Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13中修復。
    (CVE-2026-16352)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 的隱私權元件中的資訊洩露。此弱點已於 Firefox 153 中修正。（CVE-2026-16373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 Graphics： WebGPU 元件中未初始化的記憶體而導致資訊洩露。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB Server 中發現一個弱點，其中伺服器端 MozJS 指令碼引擎無條件地註冊了一個模組載入勾點，使 JavaScript 呼叫能夠使用 mongod 處理程序的權限從主機檔案系統讀取任意檔案。經過驗證的使用者可以透過特製的彙總管道命令來利用這一點，以讀取 MongoDB 伺服器處理程序可存取的敏感檔案。（CVE-2026-13078）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - snap-confine 中存在本機權限提升弱點，snap-confine 是 Canonical snapd 內部用來建構 snap 應用程式安全執行環境的集合功能核心元件。此弱點會獨特地影響以 set-capabilities 設定的 snap-conlimit 版本 （，而不是標準的 set-uid-root 安裝）。由於二進位檔在有限環境功能下執行時，特權界限或安全性沙箱的初始化方式存在缺陷，因此本機無特權的攻擊者可以利用此行為來繞過預期的限制並執行任意程式碼。成功利用可讓本機使用者將其權限提升為完全 root 授權單位。（CVE-2026-8933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16360)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Disability Access API 元件中由於無效指針而導致的沙箱逸出問題。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16367)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路：HTTP 元件中的網站隔離問題。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16364)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 圖形：WebRender 元件中的網站隔離問題。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16358)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在查詢規劃期間，當讀取原始 BSONObj 形式的排序模式時，在某些地方，我們不會明確處理元運算式大小寫。這可能會導致不正確的轉換，進而導致不變失敗。（CVE-2026-9737）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video 元件中的整數溢位弱點。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16395)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者的區域可能會使用標籤數量少於包含 RRSIG 的區域的 RRSIG 來回應查詢。這會導致 'named' 為短於攻擊者區域的區域產生萬用字元名稱，進而導致快取中毒。若要使此攻擊產生任何效果，受到攻擊的解析器必須已設定「synth-from-dnssec yes;」（這是預設值）。
    此問題影響 BIND 9 版本 9.11.09.18.50（至 、 9.20.09.20.24至 、 至 9.11.3-S1 9.21.09.21.23至 9.18.50-S1 和 9.20.9-S1 至 9.20.24-S1）。（CVE-2026-11721）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Networking： WebSockets 元件中的資訊洩漏。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16405)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU nano 的多緩衝區錯誤訊息處理中發現一個缺陷。當使用者在啟動時開啟多個檔案，而其中一個檔案觸發 ALERT 層級錯誤時，可以重新解譯包含 printf 格式說明元的特製檔案名稱。此格式字串弱點可讓攻擊者洩露堆疊資訊、造成拒絕服務 （損毀），或可能執行任意記憶體寫入。
    (CVE-2026-6390)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的網站隔離問題：導覽元件。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16399)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dracut 中發現一個缺陷。相鄰網路上的遠端攻擊者可以透過向使用 dracut 基於 NetworkManager 的 initrd 網路模組的系統提供特製的 DHCP 選項（例如惡意根路徑、下一個伺服器或啟動檔案名稱）來利用此漏洞。這些選項處理不當，並寫入臨時 shell 指令碼中，而沒有正確逸出，導致命令插入。這允許攻擊者在系統啟動期間在 initramfs 內實現根代碼執行。
    (CVE-2026-16445)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Networking 元件中的沙箱逸出。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16388)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 資料遺失防護元件中的權限提升。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16401)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BIND 解析器接受有效簽署的 NSEC 記錄，其中「下一個網域名稱」欄位指向簽署者區域之外。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 9.20.09.20.24至 、 至 9.11.3-S1 9.21.09.21.23至 9.18.50-S1 和 9.20.9-S1 至 9.20.24-S1）。（CVE-2026-13321）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「未連結 1.9.0 至包括」 1.25.1中，當透過 TCP 收到 DNSCrypt 查詢時，就地加密回覆的常式無法根據目的地緩衝區大小連結回覆長度。保護 UDP 路徑的大小限制不會套用在 TCP 路徑上，因此大於 65504 位元組的回覆會在容量等於「msg-buffer-size」的緩衝區內向前移動 48 位元組，寫入堆積配置的結尾。單一惡意加密查詢會使解析器當機並導致拒絕服務。此弱點需要使用 DNSCrypt 支援 （'--enable-dnscrypt'） 編譯 Unbound，並針對接聽介面設定和啟用 'dnscrypt：' 子句。（CVE-2026-40691）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BuildKit：使用原始低階 API 的自訂前端或用戶端可以在簽出 Git 來源時設定 git.checkoutbundle=true。如果 Git 來源是惡意的，可能會導致在主機上叫用特製的命令。（CVE-2026-15793）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Franco Corbelli ZPAQFRANZ v.61.3 及更早版本中的一個問題允許遠端攻擊者透過繞過 Mark-of-the-Web 保護機制 （CVE-2025-50327） 來提升權限並執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 知道 （或猜測） 解析器使用具有萬用字元 CNAME 原則的 RPZ 的攻擊者可以製作足夠長的查詢名稱，以便在 RPZ 處理期間觸發 NAMETOOLONG 錯誤狀況。這未正確處理，並可能導致違反 RPZ 規則。這也可能導致 BIND 9 軟體意外結束。此問題影響 BIND 9 版本 9.16.09.18.50（至 、 至 9.20.249.20.0 、 至 、 9.21.09.21.239.16.8-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.24-S1）。（CVE-2026-11331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gdk-pixbuf 中發現缺陷。