Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Checkmk 版本 2.4.0 2.4.0p23 之前的版本 2.3.0 2.3.0p43 之前的 [] 和 2.2.0 中未正確強制執行權限 (EOL) 允許未經驗證的使用者透過觀察 deploy_agent 端點中的不同 HTTP 回應程式碼來列舉現有主機進而可導致資訊洩漏。 (CVE-2026-2859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Checkmk 版本 2.4.0 2.4.0p23 之前的版本 2.3.0 2.3.0p43 之前的 [] 和 2.2.0 中的不當權限強制執行允許經驗證的使用者透過觀察 agent-receiver/register_existing 端點中的不同 HTTP 回應程式碼來列舉現有主機這可能會導致資訊洩漏。
    (CVE-2026-24097)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 影響 12.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本此問題可允許經驗證的使用者洩漏機密問題標題這是因為不當篩選特定情況。 (CVE-2026-1732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 影響 1.0 之前的 18.7.6、 [ 18.8.6之前的  18.8 和 18.9 之前的 18.9.2 中的所有版本其可允許經驗證的使用者造成存放庫下載包含的程式碼與顯示的程式碼不同在 Web 介面中因為在某些情況下錯誤驗證分支參照所導致。 (CVE-2026-1230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題 會影響 8.11 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可能允許經驗證的使用者在某些因匯入功能中的不當輸入驗證所導致的 狀況。 (CVE-2026-3848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Radare2 中發現一個弱點 5.9.9。此問題會影響 Mach-O File Parser 元件中 libr/bin/format/mach0/mach0.c 檔案的 walk_exports_trie 函式。此類操控會導致資源消耗。只能從本機環境發動此攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點是否存在目前仍存有爭議。
    升級至 6.1.2 版即可解決此問題。修補程式的名稱是 4371ae84c99c46b48cb21badbbef06b30757aba0。您應升級受影響的元件。程式碼維護者指出[他] 不會將此錯誤視為 DoS。 (CVE-2026-4174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題 8.14 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本其允許經驗證的使用者未經授權存取在 中建立的機密問題標題特定情況下的公開專案。 (CVE-2026-1182)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題影響 15.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可允許經驗證的使用者洩漏來自私人問題、合併要求、在某些情況下片段轉譯處理程序中的不當篩選所導致的 epists、里程碑或認可。 (CVE-2026-0602)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題該問題會影響 14.4 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本其可允許具有群組匯入權限的經驗證使用者在私人專案中建立標籤這是因為在某些情況下群組匯入處理程序中的不當授權驗證所致。 (CVE-2026-1663)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題會影響 10.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本當啟用 `markdown_placeholders` 功能旗標時其可允許經驗證的使用者因為在 markdown 處理中不當清理預留位置內容而在瀏覽器中插入 JavaScript。 (CVE-2026-1090)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上已安裝 Azure 儲存程式庫這是 Microsoft 提供的一組 SDK用來與 Node.js 的 Azure 儲存服務互動。

請注意，啟用「執行完整測試」設定將搜尋這個產品的檔案系統。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修正 GitLab CE/EE 中的一個問題會影響 15.1 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 中的所有版本在某些情況下可能允許經驗證的使用者存取先前的管線工作存放庫和 CI/CD 因不當授權檢查而停用之專案的相關資訊。 (CVE-2025-12555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miniaudio 0.11.25 和更舊版本的 WAV BEXT 詮釋資料剖析器中含有一個堆積超出邊界讀取弱點可允許攻擊者藉由處理特製的 WAV 檔案觸發記憶體存取違規。
