Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL psql COPY 中包含不受信任的資料可能允許伺服器管理員透過錯誤插入以 psql 命令的形式引出資料行的執行。如果 COPY FROM STDIN 或 \copy FROM STDIN 命令在伺服器指出等待輸入列之前失敗，則 psql 會將內嵌資料列作為 psql 命令處理。COPY FROM 不會受到影響。伺服器系統管理員對資料列沒有固有的控制權，因此完整的攻擊需要攻擊者分別取得伺服器和資料列的控制權。或者，單獨控制資料列的攻擊者可能會透過他們無法控制的巧合錯誤來完成攻擊。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL EXTRACT() deparse 中的 SQL 插入攻擊允許物件所有者透過敵意物件定義以超級使用者身分執行任意 SQL。攻擊廣泛影響運算式 deparse 取用者，包括 pg_dump、\sf 等 psql 命令，以及非核心工具中的任何類似用法。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-15741)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 模組 refint 中的類型混淆允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。此修正程式以非安全性錯誤報告的形式出現，且修正程式會顯示在 git 存放庫中，並附有主旨修飾：移除方案快取，且沒有 CVE 編號。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14671)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL to_char（timestamptz） 中的堆積緩衝區溢位允許選擇時區的一方透過長 POSIX 時區縮寫，以執行資料庫的作業系統使用者身分執行任意程式碼。
    PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14669)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/zcrypt： 驗證 CCA AES 加密金鑰要求的長度 cca_cipher2protkey（） 會直接從金鑰記號中的長度欄位衍生 CPRB 參數區塊的副本長度。如果權杖長度超過參數區塊中的可用空間，請儘早拒絕要求。（CVE-2026-68452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GSSAPI 支援中不當強制執行訊息完整性PostgreSQL允許使用者透過初始直接TLS連線，違反 pg_hba.conf 規則協商 GSSAPI。儘管 pg_hba.conf 似乎需要 GSSAPI，但連線可能僅透過TLS加密來交換資料。如果 TLS 設定比 GSS 設定更寬鬆，則連線可能會在較少的保護下繼續進行。在主要版本 17-18 中，PostgreSQL 18.6 之前的次要版本會 17.11 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-14681）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 關於 PostgreSQL ctid 資料類型選擇性估計器輸入的類型混淆，可讓物件建立者透過選定的非 ctid 輸入，檢視從任意 4 位元組記憶體範圍值派生的計算。雖然計算會失去精確度，但似乎可以大幅恢復記憶體值。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14668)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sblim-sfcb 中發現缺陷。本機低權限攻擊者可操控「/tmp」目錄中的暫存檔案，藉此利用特權執行個體移轉期間的爭用情形。透過重複重新建立符號連結，攻擊者可以將特權輸出重新導向至任意檔案。這可能會導致系統上的特權檔案損毀或拒絕服務 （DoS）。（CVE-2026-73584）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL索引 picksplit 函式讀取堆積緩衝區結尾pg_trgm緩衝區過度讀取。這可能允許表格維護者透過索引分割選擇的有損訊號推斷出有限的記憶體值。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 邏輯解碼中缺少授權，允許持有 REPLICATION 權限的非超級使用者透過選擇邏輯解碼外掛程式，開啟執行伺服器的作業系統帳戶可見的任何檔案。這反過來又會以該帳戶的身分執行任意程式碼。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6471)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 內部資料類型引數的類型混淆允許任何使用者透過呼叫具有該引數類型的函數，以執行資料庫的作業系統使用者身分執行任意程式碼。類型 internal 代表一類相互不相容的資料結構，不適合從 SQL 存取。
    系統想要防止這類函式呼叫，但此防止有差距。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sblim-cmpi-base 中發現缺陷。在提供者註冊指令碼中建立不安全的暫存檔案允許本機無特權使用者執行符號連結攻擊。藉由在 world-writable 目錄中建立符號連結，攻擊者可以在特權環境中執行指令碼期間，將特權寫入重新導向到任意檔案。這可能會導致 root 擁有的文件被覆蓋，從而可能中斷系統服務或操作。利用的條件是指令碼以提升的權限執行，並且可以透過黏性目錄符號連結保護來緩解。（CVE-2026-73585）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 正則運算式中的堆積緩衝區溢位允許查詢作者透過無法通過編碼驗證的文字，以執行資料庫的作業系統使用者身分執行任意程式碼。這與 CVE-2026-2006有著共同的傳統，但此案例在 pg_wchar 中往返時涉及意外的資料成長。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14664)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 中不受信任的搜尋路徑 amcheck 允許 amcheck 函式 EXECUTE 權限的授與者，透過在呼叫 amcheck 函式之前設定敵意搜尋路徑，以相依於搜尋路徑的運算式索引擁有者身分執行任意函式。在主要版本 18、16、15 和 14 中，PostgreSQL 18.6、 16.15、 15.19和 14.24 之前的次要版本會受到影響。PostgreSQL 17 不受影響。（CVE-2026-14673）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL ECPG 中的整數反向溢位允許資料庫伺服器管理員透過傳送缺少必要首碼的位元組值來針對 ECPG 用戶端實現暫時拒絕服務。用戶端會使用攻擊者不知情或控制範圍之外的位元組覆寫龐大的記憶體區域。這通常會產生簡單的 SIGSEGV，但在極少數情況下，可能會透過寫入達到用戶端特定的完整性影響。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-16241)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/zcrypt：驗證 CCA ECC 私密金鑰要求的長度 cca_ecc2protkey（） 會直接從金鑰權杖中的長度欄位衍生 CPRB 參數區塊的副本長度。如果權杖長度超過參數區塊中的可用空間，請儘早拒絕要求。（CVE-2026-68451）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PostgreSQL 的 pg_dump 中未受信任的資料，允許原始伺服器的惡意超級使用者透過 psql \restrict meta-command 輸入擴充，以執行 psql 的用戶端作業系統帳戶插入還原時間執行的任意程式碼，藉此還原轉儲存。CVE-2025-8714 的修正引入了 \restrict 和 \unrestrict 來阻止此攻擊，但 \unrestrict 本身足以應對攻擊。
    pg_dumpall 也受到影響。pg_restore 用來產生純格式傾印時會受到影響。\restrict 的非核心使用會受到影響，但我們尚未識別非核心使用。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-18408)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL ALTER TABLE ALTER TYPE 指令中所有權指派不正確，會將相依統計資料物件的所有權重新指派給現行使用者。這錯誤地允許表所有者通過這種不當所有權運行 DROP STATISTICS 和 ALTER STATISTICS。它錯誤地拒絕先前統計資料物件擁有者的這些命令。DROP TABLE 仍然能夠移除統計資料物件，因此此漏洞在許多擁有權安排中一無所獲。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6469)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL 引數名稱比對中的堆疊緩衝區溢位可讓物件建立者透過 OUT 參數計數達到未知的影響。攻擊只能寫入 0x0 和 0x1 位元組。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL tsvector 和 tsquery 資料類型函式中的整數循環允許無權限的資料庫使用者透過特製的大型輸入，導致伺服器過小配置大小並寫入越界。
    這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。這些類型通常來自應用程式邏輯，而不是取自應用程式的使用者。因此，應用程式使用者不太可能透過應用程式作為管道攻擊資料庫。 CVE-2026-6473 已經解決了類似的問題。PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 版本均會受到影響。
    (CVE-2026-14662)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前 0.410000 的 Perl 版本允許攻擊者選取的方法分派和耗盡資源，因為_apply_actions和add_error使用從要求資料建置的錯誤訊息文字作為 Locale：：Maketext 括弧標記法範本。 add_error 將其第一個引數作為 Locale：：Maketext 訊息索引鍵傳遞給語言控制碼，而預設控制碼的詞典會設定 '_AUTO'， 因此，不是詞典條目的字串會編譯為方括號表示法範本，而不是被查詢。在括弧群組中，第一個權杖會命名在語言控制碼上呼叫的方法，其餘權杖則是其引數。
    程式庫未創作的三種文本達到了那個位置。_apply_actions 會安裝一個「$SIG{__WARN__}」處理常式，將警告文字儲存在「$error_message」中，而擷取的警告會在成功動作後繼續存在，因此帶有數值轉換的欄位會將「引數 [sprintf,%50000000d,0] 不是數值」轉換為範本；警告會逐字引用提交的值，因此群組格式正確並分派。「$error_message ||= $tobj->validate($new_value)」接受類型約束自己的失敗訊息，該訊息透過部分轉儲器以括號和逗號形式呈現被拒絕的值 (Devel::PartialDump，當 Moose 可以載入它時，Type::Tiny 自己的轉儲器始終如此)，因此，給定發送多次的參數 (以數組形式到達) 具有「apply => [Str ]」的欄位，將「參照 [a,b] 未傳遞類型約束 Str」作為其範本， 來自沒有自己括號字元的請求。
    強制或轉換例外狀況會以相同的方式到達它。除此之外，其訊息包含欄位值的驗證器會直接將該值放入範本中，add_error 將訊息清單替換為 arrayref 第一個參數的內容 (「@message = @{$message[0]} if ref $message[0] eq 'ARRAY」)，因此以數組形式到達的值也會填充來自同一請求的參數槽。格式錯誤的群組 (例如「[0]」) 會使編譯出错，而 HTML::FormHandler::I18N::maketext 和 add_error 都會將其重新作為骰子重新引發，因此 process() 會擲回。命名 sprintf 的格式良好的群組會以攻擊者選擇的欄位寬度到達 CORE::sprintf。任何將類型約束或轉換應用於不受信任欄位的調用方，或其驗證器將不受信任的字段值傳遞給 add_error，都可以使調用者從 process() 中擲回未處理的異常，或在一個請求中配置任意數量的內存，並且其語言句柄子類定義了副作用公共方法的應用程序使這些方法可以使用攻擊者選擇的參數調用。傾印的類型條件約束訊息會繫結至例外狀況，因為這兩個傾印程式都會引號非數值元素，因此方法插槽永遠不會是攻擊者選擇的名稱。內建訊息會傳遞具有引數插槽中值的固定範本，該範本會保持惰性狀態，而內建欄位類型會附加明確的訊息回呼，因此兩者都不會受到影響。(CVE-2022-4993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL pg_restore_attribute_stats（） 中的類型混淆允許物件建立者透過範圍和多範圍值的合併，以執行資料庫的作業系統使用者身分執行任意程式碼。
    在主要版本 18 中，PostgreSQL 18.6 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。（CVE-2026-16238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Apache CXF 版本早於 3.6.12，或為早於 4.1.8 的 4.x，或早於 4.2.3 的 4.2.x。因此，該主機會受到多個弱點影響，包括：

