Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Red Hat Enterprise Linux - @angular/common： Angular：HttpTransferCache （） 中的交叉要求回應重複使用和狀態中毒 （CVE-2026-68945）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SSSD 中發現缺陷。NSS 回應程式中的 sss_nss_protocol_parse_addr（） 函式不會針對剩餘的封包內文大小驗證 addrlen 欄位。本機攻擊者可透過向 NSS 回應程式通訊端提出特製的 GETHOSTBYADDR 要求來利用此漏洞，造成越界讀取和處理程序損毀，進而造成拒絕服務。（CVE-2026-68742）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 （<= 3.29.0） 在3.30.0Windows剪貼簿用戶端的CliprdrStream_Read函式 （client/Windows/wf_cliprdr.c） 中包含堆積型緩衝區溢位。當 OLE 貼上取用者 （例如 explorer.exe） 使用 cb 位元組的固定大小緩衝區呼叫 IStream：：Read 時，CliprdrStream_Read會要求RDP伺服器的檔案內容，然後使用伺服器提供的長度 （req_fsize） 而不是 cb，將回應複製到呼叫端的緩衝區中。惡意或遭入侵的RDP伺服器可能會傳回過大的CB_FILECONTENTS_RESPONSE，當使用者貼上伺服器提供的剪貼簿檔案內容時，造成攻擊者控制的資料越界寫入貼上取用者的堆積緩衝區。（CVE-2026-68579）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 <= 3.14.0 中的弱點，由於不當處理 HDF5 ExternalLink，導致任意本機 HDF5 檔案內容洩露。'KerasFileEditor' 和 'keras.saving.load_weights' 函式會繞過 'safe_get_h5_group' 和 'safe_get_h5_dataset' 協助程式，這些協助程式的設計目的是拒絕 ExternalLinks 和 SoftLinks。這會導致外部 HDF5 檔案的連結自動解除引用，使攻擊者能夠洩露受害者本機檔案系統的敏感資料。具體來說，「KerasFileEditor」將連結檔案中的屬性和資料集提取到其內部結構中，而「keras.saving.load_weights」則將連結檔案中的權重載入到使用者的模型中。可以通過提供包含 ExternalLinks 的惡意“.h5”、“.weights.h5”或“.keras”文件來利用此問題。
    (CVE-2026-9335)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.29.0 包含 ALSA、sndio、WinMM 和 OpenSL ES 後端的音訊輸入重新導向通道 （audin） 中的整數溢位弱點，無法驗證來自 RDP 伺服器的 FramesPerPacket 參數。攻擊者可提供惡意的 FramesPerPacket 值，造成配置大小循環，導致 ALSA 上的堆積型緩衝區溢位或所有平台上的拒絕服務。
    (CVE-2026-68580)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 版本 7.15.1 之前無法保留僅限主機的 cookie 範圍，將請求主機儲存在「網域」欄位中，而不是將 cookie 標記為僅限主機。控制子主機的攻擊者可接收僅供父主機使用的僅限主機 Cookie，當跨信任邊界重複使用相同的 Cookie jar 時，可能會洩漏工作階段識別碼和授權權杖。（CVE-2026-67355）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當讀取器狀態解碼失敗時，FreeRDP 之前 3.29.0 在智慧卡裝置控制要求清除中包含 NULL 指標解除參照弱點。攻擊者可以使用非零 cReader 和截斷的讀取器狀態資料傳送格式錯誤的智慧卡 IRP 要求，透過free_reader_states函式中的 NULL 指標存取來損毀進程。（CVE-2026-67304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 低於 3.29.0 版本的 FreeRDP 無法正確驗證磁碟機重新導向中伺服器提供的 RDPDR 路徑，允許攻擊者存取已設定的共用根目錄之外的前綴同級路徑。惡意 RDP 伺服器可以傳送略過共用根邊界檢查的非 root 路徑，來讀取、寫入、刪除和列舉同級目錄中的檔案。(CVE-2026-67295)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP 在閘道 WebSocket 傳輸 （libfreerdp/core/gateway/websocket.c） 中包含緩衝區過度洩漏弱點。