剖析像素值超過定義調色盤範圍的特製 ICO 檔案時，由於針對實際調色盤大小的邊界檢查不當，可能會發生越界讀取。此弱點會導致堆積位元組被解釋為有效的調色板索引，並在輸出影像中呈現為 RGB 像素值，從而允許攻擊者透過產生的輸出（例如縮圖）擷取堆積內容。（CVE-2026-16768）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libarchive 的 ZIP 寫入器中發現帶正負號的整數溢位弱點。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函式中，當啟用 ZIP 加密且項目檔案大小接近 INT64_MAX 時，將加密額外負荷新增至項目大小會int64_t溢位，導致未定義的行為。這可能會導致不正確的 Zip64 擴展決策或潛在的內存損壞。（CVE-2026-16517）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript: WebAssembly 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16368)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的其他問題：複製和貼上以及拖放元件。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16378)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM: Navigation 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16349)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「企業原則」元件中的緩解繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16390)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.22.0 （包括 1.25.1） 中，在 DNS-over-QUIC 環境中，在高並發性和壓力下，libngtcp2 中關於單調時間戳記的判斷提示可能會觸發並導致伺服器終止，進而導致拒絕服務。與 libngtcp2 介面時，對於 Unbound 中的 DNS-over-QUIC 支援，預期會使用單調時間。Unbound 改用即時時間，在具有高並行性和壓力下的 DoQ 環境中，libngtcp2 中針對 quic 時間戳記的判斷提示將觸發並終止伺服器。此弱點需要 Unbound 與 DoQ 支援 （'
    --with-libngtcp2'） 和要為偵聽介面配置的 'quic-port'。（CVE-2026-14586）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM 中的資訊揭露：安全性元件。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16400)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Audio/Video: cubeb 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16350)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在獨立的 mongod 執行個體上啟用計算模式時，在彙總管線處理期間對外部來源 BSON 資料的驗證不足可能會導致記憶體損毀，進而可能導致處理程序終止或其他意外行為。此設定為非預設，需要在啟動時明確啟用。（CVE-2026-13072）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Qt 的 QTextCodec：：codecForName（） 中存在越界讀取（緩衝區過度讀取）漏洞。當使用未以 NUL 終止的 QByteArray 呼叫函式時 （例如，使用 QByteArray：：fromRawData （） 建立的函式） ，編解碼器名稱比對常式會讀取超出所提供緩衝區結尾的結尾。在大多數情況下，這會導致選取不正確的文字編解碼器;在最壞的情況下，如果過度讀取到達未對應的記憶體，處理程序就會當機 （拒絕服務）。過度讀取受最長編解碼器名稱候選長度的限制，並且越界位元組僅在內部與 Qt 的固定編解碼器名稱清單進行比較，因此不會向攻擊者洩露任何資料。未將非 NUL 終止的 QByteArrays 傳遞至 QTextCodec：：codecForName（） 的應用程式不會公開。受影響的程式碼位於 Qt 6.0.0 之後的 Qt5Compat 模組中，以及 Qt 4.x 和 Qt 5.x中的 Qt Core （qtbase） 中。（CVE-2026-9499）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路元件中的網站隔離問題。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16387)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video: GMP 元件中的邊界條件不正確。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16359)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13中修復。
    (CVE-2026-16351)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13中修復。
    (CVE-2026-16356)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Graphics： ImageLib 元件中的資訊洩露。已在 Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16354)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 Graphics： WebGPU 元件中未初始化的記憶體而導致資訊洩露。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BuildKit 低階建置 API 中特製的訊息可用來移除 /tmp 目錄的內容。通常可用來刪除建置容器 rootfs 內檔案的動作可以逸出到實際的主機暫存目錄中。（CVE-2026-15791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical snapd 的基底 AppArmor 安全性設定檔設定中存在存取控制繞過和資訊洩露弱點。位於 /etc/apparmor.d/abstractions/nss-systemd （繼承自） 中的抽象規則，無意中允許缺少特權帳戶控制介面的嚴格限制的快照應用程式直接與 /run/systemd/userdb/ 下的 io.systemd.Multiplexer 和 io.systemd.NameServiceSwitch UNIX 網域通訊端互動。在已安裝 systemd-userdbd 服務並可運作的系統上，服務無法區分主機系統上不受限制的 root 使用者，以及在 snap 應用程式的沙箱 （例如精靈或組態勾點） 中執行的受限制 root 使用者。由於 systemd-userdbd 會傳回完整的使用者記錄，包括來自 /etc/shadow 的敏感雜湊使用者密碼當以 root 身分執行的處理程序查詢時，以 root 身分執行程式碼的遭入侵或惡意嚴格限制的 snap 可以成功查詢 Varlink 介面以擷取所有系統密碼雜湊，繞過預期的快照沙箱限制。由於標準 Ubuntu 部署上預設不會安裝 systemd-userdbd，因此可減輕此問題。（CVE-2024-5300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品（元件：協力廠商 （Eclipse Jetty））中存在弱點。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料，以及未經授權更新、插入或刪除某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取資料的存取權。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點 （元件：第三方 （Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle GoldenGate 巨量資料和應用程式介面卡停擺或經常重複當機 （完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品（元件：第三方 （Aircompressor））中存在弱點。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料。（CVE-2025-67721）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，位於遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到弱點影響：

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中存在弱點。
    受影響的支援版本有 19.1.0.0.0-19.1.0.0.23。（CVE-2026-3448）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品（元件：協力廠商 （Eclipse Jetty））中存在弱點。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料，以及未經授權更新、插入或刪除某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取資料的存取權。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點 （元件：第三方 （Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle GoldenGate 巨量資料和應用程式介面卡停擺或經常重複當機 （完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點 （元件：第三方 （Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權更新、插入或刪除存取某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料。（CVE-2026-33870）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Work in Process 產品中的弱點 (元件：Auctions)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Work in Process。
    成功攻擊此弱點可導致接管 Oracle Work in Process。(CVE-2026-60880)

  - Oracle E-Business Suite 的 Oracle Application Object Library 產品中的弱點 (元件：
    Core)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTPS 存取網路的低權限攻擊者可藉此入侵 Oracle Application Object Library。
    雖然弱點位於 Oracle Application Object Library  中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Application Object Library 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Application Object Library 可存取資料。(CVE-2026-60773)

  - Oracle E-Business Suite 的 Oracle HRMS (UK) 產品中的弱點 (元件：UK Payroll)。
    受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle HRMS (UK)。雖然該弱點位於 Oracle HRMS (UK) 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HRMS (UK) 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HRMS (UK) 可存取資料。(CVE-2026-62549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

7.2.8遠端主機上安裝的 VM VirtualBox 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.8。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功的攻擊需要攻擊者以外的人員進行人工互動，而當弱點位於 Oracle VM VirtualBox 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可能會導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 停擺或經常重複當機 （完整 DOS） 的能力。（CVE-2026-47050）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

7.2.12遠端主機上安裝的 VM VirtualBox 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-47047、CVE-2026-60150)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-47041)

