Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound up to （including version 1.25.1） 中，當啟用 'unwanted-reply-threshold' （設定為任何大於零的值） 時，/：：0 的 0.0.0.0膠水記錄可以透過發出 DNS 查詢並接收看似不需要的回覆來在可以引導此類流量的系統上短路 Unbound，因為遠端 IP 與原始來源 IP 0.0.0.0 不符/::0.此行為會持續迴圈用於黏合記錄，並將計數器推送到已設定的「unwanted-reply-threshold」，以觸發防禦性快取清除。控制傳回 /：：0 管轄 0.0.0.0區內黏合劑的委派的惡意執行者可以將計數器驅動到閾值的「unwanted-reply-threshold」限制，並觸發訊息和 rrset 快取的快取清除;隨意、無限期地，不傳送任何欺騙性封包。迭代器使用 0.0.0.0/：：0 膠水，而可以路由此膠水的系統（例如，Linux 核心透過回送路由資料包），Unbound 自己的接聽程式從 127.0.0.1. 由於 和 127.0.0.1的0.0.0.0不相符，在此範例中，Unbound 將回覆視為不需要的 （可能是欺騙的） 答案。每次快取排清時，計數器都會重設為零，因此攻擊會永遠迴圈。（CVE-2026-50251）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 中的弱點 （元件：指令碼）。受影響的支援版本有 Oracle Java SE：8u491、8u491-perf 和 11.0.31。容易惡意利用的弱點允許未經驗證的攻擊者透過多種通訊協定存取網路，入侵 Oracle Java SE。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle Java SE 停擺或經常重複的當機 （完整 DOS）。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47057)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。在已啟用 GSSAPIKeyExchange 的伺服器上，gssapi-keyex 路徑不會驗證已驗證的 Kerberos 主體是否已授權用於所要求的本機使用者，因此允許已驗證的用戶端以任意使用者身分登入。（CVE-2026-59851）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 2.7 在 8.1.2 TDSC 視訊解碼器中包含越界寫入弱點，遠端攻擊者可藉由提供特製的 AVI 檔案來變更 TDSF 畫面的畫面尺寸，以造成堆積損毀。tdsc_parse_tdsf（） 函式無法在呼叫 av_frame_get_buffer（） 之前取消參照現有參考框架，導致 tdsc_blit（） 和 tdsc_yuv2rgb（） 將攻擊者控制的像素資料寫入超出尺寸過小的參考框架緩衝區末端，進而導致進程崩潰和潛在的程式碼執行。（CVE-2026-65703）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-54435)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.8。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功的攻擊需要攻擊者以外的人員進行人工互動，而當弱點位於 Oracle VM VirtualBox 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可能會導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 停擺或經常重複當機 （完整 DOS） 的能力。（CVE-2026-47050）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MIPS： DEC：防止起始主控台緩衝區登陸 XKPHYS 在 64 位元組態中，從起始執行緒以外的核心執行緒呼叫起始主控台輸出處理常式，會導致堆疊已放置在 XKPHYS 64 位元記憶體區段中，因此配置在那裡的緩衝區會用作對應於韌體 printf（） 進入點之 '%s' 輸出轉換說明元的引數。然後，這個 64 位元位址將被 32 位元韌體截斷，導致嘗試存取錯誤的記憶體位置，進而導致各種不可預測的行為，例如核心崩潰： 控制台：彩色虛擬裝置 160x64 校準延遲迴圈...49.36 BogoMIPS （lpj=192512） pid_max：預設值：32768 最小值：301 CPU 0 無法處理虛擬位址 0000000000203bd00， epc == ffffffffbfc08364， ra == ffffffffbfc08800 哎呀[#1]： CPU：0 PID：0 通訊：交換器 未受污染 5.18.0-rc2-00254-gfb649bda6f56-dirty #121 $ 0：
    00000000000000000 0000000000000001 0000000000000023 ffffffff80684ba0 $ 4 ： 0000000000203bd00 ffffffffbfc0f3b4 ffffffff 0000000000000073 $ 8 ： 0a303d746900000000 000000000000000000 0000000000000073 ffffffffbfc 0f473 $12 ： 0000000000000002 000000000000000000 ffffffff80684c1c 0000000000000000000 $16 ： 00000000000000000 ffffffffff80596dc9 000000000000000000 ffffffffbfc09240 $20 ：
    ffffffff80684c40 ffffffffbfc0f400 000000000000002d 000000000000002b $24 ： ffffffffbf 000000000203bd00 $28 ： ffffffff805f0000 ffffffff80684b58 0000000000000030 ffffffffbfc08800 嗨：
    0000000000000000000 Lo ： 0000000000000000aa8 epc ： ffffffffbfc08364 0xffffffffbfc08364 ra ： ffffffffbfc08800 0xffffffffbfc08800 狀態： 140120e2 KX SX UX 核心 EXL 原因 ： 00000008 （ExcCode 02） BadVA ：
    000000000203bd00 PrId ： 00000430 （R4000SC） 連結於： 進程交換器 （pid： 0， threadinfo=（____ptrval____）， task=（____ptrval____）， tls=0000000000000000） 堆疊 ： 00000000000000000000000 00000000000000000 000000000000000000000000000000000 00000004d0684cc0806a2a40 80596dc800000004d 8061000000000000 bfc0850c8000 684c38 0000000000000000000000000000000203bd00 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000000000000000000000000000000 0000002500000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000009000000 6c61632000000018 5f746567646e6172 6c616320625f6d6f 5f736e5f6d6f7266 206361323778302b 303d74696e726320 806a0a38806b0000 806a0a38806b0000 00000000806b0000 80683c58806b0000 ... 呼叫追蹤：代碼：a082ffff 03e00008 00601021 <80820000> 00001821 10400005 24840001 80820000 24630001 ---[ end trace 0000000000000000000 ]--- 核心錯誤
    - 未同步：中斷 KN04 V2.1k 中的重大異常 （PC：0xa0026768，SP：0x806848e8） >> 在此情況下，$4 中的指標從 0x980000000203bd00 截斷為 0x000000000203bd00。當組態中未啟用最終主控台驅動程式，因此初始主控台在啟動後期繼續使用，或即將進行的變更會將 zs 驅動程式切換為使用平台裝置時，可能會發生這種情況，這反過來又會使主控台移交只有在其他核心執行緒已經啟動之後才會發生。藉由將緩衝區設為靜態和 initdata 來修正此問題，因此放置在 CKSEG0 32 位元相容性區段中，觀察主控台輸出處理常式是在保留主控台鎖定的情況下呼叫的，這表示不需要重新進入此程式碼。新增判斷提示，以確認緩衝區實際上已放置在相容性區段中。（CVE-2026-64252）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 4.4 在 8.1.2 libavcodec/adxdec.c 內的 ADX 音訊解碼器中包含越界記憶體存取弱點，攻擊者可藉由提供具有中端通道配置變更的特製 ADX 或 AAX 音訊檔案來觸發越界讀取和寫入。當AV_PKT_DATA_NEW_EXTRADATA端資料在串流中收到時，adx_decode_frame 函式會重新剖析串流標頭，但無法更新內部通道狀態，導致後續解碼作業使用過時的通道計數存取 prev[] 狀態陣列。（CVE-2026-64835）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 連接器產品中存在弱點 （元件：Connector/Net）。受影響的支援版本是 9.7.0-9.7.1。攻擊此弱點具有難度，可以透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Connectors。若成功攻擊此弱點，則可接管 MySQL Connector。(CVE-2026-60192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.18.0 （包括 1.25.1） 中，當 Unbound 以「answer-cookie： yes」在「proxy-protocol-port」介面上偵聽時，RFC 9018 伺服器 cookie SipHash 是透過 Proxy 的有線位址而不是 PROXYv2 宣告的用戶端計算的。因此，透過指定 Proxy 節點取得的一個伺服器 Cookie 會針對該節點後面的每個 PROXYv2 宣告來源進行驗證。在 UDP+代理通訊協定方面，偏離路徑的攻擊者可以透過單一合法查詢擷取一個 Cookie，然後在任何詐騙來源下重播該 Cookie，並通過最初為破解此問題而部署的 DNS Cookie 檢查。（CVE-2026-54478）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 setConfig（） 與 uponSanitizeAttribute 勾點一起使用時，DOMPurify before 無法 3.4.11 複製ALLOWED_ATTR允許清單，從而允許勾點永久更改共用允許清單。攻擊者可以註冊一個鉤子，有條件地允許受信任元素的危險屬性 （例如 onerror），然後提交繼承受污染的允許清單的不受信任內容，並以儲存的 XSS 身分執行事件處理常式。
    (CVE-2026-65898)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 3.0 在 8.1.2 vf_swaprect 視訊篩選器中包含越界寫入弱點，攻擊者可藉由提供具有奇數寬度維度的特製 NV12 視訊畫面來損毀堆積記憶體。filter_frame（） 函式在所有平面上重複使用大小適合平面 0 的單位元組像素步長的臨時行緩衝區，導致在處理 17x16 NV12 幀的每個樣本 2 位元組交錯色度平面時，將 18 位元組的 memcpy 放入 17 位元組的堆積分配中，從而導致堆積損毀和進程崩潰，並可能導致程式碼執行。（CVE-2026-65706）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中存在弱點 （元件：InnoDB）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集： 8.0.0-8.0.47、 8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。（CVE-2026-47052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE 中存有弱點 (元件：Libraries)。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 容易惡意利用的弱點允許未經驗證的攻擊者透過多種通訊協定存取網路，入侵 Oracle Java SE。
    成功攻擊此弱點可能會導致未經授權的能力造成 Oracle Java SE 的部分拒絕服務 （部分 DOS）。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47027)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - alertmanager 範本測試端點 （/api/alertmanager/grafana/config/api/v1/templates/test） 可以執行沒有記憶體限制的範本。在短時間內大量執行範本會導致 OOM 並使 Grafana 服務當機。端點需要非常低的權限，並且在啟用匿名存取的情況下可遭到惡意利用。（CVE-2026-21723）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify before 包含 3.4.0 ADD_TAGS 函式中的邏輯錯誤，其中短路評估允許禁止標籤繞過FORBID_TAGS限制。攻擊者可以製作包含FORBID_TAGS中列出的標籤的輸入，這些標籤也是透過ADD_TAGS函式新增的，導致這些標籤保留在清理後的輸出中。
    (CVE-2026-65903)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50640)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 accountsservice 中發現缺陷。SetIconFile 的 systemd homed 程式碼路徑會以 root 身分開啟使用者提供的檔案名稱，而不需要傳統處理常式所執行的驗證和權限卸除。具有 systemd-homed-managed 帳戶的本機攻擊者可讀取 accounts-daemon 處理程序可存取的任意檔案。（CVE-2026-16743）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。soup_filter_input_stream_read_until（） 函式中的無正負號整數反向溢位會在剖析多部分HTTP回應時造成堆積緩衝區過度讀取。惡意 HTTP 伺服器可以透過傳送特製的 multipart 回應來利用此漏洞，可能導致用戶端應用程式當機或洩漏敏感堆積記憶體。（CVE-2026-66337）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE: 8u491, 8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1; Oracle GraalVM for JDK: 17.0.19 和 21.0.11; Oracle GraalVM 企業版: 21.3.18。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1，已在提交 42e33d8 中修正，包含預先驗證堆積緩衝區溢位弱點，可讓惡意SSH伺服器在 Encrypt-then-MAC 加密交涉期間傳送packet_length小於加密區塊大小的封包，以損毀任何連線用戶端中的堆積中繼資料。在 src/transport.c 的 fullpacket（） 函式中，ETM 路徑會配置 packet_length 位元組的緩衝區，但會透過 memcpy 複製區塊大小減去 1 位元組，從而造成溢位，在 32 位元 glibc 上將攻擊者控制的位元組寫入相鄰區塊的 SIZE 欄位，從而在驗證前的工作階段交握期間造成 tcache bin 混淆、重疊的即時物件以及函數指標覆寫。（CVE-2026-66035）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。遠端驗證的用戶端可能會發出任意長度的 SSH_FXP_READ 要求，導致 libssh SFTP 伺服器配置過多的記憶體，並可能因重複要求而耗盡記憶體。（CVE-2026-59844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。區塊傳輸編碼剖析器會針對區塊大小使用寬鬆剖析函式，以無訊息方式接受違反 RFC 9112 的輸入，包括前導空格、加上符號前置詞和尾隨無效字元。當 libsoup 在嚴格的前端代理後面運行時，此剖析差異可用於走私 HTTP 請求。（CVE-2026-66338）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache MINA SSHD （伺服器端） 中的憑證驗證不當。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。在 Apache MINA SSHD 伺服器中的使用者驗證期間，伺服器端 OpenSSH 使用者憑證驗證不會檢查憑證中可能內嵌的不支援的 force-command 或 verify-required 選項，也不會驗證這些選項。因此，使用者可以使用包含 force-command 選項的這類憑證進行驗證，但仍可執行其他命令。使用者可以使用的其他命令取決於伺服器的實作。此問題已在 Apache MINA SSHD 2.19.0 和 3.0.0-M5 中修正。建議應用程式升級至這些版本。此修正會拒絕包含這些選項的 OpenSSH 使用者憑證，因為 Apache MINA SSHD 既不實作 force-command 也不實作 sk-*-cert-v01@openssh.com 使用者憑證 （這是唯一 verify-required 有意義的憑證）。（CVE-2026-56624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-50588)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify 之前 3.3.2 包含USE_PROFILES模式下的原型污染弱點，允許攻擊者透過污染 Array.prototype 屬性來繞過屬性篩選。攻擊者可以將 Array.prototype 屬性 （如 onclick） 設定為 true，導致 DOMPurify 接受事件處理常式作為允許清單屬性，並在呈現清理標記時產生基於 DOM 的 XSS。（CVE-2026-65913）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的攻擊者可重複向 TLS 端點傳送 HTTP 要求，觸發記憶體不足條件，使 Java 處理程序當機。視 RHCS 伺服器的設定方式而定，可能需要手動介入才能重新啟動伺服器。（CVE-2026-12353）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受影響的支援版本是 9.7.0-9.7.1。利用此弱點的難度較低，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Connectors。雖然弱點存在於 MySQL 連接器中，但攻擊可能會嚴重影響其他產品 （範圍變更）。攻擊者若成功攻擊此弱點，則未經授權即可存取重要資料，或完整存取所有 MySQL Connectors 可存取資料。(CVE-2026-60586)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 一個規範。Iter 在處理包含無效 UTF-8 位元組的輸入時，可能會進入無限迴圈。
    (CVE-2026-56852)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.23.0 up to （including 1.25.1） 中，當設定 'dns-error-reporting： yes' 時，會讀取來自最後一個上游回應的 EDNS Report-Channel 選項 （代碼 18），並使用選項的長度作為代理程式網域的長度。在代理程式網域上執行網域名稱檢查時，不會使用傳回的長度，如果代理程式網域後面跟著垃圾，則這些位元組會移至合成「_er.」報告查詢名稱的尾部。該查詢名稱稍後透過子查詢在迭代器中使用，以傳送DNS錯誤報告，當 Unbound 嘗試在「find_closest_of_type（）」期間遍歷該查詢名稱時，它會使用查詢名稱長度來剝離標籤，而不是停在嵌入的根目錄處，遍歷一個位元組，並將第一個垃圾位元組饋送給「dname_query_hash（）」作為標籤長度寫入堆疊變數「labuf」。來自攻擊者控制的委派區域的一個普通上游回應就足以終止精靈。（CVE-2026-55973）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify 版本 >=3.0.0 及更早版本 3.4.8時，當使用 SAFE_FOR_TEMPLATES 和 DOM 輸出模式 （RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE） 一起配置時，無法剝離範本運算式 （例如
    ${evil}， {{evil}}， <%evil%>） 在元素內容內 <template> 。最終的正規化/清理階段 （_scrubTemplateExpressions） 使用不會下降到 template.content 的 NodeIterator 和 node.normalize（），因此僅在相鄰文字節點合併後形成的運算式在清理後仍然有效。這會繞過SAFE_FOR_TEMPLATES，並允許下游範本引擎評估攻擊者提供的運算式。字串輸出路徑不受影響。（CVE-2026-65900）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer 之前 5.4.3 包含一個 cookie 插入弱點，允許攻擊者透過 Set-Cookie 路徑屬性中使用的未清理的 X-Forwarded-Prefix HTTP 標頭插入任意值，從而操縱 cookie 屬性。攻擊者可利用設定錯誤的反向 Proxy 來降級 SameSite 保護，並啟用跨來源驗證要求，繞過 Cookie 安全性控制。
    (CVE-2026-63771)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一款基於 SoundFont 2 規格的軟體合成器。從 2.5.0 直到 2.5.6，SF2 剖析器將 DMOD 調變器計數計算為 chunk.size / SF_MOD_SIZE - 1，而不會拒絕小於一筆記錄的區塊。包含零大小 DMOD 區塊的特製 SF2 檔案會將未簽名的減法換行UINT_MAX，然後剖析器會嘗試數十億個 SFMod 配置。這會耗盡處理程序記憶體並造成拒絕服務。沒有可用的因應措施。2.5.6 版已修正此問題。(CVE-2026-61720)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Quinn 是 IETF QUIC 傳輸協定的純 Rust、非同步相容實作。從版本 0.1.0 和版本 0.11.15之前開始，將無序資料流程片段組合成資料流程的連續區塊的「Assembler」元件，會針對非連續片段產生一些額外負荷。依序從「RecvStream」讀取的讀取器 （例如，透過 'AsyncRead' impl） 會對傳送片段的對等敏感，同時省略資料流的早期部分，特別是具有許多間隙的片段 （因為無法重組）。在這種情況下，接收連線會遭受高緩衝區額外負荷，從而導致記憶體耗盡。0.11.15 版已修正此問題。 (CVE-2026-25800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache MINA SSHD 中，sshd-git 中的輸入驗證不正確。Apache MINA SSHD 是一個用於用戶端和伺服器端 SSH 的 Java 函式庫。元件 org.apache.sshd：sshd-git 透過其 GitPgmCommandFactory 提供了一種設定 Apache MINA SSHD 伺服器的方法，以便 SSH 用戶端可以透過伺服器上儲存的 git 存放庫上的 JGit 程式庫遠端執行 git 命令。此 GitPgmCommandFactory 允許透過 SSH 驗證的使用者執行任何可用的 JGit 命令，包括可以在任意位置寫入檔案的命令，例如 git archive 使用該 --output 選項。受影響的是使用 Apache MINA SSHD 並使用 GitPgmCommandFactory 實作的 SSH 伺服器。如果伺服器上未設定 GitPgmCommandFactory，則伺服器不會受到影響。建議將受影響的伺服器升級到可解決此問題的 Apache MINA SSHD 2.19.0 或 3.0.0-M5。此問題已透過將可用命令限制為不重要的命令（例如 git log）的小型白名單來解決。git archive 也是允許的，但會忽略其 --output 引數，且封存一律會透過 SSH 通道傳送至用戶端。（CVE-2026-58624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： iwlwifi： mld：在 BA 工作階段處理常式中，在 ffs（） 之前驗證sta_mask 三個 BA 工作階段處理常式使用 ffs（ba_data->sta_mask） - 1 來衍生工作站 ID，而不檢查sta_mask是否為零。當 sta_mask 為零時，ffs（） 傳回 0，減法換行為 0xFFFFFFFF，導致對 的 fw_id_to_link_sta[]越界存取。在每個 ffs（） 呼叫之前新增 WARN_ON_ONCE（！ba_data->sta_mask） 防護，與 iwl_mld_ampdu_rx_start（） 中的現有檢查一致。（CVE-2026-64255）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：netfs: Fix potential UAF in netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accesses the index of the folios it is wanting to unlock and compares that to rreq->no_unlock_folio so that it doesn't unlock a folio being read for netfs_perform_write() or netfs_write_begin(). However, given that netfs_unlock_abandoned_read_pages() is called _after_ NETFS_RREQ_IN_PROGRESS is cleared, the one folio that it's not allowed to dereference is the one specified by ->no_unlock_folio as ownership immediately reverts to the caller. Fix this by storing the folio pointer instead and using that rather than the index.
    Also fix netfs_unlock_read_folio() where the same applies. (CVE-2026-64216)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，可導致未經授權讀取部分 Oracle VM VirtualBox 可存取資料。(CVE-2026-60160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：最佳化工具）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。難以利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。（CVE-2026-47012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一款基於 SoundFont 2 規格的軟體合成器。從 2.5.0 until 2.5.6，原生 DLS 載入器會將檔案控制的wsmp.loop_start和wsmp.loop_length值指派給樣本，而不呼叫 fluid_sample_validate（） 或 fluid_sample_sanitize_loop（）。特製的 DLS 檔案可能會將範例迴圈點放置在樣本緩衝區之外，從而在音訊渲染期間造成越界讀取、未定義的行為、可能的記憶體洩漏和拒絕服務。以 CMake 選項 enable-native-dls 設定為 OFF 編譯的組建不會公開受影響的剖析器。2.5.6 版已修正此問題。(CVE-2026-61721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SRT 專案報告：（CVE-2026-55868）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：LoongArch: Report dying CPU to RCU in stop_this_cpu() This is a port of MIPS commit 9f3f3bdc6d9dac1 (MIPS: smp: report dying CPU to RCU in stop_this_cpu()). smp_send_stop() parks all secondary CPUs in stop_this_cpu(). And the function marks the CPU offline for the scheduler via set_cpu_online(false) but never informs RCU, so RCU keeps expecting a quiescent state from CPUs that are now spinning forever with interrupts disabled. As long as nothing waits for an RCU grace period after smp_send_stop() this is harmless, which is why it went unnoticed. However, since commit 91840be8f710370 (irq_work: Fix use-after-free in irq_work_single() on PREEMPT_RT), irq_work_sync() calls synchronize_rcu() on architectures without an irq_work self-IPI, i.e. where arch_irq_work_has_interrupt() returns false. Any irq_work_sync() issued in the reboot/shutdown/halt path after smp_send_stop() then blocks on a grace period that can never complete, hanging the reboot: WARNING:
    CPU: 0 PID: 15 at kernel/irq_work.c:144 irq_work_queue_on ... rcu: INFO: rcu_sched detected stalls on CPUs/tasks: rcu: Offline CPU 1 blocking current GP. rcu: Offline CPU 2 blocking current GP. rcu: Offline CPU 3 blocking current GP. This issue needs some hacks to reproduce, and it was not noticed on LoongArch because arch_irq_work_has_interrupt() usually returns true. Call rcutree_report_cpu_dead() once interrupts are disabled, mirroring the generic CPU-hotplug offline path, so RCU stops waiting on the parked CPUs and grace periods can still complete. LoongArch shuts down all CPUs here without going through the CPU-hotplug mechanism, so this report is not otherwise issued. (CVE-2026-64250)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.10.0 up to （including 1.25.1） 中，當 'serve-expired： yes' 與 'response-ip： <net> redirect' /'response-ip-data： <net> CNAME <target>' 規則 （或 RPZ 'rpz-cname-override' 等效項） 一起設定時，控制任何委派網域的遠端用戶端都可能使守護程式當機。serve-expired-client-timeout 回呼會執行兩次迴圈，以追蹤 respip 產生的 CNAME 別名;在第二次傳遞中，它會重設「alias_rrset」，但不會重設「partial_rep」。稍後，此不一致會導致 NULL 指標解除參照，並最終損毀。惡意執行者可控制任何以已設定的 response-ip/rpz 子網路內的 A/AAAA 記錄回覆的區域來利用此弱點。如果在前一筆記錄到期時延遲答案，就會採用「serve-expired-client-timeout」的易受攻擊路徑，進而導致伺服器損毀而造成拒絕服務。（CVE-2026-55717）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - - 更新為 3.6.7 - 修正 CVE-2026-25832、 CVE-2026-35336、 CVE-2026-50713CVE-2026-50587CVE-2026-50586CVE-2026-50588CVE-2026-50585CVE-2026-50640CVE-2026-54435CVE-2026-49300CVE-2026-50580CVE-2026-54441CVE-2026-50579CVE-2026-50581CVE-2026-50583CVE-2026-50584版本資訊：
    https://github.com/Mbed-TLS/mbedtls/releases#release-mbedtls-3.6.7 (CVE-2026-49300)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題是繞過 DNSSEC 驗證，當萬用字元答案是 CNAME 或 DNAME 記錄時，無需簽章驗證即可接受萬用字元擴充證明 （NSEC/NSEC3 記錄）。（CVE-2026-52686）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。在 ProxyCommand 處理中透過 %r 展開的惡意使用者名稱可以插入殼層中繼字元，從而暴露環境變數並導致意外的殼層行為。
    (CVE-2026-59846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 標籤太少的 RRSIG 可能會導致繞過 DNSSEC 萬用字元驗證 （CVE-2026-52688）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中的弱點 (元件：Connector/J)。受影響的支援版本是 9.7.0-9.7.1。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 MySQL 連接器可存取的資料。
    (CVE-2026-61082)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gpsd 至 3.27.5 版 (已在提交 4c06658 中修正) 的 gpsprof 公用程式包含一個程式碼插入弱點，控制 GPS 輸入資料的攻擊者可藉此弱點，透過將惡意內容插入 SKY.satellites[].used 欄位來執行任意作業系統命令，而該欄位的內容未經清理便被插入 gnuplot heredoc 資料區塊。攻擊者可以提供一個包含字串 EOD 的已用值，用於提前終止 heredoc 並附加 gnuplot system() 呼叫，從而在 gnuplot 以極地模式處理產生的繪圖指令碼時，以執行 gpsprof 的使用者身分執行作業系統命令。(CVE-2026-60122)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.0.Final 到 4.2.15.Final 和 4.1.0.Final 到 4.1.135.Final 版本中，Netty 的 SPDY-to-HTTP 編解碼器中的 'SpdyHttpDecoder' 處理常式在處理具有 'FLAG_FIN=0' 的用戶端啟動的 'SYN_STREAM' 框架時，會配置集區的 'ByteBuf'，並將部分建構的 'FullHttpRequest' 儲存在 'messageMap' 中;當遠端對等體為該資料流傳送「RST_STREAM」或累積內容超過「maxContentLength」時，解碼器會移除該項目，但不會釋放池化的「ByteBuf」，從而導致本機記憶體耗盡。
    此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。（CVE-2026-56745）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
329663	Linux Distros 未修補弱點：CVE-2026-50251	medium
329662	Linux Distros 未修補弱點：CVE-2026-47057	high
329661	Linux Distros 未修補弱點：CVE-2026-59851	high
329660	Linux Distros 未修補弱點：CVE-2026-65703	high
329659	Linux Distros 未修補弱點：CVE-2026-54435	critical
329658	Linux Distros 未修補弱點：CVE-2026-47050	high
329657	Linux Distros 未修補弱點：CVE-2026-64252	medium
329656	Linux Distros 未修補弱點：CVE-2026-64835	high
329655	Linux Distros 未修補弱點：CVE-2026-60192	high
329654	Linux Distros 未修補弱點：CVE-2026-54478	low
329653	Linux Distros 未修補弱點：CVE-2026-65898	medium
329652	Linux Distros 未修補弱點：CVE-2026-65706	high
329651	Linux Distros 未修補弱點：CVE-2026-47052	medium
329650	Linux Distros 未修補弱點：CVE-2026-47027	medium
329649	Linux Distros 未修補弱點：CVE-2026-21723	medium
329648	Linux Distros 未修補弱點：CVE-2026-65903	medium
329647	Linux Distros 未修補弱點：CVE-2026-50640	critical
329646	Linux Distros 未修補弱點：CVE-2026-16743	medium
329645	Linux Distros 未修補弱點：CVE-2026-66337	medium
329644	Linux Distros 未修補弱點：CVE-2026-47010	low
329643	Linux Distros 未修補弱點：CVE-2026-66035	high
329642	Linux Distros 未修補弱點：CVE-2026-59844	medium
329641	Linux Distros 未修補弱點：CVE-2026-66338	high
329640	Linux Distros 未修補弱點：CVE-2026-56624	high
329639	Linux Distros 未修補弱點：CVE-2026-50588	critical
329638	Linux Distros 未修補弱點：CVE-2026-65913	medium
329637	Linux Distros 未修補弱點：CVE-2026-12353	medium
329636	Linux Distros 未修補弱點：CVE-2026-60586	high
329635	Linux Distros 未修補弱點：CVE-2026-56852	high
329634	Linux Distros 未修補弱點：CVE-2026-55973	high
329633	Linux Distros 未修補弱點：CVE-2026-65900	medium
329632	Linux Distros 未修補弱點：CVE-2026-63771	medium
329631	Linux Distros 未修補弱點：CVE-2026-61720	medium
329630	Linux Distros 未修補弱點：CVE-2026-25800	high
329629	Linux Distros 未修補弱點：CVE-2026-58624	medium
329628	Linux Distros 未修補弱點：CVE-2026-64255	high
329626	Linux Distros 未修補弱點：CVE-2026-64216	critical
329625	Linux Distros 未修補弱點：CVE-2026-60160	low
329624	Linux Distros 未修補弱點：CVE-2026-47012	medium
329623	Linux Distros 未修補弱點：CVE-2026-61721	high
329622	Linux Distros 未修補弱點：CVE-2026-55868	critical
329621	Linux Distros 未修補弱點：CVE-2026-64250	medium
329620	Linux Distros 未修補弱點：CVE-2026-55717	medium
329619	Linux Distros 未修補弱點：CVE-2026-49300	critical
329618	Linux Distros 未修補弱點：CVE-2026-52686	low
329617	Linux Distros 未修補弱點：CVE-2026-59846	low
329616	Linux Distros 未修補弱點：CVE-2026-52688	high
329615	Linux Distros 未修補弱點：CVE-2026-61082	medium
329614	Linux Distros 未修補弱點：CVE-2026-60122	high
329613	Linux Distros 未修補弱點：CVE-2026-56745	high

偵測

Nessus 的 Misc. 系列

medium

high

high

high

critical

high

medium

high

high

low

medium

high

medium

medium

medium

medium

critical

medium

medium

low

high

medium

high

high

critical

medium

medium

high

high

high

medium

medium

medium

high

medium

high

critical

low

medium

high

critical

medium

medium

critical

low

low

high

medium

high

high