Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Flameshot 功能強大且易於使用的屏幕截圖軟件。在之前 14.0.0，「開啟方式」功能會將螢幕截圖寫入可預測的臨時路徑並遵循符號鏈接，從而創建檢查時間到使用時間爭用，允許同一台機器上的本地無權限攻擊者預先植入符號鏈接並導致 Flameshot 通過它寫入 PNG 數據，覆蓋受害者用戶可以寫入的任何文件。14.0.0 版已修正此問題。(CVE-2026-62294)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 （和 6.x 之前 6.9.13-51）包含 TIFF 編碼器中的記憶體洩漏，當無法建立臨時檔案時就會發生這種洩漏，從而導致少量記憶體洩漏。（CVE-2026-61863）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前包含7.1.2-266.9.13-51對數色彩空間顏色轉換中的記憶體洩漏：當操作失敗時，不會釋放少量記憶體。（CVE-2026-61864）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 和 6.9.13-51 包含一個釋放後使用弱點，當自由類型初始化失敗時會出現：該方法不會退出並繼續使用已經釋放的記憶體。這可能會在影像處理過程中觸發，並可能導致拒絕服務。（CVE-2026-61860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 和 6.9.13-x 之前 6.9.13-51 的
    -script 操作，因為缺少安全性原則檢查。這允許從設定的安全性原則不允許的路徑讀取檔案。（CVE-2026-61859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前並7.1.2-266.9.13-51包含 hough lines 操作中的記憶體洩漏：當特定操作失敗時，會發生小的記憶體洩漏。（CVE-2026-61865）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 並 6.9.13-51 包含資訊洩露弱點：當使用 IDENTIFY 命令顯示設定檔且設定檔值不可列印時，可以列印設定檔末尾的單個位元組（讀取過設定檔邊界）。啟用除錯輸出時，會發生此行為。（CVE-2026-61862）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前7.1.2-266.9.13-51並包含一個堆積型緩衝區覆寫弱點，該弱點在執行X11具有特製視窗標題的匯入時發生，這可能導致堆積記憶體損毀和拒絕服務。（CVE-2026-61464）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 12.3.0，當呼叫端提供的輸出影像與轉換宣告的輸出模式不符時，Pillow 的 ImageCms.ImageCmsTransform.apply（im， imOut） API 可能會觸發受控的原生堆積損毀。12.3.0 版已修正此問題。(CVE-2026-59205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。在之前 0.6.4，CER 和 DER 編解碼器共用的 BER 解碼器透過累積連續八位元組來剖析長格式標籤，而標籤 ID 大小沒有上限，允許精心製作的輸入強制建構任意大的整數，CPU 成本呈二次方增長，並在 Python 3.11+ 錯誤格式化路徑中觸發未處理的 ValueError 異常。任何解碼不受信任的 BER、CER 或 DER 輸入的應用程式都會受到影響。0.6.4 版已修正此問題。
    (CVE-2026-59884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 5.1.0 直到 12.3.0，PIL/PdfParser.py 中的 PdfParser.PdfStream.decode（） 調用 zlib.decompress（），並將 bufsize 設定為 PDF 流長度欄位，而不限制解壓縮的輸出大小，從而允許特製的 FlateDecode PDF 流耗盡小檔案的記憶體。12.3.0 版已修正此問題。(CVE-2026-59200)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。使用 1.74.4之前--links，rclone 會將符號連結序列化為 .rclonelink 文字物件，並在不驗證目標的情況下在本機目的地上重新建立這些連結，從而允許攻擊者控制的遠端植入逸出符號連結，並導致後續物件寫入以攻擊者選擇的內容落在目的地之外。1.74.4 版已修正此問題。(CVE-2026-54572)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 5.2.0 直到 12.3.0，Pillow 的 TGA RLE 編碼器在使用 TGA RLE 壓縮儲存模式 1 影像時讀取其打包的行緩衝區，從而允許將相鄰的進程堆位元組複製到產生的 TGA 檔案中。12.3.0 版已修正此問題。(CVE-2026-59198)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 samba 的pam_winbind中發現了一個缺陷。啟用 mkhomedir 時，pam_winbind會查閱目標帳戶的主目錄，而不驗證路徑不是重要的系統目錄 （例如 /）。在受影響的系統上，以 / 作為主目錄的帳戶 （系統帳戶的常見預設設定） 不僅可以由 root 觸發，而且由持有狹窄 sudo 委派以以該帳戶執行命令的非 root 使用者觸發，從而導致 / 的所有權變更並導致嚴重的拒絕服務 （SSH、sudo 和套件管理器故障）。此變更不會授予對 / 的寫入存取權 （在 RHEL 上附帶限制性 0555 權限），因此影響是可用性損失，而不是進一步的權限提升。
    (CVE-2026-15779)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 12.3.0，當 Image.paste（）、Image.crop（） 或 Image.alpha_composite（） 中帶正負號的 32 位整數限制附近提供座標時，Pillow 公開影像座標 API 可以觸發原生堆積越界寫入。12.3.0 版已修正此問題。
    (CVE-2026-59199)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UAParser.js 是一個 JavaScript 程式庫，用於從使用者代理程式資料中偵測瀏覽器、作業系統、CPU 和裝置。From 2.0.1 until 2.0.10，使用用戶端提示 API 時存在規則運算式拒絕服務弱點。攻擊者可將特製的 Sec-CH-UA-Model 標頭傳送至呼叫 UAParser（headers）.withClientHints（） 的應用程式，因為系統會複製用戶端提示值，而沒有用於 User-Agent 值的UA_MAX_LENGTH限制，而造成過多的 CPU 時間。2.0.10 版已修正此問題。(CVE-2026-48125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是一個 Python Web 框架和非同步網絡庫。在之前 6.5.6，SimpleAsyncHTTPClient 會以淺層方式複製重新導向要求，並僅移除 Host 標頭，當重新導向變更配置、主機或連接埠時，會保留 Authorization、auth_username、auth_password 和 auth_mode。6.5.6 版已修正此問題。(CVE-2026-49853)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是一個 Python Web 框架和非同步網絡庫。在之前 6.5.6，Tornado gzip 解壓縮常式會處理大小有限的區塊，但不會對累積的解壓縮區塊強制執行整體限制，因此允許 SimpleAsyncHTTPClient 或設定為 decompress_request=True 的 HTTPServer 存取的惡意伺服器有效地消耗無限記憶體。6.5.6 版已修正此問題。(CVE-2026-49855)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.27.0，每個範本的篩選器、標籤和函式允許清單判定是在建構範本執行個體時計算的，而且可以在轉譯之間的沙箱狀態變更後保持快取狀態，以允許稍後的沙箱轉譯重複使用最初使用不同或空白原則檢查的範本。3.27.0 版已修正此問題。(CVE-2026-49981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ruby-jwt 是 RFC 7519 OAuth JSON Web 權杖標準的 Ruby 實作。在 2.10.3 和 3.2.0之前，JWT.decode（token， ''， true， algorithm： 'HS256'） 接受攻擊者偽造的權杖，因為 OpenSSL：：HMAC.digest（'SHA256'， ''， payload） 會在空金鑰下傳回有效的摘要，且 HMAC 演算法中不存在空金鑰先決條件。當索引鍵搜尋器區塊或key_finder時，會到達相同的路徑：
    引數會傳回空字串、nil 或包含未知索引鍵 nil 的陣列，這會影響 HS256、 HS384和 HS512 透過 JWT.decode 和 JWT：：EncodedToken#verify_signature！進行驗證。此問題已在 2.10.3 和 3.2.0 版中修正。(CVE-2026-45363)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 ，當 6.9.13-51 指定了無效的 tiff：tile-geometry 時，TIFF 編碼器中包含記憶體洩漏。提供格式錯誤的磚幾何圖形參數會導致配置的記憶體無法釋放，進而導致記憶體耗用量增加。（CVE-2026-61872）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2026-46569)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NTFS-3G 中，libntfs-3g 2026.2.25/index.c 的 ntfs_ir_nill（） 中存在越界讀取，攻擊者可藉由製作惡意 NTFS 映像檔來讀取 NTFS-3G 處理程序中可能的機密資訊。此讀取作業是由建立具有特製名稱的檔案所觸發。（CVE-2026-56136）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 我們知道這方面的漏洞利用代碼是公開的，但我們不知道有任何濫用此缺陷的攻擊。此漏洞已在 Firefox 152.0.6、 Firefox ESR 140.13和 Thunderbird 140.13中修復。（CVE-2026-15718）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2026-42617)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-50525)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。From 5.4.46 until 5.4.52、6.4.40、7.4.12 和 8.0.12，CVE-2024-50340 修正了在 empty($_GET) 上的門控運行時 argv 剖析，但 parse_str() 和 Web SAPI 可能不一致，這允許特製的查詢字串 $_GET 為空，而 $_SERVER['argv'] 仍然帶有攻擊者控制的 --env 或 --no-debug 旗標，從而改變 APP_ENV 或 APP_DEBUG。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-47767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET Framework 中的堆疊型緩衝區溢位可讓未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-50527）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含無法開啟 blob 時，JNG 編碼器中存在記憶體洩漏弱點。攻擊者可以透過提供格式錯誤的 JNG 檔案來觸發記憶體洩漏，這些檔案會使 blob 作業失敗，從而導致資源耗盡。（CVE-2026-61866）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。從 5.5.0 和 7.2.18.0.2啟用 PROXY 協定 v1 支援時，Puma 會在等待 CRLF 判斷是否存在 PROXY v1 行的同時，將傳入的位元組讀取到內部緩衝區中，從而允許在沒有 CRLF 的情況下連續傳送位元組的攻擊者因重複掃描不斷增長的緩衝區而造成無限的進程內記憶體增長和額外的 CPU 成本。此問題已在 7.2.1 和 8.0.2 版中修正。