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle VM VirtualBox 停擺或經常重複當機 （完整 DOS）。（CVE-2026-47044， CVE-2026-47062）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
329423	Linux Distros 未修補弱點：CVE-2026-16352	critical
329422	Linux Distros 未修補弱點：CVE-2026-16373	high
329421	Linux Distros 未修補弱點：CVE-2026-16385	high
329420	Linux Distros 未修補弱點：CVE-2026-13078	medium
329419	Linux Distros 未修補弱點：CVE-2026-8933	high
329418	Linux Distros 未修補弱點：CVE-2026-16360	critical
329417	Linux Distros 未修補弱點：CVE-2026-16367	critical
329416	Linux Distros 未修補弱點：CVE-2026-16375	critical
329415	Linux Distros 未修補弱點：CVE-2026-16364	critical
329414	Linux Distros 未修補弱點：CVE-2026-16358	critical
329413	Linux Distros 未修補弱點：CVE-2026-9737	high
329411	Linux Distros 未修補弱點：CVE-2026-16395	critical
329410	Linux Distros 未修補弱點：CVE-2026-11721	high
329409	Linux Distros 未修補弱點：CVE-2026-16405	high
329408	Linux Distros 未修補弱點：CVE-2026-6390	medium
329407	Linux Distros 未修補弱點：CVE-2026-16399	high
329406	Linux Distros 未修補弱點：CVE-2026-16445	high
329405	Linux Distros 未修補弱點：CVE-2026-16388	critical
329404	Linux Distros 未修補弱點：CVE-2026-16401	high
329403	Linux Distros 未修補弱點：CVE-2026-13321	high
329402	Linux Distros 未修補弱點：CVE-2026-40691	high
329401	Linux Distros 未修補弱點：CVE-2026-15793	high
329400	Linux Distros 未修補弱點：CVE-2025-50327	high
329399	Linux Distros 未修補弱點：CVE-2026-11331	high
329398	Linux Distros 未修補弱點：CVE-2026-16768	medium
329397	Linux Distros 未修補弱點：CVE-2026-16517	low
329396	Linux Distros 未修補弱點：CVE-2026-16368	critical
329395	Linux Distros 未修補弱點：CVE-2026-16378	high
329394	Linux Distros 未修補弱點：CVE-2026-16349	critical
329393	Linux Distros 未修補弱點：CVE-2026-16390	critical
329392	Linux Distros 未修補弱點：CVE-2026-14586	medium
329390	Linux Distros 未修補弱點：CVE-2026-16400	high
329389	Linux Distros 未修補弱點：CVE-2026-16350	critical
329388	Linux Distros 未修補弱點：CVE-2026-13072	critical
329387	Linux Distros 未修補弱點：CVE-2026-9499	medium
329386	Linux Distros 未修補弱點：CVE-2026-16380	critical
329385	Linux Distros 未修補弱點：CVE-2026-16387	critical
329384	Linux Distros 未修補弱點：CVE-2026-16359	critical
329383	Linux Distros 未修補弱點：CVE-2026-16351	critical
329382	Linux Distros 未修補弱點：CVE-2026-16356	critical
329381	Linux Distros 未修補弱點：CVE-2026-16354	high
329380	Linux Distros 未修補弱點：CVE-2026-16386	high
329379	Linux Distros 未修補弱點：CVE-2026-15791	low
329371	Linux Distros 未修補弱點：CVE-2024-5300	medium
329323	Oracle GoldenGate for Big Data 多個弱點 21.x < 21.23.0.0.0 （2026 年 7 月 CPU）	high
329322	Oracle GoldenGate for Big Data 19.1.x < 19.1.0.0.24 （2026 年 7 月 CPU）	medium
329321	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.26.3.0.0 （2026 年 7 月 CPU）	high
329251	Oracle E-Business Suite (2026 年 7 月 CPU)	high
329226	Oracle VM VirtualBox （2026 年 7 月 CPU）	high
329224	Oracle VM VirtualBox （2026 年 7 月 CPU）	high

偵測

Nessus 的 Misc. 系列

critical

high

high

medium

high

critical

critical

critical

critical

critical

high

critical

high

high

medium

high

high

critical

high

high

high

high

high

high

medium

low

critical

high

critical

critical

medium

high

critical

critical

medium

critical

critical

critical

critical

critical

high

high

low

medium

high

medium

high

high

high

high