用戶端的 Pong 回覆會重複使用固定的 1024 位元組回應資料流，其長度未密封到實際收到的 Ping 有效負載，因此傳送非空白 Ping 控制框架的惡意閘道/WebSocket 對等會導致用戶端以過長的 Pong 回覆，該 Pong 會披露超出接收有效負載的位元組 （對等會收到遮罩金鑰，並可以取消遮罩回覆）。零長度的 Ping 會達到判斷提示並終止用戶端 （拒絕服務）。（CVE-2026-67292）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.50 無法驗證 config_writer（） 的 section 參數中的換行符，允許攻擊者將任意節標頭注入 .git/config。攻擊者可以注入換行符來建立一個偽造的[core]部分，其中hooksPath指向攻擊者控制的目錄，從而在觸發git hooks時實現遠端程式碼執行。（CVE-2026-67326）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP 在啟用 AsyncUpdate 時的 RAIL WINDOW_STATE_ORDER 和 NOTIFY_ICON_STATE_ORDER 的非同步更新訊息 Proxy 中包含用戶端堆積釋放後使用弱點。當惡意或遭入侵的 RDP 伺服器傳送特製的更新命令時，訊息 Proxy 會淺層複製包含巢狀剖析器擁有指標的結構 （例如 titleInfo.string、windowRects、visibilityRects、圖示緩衝區）。剖析器會在回呼傳回之後釋放這些巢狀緩衝區，因此佇列的非同步訊息稍後會分派過時的指標，這可能會導致記憶體損毀或用戶端損毀。
    (CVE-2026-67300)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.29.0 在 RDPEI 伺服器通道處理常式中包含拒絕服務弱點，無法在資料流配置之前驗證最大 PDU 內文長度。惡意 RDP 用戶端可傳送宣告內文長度較大的僅標頭 RDPEI 訊息，以強制在伺服器上配置過多的記憶體。（CVE-2026-67296）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP 包含 PolygonSC 和 PolygonCB 主要繪圖順序的非同步更新訊息 Proxy 中的越界讀取弱點。啟用 AsyncUpdate 時 （例如 xfreerdp /async-update），update_message_PolygonSC（） 和 update_message_PolygonCB（） 會配置新的點陣列，但會從訂單結構的位址複製點資料，而不是從 polygonSC->points / polygonCB->points 複製點資料，導致用戶端越界讀取。惡意或受損的 RDP 伺服器發送特製的 PolygonSC/PolygonCB 更新命令可能會觸發記憶體洩漏或用戶端崩潰。（CVE-2026-67301）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 先前 3.29.0 在剖析 AVC1 時，在 TSMF FFmpeg 解碼器中包含堆積越界讀取弱點，MPEG2VIDEOINFO ExtraData 不足。攻擊者可從伺服器傳送格式錯誤的媒體格式資料，藉由讀取固定位移來觸發損毀，而不驗證來源緩衝區長度。（CVE-2026-67290）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前在 3.29.0 channels/serial/client/serial_main.c 的 serial_process_irp_device_control（） 中包含可連線的判斷提示 （WINPR_ASSERT（OutputBufferLength == BytesReturned））。當啟用序列裝置重新導向，且伺服器控制的 IRP_MJ_DEVICE_CONTROL 要求指定具有非零 OutputBufferLength 的不支援 IOCTL 時，CommDeviceIoControl（） 可能會以 BytesReturned = 0 失敗，造成不相符觸發宣告並中止用戶端進程 （拒絕服務） 。（CVE-2026-67303）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 版本之前 7.15.1 的版本包含 RedirectMiddleware 中的資訊洩漏弱點。啟用選用的 allow_redirects.referer 設定時，中介軟體會在遵循相同配置重新導向時，將引用請求中的 URI 片段（「#」之後的部分）複製到產生的 Referer 標頭中（例如，HTTPS 到 HTTPS）。控制重新導向目的地的攻擊者可以從傳入的 Referer 標頭讀取此片段，從而可能將一次性登入密碼、存取權杖、狀態值或其他敏感用戶端資料洩露給從未打算接收它的伺服器。依預設，Referer 設定處於停用狀態。修正於 7.15.1，這會在產生 Referer 值之前剝離片段。