  - JMS 傳輸機制會在完全沒有類型限制的情況下，使用原生 Java 反序列化功能來反序列化任何傳入 JMS ObjectMessage 的主體。能將訊息傳送到服務 JMS 目的地的攻擊者，可提交惡意的序列化物件，造成拒絕服務或遠端執行程式碼。(CVE-2026-66909)

  - 在 DefaultEncryptingCodeDataProvider 中，由於 removeCodeGrant 功能的實作缺陷，被擷取的授權碼可兌換無限次，違反了 RFC 中授權碼不得使用超過一次的規定。(CVE-2026-68079)

  - OAuth2 動態用戶端註冊端點會原封不動地接受並儲存用戶端註冊請求中所提供的 scope 值，不會對照授權伺服器定義的允許清單進行驗證，這可能會導致用戶端在註冊時自行指派特權範圍。(CVE-2026-61466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Schneider Electric PowerChute Serial Shutdown 版本早於 1.6。因此，會受到一個弱點影響。

  - CWE-307：存在對過度驗證嘗試的不當限制弱點，可讓攻擊者在停用重新導向處理時執行任意次數的驗證嘗試，藉由未經授權存取使用者帳戶。（CVE-2026-13348）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0847。因此，它會受到 GHSA-r22p-fhw4-84p2 公告中提及的弱點影響。

  - runtime/autoload/vimball.vim 允許名為 的特製 vimball 成員。VimballRecord 以攻擊者選擇的命令覆寫安裝記錄。當 vimball#RmVimball（） 稍後處理相符的記錄項目時，儲存的 Ex 命令 （包括透過 ：！ 叫用的作業系統命令） 會以執行 Vim 的使用者權限執行。（CVE-2026-73076）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0842。因此，它受到 GHSA-49m8-wwxj-mr69 公告中提及的一個弱點影響。

  - src/socketserver.c 中的通訊端伺服器後端接受 socketserver_accept() 中不受限制的用戶端連線，導致描述元溢位 src/channel.c 中的 fd_set 結構和 src/os_unix.c 中的固定大小結構 pollfd 陣列，這允許可以連線到伺服器通訊端的本機進程損毀堆疊記憶體或終止 Vim 伺服器。(CVE-2026-73070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0840。因此，它會受到 GHSA-rcr7-f3wr-22r2 公告中提及的弱點影響。

  - runtime/plugin/netrwPlugin.vim 載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 透過將攻擊者控制的目錄路徑內插到已執行的 ：menu 命令中，來建構書籤、歷史記錄和目標功能表項目。s：NetrwBookmarkMenu（）、s：NetrwTgtMenu（）、g：netrw_menu_escape、EX_TRLBAR 和 netrw#MakeTgt（） 無法中和 |五個建築工地的命令分隔符或單引號，允許在 GUI Vim 中瀏覽或加入書籤的特製路徑執行任意 Ex 和作業系統命令。（CVE-2026-73078）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0839。因此，它會受到 GHSA-r5v6-q6j8-8qw2 公告中提及的弱點影響。

  - runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的 Visual-mode 選擇，而不會安全地分隔殼層引數。在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。（CVE-2026-73077）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本介於 和 9.2.0844 （獨佔） 之間9.2.0511。因此，它會受到 GHSA-69ch-22ch-r887 公告中提及的弱點影響。

  - From 9.2.0511 until 9.2.0844，在 json_decode_string（） 叫用 channel_fill（） 重新填入並釋放目前緩衝區後，src/json.c 中的 json_decode_item（） 可以保留過時的指標，導致當無效的 JSON 字串跨越緩衝區時，錯誤路徑讀取釋放的記憶體，而不是 reader->js_buf + reader->js_used。
    (CVE-2026-73071)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSH 版本低於 10.5。因此，它受到 release-10.5 公告中提及的多個弱點影響。

  - 在 10.5 之前的 OpenSSH 的 ssh 中，如果一對遠端轉送作業並行，則可能會發生 realloc 資料的釋放後使用。(CVE-2026-73282)

  - 在 10.5 之前的 OpenSSH 的 ssh-agent 中，某些操作可以遠程發生，但僅打算在本機進行，包括添加令牌或使用密鑰的操作。這是由於代理程式鎖定與 session-bind@openssh.com 擴充功能之間的錯誤互動所造成。(CVE-2026-73281)

  - 在 10.5 之前的 OpenSSH 的 sshd 中，restrict 關鍵字 (位於 authorized_keys 中) 應該適用於通道轉送，但實際上並非如此。(CVE-2026-73283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FFmpeg 版本是 3.0 或更新版本，但更早於 9.0。因此，會受到多個弱點影響：

  - 原生 RSCC 解碼器 （libavcodec/rscc.c） 中有一個未初始化的堆積記憶體讀取弱點，攻擊者可藉由提供具有壓縮圖塊的特製視訊檔案來洩露堆積記憶體內容，該檔案解壓縮的位元組數少於宣告的圖塊幾何圖形所需的位元組。（CVE-2026-70629）

  - 原生 Screenpresso 解碼器 （libavcodec/screenpresso.c） 中的一個未初始化堆積記憶體讀取弱點允許攻擊者透過提供具有有效 zlib 流的特製 SPV1 封包來恢復敏感記憶體內容，該封包解壓縮的位元組數少於完整幀所需的位元組數。（CVE-2026-70630）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FFmpeg 版本是 0.5 或更新版本，但更早於 9.0。因此，會受到多個弱點影響：

  - libavcodec/dvbsub_parser.c 的 DVB 字幕剖析器中有一個帶正負號的整數溢位弱點，攻擊者可藉由提供特製的 WTV 檔案觸發堆積緩衝區溢位，進而造成越界堆積寫入，並可能導致記憶體損毀或執行程式碼。（CVE-2026-70628）

  - libavcodec/tiff.c 的原生 TIFF 解碼器中存在未初始化的堆積記憶體洩漏弱點，攻擊者可藉由提供具有 Deflate 壓縮條的特製 TIFF 檔案，以產生的位元組數少於宣告的位元組數，以暴露過時的堆積資料。（CVE-2026-70631）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FFmpeg 版本是 4.4 或更新版本，但更早於 9.0。因此，它會受到越界堆積寫入弱點的影響：

  - 原生 GoPro CineForm HD （CFHD） 解碼器中的一個越界堆積寫入漏洞允許遠端攻擊者在串流探測期間提供特製的 AVI 檔案來破壞堆積記憶體，該檔案可升級為任意程式碼執行。（CVE-2026-70632）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1.14。因此會受到 NXSA-AOS-7.3.1.14 公告中提及的多個弱點影響。

  - 發現 gnutls 中一個缺陷。使用 RSA-PSK （RivestShamirAdleman 預先共用金鑰） 設定的伺服器錯誤地比對包含具有截斷使用者名稱的 NUL 字元的使用者名稱。遠端攻擊者可以透過傳送特製的使用者名稱來利用此漏洞，從而繞過身份驗證。此漏洞允許攻擊者透過規避身份驗證過程來獲得未經授權的存取。
    (CVE-2026-42010)

  - GnuTLS DTLS 交握剖析中的缺陷允許長度為零且位移量為零的格式錯誤片段，導致重組期間發生整數反向溢位，並導致越界讀取。此問題可從遠端惡意利用，並可能導致資訊洩漏或拒絕服務。（CVE-2026-33845）

  - GnuTLS 的 DTLS 交握片段重組邏輯中存在堆積緩衝區溢位弱點。此問題出現在 merge_handshake_packet（） 中，傳入的交握片段僅根據交握類型進行比對和合併，而未驗證message_length欄位是否在相同邏輯訊息的所有片段中保持一致。攻擊者可藉由傳送具有衝突 message_length 值的特製 DTLS 片段來利用此弱點，導致實作根據較小的初始片段配置緩衝區，然後使用較大、不一致的片段寫入其範圍之外。因為合併作業不會針對配置的緩衝區大小強制執行適當的界限檢查，所以這會導致堆積上發生越界寫入。無需通過 DTLS 交握路徑進行身份驗證即可遠程利用該漏洞，並可能導致應用程序崩潰或潛在的內存損毀。（CVE-2026-33846）

  - 發現 gnutls 中一個缺陷。出現此弱點是因為 gnutls 對 'nameConstraints' 標籤執行區分大小寫的比較，特別是針對 'excludedSubtrees' 或 'permittedSubtrees' 內的 'dNSName' （DNS） 或 'rfc822Name' （電子郵件） 條件約束。遠端攻擊者可藉由製作主體別名 （SAN） 中大小寫差異的枝葉憑證來利用此弱點，進而繞過原則，改為接受應拒絕的憑證。這可導致未經授權的存取或資訊洩漏。(CVE-2026-3833)

  - 發現 gnutls 中一個缺陷。遠端攻擊者可利用資料報傳輸層安全協定 (DTLS) 封包重排邏輯中的問題。負責依序號排序 DTLS 封包的比較器函式，未能正確處理序號重複的封包。這可能會導致封包排序不穩定或行為未定義，進而造成拒絕服務。(CVE-2026-42009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.1.10。因此會受到 NXSA-AOS-7.5.1.10 公告中提及的多個弱點影響。

  - 發現 gnutls 中一個缺陷。使用 RSA-PSK （RivestShamirAdleman 預先共用金鑰） 設定的伺服器錯誤地比對包含具有截斷使用者名稱的 NUL 字元的使用者名稱。遠端攻擊者可以透過傳送特製的使用者名稱來利用此漏洞，從而繞過身份驗證。此漏洞允許攻擊者透過規避身份驗證過程來獲得未經授權的存取。
    (CVE-2026-42010)

  - GnuTLS DTLS 交握剖析中的缺陷允許長度為零且位移量為零的格式錯誤片段，導致重組期間發生整數反向溢位，並導致越界讀取。此問題可從遠端惡意利用，並可能導致資訊洩漏或拒絕服務。（CVE-2026-33845）

  - GnuTLS 的 DTLS 交握片段重組邏輯中存在堆積緩衝區溢位弱點。此問題出現在 merge_handshake_packet（） 中，傳入的交握片段僅根據交握類型進行比對和合併，而未驗證message_length欄位是否在相同邏輯訊息的所有片段中保持一致。攻擊者可藉由傳送具有衝突 message_length 值的特製 DTLS 片段來利用此弱點，導致實作根據較小的初始片段配置緩衝區，然後使用較大、不一致的片段寫入其範圍之外。因為合併作業不會針對配置的緩衝區大小強制執行適當的界限檢查，所以這會導致堆積上發生越界寫入。無需通過 DTLS 交握路徑進行身份驗證即可遠程利用該漏洞，並可能導致應用程序崩潰或潛在的內存損毀。（CVE-2026-33846）

  - 發現 gnutls 中一個缺陷。出現此弱點是因為 gnutls 對 'nameConstraints' 標籤執行區分大小寫的比較，特別是針對 'excludedSubtrees' 或 'permittedSubtrees' 內的 'dNSName' （DNS） 或 'rfc822Name' （電子郵件） 條件約束。遠端攻擊者可藉由製作主體別名 （SAN） 中大小寫差異的枝葉憑證來利用此弱點，進而繞過原則，改為接受應拒絕的憑證。這可導致未經授權的存取或資訊洩漏。(CVE-2026-3833)

  - 發現 gnutls 中一個缺陷。遠端攻擊者可利用資料報傳輸層安全協定 (DTLS) 封包重排邏輯中的問題。負責依序號排序 DTLS 封包的比較器函式，未能正確處理序號重複的封包。這可能會導致封包排序不穩定或行為未定義，進而造成拒絕服務。(CVE-2026-42009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 11.2 版。因此，它會受到 NXSA-AHV-11.2 公告中提及的多個弱點的影響。

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - Capstone 是解編架構。在 6.0.0-Alpha5 及更舊版本中，SStream_concat 中未檢查的 vsnprintf 回傳可讓惡意 cs_opt_mem.vsnprintf 使 SStream 的索引為負值或超出結尾，導致下次寫入時發生堆疊緩衝區反向溢位/溢位。提交 2c7797182a1618be12017d7d41e0b6581d5d529e 可修正此問題。(CVE-2025-68114)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 在 3e474c2 之前的 Sudo 至 1.9.17p2 中，在執行郵件程式之前的特權捨棄期間，setuid、setgid 或 setgroups 呼叫失敗並非嚴重錯誤，並且可能導致特權提升。
    (CVE-2026-35535)

  - 在之前 2.4.9的 GnuPG 中，g10/armor.c 中的armor_filter有兩個索引變數增量，其中一個是預期的，導致特製輸入的越界寫入。（適用於 ExtendedLTS 和更新版本為 2.2.51 修正版本。（CVE-2025-68973）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 10.3.1.12 版。因此會受到 NXSA-AHV-10.3.1.12 公告中提及的多個弱點影響。

  - pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。從 22.0.0 版及 26.0.0 版之前的版本開始，如果使用者提供給 `set_cookie_generate_callback` 的回呼傳回的 Cookie 值超過 256 位元組，pyOpenSSL 會導致 OpenSSL 提供的緩衝區發生溢位。從 26.0.0 版開始，現在會拒絕太長的 Cookie 值。(CVE-2026-27459)

  - 問題摘要：呼叫 OpenSSL API 的 SSL_free_buffers 函式可能會導致程式存取之前在某些情況下已釋放的記憶體 影響摘要：釋放後使用可能會造成一系列潛在後果，例如：有效資料損毀、當機或任意程式碼執行。不過，只有直接呼叫 SSL_free_buffers 函式的應用程式會受到此問題影響。不呼叫此函式的應用程式不會受到影響。我們的調查顯示應用程式很少使用此函式。SSL_free_buffers 函式用於釋放處理來自網路的傳入記錄時所使用的內部 OpenSSL 緩衝區。只有在緩衝區目前未處於使用中時，呼叫才會成功。不過，目前發現在兩種情形下，仍在使用中的緩衝區也會被釋放。第一種情形是， OpenSSL 已經透過網路接收記錄標頭並進行處理，但完整的記錄內文尚未到達。在此情況下，即使只處理了部分記錄且緩衝區仍在使用中，呼叫 SSL_free_buffers 仍會成功。第二種情形是，OpenSSL 已接收並處理含有應用程式資料的完整記錄，但應用程式只讀取了此資料的一部分內容。即使緩衝區仍在使用中，呼叫 SSL_free_buffers 也會成功。雖然這些情形可能會在正常作業期間意外發生，但惡意攻擊者仍可嘗試設計會造成此情況發生的狀況。我們並未發現此問題遭到主動惡意利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-4741)

  - 問題摘要：特製 PKCS#7 或 S/MIME 簽章訊息可能會在 PKCS#7 簽章驗證期間觸發釋放後使用。影響摘要：釋放後使用可能會導致處理程序當機、堆積損毀，或可能的遠端程式碼執行。處理 PKCS#7 或 S/MIME 簽章訊息時，如果 SignedData digestAlgorithms 欄位以空白 ASN.1 SET 形式存在，則 OpenSSL 可能會在 PKCS7_verify() 期間錯誤地釋放呼叫端擁有的 BIO。呼叫端應用程式後續使用 BIO 會導致釋放後使用狀況。在常見情況下，當應用程式稍後在最初傳遞給 PKCS7_verify() 的 BIO 上呼叫 BIO_free() 時，就會發生這種情況。視乎配置器行為和應用程式特定的 BIO 使用模式而定，這可能會導致當機或其他記憶體損毀。在某些應用程式環境中，這可能可用於遠端程式碼執行。使用 OpenSSL PKCS#7 API 處理 PKCS#7 或 S/MIME 簽章訊息的應用程式可能會受到影響。使用 CMS API 進行此處理的應用程式不受影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-45447)

  - 早於 3.4.3 的 Rsync 在 Daemon 檔案處理中存在檢查時間至使用時間 (TOCTOU) 競態條件弱點，導致攻擊者可將上層目錄元件替換為符號連結，將檔案寫入重新導向至預期目錄之外。對模組路徑具有寫入權限的攻擊者可利用此競態條件建立或覆寫任意檔案，當 Daemon 以提升的權限執行時，可能就會修改敏感系統檔案並提升特權。僅在 chroot 設定為 false 時，才會觸發此弱點。(CVE-2026-29518)

  - Rsync 3.4.2 及更早版本在壓縮權杖解碼器中存在整數溢位弱點，其中未對 32 位元有符號計數器進行溢位檢查，導致惡意傳送者觸發溢位，造成接收者程序讀取並傳回預期緩衝區邊界之外的資料。
    攻擊者可利用此弱點揭露程序記憶體內容，包含環境變數、密碼、堆積與堆疊資料，以及函式庫記憶體指標，進而大幅降低 ASLR 的有效性並有利於進行進一步的攻擊利用。(CVE-2026-43618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 11.0.1.6 版。因此，它會受到 NXSA-AHV-11.0.1.6 公告中提及的多個弱點影響。

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 如果 BIND 剖析器在執行 DNSSEC 驗證時遇到惡意製作的區域，則剖析器可能會耗用過多的 CPU。僅權威伺服器通常不受影響，但在某些情況下，權威伺服器可能會進行遞迴查詢 （請參閱： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此問題影響 BIND 9 版本 9.11.0 （從 、 到 9.18.09.18.46、 9.20.09.20.20到 、 到 、 到 9.11.3-S1 到 9.16.50-S1 9.21.09.21.19、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1 ）。9.16.50（CVE-2026-1519）

  - 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。from 2.25.0 直到 2.25.2，Loofah：：HTML5：：Scrub.allowed_uri？不拒絕javascript：
    或 vbscript：其配置由無分號的數字字元參照分割的 URI，例如 ：、 	、 或 。CGI.unescapeHTML 會將這些參照編碼，所以allowed_uri？即使瀏覽器解碼編碼的冒號或去除編碼的空格並執行產生的 URI 配置，也會報告 URL 安全。此問題只會影響將 HTML 編碼字串直接傳遞至 allowed_uri？;Loofah 的預設 sanitize（） 路徑不受影響。2.25.2 版已修正此問題。(CVE-2026-73492)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。from 2.25.0 直到 2.25.2，Loofah：：HTML5：：Scrub.allowed_uri？不拒絕javascript：
    其配置分割或以 HTML5 命名空格字元參照為前置詞的 URI 	 或 。CGI.unescapeHTML 會保持這些參照不變，所以allowed_uri？即使瀏覽器解碼並剝離標籤或換行符並執行產生的 javascript： URL，也會報告 URL 安全。此問題只會影響將 HTML 編碼字串直接傳遞至 allowed_uri？;Loofah 的預設 sanitize（） 路徑不受影響。2.25.2 版已修正此問題。(CVE-2026-73491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Samsung Open Source rlottie 中的 Integer Overflow to Buffer Overflow 弱點允許溢位緩衝區。
    (CVE-2026-19588)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - etcd 是分散式系統資料的分散式鍵值儲存區。在 3.5.33版本 、 3.6.14和 3.7.1之前，被授予單一精確金鑰 READ 權限的使用者可以搭配 clientv3 使用監看 gRPC API。WithFromKey（） 以接收字典順序大於或等於允許金鑰的每個金鑰的監看事件。在 server/etcdserver/api/v3rpc/watch.go 中，在 server/auth/range_perm_cache.go 函式 isRangeOpAllowed 中的 RBAC 權限檢查之前，會重寫開放式 RangeEnd 哨兵，導致要求被視為精確金鑰監控。Range/Get 和 DeleteRange 要求不受影響，而且此問題只會影響已啟用驗證的叢集。此問題已在 、 3.6.14和 3.7.1版本中3.5.33修正。（CVE-2026-73499）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - etcd 是分散式系統資料的分散式鍵值儲存區。在 、 3.6.14和 3.7.1版本之前3.5.33，能夠連線到 etcd TLS 接聽程式的網路攻擊者可以開啟許多 TCP 連線，並且永遠不會傳送 ClientHello。在 client/pkg/transport/listener_tls.go 中，tlsListener.acceptLoop 處理的每個連線都會產生一個 goroutine，該 goroutine 會在 tls 內無限阻塞。Conn.Handshake（），並在擱置中的對應中保持追蹤狀態。無限的 goroutine 和映射增長可能會耗盡 etcd 處理程序中的記憶體，導致叢集失去可用性，當 etcd 支援 Kubernetes 時，控制平面也會失去可用性。此問題已在 、 3.6.14和 3.7.1版本中3.5.33修正。（CVE-2026-73500）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kin-openapi 是一個用於處理 OpenAPI 檔案的 Go 專案。在之前 0.144.0，openapi3filter/validation_handler.go 中的 ValidationHandler.Load（） 會以無訊息方式將 nil AuthenticationFunc 替換為 NoopAuthenticationFunc，後者會在不檢查憑證的情況下傳回 nil。當應用程式依賴 ValidationHandler 作為其強制執行中介軟體時，此替代會導致針對未經驗證的要求滿足每個 OpenAPI 安全性需求。無操作回呼可防止到達失敗關閉的 ErrAuthenticationServiceMissing 路徑，並將要求轉送至可能需要 API 金鑰、OAuth 權杖或其他安全性配置的受保護處理常式。0.144.0 版已修正此問題。(CVE-2026-73501)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。在之前 2.25.2，Loofah 的 HTML5 清理程式僅將其本機參照限制套用至 SVG 使用和 feImage 元素上的 xlink：href 屬性，而瀏覽器也接受純 href 屬性。因此，特製的清理 SVG 可以參照任意同源外部文件;使用可能會渲染包含腳本或其他危險內容的外部 SVG 內容，並且 feImage 可能會載入外部影像以進行追蹤。使用 Loofah 預設允許清單清理使用者提供的 SVG 的應用程式會受到影響。2.25.2 版已修正此問題。(CVE-2026-73490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Samsung Open Source rlottie 中的不受控制資源消耗弱點允許過度分配。（CVE-2026-19587）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 的 hash_search（） 函式中包含一個演算法複雜性弱點，遠端攻擊者可透過提供精心建構的檔案清單來造成拒絕服務。傳送者可以利用雜湊查詢中的二次時間最壞情況行為，以適度數量的特製項目耗盡接收者的 CPU 資源，從而造成持續的拒絕服務。（CVE-2026-70453）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.2.0 through 3.2.3 （openssl 模式） 和 rsync-ssl through 3.4.4 （stunnel 模式） 包含 TLS 憑證驗證弱點，允許在途攻擊者提供自我簽署或其他無效的憑證來攔截加密的工作階段。攻擊者可利用無法針對受信任的 CA 驗證伺服器 TLS 憑證，或驗證憑證主機名稱相符的問題，解密或竄改 rsync 工作階段內容，而不會被用戶端偵測到。（CVE-2026-70454）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.0.0 before 3.5.0 在守護程式子處理程序中包含一個 NULL 指標解除參照弱點，允許遠端攻擊者傳送檔案清單，而該檔案清單的第一個項目是未輸入為目錄的點項目，以使守護程式損毀。常駐程式會在不驗證項目類型的情況下，將第一個檔案清單項目解除參照為目錄結構指標，導致無效或未起始設定的指標解除參照，以終止用戶端連線。（CVE-2026-70459）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含處理中的 --max-alloc 邏輯錯誤，可讓傳送者或組態設定 --max-alloc=0 完全停用配置健全性檢查，而不是強制執行零位元組上限。
