Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync daemon 2.0.0 before 3.5.0 包含拒絕服務弱點，允許未經驗證的遠端攻擊者在模組選取之前或之後停止交握程序，以耗盡常駐程式連線槽，而不會觸發 I/O 逾時。攻擊者可以同時開啟多個連線，並以最低速率涓流資料以避免逾時，或在不逾時的模組選擇之前完全停止，消耗所有可用的連線槽並拒絕向合法用戶端提供服務。
    (CVE-2026-70464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.2.3 before 3.5.0 包含 parse_size_arg（） 中的越界寫入，其中 snprintf（） 的傳回值直接用作 .bss 區段陣列的索引，而無需邊界檢查。當 snprintf 截斷格式化大小字串時，傳回值等於已寫入的字元數，包括截斷的部分，而且此值可能會超過陣列長度。後續的索引寫入目標是預期陣列邊界之外的記憶體，從而損毀 .bss 記憶體。（CVE-2026-70457）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Grafana 13.2.0 中的一個授權繞過弱點允許編輯者角色使用者在沒有必要 alert.notifications.receivers.protected：write 權限的情況下刪除受保護的聯絡點 （接收者）。（CVE-2026-72585）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.1.0 before 3.5.0 包含一個存取控制繞過弱點，可讓遠端攻擊者在主機名稱型存取控制評估期間誘導 DNS 解析失敗，藉此規避主機拒絕規則。當主機名稱型拒絕規則的 DNS 查詢失敗時，常駐程式會跳過規則，而不是預設為拒絕決策，讓可觸發 DNS 失敗的攻擊者能夠繞過模組層級 IP 存取控制，並未經授權存取受限制的模組檔案樹狀結構。（CVE-2026-70452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.5.0 之前版本的 rsync 中存在多個命令和引數插入弱點，攻擊者可透過多種程式碼路徑 (包括 RSYNC_CONNECT_PROG 環境變數、程序勾點、rsync-ssl 包裝函式以及遠端 Shell 命令新行插入) 提供惡意輸入，進而執行任意命令。攻擊者可以在未經清理的使用者輸入值 (如主機名稱和主機規格) 中插入 Shell 中繼字元或換行字元，以 rsync 程序或呼叫使用者的特權執行任意命令。(CVE-2026-53790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.0.1 before 3.5.0 的 read_args（） 函式中包含越界寫入弱點，惡意傳送者可藉由傳送特製的引數清單來損毀相鄰的堆積記憶體。當引數計數導致 argv 配置完全已滿時，尾端 NULL 終止符會寫入配置界限之外的一個插槽，從而損毀相鄰的堆積記憶體。（CVE-2026-70456）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.1.0 before 3.5.0 包含 auth users 指令剖析中的授權繞過。驗證使用者剖析器在分割使用者清單時使用僅逗號標記化，這無法正確處理群組名稱包含空格的 @Group 名稱形式的項目。群組名稱內的空格會導致剖析器在空格界限處分割項目，捨棄與群組相關聯的拒絕規則。@Group名稱驗證使用者項目會拒絕其使用者名稱或群組成員資格的已驗證使用者可以連線至受限制的模組，因為拒絕規則會在剖析期間以無訊息方式捨棄。
    (CVE-2026-70463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.4.2 before 3.5.0 包含拒絕服務弱點，可讓遠端傳送者藉由指定 --zt 的 --compress-threads短別名來耗盡系統資源，這會繞過拒絕選項指示詞在長選項名稱上的字串比對。攻擊者可以指定 --zt具有較大值的 =N，以在接收器上產生無限數量的 Zstandard 工作執行緒，耗盡可用的執行緒和記憶體資源。（CVE-2026-70455）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含路徑限制繞過弱點，當模組根目錄包含 /./ 邊界標記時，遠端用戶端可建構在 chroot 邊界之外解析的路徑，以逸出預期的內部模組根限制。攻擊者可以利用對 /./ 表示法的不當處理，或偽造基於增量的傳輸，參照跨越 /./ 邊界的 xname 路徑，以取得對模組子樹狀結構之外檔案的未經授權的讀取或寫入存取權。（CVE-2026-53793）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含一個符號連結爭用情形弱點，允許本機攻擊者透過在檔案寫入和後續 acl_set_file（） 或 lsetxattr（） 呼叫之間可預測的目的地路徑上取代符號連結，使 rsync 將任意 ACL 或擴充屬性套用至非預期的檔案。