（CVE-2026-67354）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 FreeRDP 3.29.0（受影響的版本 <= 3.28.0）不會驗證伺服器控制 RDP 重新導向 TargetNetAddress 欄位中的 CRLF 和控制字元。此值會複製到用戶端的 ServerHostname 中，當用戶端透過 HTTP Proxy 連線時，會透過 http_proxy_connect() 直接寫入 Proxy CONNECT 要求行和 Host 標頭，而不進行篩選。惡意或遭入侵的 RDP 伺服器可傳送包含內嵌控制字元的特製重新導向 PDU，以將任意標頭/要求插入 HTTP 代理 CONNECT 要求。(CVE-2026-67289)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - axios 容易受到讀取端原型污染小工具的攻擊，當 Object.prototype 已經被單獨的漏洞或相依性污染時，這些小工具可能會改變請求結構。在無主體方法別名 （axios.get（）、axios.delete（）、axios.head（）、axios.options（）） 中，繼承的資料是透過 （config ||{}）.data，導致在未設定攻擊者控制的主體的要求上傳送。其他低階路徑，只有在使用純組態且沒有自己的 Proxy 或 paramsSerializer 直接調用匯出的轉接器/協助程式 （例如 lib/adapters/http.js、unsafe/helpers/resolveConfig.js） 時才能連線，可以繼承受污染的 Proxy 值 （透過攻擊者控制的 Proxy 路由要求） 或 paramsSerializer 值 （攻擊者控制的 URL 序列化）。這些低級小工具不會通過 + 上的 1.15.2正常高級 axios 調用來重現。該問題已在 axios 1.18.0 和 0.33.0中修復。（CVE-2026-67316）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.29.0 在 UVC H.264 延伸模組剖析器中包含越界堆積讀取弱點，無法在存取 GUID 欄位之前驗證描述元長度。使用惡意 USB 攝影機的本機攻擊者可在攝影機串流設定期間觸發超出分配邊界的堆積讀取，從而造成拒絕服務。（CVE-2026-66401）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP 在智慧卡快取要求解碼器中包含 NULL 指標解除參照弱點，這些解碼器在SCARD_IOCTL_READCACHEA和SCARD_IOCTL_WRITECACHEA作業中接受 LookupName 的 NULL NDR 指標。啟用智慧卡模擬時，攻擊者可以傳送具有 NULL 查詢名稱指標的特製智慧卡快取要求，以觸發 null 指標上的 strlen（），導致用戶端處理程序終止。（CVE-2026-67288）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 3.1.50 無法辨識聯接的短選項形式，例如 -u<value>（
    --upload-pack=<value> 的簡短形式），此問題出現在強制執行其預設的 unsafe-option 閘道時。當應用程式將受攻擊者影響的複製選項傳遞至 Repo.clone_from(..., multi_options=..., allow_unsafe_options=False) 時，攻擊者可以提供 -u<helper> 以繞過封鎖 --upload-pack/-u 的閘道，導致 Git 在複製期間執行指定的協助程式命令。已在 3.1.51 版中修正。(CVE-2026-67324)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當無法確定 Content-Length 時，axios 之前1.7.01.18.0的版本無法在擷取轉接器中對 WHATWG ReadableStream 要求本文強制執行 maxBodyLength。攻擊者可以提供未知長度的串流資料來繞過上傳大小限制，並造成不受控制的網路輸出或資源耗盡。
    (CVE-2026-67317)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 FreeRDP 3.29.0 （受影響的版本 <= 3.28.0） 在 rdpecam 相機重新導向用戶端中包含除以零弱點。 ecam_dev_process_start_streams_request（） 會剖析來自 StartStreamsRequest PDU 的伺服器控制CAM_MEDIA_TYPE_DESCRIPTION，但只會驗證 Format 和 Flags，而不驗證 FrameRateDenominator。