Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本之前 1.22.0，當 'stco' 方塊中定義的區塊數量小於 'stsz' 中的樣本數量時，'libheif/sequences/track.cc' 中的 'Track：：init_sample_timing_table（）' 會將越界區塊索引 （'m_chunks.size（）'） 儲存到 'm_presentation_timeline' 中。後續呼叫 'heif_track_get_next_raw_sequence_sample（）' 會讀取具有該 OOB 索引的 'm_chunks[chunk_idx]'，造成堆積緩衝區溢位。1.22.0 版已修正此問題。 (CVE-2026-47254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。（commit 'b97c8b5'， PR #1712） 的CVE-2026-3949修正在它新增的安全檢查中引入了整數溢位。檢查本身可以繞過，允許具有 VVC 軌道的特製 HEIF 檔案觸發相同的越界堆積讀取 CVE-2026-3949 ，這是要防止的。這是一個單獨的、目前尚未修補的弱點。問題 #1712 已關閉，未測試「大小」接近「UINT32_MAX」的邊緣情況。版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47251)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。版本會 1.19.0 透過 1.21.2 irot 誘導的磚座標反向溢位，在 ImageItem_Grid：:d ecode_grid_tile 中讀取堆積 OOB。1.22.0 版已修正此問題。 (CVE-2026-48029)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 中對 Skia 中不受信任的輸入進行不充分的驗證之前 150.0.7871.46 ，破壞轉譯器進程的遠端攻擊者可以透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-14414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-26he 之前的版本中，「-concatenate」作業缺少原則檢查，可能導致讀取和寫入安全性原則不允許的路徑。7.1.2-26 版已修正此問題。(CVE-2026-55628)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 7z 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14425)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.22.0之前，libheif 鏈結中有兩個錯誤，會將處理程序堆積記憶體洩漏為解碼網格影像中的可見像素值。將特製的 AVIF/HEIC 檔案上傳到任何伺服器端影像處理器（WordPress、Sharp/libvips、ImageMagick 等）的攻擊者可以恢復堆積資料 - 包括足以擊敗 ASLR 的函式庫函數指標或任何其他秘密
    - 來自可公開下載的轉碼 JPEG/PNG/WebP 輸出。本機攻擊媒介也是可能的。
    1.22.0 版已修正此問題。 (CVE-2026-47247)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 中對 Skia 中不受信任的輸入進行不充分的驗證之前，已破壞轉譯器進程的遠端攻擊者可能會透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14429)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PulseAudio 通訊協定伺服器中多個不受限制的 alloca（） 呼叫。（CVE-2026-14330）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 上的 Google Chrome 中，對 ANGLE 中不受信任的輸入的驗證不足， 150.0.7871.46 導致入侵轉譯器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-14401)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 DMG 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是由於掃描期間對 DMG 檔案中內容的邊界檢查不當所造成，這可能導致僅在 32 位元平台上出現整數溢位。攻擊者可藉由提交包含 DMG 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，Google Chrome 150.0.7871.46 中 Skia 中的整數溢位。(Chromium 安全性嚴重性 : 中) (CVE-2026-14387)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.0.Beta1 3.0.11之前2.16.0和之前的版本2.0.0中，ThreadSafeCookieStore 會將 Cookie 儲存在其 Domain 屬性的值下，而未確認是否允許回應主機為該網域設定 Cookie，進而導致 Cookie 擲回/Cookie 插入問題。因此，用戶端連線的主機可以植入範圍為不相關網域的 Cookie，然後用戶端會在稍後要求該網域時將該 Cookie 傳送至該網域。使用單一 AsyncHttpClient 執行個體 （以及預設的共用 CookieStore） 同時連線受攻擊者影響的主機和受信任主機的應用程式會受到影響。此問題已在版本 2.16.0 和 3.0.11中修正。
    (CVE-2026-55688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 ALZ 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 ALZ 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 ALZ 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 PE 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 150.0.7871.46 Google Chrome 中 Skia 中的不當實作允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙。(Chromium 安全性嚴重性 : 低) (CVE-2026-14410)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在對不受信任的輸入驗證不足的弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行特權提升攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2026-14382)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取之前 150.0.7871.46 ，Mac 上 Google Chrome 的 ANGLE 中的堆積緩衝區溢位。(Chromium 安全性嚴重性 : 高) (CVE-2026-14385)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 上的 Google Chrome 中未初始化使用 ANGLE， 150.0.7871.46 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-14402)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.46 之前版本中，Skia 中存在整數溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-14389)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 InstallShield 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 狀況。此漏洞是由於檔案掃描過程中對臨時資源的不當處理造成的。攻擊者可以藉由提交特製的 InstallShield 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的漏洞可讓攻擊者終止 ClamAV 掃描過程並暫時消耗可用的系統資源，從而導致受影響的軟體出現 DoS 情況。（CVE-2026-20216）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。From 1.19.0 until 1.23.0，heif_context_read_from_memory（） 接受具有 msf1 序列品牌的特製 HEIF 序列可能會導致無限堆積分配。在 libheif/sequences/seq_boxes.cc 中，Box_stsz：:p arse（） max_sequence_frames僅適用於可變大小的樣本，因此固定大小模式接受攻擊者控制的無邊界sample_count。在 libheif/sequences/track.cc 中，Track：：load（） 也會以 32 位元算術新增 current_sample_idx 和 samples_per_chunk，讓 wraparound 繞過一致性檢查。產生的值會到達 Chunk：：Chunk（） 配置路徑，這可能會耗用 GB 的記憶體，並因記憶體耗盡而當機或停止進程。1.23.0 版已修正此問題。(CVE-2026-50142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前， 150.0.7871.46 在 Google Chrome 的 ANGLE 中越界讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-14396)

請注意，Nessus 依賴供應商報告的套件存在。

根據其版本，Plone 是 5.0.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是 6.0.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是 5.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是 6.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是 5.2.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是 6.2.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，Plone 是版本 4.3.x 或更低版本。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

遠端主機上安裝的 Vim 版本低於 9.2.0663。因此，會受到一個弱點影響。

  - 從瀏覽器中刪除本機檔案時，netrw 外掛程式的 s:NetrwLocalRmFile() 中 (runtime/pack/dist/opt/netrw/autoload/netrw.vim) 存在 Vimscript 程式碼插入弱點。從緩衝區目錄清單派生的檔案名稱被傳遞給 :execute 命令之前，僅逸出反斜線字元，此名稱會被內插到 Ex 命令列中，因此攻擊者可建構包含豎線 (|) 的特製檔案名稱，以終止預期命令並執行任意 Vimscript，包括透過 :call system() 和 :! 的執行殼層命令。(CVE-2026-55895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本介於 和 9.2.0678 （獨佔） 之間9.1.1784。因此，會受到一個弱點影響。

  - 當隨附的 zip 外掛程式 autoload/zip.vim 回歸 PowerShell 以瀏覽、讀取、擷取、更新或刪除 zip 封存中的項目時，它會插入僅針對 shell 而不針對 PowerShell 引用的封存項目名稱來建置 PowerShell 命令。特製的項目名稱可能會脫離預期的字串內容，並導致 PowerShell 以執行 Vim 的使用者權限執行任意命令，這是透過開啟、檢視或擷取封存而觸發的。（CVE-2026-57453）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0653。因此，會受到一個弱點影響。

  - src/spellfile.c 中的 tree_count_words() 函式會使用深度計數器反覆遍歷拼字檔案單字 trie 來填入字數欄位。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (arridx[]、curi[]、wordcount[]) 的大小進行邊界檢查。當使用者叫用拼字建議時，載入特製的 .spl/.sug 檔案組可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊超出邊界寫入弱點，會損毀呼叫幀並使編輯器當機。(CVE-2026-55693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本介於 和 9.2.0679 （獨佔） 之間9.2.0320。因此，會受到一個弱點影響。