    攻擊者可利用此計時視窗，透過特製的符號連結將 ACL 和 xattr 應用程式重新導向至預期目標樹狀結構之外的檔案，進而授予提升的權限並啟用本機權限提升。（CVE-2026-53799）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在名稱轉換器 UID/GID 對應介面中包含一個換行插入弱點，允許本機攻擊者建立包含換行字元的使用者或群組名稱，以偽造通訊協定訊息。攻擊者可將惡意換行字元插入透過管道型行導向通訊協定通訊的名稱中，導致 rsync 常駐程式將受攻擊者影響的資料處理為合法通訊協定輸入，從而破壞 uid/gid 對應邏輯。（CVE-2026-53788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 2.3.3 before 3.5.0 包含路徑遊走弱點，惡意寄件者在使用 OR --backup-dir 選項時--partial-dir，可利用模組檔案樹狀結構內的符號連結來逸出模組根目錄。具有寫入權限以將符號連結放置在模組根目錄下，或可以利用預先存在的受信任符號連結的攻擊者，可以將檔案寫入定向到預期模組根目錄以外的位置，從而實現相對於模組根父項的任意檔案寫入。（CVE-2026-70460）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.1.0 before 3.5.0 在 I/O 逾時實作中包含帶正負號的整數溢位弱點，攻擊者可插入帶有非正值 （零或負） 值的MSG_IO_TIMEOUT訊息，以永久停用連線逾時。攻擊者可製作惡意MSG_IO_TIMEOUT訊息，導致逾時變數換行為非正值，進而阻止逾時檢查觸發，並使閒置或停止的連線能夠無限期地保留守護程式插槽，進而導致資源耗盡。（CVE-2026-70462）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.0.0 before 3.5.0 包含越界寫入弱點，可讓攻擊者在硬式連結保留選項處於非作用中狀態時，在設定了 FLAG_HLINKED 旗標的檔案項目上觸發HLINK_BUMP處理，以損毀記憶體。攻擊者可利用file_struct配置中缺少的F_SUM欄位，存取超出已分配結構結尾的記憶體，進而損毀相鄰的堆積或堆疊資料。
    (CVE-2026-70458)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在傳送端區塊比對邏輯中包含越界讀取弱點，可讓惡意接收者傳送長度為零的特製總和檢查碼區塊，在配置的緩衝區開始之前觸發記憶體存取。攻擊者可傳送包含零長度區塊的特製總和檢查碼集，以在差異計算期間造成負偏移計算，導致傳送端的檔案資料緩衝區記憶體越界讀取。（CVE-2026-53792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.2.5 before 3.5.0 包含堆積越界寫入弱點，允許遠端未經驗證的攻擊者透過提供特製的檔案來源項目，在堆積配置結尾之後寫入一個攻擊者控制的位元組。攻擊者可針對唯讀 rsync 守護程式模組觸發弱點，方法是提供包含內部和尾端反斜線的檔案來源項目，導致 add_implied_include（） 函式在調整目標緩衝區大小時少計尾端反斜線。（CVE-2026-70461）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 愛沙尼亞資訊系統管理局 （RIA） libdigidocpp、DigiDoc4、Android 版 DigiDoc 和 iOS 版 DigiDoc 中的加密簽章驗證不當，以及異常或異常情況檢查不當弱點。此問題影響 libdigidocpp： from 4.1.0 before4.2.1;DigiDoc4：從以前4.8.2;4.7.0Android 上的 DigiDoc：從以前2.7.2開始2.7.0;iOS 上的 DigiDoc：從之前2.8.1開始2.8.0。
    (CVE-2026-59112)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含篩選規則繞過弱點，可讓經過驗證的用戶端藉由提供惡意 --filter 合併檔案指示詞來覆寫模組層級篩選限制。攻擊者可在篩選器評估期間插入用戶端合併檔案指令，以引入取代守護程式模組層級限制的規則，進而存取模組篩選器原本要排除的檔案。
    (CVE-2026-53786)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 精靈之前 3.5.0 包含一個 IP 位址欺騙弱點，允許未經驗證的遠端攻擊者透過傳送具有偽造來源位址的特製 PROXY 通訊協定標頭來繞過基於 IP 的存取控制。可直接連線至 rsync 常駐程式的攻擊者可在 PROXY 通訊協定標頭中插入詐騙的來源 IP，以規避主機允許/拒絕規則，從而獲得未經授權的存取，否則這些存取會根據其真實來源位址遭到封鎖。（CVE-2026-53791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含任意檔案讀取弱點，允許攻擊者利用輸入設定檔處理 --files-from中遵循的符號連結，以讀取 rsync 程序可存取的檔案，包括 、 和 --password-file篩選合併檔案。攻擊者可以在可 --files-from 預測的 or --password-file 路徑上放置符號連結，或提供 --files-from 逸出守護程式模組 root 的路徑，以讀取 rsync 處理程序可存取的任意檔案。（CVE-2026-53802）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含路徑遊走弱點，惡意寄件者可透過在
    --relative 模式。make_path（） 函數在建立中間目錄時遵循指向目標樹外部的符號鏈接，而不驗證建立的路徑是否保留在目標邊界內，從而在接收者的檔案系統上實現任意檔案寫入。（CVE-2026-53785）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者控制的 CSV 範例可在方言嗅探期間觸發超線性正則運算式工作，並在應用程式將無限輸入傳遞至 CSV 時消耗大量 CPU。Sniffer.sniff（）。
    (CVE-2026-18503)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - entr 容易受到 run_utility（） 函式中的堆積型緩衝區溢位的影響。此函式使用 malloc（ARG_MAX） 配置固定大小的堆積緩衝區，並將命令列引數複製到其中。它根據 strlcpy（） 的傳回值推進目標指標，strlcpy（） 傳回來源字串的總長度，而不是寫入的位元組數。當緩衝區完全填滿時，剩餘大小會以未簽署的size_t位，導致後續複本寫出越界。這可以透過提供命令列引數來觸發，其組合長度會填滿緩衝區，或透過 /_ 替代功能，在執行階段將短權杖擴充為較長的路徑名稱。本機攻擊者可造成記憶體損毀、處理程序中止和拒絕服務。此問題已在提交 2467fe0 （CVE-2026-18370） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在非常駐程式接收器的目的地目錄處理中包含使用時間檢查時間 （TOCTOU） 爭用情形弱點，可讓可操控目的地路徑父元件的攻擊者將檔案寫入重新導向至非預期位置。攻擊者可以在路徑解析和 chdir（） 調用之間用符號連結取代目的地路徑的元件，導致接收者的工作目錄在預期的目標樹狀結構之外建立，以便後續的相對路徑檔案寫入落在非預期的檔案系統位置。（CVE-2026-53796）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。
    具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含 --remove-source-files 符號連結爭用情形弱點，允許具有符號連結建立存取權的攻擊者造成任意檔案刪除。攻擊者可以在傳輸完成和 unlink（） 呼叫之間以原子方式取代來源檔案的符號連結，導致 rsync 刪除符號連結目標，而不是預期的來源檔案。（CVE-2026-53800）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 open-iscsi 中發現缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含一個符號連結跟蹤弱點，允許本機攻擊者將符號連結放在可預測的輸出路徑 （例如 --log-file、 或 --write-batch精靈模式記錄和統計資料路徑） 上，以覆寫任意檔案。攻擊者可以利用 rsync 在輔助檔案寫入期間拒絕符號連結的失敗，將輸出重新導向到任意檔案系統位置，從而在 rsync 以提升的權限 （例如 setuid 或特權守護程式組態） 執行的安裝上實現本機權限提升。（CVE-2026-53803）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含任意檔案寫入弱點，允許攻擊者透過 OR --link-dest 選項--temp-dir指定絕對路徑，在預期的目標樹狀結構之外寫入檔案。