當惡意或遭入侵的 RDP 伺服器傳送 FrameRateDenominator 設為零的 StartStreamsRequest 時，ecam_encoder_context_init（） （channels/rdpecam/client/encoding.c） 會計算 FrameRateNumerator / FrameRateDenominator，造成整數除以零 （SIGFPE） 並終止 FreeRDP 用戶端處理程序。必須在用戶端上啟用相機重新導向，才能連線通道。已在 FreeRDP 3.29.0中修正。（CVE-2026-67302）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 JavaScript 進程的 Object.prototype 已經被另一個元件污染時，axios before 0.33.0 （和 1.x1.18.0before ） 可以使用從巢狀請求選項物件繼承的屬性。
    雖然頂層合併組態使用 null 原型，但巢狀純物件 （例如 auth 和 paramsSerializer） 會複製到普通物件中，並在不進行自有屬性檢查的情況下讀取。當應用程式傳遞預留位置巢狀物件 （例如 auth： {} 或 paramsSerializer： {}） 時，繼承的使用者名稱/密碼值可能會導致無訊息插入 Authorization： Basic 標頭，而繼承的 encode/serialize 值可能會變更查詢字串序列化 （完整序列化程式取代需要函式值污染基本類型）。這只有在存在預先存在的原型污染的情況下才能利用。（CVE-2026-67319）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在用戶端伺服器 TLS 驗證期間，不正確驗證對等憑證的擴充金鑰使用 （EKU） 用途之前 3.29.0 的 FreeRDP。在 x509_utils_verify（） 中，當伺服器用途 （X509_PURPOSE_SSL_SERVER） 驗證失敗時，程式碼會回復為用戶端用途和任何用途驗證，因此可以接受僅對 clientAuth 有效的受信任主機名稱相符憑證作為RDP伺服器憑證。在依賴用戶端與伺服器憑證之間 EKU 區隔的環境中，這可讓受信任的 CA 所核發的僅限 clientAuth 憑證繞過伺服器憑證用途驗證。（CVE-2026-67294）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 之前的版本 7.15.1 在 CookieJar 中包含一個拒絕服務弱點，該弱點接受無限的 Set-Cookie 標頭欄位，且沒有大小限制。攻擊者可以從惡意伺服器傳回許多大型 cookie，導致 Guzzle 在記憶體中儲存過多資料，並產生在處理常式或目標伺服器中失敗的過大 Cookie 標頭。（CVE-2026-67353）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 版本 3.28.0 和更早版本在 libfreerdp/codec/planar.c 中planar_decompress_plane_rle和planar_decompress_plane_rle_only RDP6 平面 RLE 點陣圖解碼器函式中包含越界讀取弱點。只有 1 位元組控制位元組會進行邊界檢查;後續 015 攻擊者宣告的原始位元組會被讀取，而無需驗證來源緩衝區是否包含它們。惡意或遭入侵的 RDP 伺服器可以傳送截斷的平面編碼點陣圖或表面更新 （可透過點陣圖更新 PDU 和 RDPGFX 表面命令路徑存取），導致用戶端讀取來源緩衝區的結尾。此問題已在 FreeRDP 3.29.0中修正。（CVE-2026-67306）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當啟用 AsyncUpdate 時，FreeRDP before 會在 3.29.0 非同步更新訊息 Proxy 中包含用戶端堆積釋放後使用，以供WINDOW_ICON_ORDER使用 （例如 xfreerdp /async-update）。在 update_message_WindowIcon（） 中，淺層 CopyMemory（） 會以剖析器擁有的 windowIcon->iconInfo 指標覆寫新配置的 lParam->iconInfo。剖析器回呼傳回之後，update_recv_window_info_order（） 會釋放 window_icon.iconInfo，但佇列的非同步訊息仍會保留，稍後會分派該過時指標。惡意或已入侵的 RDP 伺服器傳送特製的 RAIL 視窗替代輔助訂單並帶有 WINDOW_ORDER_ICON，可能會觸發釋放後使用，導致記憶體損毀和用戶端當機。（CVE-2026-67299）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.1.52 GitPython 容易受到 Repo.clone_from（） 中的環境變數洩漏的影響。呼叫端提供的遠端 URL 會透過 Git.polish_url（） 傳遞，在非 Cygwin 平台上，該 URL 會在叫用 git clone 之前呼叫 URL 上的 os.path.expandvars（）。