Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，Handlebars 執行階段中的「resolvePartial（）」會透過「options.partials」上的純屬性查詢來解析部分名稱，而不會防止原型鏈周遊。當 'Object.prototype' 被鍵與範本中的部分參照相符的字串值污染時，被污染的字串會被用作部分內文，並在沒有 HTML 逸出的情況下呈現，從而導致反射或儲存的 XSS。4.7.9 版已修正此問題。您可以使用一些因應措施。在應用程式啟動的早期套用「Object.freeze（Object.prototype）」，以防止原型污染。注意：這可能會破壞其他程式庫，和/或使用 Handlebars 僅限執行階段的組建 （「handlebars/runtime」），該組建不會編譯範本並減少攻擊破綻。（CVE-2026-33916）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中`@partial-block` 特殊變數儲存在範本資料內容中且可透過可接受任意物件的協助程式從範本內存取和變動。當協助程式以特製的 Handlebars AST 覆寫 `@partial-block` 時隨後的 `{{> @partial-block}}` 叫用會編譯並執行該 AST進而在伺服器上啟用任意 JavaScript 執行。4.7.9 版已修正此問題。您可以使用一些因應措施。首先使用僅限運行時間版本 (`require('handlebars/runtime')`)。沒有 `compile()` 方法消除了有弱點的遞補路徑。其次會稽核任何將任意值寫入內容物件的已註冊協助程式。協助程式應將內容資料視為唯讀。第三避免在範本或內容資料可受到未受信任輸入影響的內容中註冊來自第三方套件的協助程式 (例如 `handlebars-helpers`)。
    (CVE-2026-33938)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，Handlebars CLI 預編譯器 （'bin/handlebars' / 'lib/precompiler.js'） 將使用者控制的字串範本檔案名稱和多個 CLI 選項直接連接到它發出的 JavaScript 中，無需任何逸出或清理。可影響範本檔案名稱或 CLI 引數的攻擊者可插入任意 JavaScript，當產生的套件組合載入 Node.js 或瀏覽器時，該 JavaScript 會執行。
    4.7.9 版已修正此問題。您可以使用一些因應措施。首先，在叫用預編譯器之前，先驗證所有 CLI 輸入。拒絕包含具有 JavaScript 字串逸出意義的字元 （''、'''、';' 等） 的檔案名稱和選項值。其次，使用透過設定檔傳遞的固定、受信任的命名空間字串，而不是在自動化管線中使用命令列引數。第三，在沙箱環境（對敏感路徑沒有寫入存取權的容器）中執行預編譯器，以限制成功利用的影響。第四，稽核自動化建置管線所使用的任何存放庫或套件中的範本檔案名稱。（CVE-2026-33941）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。 8.1.2.1、 8.0.4.1和 7.2.3.1 版之前Active Storage 的 Proxy 控制器未限制 HTTP Range 標頭中的位元組範圍數。具有數千個小範圍的要求會造成與對相同檔案的正常要求相比不成比例的 CPU 使用率進而可能導致 DoS 弱點。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33658)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些未檢查 req.url 的情形中，8.0.1 之前的 Varnish Cache 和 6.0.16r12 之前的 Varnish Enterprise 版本未能正確處理 HTTP/1.1 中路徑為 / 的 URL，這可能導致快取破壞或驗證繞過。(CVE-2026-34475)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，除了範本字串之外，'Handlebars.compile（）' 還接受預先剖析的 AST 物件。'NumberLiteral' AST 節點的 'value' 欄位會直接發出到產生的 JavaScript 中，無需引號或清理。因此，能夠向「compile（）」提供特製 AST 的攻擊者可以注入並執行任意 JavaScript，從而在伺服器上執行遠端程式碼。4.7.9 版已修正此問題。您可以使用一些因應措施。在呼叫 'Handlebars.compile（）' 之前驗證輸入類型;請確定引數一律是「字串」，絕不是純物件或 JSON 還原序列化值。如果範本在建置時已預先編譯，請在伺服器上使用 Handlebars 僅限執行階段的組建 （'handlebars/runtime'）;
    'compile（）' 將無法使用。（CVE-2026-33937）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibJWT 是 C JSON Web Token 程式庫。從 3.0.0 版開始及 3.3.0版之前的版本中RSA-PSS 的 JWK 剖析未在預期剖析 JSON 字串值時防止 NULL 值。特製的 JWK 檔案可在程式碼預期的字串位置使用整數藉此惡意利用此行為。此問題已在 v3.3.0 中修正。現也已提供因應措施。使用者不應從未受信任的來源透過 JWK 檔案匯入金鑰。使用 `jwk2key` 工具檢查 JWK 檔案的有效性。
    同樣地盡可能不要使用具有 RSA-PSS 金鑰的 JWK 檔案。 (CVE-2026-33996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中當 Handlebars 範本包含的裝飾器語法參照未註冊的裝飾器 (例如