當這些選項解析為目的地樹狀結構之外的路徑時，會繞過重新命名限制邏輯，讓攻擊者控制的值能夠將檔案寫入 rsync 處理程序可存取的任意位置。（CVE-2026-53795）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 之前 3.5.0 在名稱轉換器子處理程序 UID/GID 對應中包含一個權限混淆弱點，允許本機攻擊者影響名稱轉換器回應傳回空值，從而導致傳輸的檔案歸 root 所有。當 name-converter 子處理程序傳回 uid 或 gid 查詢的空回應時，rsync 會錯誤地將其解釋為 uid/gid 0 （root） 的成功解析，而不是查詢失敗，如果 name-converter 也發出虛假的超級使用者狀態訊號，則 rsync 會繼續對傳輸的檔案進行 root 擁有權指派。（CVE-2026-53798）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在寄件者的來源樹狀結構遊走中包含一個符號連結爭用情形弱點，可讓可操控來源樹狀結構父目錄的攻擊者將檔案讀取重新導向至非預期路徑。攻擊者可以在路徑解析和檔案開啟作業之間，以不可部分完成的方式將父目錄元件替換為指向來源根目錄外部的符號連結，以洩露預期傳輸根目錄之外的檔案內容。（CVE-2026-53797）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在傳送者的目錄掃描邏輯中包含符號連結爭用情形弱點，可讓攻擊者導致傳送者列舉並傳輸模組根目錄預期子樹狀目錄之外的檔案。能夠在掃描樹狀結構的路徑元件中建立或操作符號連結的攻擊者，可將符號連結替換為在 lstat（） 呼叫和後續 opendir（） 呼叫之間指向模組根目錄外部的目錄項目，從而在精靈模式和非精靈傳送端掃描中暴露超出預期根目錄的檔案。（CVE-2026-53801）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含路徑遊走弱點，當停用 CHROOT 且模組 root 路徑或其元件為符號連結時，允許遠端用戶端存取預期模組 root 之外的檔案。常駐程式在工作階段初始化時呼叫模組根目錄 chdir（），而不透過 realpath（） 或等效項目解析符號連結，導致後續相對路徑作業參照相對於符號連結目標的檔案，而不是預期的模組根目錄，進而啟用未經授權的檔案存取。
    (CVE-2026-53784)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 包含不當路徑處理弱點，可讓惡意寄件者傳送特製的檔案清單，將作業範圍 --delete 擴展到預期的目的地子樹狀結構之外，該清單會導致 rsync 重新分類隱含的父目錄項目，或將合成路徑視為傳輸根目錄。攻擊者可以利用多種變體，包括隱含的父項重新分類、合成根路徑建構、版本 30 以下的舊版通訊協定行為，以及非目錄根處理，導致接收者刪除授權目標目錄之外的檔案。
    (CVE-2026-53789)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dolibarr ERP 中 23.0.3發現弱點，直到 。受影響的是元件 TakePOS 模組的檔案 htdocs/takepos/invoice.php 的功能失敗。這種操縱會導致缺少授權。攻擊可能從遠端執行。修補程式的名稱是 8992ce8704da947b6abe7b65a6fe59aed736bb81。建議實施修補程式來更正此問題。
    (CVE-2026-19350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync before 3.5.0 在 rrsync 限制殼層包裝函式中包含使用時間檢查時間 （TOCTOU） 爭用情形弱點，該弱點允許經驗證的用戶端在驗證之後但在傳輸處理之前，藉由以符號連結取代路徑元件來逸出強制目錄限制。攻擊者還可以利用不受限制的旗標，例如 --copy-unsafe-links、 -D 和
    --log-file 透過 rrsync 讀取或寫入允許的目錄子樹狀目錄之外的檔案。（CVE-2026-53783）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jaspersoft JasperReports Server 中對 XML 外部實體參照弱點 （未經驗證） 的不當限制。此問題影響 JasperReports 伺服器：從 9.0.0 HF-9 之前和 10.0.0 HF-10 之前。（CVE-2026-16626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

JetBrains PhpStorm 安裝在遠端 Linux 主機上。

Symless Synergy 是一款在多台電腦之間共用單一鍵盤和滑鼠的軟體。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Material for MkDocs 是一個建立在 MkDocs 之上的強大文件框架。From 7.2.0 until 9.7.7，src/templates/assets/javascripts/components/search/suggest/index.ts 中的 mountSearchSuggest 函式在選用的 search.suggest 功能中包含一個 DOM 型跨網站指令碼弱點，該弱點允許特製的 q URL 參數在使用者互動後在文件網站的來源中執行 JavaScript。
    9.7.7 版已修正此問題。(CVE-2026-73295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的遠端對等體可能會因為選用 imptcp 模組中的缺陷而導致 rsyslogd 當機。在過大框架復原期間特製的輸入序列可能會導致無效的內部訊息長度，並終止 rsyslogd。未發現機密性或完整性影響、特權提升或程式碼執行。IMTCP 和預設 IMPTCP 框架模式不受影響。（CVE-2026-19654）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725） 在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。
    相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727） 在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）CVE-2026-18725 （）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725） 在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。
    相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727） 在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）CVE-2026-18724 （）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 open-iscsi 中發現缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer gst-plugins-good （avidemux） 中發現缺陷。在 gst_avi_demux_riff_parse_vprp（） 中，可用gst_riff_vprp_video_field_desc項目的數量是透過將剩餘緩衝區大小除以攻擊者控制的 vprp->fields 值來計算的，而不是 sizeof（gst_riff_vprp_video_field_desc）。這可能會導致剖析器將比輸入緩衝區中適合的欄位描述元更多的欄位描述元視為可用，從而導致越界讀取。透過 playbin/decodebin 處理特製的 AVI 可能會使應用程式當機 （拒絕服務）。修正了 gst-plugins-good 1.28.6 （GStreamer-SA-2026-0072） 中的上游問題。（CVE-2026-73434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer gst-plugins-good （avidemux） 中發現缺陷。剖析 AVI strd 區塊中的 FUJIFILM 中繼資料時，gst_avi_demux_parse_strd（） 會將剩餘長度計數器遞減固定位移量 （98 和 10 位元組），而不驗證剩餘資料是否足夠。針對恰好為 106 或 107 位元組的特製 strd 承載，計數器會反向溢位至非常大的未簽名值，導致後續以 null 終止的字串掃描讀取遠遠超出配置的堆積緩衝區。日期格式正規化也可以寫入緩衝區端之外。
    已確認的影響包括堆積越界讀取、越界寫入、堆積資訊洩露 （剖析中繼資料中出現相鄰資料） ，以及應用程式損毀/拒絕服務。avidemux 元素由 playbin、decodebin 和 gst-discoverer 自動插入，因此開啟或預覽特製的 AVI 就足以觸發此問題。修正了 gst-plugins-good 1.28.6 （GStreamer-SA-2026-0072） 中的上游問題。
    (CVE-2026-73433)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ffuf 是一個用 Go 編寫的快速 Web 模糊器。在 2.2.0之前，ffuf 允許惡意目標伺服器造成記憶體不足拒絕服務，因為 pkg/runner/simple.go 中的回應大小防護僅檢查壓縮的 Content-Length，而 io.ReadAll 讀取 gzip、brotli、deflate、透明解壓縮或區塊回應主體，而沒有解壓縮大小界限。2.2.0 版已修正此問題。
    (CVE-2026-73232)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 自然語言工具包 （NLTK）：NLTK 中的 ReDoS 評論CorpusReader 功能正則表達式 （CVE-2026-12061）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在之前 3.30.0，libfreerdp/core/rdstls.c 中的 FreeRDP 伺服器端 RDSTLS 會在 rdstls_server_authenticate 等候RDSTLS_TYPE_AUTHREQ時接受攻擊者提供的 RDSTLS_TYPE_CAPABILITIES PDU，使 resultCode 處於RDSTLS_RESULT_SUCCESS，並允許遠端未經驗證的用戶端繞過 RedirectionGuid、使用者名稱、網域或密碼檢查。3.30.0 版已修正此問題。(CVE-2026-73241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 EAP 的暗流 http/1.1 chunked-transfer 解碼器中發現一個缺陷。 缺少大小和計數限制，攻擊者可以使用未經驗證的連線將 JVM 驅動至 OutOfMemory 錯誤、停止接聽程式上的所有部署，並達到拒絕服務。（CVE-2026-15561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