控制複製 URL 的攻擊者可以嵌入 $NAME 或 ${NAME} 權杖，這些權杖會展開為託管處理程序的環境變數 （例如 AWS_SECRET_ACCESS_KEY 或 GITHUB_TOKEN）。產生的 URL （現在包含密碼） 會在複製嘗試期間透過網路傳輸至攻擊者控制的主機，從而洩漏密碼。（CVE-2026-67322）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 版本 3.28.0 和更早版本的伺服器端 RAIL 通道處理常式 （channels/rail/server/rail_main.c 中的 rail_server_handle_messages（） ） 中包含堆積緩衝區溢位。處理 RAIL PDU 標頭時，程式碼會從對等控制的 orderLength 欄位中減去 RAIL_PDU_HEADER_LENGTH，而無需先驗證 orderLength 至少是標頭長度。對於 orderLength 值 0..3，這會導致無符號整數反向溢位到非常大的大小，這會繞過 Stream_EnsureRemainingCapacity（） 容量檢查 （由於指標算術循環），然後傳遞給 WTSVirtualChannelRead（），從而導致越界堆積寫入。惡意或遭入侵的 RDP 用戶端可利用此弱點來損毀堆積並損毀伺服器。已在 FreeRDP 3.29.0中修正。（CVE-2026-67298）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前3.1.51無法防止在 Repo.archive（） 和 git.ls_remote（） 中作為關鍵字引數傳遞的危險 Git 選項，允許透過 /--upload-pack 等--exec選項進行命令插入（導致任意命令執行）。此外，Repo.iter_commits（） 和 Repo.blame（） 不會檢查前導破折號修訂引數，因此像 --output=<path> 這樣的修訂可能會導致 Git 開啟並截斷任意檔案。惡意利用需要應用程式將攻擊者控制的引數傳遞給這些方法。（CVE-2026-67323）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 在 3.29.0 處理 http_response_recv_body（） 中的 Transfer-Encoding： chunked HTTP 回應時，無法強制執行RESPONSE_SIZE_LIMIT。控制惡意 RD 閘道端點的攻擊者可傳送過大的區塊回應本文，以耗盡用戶端記憶體資源，而不會觸發設定的大小限制。（CVE-2026-67297）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP （受影響的版本 <= 3.28.0） 包含不正確的憑證主機名稱驗證弱點。TLS 主機名稱比對器 （libfreerdp/crypto/tls.c 中的 tls_match_hostname（） ） 會將 *.example.com 等萬用字元模式視為比對任何以 .example.com 結尾的主機名稱，因此它錯誤地接受 a.b.example.com 等多標籤子網域的萬用字元憑證 （OpenSSL 的 X509_check_host（） 拒絕）。這會削弱萬用字元憑證條件下的 TLS 伺服器驗證。
    (CVE-2026-67293)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前包含 3.1.51 一個不完整的命令插入阻止列表，無法考慮 git 的長選項前綴縮寫功能。攻擊者可以使用縮寫選項名稱 （例如 upload_p 而不是 upload_pack） 來繞過不安全的選項保護，git 會解析為危險選項並執行任意命令。（CVE-2026-67325）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/guzzle 版本 7.14.2 之前無法正確隔離 cURL 處理常式中的原始伺服器的 Proxy-Authorization 標頭。當請求被重定向、繞過或透過 Guzzle 錯誤分類為直接連接的 SOCKS 代理發送時，攻擊者可以透過原始伺服器存取日誌捕獲代理憑證。（CVE-2026-67339）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP （受影響的版本 <= 3.28.0） 在 libfreerdp/cache/glyph.c 的 update_process_glyph_fragments（）/glyph_cache_fragment_put（） 中包含堆積越界讀取。處理GLYPH_FRAGMENT_ADD更新時，程式代碼會讀取一個位元組的伺服器控制宣告片段大小，但在配置和複製該位元組之前，不會確認它是否適合剩餘的接收緩衝區。惡意 RDP 伺服器可能會傳送宣告大小過大的短片段，導致用戶端讀取超出配置的緩衝區，進而造成越界讀取和用戶端損毀。（CVE-2026-67291）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - axios 版本 0.28.0 和更新版本在處理具有深度巢狀括弧區段的 FormData 欄位名稱時，formDataToJSON 中包含不受控制的遞迴。