Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Thunderbird 中的偽造問題。此弱點已在 Thunderbird 149 和 Thunderbird 中修正 140.9。
    (CVE-2026-3889)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音訊/視訊：播放部分的邊界條件錯誤。此漏洞已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 及 Thunderbird 140.9中修復。
    (CVE-2026-4693)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xen/privcmd：限制在無權限的 domU 中使用 Xen privcmd 驅動程式允許從使用者空間處理程序發出任意 hypercall。這通常沒有問題，因為存取權通常僅限於 root，而且虛擬化管理程式會拒絕任何影響其他網域的超級呼叫。但是，如果客體使用安全開機啟動，privcmd 驅動程式將允許 root 使用者進程修改核心記憶體內容等，從而破壞安全開機功能。無權限的 domU 確實需要使用 privcmd 驅動程式的唯一已知案例是當它作為另一個客體的裝置模型時。在此情況下，透過 privcmd 驅動程式發出的所有 hypercall 都會以該其他來賓為目標。幸運的是，privcmd 驅動程式已經可以鎖定，只允許針對特定網域的超調用，但此模式只能從使用者區域啟動。目標網域可從 Xenstore 取得，因此未在 dom0 中執行時，從一開始就將 privcmd 驅動程式限制為該目標網域，以解決安全開機中斷的潛在問題。這是 XSA-482 --- V2： - 如果 Xenstore 尚未準備就緒，則延遲從 Xenstore 讀取 （Jan Beulich） - 如果目標網域尚未知，則在 open（） 中等待 - 如果找不到目標網域，則發出訊息 （Jan Beulich） （CVE-2026-31788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CSS Parsing and Computation 元件中的釋放後使用弱點。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4706)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibVNCServer 版本 0.9.15 及更早版本（在 009008e 提交中修正）在 UltraZip 編碼處理器中存在堆積越界讀取漏洞，允許惡意 VNC 伺服器造成資訊洩漏或應用程式當機。攻擊者可利用 HandleUltraZipBPP（） 函式中不當邊界檢查，透過操作子矩形標頭計數，讀取超出分配的堆積緩衝區。
    (CVE-2026-32853)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。
    (CVE-2026-4721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。 (CVE-2026-4720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Telemetry 元件中由於錯誤邊界情況而導致的沙箱逸出問題。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。
    (CVE-2026-4687)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  * WebRTC: Signaling 元件中未定義的行為。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4705)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版面：文字與字型元件的邊界條件錯誤。此漏洞已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 及 Thunderbird 140.9中修復。
    (CVE-2026-4699)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NGINX Plus 與 NGINX 開源軟體在 ngx_mail_smtp_module 模組中存在漏洞，原因是 DNS 回應中 CRLF 序列處理不當。這使得攻擊者控制的 DNS 伺服器能在 SMTP 上游請求中注入任意標頭，導致潛在的請求控。注意：
    不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-28753)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.6.17 之前的 FreeIPMI 中，ipmi-oem 的回應訊息有可惡意利用的緩衝區溢位問題。智慧平台管理介面 (IPMI) 規格定義了一組平台管理介面。其由大量硬體製造商實作，以支援系統管理。它最常用於感應器讀取 (例如，透過 FreeIPMI 中的 ipmi-sensors 命令讀取 CPU 溫度) 和遠端電源控制 (ipmipower 命令)。ipmi-oem 用戶端命令針對特定硬體供應商實作一組 IPMI OEM 命令。如果使用者有支援的硬體，他們可能希望使用 ipmi-oem 命令傳送要求至伺服器，以擷取特定資訊。據發現，三個子命令的回應訊息有可惡意利用的緩衝區溢位。它們是：ipmi-oem dell get-last-post-code - 取得部分 Dell 伺服器上描述錯誤的最後 POST 程式碼和字串 ipmi-oem supermicro extra-firmware-info - 取得 Supermicro 伺服器上的額外韌體資訊，以及 ipmi -oem wistron read-private-string - 讀取 Wistron 伺服器上的專利字串。(CVE-2026-33554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 圖形：Canvas2D 元件中的未初始化記憶體。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 邊界條件錯誤，JavaScript 引擎元件中記憶體未初始化。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4716)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4698)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不正確的邊界情形Graphics 元件中發生整數溢位。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。
    (CVE-2026-4694)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9中修正。 (CVE-2026-4713)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netmonitor 元件中的特權提升。此弱點已在 Firefox 149、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibVNCServer 版本 0.9.15 及更早版本（在 commit dc78dee 中修正）在 httpd.c 的 httpProcessInput（） HTTP代理處理器中包含空指標去參考漏洞，允許遠端攻擊者透過發送特別設計的 HTTP 請求來造成阻斷服務。攻擊者可利用 CONNECT 與 GET 代理處理路徑中缺少 strchr（） 回傳值的驗證，觸發空指標取消參照，並在啟用 httpd 與代理功能時導致伺服器當機。（CVE-2026-32854）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: Canvas2D 元件中的邊界條件不正確。此弱點已在 Firefox 149、Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird 149 和 Thunderbird 140.9 中修正。(CVE-2026-4685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Node.js 版本低於 20.20.2。因此，它會受到 2026 年 3 月 24 日星期二安全性版本公告中提及的多個弱點影響。

  - Node.js TLS 錯誤處理中有一個缺陷，當使用 `pskCallback` 或 `ALPNCallback` 時，遠端攻擊者可造成 TLS 伺服器損毀或資源耗盡。在這些回呼期間擲回的同步異常狀況會繞過標準 TLS 錯誤處理路徑 (tlsClientError 和 error)，造成處理程序立即終止或無訊息檔案描述符號洩漏，最終導致系統拒絕服務。由於這些回呼會在 TLS 交握期間處理攻擊者控制的輸入，因此遠端用戶端可重複觸發此問題。此弱點會影響使用 PSK 或 ALPN 回呼的 TLS 伺服器，涉及 Node.js 版本中這些回呼在未安全包裝的情況下拋出異常的問題。(CVE-2026-21637)

  - 在 Node.js 中發現一個弱點，當 --allow-fs-write 旗標使用時，此弱點會影響實驗權限模型的使用者。Node.js 權限模型無法在檔案描述符號上運作，不過，fs.fchown 或 fs.fchmod 等作業可使用唯讀檔案描述符號來變更檔案的擁有者和權限。(CVE-2024-36137)

  - Node.js HTTP 要求處理中有一個缺陷，當收到標頭名為 __proto__ 的要求而應用程式存取 req.headersDistinct 時，此缺陷會造成未攔截的 TypeError。發生此情況時，dest[__proto__] 解析為 Object.prototype 而非 undefined，進而造成在非陣列上呼叫 .push()。此例外狀況會在屬性 getter 內同步擲回，且無法由錯誤事件接聽程式攔截，這表示如果不將每個 req.headersDistinct 存取權包裝在 try/catch 中，就無法處理此例外狀況。感謝 yushengchen 報告此弱點，同時感謝 mcollina 修正此弱點。(CVE-2026-21710)

  - Node.js 權限模型網路強制執行中有一個缺陷，會讓 Unix 網域通訊端 (UDS) 伺服器作業沒有必要的權限檢查，但所有類似的網路路徑都會正確強制執行這些檢查。因此，在沒有--allow-net 的 --permission 之下執行的程式碼可建立並洩漏本機 IPC 端點，進而允許在預定網路限制邊界之外與相同主機上的其他處理程序通訊。感謝 xavlimsg 報告此弱點，同時感謝 RafaelGSS 修正此弱點。  
    (CVE-2026-21711)