  - 特製的復原或交換檔案可以儲存虛擬文字屬性，其位移和長度指向行屬性資料之外。當 Vim 還原或顯示這樣的行時，它會將偏移轉換為指標並讀取虛擬文本而不進行邊界檢查，從而導致越界讀取，從而使 Vim 崩潰或洩露相鄰的堆積記憶體。（CVE-2026-57454）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0671。因此，會受到一個弱點影響。

  - 當 Vim 開啟使用 VimCrypt~04! 或 VimCrypt~05! 方法 (xchacha20poly1305，需要 +sodium 功能) 加密的檔案，且此檔案的主體長度小於單個 libsodium secretstream 標頭時，則無符號長度計算會反向溢位，後續的解密調用會從遠超過輸入緩衝區末端的位置讀取，從而導致 Vim 崩潰。
    (CVE-2026-57452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0662。因此，會受到一個弱點影響。

  - src/spell.c 中的 dump_prefixes() 函式會使用深度計數器反覆遍歷拼字檔前綴 trie，同時轉儲套用至單字的前綴。計數器僅受 trie 結構本身限制，不會根據它索引的固定 MAXWLEN 元素堆疊陣列 (prefix[]、arridx[]、curi[]) 的大小進行邊界檢查。當使用者轉儲單字清單時，載入特製的 .spl 檔案可以將 trie 樹的下降深度推進至任意深，進而使函式寫入超出這些陣列的結尾。這是堆疊超出邊界寫入弱點，會損毀呼叫幀並使編輯器當機。(CVE-2026-55892)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - slimbus：qcom-ngd-ctrl：避免 tx_lock/ctrl->lock 上的 ABBA：在 SSR/PDR 關閉通知期間，進行tx_lock的目的是提供與作用中 DMA 傳輸的同步。但在此期間，系統會叫用 qcom_slim_ngd_down（），最終會進入 slim_report_absent（），而 （） 會取得 slim_controller 鎖定。在多個其他代碼路徑中，這兩個鎖的順序相反（即slim_controller然後tx_lock）。結果是 lockdep splat，並且可能發生鎖死：rprocctl/449 正在嘗試取得鎖定：ffff00009793e620 （&ctrl->lock）{+.+.}-{4:4}， at： slim_report_absent （drivers/slimbus/core.c：322） slimbus 但任務已保持鎖定：ffff00009793fb50 （&ctrl->tx_lock）{+.+.}-{4:4}，位於：
    qcom_slim_ngd_ssr_pdr_notify （drivers/slimbus/qcom-ngd-ctrl.c：1475） slim_qcom_ngd_ctrl哪個鎖已經依賴於新鎖。可能的不安全鎖定場景：CPU0 CPU1 ---- ----鎖定（&ctrl->tx_lock）;
    lock（&ctrl->lock）;lock（&ctrl->tx_lock）;lock（&ctrl->lock）;假設該註釋是指在我們進行 DMA TX 交易時不調用 qcom_slim_ngd_exit_dma（） 的願望。但任何此類交易都是在單一 qcom_slim_ngd_xfer_msg（） 中啟動和完成的。在呼叫 qcom_slim_ngd_exit_dma（） 之前，slim_controller會被拆除，所有子裝置都會收到 slimbus 消失的通知，並且子裝置已被移除。停止在 qcom_slim_ngd_ssr_pdr_notify（） 中進行tx_lock以避免鎖死。(CVE-2026-53331)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MessagePack 是 Python msgpack.org 的序列化程式實作。之前， 1.2.1在擷取錯誤後，Unpacker 重複使用時會發生越界讀取/損毀，可能導致 DoS 攻擊。如果在發生錯誤後重複使用 Unpacker，則處理程序可能會因 SEGV 而當機。1.2.1 版已修正此問題。(CVE-2026-57585)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： rds：在安裝程式解除處理時清除i_sends 寫入 RDS IB 連線解除路徑，使其可以在部分啟動和重複關閉嘗試時執行。它使用 NULL 指標來區分仍擁有的資源與已釋放的資源。當 rds_ib_setup_qp（） 在配置i_sends之後但在配置i_recvs之前失敗時，sends_out路徑會釋放i_sends而不清除指標。稍後的關機傳遞仍可將該過時指標視為即時傳送通道配置。在錯誤展開路徑中清除 vfree（） 之後的i_sends，讓現有的關機邏輯繼續使用正確的擁有權狀態。（CVE-2026-53355）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在之前 6.13.3，惡意製作的 PDF 可能會導致 DoS。