Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「cockpit-ws」中發現缺陷。此弱點允許未經驗證的遠端攻擊者透過傳送特製的要求來造成拒絕服務 （DoS）。當設定「WebService.UrlRoot」並且向不含尾端斜線的確切 URL 根首碼提出要求時，「cockpit-ws」可能會意外終止。此問題會導致 Cockpit Web 服務無法使用。
    (CVE-2026-91147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RESTEasy 的 CorsFilter 中發現一個缺陷，當將其設定為允許所有來源 （*） 時，會將要求的 Origin 標頭與 Access-Control-Allow-Credentials： true 一起反映回 Access-Control-Allow-Origin 回應中。這種寬鬆的跨來源策略允許惡意網站發出經過認證的跨來源請求，並從受害者的會話中讀取經過身份驗證的回應，從而導致機密性喪失。（CVE-2026-89058）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在 之前， 1.13.0URI.uri.go 中的字串會將 CertFile、KeyFile、CACertFile 和 ServerName 值直接串連成 AMQPS 查詢字串，而不是使用 url 將它們編碼為 URL 查詢參數。值。如果應用程式接受包含 & 或等於分隔符號的 TLS 資產路徑，然後使用 ParseURI 重新剖析序列化 URI，則內嵌分隔符號可以建立或覆寫連線選項，包括 TLS 憑證、金鑰或 CA 檔案的路徑。這可能會損毀連線設定，或選取非預期的本機密碼編譯資產。
    1.13.0 版已修正此問題。(CVE-2026-77404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 1.5.0 到 1.44.0， sdk/trace。NewTracerProvider 會發出 TracerProvider 建立的內部資訊層級診斷事件，其 MarshalLog 實作會以遞迴方式包含範圍處理器、匯出程式和用戶端設定。
    呼叫 otel 的應用程式。因此，啟用 OpenTelemetry 內部資訊記錄的 SetLogger 可以記錄 OTLP gRPC 和 HTTP 收集器端點、OTLP HTTP 不安全旗標，以及完整的 Zipkin 收集器 URL。有權存取這些記錄的人員或系統可以瞭解內部收集器拓撲，並可以復原內嵌在 Zipkin URL 使用者資訊或查詢字串中的認證或權杖。預設的 OpenTelemetry 記錄器不會發出事件，而且此路徑不會記錄 OTLP 驗證標頭、TLS 金鑰資料或跨度承載。1.45.0 版已修正此問題。(CVE-2026-81870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。之前 1.13.0，read.go 中的 readLongstr 會在宣告的 AMQP longstr 長度超過 0x7FFFFFFF 而不是傳回 ErrSyntax 時傳回空字串和 nil 錯誤。函式會讓宣告的欄位位元組保持未讀取狀態，而 readTable 會將作業視為成功，並繼續從錯誤的位移進行剖析。惡意或遭入侵的代理程式可在表格欄位中提供過大的 longstr，並使後續 AMQP 剖析不同步，導致攻擊者控制的尾端位元組被解譯為後面的欄位或框架，並中斷連線完整性和可用性。1.13.0 版已修正此問題。(CVE-2026-77411)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - exfat：修正共用可寫入對應上的valid_size延伸模組 當共用可寫入對應因緩衝寫入或頁面錯誤而擴充其valid_size時，exfat 會將新valid_size下方的頁面快取間隙歸零。透過對應的存放區可能會與此歸零爭用並被覆寫。透過懶惰地將間隙歸零來解決此問題。刪除 ->map_pages，以便每個第一次寫入錯誤都經過 exfat_page_mkwrite（），這會向前推進valid_size以覆蓋錯誤頁面。啟用錯誤繞過後，商店可以安裝可寫入的 PTE、跳過 ->page_mkwrite（） 並著陸超過 valid_size，而無需推進它。一次擴展valid_size一個錯誤頁面也會在大型映射中單獨留下從未寫入的頁面。間隙被區塊粒度填補，僅將非最新的區塊歸零，並保留可能保存透過映射儲存的資料的區塊。在緩衝寫入路徑上，會保留無效鎖定，且在歸零之前取消對應間隙，因此爭用儲存區會重新出錯，並且在 inode 鎖定下，只有在間隙歸零並valid_size覆蓋它之後才會完成。（CVE-2026-92487）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： fq：在變更路徑中限制量子和initial_quantum fq 變更路徑接受 [1， INT_MAX] 中的TCA_FQ_QUANTUM，最多TCA_FQ_INITIAL_QUANTUM INT_MAX，而 fq_init（） 已限制為 [1， 1<<20]。使用者可以透過 tc qdisc 變更來覆寫 init 限制，以還原 init 限制所防止的小量子缺陷自旋。將iq_range.max窄至 1<<20，以便在剖析時拒絕TCA_FQ_INITIAL_QUANTUM。