  - Node.js URL 處理中的一個缺陷導致當使用包含無效字元的格式錯誤的國際化網域名稱 (IDN) 呼叫 url.format() 時，原生程式碼中發生宣告失敗，進而損毀 Node.js 處理程序。感謝 wooffie 報告此弱點，同時感謝 RafaelGSS 修正此弱點。  
    (CVE-2026-21712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 程式庫中發現一個瑕疵。遠端攻擊者可藉由提供特製的 TIFF 檔案惡意利用 putcontig8bitYCbCr44tile 函式中的一個帶正負號的整數溢位弱點。此缺陷會導致記憶體指標計算錯誤而導致的超出邊界堆積寫入進而可能造成拒絕服務 (應用程式損毀) 或任意程式碼執行。 (CVE-2026-4775)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tmate-io tmate 中的 NULL 指標解除參照弱點。此問題會影響 tmate: 2.4.0之前的版本。
    (CVE-2026-4751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fabiangreffrath woof 中有超出邊界讀取弱點。此問題會在 woof_15.3.0 之前影響 woof。
    (CVE-2026-4750)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PyTorch 2.10.0中發現弱點。受影響的元素是元件 pt2 載入處理常式的未知函式。操縱會導致反序列化。攻擊只能從本機環境執行。此惡意利用可公開取得，且可能遭到利用。該專案很早就透過拉取請求得知了該問題，但尚未做出反應。（CVE-2026-4538）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebGL 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-4675)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中FedCM 的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-4680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中Web GPU 的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-4678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Step CA 是一個線上憑證授權單位可針對 DevOps 進行安全、自動化的憑證管理。
    0.30.0-rc6 版和更舊版本無法防止透過 SCEP UpdateReq 核發未經驗證的憑證。0.30.0 版已修正此問題。(CVE-2026-30836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 146.0.7680.165 之前版本的 Google Chrome 中的字型有整數溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-4679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebAudio 中的不當實作允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。(Chromium 安全性嚴重性 :
    高) (CVE-2026-4677)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。 1.4.2 之前的版本容易在 URL 路徑參數中插入 NULL 位元組。遠端攻擊者可將 null 位元組 (URL 編碼為 %00) 插入 UDM Nudm_SubscriberDataManagement API 的 supi 路徑參數。這會造成 Go 的 net/url 套件發生 URL 剖析失敗錯誤並在 URL 中控製字元無效進而導致 500 內部伺服器錯誤。此 NULL 位元組插入弱點可能會遭到惡意利用而引發拒絕服務攻擊。當 supi 參數含有 NULL 字元時UDM 會嘗試建構包含這些控製字元的 UDR URL。Go 的 URL 剖析器會予以拒絕進而造成要求失敗並顯示 500而非正確驗證輸入並傳回 400 Bad Request。1.4.2 版已修正此問題。(CVE-2026-33191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libp2p-rust是官方的Rust語言libp2p網路堆疊的實作。在 之前的版本 0.49.3中，Gossipsub 實作接受攻擊者控制的 PRUNE 輪詢值，並且在儲存輪詢狀態時可能會執行未檢查的時間算術。具有極大輪詢的特製 PRUNE 控制訊息 （例如 u64：：MAX） 可能會導致輪詢更新邏輯期間持續時間/即時溢位，從而觸發網路狀態機器中的錯誤。這可透過一般 libp2p 連線遠端存取，且不需要驗證。任何公開 libp2p Gossipsub 接聽程式並使用受影響輪詢處理路徑的應用程式都可能被可連線到服務埠的網路攻擊者當機。可以通過重新連接和重播特製的控制消息來重複攻擊。0.49.3 版已修正此問題。(CVE-2026-33040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。 1.4.2 之前的版本容易受到 /sdm-subscriptions 端點中的 Nil 指標解除參照造成程序錯誤的影響。遠端攻擊者可使用包含路徑遊走序列 (../) 和大型 JSON 承載的格式錯誤之 URL 路徑傳送特製的 POST 要求至 /sdm-subscriptions 端點進而造成 UDM 服務不穩定及損毀。notifier.go 中的 DataChangeNotificationProcedure 函式嘗試在未經適當驗證的情況下存取 nil 指標造成服務完全損毀並伴隨運行時間錯誤記憶體位址或 nil 指標解除參照無效。惡意利用會導致 UDM 功能中斷直到重新啟動復原。1.4.2 版已修正此問題。
    (CVE-2026-33064)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 DELETE 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。這會洩漏內部錯誤處理行為並造成用戶端難以區分用戶端錯誤和伺服器端失敗。當用戶端傳送 supi 為空的 DELETE 要求 (例如URL 路徑中的雙斜線 //) 時UDM 會將格式錯誤的要求轉送至 UDRUDR 會正確傳回 400。不過UDM 將此作為 500 SYSTEM_FAILURE 進行傳播而非將適當的 400 錯誤傳回用戶端。這違反了 DELETE 作業的 REST API 最佳做法。已在版本 1.4.2中修補此問題。
    (CVE-2026-33065)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 PATCH 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。此外當轉送至 UDR 時UDM 未正確將 PATCH 方法轉譯為 PUT這表示存在更深層的架構問題。這會洩漏內部錯誤處理行為使用戶端難以區分用戶端錯誤和伺服器端失敗。已在版本 1.4.2中修補此問題。 (CVE-2026-33192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - qui 是用於管理 qBittorrent 執行個體的 Web 介面。1.14.1 版及更舊版本使用可反映任意來源的寬鬆 CORS 原則，同時也傳回 Access-Control-Allow-Credentials: true，有效地允許任何外部網頁代表已登入的使用者提出經驗證的要求。攻擊者可透過誘騙受害者載入惡意網頁來惡意利用此弱點，該網頁會在使用者完全察覺不到的情況下，與使用受害者工作階段的應用程式互動，並可能造成 API 金鑰和帳戶憑證等敏感資料外洩，甚至透過內建的外部程式管理員取得系統完整控制權。要惡意利用此弱點，受害者必須透過非 localhost 主機名稱存取應用程式，並載入受攻擊者控制的網頁，這使得高度針對性的社交工程攻擊，成為現實中最可能的攻擊情境。截至本文發布為止，該問題仍未修正。(CVE-2026-30924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systemd，一個系統和服務管理器，（作為 PID 1）在使用虛假資料進行無權限的 IPC API 呼叫時，命中判斷提示並凍結執行。在 v249 和更早版本上，效果不是判斷提示，而是堆疊覆寫，攻擊者控制內容。從 v250 和更新版本開始，這是不可能的，因為安全檢查反而會導致判斷提示。此 IPC 呼叫是在 v239 中新增的，因此早於該版本的版本不會受到影響。版本 260-rc1、 259.2、 258.5和 257.11 包含修補程式。尚無已知的因應措施可以採用。(CVE-2026-29111)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中Dawn 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-4676)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 146.0.7680.165 之前的 Google Chrome 中的 CSS 有超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-4674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-4673)

請注意，Nessus 依賴供應商報告的套件存在。

根據其版本，遠端主機上安裝的 ConnectWise ScreenConnect 遠端存取軟體版本比 26.1 舊。因此，它會受到驗證繞過弱點影響：

  - ScreenConnect 中的一個情形可能在某些情況下允許有權存取用於驗證的伺服器層級密碼編譯資料的執行者取得未經授權的存取權包括提升的權限。
    (CVE-2026-3564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 包含拒絕服務弱點，本機攻擊者可藉由在 URL 欄位中提供過長的字串來當機應用程式。攻擊者可以在添加 torrent 期間將 5000 個字符的緩衝區粘貼到“From URL”字段中，以觸發應用程序崩潰。
    (CVE-2019-25586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DNSS 網域名稱搜尋軟體 2.1.8 的註冊碼輸入欄位中存在緩衝區溢位弱點，允許本機攻擊者提交過長的字串，使應用程式當機。
    攻擊者可透過「註冊」功能表選項，將包含 300 個重複字元的惡意註冊碼貼到「名稱/金鑰」欄位中，以觸發拒絕服務。（CVE-2019-25591）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 包含一個拒絕服務弱點，本機攻擊者可藉由在 Webseeds 欄位中提供過長的字串來損毀應用程式。攻擊者可以在 torrent 建立期間將 5000 位元組的緩衝區貼到 Webseeds 欄位中，以觸發應用程式崩潰。
    (CVE-2019-25585)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 7.3.1.6。因此會受到 NXSA-AOS-7.3.1.6 公告中所提及的多個弱點影響。

  - 序列化電子郵件訊息時電子郵件模組 (尤其是 BytesGenerator 類別) 未正確引用電子郵件標頭的新行進而允許在序列化電子郵件時導致標頭插入。這僅在使用 LiteralHeader 寫入不遵循電子郵件折疊規則的標頭時適用新行為將拒絕 BytesGenerator 中未正確折疊的標頭。 (CVE-2026-1299)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - 傳遞使用者控制的命令時imaplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15366)

  - 當傳遞使用者控制的命令時poplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15367)