攻擊者可以向 FormData 提供包含數千個巢狀方括號的欄位名稱，以耗盡 JavaScript 呼叫堆疊並觸發 RangeError，從而在未處理異常的應用程式中導致請求失敗或進程終止。（CVE-2026-67313）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JupyterLab 之前 4.5.9 在 Extension Manager 中包含一個儲存的跨網站指令碼弱點，無法驗證套件中繼資料 URL 中的 URI 通訊協定。攻擊者可以使用 javascript 發佈惡意 PyPI 套件：專案中繼資料中的 URL，當使用者按一下擴充功能名稱時，這些 URL 會在 JupyterLab 來源中執行任意 JavaScript。（CVE-2026-67338）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Data：：Entropy 版本之前 0.010 的 Perl 透過純 HTTP 讀取遠端熵來源。Data：：Entropy：：RawSource：：RandomOrg 和 Data：：Entropy：：RawSource：：RandomnumbersInfo 遠端來源是透過純 HTTP 存取的。Data：：Entropy：：RawSource：：RandomOrg 完整性檢查會簡單地符合任何非空位元組字串。任何在途攻擊者 （例如開放的 WiFi、遭入侵的 ISP、強制網路入口網站或惡意的出口 Proxy） 都會取代回應，從而為透過 with_entropy_source 選擇其中一個來源的每個應用程式選擇 rand_bits 和 rand_int 傳回的位元組。_checkbuf方法的回應同樣受攻擊者控制，因此重試/睡眠行為也是可操控的。
    (CVE-2026-18536)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前0.33.0和1.15.1之前1.18.0的 Axios 版本0.31.1在序列化以「{}」結尾的頂層索引鍵的物件時，在 toFormData.js 中包含不完整的深度限制繞過。控制傳遞至 axios 表單或參數序列化的物件金鑰和巢狀值的攻擊者可從 JSON.stringify 觸發 RangeError，在受影響的請求路徑中造成拒絕服務。（CVE-2026-67321）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前0.33.0和1.0.0之前1.18.0的 axios 版本0.28.0在 formDataToJSON 中包含不受控制的遞迴（公開為 axios.formToJSON（），並在使用 Content-Type： application/json 序列化 FormData 時在內部使用）。當應用程式傳遞攻擊者控制的 FormData 欄位名稱時，具有數千個巢狀方括弧分隔區段的欄位名稱會導致 buildPath（） 中無限遞迴，耗盡 JavaScript 呼叫堆疊 （RangeError： Maximum call stack size） 並導致該要求遭到拒絕服務，或在沒有適當錯誤處理的情況下在應用程式中終止處理程序。（CVE-2026-67312）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.29.0 的 FreeRDP （受影響版本 <= 3.28.0） 在 tls_verify_certificate（）、tls_match_hostname（） 和 x509_utils_get_dns_names（） 中包含多個TLS憑證身分驗證弱點。由於 FreeRDP 執行自訂通用名稱和 DNS SAN 字串比對，而不是使用 OpenSSL 的長度感知身分驗證 API，因此它 （1） 在內嵌 NUL 位元組處截斷 DNS SAN 值 （接受例如
    'victim.example\0.attacker.example' 為 'victim.example'）、（2） 即使存在不相符的 DNS SAN 項目，也接受相符的通用名稱，以及 （3） 透過 DNS/CN 比對接受 IP 文字目標，而不比較 iPAddress SAN。在受信任或錯誤核發的憑證鏈下，出示此類憑證的攻擊者可以繞過伺服器身分驗證，從而削弱 TLS 伺服器驗證。
    (CVE-2026-66402)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pion/stun 是 STUN 的 Go 實作。在之前 3.1.3，XORMappedAddress.GetFromAs 在剖析 STUN 或 ICE 繫結回應剖析路徑中格式錯誤的短 XOR-MAPPED-ADDRESS 屬性時可能會發生錯誤，從而允許遠端拒絕服務。3.1.3 版已修正此問題。(CVE-2026-54909)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sigstore-go 是一個用於 Sigstore 簽名和驗證的 Go 函式庫。在之前 1.2.1，sigstore-go 不會根據包裝沒有憑證的自我管理長期簽署金鑰的 ExpiringKey 的有效時段檢查套件組合簽署時間戳記，這可讓持有過期金鑰資料的攻擊者簽署接受的套件組合。1.2.1 版已修正此問題。(CVE-2026-54787)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。從 4.5.2 開始， 4.14.0當 Coturn 啟動 --acme-redirect <URL> 並公開純文字 TCP 接聽程式時，未經身份驗證的遠端用戶端可以傳送單一普通 HTTP GET 要求，並接收 301 回應，其 Location 標頭包含最多 ~870 位元組的相鄰進程堆記憶體。洩漏區域是回收的網路接收緩衝區，可重複使用而不會歸零，因此在忙碌的伺服器上，它可以包含來自其他用戶端要求的資料 （TURN 憑證、OAuth 權杖、轉送的承載）。根本原因是已簽名未簽名的轉換。
    4.15.0 版已修正此問題。(CVE-2026-62959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - netty - 無 （CVE-2026-56818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.15.0，使用
    --mobility 會使用還原使用者的憑證驗證恢復的 REFRESH 要求，但不會針對原始配置所有者驗證該身分，因此取得受害者 MOBILITY-TICKET 的已驗證攻擊者能夠接收和插入轉送的流量，並耗用受害者的配額。在handle_turn_refresh繼續分支中，受害者配置 （orig_ss） 僅由攻擊者控制的行動 ID 找到，並且只有在還原工作階段未經驗證時才會採用憑證 （透過copy_auth_parameters）。由於攻擊者的工作階段已從其先前的驗證中將 hmackey_set 設定為 1 （對於長期憑證工作階段，永遠不會重設），因此會略過憑證副本，並check_stun_auth根據攻擊者自己的身分驗證 REFRESH，而不是配置所有者的身分。4.15.0 版已修正此問題。(CVE-2026-65981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果以傳統 I/O 模型為基礎的 HttpClient 在回應訊息中遇到無效或不支援的「Content-Encoding」標頭值，則無法正確將基礎連線釋放回連線管理員。請注意，此缺陷不會影響基於非同步 I/O 模型的 HttpClient。此問題影響 Apache HttpComponents 用戶端：從 5.0-alpha1 到 5.6.2.（CVE-2026-64607）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NTPsec 的 Zyfer refclock 中的緩衝區溢位允許本機攻擊者當機 ntpd （CVE-2026-18321）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Red Hat Enterprise Linux 中隨附的 gnome-remote-desktop 中發現一個缺陷。當常駐程式在啟用 RDP 的系統模式下執行時，傳入的連線處理常式會繞過連線節流程式，讓未經驗證的遠端攻擊者開啟許多與 RDP 接聽程式的平行預先驗證連線。這可能會累積接受的通訊端和擱置的路由權杖作業，直到逾時為止，耗盡資源並防止合法使用者建立 RDP 工作階段。此問題不會影響上游版本。（CVE-2026-18358）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
331691	Linux Distros 未修補弱點：CVE-2026-68945	high
331690	Linux Distros 未修補弱點：CVE-2026-68742	medium
331661	Linux Distros 未修補弱點：CVE-2026-68579	high
331660	Linux Distros 未修補弱點：CVE-2026-9335	medium
331659	Linux Distros 未修補弱點：CVE-2026-68580	high
331647	Linux Distros 未修補弱點：CVE-2026-67355	high
331646	Linux Distros 未修補弱點：CVE-2026-67304	high
331645	Linux Distros 未修補弱點：CVE-2026-67295	medium
331644	Linux Distros 未修補弱點：CVE-2026-67292	critical
331643	Linux Distros 未修補弱點：CVE-2026-67326	high
331642	Linux Distros 未修補弱點：CVE-2026-67300	high
