Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中發現安全漏洞，最高至 4.3.0。這會影響組件 BGP OPEN 訊息處理器中 pkg/packet/bgp/bgp.go 檔案 DecodeFromBytes 的功能。操作參數 domainNameLen 會導致存取控制不當。攻擊者可從遠端發起攻擊。攻擊需要高度的複雜度。據報導，這種可利用性很困難。這個補丁命名為 2b09db390a3d455808363c53e409afe6b1b86d2d。建議安裝修補程式來解決這個問題。（CVE-2026-5122）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中 4.3.0發現一個弱點，直到 。這會影響檔案 pkg/packet/bgp/bgp.go 的 DecodeFromBytes 函式。執行參數資料[1]的操作可能會導致差一。攻擊者可在遠端執行此攻擊。這種性質的攻擊非常複雜。據說可利用性很困難。此修補程式稱為 67c059413470df64bc20801c46f64058e88f800f。應套用修補程式以修復此問題。(CVE-2026-5123)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用 FRR 10.5.1的 RFR 中發現了一個漏洞。這會影響 EVPN 類型 2 路由處理器組件 bgpd/bgp_evpn.c 檔案的功能process_type2_route。這種操控導致了不當的存取控制。攻擊者可從遠端發起攻擊。此攻擊被認為具有高度複雜度。據報導，這種可利用性很困難。該徽章的識別碼為 7676cad65114aa23adde583d91d9d29e2debd045。為了解決這個問題，建議部署修補程式。
    (CVE-2026-5107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Drupal 7.1.3 ] 上 7.x 之前的 Drupal 檔案 (欄位) 路徑 7.x 中檔案 (欄位) 路徑的檔案 URI 處理中存在資訊洩漏其允許經驗證的使用者透過 filenamecollision 上傳洩漏其他使用者的私人檔案。這可造成 hook_node_insert() 取用者 (例如電子郵件附件模組) 收到錯誤的檔案 URI進而繞過對私密檔案的正常存取控制。 (CVE-2026-1556)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。 0.28.1版之前Git URL 片段 subdir 元件的驗證不足可能允許存取簽出 Git 存放庫 root 之外的檔案。可能的存取受限於相同掛載檔案系統上的檔案。此問題已在 v0.28.1 版中修正此問題只會影響使用具有 subpath 元件的 Git URL 的版本。因應措施為避免從未受信任的來源構建 Dockerfile或使用未受信任的 Git 存放庫中的 subdir 元件其中 subdir 元件可能指向符號連結。 (CVE-2026-33748)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 SQL 運算式和 Grafana Enterprise 外掛程式發動的鏈結攻擊可導致遠端任意程式碼執行影響 (RCE)。這是由 Grafana (OSS) 中的功能所啟用因此一律建議所有使用者進行更新以避免未來的攻擊向量進入此路徑。只有已啟用 sqlExpressions 功能切換的執行個體容易遭受攻擊。只有下列版本範圍中的執行個體受到影響- 11.6.0 (含) 至 11.6.14 (不含) 11.6.14 具有修正。 11.5 和更舊版本不受影響。 - 12.0.0 (含) 至 12.1.10 (不含) 12.1.10 具有修正。 12.0 尚未收到更新因為其已淘汰。 - 12.2.0 (含) 至 12.2.8 (不含) 12.2.8 具有修正。 - 12.3.0 (含) 至 12.3.6 (不含) 12.3.6 具有修正。 - 12.4.0 (含) 至 12.4.2 (不含) 12.4.2 具有修正。 13.0.0 和以上版本也有修正沒有 v13 版本受到影響。 (CVE-2026-27876)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 virtio-win 中 (尤其是在 VirtIO Block (BLK) 裝置內) 發現一個瑕疵。裝置進行重設時無法正確管理記憶體進而導致釋放後使用弱點。本機攻擊者可藉此問題損毀系統記憶體進而可能導致系統不穩定或未預期的行為。 (CVE-2026-5165)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 virtio-win 中發現一個瑕疵。`RhelDoUnMap()` 函式未正確驗證使用者在取消對應要求期間提供的描述符號數。本機使用者可藉由提供過量的描述符號來惡意利用此輸入驗證弱點進而導致緩衝區滿溢。這可造成系統當機進而導致拒絕服務 (DoS)。 (CVE-2026-5164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Grafana OSS 中發現一個弱點其中佈建聯絡點 API 的授權繞過允許擁有編輯者角色的使用者在沒有所需的 alert.notifications.receivers.protected:write 權限的情況下修改受保護的 webhook URL。 (CVE-2026-21724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 9.3 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 所有版本在某些情況下可能允許經驗證的使用者造成因webhook 回應資料的不當處理。 (CVE-2025-12576)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 16.11 之前的 18.7.6、 18.8 之前的 18.8.6] 和 18.9 之前的 18.9.2 其可允許經驗證的使用者因不當的在特定情況下webhook 自訂標頭名稱上的輸入驗證。 (CVE-2025-13690)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TRN 3.6-23 含有一個堆疊緩衝區溢位弱點會允許本機攻擊者提供過大的引數給應用程式藉此執行任意程式碼。攻擊者可特製一個含有 156 位元組填補後接傳回位址的惡意命令行引數藉此覆寫指令指標並以使用者權限執行 shellcode。 (CVE-2016-20042)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 16.11 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 所有版本其可允許未經驗證的使用者因不當的處理受保護分支 API 中的特製 JSON 承載時執行的輸入驗證。 (CVE-2025-14513)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 會影響 13.7 之前的 18.8.7、 18.9 之前的 18.9.3和 18.10 之前的 18.10.1 中的所有版本其可允許經驗證的使用者因過多的資源而造成拒絕服務處理某些 CI 相關輸入時的 消耗。 (CVE-2025-13436)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NRSS RSS Reader 0.3.9-1 含有一個堆疊緩衝區溢位弱點其允許本機攻擊者藉由提供過大的引數給 -F 參數來執行任意程式碼。攻擊者可特製具有 256 位元組填補的惡意輸入 (其後緊接著受控制的 EIP 值)以覆寫傳回位址並執行程式碼。 (CVE-2016-20043)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 影響 15.5 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可允許具有維護者角色權限的經驗證使用者洩漏 Datadog API 認證在某些情況下。 (CVE-2025-12697)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 0.21 之前的 Plack::Middleware::Session::Cookie 版本允許遠端程式碼執行。
    Plack::Middleware::Session::Cookie 至 0.21 版有一個安全性弱點可允許攻擊者在沒有用於簽署 cookie 的密碼時在還原序列化 cookie 資料期間在伺服器上執行任意程式碼。 (CVE-2014-125112)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Spring AI 版本為 1.0.x 之前的 1.0.4 或 1.1.x 之前的 1.1.3。因此，會受到多個弱點影響：