  - 使用者控制的包含新行的標頭名稱和值可允許插入 HTTP 標頭。
    (CVE-2026-0865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
303534	Linux Distros 未修補的弱點：CVE-2026-3889	medium
303533	Linux Distros 未修補的弱點：CVE-2026-4693	high
303532	Linux Distros 未修補的弱點：CVE-2026-31788	high
303531	Linux Distros 未修補的弱點：CVE-2026-4691	critical
303530	Linux Distros 未修補的弱點：CVE-2026-4706	high
303529	Linux Distros 未修補的弱點：CVE-2026-32853	medium
303528	Linux Distros 未修補的弱點：CVE-2026-4721	high
303527	Linux Distros 未修補的弱點：CVE-2026-4720	high
303526	Linux Distros 未修補的弱點：CVE-2026-4687	high
303524	Linux Distros 未修補的弱點：CVE-2026-4705	critical
303523	Linux Distros 未修補的弱點：CVE-2026-4686	high
303522	Linux Distros 未修補的弱點：CVE-2026-4699	high
303521	Linux Distros 未修補的弱點：CVE-2026-28753	critical
303520	Linux Distros 未修補弱點：CVE-2026-33554	high
303519	Linux Distros 未修補的弱點：CVE-2026-4715	critical
303518	Linux Distros 未修補的弱點：CVE-2026-4707	high
303517	Linux Distros 未修補的弱點：CVE-2026-4716	critical
303516	Linux Distros 未修補的弱點：CVE-2026-4698	critical
303515	Linux Distros 未修補的弱點：CVE-2026-4694	high
303514	Linux Distros 未修補的弱點：CVE-2026-4713	high
303513	Linux Distros 未修補的弱點：CVE-2026-4717	critical
303512	Linux Distros 未修補的弱點：CVE-2026-32854	medium
303511	Linux Distros 未修補的弱點：CVE-2026-4685	high
303494	Node.js 20.x < 20.20.2 多個弱點 (2026 年 3 月 24 日星期二安全性版本)。	high
303486	Linux Distros 未修補的弱點：CVE-2026-4775	high
303485	Linux Distros 未修補的弱點：CVE-2026-4751	medium
303483	Linux Distros 未修補的弱點：CVE-2026-4750	critical
303477	Linux Distros 未修補的弱點：CVE-2026-4538	medium
303476	Linux Distros 未修補的弱點：CVE-2026-4675	high
303475	Linux Distros 未修補的弱點：CVE-2026-4680	high
303467	Linux Distros 未修補的弱點：CVE-2026-4678	high
303466	Linux Distros 未修補的弱點：CVE-2026-30836	critical
303465	Linux Distros 未修補的弱點：CVE-2026-4679	high
303464	Linux Distros 未修補的弱點：CVE-2026-4677	high
303463	Linux Distros 未修補的弱點：CVE-2026-33191	high
303462	Linux Distros 未修補弱點：CVE-2026-33040	high
303461	Linux Distros 未修補的弱點：CVE-2026-33064	high
303460	Linux Distros 未修補的弱點：CVE-2026-33065	medium
303459	Linux Distros 未修補的弱點：CVE-2026-33192	high
303458	Linux Distros 未修補的弱點：CVE-2026-33186	critical
303457	Linux Distros 未修補弱點：CVE-2026-30924	critical
303456	Linux Distros 未修補的弱點：CVE-2026-29111	medium
303455	Linux Distros 未修補的弱點：CVE-2026-4676	high
303454	Linux Distros 未修補的弱點：CVE-2026-4674	high
303453	Linux Distros 未修補的弱點：CVE-2026-4673	high
303452	ConnectWise ScreenConnect < 26.1 驗證繞過	critical
303441	Linux Distros 未修補弱點：CVE-2019-25586	medium
303440	Linux Distros 未修補弱點：CVE-2019-25591	medium
303439	Linux Distros 未修補弱點：CVE-2019-25585	medium
303429	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.6)	medium

偵測

Nessus 的 Misc. 系列

medium

high

high

critical

high

medium

high

high

high

critical

high

high

critical

high

critical

high

critical

critical

high

high

critical

medium

high

high

high

medium

critical

medium

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium