Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「檢視」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-7343)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 上 Google Chrome 的 ANGLE 整數溢位功能， 147.0.7727.138 允許遠端攻擊者透過精心製作的 HTML 頁面進行越界記憶體讀取。(Chromium 安全性嚴重性 : 中) (CVE-2026-7340)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1及 Thunderbird 140.10.1中修復。（CVE-2026-7320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 Chromoting 中免費使用後，允許 147.0.7727.138 遠端攻擊者透過惡意網路流量執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-7347)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 對不受信任輸入的驗證不足。在 Google Chrome 147.0.7727.138 合成中，允許入侵渲染程序的遠端攻擊者透過精心製作的 HTML 頁面繞過網站隔離。(Chromium 安全性嚴重性 : 高) (CVE-2026-7360)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 媒體中免費使用， 147.0.7727.138 允許遠端攻擊者透過精心製作的 HTML 頁面在沙盒中執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-7335)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MongoDB C 驅動程式的 Cyrus SASL 整合會在使用者名稱規範化期間執行不安全的字串複製，從而在任何驗證或網路流量之前導致堆積緩衝區溢位。這可以透過在具有 authMechanism=GSSAPI 的 MongoDB URI 使用者名稱中傳遞不受信任的輸入來觸發。
    (CVE-2026-6691)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 147.0.7727.138 之前版本的 Media 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-7355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 147.0.7727.138 投射後使用後，允許攻擊者在本地網路區段透過惡意網路流量利用堆積損壞。(Chromium 安全性嚴重性 :
    高) (CVE-2026-7338)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 147.0.7727.138 之前版本的 iOS 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-7361)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 Tint 中不當實作，導致 147.0.7727.138 遠端攻擊者能透過精心設計的 HTML 頁面進行越界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-7346)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 147.0.7727.138 之前版本的 WebRTC 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-7341)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1、Thunderbird 150.0.1 和 Thunderbird 140.10.1 中修正。(CVE-2026-7323)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 oxenstored 拆除網域時，節點資料會清除，但使用計數會洩漏。
    當網域 ID 最終被重複使用時，新網域可以在被視為超出配額之前建立更少的節點。(CVE-2026-23556)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 針對 XSA-379 以及隨後成為 XSA-387 的調整仍然留下爭用窗口，當 HVM 或 PVH 客體將授權表版本從 v2 更改為 v1 並行通過XENMEM_add_to_physmap映射狀態頁面時。然後可能會釋放某些狀態頁面，而它們的對應仍會插入客體的次要 （P2M） 頁面表格中。（CVE-2026-23558）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache 節儉軟體中的整數溢位或包覆漏洞。此問題影響Apache Thrift： Before 0.23.0。建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41605)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Radare2 之前 6.1.4 在專案刪除中包含一個路徑遊走弱點，允許本機攻擊者透過提供逸出已設定 dir.projects 根目錄的絕對路徑，以遞迴方式刪除任意目錄。攻擊者可以在專案儲存邊界之外製作專案標記檔案的絕對路徑，以遞迴方式刪除攻擊者選擇的具有 radare2 處理程序權限的目錄，進而造成完整性和可用性損失。（CVE-2026-6940）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Shell 產品中存在弱點 （元件：Shell：Core Client）。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。容易惡意利用的弱點允許低權限攻擊者登入執行 MySQL Shell 的基礎架構，從而入侵 MySQL Shell。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可能會導致未經授權的能力導致 MySQL Shell 停擺或經常重複的當機 （完整 DOS）。（CVE-2026-34319）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex MuPDF 中判定出一個漏洞，最高可達 1.28.0。受影響的元素是 CFF 索引處理器的 subset-cff.c 檔案的函式fz_subset_cff_for_gids。這種操作會導致讀取超出範圍。攻擊只能在局部執行。該漏洞已被公開披露，可能會被利用。專案單位早期透過錯誤回報得知此問題，但尚未回應。（CVE-2026-7233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 函式庫版本 2.2 及更新版本中已棄用的函式 ns_printrrf、ns_printrr 和 fp_nquery 無法強制執行呼叫者提供的緩衝區長度，且在列印 TSIG 記錄時可能導致寫入超出範圍。（CVE-2026-5435）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 assert（） 觸發，任何客體都可以通過在交易中發出 XS_RESET_WATCHES 命令來導致 xenstored 當機。如果 xenstored 是使用 NDEBUG 建置 #defined 則不會發生任何不好的情況，因為在這種情況下 assert（） 不會執行任何動作。請注意，預設值是不會為 xenstored 組建定義 NDEBUG，即使在 Xen 的發行版本中也是如此。（CVE-2026-23557）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。攻擊此弱點的難度較小，經由 RDP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle VM VirtualBox。若成功攻擊此弱點，可在未經授權的情況下導致 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-35245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 局部拒絕服務 (局部 DOS)。(CVE-2026-35250)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HttpClient 認證中缺少關鍵步驟， 5.6 使攻擊者能讓用戶端在未進行適當互認證驗證的情況下接受 SCRAM-SHA-256 認證。建議使用者升級至已修正此問題 5.6.1 版。(CVE-2026-40542)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache 節儉中的越界讀取漏洞。此問題影響Apache Thrift： Before 0.23.0。建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41604)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.3.9a 之前的 ProFTPD 中的mod_sql允許遠端攻擊者透過使用者名稱執行任意程式碼，在記錄具有 %U 等擴充的 USER 要求的情況下，並且 SQL 後端允許命令 （例如，COPY TO PROGRAM）。（CVE-2026-42167）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 非同步的方法 sock_recvfrom_into（）ProacterEventLoop（僅限 Windows）在使用 nbytes 參數時缺少資料緩衝區的邊界檢查。這允許在資料大小超過緩衝區大小時進行越界緩衝區寫入。非 Windows 平台則不受影響。（CVE-2026-3298）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在弱點 （元件：伺服器：GIS）。受影響的支援版本是 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2026-35235)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Shell 產品中存在弱點 （元件：Shell：Core Client）。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。難以利用的弱點允許透過多種通訊協定存取網路的高權限攻擊者入侵 MySQL Shell。當弱點存在於 MySQL Shell 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可導致未經授權存取關鍵資料，或完全存取所有 MySQL Shell 可存取的資料。（CVE-2026-34318）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM 企業版產品中存有弱點 (元件：Hotspot)。受影響的支援版本有 Oracle Java SE：8u481 和 8u481-b50;Oracle GraalVM Enterprise Edition： 21.3.17. 難以惡意利用的弱點允許低權限攻擊者登入執行 Oracle Java SE、Oracle GraalVM Enterprise Edition 的基礎架構，從而入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Oracle Java SE、Oracle GraalVM Enterprise Edition 可存取的資料，以及未經授權導致 Oracle Java SE、Oracle GraalVM Enterprise Edition 停擺或經常重複當機 （完整 DOS） 的能力。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-22003)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Lexbor 是一個網頁瀏覽器引擎函式庫。在 2.7.0之前，Lexbor 的 HTML 片段解析器存在型別混淆漏洞。當 ns = UNDEF 時，會使用未知元素建構子建立註解。註解資料會透過不安全施放寫入元素欄位，導致qualified_name欄位受損。這個損壞的值後來會被用作指標，並在接近零頁時被取消參考。此弱點已在 2.7.0 中修正。(CVE-2026-29079)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 radare2 6.1.4 在 PDB 剖析器的 print_gvars（） 函式中包含命令插入弱點，攻擊者可藉由製作符號名稱中包含新行字元的惡意 PDB 檔案來執行任意命令。攻擊者可以通過在flag rename命令中插入未經清理的符號名稱插值來注入任意radare2命令，然後當用戶對惡意PDB文件執行idp命令時執行這些命令，從而通過radare2的shell執行運算子實現任意操作系統命令執行。（CVE-2026-40517）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-35230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 驅動程式/xen/sys-hypervisor.c 的緩衝區溢位。HYPERVISOR_xen_version（XENVER_build_id） 回傳的建置 ID 既非 NUL 終止，也非字串。第一種會造成緩衝區溢位，因為 buildid_show 中的 sprintf 會讀取並複製直到找到 NUL。00000000 F4 91 51 F4 DD 38 9e 9d 65 47 52 EB 10 71 DB 50 |..Q..8......eGR......q.P|00000010 b9 a8 01 42 6f 2e 32 |...Bo.2|00000017 所以用 memcpy 代替 sprintf 才能得到正確的值：00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 71 db 50 |..Q.....例如......q.P|00000010 b9 a8 01 42 |...B|00000014（上述有個破解方法可以把零嵌入裡面並檢查是否正確回傳）。這是 XSA-485 / CVE-2026-31786 （CVE-2026-31786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-35242)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: Group Replication Plugin)。
    受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2026-34270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Shell 產品中存在弱點 （元件：Shell：Core Client）。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。容易惡意利用的弱點允許低權限攻擊者登入執行 MySQL Shell 的基礎架構，從而入侵 MySQL Shell。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可能會導致未經授權的能力導致 MySQL Shell 停擺或經常重複的當機 （完整 DOS）。（CVE-2026-34317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。(CVE-2026-35249)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Radare2 之前 6.1.4 的專案備註處理中包含路徑遊走弱點，攻擊者可匯入包含符號連結 notes.txt 檔案的惡意 .zrp 封存，以讀取或寫入已設定的專案目錄之外的檔案。攻擊者可以使用繞過目錄限制檢查的符號連結notes.txt製作 .zrp 存檔，從而允許筆記操作遵循符號連結並存取 dir.projects 根目錄之外的任意檔案。（CVE-2026-6941）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 go-kratos kratos 中發現了安全漏洞，最高可達 2.9.2。這會影響 http 元件中 transport/http/server.go 檔案的 NewServer 功能。DefaultServeMux 備援處理器。這種操控導致了意想不到的中介。攻擊者可在遠端執行此攻擊。該漏洞已公開，可能被用於攻擊。該補丁識別為0284a5bcf92b5a7ee015300ce3051baf7ae4718d。建議套用修補程式以解決此問題。
    (CVE-2026-6993)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Thrift Node.js 繫結中存在不受控制的遞迴弱點：此問題會影響 Apache Thrift：
    在 0.23.0之前。建議使用者升級至 0.23.0 版，即可修正此問題。(CVE-2026-41636)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 與 CivetWeb v1.16 中無引號搜尋路徑相關的弱點。此弱點允許本機攻擊者將惡意執行檔放在預期應用程式路徑 （C：\Program Files\CivetWeb\CivetWeb.exe 之前掃描的目錄中，以提升的權限執行任意程式碼
    --），因為服務設定中沒有引號。（CVE-2026-5789）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MIT Kerberos 5（又名 krb5）之前 1.22.3，若應用程式呼叫 /etc/gss/mech 中註冊的 NegoEx 機制系統上的 gss_accept_sec_context（） ，則會執行 NULL 指標引用。未經認證的遠端攻擊者可能會觸發此事，導致程序在parse_nego_message中終止。
    (CVE-2026-40355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apktool 是一種用於逆向工程 Android APK 檔案的工具。在版本 3.0.0 和 3.0.1中，'brut/androlib/res/decoder/ResFileDecoder.java' 中的路徑穿越漏洞允許惡意製作的 APK 在標準解碼（'apktool d'）中寫入任意檔案。這是在提交 e10a045（PR，2025 #4041年 12 月 12 日）中引入的安全回歸，移除了先前阻止資源檔案輸出路徑路徑遍歷的「BrutIO.sanitizePath（）」呼叫。攻擊者可以嵌入「..在 'resources.arsc' 中 /' 序列 類型字串池中跳出輸出目錄，將檔案寫入任意位置，包括 '~/.ssh/config'、'~/.bashrc' 或 Windows 啟動資料夾，並升級至 RCE。版本中的 3.0.2 修正是在檔案寫入操作前，重新在 'ResFileDecoder.java' 中引入 'BrutIO.sanitizePath（）'。（CVE-2026-39973）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Partition)。受影響的支援版本是 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2026-35234)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-35246)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2026-34272)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當設定為使用 SSL 套件時，Spring Boot 的 Elasticsearch 自動設定在連接 Elasticsearch 伺服器時不會進行主機名稱驗證。受影響：春季靴 4.0.04.0.5;
    依照廠商公告升級至 4.0.6 或更晚。（CVE-2026-40970）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可在未經授權的情況下，更新、注入或刪除重要資料或某些 Oracle VM VirtualBox 可存取的資料，並在未經授權的情況下，讀取 Oracle VM VirtualBox 可存取資料的子集，以及造成 Oracle VM VirtualBox 部分拒絕服務 (拒絕 DOS)。(CVE-2026-35248)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.6。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-35251)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
310911	Linux Distros 未修補的弱點：CVE-2026-7343	high
310910	Linux Distros 未修補的弱點：CVE-2026-7340	medium
310909	Linux Distros 未修補的弱點：CVE-2026-7320	high
310908	Linux Distros 未修補的弱點：CVE-2026-7347	high
310907	Linux Distros 未修補的弱點：CVE-2026-7360	low
310906	Linux Distros 未修補的弱點：CVE-2026-7335	high
310905	Linux Distros 未修補的弱點：CVE-2026-6691	high
310904	Linux Distros 未修補的弱點：CVE-2026-7355	high
310903	Linux Distros 未修補的弱點：CVE-2026-7338	high
310902	Linux Distros 未修補的弱點：CVE-2026-7361	high
310901	Linux Distros 未修補的弱點：CVE-2026-7346	high
310900	Linux Distros 未修補的弱點：CVE-2026-7341	high
310899	Linux Distros 未修補的弱點：CVE-2026-7323	high
310842	Linux Distros 未修補弱點：CVE-2026-23556	critical
310841	Linux Distros 未修補的弱點：CVE-2026-23558	high
310840	Linux Distros 未修補的弱點：CVE-2026-41605	high
310839	Linux Distros 未修補的弱點：CVE-2026-6940	high
310838	Linux Distros 未修補的弱點：CVE-2026-34319	medium
310837	Linux Distros 未修補的弱點：CVE-2026-7233	medium
310836	Linux Distros 未修補的弱點：CVE-2026-5435	high
310835	Linux Distros 未修補的弱點：CVE-2026-23557	medium
310834	Linux Distros 未修補的弱點：CVE-2026-35245	high
310833	Linux Distros 未修補的弱點：CVE-2026-35250	low
310832	Linux Distros 未修補的弱點：CVE-2026-40542	high
310831	Linux Distros 未修補的弱點：CVE-2026-41604	high
310830	Linux Distros 未修補的弱點：CVE-2026-42167	high
310827	Linux Distros 未修補的弱點：CVE-2026-3298	high
310826	Linux Distros 未修補弱點：CVE-2026-35235	medium
310825	Linux Distros 未修補的弱點：CVE-2026-34318	medium
310824	Linux Distros 未修補的弱點：CVE-2026-22003	medium
310823	Linux Distros 未修補的弱點：CVE-2026-29079	high
310822	Linux Distros 未修補的弱點：CVE-2026-40517	high
310821	Linux Distros 未修補的弱點：CVE-2026-35230	high
310820	Linux Distros 未修補的弱點：CVE-2026-31786	high
310819	Linux Distros 未修補的弱點：CVE-2026-35242	high
310818	Linux Distros 未修補的弱點：CVE-2026-34270	medium
310817	Linux Distros 未修補的弱點：CVE-2026-34317	medium
310816	Linux Distros 未修補的弱點：CVE-2026-35249	low
310815	Linux Distros 未修補的弱點：CVE-2026-6941	medium
310814	Linux Distros 未修補的弱點：CVE-2026-6993	high
310813	Linux Distros 未修補的弱點：CVE-2026-41636	high
310812	Linux Distros 未修補的弱點：CVE-2026-5789	high
310811	Linux Distros 未修補的弱點：CVE-2026-40355	high
310810	Linux Distros 未修補的弱點：CVE-2026-39973	high
310809	Linux Distros 未修補弱點：CVE-2026-35234	medium
310808	Linux Distros 未修補的弱點：CVE-2026-35246	high
310807	Linux Distros 未修補弱點：CVE-2026-34272	medium
310806	Linux Distros 未修補的弱點：CVE-2026-40970	medium
310805	Linux Distros 未修補的弱點：CVE-2026-35248	medium
310804	Linux Distros 未修補的弱點：CVE-2026-35251	high

偵測

Nessus 的 Misc. 系列

high

medium

high

high

low

high

high

high

high

high

high

high

high

critical

high

high

high

medium

medium

high

medium

high

low

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

medium

low

medium

high

high

high

high

high

medium

high

medium

medium

medium

high