    `{{*n}}`)編譯的範本會呼叫 `lookupProperty(decorators, n)`並傳回 `undefined`。然後運行時間會立即以函式叫用結果造成未處理的「TypeError: ... is not a function」進而損毀 Node.js 處理程序。編譯使用者提供之範本但未將呼叫包裝在 `try/catch` 中的任何應用程式都容易受到單一要求拒絕服務影響。4.7.9 版已修正此問題。您可以使用一些因應措施。在 `try/catch` 中包裝編譯和轉譯。將範本輸入傳遞至 `compile()` 前先對其進行驗證如果您的應用程式中未使用裝飾器則拒絕包含裝飾器語法 (`{{*...}}`) 的範本。使用預先編譯的工作流程在構建時編譯範本並僅提供預先編譯的範本不在要求時呼叫 `compile()`。
    (CVE-2026-33939)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當傳送無效的 base64 SASL 資料時登入處理程序會從驗證伺服器中斷連線導致所有作用中的驗證工作階段失敗。無效的 BASE64 資料可用來對有弱點的伺服器執行 DoS 以中斷並行登入。安裝修正版本或停用登入處理程序的並行功能 (大型部署的嚴重效能損失)。尚無任何已知可公開取得的惡意利用。 (CVE-2025-59028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Checkmk <2.4.0p23、<2.3.0p45 和 2.2.0 中工作階段簽署密碼的揭露允許遠端網站管理員透過偽造工作階段 Cookie在啟用組態同步的情況下劫持中央網站上的工作階段。
    (CVE-2025-64998)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音訊/視訊元件中未定義的行為。此弱點已在 Firefox 149 和 Thunderbird 149 中修正。(CVE-2026-4724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 權限模型網路強制執行中有一個缺陷，會讓 Unix 網域通訊端 (UDS) 伺服器作業沒有必要的權限檢查，但所有類似的網路路徑都會正確強制執行這些檢查。因此在沒有 `--permission` 的 `--allow-net` 下執行的程式碼可建立並洩漏本機 IPC 端點進而允許在預定網路限制邊界之外與相同主機上的其他處理程序進行通訊。此弱點會影響使用權限模型的 Node.js 處理程序其中刻意省略了 `--allow-net25.x`以限製網路存取。請注意 `--allow-net` 目前為實驗性功能。 (CVE-2026-21711)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NSS 中「程式庫」元件中的拒絕服務。此弱點已在 Firefox 149 和 Thunderbird 149 中修正。(CVE-2026-4727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox 148 和 Thunderbird 148 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 149 和 Thunderbird 149 中修正。(CVE-2026-4729)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：hwmon: (macsmc) Fix regressions in Apple Silicon SMC hwmon driver The recently added macsmc-hwmon driver contained several critical bugs in its sensor population logic and float conversion routines. Specifically: - The voltage sensor population loop used the wrong prefix (volt- instead of voltage-) and incorrectly assigned sensors to the temperature sensor array (hwmon->temp.sensors) instead of the voltage sensor array (hwmon->volt.sensors).
    This would lead to out-of-bounds memory access or data corruption when both temperature and voltage sensors were present. - The float conversion in macsmc_hwmon_write_f32() had flawed exponent logic for values >= 2^24 and lacked masking for the mantissa, which could lead to incorrect values being written to the SMC. Fix these issues to ensure correct sensor registration and reliable manual fan control. Confirm that the reported overflow in FIELD_PREP is fixed by declaring macsmc_hwmon_write_f32() as __always_inline for a compile test. (CVE-2026-23323)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：accel/rocket: fix unwinding in error path in rocket_probe When rocket_core_init() fails (as could be the case with EPROBE_DEFER), we need to properly unwind by decrementing the counter we just incremented and if this is the first core we failed to probe, remove the rocket DRM device with rocket_device_fini() as well. This matches the logic in rocket_remove(). Failing to properly unwind results in out-of-bounds accesses. (CVE-2026-23305)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Navigation API 中的跨來源問題已透過改善輸入驗證獲得解決。