    對於微型 MTU 設備，fq_change（） 中的箝位TCA_FQ_QUANTUM為 [256， 1<<20]，將 fq_init（） 量子箝位為 [256， 1<<20]。重新建立錯誤的條件：CONFIG_NET_SCH_FQ=y。需要 CAP_NET_ADMIN （namespace-local via unshare -Urn 就足夠了）。tc qdisc add dev dummy0 root fq tc qdisc change dev dummy0 root fq quantum 1 stab data 32768 size_log 15 cell_log 0 （CVE-2026-90050）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：將tracing_multi彈跳床標記為 ftrace 管理 由於tracing_multi連結未設定ftrace_managed，因此在附加連結然後附加 fentry 連結時，將無法釋放tracing_multi連結tracing_multi。[ 3.714215] 警告：kernel/bpf/trampoline.c：1727，bpf_trampoline_multi_detach+0x20b/0x240， CPU#1：test_progs/97 ...[ 3.733170] bpf_tracing_multi_link_release+0x14/0x30 [ 3.733890] bpf_link_free+0x58/0x130 [ 3.734414] bpf_link_release+0x23/0x30 透過在 register_fentry_multi（） 中設定「ftrace_managed = true」來修正它。
    (CVE-2026-93111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Poppler 的 Splash 後端發現拒絕服務缺陷。具有接近 int32 邊界的平鋪模式幾何圖形的特製 PDF 可能會導致 SplashOutputDev：：tilingPatternFill 計算攻擊者控制的重複計數，該計數會在模式填充掃描行常式中驅動過長的迴圈，而無需對應的記憶體配置。攻擊者可利用此弱點，方法是向透過 Poppler 的 Splash 後端呈現惡意 PDF 的應用程式提供惡意 PDF，導致轉譯程序在攻擊者控制的延長持續時間內消耗 100% CPU。（CVE-2026-93653）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/msm/adreno：修正 a6xx_gpu_init（） 錯誤路徑上的釋放後使用 a6xx_destroy（） 函式會釋放a6xx_gpu，因此adreno_gpu指向釋放的記憶體。在釋放記憶體之前保留錯誤碼，以避免釋放後使用。拼湊 https://patchwork.freedesktop.org/patch/732275/ ：（CVE-2026-93060）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.08-DEV 中發現弱點。受影響的元素是元件 BIFS 處理常式的檔案 src/scenegraph/commands.c 的函式gf_sg_command_del。操控此弱點可導致釋放後使用。攻擊需要在本機執行。此惡意利用可公開取得，且可能遭到利用。
    升級至 abi-16.24 版就足以解決此問題。修補程式的識別碼是 e34f4ba349d55cd1849f0bcf4cf46552732e2db7。建議升級受影響的元件。
    (CVE-2026-92473)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pinctrl：通用：pinctrl_generic_to_map（） 失敗時釋放映射 pinctrl_generic_to_map（） 會剖析 DT 組態，並透過 pinctrl_utils_reserve_map（） 配置 pinctrl 映射。如果後續步驟 （例如 pinctrl_utils_add_map_mux（）、pinctrl_generic_add_group（）、pinconf_generic_parse_dt_config（） 或 pinctrl_utils_add_map_configs（）） 傳回錯誤，則 *maps 可能包含部分配置的對應項目。
    直接傳回錯誤而不釋放 *maps 會洩漏所有依賴 pinctrl_generic_to_map（） 的驅動程式中配置的對應記憶體。透過呼叫 pinctrl_utils_free_map（） 並重設 *maps 來解決此問題，
    *num_maps 和 *num_reserved_maps 在 pinctrl_generic_to_map（） 的錯誤路徑中。（CVE-2026-90340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，connection.go 中的 Connection.openTune 接受低於 AMQP frameMinSize 值 4096 位元組的伺服器通告的 FrameMax，因為連線協商迴圈不會強制執行通訊協定最小值。因此，惡意或受損的 AMQP 代理程式可能會通告極小的 FrameMax，導致後續的用戶端發佈片段化為過多的框架和寫入作業。這可能會佔用 CPU 並使用戶端或其主機停止。1.13.0 版已修正此問題。(CVE-2026-77403)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFSD：收穫開放的 stateid 時釋放匯出參照 nfs4_put_stid（） 會釋放 nfs4_stid.sc_export 中追蹤的svc_export，但 free_ol_stateid_reaplist（） 透過呼叫
    ->sc_free（），繞過該路徑。open stateid 在 nfs4_open（） 中採用sc_export引用，鎖 stateid 在 init_lock_stateid（） 中採用自己的引用;兩者都透過正常拆卸到達 free_ol_stateid_reaplist（），透過 release_open_stateid（） 打開 stateid 到達，透過 nfsd4_release_lockowner（） 到達鎖定 stateid，每個都透過 put_ol_stateid_locked（）。因此，永遠不會捨棄參照，在 stateid 的存留期內釘選匯出並封鎖卸載。以 nfs4_put_stid（） 的方式在 free_ol_stateid_reaplist（） 中釋放sc_export。->sc_free（） 每個 stateid 運行一次，並且 stateid 到達 free_ol_stateid_reaplist（） 或 nfs4_put_stid（），但永遠不會同時執行兩者，因此引用只會被刪除一次。撤銷的 stateid 到達此路徑時，sc_export已被 drop_stid_export（） 清除，因此它們被跳過而不是雙重釋放。nfs4_put_stid（） 本身在取得cl_lock之前會讀取sc_export。
    drop_stid_export（） 會清除該欄位並釋放 cl_lock 下的參照，因此並發撤銷可能會在讀取和最終放置之間的視窗中刪除匯出，從而釋放相同的參照兩次。在保留 cl_lock 時讀取sc_export，以便兩條路徑序列化，並且參照只會釋放一次。（CVE-2026-90236）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media：amd：isp4：釋放 isp4if_alloc_fw_gpumem（） 中的部分分配 isp4if_alloc_fw_gpumem（） 會依序配置數個 GPU 記憶體集區。如果其中一個失敗，它會跳轉到 error_no_memory 並傳回 -ENOMEM，而不會釋放已配置的集區，從而洩露它們。返回前釋放已配置的集區。isp4if_gpu_mem_free（） 對未配置的集區是無操作的，因此在這裡呼叫 isp4if_dealloc_fw_gpumem（） 可以安全地釋放成功的集區。
    isp4if_gpu_mem_free（） 先前會記錄 NULL 項目的錯誤，這是部分配置清理期間的正常情況，因此請將其設為靜默。（CVE-2026-90239）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dm-integrity：使用金鑰捨棄修正緩衝區溢位 由於提交 68c5c42567bc （dm-integrity：將可偽造的捨棄填充物替換為金鑰磁區標記），integrity_metadata 會為總和檢查碼緩衝區中每個捨棄的區塊計算總和檢查碼。integrity_sector_checksum總是寫完整的摘要。因此，如果標籤大小小於摘要大小，則適合緩衝區的最後一個區塊的總和檢查碼會寫入緩衝區的結尾。例如，使用 hmac（sha256） 且標籤大小為 16 時，4MiB 捨棄會在 kmalloc 的頁面之後寫入 16 個位元組。透過在計算max_blocks時從緩衝區大小中減去extra_space來解決此問題，就像我們對寫入所做的那樣。（CVE-2026-90052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 中發現一個缺陷。hw/i386/vapic.c 中的 VAPIC 設定超級呼叫不會驗證可寫入 RAM 別名是否保留在選項 ROM 視窗內。/KVM 電腦上的 Q35特權訪客使用者可以將此別名放在鎖定的 SMRAM 上，繞過晶片組D_LCK保護，並將程式碼插入系統管理模式記憶體。（CVE-2026-81627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，在成功進行 PLAIN 驗證交握後，auth.go 中定義的 PlainAuth 值會將密碼保留為匯出的純文字欄位 Connection.Config.SASL。connection.go 中的 Connection.openComplete 方法不會清除這些值。具有 Connection 物件存取權的程式碼 （包括反射記錄器、應用程式效能監控代理程式、偵錯公用程式和錯誤處理常式） 可以周遊設定，並將憑證公開給記錄或狀態擷取。憑證在連線存留期內保持可用，而不是在驗證後清除。1.13.0 版已修正此問題。(CVE-2026-77407)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在 之前， 1.13.0channel.go 中的 Channel.dispatch、confirms.go 中的 confirms.confirm 和 connection.go 中的 Connection.dispatch0 會同步將發布者確認、流程控制事件、消費者取消、傳回的訊息 （包括 NotifyConfirm 事件和連線封鎖通知） 同步傳送至應用程式提供的通道。如果接聽程式通道未緩衝、已滿或未立即耗盡，則唯一的讀取器 goroutine 會封鎖並停止處理影格、確認、傳送和活動訊號。因此，代理程式驅動的事件突發可能會導致連線停止、遺漏活動訊號、鎖死和中斷連線。1.13.0 版已修正此問題。
    (CVE-2026-77409)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在 1.13.0之前，uri.go 中的 tlsConfigFromURI 會建立 tls。組態值，而不將 MinVersion 設定為 tls。VersionTLS12。因此，使用預設允許 TLS 1.0 或 TLS 1.1 的 Go 執行階段的建置可以在透過 amqps URI 連線時協商過時的通訊協定版本。能夠使用這類舊版組建影響 TLS 交涉的網路攻擊者可能會削弱 AMQP 訊息和憑證的傳輸保護。1.13.0 版已修正此問題。
    (CVE-2026-77405)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iio： dac： ad5686：缺少對相符資料的 NULL 檢查 驗證chip_info指標不是 NULL。如果使用者透過 sysfs 使用 driver_override 繫結驅動程式，且裝置名稱不存在於id_table或of_match_table中，則比對資料將為 NULL。（CVE-2026-93038）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 成像器之前 1.036 的版本，Perl在tga_palette_read中讀取色圖長度為 32768 或更大的 TGA 的進程。閱讀器將兩個位元組的彩色映射長度解壓縮為帶正負號的短，因此 32768 或更大的長度會變為負數。tga_palette_read（） 將該值轉換為 size_t，並要求 mymalloc（） 提供接近 SIZE_MAX 的大小。分配失敗，Imager 的分配器調用 exit（3）。透過 Imager->read（） 讀取攻擊者提供的檔案會觸發無法擷取的退出。（CVE-2026-93019）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi：rtw89：除錯：在 rtw89_ppdu_str（） 中透過 on 修正 off 此>比較應為 >= 以避免越界存取。（CVE-2026-93166）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：在更新失敗時修正 bpf_trampoline_multi_attach_free 中的 UAF 當 bpf_trampoline_update（） 在呼叫 modify_fentry_multi（）/ unregister_fentry_multi（） 之前失敗時，cur_image 保持不變 （cur_image == old_image），並且 ftrace 仍會呼叫它。在這種情況下釋放old_image會導致 UAF。只有在與cur_image不同時才免費old_image。（CVE-2026-90210）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，write.go 中的 writeShortstr 函式會將 AMQP shortstr 屬性值的位元組長度轉換為 uint8，而不會先拒絕超過 255 位元組的值。因此，接受過大的 CorrelationId、ReplyTo、MessageId、Expiration、UserId、AppId、ContentType、ContentEncoding 或 Type 值的應用程式可以序列化換行的長度，而且只有截斷的前置詞，同時不會報告任何錯誤。產生的無訊息中繼資料損毀可能會中斷要求和回覆關聯、路由、追蹤和下游訊息處理。1.13.0 版已修正此問題。(CVE-2026-77408)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，channel.go 中的 Channel.recvContent 會使用 AMQP 內容標頭所提供的 uint64 ch.header.Size 值預先配置訊息內文配量，而不會限制已交涉的 Connection.Config.FrameSize 值的配置。惡意或遭入侵的代理程式可能會傳送極端宣告的內文大小，並導致 Go 執行階段在收到內文資料之前嘗試相應的大量配置。配置可能會耗盡記憶體並終止用戶端進程。1.13.0 版已修正此問題。(CVE-2026-77410)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，channel.go 中的 Channel.Qos 接受負 prefetchCount 和 prefetchSize 整數，並將它們直接轉換為 basic.qos 方法中的 uint16 和 uint32 欄位，因為缺少 validateQos。因此，例如 -1 的值會換行為 65535 或 4294967295，而不是被拒絕。允許這些 Qos 值的不受信任設定的應用程式可能會無意中要求極大的預先擷取限制，讓代理程式傳遞足夠的佇列訊息，以耗盡用戶端記憶體並中斷處理。1.13.0 版已修正此問題。
    (CVE-2026-77406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - leds：lp5860：修正潛在的雙重解鎖 在 lp5860_device_init（） 中，如果 lp5860_init_dt（） 失敗，則已解鎖的互斥會再次解鎖。稍微重構鎖定的取用/釋放方式，以避免這種潛在的雙重解鎖。（CVE-2026-93171）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media：amd：ISP4：修正 isp4sd_pwron_and_init（） 錯誤路徑中的自我鎖死 isp4sd_pwron_and_init（） 透過 guard（mutex） 保持ops_mutex，並且在任何初始化失敗時，跳轉到 err_deinit 並呼叫 isp4sd_pwroff_and_deinit（）。該協助程式採用相同的ops_mutex，重新取得目前執行緒已持有的非遞迴互斥，因此任何初始化失敗都會鎖死。改為分階段展開錯誤路徑，只釋放每個失敗點獲得的內容。這也避免了在早期故障時無條件拆卸會遇到的問題，例如設備未通電時來自 pm_runtime_resume_and_get（） 和 MMIO 存取的運行時間 PM 下溢。（CVE-2026-90238）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - irqchip/ast2700-intc：避免在 activate（） 回呼irq_domain中進行配置 中斷核心在 desc->lock 保留且中斷停用的情況下，從 __setup_irq（） 呼叫 irq_domain_activate（） 回呼。aspeed_intc1_irq_domain_activate（） 和 aspeed_intc0_resolve_route（） 都使用 fwnode_device_is_compatible（） 測試相容的字串。fwnode_device_is_compatible（） 叫用 fwnode_property_match_string（），其使用 GFP_KERNEL 進行分配。在停用中斷並保留原始微調鎖定的情況下，這顯然是不可能的。
    這兩個呼叫站點都只會被傳遞 OF 節點，因此請改用 of_device_is_compatible（）：它會在適當的位置遍歷屬性，並且不會配置。（CVE-2026-90123）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.08-DEV 中發現安全性缺陷。這會影響元件原型連結處理常式的檔案 src/compositor/mpeg4_inline.c 的函式gf_inline_get_proto_lib。操控此弱點可導致釋放後使用。攻擊需要本地方法。該漏洞利用程式已對外公開，可能被用於發動攻擊。升級至 abi-16.24 版可緩解此問題。修補程式被識別為 e34f4ba349d55cd1849f0bcf4cf46552732e2db7。建議升級受影響的元件。
    (CVE-2026-92474)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdgpu/mes：修正多重 XCC hung_queue_db_array迴圈限制 迴圈僅反覆運算 AMDGPU_MAX_MES_PIPES 次，導致多重 XCC GPU 的項目未初始化。當存取以 XCC ID >= 2 編製索引的陣列時，這會導致 NULL 指標解除參照。延伸迴圈以涵蓋所有 XCC （AMDGPU_MAX_MES_PIPES * num_xcc），以符合其他每個 XCC 陣列。（CVE-2026-93139）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASoC： SOF： ipc4-topology： 傳回格式數目無效的錯誤 當輸入或輸出格式數目為零時，sof_ipc4_widget_setup_comp_src（） 及 sof_ipc4_widget_setup_comp_asrc（） 會列印錯誤並跳至清除標籤。此時 'ret' 仍為 0，因為先前的 sof_ipc4_get_audio_fmt（） 呼叫成功，因此函式會傳回 success，而呼叫端永遠不會發現小工具設定實際上失敗。在 goto 之前將 ret 設為 -EINVAL，以便報告錯誤。（CVE-2026-93187）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.3和 3.5.9之前，ClientMessage.readPacket 會處理伺服器起始的 LOCAL INFILE 通訊協定封包0xfb，而不強制執行 allowLocalInfile=false。當應用程式傳送 LOAD DATA LOCAL INFILE COM_QUERY時，流氓或中間人伺服器可以回應相同的檔案名稱，並導致連接器傳輸該檔案，儘管已停用選項。伺服器無法將請求重新導向到任意路徑，並且只能接收應用程式已選擇的確切文件，因此利用需要應用程式透過不受信任的連線主動載入敏感資料。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。(CVE-2026-61700)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的成像器版本 1.036 會揭露未初始化的堆積記憶體，以讀取具有像素索引的調色板影像，以 i_gpix_p 和 i_glin_p 格式超越其色圖。調色盤的配置方式未初始化，而且只有讀者新增的項目會計為已填入。TGA 閱讀器存儲像素索引，而無需根據顏色映射進行檢查。i_gpix_p（） 僅拒絕大於計數的索引，因此等於它的索引會讀取第一個未填入的項目，而 getpixel（） 會傳回它。i_glin_p（） 會略過計數或超出計數的任何索引，而不會將該圖元寫入呼叫端的緩衝區。調色盤到 RGB 的轉換會透過未初始化的緩衝區讀取每一列，因此轉換影像的這些像素會保留先前的堆積內容。透過 Imager->read（） 讀取攻擊者提供的影像，然後擷取其像素或將其轉換為 RGB，會洩漏處理堆積記憶體。（CVE-2026-93018）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.08-DEV 中發現一個弱點。這會影響檔案 src/utils/downloader.c 的函式wait_for_header_and_parse。這種引數 Content-Range 的操控會導致越界讀取。攻擊需要本機存取權。該漏洞已向公眾開放，可用於攻擊。升級至 abi-16.26 版將解決此問題。修補程式名稱：
    c74a3065038ede35c1c7b75fa493a69ef6bcdb84。建議升級受影響的元件。
    (CVE-2026-92475)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。之前 2.24.0、_process_channel_open 和
    在 asyncssh/connection.py 中_process_channel_open_confirmation接受對等提供的send_pktsize值零。當通道資料在 asyncssh/channel.py 中達到SSHChannel._flush_send_buf時，零值會導致每個迴圈反覆運算切片並移除零位元組，而不會減少傳送視窗，讓同步迴圈永久為 true，沒有等候點。惡意 SSH 伺服器可以在第一次通道寫入之前，透過 SSH_MSG_CHANNEL_OPEN_CONFIRMATION 觸發用戶端路徑，而經過驗證的用戶端可以透過 SSH_MSG_CHANNEL_OPEN 觸發伺服器路徑，並凍結處理程序處理的每個目前和未來連線。此弱點已在 2.24.0 中修正。(CVE-2026-62949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/bpf：將 ly 指令替換為 llgf cpu_nr 是 32 位值，BPF_REG_0 是 64 位暫存器，當 ly 將 cpu_nr 載入 BPF_REG_0 時，它不會將上位元歸零，但 llgf 會。（CVE-2026-93147）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - powerpc/syscall：修正 seccomp 和 ptrace 的 syscall 跳過處理 在 PowerPC 上啟用 GENERIC_ENTRY 之後，syscall_enter_from_user_mode（） 會傳回 -1 作為哨兵，表示 seccomp 或 ptrace 已攔截系統調用，並已透過 syscall_set_return_value（） 設定傳回值。system_call_exception（） 未處理此哨兵，並且由於 -1UL 為 >= NR_syscalls，因此程式碼落入超出範圍的路徑並傳回 -ENOSYS，從而覆蓋已放置在 regs->gpr[3] 中的 errno。檢查 r0 的樸素修復 ==
    NR_syscalls邊界檢查之前的 -1L 是模稜兩可的：合法調用 syscall（-1） 的使用者也會產生 r0 == -1L，而攔截此類調用的追蹤程式會以無訊息的方式捨棄其插入的傳回值。透過引入每當 syscall_set_return_value（） 明確更新傳回值時設定的執行緒旗標來修正此問題。在 system_call_exception（） 中，在分派 syscall 之前檢查並清除此標誌，並在預設值存在時直接傳回它。如此可確保明確提供的傳回值一律抑制系統呼叫執行，而不論系統呼叫號碼為何。
    這可以正確處理所有 seccomp 操作： - SECCOMP_RET_ERRNO、SECCOMP_RET_TRACE（無追蹤器）、SECCOMP_RET_USER_NOTIF：所有調用 syscall_set_return_value（），設定旗標，傳回注入值。- SECCOMP_RET_TRAP、SECCOMP_RET_KILL：呼叫syscall_rollback（）並傳遞訊號;flag 未設定，但處理程序正在死亡，因此傳回值無關緊要。此修正涵蓋 ppc32 和 ppc64，沒有 #ifdefs。
    (CVE-2026-90339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，read.go 中的 readField 會將類型為 tag x 的 AMQP 位元組陣列欄位長度讀取到帶正負號的 int32 中，並在配置欄位緩衝區時直接傳遞值以 make。惡意或遭入侵的代理程式可以對 0xFFFFFFFF 等值進行編碼，該值會變成 -1 並導致 len 超出範圍執行階段錯誤。錯誤會逸出網路讀取器 goroutine 並終止用戶端進程，包括在 connection.start 伺服器屬性或訊息標頭表剖析期間。1.13.0 版已修正此問題。(CVE-2026-77412)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elixir protobuf 是 Google Protobuf 的純 Elixir 實作。從 0.8.0 直到 0.16.1，當結構描述包含自我參照或循環訊息類型時，可以使用 Protobuf.Decoder 解碼攻擊者控制的 protobuf 位元組的服務可以離線。在 lib/protobuf/decoder.ex 中，Protobuf.Decoder.value_for_field/3 透過遞迴輸入解碼 / build_message / handle_value / value_for_field 呼叫鏈來處理 embedded？： true 欄位，而不強制執行巢狀深度限制。深度嵌套的嵌入式欄位會保留非尾遞迴框架，允許相對較小的請求消耗大量 CPU 和記憶體、固定 BEAM 排程器並耗盡節點。0.16.1 版已修正此問題。(CVE-2026-54451)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fuse：在O_APPEND直接寫入 fuse_direct_write_iter（） 在 generic_write_checks（） 之前擷取 pos 後，使正確的範圍失效，這會將ki_pos移至 EOF 進行O_APPEND寫入：fuse_direct_write_iter（） {pos = iocb->ki_pos; /* 0 （使用者提供） */ generic_write_checks（）; /* ki_pos -> EOF */ fuse_direct_io（）;
    /* 在 EOF 寫入，更正 */ invalidate（pos， pos + res）;/* [0， res） -- 錯誤 */ } 寫入後無效針對的是過時範圍，而不是 EOF 處的實際寫入範圍。當檔案大小未與頁面對齊時，這可能會導致資料不一致。橫跨 EOF 的尾頁在 EOF 之前有一個有效部分，並行讀取器可以在 DIO 寫入視窗期間錯誤返回： 尾頁（檔案大小 X 未對齊頁面）：page_start X （EOF） page_end |---有效資料----|-- 過時 --|CPU0 （O_APPEND DIO 寫入器） CPU1 （緩衝讀取器） -------------------------- ---------------------- invalidate [X， X+len） 尾頁已逐出 FUSE_WRITE in flight ...讀取 [page_start， X） 尾頁再次出錯 [X， page_end） = 過時FUSE_WRITE完成 i_size = X + len 無效 [0， len） <- 錯誤的尾頁仍快取讀取 [X， X+len） 命中過時的尾頁傳回舊資料 透過在 generic_write_checks（） 之後從 iocb->ki_pos 讀回 pos 來修正，就像 generic_file_direct_write（） 一樣。還要修正註解中的錯別字（可能有 -> 可能已競爭）。（CVE-2026-90096）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 1.10.0 到 1.33.0，sdk/trace/span.go 屬性截斷路徑可能無法針對包含有效 Unicode 取代字元 U+FFFD 的字串和字串切片屬性強制執行 AttributeValueLengthLimit。 safeTruncateValidUTF8 會將有效的取代符文視為無效的 UTF-8，並傳回原始輸入，而字串。ToValidUTF8 會維持該有效符文不變，因此第二次 safeTruncate 嘗試也可以傳回過大的值。控制範圍屬性內容的攻擊者可以保留超過設定限制的值，從而增加每個範圍的記憶體使用量，並削弱檢測程序中的拒絕服務保護。1.33.0 版已修正此問題。(CVE-2026-81869)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Analytics Server 8.2.0.0.0 版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：
    Analytics Web 一般）。受影響的支援版本是 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。
    難以利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Business Intelligence Enterprise Edition。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    (CVE-2026-83304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 版本受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：
    平台安全性）。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。雖然此弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。（CVE-2026-83282）

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：
    平台安全性）。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2026-83283)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：
    Analytics Web 一般）。受影響的支援版本是 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。
    難以利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Business Intelligence Enterprise Edition。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    (CVE-2026-83304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Analytics Server 26.01.0.0.0 版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：
    Analytics Web 一般）。受影響的支援版本是 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。
    難以利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Business Intelligence Enterprise Edition。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    (CVE-2026-83304)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Identity Manager 版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在弱點 （元件：Core）。
    受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Manager。(CVE-2026-70913)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在弱點 （元件：OIM 舊版 UI）。
    受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Manager。(CVE-2026-83042)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在弱點 （元件：Core）。
    受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Identity Manager。
    成功攻擊此弱點可能會導致 Oracle Identity Manager 被接管。
    (CVE-2026-71047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本會受到 2026 年 9 月 CSPU 公告中所述弱點的影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Web Container)。
    受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-83021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 （元件：TopLink Integration）。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。
    攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-83038)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。這是較容易被利用的弱點，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-70748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16729 公告中提及的弱點影響。

  - 此高嚴重性 BASM （Broken Authentication &; Session Management） 弱點是在 CVE-2026-21582 Crowd Data Center 版本 7.2.1 中引入的。此 BASM （Broken Authentication &; Session Management） 弱點的 CVSS 分數為 8.8，允許未經驗證的攻擊者以其他使用者身分執行動作。Atlassian 建議 Crowd Data Center 客戶升級至最新版本，如果您無法升級，請將執行個體升級至指定支援的修正版本之一： Crowd Data Center 7.2：升級至大於或等 7.2.2 於 請參閱版本資訊 （https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html）。您可以從下載中心 （）https://www.atlassian.com/software/crowd/download-archive 下載最新版本的 Crowd Data Center。此弱點是透過我們的滲透測試程式報告的。（CVE-2026-21582）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
348262	Linux Distros 未修補弱點：CVE-2026-91147	medium
348234	Linux Distros 未修補弱點：CVE-2026-89058	high
348233	Linux Distros 未修補弱點：CVE-2026-77404	high
348232	Linux Distros 未修補弱點：CVE-2026-81870	low
348231	Linux Distros 未修補弱點：CVE-2026-77411	critical
348230	Linux Distros 未修補弱點：CVE-2026-92487	medium
348229	Linux Distros 未修補弱點：CVE-2026-90050	medium
348228	Linux Distros 未修補弱點：CVE-2026-93111	high
348227	Linux Distros 未修補弱點：CVE-2026-93653	medium
348226	Linux Distros 未修補弱點：CVE-2026-93060	medium
348225	Linux Distros 未修補弱點：CVE-2026-92473	medium
348224	Linux Distros 未修補弱點：CVE-2026-90340	medium
348223	Linux Distros 未修補弱點：CVE-2026-77403	high
348222	Linux Distros 未修補弱點：CVE-2026-90236	medium
348221	Linux Distros 未修補弱點：CVE-2026-90239	medium
348220	Linux Distros 未修補弱點：CVE-2026-90052	high
348219	Linux Distros 未修補弱點：CVE-2026-81627	medium
348218	Linux Distros 未修補弱點：CVE-2026-77407	high
348217	Linux Distros 未修補弱點：CVE-2026-77409	high
348216	Linux Distros 未修補弱點：CVE-2026-77405	critical
348215	Linux Distros 未修補弱點：CVE-2026-93038	medium
348214	Linux Distros 未修補弱點：CVE-2026-93019	critical
348213	Linux Distros 未修補弱點：CVE-2026-93166	medium
348212	Linux Distros 未修補弱點：CVE-2026-90210	high
348211	Linux Distros 未修補弱點：CVE-2026-77408	critical
348210	Linux Distros 未修補弱點：CVE-2026-77410	high
348209	Linux Distros 未修補弱點：CVE-2026-77406	high
348208	Linux Distros 未修補弱點：CVE-2026-93171	medium
348207	Linux Distros 未修補弱點：CVE-2026-90238	medium
348206	Linux Distros 未修補弱點：CVE-2026-90123	medium
348205	Linux Distros 未修補弱點：CVE-2026-92474	medium
348204	Linux Distros 未修補弱點：CVE-2026-93139	medium
348203	Linux Distros 未修補弱點：CVE-2026-93187	medium
348202	Linux Distros 未修補弱點：CVE-2026-61700	low
348201	Linux Distros 未修補弱點：CVE-2026-93018	medium
348200	Linux Distros 未修補弱點：CVE-2026-92475	medium
348199	Linux Distros 未修補弱點：CVE-2026-62949	medium
348198	Linux Distros 未修補弱點：CVE-2026-93147	high
348197	Linux Distros 未修補弱點：CVE-2026-90339	medium
348196	Linux Distros 未修補弱點：CVE-2026-77412	high
348195	Linux Distros 未修補弱點：CVE-2026-54451	high
348194	Linux Distros 未修補弱點：CVE-2026-90096	medium
348193	Linux Distros 未修補弱點：CVE-2026-81869	medium
348192	Oracle Analytics Server （OAS 8.2）（2026 年 9 月 CSPU）	high
348191	Oracle 商業智慧企業版（2026 年 9 月 CSPU）	critical
348190	Oracle Analytics Server （OAS 26.01）（2026 年 9 月 CSPU）	high
348188	Oracle Identity Manager （2026 年 9 月 CSPU）	critical
348180	Oracle WebLogic Server CVE-2026-83021 （2026 年 9 月 CSPU）	critical
348179	Oracle WebLogic Server （2026 年 9 月 CSPU）	critical
348173	Atlassian Jira服務管理資料中心和伺服器 10.3.x < 10.3.24 / 11.3.x < 11.3.10 （JSDSERVER-16729）	high

偵測

Nessus 的 Misc. 系列

medium

high

high

low

critical

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

critical

medium

critical

medium

high

critical

high

high

medium

medium

medium

medium

medium

medium

low

medium

medium

medium

high

medium

high

high

medium

medium

high

critical

high

critical

critical

critical

high