  - AbstractFilterExpressionConverter 中有一個 JSONPath 插入弱點經驗證的使用者可透過特製的篩選運算式繞過詮釋資料型存取控制。使用者控制的輸入在沒有適當逸出的情況下串連至 JSONPath 查詢可讓攻擊者插入任意 JSONPath 邏輯並存取未經授權的文件。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中有一個 SQL 插入弱點會允許攻擊者繞過中繼資料型存取控制並執行任意 SQL 命令這是因為遺漏輸入清理所致。 (CVE-2026-22730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上偵測到 Spring AI JAR 檔案。

遠端主機上安裝的 Spring AI 是 1.0.5 之前的 1.0.x 版或 1.1.4 之前的 1.1.x 版。因此，該主機會受到多個弱點影響，包括：

  - 將使用者提供的值用作篩選運算式金鑰時，SimpleVectorStore 中存在 SpEL 插入弱點。惡意執行者可惡意利用此弱點執行任意程式碼。(CVE-2026-22738)

  - 處理包含使用者提供的媒體 URL 的多式聯運訊息時，BedrockProxyChatModel 中存在伺服器端要求偽造 (SSRF) 弱點。由於針對這些 URL 的驗證不足，攻擊者可誘使伺服器向非預定目的地發出 HTTP 要求。(CVE-2026-22742)

  - 將使用者控制的字串作為篩選運算式金鑰傳遞時，Neo4jVectorFilterExpressionConverter 中存在 Cypher 插入弱點。(CVE-2026-22743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 mxml 中判定出一個漏洞，最高可達 4.0.4。此問題影響元件 mxmlIndexNew 中 mxml-index.c 檔案的功能index_sort。執行參數 tempr 的操作可能導致基於堆疊的緩衝區溢位。攻擊僅限於本機執行。該漏洞已被公開披露，可能會被利用。這個補丁叫做 6e27354466092a1ac65601e01ce6708710bb9fa5。應套用修補程式以修復此問題。(CVE-2026-5037)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rust_binder在沒有 proc lock 的情況下呼叫 set_notification_done()請考慮在損毀接聽程式上的下列事件序列 1. 遠端處理程序中斷並傳送 BR_DEAD_BINDER 訊息。 2. 本機處理程序叫用 BC_CLEAR_DEATH_NOTIFICATION 命令。 3. 然後本機處理程序會叫用 BC_DEAD_BINDER_DONE。然後核心會使用 push_work_if_looper()以 BR_CLEAR_DEATH_NOTIFICATION_DONE 回覆回覆 BC_DEAD_BINDER_DONE 命令。不過如果目前執行緒不是 looper則這可導致鎖死。這是因為 dead_binder_done() 在呼叫 push_work_if_looper() 的 set_notification_done() 期間仍保留 proc 鎖定。通常push_work_if_looper() 會取得執行緒鎖定但在 proc 鎖定下是可以接受的。但如果目前執行緒不是 looper則它會回復為傳遞回覆至處理程序工作佇列其中會涉及取得 proc 鎖定。由於已保留 proc 鎖定因此這是鎖死問題。在 set_notification_done() 期間釋放 proc 鎖定以修正此問題。在該函式開始時將其保留並非刻意。我認為這在 Android 中不會發生因為 BC_DEAD_BINDER_DONE 只會在回應 BR_DEAD_BINDER 訊息時叫用而核心一律會將 BR_DEAD_BINDER 傳送至 looper。因此不會有 Android 使用者空間會在非迴圈式執行緒中呼叫 BC_DEAD_BINDER_DONE 的狀況。 (CVE-2026-23400)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crashmail 1.6 含有堆疊型緩衝區溢位弱點，遠端攻擊者可透過傳送惡意輸入至應用程式來執行任意程式碼。攻擊者可特製包含 ROP 鏈的承載，在應用程式內容中執行程式碼，嘗試失敗時可能會造成應用程式拒絕服務。(CVE-2018-25223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SC v7.16 包含基於堆疊的緩衝區溢位漏洞，允許本地攻擊者透過提供超出緩衝區邊界的超大輸入，執行任意程式碼。攻擊者可以製作超過 1052 位元組的惡意輸入字串，覆蓋指令指標並在應用程式情境中執行 shellcode。（CVE-2018-25222）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PMS 0.42 含有一個堆疊型緩衝區溢位弱點未經驗證的本機攻擊者可透過在設定檔中提供惡意值藉此執行任意程式碼。攻擊者可特製內含使堆疊緩衝區溢位的過大輸入的設定檔並透過傳回導向的程式設計小工具執行 shell 命令。 (CVE-2018-25224)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在沒有 C/C++ 型程式庫或回呼的情況下處理來自 JS 物件的 XML。
    從 4.0.0-beta.3 版到 5.5.7版之前的版本中fast-xml-parser 的 DocTypeReader 會使用 JavaScripttruthy 檢查來評估 maxEntityCount 和 maxEntitySize 組態限制。當開發人員將限制明確設定為 0意圖禁止所有實體或將實體大小限制為零位元組時JavaScript 中 0 的假本質造成防護條件繞過進而完全繞過限制。可提供 XML 輸入給此類應用程式的攻擊者可觸發無限制的實體擴充進而導致記憶體耗盡和拒絕服務。此問題已在 5.5.7 版中修正。(CVE-2026-33349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bochs 2.6-5 含有堆疊型緩衝區溢位弱點，遠端攻擊者可透過向應用程式提供過大的輸入字串來執行任意程式碼。攻擊者可特製具有 1200 位元組填補的惡意承載，後跟傳回導向的程式設計鏈，進而以應用程式特權覆寫指令指標並執行 shell 命令。(CVE-2018-25220)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MAWK 1.3.3-17 及先前版本包含堆疊型緩衝區溢位弱點，攻擊者可透過惡意利用對於使用者提供的輸入未執行充分邊界檢查的問題來執行任意程式碼。攻擊者可特製惡意輸入來造成堆疊緩衝區溢位，並執行傳回導向的程式設計鏈，以衍生具有應用程式權限的 shell。(CVE-2017-20229)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TiEmu 2.08 及先前版本包含堆疊型緩衝區溢位弱點，攻擊者可透過惡意利用對於使用者提供的輸入未執行充分邊界檢查的問題來執行任意程式碼。攻擊者可透過傳遞至應用程式的命令列引數來觸發溢位，進而利用 ROP gadget 繞過保護並在應用程式內容中執行 shellcode。(CVE-2017-20225)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xwpe 1.5.30a-2.1 版和之前的版本含有一個堆疊型緩衝區溢位弱點本機攻擊者可藉以透過提供超出緩衝區邊界的過長輸入字串來執行任意程式碼。
    攻擊者可特製含有 262 位元組的垃圾資料 (隨後是 shellcode) 的惡意命令行引數以覆寫指令指標並造成程式碼執行或拒絕服務。 (CVE-2016-20037)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iSelect 1.4.0-2+b1 包含本機緩衝區溢位弱點，允許本機攻擊者透過向 -k/--key 參數提供過大的值來執行任意程式碼。攻擊者可以製作包含 NOP sled、shellcode 和傳回位址的惡意引數，以溢位 1024 位元組堆疊緩衝區，並以使用者權限執行程式碼。（CVE-2016-20048）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Yasr 0.6.9-5 含有一個緩衝區溢位弱點可讓本機攻擊者損毀應用程式或藉由提供過大的引數給 -p 參數來執行任意程式碼。攻擊者可使用包含垃圾資料、shellcode 和傳回位址的特製承載來叫用 yasr以覆寫堆疊並觸發程式碼執行。 (CVE-2016-20041)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TiEmu 3.03-nogdb+dfsg-3 的 ROM 參數處理中含有一個緩衝區溢位弱點其允許本機攻擊者損毀應用程式或執行任意程式碼。攻擊者可提供過大的 ROM 參數給 tiemu 命令行介面使堆疊緩衝區溢位並以惡意位址覆寫指令指標。 (CVE-2016-20040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PInfo 0.6.9-5.1 含有一個本機緩衝區溢位弱點其允許本機攻擊者藉由提供過大的引數給 -m 參數來執行任意程式碼。攻擊者可特製一個含有 564 位元組填補 (其後緊接著傳回位址) 的惡意輸入字串以使用者權限覆寫指令指標並執行 shellcode。 (CVE-2016-20044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - yTree 1.94-1.1 含有一個堆疊型緩衝區溢位弱點可允許本機攻擊者提供過長的引數給應用程式藉此執行任意程式碼。攻擊者可特製含有 shellcode 和傳回位址的惡意命令行引數在應用程式內容中覆寫堆疊並執行程式碼。 (CVE-2016-20038)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 計算結果為 true 的布林 XPath 運算式可能會導致 logicalQuery.Select 中的無限迴圈，進而導致 100% 的 CPU 使用率。這可以由頂級選擇器觸發，例如 1=1 或 true（）。
    (CVE-2026-32287)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 不正確剖析 HTTP/ 區塊傳輸編碼延伸值中引用的字串1.1 這會啟用要求走私攻擊。4.1.132.Final 和 4.2.10.Final 版可修正此問題。
    (CVE-2026-33870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nf_tablesnft_dynset修正錯誤路徑中可能發生的有狀態運算式記憶體洩漏。如果透過 GFP_ATOMIC 複製元素中的第二個有狀態運算式失敗第一個有狀態運算式會保留在適當位置而不會釋出。未參照的物件 (percpu) 0x607b97e9cab8 (大小 16)comm softirq、pid 0、jiffies 4294931867 十六進位轉儲存 (cpu 3 上的前 16 個位元組)00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 反向追踪 (crc 0 ): pcpu_alloc_noprof+0x453/0xd80 nft_counter_clone+0x9c/0x190 [nf_tables] nft_expr_clone+0x8f/0x1b0 [nf_tables] nft_dynset_new+0x2cb/0x5f0 [nf_tables] nft_rhash_update+0x236/0x11c0 [nf_tables] nft_dynset_eval+0x11f/0x670 [nf_tables] nft_do_chain+0x253 /0x1700 [nf_tables] nft_do_chain_ipv4+0x18d/0x270 [nf_tables] nf_hook_slow+0xaa/0x1e0 ip_local_deliver+0x209/0x330 (CVE-2026-23399)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在此之前 0.39.0，cpp-httplib HTTP 用戶端會在遵循跨來源 HTTP 重定向（301/302/307/308）時，將儲存的 Basic Auth、Bearer Token 及 Digest Auth 憑證轉發給任意主機。惡意或被入侵的伺服器可以將用戶端重新導向到攻擊者控制的主機，該主機會接收「授權」標頭中的明文憑證。0.39.0 版可修復此問題。 (CVE-2026-33745)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理員可用於檢視、轉換、編輯和編目電子書。在 9.6.0版之前calibre e-book reader 的 web 檢視背景影像端點中有一個伺服器端要求偽造弱點其允許攻擊者對任意 URL 執行盲目式 GET 要求並從 ebook 沙箱洩漏資訊。版本 9.6.0 針對此問題提供了修補程式。(CVE-2026-33205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理員可用於檢視、轉換、編輯和編目電子書。 9.6.0版之前Calibre 處理 Markdown 及其他類似文字型檔案中的影像時存在一個路徑遊走弱點其允許攻擊者將任意檔案從檔案系統包含到轉換的書籍中。此外缺少驗證且電子書閱讀器 Web 檢視中背景影像端點的伺服器端要求偽造會允許在無額外互動的情況下泄漏檔案。版本 9.6.0 包含一個修正。(CVE-2026-33206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iCalendar 是 Ruby 程式庫用於處理 RFC-5545 所定義之 iCalendar 格式的 iCalendar 檔案。
    從 2.0.0 版及 2.12.2版之前的版本開始.ics 序列化未正確清理 URI 內容值進而透過受攻擊者控制的輸入進行 ICS 插入將任意行事歷行新增至輸出。當 `URI.parse` 失敗時`Icalendar::Values::Uri` 會回復為原始輸入字串稍後以 `value.to_s` 對其進行序列化而不會移除或逸出 `\r` 或 `\n` 字元。正常序列化程式會將該值直接內嵌到最終的 ICS 行中因此含有 CRLF 的承載可以終止原始內容並建立新的 ICS 內容或元件。(因此您似乎可以透過 url、來源、影像、管理器、附件、出席者、會議、tzurl 插入)。從部分不受信任的詮釋資料產生「.ics」檔案的應用程式會受到影響。因此下游行事歷用戶端或匯入者可將攻擊者提供的內容視為合法事件資料處理例如新增的出席者、修改的 URL、警示或其他行事歷欄位。2.12.2 版包含針對該問題的修補程式。(CVE-2026-33635)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，遠端使用者可以透過發送大量「CONTINUATION」框架來觸發對 Netty HTTP/2 伺服器的拒絕服務（DoS）。伺服器對「繼續」幀數沒有限制，加上利用零位元組幀繞過現有的大小緩解措施，使使用者能在極少頻寬下造成過度的 CPU 消耗，導致伺服器無法回應。版本 4.1.132.Final 和 4.2.10.Final 修正了這個問題。（CVE-2026-33871）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 大括號展開函式庫產生包含共同前綴與後綴的任意字串。在版本 5.0.5、 3.0.2、 2.0.3、 1.1.13之前，一個步驟為零的大括號模式（例如 '{1..2..0}'）會導致序列產生迴圈無限運行，導致程序卡頓數秒並分配大量記憶體。版本 5.0.5、 3.0.2、、 2.0.3、 1.1.13 並修正問題。作為一個變通方法，會將傳遞給 'expand（）' 的字串進行淨化，以確保不會使用步進值為 '0'。（CVE-2026-33750）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MapServer 是一個用於開發網頁 GIS 應用程式的系統。從版本 4.2 開始且版本之前 8.6.1，MapServer 的 SLD（樣式層描述符）解析器中堆積緩衝區溢位寫入，讓遠端未認證的攻擊者透過發送包含超過 100 個閾值元素的精心設計的 SLD，並在 ColorMap/Categorize 結構中（通常可透過 WMS GetMap 搭配 SLD_BODY 存取）來當機 MapServer 程序。版本 8.6.1 針對此問題提供了修補程式。(CVE-2026-33721)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Delete 函式在處理格式錯誤的 JSON 輸入時無法正確驗證位移。這可導致負片索引和運行時間錯誤進而允許拒絕服務攻擊。 (CVE-2026-32285)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.3 之前的 Inkscape 1.1 中XInclude 處理元件有一個本機檔案洩漏弱點允許遠端攻擊者透過含有惡意 xi:include 標籤的特製 SVG 檔案讀取本機檔案。
    (CVE-2026-4980)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dloebl CGIF 中 0.5.2發現弱點，直到 。此弱點會影響元件 GIF 影像處理常式之 src/cgif.c 檔案的函式cgif_addframe。參數寬度/高度的操作會導致整數溢位。攻擊者可從遠端發起攻擊。修補程式的識別碼是 b0ba830093f4317a5d1f345715d2fa3cd2dab474。建議安裝修補程式以解決此問題。
    (CVE-2026-4985)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版本中置於範本內容中的特製物件可繞過「resolvePartial()」中的所有條件防護並造成「invokePartial()」傳回「undefined」。然後Handlebars 執行階段會將未解析的部分視為需要編譯的來源進而將特製的物件傳送至 `env.compile()`。由於物件是包含插入程式碼的有效 Handlebars AST因此所產生的 JavaScript 會在伺服器上執行任意命令。此攻擊需要攻擊者控制動態部分查閱可傳回的值。4.7.9 版已修正此問題。您可以使用一些因應措施。首先使用僅限運行時間版本 (`require('handlebars/runtime')`)。如果沒有 `compile()`則無法存取 `invokePartial` 中的遞補編譯路徑。其次，在轉譯前清理內容資料：確保內容中沒有任何值是可傳遞至動態部分的非原始物件。第三當內容資料由使用者控制時避免動態部分查閱 (`{{> (lookup ...)}}`)。
    (CVE-2026-33940)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - `ecdsa` PyPI 套件是 ECC (橢圓曲線密碼編譯) 的純 Python 實作其中支援 ECDSA (橢圓曲線數位簽章演算法)、EdDSA (Edwards 曲線數位簽章演算法) 和 ECDH (橢圓曲線 Diffie-Hellman)。在 0.19.2版之前低層級 DER 剖析函式中的問題會造成公用 API 函式引發非預期的例外狀況。
    `ecdsa.der.remove_octet_string()` 會接受編碼長度超過可用緩衝區的截斷 DER。例如宣告長度為 4096 位元組但僅提供 3 位元組的 OCTET STRING 系統會成功剖析而不會遭到拒絕。因此特製的 DER 輸入可能會造成 `SigningKey.from_der()` 引發內部例外狀況 (`IndexError: index out ofbounds on維度 1`)而不是完全拒絕格式錯誤的 DER (例如引發 `UnexpectedDER` 或 ` ValueError`)。剖析未受信任之 DER 私密金鑰的應用程式如果不處理未預期的例外狀況可能會損毀進而導致拒絕服務。版本 0.19.2 針對此問題提供了修補程式。(CVE-2026-33936)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
304360	Linux Distros 未修補的弱點：CVE-2026-5122	high
304359	Linux Distros 未修補的弱點：CVE-2026-5123	critical
304341	Linux Distros 未修補的弱點：CVE-2026-5107	low
304340	Linux Distros 未修補的弱點：CVE-2026-1556	medium
304339	Linux Distros 未修補的弱點：CVE-2026-33748	high
304338	Linux Distros 未修補的弱點：CVE-2026-27876	critical
304337	Linux Distros 未修補的弱點：CVE-2026-5165	medium
304336	Linux Distros 未修補的弱點：CVE-2026-5164	medium
304335	Linux Distros 未修補的弱點：CVE-2026-21724	medium
304334	Linux Distros 未修補的弱點：CVE-2025-12576	medium