使用此弱點的攻擊者可以製作導致大量記憶體使用的 PDF，因為MAX_DECLARED_STREAM_LENGTH有時會被忽略。這需要剖析沒有 /Length 值的內容資料流。6.13.3 版已修正此問題。(CVE-2026-57204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-26之前，引數的錯誤處理可能會導致 JP2 編碼器中的堆積緩衝區覆寫。此問題已在 7.1.2-26 版中修正。（CVE-2026-55597）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的攻擊者可從預期的 per-AE 工作清單儲存區域之外的目錄讀取工作清單記錄。在多區域部署中，這可以跨部門或診所資料分離。
    (CVE-2026-52868)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oj （最佳化 JSON） 是封裝為 Ruby gem 的 JSON 剖析器和物件封送處理程式。在 之前 3.17.2的版本中，當處於啟用 create_id 的常用模式時，Oj：:P arser#parse 容易因負大小的 memcpy 而導致堆積損毀。當 JSON 物件金鑰的長度恰好為 65,535 位元組時，form_attr 中的整數截斷 （usual.c：63） 會將長度轉換為 -1，然後再將其傳遞給 memcpy。這會導致 memcpy 複製SIZE_MAX位元組（解釋為一個巨大的size_t），從而損壞堆積記憶體並使進程崩潰。3.17.2 版已修正此問題。(CVE-2026-54900)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oj （最佳化 JSON） 是封裝為 Ruby gem 的 JSON 剖析器和物件封送處理程式。在之前的版本 3.17.2中，通常模式下的 Oj：:P arser 在垃圾收集期間不會標記array_class和hash_class參照，從而導致釋放後使用。如果 GC 在指派類別之後但在剖析之前執行，則會回收類別物件，讓剖析器保留懸空的 VALUE。後續的剖析呼叫會解除參照釋放的物件，從而產生 segfault。3.17.2 版已修正此問題。
    (CVE-2026-54901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - decode-uri-component through 容易 0.4.1 受到拒絕服務的攻擊。decode（） 函數拆分 '%' 上的輸入，產生 N 個標記並調用 decodeComponents（），表現出超線性解析時間：200 個「%ab」標記大約需要 0.7 秒，700 個標記大約需要 6 秒，1400 個標記大約需要 33 秒。攻擊者可透過特製的輸入造成大量 CPU 消耗和事件迴圈封鎖。（CVE-2026-45822）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當伺服器具有有效的 Called AE 標題/儲存區目錄、預期的鎖定檔，以及至少一個相符的工作清單記錄時，未經驗證的攻擊者可以使用單一特製的查詢使工作清單伺服器當機。（CVE-2026-44628）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 yelp-xsl 提供的內容安全性原則 （CSP） 實作過於寬鬆，在 Yelp 中發現一個缺陷。惡意 Flatpak 應用程式可以透過 OpenURI 入口網站開啟特製的說明內容。透過在結構化 SVG 文件中嵌入不受信任的 CSS 樣式表，攻擊者控制的內容可以繞過 Flatpak 預期的沙箱隔離，從而允許 Yelp 評估本地 XML 包含並透過遠端 CSS 資源請求揭露任意使用者可讀的主機檔案。這可能會導致敏感資訊未經授權的洩漏。（CVE-2026-13601）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的遠端攻擊者可以重複傳送單一特製的連線要求以洩漏記憶體。
    針對預設單一處理程序模式的 storescp，記憶體會快速成長，服務最終會終止，之後會停止接受連線，直到操作員重新啟動為止。（CVE-2026-50254）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
324786	Linux Distros 未修補弱點：CVE-2026-47254	medium
324785	Linux Distros 未修補弱點：CVE-2026-47251	medium
324784	Linux Distros 未修補弱點：CVE-2026-48029	high
324781	Linux Distros 未修補弱點：CVE-2026-14414	medium
324779	Linux Distros 未修補弱點：CVE-2026-55628	medium
324778	Linux Distros 未修補弱點：CVE-2026-20215	high
324777	Linux Distros 未修補弱點：CVE-2026-14425	critical
324773	Linux Distros 未修補弱點：CVE-2026-47247	high
324772	Linux Distros 未修補弱點：CVE-2026-14429	high
324771	Linux Distros 未修補弱點：CVE-2026-14330	medium
324769	Linux Distros 未修補弱點：CVE-2026-14401	high
324764	Linux Distros 未修補弱點：CVE-2026-20244	high
324760	Linux Distros 未修補弱點：CVE-2026-14387	critical
324757	Linux Distros 未修補弱點：CVE-2026-55688	medium
324756	Linux Distros 未修補弱點：CVE-2026-20243	high
324755	Linux Distros 未修補弱點：CVE-2026-20213	high
324754	Linux Distros 未修補弱點：CVE-2026-14410	medium
324753	Linux Distros 未修補弱點：CVE-2026-14382	critical
324751	Linux Distros 未修補弱點：CVE-2026-14385	high
324750	Linux Distros 未修補弱點：CVE-2026-14402	medium
324749	Linux Distros 未修補弱點：CVE-2026-20217	high
324748	Linux Distros 未修補弱點：CVE-2026-14389	high
324747	Linux Distros 未修補弱點：CVE-2026-20216	high
324746	Linux Distros 未修補弱點：CVE-2026-50142	high
324744	Linux Distros 未修補弱點：CVE-2026-14396	medium
324741	普隆 SEoL （5.0.x）	low
324740	普隆 SEoL （6.0.x）	low
324739	普隆 SEoL （5.1.x）	low
324738	普隆 SEoL （6.1.x）	low
324737	普隆 SEoL （5.2.x）	low
324736	普隆 SEoL （6.2.x）	low
324735	Plone SEoL （x <= 4.3.x）	low
324733	Vim < 9.2.0663 程式碼插入 (GHSA-vhh8-v6wx-hjjh)	high
324732	vim 9.1.1784 < 9.2.0678 命令插入（GHSA-x5fg-h5w9-9frf）	high
324731	vim < 9.2.0653 堆疊越界寫入 (GHSA-wgh4-64f7-q3jq)	high
324730	vim 9.2.0320 < 9.2.0679 越界讀取（GHSA-ww8h-47xp-hp4w）	medium
324729	vim < 9.2.0671 超出邊界讀取 (GHSA-c4j9-wr9j-4486)	medium
324728	vim < 9.2.0662 堆疊超出邊界寫入 (GHSA-qm9w-fmpj-879h)	medium
324722	Linux Distros 未修補弱點：CVE-2026-53331	medium
324721	Linux Distros 未修補弱點：CVE-2026-57585	high
324720	Linux Distros 未修補弱點：CVE-2026-53355	critical
324719	Linux Distros 未修補弱點：CVE-2026-57204	medium
324718	Linux Distros 未修補弱點：CVE-2026-55597	medium
324717	Linux Distros 未修補弱點：CVE-2026-52868	high
324716	Linux Distros 未修補弱點：CVE-2026-54900	medium
324715	Linux Distros 未修補弱點：CVE-2026-54901	medium
324714	Linux Distros 未修補弱點：CVE-2026-45822	high
324713	Linux Distros 未修補弱點：CVE-2026-44628	high
324712	Linux Distros 未修補弱點：CVE-2026-13601	medium
324711	Linux Distros 未修補弱點：CVE-2026-50254	high

偵測

Nessus 的 Misc. 系列

medium

medium

high

medium

medium

high

critical

high

high

medium

high

high

critical

medium

high

high

medium

critical

high

medium

high

high

high

high

medium

low

low

low

low

low

low

low

high

high

high

medium

medium

medium

medium

high

critical

medium

medium

high

medium

medium

high

high

medium

high