遠端主機上安裝的 Plone 版本在 或 5.0.x < 5.0.7之前4.3.12。3.3.x 因此，該應用程式受到以下弱點影響：

  - Plone CMS 中的目錄遊走弱點允許遠端管理員透過 ..（點點） 在 getFile 動作的路徑參數中轉換為 Plone/++theme++barceloneta/@@plone.resourceeditor.filemanager-actions。（CVE-2016-7135）

  - Plone CMS 中的 z3c.form 允許遠端攻擊者透過特製的 GET 要求進行跨網站指令碼 （XSS） 攻擊。（CVE-2016-7136）

  - Plone CMS 中多個開放重新導向漏洞允許遠端攻擊者將使用者重新導向至任意網站，並透過 referer 參數中的網址 （1） %2b%2bgroupdashboard%2b%2bplone.dashboard1%2bgroup/%2b/portlets 進行網路釣魚攻擊。動作或 （2） folder/%2b%2bcontextportlets%2b%2bplone.footerportlets/%2b /portlets。Actions 或 （3） came_from參數設為 /login_form。（CVE-2016-7137）

  - Plone CMS 中 URL 檢查基礎架構中的跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過特製的 URL 插入任意 Web 腳本或 HTML。（CVE-2016-7138）

  - Plone 中不明頁面範本中的跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過未知媒介插入任意 Web 腳本或 HTML。（CVE-2016-7139）

  - Plone CMS 中 Zope2 的 ZMI 頁面中存在多個跨網站腳本 （XSS） 漏洞，允許遠端攻擊者透過未指定的向量注入任意 Web 腳本或 HTML。（CVE-2016-7140）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20160830） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

遠端主機上安裝的 products.isurlinportal 版本早2.1.0於 或3.x3.1.0早於 。因此會受到開放式重新導向弱點影響。未經驗證的遠端攻擊者可透過 URL /login？came_from=/evil.example 利用此漏洞，在登入後重新導向至外部網站。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Plone 版本早於 2.5.3。因此，它會受到 skins/plone_templates/default_error_message.pt 中跨網站指令碼 （XSS） 弱點的影響，這是因為在將 type_name 參數傳回給使用者之前，未正確驗證 Members/ipa/createObject。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。2.5.54.3.165.0.10 因此，該應用程式受到以下弱點影響：

  - 當您造訪需要登入的頁面時，會將您導向登入表單，並將「came_from」參數設為先前的網址。（CVE-2017-1000481）

  - Plone 網站的成員可以在其設定檔的 home_page 屬性中設定 javascript，並在訪客按一下作者頁面上的首頁鏈結時執行此動作。（CVE-2017-1000482）

  - 在 Plone 中透過 Web 範本和指令碼中的 str.format 存取私有內容。
    (CVE-2017-1000483)

  - 透過使用參數連結到 Plone 中的特定 URL，攻擊者可以將您傳送到他自己的網站。
    (CVE-2017-1000484)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20171128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

遠端主機上安裝的 Plone 版本是 3.3.x 和 之前 4.3.3。因此，它受到以下弱點的影響：

  - Products/CMFPlone/FactoryTool.py 會在類別範圍中初始化。（CVE-2013-7060）

  - Products/CMFPlone/CatalogTool.py 允許遠端管理員繞過限制，透過未指定的搜尋 API 取得敏感資訊。（CVE-2013-7061）

  - Zope 中多個跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過 （1） browser_id_manager 或 （2） OFS 中未指定的輸入插入任意 Web 指令碼或 HTML。圖像方法。
    (CVE-2013-7062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20131210） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

遠端主機上安裝的 Plone 版本在 2.5.x 之前 、 3.3.63.x 之前 、 4.0.44.x 之前 、 之前 。 4.1.x4.1.12.5.5 因此，該應用程式受到以下弱點影響：

  - 跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過特製的 URL （CVE-2011-1948） 插入任意 Web 指令碼或 HTML

  - Products.PortalTransforms 中safe_html過濾器中的跨網站指令碼 （XSS） 弱點允許遠端驗證使用者透過未指定的向量 （CVE-2011-1949） 插入任意 Web 指令碼或 HTML

  - plone.app.users 允許遠端驗證使用者透過未指定的向量修改任意帳戶的屬性，正如 2011 年 6 月在野外利用的那樣 （CVE-2011-1950）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20110531） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

遠端主機上安裝的 Plone 版本早於 5.2.3。因此，該應用程式受到以下弱點影響：

  - Plone 允許透過僅對管理員角色明確可用的功能進行 XXE 攻擊。
    (CVE-2020-28734)

  - Plone 允許透過回溯功能進行 SSRF 攻擊 （僅適用於管理員角色）。
    (CVE-2020-28735)

  - Plone 允許透過一項功能進行 XXE 攻擊，該功能受 plone.schemaeditor.ManageSchemata 未套用的權限保護 （因此，僅適用於管理員角色）。（CVE-2020-28736）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Plone 版本早於 3.1.8。因此，主機受到攔截式弱點影響。Plone 在計算驗證 Cookie 的 HMAC-SHA1 值時使用不變資料 （用戶端使用者名稱和伺服器密碼），這使得遠端攻擊者更容易透過嗅探網路來永久存取帳戶。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Plone 版本低於 3.0.0。因此，該應用程式受到以下弱點影響：

  - Plone 將 base64 編碼形式的使用者名稱和密碼放在管理員帳戶的 __ac cookie 中，這使得遠端攻擊者更易透過嗅探網路來獲得管理特權。
    (CVE-2008-1393)

  - 3 之前的 Plone CMS 將 base64 編碼形式的使用者名稱和密碼放在所有使用者帳戶的 __ac cookie 中，這使得遠端攻擊者更易透過嗅探網路來獲得存取權限。
    (CVE-2008-1394)

  - Plone CMS 不會記錄使用者的驗證狀態，僅在客戶端部署登出功能，這使得依賴上下文的攻擊者更易重複使用已登出的工作階段。
    (CVE-2008-1395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 TCP 入侵 Oracle Coherence。
    雖然弱點位於 Oracle Coherence 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle Coherence。
    (CVE-2026-60217)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。
    若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2026-60225)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：Centralized Third Party Jars (Apache Log4j))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Coherence 可存取資料。
    (CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.7.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。

  - Redis 是一個記憶體內資料結構儲存區。在 redis-server 版本 7.2.0 至 8.6.3 中，重新執行封鎖的命令時，解除封鎖用戶端流程不會處理來自「processCommandAndResetClient」的錯誤傳回。如果在此流程期間撤回封鎖的用戶端，則經過驗證的攻擊者可觸發釋放後使用，進而導致遠端程式碼執行。現已在 8.6.3 版本中修補此問題。
    (CVE-2026-23479)

  - Redis 是一個記憶體內資料結構儲存區。在 8.6.3 之前的 redis-server 版本中，RESTORE 命令無法正確驗證序列化值。具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。此問題已在 8.6.3 版中修正。(CVE-2026-25243)

  - RedisTimeSeries 是 Redis 的時間序列模組。在 1.12.14 之前的 RedisTimeSeries 的所有版本中，模組都無法正確驗證透過 Redis RESTORE 命令處理的序列化值。在載入了 RedisTimeSeries 模組的伺服器上，具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。現已在 1.12.14 版本中修補此問題。(CVE-2026-25588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.6.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。

  - Tenable Security Center 受到 SQL 插入攻擊弱點的影響。(CVE-2026-64877)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許非特權資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 17.0.20.8.1 之前的 17 版本，因此，它會受到 corretto-17-2026-Jul-21 公告中所述多個弱點的影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47063)

  - Little CMS （lcms2） through 2.18 在 cmslut.c 的 CubeSize 中有一個整數溢位，因為溢位檢查是在乘法之後執行的。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本為 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.3、、 26.0.1;適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 易於惡意利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-46917)

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：ImageIO） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 版本是 8.502.07.1 之前的 8 版本。因此，它會受到 corretto-8-2026-Jul-21 公告中所述多個弱點的影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47063)

  - Little CMS （lcms2） through 2.18 在 cmslut.c 的 CubeSize 中有一個整數溢位，因為溢位檢查是在乘法之後執行的。（CVE-2026-41254）

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：ImageIO） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 11.0.32.9.1 之前的 11 版本，因此，它會受到 corretto-11-2026-Jul-21 公告中所述多個弱點的影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47063)

  - Little CMS （lcms2） through 2.18 在 cmslut.c 的 CubeSize 中有一個整數溢位，因為溢位檢查是在乘法之後執行的。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本為 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.3、、 26.0.1;適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 易於惡意利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-46917)

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：ImageIO） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Azul Zulu 版本為 6 之前 6.81.0.14 / 7 之前 7.87.0.14 / 8 之前 8.95.0.14 / 11 之前 11.89.14 / 17 之前 17.67.14 / 21 之前 21.51.14 / 25 之前 25.35.14 / 25 之前 25.35.12 / 26 之前 26.32.14。因此，它會受到 2026-07-21 公告中所述多個弱點的影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47063)

  - Little CMS （lcms2） through 2.18 在 cmslut.c 的 CubeSize 中有一個整數溢位，因為溢位檢查是在乘法之後執行的。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本為 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.3、、 26.0.1;適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 易於惡意利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-46917)

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：ImageIO） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6。因此，它會受到 NXSA-AOS-7.6 公告中提及的多個弱點的影響。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.1.1552，Vim 的 tar.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 tar 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1552 包含弱點的修補程式。（CVE-2025-53905）

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.1.1551之前，Vim 的 zip.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 zip 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1551 包含弱點的修補程式。（CVE-2025-53906）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.115 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-15110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.115 的「付款」中釋放後使用，允許遠端攻擊者說服使用者使用特定的 UI 手勢，透過特製的 HTML 頁面潛在地利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-15117)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面利用堆積損毀之前 150.0.7871.115 ，在 Google Chrome 中的 DOM 實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-15123)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.115 之前版本的 WebRTC 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-15121)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 150.0.7871.115 Google Chrome 的 Actor 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-15116)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - App：：Ack 版本 3.10.0 透過 Perl 在專案 .ackrc 中讀取任意檔案 --files-from 。 ack 會從目前目錄中搜尋專案 .ackrc 的目錄階層，並載入其選項。
    App：：Ack：：ConfigLoader 中的 project-source 選項封鎖清單不包含 --files-from，因此專案 .ackrc 可以將其設定為路徑，然後讀取和搜尋其列出的檔案 ack。已新增至--follow封鎖清單的版本3.10.0，--files-from仍會被接受。提交到不受信任存放庫的專案 .ackrc 可以使 ack 讀取專案外部的檔案並列印其相符的行。（CVE-2026-49145）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ubuntu 中提供的 OpenJDK 套件中存在沙箱逸出弱點。這些套件所安裝的 .jar MIME 處理常式會在安裝 mailcap 套件時執行標示為可執行檔的檔案。透過 xdg-desktop-portal-gtk 存取 OpenURI 入口網站的遭入侵或惡意沙箱化應用程式，可將惡意.jar檔寫入主機檔案系統、設定其可執行位元，並觸發處理常式在沙箱環境之外執行任意程式碼。（CVE-2026-10037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中進行未初始化使用之前， 150.0.7871.115 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-15109)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則之前，Google Chrome 150.0.7871.115 中的密碼中執行的原則不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-15124)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 150.0.7871.115 之前的 Google Chrome 內，Views 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-15129)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - App：：Ack 版本通過 Perl 在 3.10.0 多種輸出模式下從文件名打印未清理的終端逸出序列。當 ack 列印基底名稱包含終端機控制位元組 （例如 ANSI 逸出序列） 的檔名時，這些位元組會以不變的方式到達終端機。版本新增 3.10.0 了一個 _safe_filename 協助程式，可清理由 -f、-g、彩色比對標題和每個比對行列印的檔案名，但 --show-types、 -l/-L 和 -c 路徑仍會發出原始檔案名稱。其名稱內嵌游標移動或顏色逸出的檔案可以覆寫或重新著色先前的終端輸出，或原封不動地傳遞給下游消費者。（CVE-2026-49147）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML （UXSS） 之前 150.0.7871.115 ，Google Chrome 中的 WebGL 實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-15127)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的 GetUserMedia 中出現爭用之前， 150.0.7871.115 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-15119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版的 Google Chrome 150.0.7871.115 之前版本的 Autofill 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-15113)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - App：：Ack 之前的 Perl 版本 3.10.0 允許透過專案 .ackrc 中的無限上下文值耗盡記憶體。 ack 會從目前目錄中的目錄階層中搜尋專案 .ackrc 並載入其選項。-B 和 -C 上下文選項接受任何正整數，並且 ack 將上下文前緩衝區的大小調整為該值，因此專案 .ackrc 設定 --before-context=100000000 使 ack 配置了 100,000,000 個元素的緩衝區。提交至不受信任存放庫的專案 .ackrc 可能會因記憶體不足而中止 ack。（CVE-2026-49146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Z39.50 Wireshark 4.6.04.4.04.6.64.4.16 中的協定剖析器崩潰，以允許拒絕服務 （）CVE-2026-15170

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 150.0.7871.115 上 Google Chrome 中，對編解碼器中不受信任的輸入的驗證不足，導致入侵渲染器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-15122)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過網站隔離之前，Google Chrome 150.0.7871.115 的導航中的策略強制執行不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-15130)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML （UXSS） 之前，Google Chrome 150.0.7871.115 中的表單中實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-15128)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.115 之前版本中，Views 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-15111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過網站隔離之前 150.0.7871.115 ，在 Google Chrome 中的導航中實施不當。(Chromium 安全性嚴重性 : 中) (CVE-2026-15131)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google Chrome 150.0.7871.115 更舊版本的 Extensions API 中存在整數溢位弱點，其允許誘騙使用者安裝惡意延伸模組的攻擊者透過建構的 HTML 頁面執行越界記憶體讀取。(Chromium 安全性嚴重性 : 高) (CVE-2026-15108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Immutable.js 提供許多持續式不可變資料結構。在 4.3.9 和 5.1.8之前，List#set、List#setSize、List#setIn、List#updateIn 以及函式 set、setIn 和 updateIn 錯誤地處理 src/List.js 中 setListBounds 中 2 ** 30 到 2 ** 31 範圍內的索引或大小，導致一個空的 List 進入一個無法捕獲的無限迴圈，一個填充的 List 要無限制地分配，直到進程中止， 或 setSize 以無訊息方式包裝較大值。此問題已在 4.3.9 和 5.1.8 版中修正。(CVE-2026-59879)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.115 之前版本的 InterestGroups 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-15133)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 上 Google Chrome 的 Core 中釋放後使用之前， 150.0.7871.115 允許破壞渲染器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-15120)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.6.0 至 4.6.6 和 4.4.0 至 4.4.16 版中的 IEEE 802.11 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-15166)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 150.0.7871.115 Google Chrome 的 IndexedDB 中釋放後使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-15107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的視訊檔案利用堆積損毀之前，在 150.0.7871.115 Google Chrome 中的編解碼器中進行越界讀取和寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-15114)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 150.0.7871.115 ，在 Google Chrome 中的表單中實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-15125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 150.0.7871.115 之前版本的 Ozone 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-15112)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.115 之前版本中，V8 中存在未初始化使用問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-15132)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 150.0.7871.115 Google Chrome 的輸入中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-15118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Immutable.js 提供許多持續式不可變資料結構。在 4.3.9 和 5.1.8之前，Immutable.Map 和 Immutable.Set 會將共用相同 32 位元雜湊的金鑰保留在以線性方式掃描的 HashCollisionNode 衝突儲存桶中，因此控制插入到 Map 中的金鑰的攻擊者 （例如透過 Immutable.Map（obj）、Immutable.fromJS（obj）、state.merge（userObject） 或 mergeDeep） 來製作許多衝突金鑰，並降低插入和查詢的品質，以耗用不成比例的 CPU。此問題已在 4.3.9 和 5.1.8 版中修正。(CVE-2026-59880)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
329006	Plone 3.3.x < 4.3.12 / 5.0.x < 5.0.7 多個漏洞（HF 20160830）	medium
329005	Plone products.isurlinportal < 2.1.0 / 3.x < 3.1.0 開放重新導向	medium
329004	Plone < 2.5.3 XSS	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多個漏洞（HF 20171128）	medium
329002	Plone 3.3.x < 4.3.3 多個漏洞（HF 20131210）	medium
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多個漏洞（HF 20110531）	medium
329000	Plone < 5.2.3 多個漏洞	high
328999	Plone < 3.1.8 MitM	critical
328998	Plone < 3.0.0 多個弱點	critical
328968	Oracle Coherence (2026 年 7 月 CPU)	medium
328967	Tenable Security Center 多個弱點 (TNS-2026-19)	high
328966	Tenable Security Center 多個弱點 (TNS-2026-19)	critical
328864	Amazon Corretto Java 17.x < 17.0.20.8.1 多個弱點	high
328862	Amazon Corretto Java 8.x < 8.502.07.1 多個弱點	high
328861	Amazon Corretto Java 11.x < 11.0.32.9.1 多個弱點	high
328860	Azul Zulu Java 多個弱點（2026-07-21）	high
328839	Nutanix AOS：多個弱點（NXSA-AOS-7.6）	critical
328728	Linux Distros 未修補弱點：CVE-2026-15110	high
328727	Linux Distros 未修補弱點：CVE-2026-15117	high
328726	Linux Distros 未修補弱點：CVE-2026-15123	high
328725	Linux Distros 未修補弱點：CVE-2026-15121	high
328724	Linux Distros 未修補弱點：CVE-2026-15116	high
328723	Linux Distros 未修補弱點：CVE-2026-49145	high
328722	Linux Distros 未修補弱點：CVE-2026-10037	high
328721	Linux Distros 未修補弱點：CVE-2026-15109	medium
328720	Linux Distros 未修補弱點：CVE-2026-15124	medium
328719	Linux Distros 未修補弱點：CVE-2026-15129	high
328718	Linux Distros 未修補弱點：CVE-2026-49147	high
328717	Linux Distros 未修補弱點：CVE-2026-15127	medium
328716	Linux Distros 未修補弱點：CVE-2026-15119	high
328715	Linux Distros 未修補弱點：CVE-2026-15113	critical
328714	Linux Distros 未修補弱點：CVE-2026-49146	high
328713	Linux Distros 未修補弱點：CVE-2026-15170	medium
328712	Linux Distros 未修補弱點：CVE-2026-15122	high
328711	Linux Distros 未修補弱點：CVE-2026-15130	medium
328710	Linux Distros 未修補弱點：CVE-2026-15128	medium
328709	Linux Distros 未修補弱點：CVE-2026-15111	high
328708	Linux Distros 未修補弱點：CVE-2026-15131	medium
328707	Linux Distros 未修補弱點：CVE-2026-15108	medium
328706	Linux Distros 未修補弱點：CVE-2026-59879	high
328705	Linux Distros 未修補弱點：CVE-2026-15133	high
328704	Linux Distros 未修補弱點：CVE-2026-15120	high
328703	Linux Distros 未修補的弱點：CVE-2026-15166	medium
328702	Linux Distros 未修補弱點：CVE-2026-15107	high
328701	Linux Distros 未修補弱點：CVE-2026-15114	high
328700	Linux Distros 未修補弱點：CVE-2026-15125	high
328699	Linux Distros 未修補弱點：CVE-2026-15112	high
328698	Linux Distros 未修補弱點：CVE-2026-15132	high
328697	Linux Distros 未修補弱點：CVE-2026-15118	high
328696	Linux Distros 未修補弱點：CVE-2026-59880	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

medium

high

critical

critical

medium

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

high

high

medium

high

critical

high

medium

high

medium

medium

high

medium

medium

high

high

high

medium

high

high

high

high

high

high

high