335064	Linux Distros 未修補弱點：CVE-2026-70464	high
335063	Linux Distros 未修補弱點：CVE-2026-70457	high
335062	Linux Distros 未修補弱點：CVE-2026-72585	medium
335061	Linux Distros 未修補弱點：CVE-2026-70452	critical
335060	Linux Distros 未修補弱點：CVE-2026-53790	critical
335059	Linux Distros 未修補弱點：CVE-2026-70456	high
335058	Linux Distros 未修補弱點：CVE-2026-70463	high
335057	Linux Distros 未修補弱點：CVE-2026-70455	high
335056	Linux Distros 未修補弱點：CVE-2026-53793	critical
335055	Linux Distros 未修補弱點：CVE-2026-53799	high
335054	Linux Distros 未修補弱點：CVE-2026-53788	medium
335053	Linux Distros 未修補弱點：CVE-2026-70460	critical
335052	Linux Distros 未修補弱點：CVE-2026-70462	high
335051	Linux Distros 未修補弱點：CVE-2026-70458	high
335050	Linux Distros 未修補弱點：CVE-2026-53792	high
335049	Linux Distros 未修補弱點：CVE-2026-70461	high
335033	Linux Distros 未修補弱點：CVE-2026-59112	medium
335032	Linux Distros 未修補弱點：CVE-2026-53786	medium
335031	Linux Distros 未修補弱點：CVE-2026-53791	critical
335030	Linux Distros 未修補弱點：CVE-2026-53802	high
335029	Linux Distros 未修補弱點：CVE-2026-53785	medium
335028	Linux Distros 未修補弱點：CVE-2026-18503	low
335027	Linux Distros 未修補弱點：CVE-2026-18370	medium
335026	Linux Distros 未修補弱點：CVE-2026-53796	medium
335025	Linux Distros 未修補弱點：CVE-2026-18727	medium
335024	Linux Distros 未修補弱點：CVE-2026-53800	medium
335023	Linux Distros 未修補弱點：CVE-2026-18728	medium
335022	Linux Distros 未修補弱點：CVE-2026-53803	high
335021	Linux Distros 未修補弱點：CVE-2026-53795	high
335020	Linux Distros 未修補弱點：CVE-2026-53798	medium
335019	Linux Distros 未修補弱點：CVE-2026-53797	medium
335018	Linux Distros 未修補弱點：CVE-2026-53801	high
335017	Linux Distros 未修補弱點：CVE-2026-53784	high
335016	Linux Distros 未修補弱點：CVE-2026-53789	high
335015	Linux Distros 未修補弱點：CVE-2026-19350	medium
335014	Linux Distros 未修補弱點：CVE-2026-53783	high
335013	Linux Distros 未修補弱點：CVE-2026-16626	critical
335008	已安裝 JetBrains PhpStorm （Linux）	info
335004	已安裝 Symless Synergy （Linux / Unix）	info
334998	Linux Distros 未修補弱點：CVE-2026-73295	medium
334997	Linux Distros 未修補弱點：CVE-2026-19654	high
334996	Linux Distros 未修補弱點：CVE-2026-18725	medium
334995	Linux Distros 未修補弱點：CVE-2026-18724	high
334994	Linux Distros 未修補弱點：CVE-2026-18726	medium
334993	Linux Distros 未修補弱點：CVE-2026-73434	medium
334992	Linux Distros 未修補弱點：CVE-2026-73433	medium
334991	Linux Distros 未修補弱點：CVE-2026-73232	high
334939	Linux Distros 未修補弱點：CVE-2026-12061	critical
334938	Linux Distros 未修補弱點：CVE-2026-73241	high
334937	Linux Distros 未修補弱點：CVE-2026-15561	high

偵測

Nessus 的 Misc. 系列

high

high

medium

critical

critical

high

high

high

critical

high

medium

critical

high

high

high

high

medium

medium

critical

high

medium

low

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

high

medium

high

critical

info

info

medium

high

medium

high

medium

medium

medium

high

critical

high

high