Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-487.1.2-23和之前，能夠連線到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中造成堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-23 和 CVE-2026-47166 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched： sch_red：將直接出隊呼叫替換為 peek 和 qdisc_dequeue_peeked 當紅色 qdisc 有 peek（） 回呼為 qdisc_peek_dequeued（） 的子項 （例如 qfq qdisc） 時，我們可能會發生核心錯誤。當此類 qdisc 的父級（例如，在補丁 #3 中如 tbf）想要從其子項（在本例中為紅色）檢索 skb 時，它將執行以下操作： 1a. 執行 peek（） - 當感應到子項可以提供 skb 時，則 - 本例中的子項 （紅色） 會呼叫其子項 （qfq） 的 peek。 qfq 做了正確的事，並將返回gso_skb佇列封包。注意：如果沒有gso_skb項目，則 qfq 會將其儲存在那裡。1b.
    在子項上叫用 dequeue（） （紅色）。問題就在這裡。- red 將調用子項的 dequeue（），它本質上只是嘗試獲取 qfq 隊列中的一些內容。[ 78.667668][ T363] KASAN：範圍 [0x0000000000000048-0x000000000000004f] 中的 null-ptr-deref [ 78.667927][ T363] CPU：1 UID：0 PID：363 通訊：
    ping 未受污染 7.1.0-rc1-00033-g46f74a3f7d57-dirty #790 PREEMPT（full） [ 78.668263][ T363] 硬體名稱：
    Bochs Bochs， BIOS Bochs 01/01/2011 [ 78.668486][ T363] RIP： 0010：qfq_dequeue+0x446/0xc90 [sch_qfq] [78.668718][ T363] 代碼： 54 c0 e8 dd 90 00 f1 48 c7 c7 e0 03 54 c0 48 89 de e8 ce 90 00 f1 48 8d 7b 48 b8 ff ff 37 00 48 89 fa 48 c1 e0 2a 48 c1 ea 03 <80> 3c 02 00 74 05 e8 ef a1 e1 f1 48 8b 7b 48 48 48 8d 54 24 5848 8d [ 78.669312][ T363] RSP： 0018：ffff88810de573e0 EFLAGS： 00010216 [ 78.669533][ T363] RAX：
    dffffc000000000000 RBX：0000000000000000000 RCX：0000000000000000000 [ 78.669790][ T363] RDX：0000000000000009 RSI：0000000000000004 RDI：0000000000000048 [ 78.670044][ T363] RBP：ffff888110dc4000 R08：
    ffffffffb1b0885a ： ffffffbfff6ba9078 [ 78.670297][ T363] ： R100000000000000003 R11： ffff888110e31c80 R12： 0000001880000000 [ 78.670560][ T363] R13： ffff888110dc4150 R14： ffff888110dc42b8 R15：R09
    0000000000000200 [ 78.670814][ T363] FS： 00007f66a8f09c40（0000） GS：ffff888163428000（0000） knlGS：000000000000000000000 [ 78.671110][ T363] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [ 78.671324][T363] CR2：000055db4c6a30a8 CR3：0000000010da67000 CR4：0000000000750ef0 [ 78.671585][ T363] PKRU：55555554 [ 78.671713][ ][ T363] 呼叫追蹤：[ 78.671843][ T363] 78.671936<TASK> [ ] [ ][ T363] ？
    __pfx_qfq_dequeue+0x10/0x10 [sch_qfq] [ 78.672148][ T363] ？ __pfx__printk+0x10/0x10 [ 78.672322][ T363] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 78.672496][ T363] ？ lockdep_hardirqs_on_prepare+0xa8/0x1a0 [78.672706][ T363] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 78.672875][ T363] ？ trace_hardirqs_on+0x19/0x1a0 [ 78.673047][ T363] red_dequeue+0x65/0x270 [sch_red] [ 78.673217][ T363] ？ srso_alias_return_thunk+0x5/0xfbef5 [ 78.673385][ T363] tbf_dequeue.cold+0xb0/0x70c [sch_tbf] [78.673566][ T363] __qdisc_run+0x169/0x1900 在 b 中 #1正確的做法是將 skb 從佇列中抓取gso_skb。此修補程式集透過將 b 更改 #1為使用 qdisc_dequeue_peeked（） 方法來解決該問題。
    (CVE-2026-43496)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - rust-sequoia-openpgp - 無 Ubuntu Linux - [openpgp： 不暗示金鑰類型中缺少金鑰旗標] （CVE-2026-42783）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HP Linux 影像和列印軟體中發現一個潛在的安全性弱點。此潛在漏洞可能允許透過作業系統命令插入提升權限和/或執行任意程式碼。（CVE-2026-8632）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，JP2 中的錯誤檢查會導致在指定特定選項時，堆積緩衝區覆寫單一位元組。此問題已在 6.9.13-48、7.1.2-23 和 CVE-2026-46559 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，分散式圖元快取最初設計為無需 challengeresponse 驗證模型即可運作。這在版本 6.9.13-48 和 7.1.2-23中已變更。
    (CVE-2026-47165)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本7.1.2.236.9.13-48和之前，特製的 MSL 映像可能會觸發釋放後堆積使用。7.1.2.23 和 6.9.13-48 版已修正此問題。(CVE-2026-46523)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為遺漏檢查而發生越界寫入。此問題已在 6.9.13-48 和 7.1.2-23 版本中修復。
    (CVE-2026-46521)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-487.1.2-23和之前，讀取具有不同維度的多個影像時，可能會發生越界堆積寫入。此問題已在 6.9.13-48、7.1.2-23 和 CVE-2026-46520 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，中繼編碼器中的差一可能會導致中繼編碼器中單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-45358)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，能夠連線到 magick -distribute-cache 服務的攻擊者可以在符合爭用條件時劫持伺服器處理程序中的檔案描述元。此問題已在 6.9.13-48、7.1.2-23 和 CVE-2026-46693 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ipv6: rpl: reserve mac_len headroom when recompressed SRH grows ipv6_rpl_srh_rcv() decompresses an RFC 6554 Source Routing Header, swaps the next segment into ipv6_hdr->daddr, recompresses, then pulls the old header and pushes the new one plus the IPv6 header back. The recompressed header can be larger than the received one when the swap reduces the common-prefix length the segments share with daddr (CmprI=0, CmprE>0, seg[0][0] != daddr[0] gives the maximum +8 bytes). pskb_expand_head() was gated on segments_left == 0, so on earlier segments the push consumed unchecked headroom. Once skb_push() leaves fewer than skb->mac_len bytes in front of data, skb_mac_header_rebuild()'s call to: skb_set_mac_header(skb, -skb->mac_len); will store (data - head) - mac_len into the u16 mac_header field, which wraps to ~65530, and the following memmove() writes mac_len bytes ~64KiB past skb->head. A single AF_INET6/SOCK_RAW/IPV6_HDRINCL packet over lo with a two segment type-3 SRH (CmprI=0, CmprE=15) reaches headroom 8 after one pass; KASAN reports a 14-byte OOB write in ipv6_rthdr_rcv. Fix this by expanding the head whenever the remaining room is less than the push size plus mac_len, and request that much extra so the rebuilt MAC header fits afterwards. (CVE-2026-43501)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 6.9.13-48之前，7.1.2.23由於遺漏了 MIFF 解碼器檢查，特製的檔案可能會導致無限迴圈，進而導致 CPU 耗盡。7.1.2.23 和 6.9.13-48 版已修正此問題。(CVE-2026-46522)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，能夠連線到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中造成堆積緩衝區覆寫。此問題已在 6.9.13-48、7.1.2-23 和 CVE-2026-46692 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-23之前，由於缺少深度檢查，fx 作業中可能會透過傳遞特製的引數而發生堆疊溢位。此問題已在 7.1.2-23 版中修正。(CVE-2026-46557)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16576 公告中提及的弱點影響。

  - jackson-core 包含 Jackson 資料處理器使用的核心低階增量 （串流） 剖析器和產生器抽象概念。從版本 3.0.0 到之前版本 3.1.0，從 java.io.DataInput 來源剖析時使用的 UTF8DataInputJsonParser 會繞過 StreamReadConstraints 中定義的 maxNestingDepth 條件約束 （預設值：500）。在 ReaderBasedJsonParser 中也發現類似的問題。這允許使用者提供具有過多巢狀的 JSON 文件，這可能會在處理結構時導致 StackOverflowError，進而導致拒絕服務 （DoS）。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 存在弱點，攻擊者可造成釋放後使用，進而導致拒絕服務、特權提升、資訊洩漏、資料竄改及程式碼執行。（CVE-2026-24187）

  - 核心模式層存在弱點，攻擊者可利用對 GPU 資源的不當存取，可能導致程式碼執行、拒絕服務、權限提升、資訊洩露或資料竄改。（CVE-2026-24190）

  - 存在弱點，攻擊者可造成數值類型之間的錯誤轉換，進而導致堆積緩衝區溢位。成功利用此漏洞可能導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。（CVE-2026-24192）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 NVIDIA Virtual GPU Manager 軟體缺少安全性更新。因此會受到包括以下在內的多個弱點影響：

  - 存在弱點，攻擊者可能會洩漏保留的驅動程式鎖定，進而可能導致拒絕服務。（CVE-2026-24182， CVE-2026-24199）

  - 存在弱點，攻擊者可造成釋放後使用，進而導致拒絕服務、特權提升、資訊洩漏、資料竄改及程式碼執行。（CVE-2026-24187）

  - 存在弱點，攻擊者可造成數值類型之間的錯誤轉換，進而導致堆積緩衝區溢位。成功利用此漏洞可能導致拒絕服務、權限提升、資訊洩露、資料篡改和程式碼執行。（CVE-2026-24192）

  - 多重執行個體 GPU （MIG） 分割區管理中存在弱點，記憶體子系統路由資源的不安全預設初始化可能會導致資料損毀或分割區重新設定期間停擺。成功利用此弱點可能會導致拒絕服務。（CVE-2026-24197）

  - 虛擬 GPU 管理器中存在弱點，攻擊者可導致堆疊記憶體釋放後使用，進而導致拒絕服務、權限提升、資訊洩露、資料竄改及程式碼執行等。（CVE-2026-24200）

  - 虛擬 GPU 管理器中存在弱點，攻擊者可造成越界訪問，進而導致資料竄改、拒絕服務或資訊洩露。（CVE-2026-24201）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。從 3.24.0 until 3.26.0，物件解構指派會編譯 CoreExtension：：getAttribute（），並將沙箱引數硬式編碼為 false，從而停用屬性和方法原則檢查，並允許對沙箱 Twig 範本具有寫入權限的攻擊者讀取公用屬性，或在傳遞給範本引擎的物件上叫用公用 getter。3.26.0 版已修正此問題。(CVE-2026-46639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而不是 current remove_waiter（） 由慢速鎖定路徑使用，但當從 futex_requeue（） 叫用時，它也用於 rt_mutex_start_proxy_lock（） 中的代理鎖定復原。在後一種情況下，waiter：：task 不是最新的，但 remove_waiter（） 在出隊操作的當前操作。這會導致幾個問題：1） rbtree 出列發生在沒有保留 waiter：：task：:p i_lock 的情況下 2） waiter 任務的pi_blocked_on狀態未清除，這會留下一個懸空的指標，以準備 UAF。3） rt_mutex_adjust_prio_chain（） 在錯誤的最高優先級服務員任務上運行 在 remove_waiter（） 中所有相關操作中使用 waiter：：task 而不是 current 來解決這些問題。[ tglx：修正 rt_mutex_adjust_prio_chain（），新增註解並修改變更日誌 ]（CVE-2026-43499）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net：wwan：t7xx：根據 t7xx_port_enum_msg_handler t7xx_port_enum_msg_handler（） 中的訊息長度驗證port_count 使用數據機提供的 port_count 欄位作為透過 port_msg->data[] 繫結的迴圈，而不檢查訊息緩衝區是否包含足夠的資料。在 12 位元組緩衝區中傳送 port_count=65535 的數據機會觸發高達 262140 位元組的 slab-out-of-bounds 讀取。在存取連接埠訊息標頭欄位之前，新增 sizeof（*port_msg） 檢查，以防止訊息大小過小。在擷取port_count之後和迴圈之前新增 struct_size（） 檢查。在 t7xx_parse_host_rt_data（） 中，在存取data_len之前，使用剩餘緩衝區檢查來保護讀取的rt_feature標頭，針對實際剩餘緩衝區驗證feat_data_len，以防止 OOB 讀取和位移帶正負號的整數溢位。從兩個呼叫站點傳遞msg_len：skb_pull（） 之後 DPMAIF 路徑上的 skb->len，以及交握路徑上的已驗證feat_data_len。（CVE-2026-43495）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/rds：在訊息排入佇列之前處理零副本傳送清除 在釘選使用者頁面之後，但在訊息連接至傳送通訊端之前，零副本傳送可能會失敗。清除路徑目前會從 rm->m_rs 推斷出零複製狀態，因此可以清除未排入佇列的訊息，就像它擁有一般承載頁面一樣。不過，零複製擁有權實際上是由op_mmp_znotifier的存在決定，而不論訊息是否已到達通訊端佇列。在 rds_message_purge（） 中預先擷取op_mmp_znotifier，並將其用作清理鑑別器。如果訊息已與通訊端相關聯，請保留現有的完成路徑。否則，請直接刪除釘選頁面帳戶，並在放置承載頁面之前釋放通知程式。這可使提前傳送失敗清除與零複製存留期規則保持一致，而不會變更一般佇列完成路徑。（CVE-2026-43502）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。從 7.1.0 until 7.4.12 和 8.0.12，Cas2Handler 從 Request：：getSchemeAndHttpHost（） 建置 CAS 服務參數，當未設定 CAS 時，該參數會反映攻擊者控制的 Host 標頭framework.trusted_hosts;控制向相同 CAS 伺服器註冊的另一個應用程式的攻擊者可以針對Symfony應用程式重播受害者工單，並以受害者身分進行驗證。
    此問題已在 7.4.12 和 8.0.12 版中修正。(CVE-2026-45074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 5.43.10 及之前版本在 32 位元組構建上編譯具有重複固定字串的規則運算式時，會出現堆積緩衝區溢位。regcomp_study.c 中的 Perl_study_chunk 會檢查已聯結子字串緩衝區的大小（以字元而非位元組為單位）。對於具有較大計數下限的量化固定子字串，位元組長度 mincount * l 可能會導致 SSize_t 溢位，從而產生過小的 SvGROW 配置；後續複本會寫入緩衝區末端之後的位置。在 32 位元 perl 構建上編譯攻擊者控制的規則運算式的呼叫端會在編譯時觸發堆積緩衝區溢位。(CVE-2026-8376)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MediaArea MediaInfoLib 通道分割堆積型緩衝區溢位弱點 （CVE-2026-22554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在 3.26.0之前，數個 Twig 語言建構會在 Stringable 運算元上觸發PHP字串強制，而無需諮詢 SecurityPolicy：：checkMethodAllowed（），允許沙箱範本作者透過條件運算式、比較運算子、測試、範本載入標籤、動態屬性名稱、擴散引數、do 標籤和 .. 範圍運算子，在轉譯內容中可存取的物件上叫用 __toString（）。3.26.0 版已修正此問題。
    (CVE-2026-47732)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdev： udlfb：新增 vm_ops 至 dlfb_ops_mmap 以防止釋放後使用 dlfb_ops_mmap（） 使用 remap_pfn_range（） 將 vmalloc framebuffer 頁面對應至使用者空間，但未在 VMA 上設定vm_ops。這表示核心無法追蹤作用中的 mmaps。當 dlfb_realloc_framebuffer（） 透過FBIOPUT_VSCREENINFO取代備份緩衝區時，現有的 mmap PTE 不會失效。在 USB 中斷連接時，dlfb_ops_destroy（） 調用舊頁面上的 vfree（），而使用者空間 PTE 仍會參照它們，從而導致釋放後使用：該進程保留對釋放核心頁面的讀/寫存取權。新增具有開啟/關閉回呼的vm_operations_struct，以維護結構dlfb_data上的不可部分完成mmap_count。在 dlfb_realloc_framebuffer（） 中檢查mmap_count並返回
    -EBUSY 如果緩衝區目前已對應，則可防止在使用者空間保留過時 PTE 時更換緩衝區。
    使用 dummy_hcd + raw_gadget USB 裝置模擬進行 PoC 測試。（CVE-2026-43497）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 7.4.12 和 8.0.12之前，MailtrapRequestParser：:d oParse（） 收到已設定的 Webhook 密碼，但忽略了 X-Mt-Signature HMAC 標頭，允許未經驗證的 POST 要求插入偽造的 Mailtrap 傳遞、退回、開啟、點擊或垃圾郵件事件。此問題已在 7.4.12 和 8.0.12 版中修正。(CVE-2026-45755)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - rust-sequoia-openpgp - 無 Ubuntu Linux - [openpgp： 不暗示金鑰類型中缺少金鑰旗標] （CVE-2026-42784）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 ImageMagick 為 6.9.13-48 之前版本或低於 7.1.2-23 的 7.x 版。因此，會受到多個弱點影響：

  - 特製的 MSL 映像可能會在 MSL 解碼器中觸發釋放後堆積使用弱點。(CVE-2026-46523)

  - 由於缺少深度檢查，透過傳遞特製的引數，fx 作業中可能會發生堆疊溢位弱點。
    (CVE-2026-46557)

  - JP2 編碼器中的錯誤檢查會在指定特定選項時，導致堆積緩衝區覆寫單一位元組。(CVE-2026-46559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.9.7、18.10之前18.10.618.11和之前18.11.3的所有版本18.3，該問題可能允許具有開發人員角色權限的已驗證使用者因存取控制不當而繞過套件保護規則。（CVE-2026-3607）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Qt Qt Framework （Unix） 中 Qt Network （qtbase） 的 OpenSSL TLS 後端中存在不受控制的搜尋路徑元素弱點，允許本機攻擊者透過放置在應用程式工作目錄中的特製憑證檔案，將流氓 CA 憑證載入為受信任的系統授權單位。（CVE-2025-14575）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.9.7、18.10之前18.10.618.11和之前18.11.3的所有版本15.11，該問題可能允許經過驗證的使用者因輸入清理不當而將 HTML 和 JavaScript 插入傳送給其他使用者的電子郵件通知中。
    (CVE-2025-12669)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.9.7、18.10之前18.10.6和18.11之前18.11.3的所有版本11.10，在某些情況下，由於存取控制不當，可能允許具有開發人員角色權限的已驗證使用者從合併請求中刪除程式碼所有者核准規則。（CVE-2026-6063）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Docker Desktop 版本比 4.68.0 舊。因此受到一個容器逸出弱點影響：

  - Docker Model Runner vllm-metal 推斷後端中存在一個容器對主機程式碼執行弱點。
    擁有容器存取權限的攻擊者可惡意利用此弱點，在主機系統上執行任意程式碼。
    (CVE-2026-5817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Docker Desktop 版本比 4.71.0 舊。因此受到一個容器逸出弱點影響：

  - Docker Model Runner MLX 推斷後端中存在一個容器對主機程式碼執行弱點。
    擁有容器存取權限的攻擊者可惡意利用此弱點，在主機系統上執行任意程式碼。
    (CVE-2026-5843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

之前 26.6.2 安裝的 Keycloak 版本會受到多個弱點的影響，包括：

  - 在 Keycloak 的重新導向 URI 驗證邏輯中發現缺陷。攻擊者可以繞過驗證，將使用者重新導向到惡意網站，可能導致網路釣魚攻擊和憑證遭竊。（CVE-2026-7504）

  - OIDC 登入流程中存在階段作業固定弱點。未經驗證的攻擊者可預先建立工作階段，如果使用者使用攻擊者的工作階段登入，則會導致帳戶接管。（CVE-2026-7507）

  - 在 Keycloak 的 SAML 端點處理中發現缺陷。對 SAML 端點的特製 XML 要求可能會耗用過多的伺服器資源，從而造成拒絕服務。（CVE-2026-7307）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中影響之前、之前和之前所有版本11.918.9.7的問題，該問題可能允許未經身份驗證的使用者因驗證不當而上傳特製檔案來造成拒絕服務。18.11.318.1118.10.618.10（CVE-2026-1184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.9.7、18.10之前18.10.618.11和之前18.11.3的所有版本18.5，該問題可能允許未經身份驗證的使用者透過在某些 API 端點上發送特製的有效負載來造成拒絕服務。（CVE-2025-14869）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IP 保護元件中的資訊揭露。此弱點已在 Firefox 151 和 Thunderbird 151 中修正。(CVE-2026-8966)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab EE 中影響之前、18.10之前18.10.618.11和之前18.11.3所有版本16.418.9.7的問題，該問題可能允許具有開發人員角色權限的已驗證使用者因輸入清理不當而在其他使用者的瀏覽器中執行任意 JavaScript。
    (CVE-2026-7481)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 、 、 6.4.407.4.12和 8.0.12之前，5.4.52Symfony\Component\Yaml\Parser：：cleanup（） 使用帶有重疊量詞的規則運算式進行 YAML 指令、註解和文件標記清理，允許精心製作的輸入使剖析懸掛任意長時間。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-45305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 、 7.4.12和 8.0.12之前，Crawler：：addXmlContent（） 在 loadXML6.4.40（） 之前設定 DOMDocument：：$validateOnParse = true，重新啟用外部實體解析，並允許攻擊者提供的 XML 展開 file:// 實體，例如本機檔案。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。
    (CVE-2026-45071)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RT 是一個開源的企業級問題和票證跟踪系統。之前的版本 6.0.0 和更新版本包含 6.0.3 反映的跨網站指令碼 （XSS） 弱點。攻擊者若能誘使經過驗證的 RT 使用者造訪特製的 URL，就可以在該使用者的瀏覽器工作階段中執行任意 JavaScript。沒有有效的因應措施。避免追蹤不受信任的 RT URL。6.0.3 版已修正此問題。(CVE-2026-44227)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQL 運算式中的弱點允許經過驗證的攻擊者從 Grafana 伺服器的檔案系統讀取任意檔案。只有啟用了 sqlExpressions 功能切換的執行個體才有弱點。
    (CVE-2026-33380)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
316536	Linux Distros 未修補弱點：CVE-2026-47166	medium
316535	Linux Distros 未修補弱點：CVE-2026-45359	high
316534	Linux Distros 未修補的弱點：CVE-2026-43496	medium
316533	Linux Distros 未修補弱點：CVE-2026-42783	critical
316532	Linux Distros 未修補弱點：CVE-2026-42326	medium
316531	Linux Distros 未修補弱點：CVE-2026-45031	high
316530	Linux Distros 未修補弱點：CVE-2026-8632	high
316529	Linux Distros 未修補弱點：CVE-2026-46559	medium
316528	Linux Distros 未修補弱點：CVE-2026-47165	medium
316527	Linux Distros 未修補弱點：CVE-2026-46523	high
316526	Linux Distros 未修補弱點：CVE-2026-46521	medium
316525	Linux Distros 未修補弱點：CVE-2026-46520	high
316524	Linux Distros 未修補弱點：CVE-2026-45358	medium
316523	Linux Distros 未修補弱點：CVE-2026-46693	medium
316522	Linux Distros 未修補弱點：CVE-2026-43501	high
316521	Linux Distros 未修補弱點：CVE-2026-46522	high
316520	Linux Distros 未修補弱點：CVE-2026-46692	medium
316519	Linux Distros 未修補弱點：CVE-2026-45624	medium
316518	Linux Distros 未修補弱點：CVE-2026-46557	medium
316517	Linux Distros 未修補弱點：CVE-2026-45664	high
316516	Atlassian Jira服務管理資料中心和伺服器 11.2.0 < 11.3.5 （JSDSERVER-16576）	high
316514	NVIDIA Linux GPU 顯示驅動程式（2026 年 5 月）	medium
316512	NVIDIA Virtual GPU Manager 多個弱點（2026 年 5 月）	high
316511	Linux Distros 未修補弱點：CVE-2026-46639	high
316510	Linux Distros 未修補的弱點：CVE-2026-43499	high
316509	Linux Distros 未修補弱點：CVE-2026-43495	high
316508	Linux Distros 未修補的弱點：CVE-2026-43502	high
316507	Linux Distros 未修補弱點：CVE-2026-45074	high
316506	Linux Distros 未修補弱點：CVE-2026-8376	critical
316505	Linux Distros 未修補的弱點：CVE-2026-22554	high
316504	Linux Distros 未修補弱點：CVE-2026-47732	high
316503	Linux Distros 未修補弱點：CVE-2026-43497	high
316502	Linux Distros 未修補弱點：CVE-2026-45755	medium
316501	Linux Distros 未修補弱點：CVE-2026-42784	critical
316469	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 多個弱點	medium
316468	Linux Distros 未修補的弱點：CVE-2026-3607	medium
316467	Linux Distros 未修補的弱點：CVE-2025-14575	low
316466	Linux Distros 未修補的弱點：CVE-2025-12669	medium
316465	Linux Distros 未修補的弱點：CVE-2026-6063	medium
316464	Docker Desktop < 4.68.0 容器逸出 (CVE-2026-5817)	high
316463	Docker Desktop < 4.71.0 容器逸出 (CVE-2026-5843)	high
316461	Keycloak < 26.6.2 多個漏洞	medium
316460	Linux Distros 未修補的弱點：CVE-2026-1184	high
316459	Linux Distros 未修補的弱點：CVE-2025-14869	high
316458	Linux Distros 未修補的弱點：CVE-2026-8966	high
316457	Linux Distros 未修補的弱點：CVE-2026-7481	medium
316456	Linux Distros 未修補弱點：CVE-2026-45305	high
316455	Linux Distros 未修補弱點：CVE-2026-45071	high
316454	Linux Distros 未修補弱點：CVE-2026-44227	medium
316453	Linux Distros 未修補的弱點：CVE-2026-33380	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

critical

medium

high

high

medium

medium

high

medium

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

high

high

high

high

high

critical

high

high

high

medium

critical

medium

medium

low

medium

medium

high

high

medium

high

high

high

medium

high

high

medium

medium