此問題已在 iOS、iPadOS 和 macOS、Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4的背景安全性改善功能中修正。處理惡意特製的 Web 內容可能會繞過同源原則。(CVE-2026-20643)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊者可在驗證之前傳送特製訊息進而造成 managesieve 配置大量記憶體。攻擊者可藉由不斷損毀處理程序來強制 managesieve-login 無法使用。保護對 managesieve 通訊協定的存取或安裝修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-27858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：ata: libata: cancel pending work after clearing deferred_qc Syzbot reported a WARN_ON() in ata_scsi_deferred_qc_work(), caused by ap->ops->qc_defer() returning non-zero before issuing the deferred qc. ata_scsi_schedule_deferred_qc() is called during each command completion. This function will check if there is a deferred QC, and if ap->ops->qc_defer() returns zero, meaning that it is possible to queue the deferred qc at this time (without being deferred), then it will queue the work which will issue the deferred qc. Once the work get to run, which can potentially be a very long time after the work was scheduled, there is a WARN_ON() if ap->ops->qc_defer() returns non-zero. While we hold the ap->lock both when assigning and clearing deferred_qc, and the work itself holds the ap->lock, the code currently does not cancel the work after clearing the deferred qc. This means that the following scenario can happen: 1) One or several NCQ commands are queued. 2) A non-NCQ command is queued, gets stored in ap->deferred_qc. 3) Last NCQ command gets completed, work is queued to issue the deferred qc. 4) Timeout or error happens, ap->deferred_qc is cleared. The queued work is currently NOT canceled. 5) Port is reset. 6) One or several NCQ commands are queued. 7) A non-NCQ command is queued, gets stored in ap->deferred_qc. 8) Work is finally run. Yet at this time, there is still NCQ commands in flight. The work in 8) really belongs to the non-NCQ command in 2), not to the non-NCQ command in 7). The reason why the work is executed when it is not supposed to, is because it was never canceled when ap->deferred_qc was cleared in 4). Thus, ensure that we always cancel the work after clearing ap->deferred_qc. Another potential fix would have been to let ata_scsi_deferred_qc_work() do nothing if ap->ops->qc_defer() returns non-zero. However, canceling the work when clearing ap->deferred_qc seems slightly more logical, as we hold the ap->lock when clearing ap->deferred_qc, so we know that the work cannot be holding the lock. (The function could be waiting for the lock, but that is okay since it will do nothing if ap->deferred_qc is not set.) (CVE-2026-23355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 隱私：反追蹤元件中的欺騙問題。此弱點已在 Firefox 149 和 Thunderbird 149 中修正。(CVE-2026-4728)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用容易受到計時 oracle 攻擊的直接比較來驗證 Doveadm 認證。攻擊者可利用此弱點判斷設定的認證。找出認證將導致擁有受影響元件的完整存取權。限制 doveadm http 服務連接埠的存取安裝修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-27856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：tracing: Add NULL pointer check to trigger_data_free() If trigger_data_alloc() fails and returns NULL, event_hist_trigger_parse() jumps to the out_free error path. While kfree() safely handles a NULL pointer, trigger_data_free() does not. This causes a NULL pointer dereference in trigger_data_free() when evaluating data->cmd_ops->set_filter. Fix the problem by adding a NULL pointer check to trigger_data_free(). The problem was found by an experimental code review agent based on gemini-3.1-pro while reviewing backports into v6.18.y.
    (CVE-2026-23309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：accel/amdxdna: Fix dead lock for suspend and resume When an application issues a query IOCTL while auto suspend is running, a deadlock can occur. The query path holds dev_lock and then calls pm_runtime_resume_and_get(), which waits for the ongoing suspend to complete. Meanwhile, the suspend callback attempts to acquire dev_lock and blocks, resulting in a deadlock. Fix this by releasing dev_lock before calling pm_runtime_resume_and_get() and reacquiring it after the call completes. Also acquire dev_lock in the resume callback to keep the locking consistent. (CVE-2026-23295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在特定情況下Dovecot OTP 驗證容易遭受重播攻擊。如果已啟用驗證快取且 passdb 中的使用者名稱已變更則可快取 OTP 認證使相同的 OTP 回覆有效。能夠觀察 OTP 交換的攻擊者能夠以使用者身分登入。如果透過不安全的連線進行驗證請切換至 SCRAM 通訊協定。或者確保通訊安全並在可能的情況下切換至 OAUTH2 或 SCRAM。尚無任何已知可公開取得的惡意利用。
    (CVE-2026-27855)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (又稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
    在 1.4.0版之前Ed25519 簽章驗證接受偽造的非正式簽章其中純量 S 未以群組的模數減少 (`S >= L`)。根據規格的定義有效簽章及其「S + L」變體都會在 forge 中驗證而 Node.js「crypto.verify」(OpenSSL 支援) 會拒絕「S + L」變體。這類簽章延展性實際上已遭到惡意利用來繞過驗證和授權邏輯 (請參閱 CVE-2026-25793、 CVE-2022-35961)。依賴簽章唯一性的應用程式 (亦即簽章位元組的 dedup、重播追踪、已簽署物件標準化檢查) 可遭繞過。版本 1.4.0 針對此問題提供了修補程式。(CVE-2026-33895)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是一種用於在 Rails 架構上構建 Web 應用程式的 Rubygem。在 8.1 之前的 8.1.2.1分支上版本中除錯例外狀況頁面未正確逸出例外狀況訊息。特製的例外狀況訊息可將任意 HTML 和 JavaScript 插入頁面進而導致 XSS。這會影響已啟用詳細例外狀況頁面 (`config.consider_all_requests_local = true`) 的應用程式這是開發中的預設設定。版本 8.1.2.1 包含一個修補程式。 (CVE-2026-33167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的釋放後使用弱點。此弱點已在 Firefox 149 和 Thunderbird 149 中修正。