Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 5.0.2版本的 Eclipse Grizzly 無法正確剖析格式錯誤的預告片標頭行中的預告片部分，這可用於執行 HTTP 要求走私。（CVE-2026-12606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，libntfs-3g/reparse.c 的 ntfs_fix_file_name（） 中存在越界讀取，攻擊者可藉由製作惡意 NTFS 映像檔來讀取 ntfs-3g 處理程序記憶體中可能的機密資訊。越界讀取是由損毀檔案上的讀取連結觸發。（CVE-2026-46571）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 版的 Google Chrome 150.0.7871.125 之前版本中，Ozone 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-15764)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET Framework 中無限制或節流地配置資源，可讓未經授權的攻擊者拒絕透過網路提供服務。（CVE-2026-50648）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。From 2.18.0 until 2.18.9、 2.21.5、 2.22.13.1.5、 3.2.1和 UnwrappedPropertyHandler.processUnwrapped（） 會重播 @JsonUnwrapped 屬性的緩衝 JSON，並在沒有 prop.visibleInView（ctxt.getActiveView（）） 防護的情況下呼叫 prop.deserializeAndSet（），從而允許在較低權限的作用中檢視下從攻擊者 JSON 寫入同時註解有 @JsonView 和 @JsonUnwrapped 的屬性。此問題已在 2.18.9、2.21.5、2.22.1、3.1.5 和 3.2.1 版中修正。(CVE-2026-59889)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ws before 8.21.1 在 lib/receiver.js 中包含記憶體耗盡弱點，其中片段保護僅在片段計數達到 maxFragments 時觸發，攻擊者可透過傳送不完整的片段 WebSocket 訊息來耗盡記憶體。攻擊者可以在不完成序列的情況下傳送 FIN=0 的文字框架，後面接著延續框架，導致每個片段儲存為具有大量額外負荷的單獨緩衝區物件，從而透過堆積耗盡實現拒絕服務。
    (CVE-2026-62389)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是適用於 HTML、MathML 和 SVG 的僅限 DOM 的跨網站腳本清理器。在 3.4.4中，DOMPurify 預設允許選取的內容，允許瀏覽器在清理後重新複製 XSS 負載，以便傳回內部 <selectedcontent> 未清理的標記。3.4.5 版已修正此問題。
    (CVE-2026-47423)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET 中無限制或節流地配置資源，可讓未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-50651）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 我們知道這方面的漏洞利用代碼是公開的，但我們不知道有任何濫用此缺陷的攻擊。已在 Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-15719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 版 Google Chrome 150.0.7871.125 之前版本中，GPU 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-15772)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中密碼編譯簽章的不正確驗證允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-47304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則之前，Google Chrome 150.0.7871.125 的 HTML-in-Canvas 中的原則執行不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-15768)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，具有預告片的第一個 HTTP/1.1 要求會導致伺服器在透過相同連線執行的後續要求中保留預告片。沒有預告片的後續請求會報告第一個請求的預告片。具有預告片的後續請求會報告第一個請求和當前請求的預告片的聯集。（CVE-2026-10051）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前7.1.2-266.9.13-51，並包含 ICON 解碼器中的記憶體洩漏，該洩漏會在記憶體分配失敗時發生。處理觸發配置失敗的特製 ICON 檔案會洩漏記憶體，這可能會導致拒絕服務。（CVE-2026-61871）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 對於具有內文的要求，但讀取內文最終可能會讀取 0 位元組，則存在緩衝區洩漏。
    對於 100-Continue 來說尤其如此，但任何網路速度較慢的請求都可能洩漏。
    (CVE-2024-7708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 上的 Google Chrome 中，對媒體中不受信任的輸入的驗證不足， 150.0.7871.125 導致入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-15771)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中的錯誤授權允許未經授權的攻擊者透過網路繞過安全功能。（CVE-2026-50528）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含記憶體分配失敗時 TIFF 編碼器中的記憶體洩漏弱點。攻擊者可在 TIFF 影像處理期間觸發分配失敗，導致記憶體耗盡和拒絕服務。（CVE-2026-61867）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aMULE-Project aMule v.2.3.3 中的緩衝區溢位漏洞允許遠端攻擊者透過 OP_SERVERMESSAGE 處理常式造成拒絕服務。（CVE-2026-51105）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.125 之前版本中，Ozone 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性：重大) (CVE-2026-15765)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前， 7.1.2-26 並 6.9.13-51 包含 MIFF 編碼器中的記憶體洩漏，當 MIFF 影像處理期間記憶體分配失敗時，就會發生該洩漏，這可能導致拒絕服務。