    攻擊者可惡意利用編碼歷程記錄欄位中的 NULL 終止處理不當造成越界讀取越過已配置的詮釋資料集區進而導致應用程式損毀或拒絕服務。
    (CVE-2026-32837)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 上的 snapd 中的本機權限提升允許本機攻擊者在 systemd-tmpfiles 設定為自動清理此目錄時重新建立 snap 的私密 /tmp 目錄藉此取得 root 權限。此問題會影響 Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS 和 24.04 LTS。
    (CVE-2026-3888)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Tillitis TKey Client 套件是 TKey 用戶端的 Go 套件。 1.2.0 及更舊版本的 tkeyclient Go 模組中含有一個重大錯誤其可造成系統以無訊息模式忽略每 256 個使用者提供的密碼 (USS) 中的一個進而產生相同的複合裝置識別碼 (CDI)因此會產生與沒有 USS 相同的金鑰材料會提供 。這是因為緩衝區索引錯誤以 USS 摘要的第一個位元組覆寫啟用 USS 的布林值因此有效捨棄雜湊開頭為 0x00 的任何 USS。1.3.0 版已修正此問題。無法立即升級的使用者應切換至雜湊不是以零位元組開頭的 USS。 (CVE-2026-32953)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遭入侵的第三方雲端伺服器或攔截式攻擊者可傳送格式錯誤的 HTTP 回應並造成使用 MongoDB C 驅動程式的應用程式損毀。 (CVE-2026-4359)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - lz4_flex 是 LZ4 壓縮/解壓縮的純 Rust 實作。在 0.11.5 及之前的版本以及 0.12.0中解壓縮無效的 LZ4 資料可洩漏未初始化記憶體或先前解壓縮作業的敏感資訊。程式庫在 LZ4 比對複製作業期間無法正確驗證位移值進而允許從輸出緩衝區進行超出邊界讀取。區塊型 API 函式 (`decompress_into`、`decompress_into_with_dict` 及 `safe-decode` 停用時的其他函式) 受到影響但所有框架 API 均不受影響。其影響是可能透過特製或格式錯誤的 LZ4 輸入洩漏敏感資料和密碼。此問題已在 0.11.6 和 0.12.1版中修正。
    (CVE-2026-32829)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 稽核新增遺漏的系統呼叫以讀取類別 稽核讀取類別中缺少 getxattr() 和 listxattr() 的 at 變數。對檔案呼叫 getxattrat() 或 listxattrat() 以讀取其延伸屬性將會繞過例如下列稽核規則-w /tmp/test -p rwa -k test_rwa 目前的修補程式將遺漏的系統呼叫新增至稽核讀取類別。 (CVE-2026-23241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 任何發出 Xenstore 命令來存取使用 (非法) 節點路徑 /local/domain/ 之節點的來賓都會損毀 xenstored這是因為驗證節點路徑時在 xenstored 中出現的 clobbered 錯誤指示器所致。請注意此問題是透過 xenstored 中失敗的 assert() 陳述式強制執行的。如果使用 NDEBUG #defined 構建 xenstored則嘗試存取節點路徑 /local/domain/ 的無權限來賓將導致 xenstored 不再為其提供服務但仍將為其他來賓 (包括 dom0) 提供服務但 xenstored用盡所能取得的所有 cpu 時間。 (CVE-2026-23555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - audit新增 fchmodat2() 以變更屬性類別。在版本 6.6 中引入的 fchmodat2()目前不在 audit 的變更屬性類別中。呼叫 fchmodat2()以與 chmod() 或 fchmodat() 相同的方式變更檔案屬性將會繞過例如下列稽核規則-w /tmp/test -p rwa -k test_rwa 目前的修補程式將 fchmodat2() 新增至變更屬性類別。 (CVE-2025-71239)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Intel EPT 分頁程式碼使用最佳化延遲排清任何快取的 EPT 狀態直到卸除 p2m 鎖定以便在相同鎖定區域下完成的多個修改只會發出單一排清。不過分頁結構的釋放直到排清完成後才會延遲且可導致已釋放的頁面暫時以快取狀態顯示。此類過時項目可指向不屬於來賓的記憶體範圍進而允許存取非預定的記憶體區域。 (CVE-2026-23554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 curl 版本為早於 8.19.0 的 7.33.0 版本。因此會受到因重新導向和 Netrc 造成的權杖洩漏弱點的影響：

  - 當 OAuth2 持有人權杖用於 HTTP(S) 傳輸，且該傳輸執行重新導向至第二個 URL，curl 在某些情況下可將該 token 洩漏給第二個主機名稱。如果將第一個要求重新導向至的主機名稱在所用的 .netrc 檔案中有「machine」或「default」關鍵字資訊，curl 會將第一個主機的持有人權杖集也傳遞給第二個主機。(CVE-2026-3783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本是 8.13.0 之前的 8.19.0版。因此受到 SMB 連線弱點中的一個釋放後使用影響

  - 再次對相同主機提出第二個 SMB 要求時curl 會錯誤地使用指向已釋放記憶體的資料指標。 (CVE-2026-3805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.19.0 的 7.10.6 版本。因此，它會受到驗證繞過弱點影響：

  - 在某些情況下，當要求執行 Negotiate 驗證的 HTTP 或 HTTPS 要求時，libcurl 可重複使用錯誤的連線。libcurl 具有最近連線集區，因此後續要求可重複使用現有連線以避免造成額外負擔。重複使用連線時，必須先符合一系列準則。由於程式碼中的邏輯錯誤，應用程式發出的要求可能會錯誤地重複使用相同伺服器的現有連線，而該伺服器已使用不同的憑證進行驗證。一個根本原因是，交涉有時會驗證*連線*而不是 
    *要求*，這與 HTTP 的設計運作方式相反。一個應用程式允許使用「user1:password1」透過 Negotiate 驗證連線至某伺服器 (該伺服器回應要求使用 Negotiate)，然後在前一個連線仍然存在的情況下，再次對同一伺服器執行另一個同樣使用 Negotiate、但採用「user2:password2」的操作——第二個要求錯誤地重用了同一條連線，而且由於系統認為 Negotiate 驗證已經完成，便直接透過該連線送出要求，以為使用的是 user2 的憑證，但實際上仍是在使用為 user1 驗證的連線… 使用「CURLOPT_HTTPAUTH」設定要使用的一組驗證方法。應用程式可以停用 libcurl 的連線重複使用功能，藉此減輕此問題的影響，方法是使用下列其中一個 libcurl 選項，變更連線重複使用或不重複使用的方式：「CURLOPT_FRESH_CONNECT」、「CURLOPT_MAXCONNECTS」和「CURLMOPT_MAX_HOST_CONNECTIONS」(若使用 curl_multi API)。(CVE-2026-1965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在處理 HTTP 要求的程式庫 libsoup 中發現一個瑕疵。此弱點稱為釋放後使用弱點發生在 HTTP/2 伺服器實作中。遠端攻擊者可透過傳送會造成驗證失敗的特製 HTTP/2 要求來惡意利用此弱點。這可導致應用程式嘗試存取已釋放的記憶體進而可能造成應用程式不穩定或當機進而導致拒絕服務 (DoS)。 (CVE-2026-4271)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FFmpeg 8.0 和 8.0.1 RV60 視訊解碼器 (libavcodec/rv60dec.c) 中發生超出邊界讀取。第 2267 行的量化參數 (qp) 驗證僅檢查下限 (qp < 0)但缺少上限驗證。qp 值可達到 65 (基底值為 63 來自 6 位元框架標頭 + 來自 read_qp_offset 的位移 +2)而 rv60_qp_to_idx 陣列的大小為 64 (有效索引 0-63)。這會導致在第 1554 (decode_cbp8)、1655 (decode_cbp16) 和 1419/1421 (get_c4x4_set) 行發生超出邊界陣列存取進而可能導致記憶體洩漏或當機。認可 61cbcaf93f 中的先前修正僅針對內部框架新增了驗證。此弱點會影響已發布的版本 8.0 (2025-08-22 發布) 和 8.0.1 (2025-11-20 發布) 且已在 git master commit 8abeb879df 中修正該版本將納入 FFmpeg 8.1。 (CVE-2025-69693)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.9版之前在 Authlib Python 程式庫中發現一個密碼編譯 padding oracle 弱點這與 JSON Web Encryption (JWE) RSA1_5 金鑰管理演算法的實作有關。Authlib 在其預設演算法登錄檔中註冊 RSA1_5 且不需要明確選擇加入並主動破壞基礎密碼編譯程式庫正確實作的 constant-time Bleichenbacher 緩解措施。此問題已在 1.6.9 版中修正。(CVE-2026-28490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GoBGP gobgpd v.4.2.0 中的一個問題允許遠端攻擊者透過 NEXT_HOP 路徑屬性造成拒絕服務 (CVE-2026-30405)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GPAC 2.5-DEV-rev2167-gcc9d617c0-master 之前的版本中發現一個弱點。此弱點會影響 MP4Box 元件中 src/scene_manager/swf_parse.c 檔案的 swf_def_bits_jpeg 函式。操控 szName 引數導致堆疊型緩衝區溢位。攻擊者可從遠端發動攻擊。惡意利用已公開且可供使用。修補程式識別為 8961c74f87ae3fe2d3352e622f7730ca96d50cf1。應套用修補程式以修復此問題。
