Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Roundcube Webmail 1.6.x 之前 1.6.16 和 1.7.x 之前 1.7.1 在 LDAP 中具有不安全的程式碼評估邏輯，該自動值選項可能會導致程式碼插入。（在 和 1.7.1中1.6.16移除了對程式碼評估的支援。（CVE-2026-48844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PuTTY 0.72 之前 0.84 在 RSA KEX 中有雙重釋放。（CVE-2026-48850）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 的預設設定存在工作階段固定弱點。此問題影響 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建議使用者升級至版本 ，或 3.0.0-alpha-2 或更新版本 2.1.1，以修正此問題。在受影響的版本中，當工作階段已存在時，成功登入時不會失效，也不會使用新 ID 產生新工作階段。
    (CVE-2026-43827)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 的預設設定會在 HTTPS 工作階段中傳送敏感 cookie，而沒有「安全」屬性。
    此問題影響 Apache Shiro from 1.02.1.0to 和 3.0.0-alpha-1。建議使用者升級至版本 ，或 3.0.0-alpha-2 或更新版本 2.1.1，以修正此問題。在受影響的版本中，Shiro 原生工作階段管理器以及 Remember-Me 管理器預設會傳送沒有「安全」屬性的 JSESSIONID 和 rememberMe cookie。（CVE-2026-43828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-27136)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PuTTY 0.71 之前 0.84 在 ECDSA 簽章驗證中出現宣告失敗。（CVE-2026-48852）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 的vfs_worm模組中發現缺陷。此模組旨在透過防止在可配置的寬限期後修改檔案來提供一次寫入、多次讀取 （WORM） 保護。由於重新命名作業期間驗證不足，具有共用寫入權限的已驗證使用者可能會將新建立的檔案重新命名為現有受 WORM 保護的檔案，以覆寫受保護的檔案。
    (CVE-2026-2340)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 Active Directory 網域控制器執行時，在 Samba 的 WINS 伺服器元件中發現缺陷。
    某些要求類型的 WINS 通訊協定處理常式未正確驗證傳入封包，允許未經驗證的遠端攻擊者觸發 NULL 指標解除參照，並使用特製的 UDP 封包使 WINS 服務損毀。（CVE-2026-3238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Roundcube 之前和之前的 Webmail 1.6.x1.6.161.7.x1.7.1 允許透過 redis/memcache 工作階段中毒繞過進行預先驗證任意檔案刪除。（CVE-2026-48847）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Shiro 的 Jakarta EE 模組在某些情況下使用 HTTP Referer 標頭在使用者登入後發出重新導向。在受影響的版本中，此用戶端控制值的驗證不足可能允許攻擊者影響使用 Jakarta EE 模組的應用程式中的重新導向目標。只有在使用 shiro-jakarta-ee 整合模組時，此問題會影響 Apache Shiro 從 2.0-alpha 到 2.2.0和 3.0.0-alpha-1。（CVE-2026-48589）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Catalyst：:P lugin：：通過 0.10024 Perl 的身份驗證版本容易受到計時攻擊。這些版本使用 Perl 內建的 eq 比較。時間上的差異可用於猜測基礎哈希或密碼。（CVE-2026-5091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 12.2.0 到 before 15.5.16 和 16.2.5，外部用戶端可以將正常請求上的 x-nextjs-data 標頭傳送到由傳回重新導向的中間件處理的路徑。發生這種情況時，中間件/代理可以將請求視為數據請求，並將標準位置重新導向標頭替換為內部 x-nextjs-redirect 標頭。
    瀏覽器不遵循 x-nextjs-redirect，因此回應成為普通用戶端無法使用的重新導向。
    如果應用程式部署在快取 3xx 回應而不在此標頭上變更的 CDN 或反向 Proxy 後面，則單一攻擊者要求可能會毒害受影響路徑的快取重新導向回應。
    然後，後續訪客可能會收到沒有位置標頭的快取重新導向回應，從而導致該重新導向路徑的拒絕服務，直到快取項目到期或被清除為止。此弱點已在 15.5.16 和 16.2.5 中修正。(CVE-2026-44572)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 GNU SASL 2.2.3中，DIGEST-MD5 具有影響用戶端和伺服器的 NULL 指標解除參照，透過沒有隨附 = 字元的已知權杖。這發生在 lib/digest-md5/getsubopt.c 中。
    (CVE-2026-48829)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Uncrustify 專案中的緩衝區溢位弱點受影響 v.Uncrustify_d-0.82.0-132-bcc41cbdc，並在提交 68e67b9a1435a1bb173b106fedb4a4f510972bdc 中修正，允許本機攻擊者透過 check_template.cpp、check_template 函式、tokenize_cleanup 函式、uncrustify 執行檔元件 （） 造成拒絕服務 （CVE-2026-36189）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterHub 是一款允許使用者為 Jupyter 筆記本建立多用戶伺服器的軟體。在 的版本4.1.0中，XSRF 保護 （更新於 4.1.0） 不當將使用 Sec-Fetch-Mode： no-cors 視為同源要求的要求，繞過 XSRF 5.4.4檢查。JSON API 不受影響，只有 HTTP 表單端點 （例如 /hub/spawn 和 /hub/accept-share），這表示攻擊者可以觸發伺服器生成 （但無法存取伺服器），如果攻擊者是 JupyterHub 使用者，允許共用其伺服器的存取權，則會導致使用者接受共用並有權存取攻擊者的伺服器。5.4.5 版已修正此問題。如果開發人員無法立即升級，如果開發人員使用反向 Proxy，則可以使用 Sec-Fetch-Mode： no-cors 將請求丟棄至 JupyterHub，以暫時緩解此問題。
    (CVE-2026-40864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5在預設設定下，更早版本以及 11.0.0-alpha.1 到 11.14.0，容易受到 HTML 插入的影響。具體來說，Mermaid 狀態圖中的 classDef 指令允許轉義 SVG 上下文的 DOM 注入。不過， <script> 標籤會移除，這會防止跨網站指令碼 （XSS）。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 CertChecker 作為公開金鑰回呼而不設定 IsUserAuthority 或 IsHostAuthority 的 SSH 伺服器可能會因為呈現憑證的用戶端造成錯誤。CertChecker 現在會傳回錯誤，而不是在這些回呼為 nil 時發生錯誤。（CVE-2026-39835）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wine 附帶一個 .desktop 文件，該文件將自己註冊為 EXE 文件和其他幾種 Windows 可執行文件類型的 MIME 處理程序。在某些組態中，處理 EXE 檔案會導致以呼叫者的權限盲目執行該檔案。這允許逸出 Flatpak 和 Snap 沙箱，因為 MIME 處理常式不適合程式碼解譯器和載入器使用。注意：有些各方認為這不是 Wine 中需要解決的錯誤，因為沒有已知的解決方案可以避免可用性的嚴重損失（Wine 可以是 binfmt-misc 處理程序，但 binfmt-misc 並非存在於 Wine 支援的所有平台上）。（CVE-2026-48831）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以前，未正確檢查屬於 CA 的撤銷「SignatureKey」以進行撤銷檢查。現在，“鑰匙”和“鑰匙”。SignatureKey' 的@revoked檢查。（CVE-2026-42508）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NewKeyring（） 傳回的記憶體內金鑰環會以無訊息方式接受具有 ConfirmBeforeUse 條件約束的金鑰，但從未強制執行。金鑰會在沒有任何確認提示的情況下簽署，而且不會向呼叫端指示條件約束未生效。NewKeyring（） 現在會在要求不支援的條件約束時傳回錯誤。（CVE-2026-39833）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net： skbuff：透過片段傳輸協助程式傳播共用片段標記 將片段從來源移動到目的地時，兩個片段傳輸協助程式 （__pskb_copy_fclone（） 和 skb_shift（）） 無法傳播 skb_shinfo（）->flags 中的SKBFL_SHARED_FRAG位元。__pskb_copy_fclone（） 在複製片段描述符後將其餘的 shinfo 元資料推遲到 skb_copy_header（），但該協助程式僅繼承 gso_{size，segs， type}，並且永遠不會觸及 skb_shinfo（）->flags;skb_shift（） 直接移動片段描述元並保持旗標不變。因此，目的地 skb 會保留對相同外部擁有或頁面快取支援頁面的參照，同時將 skb_has_shared_frag（） 報告為 false。對於任何使用 skb_has_shared_frag（） 來決定是否必須透過 skb_cow_data（） 繞道共用頁面的就地寫入器來說，這種不相符都是有害的。ESP 輸入就是這樣一個寫入器（esp4.c、esp6.c），而單個 nft 'dup to <local>' 規則（或任何其他 nf_dup_ipv4（） / xt_TEE調用者——就足以在 esp_input（） 中放置一個 pskb_copy（） 的 skb，並剝離標記，讓無權限的使用者透過 authencesn-ESN 雜散寫入 root 擁有的唯讀檔案的頁面快取中。每當片段描述元實際從來源移動時，在目的地上設定 SKBFL_SHARED_FRAG。skb_copy（） 和 skb_copy_expand（） 也共用 skb_copy_header（），但將所有分頁資料線性化到新分配的頭部儲存中，並以 nr_frags == 0 出現，因此 skb_has_shared_frag（） 自行傳回 false;他們不需要改變。skb_gro_receive（） 和 skb_gro_receive_list（） 中也存在相同的遺漏。前者會透過兩條路徑 （直接片段移動迴圈和 head_frag + memcpy 路徑） 將傳入的 skb 片段描述項移動到累加器的最後一個子 skb 中;後者將傳入的 skb 整個鏈結到 P 的frag_list上。下游 skb_segment（） 僅讀取 skb_shinfo（p）->flags，而 skb_segment_list（） 重複使用每個子 skb 的 shinfo 作為 nskb -- p 和 lp 都必須攜帶標記。tcp_clone_payload（） 中也存在相同的遺漏，它透過將片段描述項從 sk_write_queue 上的 skb 移動到新分配的 nskb 來建立 MTU 探測 skb。幫手屬於同一個家庭，並保證相同的修復以確保一致性;目前已知不會有 TCP TX 端就地寫入器透過此間隙連線到使用者頁面，但根據標記的未來取用者會以無訊息方式迴歸。skb_segment（） 中也存在同樣的遺漏：每次迭代旗標合併僅採用 head_skb 的旗標，並且在 head_skb片段耗盡時將 frag_skb 重新綁定到 list_skb 的內部開關不會將新frag_skb的旗標折疊到 nskb 中。在兩個地點折疊frag_skb的旗幟，以便從frag_list成員身上繪製碎片的部分攜帶標記。（CVE-2026-43503）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 存在堆積型緩衝區溢位弱點，導致未取得授權的攻擊可者在本機提升特權。
    (CVE-2026-32177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - shell-quote 的 'quote（）' 函式並未根據 'parse（）' 使用的運算子模型驗證物件權杖輸入。'.op' 欄位是使用 '/（.）/g'，在 JavaScript 中不符合行終止符 （\n， ， \rU+2028， U+2029）。因此，'.op' 中的行終止符以未逸出的方式傳遞到輸出中;POSIX shell 將文字換行符視為命令分隔符，因此之後的任何內容都會作為第二個命令執行。易受攻擊的程式碼路徑可透過兩種方式連線：
    （1） 直接建構 '{ op： '...\n...' }' 來自外部輸入，以及 （2） 當 'envFn' 傳回其 '.op' 受攻擊者影響的物件權杖時，透過 'parse（cmd， envFn）'。兩者都是記錄的 API 介面。透過將每個字元的逸出取代為嚴格的形狀驗證來修正：'.op' 必須符合剖析器的控制運算子允許清單;'{ op： 'glob'， pattern }' 驗證 'pattern' 並禁止行終止符;'{ comment}' 驗證 'comment' 並禁止行終止符;任何其他物件形狀都會擲回 'TypeError'。
    (CVE-2026-9277)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：accel/ivpu: Disallow re-exporting imported GEM objects Prevent re-exporting of imported GEM buffers by adding a custom prime_handle_to_fd callback that checks if the object is imported and returns -EOPNOTSUPP if so. Re-exporting imported GEM buffers causes loss of buffer flags settings, leading to incorrect device access and data corruption.
    (CVE-2026-43498)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ettercap 中發現弱點，最高可達 0.8.3。受影響的元素是元件 GG Dissector 的檔案 src/dissectors/ec_gg.c 的函式FUNC_DECODER。參數 gg 的操控會導致堆積型緩衝區溢位。攻擊可從遠端執行。此攻擊的複雜度很高。可利用性被描述為困難。攻擊程式已向公眾披露且可能會遭到利用。升級到版本 0.8.4 就足以解決此問題。修補程式的識別碼是 feeae6fa366e01a3dd9f1857ec6aae847b2ae00c。建議升級受影響的元件。
    (CVE-2026-9365)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 開始的所有 1.1.0PCManFM-Qt 版本中都發現了一個問題。當一般檔案的路徑在 org.freedesktop.FileManager1.ShowFolders D-Bus 方法呼叫中以 URI 形式傳遞時，PCManFM-Qt 會委派給不同的程式 （根據檔案類型），而無需使用者確認。這可以用來實現程式碼執行或規避網路命名空間限制。注意：大多數使用者可能不想要這些結果;不過，產品的行為確實符合適用的規格，而簡單的解決方案 （確保 URI 不會命名一般檔案） 可能會對 I/O 產生不利影響。CVE-2026-48700

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本和之前的版本 1.21.2 中，格式錯誤的 HEIF 序列檔可能會觸發核心序列剖析邏輯中的越界讀取，從而導致 DoS。格式錯誤的檔案可以有 stco.entry_count == 0 （不建立區塊），同時仍會通過驗證，因為 saio.entry_count == 0 相符，但saiz.sample_count >為 0，SampleAuxInfoReader 建構函式仍會進入其迴圈。這會導致區塊模式中空白區塊[0]的越界解除參照。
    (CVE-2026-41069)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一個輕量級的 ASGI 框架/工具包。在版本 1.0.1之前，HTTP 'Host' 要求標頭在用來重建 'request.url' 之前並未經過驗證。由於路由演算法依賴原始 HTTP 路徑，而 'request.url' 是從 'Host' 標頭重建，因此格式錯誤的標頭可能會使 'request.url.path' 與實際請求的路徑不同。因此，可以繞過根據 'request.url' （而不是原始 'scope' 路徑） 套用安全性限制的中介軟體和端點。使用者應升級至大於或等於 version 1.0.1的版本，這會在建構 'request.url' 時，根據 RFC 9112 3.2 / RFC 3986 3.2.2 的文法驗證 'Host' 標頭，並針對格式錯誤的值回復至 'scope[server]'。（CVE-2026-48710）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本和舊版 1.21.2 中，特製的 HEIF 序列檔，其中 saiz 方塊宣告的樣本數量比軌道區塊資料表中實際存在的樣本多，會導致 SampleAuxInfoReader 建構函式中的堆積緩衝區溢位 （越界讀取） 。SampleAuxInfoReader 建構函式會反覆運算 saiz->get_num_samples（） 範例，但不會驗證此計數是否與區塊向量中的區塊數目一致。當 saiz 宣告的樣本數量超過區塊涵蓋範圍時，迴圈會遞增current_chunk過去的 chunks.size（），導致區塊向量的越界讀取。此弱點會在檔案剖析 （heif_context_read_from_file） 期間觸發，無需任何其他使用者互動。任何使用 libheif 開啟不受信任的 HEIF 檔案的應用程式都會受到影響。1.22.0 版已修正此問題。(CVE-2026-41071)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 SSH 伺服器驗證回呼傳回具有非 nil 權限的 PartialSuccessError 時，這些權限會以無訊息方式捨棄，可能會在第二個因素成功之後捨棄憑證限制，例如 force-command。現在以 PartialSuccessError 傳回非 nil 權限會導致連線錯誤。（CVE-2026-39828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證的 SSH 用戶端重複開啟被伺服器拒絕的通道，導致無限的記憶體增長，最終使伺服器處理程序當機並影響所有連線的使用者。
    現在會正確地從連線的內部狀態中移除被拒絕的通道，並釋放以進行記憶體回收。（CVE-2026-39827）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前， CVE-2024-45337 修正了誤用 ssh 伺服器配置的授權繞過;如果傳遞了公開金鑰以外的任何其他類型的回呼，則會跳過來源位址驗證。（CVE-2026-46595）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 中的輸入驗證機制不完善，可能導致未經授權的攻擊者在本地提升權限。
    (CVE-2026-35433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FIDO/U2F 安全金鑰類型 （sk-ecdsa-sha2-nistp256@openssh.com、sk-ssh-ed25519@openssh.com） 的 Verify（） 方法未檢查使用者目前狀態旗標。無需實體接觸即可產生的簽章被接受，從而允許在無人值守的情況下使用硬體安全金鑰。若要還原先前的行為，請在 PublicKeyCallback 的 Permissions.Extensions 中傳回不需要接觸的延伸模組。（CVE-2026-39831）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意 SSH 對等可能會傳送未經請求的全域要求回應來填滿內部緩衝區，從而阻止連線的讀取迴圈。無法透過呼叫 Close（） 釋放阻塞的 goroutine，導致每個連線出現資源洩漏。主動的全域回應現在會遭到捨棄。（CVE-2026-39830）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以前 SPIP 4.4.15 中 ecrire 中的 action/cookie.php容易出現開放重新導向弱點。
    (CVE-2026-48832)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 'PluginScript' 嘗試將外掛程式「chroot」到 'repoManagerRoot'，此根目錄在標準組態中或使用 '--root' 時通常是 '/' （系統根目錄）。如果 chroot 目標是 '/'，則為無操作，允許遍歷的路徑以 root 權限執行主機二進位檔 （如 '/bin/bash'）。
    (CVE-2026-44933)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HP Linux 影像和列印軟體中發現一個潛在的安全性弱點。此潛在弱點可能允許在處理特製列印資料時，透過 hpcups 處理路徑中的整數溢位來提升權限和/或執行任意程式碼。（CVE-2026-8631）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將金鑰新增至遠端代理程式時，限制延伸 （例如 restrict-destination-v00@openssh.com） 未在要求中序列化。轉送金鑰時，目的地限制會以無訊息方式移除，允許在遠端主機上不受限制地使用金鑰。用戶端現在會序列化所有條件約束延伸模組。此外，NewKeyring（） 傳回的記憶體內金鑰環現在會拒絕具有不支援限制延伸模組的金鑰，而不是無訊息地忽略它們。（CVE-2026-39832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 針對某些特製的輸入，請使用 'ed25519.PrivateKey」是透過轉換格式錯誤的有線位元組而創建的，使用時會導致錯誤。（CVE-2026-46598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 .NET Core 未能妥善處理經過特殊設計的檔案時，便會出現篡改漏洞。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。若要惡意探索弱點，攻擊者必須將特製的檔案傳送至易受攻擊的系統。此安全性更新透過確保 .NET Core 能正確處理檔案，來修復此漏洞。(CVE-2026-32175)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ASP.NET Core 中具有無法連線退出條件的迴圈 （「無限迴圈」） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-42899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RSA 及 DSA 公開金鑰剖析器未對金鑰參數強制執行大小限制。具有過大模數或 DSA 參數的特製公開金鑰可能會導致簽章驗證期間耗用幾分鐘的 CPU。在公開金鑰驗證期間，未經驗證的用戶端可能會觸發此問題。RSA 模數現在限制為 8192 位，並且 DSA 參數根據 FIPS 186-2進行驗證。
    (CVE-2026-39829)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5除了 11.0.0-alpha.1 到 11.0.0-alpha.1 之外11.12.0，版本和更早版本也容易因清理不當而受到 CSS 插入的攻擊。狀態圖 （以及透過 createCssStyles 剖析器路由使用者控制樣式字串的任何其他圖表類型） 會使用無限制的正則運算式來擷取 classDef 值，該正則運算式會比對所有內容，直到換行符。然後，該值會透過 addStyleClass（） 未經清理地流入 createCssStyles（），並指派給 style.innerHTML，因此值中的右大括號 （}） 會終止產生的 CSS 選擇器，並將之後的所有內容轉換為頁面上的新 CSS 規則。這可以實現頁面塗改、透過 url（） 回呼追蹤使用者以及 DOM 屬性洩漏。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SSH 通道上的單一寫入呼叫中寫入大於 4GB 的資料時，內部負載大小計算中的整數溢位會導致寫入迴圈無限旋轉，傳送空封包而沒有進展。大小比較現在使用 int64 來防止截斷。（CVE-2026-39834）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Devise 是基於 Warden 的 Rails 身份驗證解決方案。在版本及以下版本 5.0.3 中，當在 Devise 中啟用 Timeoutable 模組時，FailureApp#redirect_url 方法會傳回 request.referrer 的 HTTP Referer 標頭，這是攻擊者可控制的，無需驗證任何導致工作階段逾時的非 GET 要求。使用自動提交跨來源表單主控頁面的攻擊者，可將 Devise 工作階段過期的受害者重新導向至任意外部 URL。這與 GET 逾時路徑（使用伺服器端attempted_path）和 Devise 自己的store_location_for機制（透過extract_path_from_location剝離外部主機）形成鮮明對比，兩者都受到保護;只有非 GET 逾時重新導向路徑不受保護。過期工作階段使用者可能會被無訊息地從受信任的應用程式網域重新導向到攻擊者控制的 URL，從而在繞過瀏覽器警告的同時啟用網路釣魚和惡意軟體傳遞。注意：Rails 內建的開放重新導向保護並不能緩解此問題。Devise：：FailureApp 是一個 ActionController：：Metal 應用程式，具有相關重新導向組態的獨立副本，因此 config.action_controller.action_on_open_redirect = ：raise （和較舊的 raise_on_open_redirects 設定） 無法存取它。5.0.4 版已修正此問題。
    (CVE-2026-40295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2026 年 3 月 27 日之前的 Arm ArmNN 中，armnn/Tensor.cpp 中 TensorShape：：GetNumElements（） 中的整數溢位允許特製的 TFLite 模型檔案繞過緩衝區大小驗證，並在模型最佳化期間觸發堆積型緩衝區過度讀取。使用 32 位元無正負號算術乘以張量維度而不偵測溢位時，會發生溢位，導致 GetNumBytes（） 傳回低估的分配大小。在 Optimize（）->InferOutputShapes（） 期間，BatchToSpaceNdLayer 的讀取範圍超出配置的緩衝區。
    (CVE-2026-42627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 錯誤放置的從位元組轉換為 int 的轉換允許在 AES-GCM 封包解碼器中發生伺服器端錯誤，以用於精心設計的輸入。（CVE-2026-46597）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在儲存狀態檔案 （vifminfo.json） 時，Vifm 在歷史記錄合併處理程序期間容易發生堆積緩衝區溢位。發生此缺陷的原因是，應用程式缺少對發行版本中歷程記錄項目長度的執行階段檢查，可能會允許歷程記錄中特製的長路徑或命令導致記憶體損毀或應用程式損毀。來自 （包括） 的 0.12.10.14.3 版本被視為易受影響。此問題已在提交 23063c7 （CVE-2026-8997） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Prusa PrusaSlicer 2.6.1的 libslic3r/GCode/PostProcessor.cpp 中，特製的 3mf 專案檔可以在對專案進行切片和匯出 G 代碼的主機上執行任意程式碼。（CVE-2023-47268）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
316791	Linux Distros 未修補的弱點：CVE-2026-48844	high
316790	Linux Distros 未修補弱點：CVE-2026-48850	medium
316789	Linux Distros 未修補弱點：CVE-2026-43827	medium
316788	Linux Distros 未修補弱點：CVE-2026-43828	medium
316787	Linux Distros 未修補的弱點：CVE-2026-27136	medium
316786	Linux Distros 未修補的弱點：CVE-2026-48852	low
316785	Linux Distros 未修補弱點：CVE-2026-2340	medium
316784	Linux Distros 未修補弱點：CVE-2026-3238	high
316783	Linux Distros 未修補的弱點：CVE-2026-48847	low
316782	Linux Distros 未修補的弱點：CVE-2026-48589	medium
316720	Linux Distros 未修補的弱點：CVE-2026-5091	high
316647	Linux Distros 未修補的弱點：CVE-2026-44572	medium
316646	Linux Distros 未修補的弱點：CVE-2026-48829	high
316607	Linux Distros 未修補的弱點：CVE-2026-36189	medium
316606	Linux Distros 未修補弱點：CVE-2026-40864	medium
316605	Linux Distros 未修補的弱點：CVE-2026-41149	medium
316604	Linux Distros 未修補的弱點：CVE-2026-39835	high
316603	Linux Distros 未修補的弱點：CVE-2026-48831	high
316602	Linux Distros 未修補的弱點：CVE-2026-42508	high
316601	Linux Distros 未修補的弱點：CVE-2026-39833	critical
316600	Linux Distros 未修補弱點：CVE-2026-43503	high
316599	Linux Distros 未修補的弱點：CVE-2026-32177	high
316598	Linux Distros 未修補的弱點：CVE-2026-9277	critical
316597	Linux Distros 未修補弱點：CVE-2026-43498	high
316596	Linux Distros 未修補的弱點：CVE-2026-9365	medium
316595	Linux Distros 未修補的弱點：CVE-2026-48700	critical
316594	Linux Distros 未修補的弱點：CVE-2026-41069	medium
316593	Linux Distros 未修補的弱點：CVE-2026-48710	medium
316592	Linux Distros 未修補弱點：CVE-2026-41071	medium
316591	Linux Distros 未修補的弱點：CVE-2026-39828	high
316590	Linux Distros 未修補的弱點：CVE-2026-39827	medium
316589	Linux Distros 未修補的弱點：CVE-2026-46595	high
316588	Linux Distros 未修補弱點：CVE-2026-35433	high
316571	Linux Distros 未修補的弱點：CVE-2026-39831	critical
316570	Linux Distros 未修補的弱點：CVE-2026-39830	high
316568	Linux Distros 未修補的弱點：CVE-2026-48832	low
316567	Linux Distros 未修補的弱點：CVE-2026-44933	high
316566	Linux Distros 未修補弱點：CVE-2026-8631	critical
316565	Linux Distros 未修補的弱點：CVE-2026-39832	high
316564	Linux Distros 未修補的弱點：CVE-2026-46598	medium
316563	Linux Distros 未修補的弱點：CVE-2026-32175	medium
316562	Linux Distros 未修補弱點：CVE-2026-42899	high
316561	Linux Distros 未修補弱點：CVE-2026-39829	high
316560	Linux Distros 未修補的弱點：CVE-2026-41148	medium
316559	Linux Distros 未修補的弱點：CVE-2026-39834	critical
316558	Linux Distros 未修補的弱點：CVE-2026-40295	medium
316557	Linux Distros 未修補的弱點：CVE-2026-42627	medium
316556	Linux Distros 未修補的弱點：CVE-2026-46597	high
316555	Linux Distros 未修補的弱點：CVE-2026-8997	medium
316554	Linux Distros 未修補弱點：CVE-2023-47268	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

low

medium

high

low

medium

high

medium

high

medium

medium

medium

high

high

high

critical

high

high

critical

high

medium

critical

medium

medium

medium

high

medium

high

high

critical

high

low

high

critical

high

medium

medium

high

high

medium

critical

medium

medium

high

medium

medium