(CVE-2026-47736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET Core 中使用不相容類型 （「類型混淆」） 存取資源，允許未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-57108）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.8.4，soupsieve 中的 CSS 選擇器剖析器在編譯以逗號分隔的大型選擇器清單時會配置無限內存，允許攻擊者向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供特製的選擇器字串，從相對較小的輸入中配置數百兆位元組的堆積記憶體，並造成拒絕服務。2.8.4 版已修正此問題。(CVE-2026-49476)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中輸出的不當編碼或逸出允許授權攻擊者透過網路執行欺騙。（CVE-2026-50659）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是適用於 HTML、MathML 和 SVG 的僅限 DOM 的跨網站腳本清理器。在 3.4.6之前，當子代名稱破壞_isClobbered檢查的屬性時，DOMPurify.sanitize（root， { IN_PLACE： true }） 可以在攻擊者控制 <form> 的 root 上保留事件處理常式屬性，因為
    _forceRemove無父項根和_sanitizeAttributes提前返回。3.4.6 版已修正此問題。(CVE-2026-49459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 5.0.2版本的 Eclipse Grizzly 無法正確剖析格式錯誤的預告片標頭行中的預告片部分，這可用於執行 HTTP 要求走私。Grizzly 5.0.1 支援啟用修復弱點行為的系統屬性 - 將 org.glassfish.grizzly.http.STRICT_HEADER_NAME_VALIDATION_RFC_9110 和 org.glassfish.grizzly.http.STRICT_HEADER_VALUE_VALIDATION_RFC_9110 系統屬性設定為 true。
    (CVE-2026-12606)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  如需詳細資料，請檢閱提及的 CVE 識別碼。(CVE-2026-46571)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET Framework 中無限製或節流的資源配置讓未經授權的攻擊者可透過網路觸發拒絕服務攻擊。(CVE-2026-50648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。From 2.18.0 until 2.18.9、 2.21.5、 2.22.13.1.5、 3.2.1和 UnwrappedPropertyHandler.processUnwrapped（） 會重播 @JsonUnwrapped 屬性的緩衝 JSON，並在沒有 prop.visibleInView（ctxt.getActiveView（）） 防護的情況下呼叫 prop.deserializeAndSet（），從而允許在較低權限的作用中檢視下從攻擊者 JSON 寫入同時註解有 @JsonView 和 @JsonUnwrapped 的屬性。此問題已在 2.18.9、2.21.5、2.22.1、3.1.5 和 3.2.1 版中修正。(CVE-2026-59889)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是適用於 HTML、MathML 和 SVG 的僅限 DOM 的跨網站腳本清理器。在 3.4.4中，DOMPurify 預設允許選取的內容，允許瀏覽器在清理後重新複製 XSS 負載，以便傳回內部 <selectedcontent> 未清理的標記。3.4.5 版已修正此問題。
    (CVE-2026-47423)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-50651)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 我們知道這方面的漏洞利用代碼是公開的，但我們不知道有任何濫用此缺陷的攻擊。已在 Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-15719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中存在未正確驗證密碼編譯簽章的弱點，未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-47304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，具有預告片的第一個 HTTP/1.1 要求會導致伺服器在透過相同連線執行的後續要求中保留預告片。沒有預告片的後續請求會報告第一個請求的預告片。具有預告片的後續請求會報告第一個請求和當前請求的預告片的聯集。（CVE-2026-10051）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前7.1.2-266.9.13-51，並包含 ICON 解碼器中的記憶體洩漏，該洩漏會在記憶體分配失敗時發生。處理觸發配置失敗的特製 ICON 檔案會洩漏記憶體，這可能會導致拒絕服務。（CVE-2026-61871）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 對於具有內文的要求，但讀取內文最終可能會讀取 0 位元組，則存在緩衝區洩漏。
    對於 100-Continue 來說尤其如此，但任何網路速度較慢的請求都可能洩漏。
    (CVE-2024-7708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中存在授權錯誤問題，導致未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-50528)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含記憶體分配失敗時 TIFF 編碼器中的記憶體洩漏弱點。攻擊者可在 TIFF 影像處理期間觸發分配失敗，導致記憶體耗盡和拒絕服務。（CVE-2026-61867）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aMULE-Project aMule v.2.3.3 中的緩衝區溢位漏洞允許遠端攻擊者透過 OP_SERVERMESSAGE 處理常式造成拒絕服務。（CVE-2026-51105）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前， 7.1.2-26 並 6.9.13-51 包含 MIFF 編碼器中的記憶體洩漏，當 MIFF 影像處理期間記憶體分配失敗時，就會發生該洩漏，這可能導致拒絕服務。
    (CVE-2026-61869)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASP.NET Core 中驗證演算法的錯誤實作允許授權攻擊者透過網路提升權限。（CVE-2026-47300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
327279	Linux Distros 未修補弱點：CVE-2026-62294	medium
327278	Linux Distros 未修補弱點：CVE-2026-61863	low
327277	Linux Distros 未修補弱點：CVE-2026-61864	low
327276	Linux Distros 未修補弱點：CVE-2026-61860	medium
327275	Linux Distros 未修補弱點：CVE-2026-61859	medium
327274	Linux Distros 未修補弱點：CVE-2026-61865	low
327273	Linux Distros 未修補弱點：CVE-2026-61862	low
327272	Linux Distros 未修補弱點：CVE-2026-61464	low
327214	Linux Distros 未修補弱點：CVE-2026-59205	high
327213	Linux Distros 未修補弱點：CVE-2026-59884	high
327212	Linux Distros 未修補弱點：CVE-2026-59200	high
327211	Linux Distros 未修補弱點：CVE-2026-54572	high
327210	Linux Distros 未修補弱點：CVE-2026-59198	high
327209	Linux Distros 未修補弱點：CVE-2026-15779	medium
327208	Linux Distros 未修補弱點：CVE-2026-59199	high
327207	Linux Distros 未修補弱點：CVE-2026-48125	medium
327206	Linux Distros 未修補弱點：CVE-2026-49853	high
327205	Linux Distros 未修補弱點：CVE-2026-49855	high
327204	Linux Distros 未修補弱點：CVE-2026-49981	medium
327193	Linux Distros 未修補弱點：CVE-2026-45363	critical
327192	Linux Distros 未修補弱點：CVE-2026-61872	low
327190	Linux Distros 未修補弱點：CVE-2026-46569	high
327189	Linux Distros 未修補弱點：CVE-2026-56136	medium
327187	Linux Distros 未修補弱點：CVE-2026-15718	medium
327186	Linux Distros 未修補弱點：CVE-2026-42617	high
327185	Linux Distros 未修補弱點：CVE-2026-50525	high
327184	Linux Distros 未修補弱點：CVE-2026-47767	high
327183	Linux Distros 未修補弱點：CVE-2026-50527	high
327180	Linux Distros 未修補弱點：CVE-2026-61866	low
327179	Linux Distros 未修補弱點：CVE-2026-47736	high
327178	Linux Distros 未修補弱點：CVE-2026-57108	high
327177	Linux Distros 未修補弱點：CVE-2026-49476	high
327176	Linux Distros 未修補弱點：CVE-2026-50659	medium
327175	Linux Distros 未修補弱點：CVE-2026-49459	medium
327174	Linux Distros 未修補弱點：CVE-2026-12606	medium
327173	Linux Distros 未修補弱點：CVE-2026-46571	high
327171	Linux Distros 未修補弱點：CVE-2026-50648	high
327170	Linux Distros 未修補弱點：CVE-2026-59889	medium
327168	Linux Distros 未修補弱點：CVE-2026-47423	high
327167	Linux Distros 未修補弱點：CVE-2026-50651	high
327166	Linux Distros 未修補弱點：CVE-2026-15719	medium
327164	Linux Distros 未修補弱點：CVE-2026-47304	critical
327162	Linux Distros 未修補弱點：CVE-2026-10051	medium
327161	Linux Distros 未修補弱點：CVE-2026-61871	medium
327160	Linux Distros 未修補弱點：CVE-2024-7708	high
327158	Linux Distros 未修補弱點：CVE-2026-50528	high
327157	Linux Distros 未修補弱點：CVE-2026-61867	low
327156	Linux Distros 未修補弱點：CVE-2026-51105	high
327154	Linux Distros 未修補弱點：CVE-2026-61869	low
327153	Linux Distros 未修補弱點：CVE-2026-47300	high

偵測

Nessus 的 Misc. 系列

medium

low

low

medium

medium

low

low

low

high

high

high

high

high

medium

high

medium

high

high

medium

critical

low

high

medium

medium

high

high

high

high

low

high

high

high

medium

medium

medium

high

high

medium

high

high

medium

critical

medium

medium

high

high

low

high

low

high