(CVE-2026-4723)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DataRow.Decode 函式無法正確驗證欄位長度。惡意或遭入侵的 PostgreSQL 伺服器可傳送具有負欄位長度的 DataRow 訊息造成片邊界超出範圍錯誤。 (CVE-2026-32286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto: ccp - 修正錯誤路徑上的釋放後使用。在 sev_tsm_init_locked() 的錯誤路徑中程式碼在使用 kfree() 釋放後解除參照「t」。pr_err() 陳述式會在釋放記憶體後嘗試存取 t->tio_en 和 t->tio_init_done。將 pr_err() 呼叫移至 kfree(t) 之前以便在記憶體仍然有效時存取欄位。此問題由 Smatch 靜態分析器報告 (CVE-2026-23344)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決邏輯問題。此問題已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4中修正。造訪惡意特製的網站可能導致跨網站指令碼攻擊。 (CVE-2026-28871)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4中修正。惡意網站或許能夠處理沙箱之外的受限 Web 內容。 (CVE-2026-28859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開源多媒體通訊庫，版本及以下版本 2.16 在 pjsip_multipart_parse（） 中有一個級聯越界堆讀取。在界限字串比對之後，curptr 會前進過分隔符號，而不會確認它尚未到達緩衝區結尾。這允許讀取 1-2 位元組的相鄰堆積記憶體。處理具有多部分內文或 SDP 內容的傳入 SIP 訊息的所有應用程式都可能受到影響。此問題已在 版本 2.17中解決。
    (CVE-2026-33069)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PJSIP 是一種以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。2.16 版及更舊版本的 DNS 剖析器的名稱長度處置程式中包含堆積型緩衝區溢位弱點。這會影響使用 PJSIP 內建 DNS 解析器的應用程式，例如在 PJSUA/PJSUA2 中使用 pjsua_config.nameserver 或 UaConfig.nameserver 設定的應用程式。此問題不會影響未設定名稱伺服器而依賴 OS 解析器 (例如 getaddrinfo()) 的使用者，或透過 pjsip_resolver_set_ext_resolver() 使用外部解析器的使用者。2.17 版已修正此問題。作為因應措施，無法升級的使用者可以停用 PJSIP 組態中的 DNS 解析 (將「nameserver_count」設為零) 或改用外部解析器實作。(CVE-2026-32945)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在暗流號發現了缺陷。此漏洞允許遠端攻擊者構建特別設計的請求，Undertow 與上游代理對標頭名稱的解析方式不同。這種標頭解讀的差異可被利用來發動請求走私攻擊，可能繞過安全控制並存取未經授權的資源。（CVE-2026-28368）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現一個缺陷。遠端攻擊者可藉由傳送 '\r\r\r' 作為標頭區塊終止符來利用此弱點。這可用於使用某些代理伺服器進行請求走私，例如舊版本的 Apache Traffic Server 和 Google Cloud Classic Application Load Balancer，可能導致未經授權的存取或操縱 Web 請求。（CVE-2026-28367）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu修正插槽重設中的錯誤處理。如果呼叫插槽重設後裝置尚未復原則會轉至 out label 進行錯誤處理。可在此情況下根據未初始化的 hive 指標做出決定並可導致存取未初始化的清單。正確初始化清單和 hive以便其處理錯誤情況並釋放在 error_detected 回呼期間取得的重設網域鎖定。 (從認可 bb71362182e59caa227e4192da5a612b09349696 精選) (CVE-2026-23358)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - accel/amdxdna：修正如果韌體在 aie2_send_mgmt_msg_wait（） 中傳回意外錯誤，則 mgmt_chann mgmt_chann 的 NULL 指標解除參照可能會設定為 NULL。這稍後可能會導致 aie2_hw_stop（） 中的 NULL 指標解除參照。透過引入專用的協助程式來銷毀mgmt_chann並在存取它之前新增適當的 NULL 檢查來修正此問題。（CVE-2026-23328）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - testdata 資料來源可用來在 Grafana 中觸發記憶體不足當機。 (CVE-2026-28375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mod_gnutls 是一個以 GnuTLS 為基礎且適用於 Apache HTTPD 的 TLS 模組。在 0.13.0版之前用於用戶端憑證驗證的程式碼未檢查 Extended Key Usage 延伸模組中設定的金鑰用途。若攻擊者可存取有效憑證的私密金鑰該憑證是由受 TLS 用戶端驗證信任的 CA 所核發但又指定用於不同目的的使用者可利用該憑證不當存取需要 TLS 用戶端驗證的資源。不使用用戶端憑證的伺服器組態 (「GnuTLSClientVerify 忽略」預設) 不會受到影響。此問題已在版本 0.13.0 中修正方法是重寫憑證驗證以使用「gnutls_certificate_verify_peers()」且如果存在「延伸金鑰使用方法」延伸模組則依預設要求金鑰用途 id-kp-clientAuth (在 GnuTLS 中亦稱為「tls_www_client」) 。如有需要新的 `GnuTLSClientKeyPurpose` 選項允許覆寫預期的金鑰用途 (如需詳細資料請參閱手冊)。沒有「延伸金鑰使用方法」延伸模組的憑證行為沒有變更。如果僅使用專用 (子)CA 來核發 TLS 用戶端憑證 (不用於任何其他目的)此問題並不會造成任何實際影響。 (CVE-2026-33308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修正。惡意網站可能能夠存取預定用於其他來源的指令碼訊息處置程式。 (CVE-2026-28861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修正。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2026-28857)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu/userq不允許使用者空間輕易觸發核心警告 使用者空間可刻意傳入過小的 num_fences或是所需數量在兩個 userq wait ioctl 呼叫之間合法增加。在這兩種情況下我們都不想要發出核心警告反向追踪因為核心沒有任何問題而且使用者空間只會收到回報的 errno。因此讓我們直接中斷 WARN_ONs。 (從認可 2c333ea579de6cc20ea7bc50e9595ef72863e65c 中精選出的內容) (CVE-2026-23338)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果 auth_username_chars 為空則可以在 Dovecot 的 LDAP 驗證中插入任意 LDAP 篩選。這可能會導致繞過限制並允許探查 LDAP 結構。不清除 auth_username_chars或安裝修正版本。尚無任何已知可公開取得的惡意利用。
    (CVE-2026-27860)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (又稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
     1.4.0版之前node-forge 程式庫中存在一個拒絕服務 (DoS) 弱點這是因為 BigInteger.modInverse() 函式 (繼承自隨附的 jsbn 程式庫) 中的無限迴圈所導致。使用零值作為輸入呼叫 modInverse() 時內部延伸的 Euclidean 演算法會進入無法連線的結束條件造成處理程序無限期懸置並消耗 100% 的 CPU。版本 1.4.0 針對此問題提供了修補程式。(CVE-2026-33891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 系統管理員清除 auth_username_chars 時可繞過 Dovecot SQL 型驗證。此弱點允許繞過任何使用者和使用者列舉的驗證。不清除 auth_username_chars。如果無法安裝請安裝最新的修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-24031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dasel 是一種命令行工具和程式庫可用於查詢、修改和轉換資料結構。
    從 3.0.0 版及 3.3.1版之前的版本開始Dasel 的 YAML 讀取程式允許可提供 YAML 進行處理的攻擊者觸發 CPU 與記憶體極度消耗。此問題出在程式庫自己的 `UnmarshalYAML` 實作中其藉由遞回地遵循 `yaml.Node.Alias` 指標而無任何擴充資源進而繞過 go-yaml v4 的內建別名擴充限制藉此手動解析別名節點。3.3.2 版包含針對該問題的修補程式。(CVE-2026-33320)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用常值作為 SASL 初始回應時ManageSieve AUTHENTICATE 命令會損毀。這可用來使 ManageSieve 重複損毀使其他使用者無法使用。控制對 ManageSieve 連接埠的存取或停用不需要的服務。或者升級至修正的版本。尚無任何已知可公開取得的惡意利用。 (CVE-2025-59032)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenFeature 功能切換評估端點將未系結的值讀入記憶體其可造成記憶體不足當機。 (CVE-2026-27880)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 含有過量 RFC 2231 MIME 參數的郵件訊息造成 LMTP 使用過多 CPU。適當格式化的郵件訊息會造成郵件遞送處理程序消耗大量 CPU 時間。使用 MTA 功能限制郵件訊息中的 RFC 2231 MIME 參數或升級至處理受限的修正版本。尚無任何已知可公開取得的惡意利用。 (CVE-2026-27859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：regulator: bq257xx: Fix device node reference leak in bq257xx_reg_dt_parse_gpio() In bq257xx_reg_dt_parse_gpio(), if fails to get subchild, it returns without calling of_node_put(child), causing the device node reference leak. (CVE-2026-23314)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