    (CVE-2026-61869)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASP.NET Core 中驗證演算法的錯誤實作允許授權攻擊者透過網路提升權限。（CVE-2026-47300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，compress.c 的 ntfs_decompress（） 中存在堆積緩衝區溢位，攻擊者可藉由製作惡意 NTFS 映像檔，損毀 SUID-root ntfs-3g 二進位檔中的一個位元組堆積記憶體。溢位是透過讀取特製檔案而觸發的。（CVE-2026-42618）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 Skia 中釋放後使用， 150.0.7871.125 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-15774)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 版的 Google Chrome 150.0.7871.125 之前版本的 Core 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-15773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，libntfs-3g/security.c 中的函式 build_inherited_id（） 中存在堆積型緩衝區溢位，攻擊者可藉由製作惡意 NTFS 映像檔，損毀 SUID 根目錄 ntfs-3g 二進位檔中的堆積記憶體。在特製的目錄中建立檔案會觸發溢位。（CVE-2026-56135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，libntfs-3g/index.c 的 ntfs_index_walk_down（） 中存在堆積緩衝區溢位，攻擊者可藉由製作惡意 NTFS 映像檔，損毀 SUID-root ntfs-3g 二進位檔中的堆積記憶體。溢位是由讀取特製的檔案中繼資料觸發的。（CVE-2026-46570）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Soup Sieve 是一個 CSS 選擇器庫，旨在與 Beautiful Soup 4 一起使用。在之前 2.8.4，soupsieve 中的 CSS 選擇器剖析器包含一個規則運算式，在處理 soupsieve/css_parser.py 中具有未終止引號值的屬性選擇器時，容易發生災難性回溯，因此攻擊者可以向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供不受信任的 CSS 選擇器字串，從而造成 CPU 耗盡和拒絕服務。2.8.4 版已修正此問題。
    (CVE-2026-49477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Puma 是一個專為實現平行執行而建構的 Ruby/Rack Web 伺服器。從 until 7.2.1 和 8.0.2，當5.5.0啟用 set_remote_address proxy_protocol： ：v1 並使用持久連線時，Puma 容易受到來源 IP 欺騙，因為 Puma 在同一連線上的每個 keep-alive 請求後錯誤地重新剖析 PROXY 協定標頭，從而允許攻擊者插入第二個 PROXY 標頭並覆寫REMOTE_ADDR。此問題已在 7.2.1 和 8.0.2 版中修正。(CVE-2026-47737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中檔案存取前的連結解析不當 （「連結追蹤」） 允許授權攻擊者在本機執行竄改。（CVE-2026-50526）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是適用於 HTML、MathML 和 SVG 的僅限 DOM 的跨網站腳本清理器。在 3.4.7之前，DOMPurify IN_PLACE清理可以跳過附加到 .content 內 <template>元素的陰影內容，從而允許攻擊者控制的標記 （例如事件處理常式、JavaScript URL 或指令碼） 在應用程式複製並插入清理模板時存續並執行。3.4.7 版已修正此問題。(CVE-2026-49978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.5.0p9 之前、2.4.0p34 之前、 2.3.02.4.0 2.3.0p49 之前和 2.2.0 （EOL） 之前的 Checkmk 版本2.5.0中的權限提升允許本機無特權使用者啟動看起來像 SAP HANA 執行個體的處理程序，以 root 身分執行任意命令。如果沒有明確的資料庫設定，mk_sap_hana代理程式外掛程式會從處理程序清單衍生執行個體識別碼，並使用它們來建置以提高的權限執行的命令 （需要外掛程式以 root 身分執行，並具有 RUNAS=agent）。
    (CVE-2026-14852)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - linkify-it 是一個具有完整 Unicode 支持的鏈接識別庫。在 5.0.1之前，該套件的主要公共 API LinkifyIt.prototype.match 對於包含許多模糊連結或電子郵件的輸入具有 O（N） 演算法複雜度，因為 JavaScript 級掃描迴圈會重新切片輸入並在逐漸變短的尾部重新執行非錨定的正則運算式搜尋。任何在要求熱路徑上使用 linkify：true 同步轉譯不受信任 Markdown 的服務，都可以繼承可由數十 KB 要求內文觸發的工作程序拒絕服務。5.0.1 版已修正此問題。(CVE-2026-48801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 ASP.NET Core 中假設不可變的資料繞過身份驗證，授權攻擊者能夠透過網路提升權限。（CVE-2026-47303）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.125 的導航中對不受信任的輸入進行不充分的驗證之前，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面繞過導航限制。(Chromium 安全性嚴重性 : 中) (CVE-2026-15778)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 open62541 中 1.5.5發現弱點，直到 。受此問題影響的是元件共用用戶端程式庫的檔案 src/client/ua_client_connect.c 的函式 responseReadNamespacesArray。這種對引數Server_NamespaceArray的操作會導致 NULL 指標解除參照。攻擊者可從遠端執行此攻擊。攻擊需要高度複雜性。已知此惡意利用很困難。此惡意利用可公開取得，且可能遭到利用。該專案關閉了問題報告，並指出這不是報告安全漏洞的官方方式。（CVE-2026-15690）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 上的 Google Chrome 中，對 Linux 工具包主題中不受信任的輸入的驗證不足， 150.0.7871.125 導致入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-15769)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 和 6.9.x 之前 6.9.13-51 包含 YUV 解碼器中的記憶體洩漏，當開啟 blob 失敗時會發生記憶體洩漏。重複觸發可能會導致資源耗盡 （拒絕服務）。（CVE-2026-61868）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 .NET 中無限制或節流地配置資源，可讓未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-47302）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，對於 HTTP/1、HTTP/2 及 HTTP/3 要求，沒有嚴格檢查要求權限 （主機及連接埠） 是否符合 Host 標頭 （如果存在） 中提供的內容。這在早期的 HTTP RFC 中（例如，在 RFC 2616 中）中沒有強制執行，但在最新的 RFC （9110 和 9112） 中是強制執行的。這種不相符可能會導致許多可歸類為弱點的問題，例如：* URI 建構 （例如，用於重新導向 -- 這是登入頁面的典型特徵）* 虛擬主機選擇 * 反向代理 * 誤導性記錄 * 等等。鑑於最新的 RFC 要求要求授權單位和主機標頭必須相符，Jetty 應該強制執行此不變量。(CVE-2026-6790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，cat.c 的 cat（） 中存在堆積緩衝區溢位，攻擊者可藉由製作惡意 NTFS 映像檔來損毀 ntfscat 二進位檔中的堆積記憶體。溢位是由讀取檔案觸發的。（CVE-2026-42616）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 svgdotjs svg.js 中 3.2.5發現弱點。這會影響元件 npm 套件 API 的檔案 svgdotjs/svg.js 的函式 EventTarget.on。執行操作會導致物件原型屬性的修改受到不當控制。攻擊者可從遠端發起攻擊。該項目很早就通過問題報告被告知了這個問題，但尚未做出回應。（CVE-2026-15697）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中存在技術文件不足弱點，因為沒有清楚記錄安全設定 EncryptInterceptor 的要求。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.23 (含)、10.1.0-M1 至 10.1.56 (含)、9.0.13 至 9.0.119 (含)、8.5.38 至 8.5.100、7.0.100 至 7.0.109。其他已終止支援的版本也可能受到影響。建議使用者升級至 11.0.24、10.1.57 或 9.0.120，即可修正此問題。
    (CVE-2026-59084)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，以下格式的 HTTP URI：/public;/.。/admin/secret.txt 會導致以下未解析路徑：
    /public/../admin/secret.txt而不是預期的： /admin/secret.txt Jetty 本身不會受到影響，因為它不會通過別名檢查程式 （僅提供解析的資源），因此不會提供 secret.txt 檔案。但是，依賴 Jetty 提供的已解析路徑的 Web 應用程式在收到未解析路徑時可能會感到困惑。（CVE-2026-8384）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - ntfs-3g - 無 Ubuntu Linux - 在 NTFS-3G 中 2026.2.25，libntfs-3g/index.c 的 ntfs_ib_cut_tail（） 中存在堆積緩衝區溢位，攻擊者可藉由製作惡意 NTFS 映像檔，損毀 SUID 根 ntfs-3g 二進位檔中的堆積記憶體。在特製的目錄中建立檔案會觸發溢位。（CVE-2026-46572）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。From 2.15.0 until 2.18.8、 2.21.4、 3.1.4和 ，使用 PropertyNamingStrategy 的Java記錄可以略過@JsonIgnore，因為 POJOPropertiesCollector._removeUnwantedIgnorals（） 會在 _renameUsing（） 套用命名策略之前，以原始隱含名稱記錄忽略的元件，從而允許將重新命名的 JSON 金鑰指派給 Record 建構函式參數。此問題已在 、 2.21.4和 3.1.4版本中2.18.8修正。（CVE-2026-59888）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET Framework 中指定輸入類型的不正確驗證允許未經授權的攻擊者拒絕透過網路的服務。（CVE-2026-50524）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是適用於 HTML、MathML 和 SVG 的僅限 DOM 的跨網站腳本清理器。在 3.4.6之前，DOMPurify.sanitize（node， { IN_PLACE： true }） 接受同源外部領域 DOM 節點，而後續檢查使用父領域建構函式，導致表單、命名節點映射、文件片段和元素的 instanceof 檢查失敗並跳過 clobber、template-content 和 shadow-DOM 清理分支，以便可執行標記可以存續。3.4.6 版已修正此問題。(CVE-2026-49458)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.125 之前版本中，Skia 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過特別建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-15766)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 版的 Google Chrome 150.0.7871.125 之前版本中，UI 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-15777)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
327174	Linux Distros 未修補弱點：CVE-2026-12606	medium
327173	Linux Distros 未修補弱點：CVE-2026-46571	high
327172	Linux Distros 未修補弱點：CVE-2026-15764	high
327171	Linux Distros 未修補弱點：CVE-2026-50648	high
327170	Linux Distros 未修補弱點：CVE-2026-59889	medium
327169	Linux Distros 未修補弱點：CVE-2026-62389	high
327168	Linux Distros 未修補弱點：CVE-2026-47423	high
327167	Linux Distros 未修補弱點：CVE-2026-50651	high
327166	Linux Distros 未修補弱點：CVE-2026-15719	medium
327165	Linux Distros 未修補弱點：CVE-2026-15772	high
327164	Linux Distros 未修補弱點：CVE-2026-47304	critical
327163	Linux Distros 未修補弱點：CVE-2026-15768	medium
327162	Linux Distros 未修補弱點：CVE-2026-10051	medium
327161	Linux Distros 未修補弱點：CVE-2026-61871	medium
327160	Linux Distros 未修補弱點：CVE-2024-7708	high
327159	Linux Distros 未修補弱點：CVE-2026-15771	medium
327158	Linux Distros 未修補弱點：CVE-2026-50528	high
327157	Linux Distros 未修補弱點：CVE-2026-61867	low
327156	Linux Distros 未修補弱點：CVE-2026-51105	high
327155	Linux Distros 未修補弱點：CVE-2026-15765	high
327154	Linux Distros 未修補弱點：CVE-2026-61869	low
327153	Linux Distros 未修補弱點：CVE-2026-47300	high
327152	Linux Distros 未修補弱點：CVE-2026-42618	high
327151	Linux Distros 未修補弱點：CVE-2026-15774	high
327150	Linux Distros 未修補弱點：CVE-2026-15773	critical
327149	Linux Distros 未修補弱點：CVE-2026-56135	high
327148	Linux Distros 未修補弱點：CVE-2026-46570	high
327147	Linux Distros 未修補弱點：CVE-2026-49477	high
327146	Linux Distros 未修補弱點：CVE-2026-47737	high
327145	Linux Distros 未修補弱點：CVE-2026-50526	medium
327144	Linux Distros 未修補弱點：CVE-2026-49978	medium
327143	Linux Distros 未修補弱點：CVE-2026-14852	medium
327142	Linux Distros 未修補弱點：CVE-2026-48801	high
327141	Linux Distros 未修補弱點：CVE-2026-47303	high
327140	Linux Distros 未修補弱點：CVE-2026-15778	medium
327139	Linux Distros 未修補弱點：CVE-2026-15690	low
327138	Linux Distros 未修補弱點：CVE-2026-15769	high
327137	Linux Distros 未修補弱點：CVE-2026-61868	medium
327136	Linux Distros 未修補弱點：CVE-2026-47302	high
327135	Linux Distros 未修補弱點：CVE-2026-6790	medium
327134	Linux Distros 未修補弱點：CVE-2026-42616	high
327133	Linux Distros 未修補弱點：CVE-2026-15697	medium
327132	Linux Distros 未修補弱點：CVE-2026-59084	critical
327131	Linux Distros 未修補弱點：CVE-2026-8384	medium
327130	Linux Distros 未修補弱點：CVE-2026-46572	high
327129	Linux Distros 未修補弱點：CVE-2026-59888	medium
327128	Linux Distros 未修補弱點：CVE-2026-50524	high
327127	Linux Distros 未修補弱點：CVE-2026-49458	medium
327126	Linux Distros 未修補弱點：CVE-2026-15766	medium
327125	Linux Distros 未修補弱點：CVE-2026-15777	high

偵測

Nessus 的 Misc. 系列

medium

high

high

high

medium

high

high

high

medium

high

critical

medium

medium

medium

high

medium

high

low

high

high

low

high

high

high

critical

high

high

high

high

medium

medium

medium

high

high

medium

low

high

medium

high

medium

high

medium

critical

medium

high

medium

high

medium

medium

high