux Distros 未修補弱點：CVE-2026-105830	high
364548	Linux Distros 未修補弱點：CVE-2026-105829	medium
364547	Linux Distros 未修補弱點：CVE-2026-102554	high
364546	Linux Distros 未修補弱點：CVE-2026-92705	high
364541	Linux Distros 未修補弱點：CVE-2026-107822	medium
364540	Linux Distros 未修補弱點：CVE-2026-98376	high
364539	Linux Distros 未修補弱點：CVE-2026-106429	high
364538	Linux Distros 未修補弱點：CVE-2026-108104	medium
364537	Linux Distros 未修補弱點：CVE-2026-98380	medium
364536	Linux Distros 未修補弱點：CVE-2026-98383	medium
364535	Linux Distros 未修補弱點：CVE-2026-108106	high
364534	Linux Distros 未修補弱點：CVE-2026-107817	medium
364533	Linux Distros 未修補弱點：CVE-2026-107818	high
364532	Linux Distros 未修補弱點：CVE-2026-106431	medium
364531	Linux Distros 未修補弱點：CVE-2026-106433	high

偵測

Nessus 的 Misc. 系列

high

medium

critical

high

medium

high

high

medium

medium

medium

medium

high

high

low

info

high

high

high

info

high

high

high

low

medium

medium

medium

medium

low

medium

critical

high

high

medium

critical

critical

high

medium

high

high

medium

high

high

medium

medium

medium

high

medium

high

medium

high