331641	Linux Distros 未修補弱點：CVE-2026-67296	high
331640	Linux Distros 未修補弱點：CVE-2026-67301	high
331639	Linux Distros 未修補弱點：CVE-2026-67290	high
331638	Linux Distros 未修補弱點：CVE-2026-67303	medium
331636	Linux Distros 未修補弱點：CVE-2026-67354	high
331635	Linux Distros 未修補弱點：CVE-2026-67289	critical
331634	Linux Distros 未修補弱點：CVE-2026-67316	medium
331633	Linux Distros 未修補弱點：CVE-2026-66401	low
331632	Linux Distros 未修補弱點：CVE-2026-67288	high
331631	Linux Distros 未修補弱點：CVE-2026-67324	critical
331630	Linux Distros 未修補弱點：CVE-2026-67317	medium
331629	Linux Distros 未修補弱點：CVE-2026-67302	medium
331628	Linux Distros 未修補弱點：CVE-2026-67319	medium
331627	Linux Distros 未修補弱點：CVE-2026-67294	critical
331626	Linux Distros 未修補弱點：CVE-2026-67353	medium
331625	Linux Distros 未修補弱點：CVE-2026-67306	medium
331624	Linux Distros 未修補弱點：CVE-2026-67299	high
331623	Linux Distros 未修補弱點：CVE-2026-67322	high
331622	Linux Distros 未修補弱點：CVE-2026-67298	high
331621	Linux Distros 未修補弱點：CVE-2026-67323	high
331620	Linux Distros 未修補弱點：CVE-2026-67297	high
331619	Linux Distros 未修補弱點：CVE-2026-67293	critical
331618	Linux Distros 未修補弱點：CVE-2026-67325	high
331617	Linux Distros 未修補弱點：CVE-2026-67339	medium
331616	Linux Distros 未修補弱點：CVE-2026-67291	high
331615	Linux Distros 未修補弱點：CVE-2026-67313	medium
331614	Linux Distros 未修補弱點：CVE-2026-67338	medium
331613	Linux Distros 未修補弱點：CVE-2026-18536	high
331612	Linux Distros 未修補弱點：CVE-2026-67321	medium
331611	Linux Distros 未修補弱點：CVE-2026-67312	medium
331610	Linux Distros 未修補弱點：CVE-2026-66402	critical
331584	Linux Distros 未修補弱點：CVE-2026-54909	medium
331583	Linux Distros 未修補弱點：CVE-2026-54787	low
331581	Linux Distros 未修補弱點：CVE-2026-62959	high
331580	Linux Distros 未修補弱點：CVE-2026-56818	critical
331579	Linux Distros 未修補弱點：CVE-2026-65981	high
331530	Linux Distros 未修補弱點：CVE-2026-64607	medium
331480	Linux Distros 未修補弱點：CVE-2026-18321	medium
331479	Linux Distros 未修補弱點：CVE-2026-18358	high

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

high

high

high

medium

critical

high

high

high

high

high

medium

high

critical

medium

low

high

critical

medium

medium

medium

critical

medium

medium

high

high

high

high

high

critical

high

medium

high

medium

medium

high

medium

medium

critical

medium

low

high

critical

high

medium

medium

high