    攻擊者可以利用此缺陷，導致接收者嘗試對檔案清單和資料結構進行無限的記憶體配置，從而可能耗盡可用記憶體並造成拒絕服務。
    (CVE-2026-53794)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
335219	Linux Distros 未修補弱點：CVE-2026-6464	high
335218	Linux Distros 未修補弱點：CVE-2026-15741	high
335217	Linux Distros 未修補弱點：CVE-2026-14671	high
335216	Linux Distros 未修補弱點：CVE-2026-14669	high
335211	Linux Distros 未修補弱點：CVE-2026-68452	high
335210	Linux Distros 未修補弱點：CVE-2026-14681	medium
335209	Linux Distros 未修補弱點：CVE-2026-14668	high
335208	Linux Distros 未修補弱點：CVE-2026-73584	medium
335207	Linux Distros 未修補弱點：CVE-2026-14678	medium
335206	Linux Distros 未修補弱點：CVE-2026-6471	high
335205	Linux Distros 未修補弱點：CVE-2026-14680	high
335204	Linux Distros 未修補弱點：CVE-2026-73585	medium
335203	Linux Distros 未修補弱點：CVE-2026-14664	high
335202	Linux Distros 未修補弱點：CVE-2026-14673	low
335201	Linux Distros 未修補弱點：CVE-2026-16241	low
335200	Linux Distros 未修補弱點：CVE-2026-68451	high
335199	Linux Distros 未修補弱點：CVE-2026-18408	high
335198	Linux Distros 未修補弱點：CVE-2026-6469	low
335197	Linux Distros 未修補弱點：CVE-2026-14679	high
335196	Linux Distros 未修補弱點：CVE-2026-14662	high
335195	Linux Distros 未修補弱點：CVE-2022-4993	critical
335194	Linux Distros 未修補弱點：CVE-2026-16238	high
335183	Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 多個弱點	critical
335181	Schneider Electric PowerChute 序列關機< 1.6 過度驗證嘗試的不當限制（SEVD-2026-223-01）	medium
335166	vim < 9.2.0847 任意命令執行（GHSA-r22p-fhw4-84p2）	high
335165	Vim < 9.2.0842 堆疊型緩衝區溢位 (GHSA-49m8-wwxj-mr69)	medium
335164	vim < 9.2.0840 任意程式碼執行（GHSA-rcr7-f3wr-22r2）	high
335163	vim < 9.2.0839 作業系統命令插入（GHSA-r5v6-q6j8-8qw2）	high
335162	vim 9.2.0511 < 9.2.0844 釋放後使用（GHSA-69ch-22ch-r887）	low
335161	OpenSSH < 10.5 多個弱點	medium
335157	FFmpeg 3.0 < 9.0 多個漏洞	medium
335156	FFmpeg 0.5 < 9.0 多個漏洞	high
335155	FFmpeg 4.4 < 9.0 越界堆積寫入（CVE-2026-70632）	high
335154	Nutanix AOS：多個弱點 (NXSA-AOS-7.3.1.14)	critical
335153	Nutanix AOS：多個弱點 (NXSA-AOS-7.5.1.10)	critical
335152	Nutanix AHV：多個弱點（NXSA-AHV-11.2）	critical
335151	Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.12)	critical
335150	Nutanix AHV：多個弱點（NXSA-AHV-11.0.1.6）	high
335149	Linux Distros 未修補弱點：CVE-2026-73492	low
335148	Linux Distros 未修補弱點：CVE-2026-73491	low
335147	Linux Distros 未修補弱點：CVE-2026-19588	medium
335146	Linux Distros 未修補弱點：CVE-2026-73499	high
335145	Linux Distros 未修補弱點：CVE-2026-73500	high
335144	Linux Distros 未修補弱點：CVE-2026-73501	critical
335143	Linux Distros 未修補弱點：CVE-2026-73490	medium
335142	Linux Distros 未修補弱點：CVE-2026-19587	medium
335068	Linux Distros 未修補弱點：CVE-2026-70453	high
335067	Linux Distros 未修補弱點：CVE-2026-70454	high
335066	Linux Distros 未修補弱點：CVE-2026-70459	medium
335065	Linux Distros 未修補弱點：CVE-2026-53794	medium

偵測

Nessus 的 Misc. 系列

high

high

high

high

high

medium

high

medium

medium

high

high

medium

high

low

low

high

high

low

high

high

critical

high

critical

medium

high

medium

high

high

low

medium

medium

high

high

critical

critical

critical

critical

high

low

low

medium

high

high

critical

medium

medium

high

high

medium

medium