304333	Linux Distros 未修補的弱點：CVE-2025-13690	medium
304332	Linux Distros 未修補的弱點：CVE-2016-20042	high
304331	Linux Distros 未修補的弱點：CVE-2025-14513	high
304330	Linux Distros 未修補的弱點：CVE-2025-13436	medium
304329	Linux Distros 未修補的弱點：CVE-2016-20043	high
304328	Linux Distros 未修補的弱點：CVE-2025-12697	medium
304300	Linux Distros 未修補弱點：CVE-2014-125112	critical
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多個弱點	high
304268	Spring AI JAR 偵測	info
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 多個弱點	critical
304249	Linux Distros 未修補的弱點：CVE-2026-5037	high
304244	Linux Distros 未修補的弱點：CVE-2026-23400	medium
304216	Linux Distros 未修補的弱點：CVE-2018-25223	critical
304215	Linux Distros 未修補弱點：CVE-2018-25222	high
304214	Linux Distros 未修補的弱點：CVE-2018-25224	high
304213	Linux Distros 未修補的弱點：CVE-2026-33349	medium
304212	Linux Distros 未修補弱點：CVE-2018-25220	high
304211	Linux Distros 未修補的弱點：CVE-2017-20229	critical
304210	Linux Distros 未修補的弱點：CVE-2017-20225	critical
304209	Linux Distros 未修補弱點：CVE-2016-20037	high
304208	Linux Distros 未修補弱點：CVE-2016-20048	high
304207	Linux Distros 未修補的弱點：CVE-2016-20041	high
304206	Linux Distros 未修補的弱點：CVE-2016-20040	high
304205	Linux Distros 未修補的弱點：CVE-2016-20044	high
304204	Linux Distros 未修補的弱點：CVE-2016-20038	high
304177	Linux Distros 未修補的弱點：CVE-2026-32287	high
304176	Linux Distros 未修補的弱點：CVE-2026-33870	high
304175	Linux Distros 未修補的弱點：CVE-2026-23399	medium
304174	Linux Distros 未修補的弱點：CVE-2026-33745	high
304173	Linux Distros 未修補的弱點：CVE-2026-33205	medium
304172	Linux Distros 未修補的弱點：CVE-2026-33206	high
304171	Linux Distros 未修補的弱點：CVE-2026-33635	medium
304170	Linux Distros 未修補的弱點：CVE-2026-33871	high
304169	Linux Distros 未修補的弱點：CVE-2026-33750	high
304168	Linux Distros 未修補的弱點：CVE-2026-33721	high
304167	Linux Distros 未修補的弱點：CVE-2026-32285	high
304166	Linux Distros 未修補的弱點：CVE-2026-4980	medium
304165	Linux Distros 未修補的弱點：CVE-2026-4985	medium
304164	Linux Distros 未修補的弱點：CVE-2026-33940	high
304163	Linux Distros 未修補的弱點：CVE-2026-33936	medium

偵測

Nessus 的 Misc. 系列

high

critical

low

medium

high

critical

medium

medium

medium

medium

medium

high

high

medium

high

medium

critical

high

info

critical

high

medium

critical

high

high

medium

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

medium

medium

high

medium