304162	Linux Distros 未修補的弱點：CVE-2026-33916	medium
304161	Linux Distros 未修補的弱點：CVE-2026-33938	high
304160	Linux Distros 未修補的弱點：CVE-2026-33941	high
304159	Linux Distros 未修補的弱點：CVE-2026-33658	medium
304158	Linux Distros 未修補的弱點：CVE-2026-34475	critical
304157	Linux Distros 未修補的弱點：CVE-2026-33937	critical
304156	Linux Distros 未修補的弱點：CVE-2026-33996	medium
304155	Linux Distros 未修補的弱點：CVE-2026-33939	high
304143	Linux Distros 未修補的弱點：CVE-2025-59028	medium
304142	Linux Distros 未修補的弱點：CVE-2025-64998	high
304141	Linux Distros 未修補弱點：CVE-2026-4724	critical
304140	Linux Distros 未修補的弱點：CVE-2026-21711	medium
304139	Linux Distros 未修補弱點：CVE-2026-4727	high
304138	Linux Distros 未修補的弱點：CVE-2026-4729	high
304120	Linux Distros 未修補弱點：CVE-2026-23323	high
304119	Linux Distros 未修補的弱點：CVE-2026-23305	high
304118	Linux Distros 未修補的弱點：CVE-2026-20643	medium
304117	Linux Distros 未修補的弱點：CVE-2026-27858	high
304116	Linux Distros 未修補的弱點：CVE-2026-23355	medium
304115	Linux Distros 未修補弱點：CVE-2026-4728	medium
304114	Linux Distros 未修補的弱點：CVE-2026-27856	medium
304113	Linux Distros 未修補的弱點：CVE-2026-23309	medium
304112	Linux Distros 未修補的弱點：CVE-2026-23295	medium
304111	Linux Distros 未修補的弱點：CVE-2026-27855	medium
304110	Linux Distros 未修補的弱點：CVE-2026-33895	high
304109	Linux Distros 未修補的弱點：CVE-2026-33167	medium
304108	Linux Distros 未修補弱點：CVE-2026-4723	critical
304107	Linux Distros 未修補的弱點：CVE-2026-32286	high
304106	Linux Distros 未修補的弱點：CVE-2026-23344	high
304105	Linux Distros 未修補的弱點：CVE-2026-28871	medium
304104	Linux Distros 未修補的弱點：CVE-2026-28859	high
304103	Linux Distros 未修補弱點：CVE-2026-33069	medium
304102	Linux Distros 未修補弱點：CVE-2026-32945	high
304101	Linux Distros 未修補的弱點：CVE-2026-28368	critical
304100	Linux Distros 未修補的弱點：CVE-2026-28367	critical
304099	Linux Distros 未修補的弱點：CVE-2026-23358	medium
304098	Linux Distros 未修補的弱點：CVE-2026-23328	medium
304097	Linux Distros 未修補的弱點：CVE-2026-28375	medium
304096	Linux Distros 未修補的弱點：CVE-2026-33308	medium
304095	Linux Distros 未修補的弱點：CVE-2026-28861	medium
304094	Linux Distros 未修補的弱點：CVE-2026-28857	high
304093	Linux Distros 未修補的弱點：CVE-2026-23338	medium
304092	Linux Distros 未修補的弱點：CVE-2026-27860	low
304091	Linux Distros 未修補的弱點：CVE-2026-33891	high
304090	Linux Distros 未修補的弱點：CVE-2026-24031	high
304088	Linux Distros 未修補的弱點：CVE-2026-33320	medium
304087	Linux Distros 未修補的弱點：CVE-2025-59032	high
304086	Linux Distros 未修補的弱點：CVE-2026-27880	high
304085	Linux Distros 未修補的弱點：CVE-2026-27859	medium
304084	Linux Distros 未修補的弱點：CVE-2026-23314	medium

偵測

Nessus 的 Misc. 系列

medium

high

high

medium

critical

critical

medium

high

medium

high

critical

medium

high

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

high

critical

critical

medium

medium

medium

medium

medium

high

medium

low

high

high

medium

high

high

medium

medium