Docker Desktop 的版本低於 4.43.0。因此，會受到資訊洩漏弱點的影響。

  - 使用 shell 自動完成時，系統環境變數會記錄在 Docker Desktop 診斷記錄中。這會導致意外洩漏 api 金鑰、密碼等敏感資訊。對這些記錄具有讀取存取權限的惡意執行者可取得密鑰，並進一步利用該資訊取得其他系統未經授權的存取權。從 4.43.0 版開始，Docker Desktop 不再將系統環境變數記入診斷記錄集合。(CVE-2025-6587)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop 的版本低於 4.62.0。因此，會受到超出邊界讀取弱點影響。

  - 在 Docker Desktop for Windows、Linux 和 macOS 到 4.61.0 的版本中，Linux VM 內的 grpcfuse 核心模組有一個超出邊界讀取弱點，允許本機攻擊者透過寫入 /proc/docker 項目造成不明影響。此問題已在 Docker Desktop 4.62.0 中修正。(CVE-2026-2664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，ImageMagick 的 SIXEL 解碼器中有一個帶正負號的整數溢位弱點，攻擊者可藉此在應用程式處理惡意特製的 SIXEL 影像檔時，觸發記憶體損毀和拒絕服務。此弱點會在緩衝區重新配置作業期間發生，其中使用帶正負號的 32 位元整數的指標算術溢位。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25970)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-15之前，ImageMagick FTXT 影像讀取器中存在堆疊型緩衝區溢位。特製的 FTXT 檔案可能會導致堆疊上越界寫入，進而導致當機。7.1.2-15 版包含修補程式。(CVE-2026-25967)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40版之前特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (`>`而不是 `>=`)其允許繞過防護並達到未定義的 `(size_t)` 轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Web Audio 元件中的邊界條件不正確。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2773)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wasmtime 是 WebAssembly 的執行時。在 、 36.0.6、 41.0.44.0.04、 和 42.0.0版本之前24.0.6，Wasmtime 對「wasi：http/types.fields」資源的實作，當標頭集合新增過多欄位時，容易引發緊急狀況。Wasmtime 在 'wasmtime-wasi-http' crate 中的實作是由一個資料結構支撐，當容量過大時會慌亂，而這個狀況在 Wasmtime 中處理得並不順暢。在 WASI 實作中，恐慌是嵌入者的拒絕服務向量，在 Wasmtime 中被視為安全漏洞。Wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4，並 42.0.0 修補這個漏洞，讓來賓回敬陷阱，而不是慌張。目前尚無任何已知的因應措施。鼓勵嵌入者更新到 Wasmtime 的修補版本。
    (CVE-2026-27572)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的釋放後使用弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2763)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Caddy 是預設使用 TLS 的可擴充伺服器平台。在版本 2.11.1之前，'ClientAuthentication.provision（）' 中吞下兩個錯誤會導致 mTLS 用戶端憑證認證在 CA 憑證檔案遺失、無法讀取或格式錯誤時無聲地失敗開啟。伺服器一開始沒有錯誤，但會接受任何由任何系統信任 CA 簽署的客戶端憑證，完全繞過預期的私有 CA 信任邊界。任何使用 'trusted_ca_cert_file' 或 'trusted_ca_certs_pem_files' 來執行 mTLS 的部署，若 CA 檔案無法取得，將默默降級為接受任何系統信任的客戶端憑證。這可能是因為路徑中的打字錯誤、檔案輪換、檔案損毀或權限變更所致。
    伺服器沒有顯示 mTLS 設定錯誤。版本 2.11.1 修正了這個漏洞。
    (CVE-2026-27586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.23.0 之前的版本中，`rail_window_free` 會在 `HashTable_Free` 清理期間解除參照已釋放的 `xfAppWindow` 指標，因為在標題配置失敗時，`xf_rail_window_common` 會呼叫 `free(appWindow)`，而無需先從 `railWindows` 雜湊表移除項目，從而遺留懸置指標，而該指標會在連線中斷時再次釋放。
    3.23.0 版已修正此弱點。(CVE-2026-26986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.23.0 之前的版本，`xf_clipboard_format_equal` 會讀取已釋放的 `lastSentFormats` 記憶體，因為 `xf_clipboard_formats_free` (在自動重新連線期間從 cliprdr 通道執行緒呼叫) 會釋放陣列，而 X11 事件執行緒同時在 `xf_clipboard_changed` 中反覆處理陣列，進而觸發釋放後堆積使用。3.23.0 版可修復此問題。 (CVE-2026-25997)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。 3.23.0之前的版本在 RLE 平面解碼路徑中`planar_decompress_plane_rle()` 會在未驗證 `(nYDst+ nSrcHeight)` 符合目的地高度或 `(nXDst+nSrcWidth)` 符合目的地跨度。當 `TempFormat != DstFormat` 時`pDstData` 變成 `planar->pTempData` (大小適合桌面)而 `nYDst` 只會由 `is_within_surface()` 針對 **surface** 驗證。惡意 RDP 伺服器可惡意利用此瑕疵在任何連線的 FreeRDP 用戶端上以攻擊者控制的位移和像素資料執行堆積超出邊界寫入。OOB 寫入在超過 temp 緩衝區結尾處達到高達 132,096 位元組且在 brk 堆積 (桌面 128128) 上相鄰的「NSC_CONTEXT」結構的「decode」函式指標會被攻擊者控制的像素資料控制流程相關損毀 (函式指標覆寫) 的情況下發生確定性堆積配置 (`nsc->decode = 0xFF414141FF414141`)。 3.23.0 版可修正此弱點。 (CVE-2026-26965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.23.0 版之前，惡意 RDP 伺服器可藉由傳送目標矩形超出邊界的 RDPGFX ClearCodec 表面命令，在使用 GDI 表面工作流程 (例如「xfreerdp」) 的 FreeRDP 用戶端中觸發堆積緩衝區溢位。
    `gdi_SurfaceCommand_ClearCodec()` 處置程式未呼叫 `is_within_surface()`，以根據目的地表面尺寸驗證命令矩形，進而允許攻擊者控制的 `cmd->left`/`cmd->top` (和子編解碼器矩形位移) 進入映像複製常式，而該常式在寫入 `surface->data` 時未執行邊界檢查。OOB 寫入損毀含有攻擊者控制之像素資料的相鄰 `gdiGfxSurface` 結構的 `codecs*` 指標而 `codecs*` 的損毀足以達到間接函式指標呼叫 (`nsc.c:惡意利用工具中示範的後續轉碼器命令完整指令指標 (RIP) 控制項上的問題。使用者應升級至 3.23.0 版以接收修補程式。(CVE-2026-26955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netmonitor 元件中的特權提升。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 與 STUN Server 的免費開源實作。Coturn 通常設定為透過拒絕對等 IP 和/或預設迴路限制來阻擋迴路與內部範圍。
    CVE-2020-26262 涉及 0.0.0.0[：：1] 和 [：：]的定址繞過，但 IPv4 映射的 IPv6 不在涵蓋範圍內。當發送 XOR-PEER-ADDRESS 值為 ：：ffff：127.0.0.1 的 CreatePermission 或 ChannelBind 請求時，即使 /8 被 denied-peer-ip 阻擋，仍能成功收到 127.0.0.0回應。根本原因是，在版本中實作 4.9.0的更新修正之前，src/client/ns_turn_ioaddr.c 中的三個函式不會檢查 IN6_IS_ADDR_V4MAPPED。ioa_addr_is_loopback（） 檢查 127.x.x.x （AF_INET） 和 ：：1 （AF_INET6），但不會檢查 ：：ffff：127.0.0.1。ioa_addr_is_zero（） 檢查 0.0.0.0 和 ：：，但不會 ：：ffff：0.0.0.0。addr_less_eq（） 用於拒絕 peer-ip 匹配的 ioa_addr_in_range（） ： 當範圍AF_INET且對等端AF_INET6時，比較回傳 0，且未擷取內嵌的 IPv4。版本 4.9.0 包含更新的修正，以解決繞過 的 CVE-2020-26262修正問題。（CVE-2026-27624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libvips 中發現漏洞，最高可達 8.18.0。受影響的元素是 libvips/foreign/matrixload.c 檔案的函式vips_foreign_load_matrix_header。操控此弱點可導致 Null 指標解除參照。攻擊必須在本地執行。該補丁的識別碼為 d4ce337c76bff1b278d7085c3c4f4725e3aa6ece。為了解決這個問題，建議部署修補程式。
    (CVE-2026-3146)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上的 Apache Camel 版本是比 4.15.0 舊的 4.18.0版。因此，它會受到驗證繞過弱點影響：

  - Camel-Keycloak KeycloakSecurityPolicy 不會針對已設定的領域驗證 JWT token 的 iss (簽發者) 宣告。針對完全不同的領域設定的原則以無訊息模式接受一個 Keycloak 領域發出的 token進而中斷租用戶隔離。 (CVE-2026-23552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Caddy 是預設使用 TLS 的可擴充伺服器平台。在版本 2.11.1之前，本地 caddy 管理 API（預設 listen '127.0.0.1：2019'）會暴露一個改變狀態的「POST /load」端點，取代整個執行中的設定。當未啟用來源強制執行（未設定「enforce_origin」）時，管理員端點會接受跨來源請求（例如來自攻擊者控制的瀏覽器網頁內容），並套用攻擊者提供的 JSON 設定。這可能會改變管理員監聽器的設定，並在沒有使用者意圖的情況下改變 HTTP 伺服器的行為。版本 2.11.1 包含該問題的修正。
    (CVE-2026-27589)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 8.18.0之前的 libvips 中發現一個弱點。這會影響 libvips/foreign/csvload.c 檔案的 vips_foreign_load_csv_build 函式。此操控導致堆積型緩衝區溢位。此攻擊需要本機方法。惡意利用已公開且可供使用。修補程式識別為 b3ab458a25e0e261cbd1788474bbc763f7435780。建議您實作修補程式以更正此問題。
    (CVE-2026-3147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 JavaScript 引擎中的 JIT 錯誤編譯而導致資訊洩露：JIT 元件。此漏洞已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8中修復。
    (CVE-2026-2783)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Networking: JAR 元件中存在邊界條件不正確。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2779)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的運行時間。在 24.0.6、 36.0.6、 4.0.04、 41.0.4和 42.0.0版之前Wasmtime 的 WASI 主機介面實作容易受到主機上來賓控制的資源耗盡影響。wasmtime 未針對來賓要求的資源配置適當設定限制。
    這可作為拒絕服務向量使用。wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4和 42.0.0 已發布隨附此問題的修正。這些版本不會在其預設組態中防止此問題以避免破壞先前存在的行為。所有的 Wasmtime 版本都有適當的旋鈕可防止此行為而且Wasmtime 42.0.0-and-later 會依預設調整這些旋鈕以防此問題發生。若不升級則沒有任何已知的因應措施可解決此問題。建議內嵌程式升級並視需要設定其嵌入內容以防止可能的惡意來賓觸發此問題。 (CVE-2026-27204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video 元件中的整數溢位弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2774)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-15 和 6.9.13-40版之前MSL 解譯器在處理無效的 `<map>` 元素 (其會造成其使用影像被釋放後加以使用) 時會損毀。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-26983)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當寫入持續失敗時，jpeg 編碼器中 JPEG 範圍二進位搜尋迴圈的 `continue` 陳述式會造成無限迴圈。攻擊者可透過特製的映像觸發 100% CPU 佔用和處理程序懸置 (拒絕服務)。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-26283)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-15 和 6.9.13-40版之前msl.c 有時無法更新堆疊索引因此影像會儲存在錯誤的插槽中且在發生錯誤時從未釋放進而造成洩漏。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25988)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NSS 中 Libraries 元件中的整數溢位弱點。此漏洞已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148、Thunderbird 140.8及 Firefox ESR 115.35中修正。（CVE-2026-2781）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。
    (CVE-2026-2793)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。7.1.2-15 和 6.9.13-40 版之前的版本中，處理惡意 YUV 4:2:2 (NoInterlace) 映像時，ReadYUVImage() (coders/yuv.c) 中存在一個堆積緩衝區溢位寫入弱點。像素對迴圈會在配置的列緩衝區範圍外寫入一個像素。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25986)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Networking: JAR 元件中存在同源原則繞過弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - YT-DLP 是一個命令行音頻/視頻下載器。從版本 2023.06.21 和之前的版本 2026.02.21開始，當使用 yt-dlp 的 '--netrc-cmd' 命令列選項 （或 'netrc_cmd' Python API 參數） 時，攻擊者可以使用惡意製作的 URL 在使用者的系統上實現任意命令插入。
    yt-dlp 維護者假設此漏洞對任何在命令/配置中使用「--netrc-cmd」或在 Python 指令碼中使用「netrc_cmd」的人來說影響很大。儘管惡意製作的 URL 本身對許多用戶來說看起來非常可疑，但對於具有不顯眼 URL 的惡意製作的網頁來說，通過 HTTP 重定向秘密利用此漏洞是微不足道的。引數中沒有「--netrc-cmd」或指令碼中沒有「netrc_cmd」的使用者不會受到影響。沒有發現證據表明此漏洞在野外使用。yt-dlp 版本 2026.02.21 透過驗證所有 netrc 機器值並在意外輸入時引發錯誤來修正此問題。作為因應措施，無法升級的使用者應避免使用 '--netrc-cmd' 命令列選項 （或 'netrc_cmd' Python API 參數），或者至少不應在 '--netrc-cmd' 引數中傳遞預留位置 （'{}'）。（CVE-2026-26331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript Engine 元件中的無效指標問題。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2785)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Messaging System 元件中存在特權提升弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2777)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video: Playback 元件中存在釋放後使用弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2772)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 版之前，特製的 MSL 指令碼會觸發堆積釋放後使用。作業元素處置程式會取代並釋放映像，而剖析器會繼續從中讀取時，進而導致在進一步剖析期間 ReadBlobString 中發生 UAF。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25983)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 版之前，處理 msl.c 中的 an 屬性時會發生堆疊緩衝區溢位。
    長值會使固定大小的堆疊緩衝區發生溢位，進而導致記憶體損毀。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Core & HTML 元件中邊界條件不正確導致的沙箱逸出問題。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。
    (CVE-2026-2778)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，包含無效 IPTC 資料的特製設定檔可能會在以「IPTCTEXT」寫入時造成無限迴圈。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-26066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: ImageLib 元件中存在釋放後使用弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2789)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Security 元件中的緩解措施繞過。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2784)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Bindings (WebIDL) 元件中存在釋放後使用弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2770)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Storage: IndexedDB 元件中的沙箱逸出弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2768)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2792)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebRTC: Audio/Video 元件中的邊界條件不正確。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。
    (CVE-2026-2757)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: ImageLib 元件中的邊界條件不正確。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2759)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  DOM: HTML Parser 元件中存在緩解措施繞過弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2775)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript Engine: JIT 元件中的釋放後使用弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2766)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: WebRender 元件中存在沙箱逸出弱點。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Graphics: WebRender 元件中由於錯誤邊界情況而導致沙箱逸出。已在 Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2760)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的釋放後使用弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2765)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
300035	Docker Desktop < 4.43.0 資訊洩漏	medium
300034	Docker Desktop < 4.62.0 超出邊界讀取	medium
300033	Linux Distros 未修補弱點：CVE-2026-25970	high
300032	Linux Distros 未修補弱點：CVE-2026-25967	high
300031	Linux Distros 未修補的弱點：CVE-2026-25989	high
300030	Linux Distros 未修補弱點：CVE-2026-2773	critical
300029	Linux Distros 未修補的弱點：CVE-2026-27572	medium
300013	Linux Distros 未修補弱點：CVE-2026-2763	critical
300012	Linux Distros 未修補的弱點：CVE-2026-27586	critical
299997	Linux Distros 未修補的弱點：CVE-2026-26986	medium
299996	Linux Distros 未修補的弱點：CVE-2026-25997	medium
299995	Linux Distros 未修補的弱點：CVE-2026-26965	high
299994	Linux Distros 未修補的弱點：CVE-2026-26955	high
299988	Linux Distros 未修補弱點：CVE-2026-2780	critical
299987	Linux Distros 未修補的弱點：CVE-2026-27624	medium
299986	Linux Distros 未修補的弱點：CVE-2026-3146	medium
299985	Apache Camel 4.15.0 < 4.18.0 驗證繞過 (CVE-2026-23552)	critical
299979	Linux Distros 未修補的弱點：CVE-2026-27589	high
299977	Linux Distros 未修補的弱點：CVE-2026-3147	medium
299976	Linux Distros 未修補弱點：CVE-2026-2783	high
299975	Linux Distros 未修補弱點：CVE-2026-2779	critical
299973	Linux Distros 未修補的弱點：CVE-2026-27204	medium
299972	Linux Distros 未修補弱點：CVE-2026-2774	critical
299970	Linux Distros 未修補的弱點：CVE-2026-26983	medium
299966	Linux Distros 未修補的弱點：CVE-2026-26283	high
299965	Linux Distros 未修補的弱點：CVE-2026-25988	high
299960	Linux Distros 未修補的弱點：CVE-2026-2781	critical
299959	Linux Distros 未修補弱點：CVE-2026-2793	critical
299958	Linux Distros 未修補弱點：CVE-2026-25986	critical
299957	Linux Distros 未修補弱點：CVE-2026-2790	critical
299954	Linux Distros 未修補的弱點：CVE-2026-26331	high
299953	Linux Distros 未修補弱點：CVE-2026-2785	critical
299952	Linux Distros 未修補弱點：CVE-2026-2777	critical
299949	Linux Distros 未修補弱點：CVE-2026-2772	critical
299948	Linux Distros 未修補弱點：CVE-2026-25983	critical
299945	Linux Distros 未修補弱點：CVE-2026-25968	critical
299944	Linux Distros 未修補弱點：CVE-2026-2778	critical
299941	Linux Distros 未修補弱點：CVE-2026-26066	high
299940	Linux Distros 未修補弱點：CVE-2026-2789	critical
299939	Linux Distros 未修補弱點：CVE-2026-2784	critical
299937	Linux Distros 未修補弱點：CVE-2026-2770	critical
299936	Linux Distros 未修補弱點：CVE-2026-2768	critical
299935	Linux Distros 未修補弱點：CVE-2026-2792	critical
299934	Linux Distros 未修補弱點：CVE-2026-2757	critical
299926	Linux Distros 未修補弱點：CVE-2026-2759	critical
299925	Linux Distros 未修補弱點：CVE-2026-2775	critical
299924	Linux Distros 未修補弱點：CVE-2026-2766	critical
299923	Linux Distros 未修補弱點：CVE-2026-2761	critical
299922	Linux Distros 未修補弱點：CVE-2026-2760	critical
299921	Linux Distros 未修補弱點：CVE-2026-2765	critical

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

high

critical

medium

critical

critical

medium

medium

high

high

critical

medium

medium

critical

high

medium

high

critical

medium

critical

medium

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical