Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：LoongArch: Enable exception fixup for specific ADE subcode This patch allows the LoongArch BPF JIT to handle recoverable memory access errors generated by BPF_PROBE_MEM* instructions. When a BPF program performs memory access operations, the instructions it executes may trigger ADEM exceptions. The kernel's built-in BPF exception table mechanism (EX_TYPE_BPF) will generate corresponding exception fixup entries in the JIT compilation phase; however, the architecture-specific trap handling function needs to proactively call the common fixup routine to achieve exception recovery. do_ade(): fix EX_TYPE_BPF memory access exceptions for BPF programs, ensure safe execution. Relevant test cases: illegal address access tests in module_attach and subprogs_extable of selftests/bpf. (CVE-2025-71270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。Glances 最近為 MCP 端點新增了 DNS 重新系結保護但在 4.5.2版之前主要 REST/WebUI FastAPI 應用程式仍可接受任意「Host」標頭且未套用「TrustedHostMiddleware」或同等主機允許清單。因此在傳統 DNS 重新系結情境中REST API、WebUI 和 token 端點仍可透過受攻擊者控制的網域進行存取。一旦受害者瀏覽器將攻擊者網域重新導向 Glances 服務同源原則便不再保護 API因為瀏覽器會將重新系結的網域視為來源。此問題不同於先前報告的預設 CORS 弱點。此處的惡意利用不需要 CORS因為 DNS 重新系結會造成受害者瀏覽器將惡意網域視為與重新系結目標相同的來源。4.5.2 版包含針對該問題的修補程式。(CVE-2026-32632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - gimp - 無 Ubuntu Linux - [未知描述] (CVE-2026-2046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 16.0.1 版及 16.1.7版之前的版本開始在「next dev」中內部 websocket 端點的跨網站保護可將 `Origin: null` 視為繞過案例即使已設定 `allowedDevOrigins` 也是如此允許隱私敏感/ opaque 內容 (例如沙箱化文件) 意外連線。如果可從攻擊者控制的內容連線至 dev 伺服器則攻擊者可能能夠連線至 HMR websocket 通道並與 dev websocket 流量互動。這只會影響開發模式。未設定 `allowedDevOrigins` 的應用程式仍允許來自任何來源的連線。此問題已在版本 16.1.7 中透過用於其他來源的相同跨網站來源允許檢查驗證 `Origin: null` 來修正。如果無法立即升級不要將 `next dev` 暴露到未受信任的網路及/或當 Proxy 的 `Origin` 為 `null` 時封鎖 websocket 升級至 `/_next/webpack-hmr`。 (CVE-2026-27977)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-fc如果 init 失敗則發布管理標籤集 nvme_fabrics 會在下列路徑中建立 NVMe/FC 控制器
    nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() 會在 nvme_add_ctrl() 成功之後立即配置管理 blk-mq 資源。若後續有任何步驟失敗 (變更控制器狀態、排程連線工作等)我們會跳至 fail_ctrl 路徑這會中斷控制器參照但絕不釋放系統管理員佇列/標籤集。洩漏的 blk-mq 配置符合在 blktest nvme/fc 期間看到的 kmemleak 報告。檢查 fail_ctrl 路徑中的 ctrl->ctrl.admin_tagset並在設定 nvme_remove_admin_tag_set() 時呼叫它以便在每次控制器設定中止時回收所有管理佇列配置。 (CVE-2026-23261)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正由並行不可部分完成提交和檢查點寫入造成的 IS_CHECKPOINTED 旗標不一致問題在 SPO 測試期間掛載 F2FS 時會從 f2fs_recover_inode_page 傳回 -EINVAL 錯誤。
    在下列狀況中會發生問題) set_dentry_mark(last_folio, 1)
    folio_mark_dirty(last_folio) - __write_node_folio(last_folio) : f2fs_down_read(&sbi->node_write)//block - f2fs_flush_nat_entries {struct nat_entry}->flag |= BIT(IS_CHECKPOINTED) - unblock_operations
    f2fs_up_write(&sbi->node_write) f2fs_write_checkpoint//return f2fs_do_write_node_page() f2fs_ioc_commit_atomic_write//return SPO 執行緒 A 呼叫 f2fs_need_dentry_mark(sbi, ino)且 last_folio 已寫入一次。但是{struct nat_entry}->flag 並未設定 IS_CHECKPOINTED進而在執行緒 B 完成 f2fs_write_checkpoint 後再次造成 set_dentry_mark(last_folio, 1) and write last_folio。在 SPO 和重新開機之後偵測到 {struct node_info}->blk_addr 不是 NULL_ADDR因為執行緒 B 成功寫入檢查點。此問題只會在不可部分完成寫入的情況下發生。對於一般檔案 fsync 作業，作品集必須為已變更項目。如果 block_operations->f2fs_sync_node_pages 成功提交 folio 寫入則不會執行此路徑。否則，f2fs_write_checkpoint 將需要等待 folio 寫入提交完成，因為 sbi->nr_pages[F2FS_DIRTY_NODES] > 0。因此在 f2fs_need_dentry_mark 檢查 {struct nat_entry}->flag /wo IS_CHECKPOINTED 旗標的情況下作品集寫入已提交將不會再發生。因此針對不可部分完成的檔案 fsync應透過 __write_node_folio 取得 sbi->node_write以確保 IS_CHECKPOINTED 旗標正確指示檢查點寫入已完成。 (CVE-2026-23267)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netgro修正外部網路位移。 udp GRO 完成階段假設所有插入 RX 的封包都已將「encapsulation」旗標歸零。此假設並不正確因為少數 H/W NIC 可在 H/W 卸載 UDP 封裝流量的總和檢查碼時設定此類旗標tun 驅動程式可插入具有 UDP 封裝的 GSO 封包且有問題的配置也可透過veth 型設定。由於上述情況在有問題的狀況中udp4_gro_complete() 使用錯誤的網路位移 (內部而非外部) 來計算外部 UDP 標頭虛擬總和檢查碼導致之後在封包處理中發生 csum 驗證錯誤。解決在 GRO 完成時一律清除封裝旗標的問題。udp_gro_complete() 會視需要針對封裝的封包再次設定此類旗標。 (CVE-2026-23254)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以對 {read,write}_end_io 中的節點頁尾執行功能健全檢查 -----------[ 在此處切入 ]------------ fs/ 的核心錯誤f2fs/data.c:358! 呼叫追踪 <IRQ> blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [內嵌] blk_done_softirq+0x107/ 0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579
    __do_softirq kernel/softirq.c:613 [內嵌] invoke_softirq kernel/softirq.c:453 [內嵌]
    __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [內嵌] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/ kernel/apic/apic.c:1050 </IRQ> 在 f2fs_write_end_io() 中它偵測到節點頁面索引 (nid) 和 Footer.nid 之間的不一致。如果節點頁面的頁尾在模糊影像中損毀我們將使用 async 方法載入損毀的節點頁面例如
    在我們不對節點頁尾進行功能健全檢查的 f2fs_ra_node_pages() 或 f2fs_ra_node_page() 中一旦節點頁面變髒我們將在節點頁面回寫後遇到此錯誤。 (CVE-2026-23265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。GHSA-gh4x 修正 (認可 5d3de60) 透過引入 `as_dict_secure()` 修訂解決了 `/api/v4/config` 端點上未經驗證的組態密碼洩漏問題。但是此修正並未解決 `/api/v4/args` 和 `/api/v4/args/{item}` 端點。這些端點透過 `vars(self.args)` 傳回完整的命令行引數命名空間其中包括密碼雜湊 (salt + pbkdf2_hmac)、SNMP 社群字串、SNMP 驗證金鑰以及設定檔路徑。在沒有 `--password` (預設) 的情況下執行 Glances 時可在不經任何驗證的情況下存取這些端點。 4.5.2 版提供更完整的修正。 (CVE-2026-32609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs檢查 xchk_scrub_create_subord 的傳回值。修正此函式以傳回 NULL 而非損壞的 ENOMEM然後修正呼叫端以實際檢查 null 指標並傳回 ENOMEM。此處的大部分更正適用於 6.2 和 6.10之間合併的程式碼。 (CVE-2026-23250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs重新驗證兩個 btree 時檢查已刪除的游標。可用空間和 inode btree 修復功能會同時重建兩個 btree之後它必須評估兩個 btree以確認損毀是否已消失。不過Jiaming Zhang 執行 syzbot 並在第二個 xchk_allocbt 呼叫中造成當機。其根本原因分析如下 (具有次要修正) 在 xrep_revalidate_allocbt() 中xchk_allocbt() 被呼叫兩次 (第一次是針對 BNOBT、第二次是針對 CNTBT)。造成此問題的原因是第一個呼叫使第二個呼叫所需的游標無效。我們先透過下列呼叫鏈進入 xrep_revalidate_allocbt()xfs_file_ioctl() -> xfs_ioc_scrubv_metadata() -> xfs_scrub_metadata() -> `sc->ops->repair_eval(sc)` -> xrep_revalidate_allocbt() xchk_allocbt() is cooked 兩次此函式。在第一個呼叫中/* 請注意sc->sm->sm_type 現在是 XFS_SCRUB_TYPE_BNOPT */ xchk_allocbt() -> xchk_btree() -> `bs->scrub_rec(bs, recp)` -> xchk_allocbt_rec() -> xchk_allocbt_xref ()
    -> xchk_allocbt_xref_other() 由於 sm_type 為 XFS_SCRUB_TYPE_BNOBTpur 設為 &sc->sa.cnt_cur。核心呼叫 xfs_alloc_get_rec() 並傳回 -EFSCORRUPTED。呼叫鏈xfs_alloc_get_rec() -> xfs_btree_get_rec() -> xfs_btree_check_block() -> (XFS_IS_CORRUPT || XFS_TEST_ERROR)前者為 false後者為 true傳回 -EFSCORRUPTED。我猜這應該是 ioctl$XFS_IOC_ERROR_INJECTION 所導致。返回 xchk_allocbt_xref_other()核心在從 xfs_alloc_get_rec() 接收到 -EFSCORRUPTED 之後呼叫 xchk_should_check_xref()。在此函式中*curpp (指向 sc->sa.cnt_cur) 無效。返回 xrep_revalidate_allocbt()由於 sc->sa.cnt_cur 已無效化接下來它會透過 xchk_allocbt() (第二次呼叫) -> xchk_btree() 觸發 null-ptr-deref。所以。bnobt 重新驗證在嘗試交互參照時失敗因此我們刪除了 cntbt 游標然後在我們嘗試重新驗證 cntbt 時發生損毀。
    因此請在重新驗證前檢查 null cntbt 游標並將修復標記為未完成。此外如果第一個樹狀結構已重建但已經損毀我們也可以完全忽略第二個樹狀結構。套用相同的修正至 xrep_revalidate_iallocbt因為它有相同的問題。 (CVE-2026-23249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - regmapmaplemas_store_gfp() 失敗時釋放項目 regcache_maple_write() 配置新區塊 ('entry') 以合併相鄰範圍然後將其與 mas_store_gfp() 儲存。當 mas_store_gfp() 失敗時新「項目」保持配置狀態且永遠不會釋放進而洩漏記憶體。在失敗路徑上釋放 ‘entry’成功時繼續釋放取代的相鄰區塊 ('lower'、'upper')。 (CVE-2026-23260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 9.5.0 和 16.1.7] 版 15.5.13 之前的版本及之前版本開始當 Next.js 將代理伺服器流量重寫至外部後端時使用 `Transfer-Encoding: chunked` 的特製 `DELETE`/`OPTIONS` 要求可能會觸發要求邊界不一致Proxy 和後端之間的連線。這可允許透過重寫的路由走私要求。攻擊者可將第二個要求走私到非預定的後端路由 (例如內部/管理端點)進而繞過只有已設定的重寫目的地/路徑可連線的假設。這不會影響在 CDN 層級處理重寫的提供者 (例如 Vercel) 上託管的應用程式。弱點源自 Next.js 供應的上游程式庫。此問題已在 Next.js 15.5.13 和 16.1.7 中藉由更新相依性的行為來修正因此只有在 `content-length` 和 `transfer-encoding` 皆不存在且 `transfer-encoding` 時才會新增 `content-length: 0`不會再從該程式碼路徑中移除 。如果無法立即升級請在邊緣/代理伺服器上封鎖重寫路由上的區塊區塊 `DELETE`/`OPTIONS` 要求和/或在後端路由上強制執行驗證/授權。 (CVE-2026-29057)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。 4.5.2版之前在 Central Browser 模式下「/api/4/serverslist」端點會從「GlancesServersList.get_servers_list()」傳回原始伺服器物件。這些物件會在背景輪詢期間就地變動且可包含「uri」欄位及內嵌下游 Glances 伺服器的 HTTP 基本認證 (使用可重複使用的 pbkdf2 衍生 Glances 驗證密碼)。如果在沒有 `--password` 的情況下啟動前面的 Glances Browser/API 執行個體 (內部網路部署常支援此情形且很常見)則 `/api/4/serverslist` 會完全未經驗證。一旦瀏覽器執行個體輪詢受保護下游 Glances 伺服器後任何可連線 Browser API 的網路使用者皆可擷取可重複使用的認證。4.5.2 版可修復此問題。 (CVE-2026-32633)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTSlib 是用於讀取和寫入 bioinformatics 檔案格式的程式庫。GZI 檔案用於索引區塊壓縮的 GZIP [BGZF] 檔案。在 GZI 載入函數「bgzf_index_load_hfile（）」中，可以觸發整數溢位，導致分配一個小或零大小的緩衝區來儲存索引。接著會寫入十六個零位元組到此緩衝區，根據溢位結果，檔案的其餘部分也可能被載入。如果函式嘗試載入資料，最終會因未讀取預期記錄數而失敗，然後嘗試釋放溢位堆積緩衝區。惡意利用此錯誤會造成堆積緩衝區溢位。如果使用者開啟惡意利用此問題的特製檔案，可導致程式損毀，或以程式預期之外的方式覆寫資料和堆積結構。攻擊者可利用此弱點執行任意程式碼。1.23.1、1.22.2 和 1.21.1 版包含此問題的修補程式。最簡單的解決方法是丟棄來自不受信任來源的 '.gzi' 索引檔案，然後用 'bgzip -r' 選項重新建立它們。
    (CVE-2026-31970)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/siw修正標頭處理過程中可能發生的 NULL 指標解除參照。如果 siw_get_hdr() 在 set_rx_fpdu_context() 之前傳回 -EINVALqp->rx_fpdu 可能為 NULL。siw_tcp_rx_data() 中的錯誤路徑未經檢查即解除參照 qp->rx_fpdu->more_ddp_segs這可導致 NULL 指標解除參照。僅在 rx_fpdu 存在時檢查more_ddp_segs。KASAN 顯示[ 101.384271] ] KASAN [0x00000000000000c0-0x00000000000000c7] 範圍內的 KASAN null-ptr-deref 101.385869] RIP 0010:siw_tcp_rx_data+0x13ad/0x1e50 (CVE-2026-23242)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fsntfs3修正由零大小的 ATTR_LIST 觸發的無限迴圈我們在 ntfs3 檔案系統中發現一個無限迴圈錯誤其可導致拒絕服務 (DoS) 情形。格式錯誤的 NTFS 影像在驅動程式為其配置記憶體時若 ATTR_LIST 屬性指出零資料大小會造成無限迴圈。當 ntfs_load_attr_list() 處理 data_size 設為零的常駐 ATTR_LIST 時由於 al_aligned(0)它仍會配置記憶體。這會建立不一致的狀態其中 ni->attr_list.size 為零但 ni->attr_list.le 為非 null。這會造成 ni_enum_attr_ex 錯誤地假設屬性清單不存在而僅列舉主要 MFT 記錄。程式碼在找到 ATTR_LIST 時會重新載入並重新啟動列舉無限期地重複執行。掛載作業從未完成進而懸置核心執行緒。此修補程式會新增驗證以確保 data_size 在配置記憶體之前為非零。偵測到大小為零的 ATTR_LIST 時函式會傳回 -EINVAL防止 DoS 弱點。 (CVE-2025-71267)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme修正 nvme_pr_read_keys() 中的記憶體配置。nvme_pr_read_keys() 從使用者空間取得 num_keys並透過 struct_size() 使用它來計算 rse 的配置大小。上限為 PR_KEYS_MAX (64K)。
    惡意或錯誤的使用者空間可傳送大的 num_keys 值導致最多 4MB 的配置嘗試當順序超過 MAX_PAGE_ORDER 時在頁面配置器中造成警告。若要修正此問題請使用 kvzalloc() 而非 kzalloc()。此錯誤的原因和修正與下列修補程式相同
    https://lore.kernel.org/linux-block/20251212013510.3576091-1-kartikey406@gmail.com/ 警告記錄 警告
    mm/page_alloc.c:5216 at __alloc_frozen_pages_noprof+0x5aa/0x2300 mm/page_alloc.c:5216、 CPU#1syz-executor117/272 模組連結於 CPU1 UID 0 PID272 Comm syz-executor117 未受污染 6.19.0 #1 PREEMPT(自發) 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 RIP0010:__alloc_frozen_pages_noprof+0x5aa/0x2300 mm /page_alloc.c:5216 程式碼ff 83 bd a8 fe ff ff 0a 0f 86 69 fb ff ff 0f b6 1d f9 f9 c4 04 80 fb 01 0f 87 3b 76 30 ff 83 e3 01 75 09 c6 05 e4 f9 c4 04 01 <0f> 0b 48 c7 85 70 fe ff ff 00 00 00 00 e9 8f fd ff ff 31 c0 e9 0d RSP: 0018:ffffc90000fcf450 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000:000000
    1ffff920001f9ea0 RDX: 0000000000000000 RSI: 000000000000000b RDI: 0000000000040dc0 RBP: ffffc90000fcf648 R08: ffff88800b6c3380 R09: 0000000000000001 R10: ffffc90000fcf840 R11: ffff88807ffad280 R12:
    0000000000000000 R130000000000040dc0 R140000000000000001 R15ffffc90000fcf620 FS
    0000555565db33c0(0000) GS:ffff8880be26c000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 CR2: 000000002000000c CR3: 0000000003b72000 CR4: 00000000000006f0 Call Trace: <TASK> alloc_pages_mpol+0x236/0x4d0 mm/mempolicy.c:2486 alloc_frozen_pages_noprof+0x149/0x180 mm/mempolicy.c:2557
    ___kmalloc_large_node+0x10c/0x140 mm/slub.c:5598 __kmalloc_large_node_noprof+0x25/0xc0 mm/slub.c:5629
    __do_kmalloc_node mm/slub.c:5645 [內嵌] __kmalloc_noprof+0x483/0x6f0 mm/slub.c:5669 kmalloc_noprof include/linux/slab.h:961 [內嵌] kzalloc_noprof include/linux/slab.h:1094 [內嵌] nvme_pr_read_keys +0x8f/0x4c0 drivers/nvme/host/pr.c:245 blkdev_pr_read_keys block/ioctl.c:456 [內嵌] blkdev_common_ioctl+0x1b71/0x29b0 block/ioctl.c:730 blkdev_ioctl+0x299/0x700 block/ioctl.c:786 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:597 [內嵌] __se_sys_ioctl fs/ioctl.c:583 [內嵌]
    __x64_sys_ioctl+0x1bf/0x220 fs/ioctl.c:583 x64_sys_call+0x1280/0x21b0 mnt/fuzznvme_1/fuzznvme/linux-build/v6.19/./arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch /x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0x71/0x330 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP0033:0x7fb893d3108d 程式碼28 c3 e8 46 1e 00 00 66 6 00 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007ffff61f2f38 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007ffff61f3138 RCX: 00007fb893d310d3108RDX:
    0000000020000040 RSI: 00000000c01070ce RDI: 0000000000000003 RBP: 0000000000000001 R08: 0000000000000000 R09: 00007ffff61f3138 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000001 R13:
    00007ffff61f3128 R1400007fb893dae530 R150000000000000001 </TASK> (CVE-2026-23244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WiFi：mac80211：ieee80211_ml_reconfiguration link_id 中的邊界檢查link_id取自機器學習重構元素（控制與0x000f），因此可為 0.15。 link_removal_timeout[] 有IEEE80211_MLD_MAX_NUM_LINKS（15）個元素，因此指數 15 是界外。跳過 link_id >= IEEE80211_MLD_MAX_NUM_LINKS 的子元素，以避免堆疊越界寫入。（CVE-2026-23246）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/sched： act_gate：取代時具有 RCU 的快照參數 當 hrtimer 回呼或傾出路徑遍歷排程清單時，可以取代閘道動作。將參數轉換為受 RCU 保護的快照，並在 tcf_lock 下交換更新，透過 call_rcu（） 釋放先前的快照。當 REPLACE 省略項目清單時，請保留現有的排程，以便有效狀態不變。（CVE-2026-23245）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tcp： secure_seq：將連接埠新增回 TS 位移 這會還原 28ee1b746f49 （secure_seq：降級為每個主機的時間戳記位移） tcp_tw_recycle於 2017 年消失。Zhouyan Deng 報告了透過 SYN cookie 旁路的路徑外 TCP 來源連接埠洩漏，可以透過多種方式修復。其中之一是在 TS 偏移隨機化中恢復 TCP 連接埠。作為獎勵，我們執行單一 siphash（） 計算以提供 ISN 和 TS 偏移量。（CVE-2026-23247）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs：ntfs3：修正attr_load_runs_range中因不一致的元資料而產生的無限迴圈問題 我們在 ntfs3 檔案系統中發現了一個可能導致拒絕服務（DoS）狀態的無限迴圈錯誤。當屬性標頭顯示空執行清單，而目錄項目卻標示為實際資料時，NTFS 影像會造成無限迴圈。在 NTFS 中，將 evcn=-1 設為 svcn=0 是表示空執行清單的有效方式，run_unpack（） 正確處理此問題，透過檢查 evcn + 1 是否等於 svcn 並提前返回而不解析任何執行資料。然而，當元資料不一致時，這會造成問題，當屬性標頭聲稱為空（evcn=-1），但呼叫者卻期望讀取實際資料時。當 run_unpack（） 在看到此條件後立即回傳成功，則會保留該runs_tree未初始化，並作為 run->runs 作為 NULL。呼叫函式 attr_load_runs_range（） 假設成功返回表示執行已載入，並將 clen 設為 0，期望下一個 run_lookup_entry（） 呼叫成功。由於runs_tree未初始化，run_lookup_entry（） 持續失敗，迴圈會將 vcn 遞增為零（vcn += 0），導致無限迴圈。此補丁新增重試計數器，以偵測 run_lookup_entry（） 連續失敗時 attr_load_runs_vcn（）。若第二次嘗試仍未找到該執行，則表示元資料損壞並回傳 -EINVAL，防止拒絕服務（DoS）漏洞。（CVE-2025-71265）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core修正 perf_mmap 中的 refcount 錯誤和潛在 UAF。Syzkaller 報告在 0 的 refcount_t:新增項目
    perf_mmap 中的釋放後使用警告。此問題是由失敗的 mmap() 設定和相依事件上的並行 mmap() 之間的爭用情形所造成 (例如使用輸出重新導向)。在 perf_mmap() 中將 ring_buffer (rb) 配置並指派給保留 mmap_mutex 的 event->rb。然後會釋放 mutex 以執行 map_range()。如果 map_range() 失敗則會呼叫 perf_mmap_close() 以進行清理。不過由於 mutex 已中斷附加至此事件的另一個執行緒 (透過繼承的事件或輸出重新導向) 可以取得 mutex、觀察有效的 event->rb 指標並嘗試增加其參照計數。如果清理路徑已將參照計數放置為零則會導致釋放後使用或 refcount 飽和警告。延伸 mmap_mutex 的範圍以涵蓋 map_range() 呼叫以修正此問題。這可確保 ring 緩衝區初始化和對應 (或失敗時的清理) 以原子方式有效發生防止其他執行緒存取半初始化或即將停止的 ring 緩衝區。 (CVE-2026-23248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fsntfs3檢查 indx_find 的傳回值以避免無限迴圈 我們發現 ntfs3 檔案系統中有一個無限迴圈錯誤其可導致拒絕服務 (DoS) 情形。ntfs3 檔案系統中格式錯誤的 dentry 可造成核心在查閱作業期間懸置。透過在目錄的 INDEX_ALLOCATION 區塊內的 INDEX_ENTRY 中設定 HAS_SUB_NODE 旗標並操控 VCN 指標攻擊者可造成 indx_find() 函式重複讀取相同區塊且每次都配置 4 KB 記憶體。
    核心缺少 VCN 迴圈偵測與深度限制從而造成記憶體耗盡及 OOM 損毀。此修補程式新增 fnd_push() 的傳回值檢查以防止無限迴圈造成的記憶體耗盡弱點。當索引超過 fnd->nodes 陣列的大小時fnd_push() 會傳回 -EINVAL。indx_find() 函式會檢查此傳回值並停止處理防止進一步配置記憶體。
    (CVE-2025-71266)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/umad：拒絕 ib_umad_write ib_umad_write 中的負data_len根據使用者控制的計數和 MAD 標頭大小計算data_len。如果使用者 MAD 標頭大小和 RMPP 標頭長度不相符，data_len 可能會變為負數並達到 ib_create_send_mad（）。這可能會使填充計算超出區段大小，並在 alloc_send_rmpp_list（） 中觸發越界 memset。在建立傳送緩衝區之前，新增明確檢查以拒絕負data_len。KASAN splat： [ 211.363464] 錯誤： KASAN：ib_create_send_mad+0xa01/0x11b0 中的 slab-out-of-bounds [ 211.364077] 任務 spray_thread/102 在 addr ffff88800c3fa1f8 寫入大小為 220 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80 （CVE-2026-23243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - pagure - 無 Ubuntu Linux - [未知描述] (CVE-2026-3312)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。從版本 0.14.0 和版本 26.0.0之前開始，如果使用者提供回呼給「set_tlsext_servername_callback」引發未處理的異常，這會導致連線被接受。如果使用者依賴此回呼來進行任何安全性敏感行為，這可能會允許繞過它。從版本 26.0.0開始，未處理的異常現在會導致拒絕連線。（CVE-2026-27448）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。從 22.0.0 版及 26.0.0 版之前的版本開始，如果使用者提供給 `set_cookie_generate_callback` 的回呼傳回的 Cookie 值超過 256 位元組，pyOpenSSL 會導致 OpenSSL 提供的緩衝區發生溢位。從 26.0.0 版開始，現在會拒絕太長的 Cookie 值。(CVE-2026-27459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在版本 9.5之前，在 PDF 匯出中偵測到包含本機檔案，允許使用者包含本機 PHP 檔案，並以此方式執行程式碼。與 GHSA-88hf-2cjm-m9g8 結合使用，這允許執行任意代碼。使用者需要登入 LAM 才能利用此漏洞。9.5 版已修正此問題。雖然建議升級，但因應措施是將 /var/lib/ldap-account-manager/config 設為 Web 伺服器使用者唯讀，並刪除 PDF 設定檔 （使 PDF 無法匯出）。（CVE-2026-27894）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換（ONNX）是一項機器學習互通性的開放標準。在包含 1.20.1的版本中，由於儲存庫信任驗證機制的邏輯不正確，onnx.hub.load（） 存在安全控制繞過機制。雖然此功能設計用於在非官方來源載入模型時提醒使用者，但 silent=True 參數的使用完全抑制了所有安全警告與確認提示。此漏洞將標準模型載入函數轉化為零互動供應鏈攻擊的向量。當與檔案系統漏洞串連時，攻擊者能在模型載入的瞬間，悄悄從受害者的機器中竊取敏感檔案（SSH 金鑰、雲端憑證）。截至發表時，尚無已知的修補版本可供參考。
    (CVE-2026-28500)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.9 至 6.9.1版中WordPress 核心容易遭受未經授權的存取。WordPress 6.9 中引入了備註功能 (區塊層級共同作業註解) 可允許直接在區塊編輯器中的貼文上發表編輯註解。不過建立附註時註解控制器中的 REST API `create_item_permissions_check()` 方法未驗證經驗證的使用者是否具有目標貼文的 `edit_post` 權限。這會讓具有訂閱者層級存取權的經驗證攻擊者可以在任何貼文上建立備註包括其他使用者撰寫的貼文、私人貼文以及任何狀態的貼文。 (CVE-2026-3906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一種開放原始碼系統跨平台監控工具。Glances 動作系統可讓系統管理員設定在超過監控閾值時執行的 shell 命令。這些命令支援使用運行時間監控資料填入的 Mustache 範本變數 (例如 `{{name}}`、`{{key}}`)。執行這些命令的 `secure_popen()` 函式會在將每個區段傳遞至 `subprocess.Popen(shell=False)` 之前分割命令字串藉此實作自己的管道、重新導向和鏈結運算子處理。在 4.5.2之前當 Mustache 轉譯的值 (例如處理程序名稱、檔案系統掛載點或容器名稱) 包含管道、重新導向或鏈結詮釋字元時所呈現的命令會以非預期的方式遭到分割進而允許控制處理程序名稱或容器名稱插入任意命令。4.5.2 版可修復此問題。 (CVE-2026-32608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在版本之前 9.5，PDF 匯出元件無法正確驗證已上傳的檔案副檔名。這樣任何檔案類型（包括.php檔案）都可以上傳。透過 GHSA-w7xq-vjr3-p9cf，攻擊者可作為網頁伺服器使用者實現遠端程式碼執行。9.5 版已修正此問題。雖然建議升級，但一個變通方法是讓 /var/lib/ldap-account-manager/config 對網頁伺服器使用者設為唯讀。（CVE-2026-27895）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 size_t 為 32 位元的平台上，修正提交 1b083165 之前的 KissFFT 版本在 kiss_fft.c 中的 kiss_fft_alloc（） 中包含整數溢位。nfft 參數在用於大小計算 （sizeof（kiss_fft_cpx） * （nfft - 1）） 之前不會經過驗證，當 nfft 很大時，該參數可以換行為較小的值。
    因此，malloc（） 會配置一個過小的緩衝區，而後續的 twiddle-factor 初始化迴圈會寫入 nfft 元素，從而導致堆積緩衝區溢位。此弱點僅影響 32 位元架構。（CVE-2025-34297）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在此之前，Glances 網頁伺服器預設在 4.5.2以「glances -w」啟動時無需認證，這會暴露包含敏感系統資訊的 REST API，包括包含憑證（密碼、API 金鑰、令牌）的程序命令列，提供給任何網路用戶端。4.5.2 版可修復此問題。 (CVE-2026-32596)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 VMware Cloud Foundation 版本比 3.11 舊或是比 4.3.1.1舊的 版。
因此，該主機受到資訊洩漏弱點影響：

  - VMware Cloud Foundation 含有一個資訊洩漏弱點這是因為在 SDDC Manager 上的多個記錄檔中以純文字記錄認證所致。在 VMware Cloud Foundation SDDC Manager 上擁有 root 存取權的惡意執行者可能能夠在一個或多個記錄檔中檢視純文字認證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Checkmk 版本 2.4.0 2.4.0p23 之前的版本 2.3.0 2.3.0p43 之前的 [] 和 2.2.0 中未正確強制執行權限 (EOL) 允許未經驗證的使用者透過觀察 deploy_agent 端點中的不同 HTTP 回應程式碼來列舉現有主機進而可導致資訊洩漏。 (CVE-2026-2859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Checkmk 版本 2.4.0 2.4.0p23 之前的版本 2.3.0 2.3.0p43 之前的 [] 和 2.2.0 中的不當權限強制執行允許經驗證的使用者透過觀察 agent-receiver/register_existing 端點中的不同 HTTP 回應程式碼來列舉現有主機這可能會導致資訊洩漏。
    (CVE-2026-24097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 影響 12.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本此問題可允許經驗證的使用者洩漏機密問題標題這是因為不當篩選特定情況。 (CVE-2026-1732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 影響 1.0 之前的 18.7.6、 [ 18.8.6之前的  18.8 和 18.9 之前的 18.9.2 中的所有版本其可允許經驗證的使用者造成存放庫下載包含的程式碼與顯示的程式碼不同在 Web 介面中因為在某些情況下錯誤驗證分支參照所導致。 (CVE-2026-1230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 會影響 8.11 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可能允許經驗證的使用者在某些因匯入功能中的不當輸入驗證所導致的 狀況。 (CVE-2026-3848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Radare2 中發現一個弱點 5.9.9。此問題會影響 Mach-O File Parser 元件中 libr/bin/format/mach0/mach0.c 檔案的 walk_exports_trie 函式。此類操控會導致資源消耗。只能從本機環境發動此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點是否存在目前仍存有爭議。
    升級至 6.1.2 版即可解決此問題。修補程式的名稱是 4371ae84c99c46b48cb21badbbef06b30757aba0。您應升級受影響的元件。程式碼維護者指出[他] 不會將此錯誤視為 DoS。 (CVE-2026-4174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題 8.14 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本其允許經驗證的使用者未經授權存取在 中建立的機密問題標題特定情況下的公開專案。 (CVE-2026-1182)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題影響 15.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可允許經驗證的使用者洩漏來自私人問題、合併要求、在某些情況下片段轉譯處理程序中的不當篩選所導致的 epists、里程碑或認可。 (CVE-2026-0602)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題該問題會影響 14.4 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可允許具有群組匯入權限的經驗證使用者在私人專案中建立標籤這是因為在某些情況下群組匯入處理程序中的不當授權驗證所致。 (CVE-2026-1663)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題會影響 10.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本當啟用 `markdown_placeholders` 功能旗標時其可允許經驗證的使用者因為在 markdown 處理中不當清理預留位置內容而在瀏覽器中插入 JavaScript。 (CVE-2026-1090)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上已安裝 Azure 儲存程式庫這是 Microsoft 提供的一組 SDK用來與 Node.js 的 Azure 儲存服務互動。

請注意，啟用「執行完整測試」設定將搜尋這個產品的檔案系統。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題會影響 15.1 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本在某些情況下可能允許經驗證的使用者存取先前的管線工作存放庫和 CI/CD 因不當授權檢查而停用之專案的相關資訊。 (CVE-2025-12555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miniaudio 版本 0.11.25 及更早版本（在提交 1df46ae 與 1df46ae 中修正）在 WAV BEXT 中繼資料解析器中包含堆積越界讀取漏洞，允許攻擊者透過處理精心製作的 WAV 檔案來觸發記憶體存取違規。攻擊者可利用編碼歷史欄位中不當的空終止處理，導致超出分配的元資料池讀取，導致應用程式當機或拒絕服務。（CVE-2026-32837）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 上的 snapd 中的本機權限提升允許本機攻擊者在 systemd-tmpfiles 設定為自動清理此目錄時重新建立 snap 的私密 /tmp 目錄藉此取得 root 權限。此問題會影響 Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS 和 24.04 LTS。
    (CVE-2026-3888)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
302942	Linux Distros 未修補的弱點：CVE-2025-71270	medium
302941	Linux Distros 未修補的弱點：CVE-2026-32632	medium
302940	Linux Distros 未修補的弱點：CVE-2026-2046	critical
302939	Linux Distros 未修補的弱點：CVE-2026-27977	low
302938	Linux Distros 未修補的弱點：CVE-2026-23261	high
302937	Linux Distros 未修補的弱點：CVE-2026-23267	medium
302935	Linux Distros 未修補的弱點：CVE-2026-23254	medium
302934	Linux Distros 未修補的弱點：CVE-2026-23265	medium
302932	Linux Distros 未修補的弱點：CVE-2026-32609	high
302931	Linux Distros 未修補的弱點：CVE-2026-23250	medium
302930	Linux Distros 未修補的弱點：CVE-2026-23249	medium
302929	Linux Distros 未修補的弱點：CVE-2026-23260	medium
302928	Linux Distros 未修補的弱點：CVE-2026-29057	medium
302927	Linux Distros 未修補的弱點：CVE-2026-32633	critical
302926	Linux Distros 未修補的弱點：CVE-2026-31970	high
302913	Linux Distros 未修補的弱點：CVE-2026-23242	high
302912	Linux Distros 未修補的弱點：CVE-2025-71267	medium
302911	Linux Distros 未修補的弱點：CVE-2026-23244	high
302910	Linux Distros 未修補的弱點：CVE-2026-23246	high
302909	Linux Distros 未修補的弱點：CVE-2026-23245	high
302908	Linux Distros 未修補弱點：CVE-2026-23247	medium
302907	Linux Distros 未修補的弱點：CVE-2025-71265	medium
302906	Linux Distros 未修補的弱點：CVE-2026-23248	high
302905	Linux Distros 未修補的弱點：CVE-2025-71266	medium
302904	Linux Distros 未修補弱點：CVE-2026-23243	high
302892	Linux Distros 未修補的弱點：CVE-2026-3312	critical
302891	Linux Distros 未修補弱點：CVE-2026-27448	medium
302890	Linux Distros 未修補弱點：CVE-2026-27459	critical
302887	Linux Distros 未修補的弱點：CVE-2026-27894	high
302885	Linux Distros 未修補的弱點：CVE-2026-28500	critical
302884	Linux Distros 未修補的弱點：CVE-2026-3906	medium
302883	Linux Distros 未修補的弱點：CVE-2026-32608	high
302876	Linux Distros 未修補的弱點：CVE-2026-27895	high
302875	Linux Distros 未修補的弱點：CVE-2025-34297	high
302874	Linux Distros 未修補的弱點：CVE-2026-32596	high
302872	VMware Cloud Foundation SDDC Manager 資訊洩漏 (VMSA-2022-0003)	medium
302869	Linux Distros 未修補的弱點：CVE-2026-2859	medium
302868	Linux Distros 未修補的弱點：CVE-2026-24097	medium
302867	Linux Distros 未修補的弱點：CVE-2026-1732	medium
302866	Linux Distros 未修補的弱點：CVE-2026-1230	medium
302865	Linux Distros 未修補的弱點：CVE-2026-3848	medium
302864	Linux Distros 未修補的弱點：CVE-2026-4174	medium
302863	Linux Distros 未修補的弱點：CVE-2026-1182	medium
302862	Linux Distros 未修補的弱點：CVE-2026-0602	medium
302861	Linux Distros 未修補的弱點：CVE-2026-1663	medium
302860	Linux Distros 未修補的弱點：CVE-2026-1090	medium
302852	Node.js 套件 Azure 儲存程式庫偵測	info
302850	Linux Distros 未修補的弱點：CVE-2025-12555	medium
302822	Linux Distros 未修補的弱點：CVE-2026-32837	medium
302821	Linux Distros 未修補的弱點：CVE-2026-3888	high

偵測

Nessus 的 Misc. 系列

medium

medium

critical

low

high

medium

medium

medium

high

medium

medium

medium

medium

critical

high

high

medium

high

high

high

medium

medium

high

medium

high

critical

medium

critical

high

critical

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

info

medium

medium

high