Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1，已修正於提交 a13bb6c，包含一個缺少邊界檢查弱點，該弱點允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，並釋放未初始化的指標。在 libssh2_publickey_list_fetch（） 中，版本 1 回應剖析器會讀取伺服器控制的 comment_len 值，並推進剖析指標，而不確認緩衝區中保留足夠的位元組，導致越界讀取從相鄰配置中洩漏堆積指標，從而擊敗 ASLR，然後當錯誤清除路徑從未歸零的 realloc（） 區域釋放未初始化的指標時，堆積配置器狀態損毀。（CVE-2026-66034）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.7.0 up to （including 1.25.1） 中，當 'dnscrypt：' 子句列出的 'dnscrypt-provider-cert：' 檔案數量多於相符的 'dnscrypt-secret-key：' 檔案時，Unbound 只會填入相符的前置詞，並將尾槽保留在 libsodium 的配置器寫入每個分配的 '0xdb' 填充處。然後，Unbound 會反覆運算憑證檔案的數目，而不是實際的插槽，因此它會進入一個包含填滿「0xdb」位元組的垃圾資料的插槽。任何未經身份驗證的用戶端，如果將一個 68 位元組的 UDP 資料包（其前 8 個位元組為「0xdb」傳送到「dnscrypt-port」，將使用該垃圾項目，這會導致垃圾解除參照，從而終止伺服器。這是一個無訊息的錯誤設定，在使用正確的用戶端查詢觸發之前不會被注意到。Unbound 需要使用 DNSCrypt 支援 （'--enable-dnscrypt'） 進行編譯。（CVE-2026-55990）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HDF5 是實作 HDF5 資料模型的高效能程式庫和檔案格式規格。如果檔案損毀，以致陣列資料類型的大小、元素數目和元素大小不一致，則可能會觸發越界讀取。陣列資料類型將資料類型的完整大小 （'dt->shared->size'） 與元素數量 （'dt->shared->u.array.nelem'） 和元素大小 （'dt->shared->parent->shared->size'） 分開儲存。如果其中任何一個已損毀，以致其他項目不對齊 （元素大小 * nelem = 完整大小），則可能會導致越界讀取。視損毀的內容而定，它可能會變更觸發的越界讀取類型。此弱點僅存在於惡意變更的檔案中，因為通常無法獨立變更資料類型的完整大小、元素計數和元素大小。因此，只有在惡意執行者正在更改檔案時才會出現這種情況，並且不會在常規使用中出現。（CVE-2026-26197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。(CVE-2026-47055)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-60155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.0.Final 至 4.2.15.Final 版和 4.1.0.Final 至 4.1.135.Final 版中，任何可將位元組傳遞至包含「XmlDecoder」的 Netty 通道管線的呼叫端，都可以將具有「DOCTYPE」宣告的 XML 傳送至實例化的「AsyncXMLInputFactory」，且沒有安全性設定，使 DTD 和實體處理處於活動狀態，視 Aalto XML 非同步剖析器行為而定，並產生條件式 XML 外部實體風險。此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。（CVE-2026-56817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-47047)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。低權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 部分拒絕服務 （部分 DOS） 的能力。
    (CVE-2026-60158)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TeX Live 隨附並由下游消費者 （如 GNOME Evince） 嵌入的 SyncTeX 剖析器 （synctex_parser.c） 包含一個堆積釋放後使用弱點，允許攻擊者透過提供格式錯誤的 .synctex 或 .synctex.gz 檔案來當機應用程式或可能執行任意程式碼。格式錯誤的 SyncTeX 檔案可能會建構具有 NULL 父指標的 ref 節點，導致取代常式無法將節點與其同級鏈結分離，這會觸發即時樹狀結構節點的遞迴釋放，並留下懸空指標，稍後會由剖析器在文件載入期間存取。（CVE-2026-63729）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 來自 GNU diffutils 的 diff3 工具，由於線映射計算中存在多個帶正負號的整數溢位，因此容易發生堆積型緩衝區溢位。對應行範圍中的不正確算術可能會導致損毀的值用於記憶體配置和迴圈界限。處理特製的差異輸出時，這些溢位可能會導致應用程式配置不足的記憶體，並隨後在內部處理期間執行越界寫入。攻擊者若能控制 diff3 所使用的 diff 程式輸出 （例如，透過 --diff-program 指向惡意指令碼），可觸發越界寫入，導致當機，並視環境而定，並可能遠端執行程式碼。此問題已在提交 9ff04d5b84743e331e80b589335a52c5480d1815 （CVE-2026-53910） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Zaqar through 允許 22.0.0 在已知 UUID 時透過 EXTRA-SPEC 標頭繞過身份驗證。
    (CVE-2026-66139)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.5.0p9 之前、2.4.0p34 之前、 2.4.02.3.0 2.3.0p49 之前的 Checkmk 版本2.5.0中，不當的權限強制執行，以及 2.2.0 （EOL） 允許沒有權限的使用者檢視和修改 BI 套件和規則 （CVE-2026-8593）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題是根據回應 CNAME 或 DNAME 及 A 記錄查詢時的排序及/或特定內容，導致程式意外終止。具體而言，如果用戶端向解析器查詢 DNAME 下方的 DNAME 和 A 記錄，而權威伺服器對 A 查詢做出正面回應，但延遲 DNAME 回應，稍後做出否定回應，則 'named' 可能會意外結束。或者，如果用戶端向解析器查詢相同名稱的 CNAME 及 A 記錄，且授權伺服器正面回應 A 查詢，但延遲 CNAME 回應，稍後再以自我參照 CNAME 回應，則可能會發生相同的失敗。此問題影響 BIND 9 版本 9.18.09.18.50（至 9.18.11-S1 9.20.09.20.24至 9.18.50-S1） 以及 9.20.9-S1 至 9.20.24-S1 版本。（CVE-2026-12617）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DevTools 中架構元件中的資訊洩漏。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical snapd 的內部執行環境編譯器 （snap-confine） 中存在沙箱限制繞過弱點。引擎為限制系統呼叫而產生的預設 seccomp 安全性範本不會篩選或拒絕能夠建立或操作具有 set-user-ID 屬性的檔案執行旗標的處理程序作業。因此，在嚴格限制的快照環境中執行的應用程式可以成功編譯或刪除二進位檔，並將 setuid 屬性套用至它們。
    如果快照沙箱內的受損或惡意進程執行這些產生的 setuid 二進位檔，則可能會規避架構沙箱假設、刪除預期的限制原則，或在容器命名空間內執行應嚴格封鎖的特權動作。此弱點已透過強化 seccomp 範本引擎來封鎖沙箱快照進程執行和建立 setuid 執行檔，以解決此弱點。（CVE-2026-15226）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google Chrome 中 Chromecast 中的整數溢位，允許 150.0.7871.182 本機攻擊者透過惡意網路流量執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-16416)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Service Workers 元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16382)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16392)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.16.2 中 1.25.1，發現一個與 CVE-2026-40622 「幽靈網域名稱」系列攻擊類似的弱點，該弱點可將幽靈網域視窗擴充至最多一個 A/AAAA 膠水記錄的快取 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 A/AAAA 查詢可能會導致 Unbound 覆寫快取的過期父端黏合 rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 （'cache-max-ttl'）。在使用 'harden-referral-path： yes' 的組態 （非預設組態） 中，不需要用戶端查詢，因為 Unbound 會隱含地執行該查詢。這是僅解決 NS 查詢的變體 CVE-2026-40622 。（CVE-2026-42955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebExtensions 中的權限提升。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路：DNS 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16381)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Networking 元件中的緩解繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16383)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.182 之前版本中，WebAudio 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-16420)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16412)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的遠端用戶端可能會在排氣模式下將特定的參數組合傳送至 awaitable hello 命令，從而導致 MongoDB 伺服器上過多的 CPU 消耗。伺服器對此組合的處理會導致繞過正常節流的回應迴圈，允許少量連線降低伺服器可用性。（CVE-2026-13074）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16411)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面欺騙多功能方塊 （URL 列） 的內容之前，對 Google Chrome 150.0.7871.182 擴充功能中不受信任的輸入的驗證不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-16415)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.22.0 up to （including 1.25.1） 中，當啟用下游 DNS-over-QUIC （DoQ） 時，新 QUIC 連線 （stream_id 0 和 4） 上的前兩個雙向資料流會完全繞過每個資料流的「quic-size」閘道，並在僅從初始資料流接收到 2 位元組長度前綴之後，稍後會分配大型輸入緩衝區。因此，遠端用戶端可以透過低成本輸入使 Unbound 超過配置的「quic-size」限制。僅使用一個連接和兩個流，每個流都發送一個宣告的 65535 位元組長度前綴，然後保持流打開，客戶端已經可以簡單地使 Unbound 大致分配該數量的兩倍。這是下游 DoQ 實作中的遠端可用性問題/記憶體帳戶繞過，會導致新 DoQ 用戶端拒絕服務。此弱點需要使用 DoQ 支援 （'--with-libngtcp2'） 編譯 Unbound，並為偵聽介面設定 'quic-port'。（CVE-2026-32665）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Networking 元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16370)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.182 之前版本的 ANGLE 中存在超出邊界寫入弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-16413)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Graphics： ImageLib 元件中的整數溢位。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16402)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Service Workers 元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16407)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： 導覽元件中的權限提升。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16366)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ansible-core 中發現缺陷。ansible-core concrete_artifact_manager.py中的 _extract_collection_from_git（） 函式建構 git clone 命令時，在使用者提供的 URL 之前沒有「--」（選項結尾）分隔符號。當使用者使用惡意來源執行「ansible-galaxy collection install」時，提供包含 git 引數插入承載的特製集合來源 URI 的攻擊者可實現任意命令執行。這是 的不完整修正 CVE-2026-11332，它強化了角色安裝路徑，但遺漏了對等的集合安裝程式碼路徑。（CVE-2026-16493）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遭受針對 DNSSEC 簽署區域的隨機子網域攻擊的 DNSSEC 驗證剖析器可能會遭受記憶體用量失控的問題。攻擊者傳送查詢的速度必須比解析器執行驗證的速度還要快。增加的記憶體使用量可能超出「max-cache-size」參數中設定的限制數量級。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 9.20.09.20.24至 、 至 9.11.3-S1 9.21.09.21.23至 9.18.50-S1 和 9.20.9-S1 至 9.20.24-S1）。
    (CVE-2026-11622)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 中的欺騙問題。此弱點已於 Firefox 153 中修正。（CVE-2026-16404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「DOM：內容處理程序」元件中的權限提升。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16372)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HDF5 是實作 HDF5 資料模型的高效能程式庫和檔案格式規格。如果在大小參數為「0」的群組識別碼上叫用「H5Iget_name」，則嘗試將空終止字元放在緩衝區中時，它會下溢。如果以可以強制將 'size' 設為零的方式叫用 'H5Iget_name'，並且 'name' 緩衝區之前有重要資料，則可能會發生這種情況。（CVE-2026-26199）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經過驗證的使用者可能會傳送特製的「可查詢加密」尋找承載，其中包含用來控制內部運算迴圈的未經驗證欄位，從而導致 MongoDB 伺服器上過多的 CPU 消耗或記憶體不足的情況。產生的資源耗盡會降低其他作業的可用性。
    (CVE-2026-13069)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前， 150.0.7871.186 在 Google Chrome 的 Blink 中使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-16805)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。在 SFTP 伺服器目錄清單期間，longname 欄位會以不安全的串連建構成固定大小的堆疊緩衝區。當用戶端導致伺服器列出攻擊者控制的檔名時，足夠長的名稱可能會溢位該堆疊緩衝區，並可能導致伺服器當機或可能執行程式碼。（CVE-2026-15370）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.186 之前版本中，Input 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-16804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 音訊/視訊：播放元件中的整數溢位。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16408)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript： WebAssembly 元件中的整數溢位。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16369)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PDF檢視器元件中的緩解繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16377)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 伺服器的 Atlas 搜尋整合中的一個問題允許經過驗證的使用者繞過每個使用者的存取控制。在分區化拓撲中， $search 和 $searchMeta 彙總階段會使用內部路由，而內部路由通常只會在分區化搜尋規劃期間由受信任的路由器填入。由於輸入驗證不足，經過驗證的用戶端可以直接提供這些欄位。（CVE-2026-13057）

  - 伺服器的 Atlas 搜尋整合中的一個問題允許經過驗證的使用者繞過每個使用者的存取控制。在分區化拓撲中， $search 和 $searchMeta 彙總階段會使用內部路由，而內部路由通常只會在分區化搜尋規劃期間由受信任的路由器填入。由於輸入驗證不足，經過驗證的用戶端可以直接提供這些欄位。（CVE-2026-13057）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16406)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google Chrome 150.0.7871.182 中 V8 中的堆疊緩衝區溢位，允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-16418)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sbc 程式庫 （BlueZ SBC 編解碼器） 中發現缺陷。SBC 框架解碼器中的差一錯誤可讓特製的音訊承載觸發一個位元組堆積越界讀取。這可讓串流藍牙音訊的相鄰攻擊者讀取相鄰堆積記憶體的單一位元組。（CVE-2026-16473）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
329538	Linux Distros 未修補弱點：CVE-2026-66034	high
329537	Linux Distros 未修補弱點：CVE-2026-55990	medium
329536	Linux Distros 未修補弱點：CVE-2026-26197	medium
329535	Linux Distros 未修補弱點：CVE-2026-47055	low
329534	Linux Distros 未修補弱點：CVE-2026-60155	high
329533	Linux Distros 未修補弱點：CVE-2026-56817	high
329532	Linux Distros 未修補弱點：CVE-2026-47047	high
329531	Linux Distros 未修補弱點：CVE-2026-60158	medium
329530	Linux Distros 未修補弱點：CVE-2026-63729	medium
329529	Linux Distros 未修補弱點：CVE-2026-46968	medium
329528	Linux Distros 未修補弱點：CVE-2026-53910	low
329527	Linux Distros 未修補弱點：CVE-2026-66139	medium
329501	Linux Distros 未修補弱點：CVE-2026-8593	medium
329500	Linux Distros 未修補弱點：CVE-2026-12617	high
329499	Linux Distros 未修補弱點：CVE-2026-16374	high
329498	Linux Distros 未修補弱點：CVE-2026-15226	high
329497	Linux Distros 未修補弱點：CVE-2026-16416	high
329496	Linux Distros 未修補弱點：CVE-2026-16382	critical
329495	Linux Distros 未修補弱點：CVE-2026-16392	medium
329494	Linux Distros 未修補弱點：CVE-2026-42955	low
329493	Linux Distros 未修補弱點：CVE-2026-16396	high
329492	Linux Distros 未修補弱點：CVE-2026-16381	critical
329491	Linux Distros 未修補弱點：CVE-2026-16383	critical
329490	Linux Distros 未修補弱點：CVE-2026-16420	high
329489	Linux Distros 未修補弱點：CVE-2026-16412	critical
329488	Linux Distros 未修補弱點：CVE-2026-13074	medium
329487	Linux Distros 未修補弱點：CVE-2026-16411	critical
329486	Linux Distros 未修補弱點：CVE-2026-16415	medium
329485	Linux Distros 未修補弱點：CVE-2026-32665	high
329484	Linux Distros 未修補弱點：CVE-2026-16370	critical
329483	Linux Distros 未修補弱點：CVE-2026-16413	high
329482	Linux Distros 未修補弱點：CVE-2026-16402	critical
329481	Linux Distros 未修補弱點：CVE-2026-16407	critical
329480	Linux Distros 未修補弱點：CVE-2026-16366	high
329479	Linux Distros 未修補弱點：CVE-2026-16493	high
329478	Linux Distros 未修補弱點：CVE-2026-11622	high
329477	Linux Distros 未修補弱點：CVE-2026-16404	high
329476	Linux Distros 未修補弱點：CVE-2026-16372	high
329475	Linux Distros 未修補弱點：CVE-2026-26199	medium
329474	Linux Distros 未修補弱點：CVE-2026-13069	high
329473	Linux Distros 未修補弱點：CVE-2026-16805	high
329472	Linux Distros 未修補弱點：CVE-2026-15370	medium
329471	Linux Distros 未修補弱點：CVE-2026-16804	high
329470	Linux Distros 未修補弱點：CVE-2026-16408	critical
329469	Linux Distros 未修補弱點：CVE-2026-16369	critical
329468	Linux Distros 未修補弱點：CVE-2026-16377	critical
329467	Linux Distros 未修補弱點：CVE-2026-13057	medium
329466	Linux Distros 未修補弱點：CVE-2026-16406	critical
329465	Linux Distros 未修補弱點：CVE-2026-16418	high
329464	Linux Distros 未修補弱點：CVE-2026-16473	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

low

high

high

high

medium

medium

medium

low

medium

medium

high

high

high

high

critical

medium

low

high

critical

critical

high

critical

medium

critical

medium

high

critical

high

critical

critical

high

high

high

high

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

medium