遠端主機上安裝的 Node.js 版本低於 20.20.2。因此，它會受到 2026 年 3 月 24 日星期二安全性版本公告中提及的多個弱點影響。

  - Node.js TLS 錯誤處理中有一個缺陷，當使用 `pskCallback` 或 `ALPNCallback` 時，遠端攻擊者可造成 TLS 伺服器損毀或資源耗盡。在這些回呼期間擲回的同步異常狀況會繞過標準 TLS 錯誤處理路徑 (tlsClientError 和 error)，造成處理程序立即終止或無訊息檔案描述符號洩漏，最終導致系統拒絕服務。由於這些回呼會在 TLS 交握期間處理攻擊者控制的輸入，因此遠端用戶端可重複觸發此問題。此弱點會影響使用 PSK 或 ALPN 回呼的 TLS 伺服器，涉及 Node.js 版本中這些回呼在未安全包裝的情況下拋出異常的問題。(CVE-2026-21637)

  - 在 Node.js 中發現一個弱點，當 --allow-fs-write 旗標使用時，此弱點會影響實驗權限模型的使用者。Node.js 權限模型無法在檔案描述符號上運作，不過，fs.fchown 或 fs.fchmod 等作業可使用唯讀檔案描述符號來變更檔案的擁有者和權限。(CVE-2024-36137)

  - Node.js HTTP 要求處理中有一個缺陷，當收到標頭名為 __proto__ 的要求而應用程式存取 req.headersDistinct 時，此缺陷會造成未攔截的 TypeError。發生此情況時，dest[__proto__] 解析為 Object.prototype 而非 undefined，進而造成在非陣列上呼叫 .push()。此例外狀況會在屬性 getter 內同步擲回，且無法由錯誤事件接聽程式攔截，這表示如果不將每個 req.headersDistinct 存取權包裝在 try/catch 中，就無法處理此例外狀況。感謝 yushengchen 報告此弱點，同時感謝 mcollina 修正此弱點。(CVE-2026-21710)

  - Node.js 權限模型網路強制執行中有一個缺陷，會讓 Unix 網域通訊端 (UDS) 伺服器作業沒有必要的權限檢查，但所有類似的網路路徑都會正確強制執行這些檢查。因此，在沒有--allow-net 的 --permission 之下執行的程式碼可建立並洩漏本機 IPC 端點，進而允許在預定網路限制邊界之外與相同主機上的其他處理程序通訊。感謝 xavlimsg 報告此弱點，同時感謝 RafaelGSS 修正此弱點。  
    (CVE-2026-21711)

  - Node.js URL 處理中的一個缺陷導致當使用包含無效字元的格式錯誤的國際化網域名稱 (IDN) 呼叫 url.format() 時，原生程式碼中發生宣告失敗，進而損毀 Node.js 處理程序。感謝 wooffie 報告此弱點，同時感謝 RafaelGSS 修正此弱點。  
    (CVE-2026-21712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 程式庫中發現一個瑕疵。遠端攻擊者可藉由提供特製的 TIFF 檔案惡意利用 putcontig8bitYCbCr44tile 函式中的一個帶正負號的整數溢位弱點。此缺陷會導致記憶體指標計算錯誤而導致的超出邊界堆積寫入進而可能造成拒絕服務 (應用程式損毀) 或任意程式碼執行。 (CVE-2026-4775)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tmate-io tmate 中的 NULL 指標解除參照弱點。此問題會影響 tmate: 2.4.0之前的版本。
    (CVE-2026-4751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fabiangreffrath woof 中有超出邊界讀取弱點。此問題會在 woof_15.3.0 之前影響 woof。
    (CVE-2026-4750)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PyTorch 2.10.0中發現弱點。受影響的元素是元件 pt2 載入處理常式的未知函式。操縱會導致反序列化。攻擊只能從本機環境執行。此惡意利用可公開取得，且可能遭到利用。該專案很早就透過拉取請求得知了該問題，但尚未做出反應。（CVE-2026-4538）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebGL 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-4675)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中FedCM 的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-4680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中Web GPU 的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-4678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Step CA 是一個線上憑證授權單位可針對 DevOps 進行安全、自動化的憑證管理。
    0.30.0-rc6 版和更舊版本無法防止透過 SCEP UpdateReq 核發未經驗證的憑證。0.30.0 版已修正此問題。(CVE-2026-30836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 146.0.7680.165 之前版本的 Google Chrome 中的字型有整數溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-4679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebAudio 中的不當實作允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。(Chromium 安全性嚴重性 :
    高) (CVE-2026-4677)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。 1.4.2 之前的版本容易在 URL 路徑參數中插入 NULL 位元組。遠端攻擊者可將 null 位元組 (URL 編碼為 %00) 插入 UDM Nudm_SubscriberDataManagement API 的 supi 路徑參數。這會造成 Go 的 net/url 套件發生 URL 剖析失敗錯誤並在 URL 中控製字元無效進而導致 500 內部伺服器錯誤。此 NULL 位元組插入弱點可能會遭到惡意利用而引發拒絕服務攻擊。當 supi 參數含有 NULL 字元時UDM 會嘗試建構包含這些控製字元的 UDR URL。Go 的 URL 剖析器會予以拒絕進而造成要求失敗並顯示 500而非正確驗證輸入並傳回 400 Bad Request。1.4.2 版已修正此問題。(CVE-2026-33191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libp2p-rust是官方的Rust語言libp2p網路堆疊的實作。在 之前的版本 0.49.3中，Gossipsub 實作接受攻擊者控制的 PRUNE 輪詢值，並且在儲存輪詢狀態時可能會執行未檢查的時間算術。具有極大輪詢的特製 PRUNE 控制訊息 （例如 u64：：MAX） 可能會導致輪詢更新邏輯期間持續時間/即時溢位，從而觸發網路狀態機器中的錯誤。這可透過一般 libp2p 連線遠端存取，且不需要驗證。任何公開 libp2p Gossipsub 接聽程式並使用受影響輪詢處理路徑的應用程式都可能被可連線到服務埠的網路攻擊者當機。可以通過重新連接和重播特製的控制消息來重複攻擊。0.49.3 版已修正此問題。(CVE-2026-33040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。 1.4.2 之前的版本容易受到 /sdm-subscriptions 端點中的 Nil 指標解除參照造成程序錯誤的影響。遠端攻擊者可使用包含路徑遊走序列 (../) 和大型 JSON 承載的格式錯誤之 URL 路徑傳送特製的 POST 要求至 /sdm-subscriptions 端點進而造成 UDM 服務不穩定及損毀。notifier.go 中的 DataChangeNotificationProcedure 函式嘗試在未經適當驗證的情況下存取 nil 指標造成服務完全損毀並伴隨運行時間錯誤記憶體位址或 nil 指標解除參照無效。惡意利用會導致 UDM 功能中斷直到重新啟動復原。1.4.2 版已修正此問題。
    (CVE-2026-33064)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 DELETE 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。這會洩漏內部錯誤處理行為並造成用戶端難以區分用戶端錯誤和伺服器端失敗。當用戶端傳送 supi 為空的 DELETE 要求 (例如URL 路徑中的雙斜線 //) 時UDM 會將格式錯誤的要求轉送至 UDRUDR 會正確傳回 400。不過UDM 將此作為 500 SYSTEM_FAILURE 進行傳播而非將適當的 400 錯誤傳回用戶端。這違反了 DELETE 作業的 REST API 最佳做法。已在版本 1.4.2中修補此問題。
    (CVE-2026-33065)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 PATCH 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。此外當轉送至 UDR 時UDM 未正確將 PATCH 方法轉譯為 PUT這表示存在更深層的架構問題。這會洩漏內部錯誤處理行為使用戶端難以區分用戶端錯誤和伺服器端失敗。已在版本 1.4.2中修補此問題。 (CVE-2026-33192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - qui 是用於管理 qBittorrent 執行個體的 Web 介面。1.14.1 版及更舊版本使用可反映任意來源的寬鬆 CORS 原則，同時也傳回 Access-Control-Allow-Credentials: true，有效地允許任何外部網頁代表已登入的使用者提出經驗證的要求。攻擊者可透過誘騙受害者載入惡意網頁來惡意利用此弱點，該網頁會在使用者完全察覺不到的情況下，與使用受害者工作階段的應用程式互動，並可能造成 API 金鑰和帳戶憑證等敏感資料外洩，甚至透過內建的外部程式管理員取得系統完整控制權。要惡意利用此弱點，受害者必須透過非 localhost 主機名稱存取應用程式，並載入受攻擊者控制的網頁，這使得高度針對性的社交工程攻擊，成為現實中最可能的攻擊情境。截至本文發布為止，該問題仍未修正。(CVE-2026-30924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systemd，一個系統和服務管理器，（作為 PID 1）在使用虛假資料進行無權限的 IPC API 呼叫時，命中判斷提示並凍結執行。在 v249 和更早版本上，效果不是判斷提示，而是堆疊覆寫，攻擊者控制內容。從 v250 和更新版本開始，這是不可能的，因為安全檢查反而會導致判斷提示。此 IPC 呼叫是在 v239 中新增的，因此早於該版本的版本不會受到影響。版本 260-rc1、 259.2、 258.5和 257.11 包含修補程式。尚無已知的因應措施可以採用。(CVE-2026-29111)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中Dawn 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-4676)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 146.0.7680.165 之前的 Google Chrome 中的 CSS 有超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-4674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-4673)

請注意，Nessus 依賴供應商報告的套件存在。

根據其版本，遠端主機上安裝的 ConnectWise ScreenConnect 遠端存取軟體版本比 26.1 舊。因此，它會受到驗證繞過弱點影響：

  - ScreenConnect 中的一個情形可能在某些情況下允許有權存取用於驗證的伺服器層級密碼編譯資料的執行者取得未經授權的存取權包括提升的權限。
    (CVE-2026-3564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 包含拒絕服務弱點，本機攻擊者可藉由在 URL 欄位中提供過長的字串來當機應用程式。攻擊者可以在添加 torrent 期間將 5000 個字符的緩衝區粘貼到“From URL”字段中，以觸發應用程序崩潰。
    (CVE-2019-25586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DNSS 網域名稱搜尋軟體 2.1.8 的註冊碼輸入欄位中存在緩衝區溢位弱點，允許本機攻擊者提交過長的字串，使應用程式當機。
    攻擊者可透過「註冊」功能表選項，將包含 300 個重複字元的惡意註冊碼貼到「名稱/金鑰」欄位中，以觸發拒絕服務。（CVE-2019-25591）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 包含一個拒絕服務弱點，本機攻擊者可藉由在 Webseeds 欄位中提供過長的字串來損毀應用程式。攻擊者可以在 torrent 建立期間將 5000 位元組的緩衝區貼到 Webseeds 欄位中，以觸發應用程式崩潰。
    (CVE-2019-25585)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 7.3.1.6。因此會受到 NXSA-AOS-7.3.1.6 公告中所提及的多個弱點影響。

  - 序列化電子郵件訊息時電子郵件模組 (尤其是 BytesGenerator 類別) 未正確引用電子郵件標頭的新行進而允許在序列化電子郵件時導致標頭插入。這僅在使用 LiteralHeader 寫入不遵循電子郵件折疊規則的標頭時適用新行為將拒絕 BytesGenerator 中未正確折疊的標頭。 (CVE-2026-1299)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - 傳遞使用者控制的命令時imaplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15366)

  - 當傳遞使用者控制的命令時poplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15367)

  - 使用者控制的包含新行的標頭名稱和值可允許插入 HTTP 標頭。
    (CVE-2026-0865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.15。因此會受到 NXSA-AOS-7.0.1.15 公告中所提及的多個弱點影響。

  - urllib3 是 Python 的 HTTP 用戶端程式庫。 urllib3 的串流 API 設計為透過以區塊讀取內容來有效處理大型 HTTP 回應而非一次將整個回應內文載入記憶體。 urllib3 可根據 HTTP `Content-Encoding` 標頭 (例如 `gzip`、`deflate`、`br` 或 `zstd`) 執行解碼或解壓縮。使用資料流 API 時程式庫只會解壓縮必要的位元組進而啟用部分內容消耗。從 1.22 版及 2.6.3版之前的版本開始針對 HTTP 重新導向回應程式庫會讀取整個回應內文以排出連線並在不必要的情況下解壓縮內容。此解壓縮情況甚至在呼叫任何讀取方法之前就已發生且已設定的讀取限制並未限制解壓縮的資料量。因此沒有針對解壓縮炸彈的防護措施。惡意伺服器可惡意利用此弱點觸髮用戶端的過度資源消耗。應用程式和程式庫在未停用重新導向的情況下設定「preload_content=False」從不受信任的來源串流內容時會受到影響。使用者應至少升級至 urllib3 v2.6.3其中程式庫在發生「preload_content=False」時不會解碼重新導向回應的內容。如果無法立即升級請針對不受信任來源的要求設定 `redirect=False` 來停用重新導向。 (CVE-2026-21441)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - 在 util-linux 中發現一個瑕疵。此弱點在處理 256 位元組使用者名稱時 (尤其是在「setpwnam()」函式內) 允許堆積緩衝區過度讀取進而影響寫入密碼資料庫的 SUID (設定使用者 ID) login-utils 公用程式。 (CVE-2025-14104)

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。從 1.24 版及 2.6.0之前的版本開始解壓縮鏈結中的連結數無限制允許惡意伺服器插入幾乎無限數量的壓縮步驟導致高 CPU 使用率以及為解壓縮資料配置大量記憶體。此弱點已在 2.6.0 中修復。(CVE-2025-66418)

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。從 1.0 版和 2.6.0之前的版本開始Streaming API 未正確處理高度壓縮的資料。 urllib3 的串流 API 設計為透過以區塊讀取內容來有效處理大型 HTTP 回應而非一次將整個回應內文載入記憶體。串流壓縮回應時urllib3 可根據 HTTP Content-Encoding 標頭 (例如gzip、deflate、br 或 zstd) 執行解碼或解壓縮。
    程式庫必須從網路讀取壓縮資料並加以解壓縮直到符合要求的區塊大小為止。所產生的任何超過要求數量的解壓縮資料都會保留在內部緩衝區中以供下次讀取作業使用。解壓縮邏輯可造成 urllib3 在單一作業中完全解碼少量高度壓縮的資料。這可導致過度消耗資源 (高 CPU 使用率以及為解壓縮資料配置大量記憶體。(CVE-2025-66471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - League/commonmark 是 PHP Markdown 剖析器。在 2.3.0 版到 2.8.2之前的版本中Embed 延伸模組中的 DomainFilteringAdapter 容易受到允許清單繞過影響這是因為網域相符 regex 中缺少主機名稱邊界宣告所致。當 youthbe.com 是允許的網域時攻擊者控制的網域 (如 YouTube.com.evil) 會通過允許清單檢查。此問題已在 2.8.2 版中修正。(CVE-2026-33347)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。之前 6.9.2 的版本存在一個漏洞，攻擊者可以製作 PDF 檔案，導致無限循環。這需要以非嚴格模式讀取檔案。這個問題已經在 pypdf 6.9.2中修正。如果使用者還無法升級，可以考慮手動套用補丁的變更。（CVE-2026-33699）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils BFD 程式庫 (一種廣泛用於處理二進位檔案 (例如物件檔案和可執行檔) 的元件) 中發現一個瑕疵。此問題會在處理特製的 XCOFF 物件檔案時發生此問題會發生在使用之前未正確驗證重新配置類型值的情況。這會造成程式在超出預定邊界時讀取記憶體。因此受影響的工具可能會當機或洩漏非預定的記憶體內容進而導致拒絕服務或有有限資訊洩漏風險。 (CVE-2026-4647)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.5.0 之前的 [ ] 版 6.0.5 之前的 strongSwan 在 EAP-TTLS AVP 剖析器中含有一個整數反向溢位弱點未經驗證的遠端攻擊者可在 IKEv2 驗證期間透過傳送具有無效長度欄位的特製 AVP 資料造成拒絕服務。攻擊者可惡意利用減去前驗證 AVP 長度欄位失敗的情況觸發過度記憶體配置或 NULL 指標解除參照進而損毀 charon IKE 程序。 (CVE-2026-25075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pidgin 2.13.0 包含拒絕服務弱點，允許本機攻擊者在建立帳戶期間提供過長的使用者名稱字串，以使應用程式當機。攻擊者可以在使用者名稱欄位中輸入 1000 個字元的緩衝區，並在加入聊天時觸發崩潰，導致應用程式不可用。（CVE-2019-25544）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Linux 主機上已安裝 HCL AppScan Source。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Spring MVC 和 Spring WebFlux 應用程式中使用已啟用 Java 指令碼引擎 (例如 JRuby、Jython) 的範本檢視會導致從針對指令碼範本檢視設定位置之外的檔案洩漏內容。此問題會影響 Spring Framework 7.0.0 至 7.0.5、 6.2.0 至 6.2.16、 6.1.0 至 6.1.25、 5.3.0 至 5.3.46。 (CVE-2026-22737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 janmojzis tinyssh 之前的版本中發現一個缺陷。受影響的是元件 Ed25519 Signature Handler 之 tinyssh/crypto_sign_ed25519_tinyssh.c 檔案中一個未知函式。此操控會造成不當驗證密碼編譯簽章。攻擊僅限於本機執行。該攻擊的複雜性評等為高。惡意利用此弱點被認為是困難的。惡意利用已發布且可能遭到利用。建議升級至 20260301 版解決此問題。修補程式名稱
    9c87269607e0d7d20174df742accc49c042cff17。建議升級受影響的元件。 (CVE-2026-4541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bcrypt-ruby 是 OpenBSD bcrypt() 密碼雜湊演算法的 Ruby 系結。在 3.1.22版之前JRuby 的 Java BCrypt 實作中有一個整數溢位可能造成加強迴圈中出現零反覆。受影響的應用程式必須將成本設定為 31 才會發生此情況。bcrypt-ruby 的 JRuby 實作 (`BCrypt.java`) 將金鑰強化回合計數計算為帶正負號的 32 位元整數。當 `cost=31` (gem 允許的最大值) 時帶正負號的整數溢位會造成回合計數變成負值而強化迴圈會執行**零反覆運算**。此可造成 bcrypt 從 2^31 輪指數金鑰強化到有效常數時間計算僅保留初始 EksBlowfish 金鑰設定和最終 64x 加密階段。產生的雜湊看起來有效 (`$2a$31$...`)並且透過 `checkpw` 正確驗證讓應用程式看不到弱點。
    只有在使用cost=31 或驗證 `$2a$31$` 雜湊時才會觸發此問題。此問題已在 3.1.22 版中修正。因應措施是將成本設定為小於 31。(CVE-2026-33306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PuTTY 0.83中偵測到漏洞。受影響的是 Ed25519 簽名處理器元件中 crypto/ecc-ssh.c 檔案的函式eddsa_verify。這種操作會導致密碼簽章的驗證不當。攻擊可能從遠端執行。這種攻擊需要高度的複雜度。利用此弱點比較困難。此惡意利用現已公開且可能遭到利用。目前仍不確定此弱點是否真實存在。該補丁識別為 af996b5ec27ab79bae3882071b9d6acf16044549。建議實施修補程式來修正此問題。供應商很早就被聯繫，回應非常專業，並迅速釋出了針對受影響產品的補丁。然而，目前尚無證據顯示此缺陷可能對現實世界產生影響。（CVE-2026-4115）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用者停用/啟用 OTP，SOGo 之前 5.12.5 不會更新 OTP，而且長度太短 （只有 12 位數，而不是建議的 20 位數）。（CVE-2026-33550）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.19.2之前的 pygments 中發現一個安全性瑕疵。受影響的元素是檔案 pygments/lexers/archetype.py 的 AdlLexer 函式。此操控導致規則運算式複雜度低效。只有使用本機存取權才能發動此攻擊。此惡意利用已公開發布並可用於發動攻擊。專案已透過問題報告及早獲知該問題但尚未回應。 (CVE-2026-4539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 STATUT 處理不當因此在 4.4.12 之前的 SPIP 4.4.10 至 4.4.13 允許在編輯作者資料結構期間進行非預定的權限指派 (屬於系統管理員權限)。 (CVE-2026-33549)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.12.5 之前的 SOGo 容易受到事件、工作和連絡人類別的一個 XSS 弱點影響。
    (CVE-2025-71276)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DeepDiff 是一個專注於 Deep Difference 和任何 Python 資料搜尋的專案。 5.0.0 至 8.6.0 版透過 Delta 類別建構函式容易受到類別污染影響且當與 DeltaDiff 中提供的小工具結合使用時可導致拒絕服務和遠端程式碼執行 (透過不安全的 Pickle 還原序列化) 惡意利用。DeepDiff 中提供的小工具允許修改 `deepdiff.serialization.SAFE_TO_IMPORT` 以允許危險類別 (例如 posix.system)然後透過 Delta 類別執行不安全的 Pickle 還原序列化。假設 Delta 的輸入是使用者控制的這可能允許執行任何 Python 程式碼。視使用 DeepDiff 的應用程式而定這也可能導致其他弱點。此問題已在 8.6.1 版本中修正。
    (CVE-2025-58367)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Freeciv21 是一種免費的開放原始碼回合製建立策略遊戲。 3.1.1 之前的版本在接收特製封包時因堆疊溢位而損毀。遠端攻擊者可利用此弱點關閉任何公用伺服器。惡意伺服器可利用此弱點造成玩家機器上的遊戲損毀。
    不需要驗證而且根據預設記錄不包含任何有用的資訊。所有使用者皆應升級至 Freeciv21 版 3.1.1。在防火牆後執行伺服器有助於減輕非公開伺服器的問題。針對本機遊戲Freeciv21 會將連線限制為目前使用者因此不受影響。 (CVE-2026-33250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pydicom 是用於處理 DICOM 檔案的純 Python 套件。將惡意特製的 DICOMDIR ReferencedFileID 設定至檔案集 root 之外的路徑時2.0.0-rc.1 到 3.0.1 版容易遭受路徑遊走影響。 pydicom 解析路徑只是為了確認它存在而已，但不會驗證解析的路徑是否保留在檔案集 root 之下。後續的公開 FileSet 作業 (例如 copy()、write() 和 remove()+write(use_existing=True)) 會在檔案 I/O 作業中使用該未經檢查的路徑。
    這會允許任意檔案讀取/複製以及在某些流程中允許在檔案集 root 之外移動/刪除。3.0.2 版已修正此問題。(CVE-2026-32711)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編碼器的開源實作。在版本 1.0.17之前，畸形的 H.265 PPS NAL 單元會在 pic_parameter_set：：set_derived_values（） 中造成分割錯誤。此問題已在 1.0.17 版中修正。(CVE-2026-33164)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tar-rs 是 Rust 的 tar 檔案庫。0.4.44版本及以下版本在基準標頭大小非零時，會跳過 PAX 大小標頭。作為 CVE-2025-62518，astral-tokio-tar 專案被修改為在與基礎標頭不同時，正確尊重 PAX 大小標頭。這幾乎是星光-時光-塔爾問題的反向。tar解析器在尊重檔案大小的方式上的任何差異，都可能被用來建立不同壓縮檔，導致不同壓縮檔在解壓時呈現不同的樣貌。在這種情況下，tar-rs（Rust tar）crate 在檢查標頭大小時是異常值——其他 tar 解析器（例如 Go archive/tar）會無條件使用 PAX 大小覆蓋。這會影響任何使用 tar crate 解析壓縮檔且期望與其他解析器保持一致視圖的裝置。0.4.45 版已修正此問題。(CVE-2026-33055)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 h.265 視訊轉碼器的開放原始碼實作。在 1.0.17版之前特製的 HEVC 位元串流會造成 AddressSanitizer 確認的超出邊界堆積寫入。觸發程序是 SPS 變更後的過時 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不變但 Log2CtbSizeY 會變更進而造成 set_SliceHeaderIndex 對已分配影像中繼資料陣列之後的索引進行寫入並在堆積配置結尾之後寫入 2 個位元組。此問題已在 1.0.17 版中修正。
    (CVE-2026-33165)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libfuse 是 Linux FUSE 的參照實作。在 3.18.0 版到 3.18.2之前的版本中libfuse 的 io_uring 子系統中有一個釋放後使用弱點允許本機攻擊者損毀 FUSE 檔案系統處理程序且可能執行任意程式碼。當 io_uring 執行緒建立因資源耗盡 (例如 cgroup pids.max) 而失敗時fuse_uring_start() 會釋放環形集區結構但將懸置指標儲存在工作階段狀態中進而導致工作階段關閉時發生釋放後使用。該觸發程序在 cgroup pids.max 會自然限制執行緒建立的容器化環境中是可靠的。此問題已在 3.18.2 版中修正。(CVE-2026-33150)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpseclib 是一個 PHP 安全通訊函式庫。在 CBC 模式下使用 AES 時，使用 through 1.0.26、 2.0.0 through 2.0.51和 3.0.0 through 3.0.49 版本0.1.1的專案容易受到填充預言機計時攻擊。此問題已在版本 1.0.27和 2.0.523.0.50中修正。（CVE-2026-32935）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
303494	Node.js 20.x < 20.20.2 多個弱點 (2026 年 3 月 24 日星期二安全性版本)。	high
303486	Linux Distros 未修補的弱點：CVE-2026-4775	high
303485	Linux Distros 未修補的弱點：CVE-2026-4751	medium
303483	Linux Distros 未修補的弱點：CVE-2026-4750	critical
303477	Linux Distros 未修補的弱點：CVE-2026-4538	medium
303476	Linux Distros 未修補的弱點：CVE-2026-4675	high
303475	Linux Distros 未修補的弱點：CVE-2026-4680	high
303467	Linux Distros 未修補的弱點：CVE-2026-4678	high
303466	Linux Distros 未修補的弱點：CVE-2026-30836	critical
303465	Linux Distros 未修補的弱點：CVE-2026-4679	high
303464	Linux Distros 未修補的弱點：CVE-2026-4677	high
303463	Linux Distros 未修補的弱點：CVE-2026-33191	high
303462	Linux Distros 未修補弱點：CVE-2026-33040	high
303461	Linux Distros 未修補的弱點：CVE-2026-33064	high
303460	Linux Distros 未修補的弱點：CVE-2026-33065	medium
303459	Linux Distros 未修補的弱點：CVE-2026-33192	high
303458	Linux Distros 未修補的弱點：CVE-2026-33186	critical
303457	Linux Distros 未修補弱點：CVE-2026-30924	critical
303456	Linux Distros 未修補的弱點：CVE-2026-29111	medium
303455	Linux Distros 未修補的弱點：CVE-2026-4676	high
303454	Linux Distros 未修補的弱點：CVE-2026-4674	high
303453	Linux Distros 未修補的弱點：CVE-2026-4673	high
303452	ConnectWise ScreenConnect < 26.1 驗證繞過	critical
303441	Linux Distros 未修補弱點：CVE-2019-25586	medium
303440	Linux Distros 未修補弱點：CVE-2019-25591	medium
303439	Linux Distros 未修補弱點：CVE-2019-25585	medium
303429	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.6)	medium
303428	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.15)	high
303380	Linux Distros 未修補的弱點：CVE-2026-33347	medium
303379	Linux Distros 未修補的弱點：CVE-2026-33699	high
303378	Linux Distros 未修補的弱點：CVE-2026-4647	medium
303377	Linux Distros 未修補的弱點：CVE-2026-25075	high
303376	Linux Distros 未修補弱點：CVE-2019-25544	medium
303355	已安裝 HCL AppScan Source (Linux)	info
303353	Linux Distros 未修補的弱點：CVE-2026-22737	medium
303307	Linux Distros 未修補的弱點：CVE-2026-4541	low
303306	Linux Distros 未修補的弱點：CVE-2026-33306	high
303305	Linux Distros 未修補的弱點：CVE-2026-4115	medium
303304	Linux Distros 未修補的弱點：CVE-2026-33550	low
303303	Linux Distros 未修補的弱點：CVE-2026-4539	medium
303302	Linux Distros 未修補的弱點：CVE-2026-33549	high
303301	Linux Distros 未修補的弱點：CVE-2025-71276	medium
303286	Linux Distros 未修補弱點：CVE-2025-58367	critical
303285	Linux Distros 未修補的弱點：CVE-2026-33250	high
303276	Linux Distros 未修補的弱點：CVE-2026-32711	high
303275	Linux Distros 未修補的弱點：CVE-2026-33164	high
303274	Linux Distros 未修補的弱點：CVE-2026-33055	medium
303273	Linux Distros 未修補的弱點：CVE-2026-33165	medium
303272	Linux Distros 未修補的弱點：CVE-2026-33150	high
303271	Linux Distros 未修補的弱點：CVE-2026-32935	high

偵測

Nessus 的 Misc. 系列

high

high

medium

critical

medium

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium

high

medium

high

medium

high

medium

info

medium

low

high

medium

low

medium

high

medium

critical

high

high

high

medium

medium

high

high