Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bareudp：修正 bareudp_fill_metadata_dst（） 中的 NULL 指標解除參照 bareudp_fill_metadata_dst（） 將 bareudp->sock 傳遞給 IPv6 路徑中的 udp_tunnel6_dst_lookup（），而無需 NULL 檢查。通訊端僅在 bareudp_open（） 中建立，並在 bareudp_stop（） 中為 NULL，因此在裝置關閉時呼叫此函式會透過 sock->sk 觸發 NULL 取消參照。錯誤：核心 NULL 指標解除參照，位址：0000000000000018 RIP：0010：udp_tunnel6_dst_lookup （net/ipv6/ip6_udp_tunnel.c：160） 呼叫追蹤： <TASK> bareudp_fill_metadata_dst （drivers/net/bareudp.c：532） do_execute_actions （net/openvswitch/actions.c：901） ovs_execute_actions （net/openvswitch/actions.c：1589） ovs_packet_cmd_execute （net/openvswitch/datapath.c：700） genl_family_rcv_msg_doit （net/netlink/genetlink.c：1114） genl_rcv_msg （net/netlink/genetlink.c：1209） netlink_rcv_skb（net/netlink/af_netlink.c：2550） </TASK> 新增傳回 -ESHUTDOWN 的 NULL 檢查，與相同驅動程式中的 xmit 路徑一致。（CVE-2026-45846）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： arp_tables：修正 IEEE1394 ARP 負載剖析 石未明說：arp_packet_match（） 會無條件地剖析 ARP 負載，假設存在兩個硬體位址 （來源和目標）。
    不過，IPv4-over-IEEE1394 ARP （RFC 2734） 會省略目標硬體位址欄位，而 arp_hdr_len（） 已透過傳回較短的裝置長度來說明這一點ARPHRD_IEEE1394。因此，在介面上 IEEE1394 ，arp_packet_match（） 會越過不存在的目標硬體位址，並讀取目標裝置位址比較和目標 IP 位址的錯誤位元組。這會導致 arptables 規則與垃圾資料相符，從而導致不正確的過濾決策：應該接受的封包可能會被丟棄，反之亦然。net/ipv4/arp.c （arp_create 和 arp_process） 中的 ARP 堆疊已透過跳過目標硬體位址來正確處理此問題ARPHRD_IEEE1394。將相同的模式套用至 arp_packet_match（）。破壞原始修補程式，以一律傳回 0 （不相符），以防使用者在目標硬體位址上相符，而 中從未存在 IEEE1394。請注意，這會傳回 0 （不相符） 用於正常比對和反向比對，因為 arptables 從未支援 ARPHRD_IEEE1394 中目標硬體位址的比對。這是有意為之，目標硬體位址上的比對不應針對ARPHRD_IEEE1394評估為 true。此外，按照 AI 的建議調整arpt_mangle以丟棄封包：在 arpt_mangle 中，邏輯採用標準 ARP 佈局。由於 （FireWire） 省略了目標硬體位址，因此 IEEE1394 線性指標算術會錯誤計算目標 IP 位址的位移。這會導致修改作業寫入錯誤的位置，進而導致封包損毀。為確保安全，此修補程式會在要求對裝置上的 IEEE1394 這些欄位進行修改時丟棄封包 （NF_DROP），因為目前的實作無法正確對應 FireWire ARP 承載。
    這會同時省略錯誤目標硬體和 IP 位址。即使 中應該可以 IEEE1394修改 IP 位址，這也需要調整偏移計算，而這從未受到支援arpt_mangle。
    基於 Weiming Shi <bestswngs@gmail.com>的補丁。（CVE-2026-45844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： nfnetlink_osf：修正 OSF_WSS_MODULO nf_osf_match_one（） 中的除以零問題，計算 OSF_WSS_MODULO 分支中的 ctx->window % f->wss.val，而沒有對 f->wss.val == 0 的保護。CAP_NET_ADMIN使用者可以透過 nfnetlink 新增此類指紋;後續相符的 TCP SYN 除以零並使核心發生錯誤。
    拒絕 per-option for 迴圈上方的 nfnl_osf_add_callback（） 中的虛假指紋。f->wss 是每個指紋，而不是每個選項，因此無論 f->opt_num （包括 0） 如何，都必須執行檢查。也拒絕 wss.wc >= OSF_WSS_MAX;nf_osf_match_one（） 已經將這種情況視為不應該發生。當機：哎呀：除法錯誤：0000 [#1] SMP KASAN NOPTI RIP：0010：nf_osf_match_one （net/netfilter/nfnetlink_osf.c：98） 呼叫追蹤：
    <IRQ> nf_osf_match （net/netfilter/nfnetlink_osf.c：220） xt_osf_match_packet （net/netfilter/xt_osf.c：32） ipt_do_table （net/ipv4/netfilter/ip_tables.c：348） nf_hook_slow （net/netfilter/core.c：622） ip_local_deliver （net/ipv4/ip_input.c：265） ip_rcv （include/linux/skbuff.h：1162） __netif_receive_skb_one_core （net/core/dev.c：6181） process_backlog （net/core/dev.c：6642） __napi_poll （net/core/dev.c：7710） net_rx_action （net/core/dev.c：7945）handle_softirqs （kernel/softirq.c：622） （CVE-2026-45841）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - slip：拒絕沒有 rstate 陣列的執行個體上的 VJ 接收封包 slhc_init（） 接受 rslots == 0 作為有效組態，並具有「無接收壓縮」的記錄含義。在這種情況下，會跳過 slhc_init（） 中的分配迴圈，因此 comp->rstate 保持 NULL，comp->rslot_limit 保持 0 （來自結構 slcompress 的 kzalloc）。接收協助程式不會防禦該設定。當 VJ 標頭帶有明確的連接 ID 時，slhc_uncompress（） 會取消參照 comp->rstate[x]，而 slhc_remember（） 稍後僅在將封包的插槽號與 comp->rslot_limit 進行比較後，會指派 cs = &comp->rstate[...]。
    因為 rslot_limit 是 0，所以插槽 0 會通過範圍檢查，而且程式碼會取消參照 NULL 狀態。可透過 PPP 在樹狀結構內存取組態。PPPIOCSMAXCID 將其引數儲存在帶正負號的 int 中，並且 （val >> 16） 使用算術移位。因此，傳遞 0xffff0000 符號擴展為 -1，因此 val2 + 1 為 0，ppp_generic.c 最終調用 slhc_init（0， 1）。因為 /dev/ppp open 是由 ns_capable（CAP_NET_ADMIN） 限制的，所以整個路徑都可以從無特權的使用者命名空間存取。一旦安裝了格式錯誤的 VJ 狀態，任何選擇插槽 0 的傳入 VJ 壓縮或 VJ 未壓縮幀都會使 softirq 上下文中的核心崩潰： 哎呀：一般保護錯誤，可能用於非規範位址 0xdffffc0000000000：0000 [#1] SMP KASAN NOPTI KASAN：範圍 [0x0000000000000000-0x0000000000000007] RIP：0010：slhc_uncompress （drivers/net/slip/slhc.c：519） 呼叫追蹤： <TASK> ppp_receive_nonmp_frame （drivers/net/ppp/ppp_generic.c：2466） ppp_input （drivers/net/ppp/ppp_generic.c：2359） ppp_async_process （drivers/net/ppp/ppp_async.c：492） tasklet_action_common （kernel/softirq.c：926） handle_softirqs （kernel/softirq.c：623） run_ksoftirqd （kernel/softirq.c：1055） smpboot_thread_fn （kernel/smpboot.c：160） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：164） </TASK> 拒絕這類執行個體的接收端，而不是觸碰 rstate。slhc_uncompress（） 落入其現有的「壞」標籤，該標籤會撞sls_i_error並進入折騰狀態。slhc_remember（） 以明確的 sls_i_error 增量來反映這一點，後面跟著 slhc_toss（）;此處不使用 sls_i_runt 計數器，因為遺漏的 rstate 是內部組態狀態，而不是 runt 封包。傳輸路徑不受影響：唯一從使用者空間 （ppp_generic.c） 挑選 rslots 的樹內呼叫者仍提供 tslots >= 1，並且 slip.c 始終呼叫 slhc_init（16， 16），因此 comp->tstate 保持有效且 slhc_compress（） 繼續工作。（CVE-2026-45842）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下，JIT 編譯的程式碼可解除參照野指標值。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 122。(CVE-2024-0744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。此弱點會影響 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1 版本。(CVE-2023-4045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 ServiceWorker 攔截包含 <code>FetchEvent</code> 的要求時，在 ServiceWorker 取得該要求的擁有權後，該要求的來源遭遺失。這會造成 SameSite Cookie 保護失效。此問題已在規格中解決，然後在瀏覽器中也已解決。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。(CVE-2022-45410)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebExtension 可以要求存取本機檔案，而不會出現警告提示，指出擴充功能將存取向使用者顯示的所有網站的資料。當開啟本機檔案時，這會導致在未顯示權限警告的情況下，延伸模組執行本機頁面中的內容指令碼。此弱點會影響 Firefox ESR < 60.3 和 Firefox < 63。（CVE-2018-12397）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告了 Firefox 71 中存在的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 72。(CVE-2019-17025)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取之前 70.0.3538.67 ，Google Chrome 中 Angle 中的紋理處理不正確。（CVE-2018-17466）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-25681)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GPAC 2.4.0中發現安全缺陷，直到 。受影響的是元件 MP4Box 的檔案 src/isomedia/isom_intern.c 的函式 MergeFragment。操控會導致 NULL 指標解除參照。攻擊需要在本機進行。該漏洞利用程式已對外公開，可能被用於發動攻擊。修補程式被識別為 525bf1af642c30af04e4df5345e6d798c0a4d8a1。建議實施修補程式來更正此問題。（CVE-2026-9567）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NewNTUnicodeString 不會檢查字串長度溢位。當提供溢位 NTUnicodeString 大小上限的字串時， （16 位位位元組數目） ，它會傳回截斷的字串，而不是錯誤。（CVE-2026-39824）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Archive：：Tar 版本 3.08 之前的版本，用於Perl擷取到擷取目錄之外攻擊者控制路徑的硬連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 link（），而不針對絕對路徑或 .. 區段進行驗證，從而建立共用受害者檔案 inode 的硬連結。透過擷取的名稱進行後續寫入會修改受害者檔案，而 _extract_file（） 中的擷取後 chmod、chown 和 utime 區塊（僅透過 -l 防止符號連結）僅在擷取期間將 tar 標頭的模式、所有者和時間戳記套用至共用 inode。（CVE-2026-42497）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 的憑證自動註冊群組原則處理中發現缺陷。啟用憑證自動註冊後，Samba 可能會透過未加密的 HTTP 連線擷取 CA 憑證，並將其安裝到本機信任存放區中，而無需適當驗證。能夠攔截或重新導向網路流量的攻擊者可能會利用此行為來提供惡意憑證授權單位憑證，從而可能允許攔截或欺騙受信任的通訊。（CVE-2026-3012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Squirrel 中發現安全缺陷，直到 3.2。受影響的是元件 Cnut 檔案處理常式的檔案 squirrel/sqobject.cpp 的函式 ReadObject。執行操作會導致堆積型緩衝區溢位。只有在本機存取時才有可能進行攻擊。該漏洞利用程式已對外公開，可能被用於發動攻擊。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-9541）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ToASCII 和 ToUnicode 函式錯誤地接受解碼為僅限 ASCII 標籤的 Punycode 編碼標籤。例如，ToUnicode（xn--example-.com） 錯誤地傳回名稱 example.com 而不是錯誤。此行為可能會導致使用 idna 套件的程式中的權限提升。例如，對 ASCII 主機名稱執行權限檢查的程式可能會拒絕 example.com 但允許 xn--example-.com。如果該程式隨後將 ASCII 主機名稱轉換為 Unicode，它會無意中允許存取 Unicode 名稱 example.com。（CVE-2026-39821）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsolv 中發現缺陷。由於輸入驗證不足，在解壓縮「.solv」檔案內攻擊者控制的壓縮資料期間，會發生此堆積緩衝區溢位。攻擊者可以提供特製的「.solv」文件，當該檔案由易受攻擊的應用程式處理時，可能會導致越界記憶體存取。這可能會導致資訊洩露、程式執行變更或拒絕服務。（CVE-2026-48864）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前 4.0.5在 Ruby 4 中發現了一個問題。在基於 pthread 的 getaddrinfo 逾時處理常式 （ext/socket/raddrinfo.c 中rb_getaddrinfo） 中導致釋放後使用的爭用情形允許遠端攻擊者在接近使用者指定的逾時時延遲 DNS 回應，從而使呼叫 Addrinfo.getaddrinfo（...， timeout：） 或 Socket.tcp（...， resolv_timeout：） 的 Ruby 進程崩潰。基於記憶體損毀的利用在理論上是可能的。例如，攻擊可以透過特製的權威 DNS 伺服器或遞迴解析器來執行。（CVE-2026-46727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GPAC 2.4.0中偵測到一個安全弱點，直到 。受此問題影響的是元件 MP4Box 的檔案 src/isomedia/media.c 的函式Media_GetSample。這種對引數 cat 的操作會導致記憶體洩漏。攻擊只能從本機環境執行。該漏洞已公開披露並可能被使用。修補程式的名稱是 e79c5cbe8b3fed27f4854ec229457d30c96206f1。最佳做法是套用修補程式來解決此問題。
    (CVE-2026-9572)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：L2CAP：修正 l2cap_sock_new_connection_cb（） 中的 null-ptr-deref 新增 l2cap_sock_resume_cb（） 和 l2cap_sock_ready_cb（） 中已有的相同 NULL 防護。（CVE-2026-45835）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 中存在有效登入憑證、URL 重新導向到不受信任網站 （「開放重新導向」）、伺服器端要求偽造 （SSRF） 弱點。只有在使用 shiro-jakarta-ee 整合模組時，此問題會影響 Apache Shiro 從 2.0-alpha 到 2.1.0和 3.0.0-alpha-1。建議使用者升級至 2.1.1版本 ，或 3.0.0-alpha-2 或更新版本，該版本會透過加密 Cookie 來修正此問題。成功登入後，Jakarta EE 整合模組會在登入後使用 shiroSavedRequest cookie 重新導向到特定網頁。此 Cookie 未經驗證，可偽造以將 HTTP GET 要求從伺服器本身傳送至 Cookie 中的任意 URL。（CVE-2026-44598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：L2CAP：修正 l2cap_sock_state_change_cb（） 中的 null-ptr-deref 新增 l2cap_sock_resume_cb（） 和 l2cap_sock_ready_cb（） 中已有的相同 NULL 保護。（CVE-2026-45834）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.3.1.10。因此，它會受到 NXSA-AOS-7.3.1.10 公告中提及的多個弱點的影響。

  - Vim 是開放原始碼命令列文字編輯器。9.2.0077 之前的版本中存在堆積緩衝區溢位問題，且 Vim 的交換檔案復原邏輯中存在分割錯誤 (SEGV)。兩者皆因從交換檔案內的特製指標區塊讀取未經驗證的欄位所導致。9.2.0077 版已修正此問題。
    (CVE-2026-28421)

  - 如果 BIND 剖析器在執行 DNSSEC 驗證時遇到惡意製作的區域，則剖析器可能會耗用過多的 CPU。僅權威伺服器通常不受影響，但在某些情況下，權威伺服器可能會進行遞迴查詢 （請參閱： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此問題影響 BIND 9 版本 9.11.0 （從 、 到 9.18.09.18.46、 9.20.09.20.20到 、 到 、 到 9.11.3-S1 到 9.16.50-S1 9.21.09.21.19、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1 ）。9.16.50（CVE-2026-1519）

  - 在 libarchive 中發現一個缺陷。此堆積超出邊界讀取弱點存在於 RAR 封存處理邏輯中，主因是在切換不同的壓縮方法後，系統未能妥善驗證 LZSS 滑動視窗的大小。遠端攻擊者可以透過提供特製的 RAR 存檔來利用這一點，從而洩露敏感的堆記憶體訊息，而無需身份驗證或使用者互動。（CVE-2026-4424）

  - 在 libarchive 中發現一個缺陷。在 32 位元系統上，zisofs 區塊指標配置邏輯存在一個整數溢位弱點。遠端攻擊者可透過提供特製的 ISO9660 影像來惡意利用此弱點，這可導致堆積緩衝區溢位。這可能允許在受影響的系統上執行任意程式碼。 (CVE-2026-5121)

  - 在 GnuTLS 中發現一個缺陷。此弱點允許透過包含大量名稱限制和主體替代名稱 （SAN） 的特製惡意憑證，過多的 CPU （中央處理單元） 和記憶體消耗來拒絕服務 （DoS）。（CVE-2025-14831）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Sensor Proxy 低於 1.4.0。因此，它會受到 TNS-2026-15 公告中所提及的多個弱點影響。

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24989)

  - 將 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，不明要求可造成 NGINX 工作處理程序終止。注意：預設情況下未啟用 HTTP/3 QUIC 模組，並被視為實驗性模組。如需詳細資訊，請參閱支援 QUIC 和 HTTP/3 https://nginx.org/en/docs/quic.html 。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2024-24990)

  - 當 NGINX Plus 或 NGINX OSS 設定為使用 HTTP/3 QUIC 模組時，未公開的 HTTP/3 要求可能會導致 NGINX 工作處理程序終止或造成其他潛在影響。此攻擊需要在連線清空過程中對要求進行特定計時，攻擊者對此沒有可見度且影響力有限。（CVE-2024-31079）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16575 公告中提及的弱點影響。

  - 此檔案包含弱點可讓未經驗證的攻擊者讓應用程式顯示本機檔案的內容，或執行已儲存在伺服器上本機的不同檔案。（CVE-2026-29786）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.18.13 版之前的 Linux 核心缺少針對區塊起始符號 (.bss) 的特定清除作業，Xen PV 來賓作業系統使用者可藉此造成拒絕服務或取得權限。(CVE-2022-36123)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/msm/dpu: Fix memory leak in msm_mdss_parse_data_bus_icc_path of_icc_get() alloc resources for path1, we should release it when not need anymore. Early return when IS_ERR_OR_NULL(path0) may leak path1. Defer getting path1 to fix this.
    Patchwork: https://patchwork.freedesktop.org/patch/514264/ (CVE-2022-48888)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用稀疏索引通訊協定將第三方登錄的 URL 置於 Cargo 之間 1.68 ，並 1.96 錯誤地正規化。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cargo 錯誤地處理了從第三方登錄檔下載的 crate tarball 內的符號鏈接，導致惡意 crate 覆蓋來自同一登錄檔的另一個 crate 的源代碼。對於第三方登錄的使用者，弱點的嚴重性為**中等**。crates.io 的使用者是
    **不受影響**，因為 crates.io 禁止上傳包含任何符號連結的板條箱。（CVE-2026-5223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析任意 HTML 會佔用過多的 CPU 時間，可能導致拒絕服務。
    (CVE-2026-25680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Roundcube 網路郵件1.6.x介於 和 1.6.16和之前1.7.1之間 1.6.14 HTML 1.7.x 電子郵件訊息中的層疊樣式表 （CSS） 清理不足可能會導致 SSRF 或資訊洩露，例如，如果樣式表連結指向本機網路主機。此問題源自於對 的修正 CVE-2026-35540不足。（CVE-2026-48843）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Archive：：Tar 版本 3.08 之前Perl提取具有擷取目錄之外攻擊者控制目標的符號連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 symlink（），而不針對絕對路徑或 .. 區段進行驗證。保護一般檔案擷取的安全擷取模式檢查未涵蓋符號連結目標。後續透過擷取的名稱開啟，讀取或寫入攻擊者選擇的路徑。（CVE-2026-42496）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前1.6.16和1.7.x之前1.7的 Roundcube Webmail 1.6.x 的 HTML 清理不足，可能導致透過具有具有 attributeName 屬性的 animate 元素的 SVG 文件插入級聯樣式表 （CSS）。（CVE-2026-48848）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中影響之前、18.10之前18.10.418.11和之前18.11.1所有版本10.618.9.6的問題，該問題可能允許經過驗證的使用者在某些情況下透過向討論端點發出特製的請求來耗盡伺服器資源，從而造成拒絕服務。（CVE-2025-0186）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 中發現一個缺陷。遠端攻擊者可利用 Samba 檔案伺服器和使用檢查密碼指令碼功能的傳統網域控制器中的錯誤設定。如果使用 %u 替換字元設定此指令碼，則會傳遞用戶端控制的使用者名稱，而不會適當逸出 shell 中繼字元。此漏洞允許攻擊者在受影響的系統上實現遠端命令執行。此問題主要影響非標準設定，其中檢查密碼指令碼與 %u 搭配使用，且 samba-dcerpcd 服務會作為系統服務啟動。(CVE-2026-4408)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 處理設定為唯讀 = yes 的共用上 NTFS 樣式重新剖析點時發現缺陷。由於缺少 SMB 層存取檢查，因此具有基礎檔案系統寫入權限的已驗證使用者可以透過 SMB 作業建立或刪除重新剖析點中繼資料，即使在唯讀匯出時也是如此。
    這可允許修改 SMB 可見的檔案行為，包括將檔案轉換成符號連結或其他重新剖析點類型。（CVE-2026-1933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RT 是一個開源的企業級問題和票證跟踪系統。6.0.0版本包含6.0.2跨網站要求偽造 （CSRF） 弱點。攻擊者若能誘使登入的 RT 使用者造訪惡意網頁，就可以代表該使用者在 RT 中觸發任意狀態變更動作。
    6.0.3 版已修正此問題。(CVE-2026-41074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PuTTY 0.77 之前 0.84 會使用 PuTTY 圖示的副本作為 TELNET 資料的信任指示，但在 Proxy 驗證與主要工作階段之間並未清除信任狀態。（CVE-2026-48851）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Roundcube Webmail 1.6.x 之前 1.6.16 和 1.7.x 之前 1.7.1 透過 preg_replace（） 反斜杠逸出繞過在 virtuser_query 外掛程式中進行預先驗證 SQL 插入。（CVE-2026-48842）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42506)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIVE555 before 2026.04.22 包含 RTSP 工作階段命令處理中的授權繞過弱點，可讓攻擊者從未經驗證的連線重播有效的工作階段權杖。獲得有效工作階段權杖的攻擊者無需身份驗證即可從第二個 TCP 連線發出 PLAY 和 TEARDOWN 命令，透過虛擬函數呼叫錯誤導致伺服器崩潰，或透過終止受害者工作階段來中斷活動串流。（CVE-2026-41470）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.1的 Roundcube Webmail 1.6.161.6.x 中，遠端影像封鎖功能可以透過電子郵件訊息中特製的 CSS var（） 值繞過，這可能會導致資訊洩露或存取控制繞過。（CVE-2026-48846）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：L2CAP：修正 l2cap_sock_get_sndtimeo_cb（） 中的 null-ptr-deref 新增 l2cap_sock_resume_cb（） 和 l2cap_sock_ready_cb（） 中已有的相同 NULL 保護。（CVE-2026-45836）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Archive：：Tar 版本3.10之前的 Perl 允許透過攻擊者控制的 tar 標頭中的項目大小欄位耗盡記憶體。 _read_tar（） 使用 ->read（$$data， $block） 讀取$handle每個項目的負載，其中$block派生自 tar 標頭中項目的 12 位元組大小欄位，該值沒有上限。
    宣告數 GB 大小的特製標頭會導致 Perl 配置該大小的純量。
    (CVE-2026-9538)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 和 1.7.x1.6.16 之前1.7.1的 1.6.14 Roundcube Webmail 1.6.x 中，指向本機/私有目的地的 URL 不接受遠端影像封鎖，這可能會導致資訊洩露或透過文字/html 電子郵件訊息提升權限。（CVE-2026-48845）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
317075	Linux Distros 未修補的弱點：CVE-2026-45846	medium
317074	Linux Distros 未修補的弱點：CVE-2026-45844	medium
317073	Linux Distros 未修補的弱點：CVE-2026-45841	medium
317072	Linux Distros 未修補的弱點：CVE-2026-45842	medium
317058	Linux Distros 未修補的弱點：CVE-2024-0744	high
317057	Linux Distros 未修補的弱點：CVE-2023-4045	medium
317056	Linux Distros 未修補的弱點：CVE-2024-4770	high
317055	Linux Distros 未修補弱點：CVE-2022-45410	medium
317054	Linux Distros 未修補的弱點：CVE-2018-12397	high
317053	Linux Distros 未修補的弱點：CVE-2019-17025	high
317052	Linux Distros 未修補的弱點：CVE-2018-17466	high
317045	Linux Distros 未修補的弱點：CVE-2026-25681	medium
317044	Linux Distros 未修補弱點：CVE-2026-9567	low
317043	Linux Distros 未修補的弱點：CVE-2026-39824	low
317042	Linux Distros 未修補弱點：CVE-2026-42497	high
317041	Linux Distros 未修補的弱點：CVE-2026-3012	medium
317040	Linux Distros 未修補的弱點：CVE-2026-9541	medium
317039	Linux Distros 未修補的弱點：CVE-2026-39821	high
317038	Linux Distros 未修補弱點：CVE-2026-48864	high
317036	Linux Distros 未修補的弱點：CVE-2026-46727	high
317035	Linux Distros 未修補弱點：CVE-2026-9572	medium
317034	Linux Distros 未修補弱點：CVE-2026-45835	medium
317033	Linux Distros 未修補的弱點：CVE-2026-44598	medium
317032	Linux Distros 未修補的弱點：CVE-2026-45834	medium
316971	Nutanix AOS：多個弱點（NXSA-AOS-7.3.1.10）	high
316964	Tenable Sensor Proxy < 1.4.0 多個弱點 (TNS-2026-15)	medium
316963	Atlassian Jira服務管理資料中心和伺服器 5.15.2 < 10.3.18 / 10.4.0 < 11.3.5 （JSDSERVER-16575）	high
316928	Linux Distros 未修補的弱點：CVE-2022-29582	high
316927	Linux Distros 未修補的弱點：CVE-2022-36123	high
316873	Linux Distros 未修補的弱點：CVE-2022-48888	medium
316872	Linux Distros 未修補弱點：CVE-2026-5222	low
316871	Linux Distros 未修補弱點：CVE-2026-5223	medium
316870	Linux Distros 未修補的弱點：CVE-2026-25680	medium
316869	Linux Distros 未修補的弱點：CVE-2026-48843	high
316868	Linux Distros 未修補弱點：CVE-2026-42496	critical
316867	Linux Distros 未修補的弱點：CVE-2026-48848	high
316853	Linux Distros 未修補的弱點：CVE-2025-0186	medium
316852	Linux Distros 未修補弱點：CVE-2026-4408	critical
316851	Linux Distros 未修補弱點：CVE-2026-1933	medium
316850	Linux Distros 未修補的弱點：CVE-2026-41074	high
316811	Linux Distros 未修補弱點：CVE-2017-1000252	medium
316810	Linux Distros 未修補的弱點：CVE-2026-48851	low
316809	Linux Distros 未修補的弱點：CVE-2026-48842	high
316808	Linux Distros 未修補的弱點：CVE-2026-42502	medium
316807	Linux Distros 未修補的弱點：CVE-2026-42506	medium
316806	Linux Distros 未修補的弱點：CVE-2026-41470	medium
316805	Linux Distros 未修補的弱點：CVE-2026-48846	medium
316804	Linux Distros 未修補的弱點：CVE-2026-45836	medium
316803	Linux Distros 未修補弱點：CVE-2026-9538	high
316802	Linux Distros 未修補的弱點：CVE-2026-48845	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

medium

high

medium

high

high

high

medium

low

low

high

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

low

medium

medium

high

critical

high

medium

critical

medium

high

medium

low

high

medium

medium

medium

medium

medium

high

medium