    (CVE-2026-4185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.9版之前在 Authlib Python 程式庫中發現一個與 OpenID Connect (OIDC) ID Token 驗證有關的程式庫層級弱點。具體而言負責驗證 at_hash (存取權杖雜湊) 和 c_hash (授權程式碼雜湊) 宣告的內部雜湊驗證邏輯 (_verify_hash) 在遇到不受支援或未知的密碼編譯演算法時會表現出失敗開放行為。此瑕疵允許攻擊者透過提供偽造的 ID Token 刻意無法識別的 alg 標頭參數繞過強製完整性保護。程式庫攔截不受支援的狀態並以無訊息模式傳回 True (驗證已通過)本質上就違反了基礎密碼編譯設計原則和直接 OIDC 規格。此問題已在 1.6.9 版中修正。(CVE-2026-28498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Perl 的 YAML::Syck 至 1.36 版存有數個潛在安全性弱點包括 YAML 發射器中的一個高嚴重性堆積緩衝區溢位。類別名稱超過初始 512 位元組配置時會發生堆積溢位。base64 解碼器的讀取可超出結尾新行的緩衝區結尾。
    strtok 突變了 n->type_id進而損毀共用節點資料。節點已有錨點時syck_hdlr_add_anchor 中會發生記憶體洩漏。傳入的錨點字串「a」在提早傳回時洩漏。 (CVE-2026-4177)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已註冊 ElementDeclHandler 的 Expat 剖析器剖析含有深度巢狀內容模型的內嵌文件類型定義時會發生 C 堆疊溢位。 (CVE-2026-4224)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。 1.6.9版之前authlib 的 JWS 實作中有一個 JWK 標頭插入弱點未經驗證的攻擊者可藉以偽造可傳遞簽章驗證的任意 JWT token。當將 key=None 傳遞至任何 JWS 還原序列化函式時程式庫會擷取並使用受攻擊者控制的 JWT jwk 標頭欄位中內嵌的密碼編譯金鑰。攻擊者可以自己的私密金鑰簽署 token、在標頭中內嵌相符的公開金鑰並讓伺服器接受偽造的 token 在密碼編譯上有效繞過驗證和授權。此問題已在 1.6.9 版中修正。(CVE-2026-27962)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 拒絕 http.cookies.Morsel 中控製字元的 CVE-2026-0672修正不完整。未修補 Morsel.update()、|= 運算子和 unpickling 路徑進而允許控製字元繞過輸入驗證。此外BaseCookie.js_output() 缺少套用至 BaseCookie.output() 的輸出驗證。 (CVE-2026-3644)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libexif 到 0.6.25 在解碼 MakerNotes 時有一個瑕疵。如果 exif_mnote_data_get_value 函式以 0 的大小傳遞則傳遞的緩衝區內緩衝區會因整數反向溢位而遭到覆寫。
    (CVE-2026-32775)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.7.5 之前的 libexpat 允許在稍早的記憶體不足情形之後重試時setContext 函式中發生 NULL 指標解除參照。 (CVE-2026-32778)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.7.5 之前的 libexpat 允許發生空外部參數實體內容的 NULL 指標解除參照。
    (CVE-2026-32776)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度 是使用 TypeScript/JavaScript 和其他語言建置行動和桌面 web 應用程式的開發平台。在 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20之前的版本中在 角度執行時間和編譯器中識別出一個跨網站指令碼 (XSS) 弱點。當應用程式使用安全性敏感屬性 (例如錨點標籤上的 href) 及 角的國際化屬性能力時會發生此問題。若透過新增 i18n-<attribute> 名稱啟用敏感屬性的國際化功能會繞過 角的內建清理機制當結合資料系結至不受信任的使用者產生資料時可允許攻擊者插入惡意指令碼。此弱點已在 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20中修正。 (CVE-2026-32635)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.7.5 之前的 libexpat 允許在剖析 DTD 內容時發生無限迴圈。 (CVE-2026-32777)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.6.870 之前的 Mumble 容易受到一個超出邊界陣列存取影響其可能導致拒絕服務 (用戶端當機)。 (CVE-2025-71264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (ssh_sftpd 模組) 中受限制目錄的路徑名稱 (「路徑遊走」) 弱點不當限制允許路徑遊走。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 以及程式常式 ssh_sftpd:is_within_root/2 相關聯。 SFTP 伺服器在檢查路徑是否位於已設定的 root 目錄中時會透過 lists:prefix/2 使用字串前置詞比對而非適當的路徑元件驗證。這會允許經驗證的使用者存取與已設定 root 目錄共用共用名稱前置詞的同級目錄。例如如果 root 設為 /home/user1則係統會在 root 內錯誤地考慮 /home/user10 或 /home/user1_backup 之類的路徑。此問題會影響 OTP 17.0 到 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18的 OTP對應於 3.0.1 到 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 不當處理 Erlang OTP ssh (ssh_transport 模組) 中高度壓縮的資料 (Compression Bomb) 弱點可透過資源耗盡造成拒絕服務。SSH 傳輸層預設宣傳舊版 zlib 壓縮並在沒有任何大小限制的情況下擴充受攻擊者控制的承載預先驗證進而啟用可靠的記憶體耗盡 DoS。有兩個壓縮演算法受到影響
    * zlib：金鑰交換後立即啟動，可啟用未經驗證的攻擊 * zlib@openssh.com
    啟用後驗證啟用經驗證的攻擊每個 SSH 封包可從 256 KB 的連線資料解壓縮 ~255 MB (1029:1 放大率)。多個封包可快速耗盡可用記憶體進而在記憶體受限的環境中造成 OOM 終止。此弱點與程式檔案 lib/ssh/src/ssh_transport.erl 和程式常式 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有關。此問題會影響 OTP 17.0 到 OTP 28.4.1、 27.3.4.9 和 26.2.5.18 的 OTP其對應於 3.0.1 到 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23943)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (inets httpd 模組) 中的不一致 HTTP 要求解譯 (「HTTP 要求走私」) 弱點允許 HTTP 要求走私。此弱點與程式檔案 lib/inets/src/http_server/httpd_request.erl 和程式常式 httpd_request:parse_headers/7 有關。伺服器不會拒絕重複的 Content-Length 標頭或將其標準化。要求中最早的 Content-Length 會用於內文剖析而常見的反向 Proxy (nginx、Apache httpd、Envoy) 會接受最後的 Content-Length 值。這違反了 RFC 9112 第 6.3 節並允許前端/後端失去同步化讓攻擊者控制的位元組在下一個要求開始時排入佇列。此問題影響的 OTP 從 OTP 17.0 到 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18對應於 5.10 到 9.6.1、 9.3.2.3 和 9.1.0.5的 inet。 (CVE-2026-23941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer JPEG 剖析器堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。Huffman 表格的處理過程中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28840。 (CVE-2026-3082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CairoSVG 是以 2D 圖形庫 Cairo 為基礎的 SVG 轉換器。在 Kozea/CairoSVG 之前的版本中在 cairosvg/defs.py 中透過遞回 <use> 元素放大而發生指數拒絕服務。這會造成少量輸入造成 CPU 耗盡。 (CVE-2026-31899)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SimpleEval 是一個用於在 Python 專案中新增可評估運算式的程式庫。在 1.0.5 之前的版本中，物件 (包括模組) 可能會洩漏危險的模組，進而導致沙箱內部的直接存取。如果您作為名稱傳入 SimpleEval 的物件具有可用作屬性的模組或其他不允許/危險的物件，則可能會發生這種情況。此外，危險的函式或模組還可以作為回呼傳遞給其他要呼叫的安全函式，藉此進行存取。最新版本 1.0.5 已修正此問題。此弱點已在 1.0.5 中修復。(CVE-2026-32640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在 0.37.2之前的版本中當使用 proxy 和 set_follow_location(true) 設定 cpp-httplib 用戶端時其遵循的任何 HTTPS 重新導向都會在新連線上以無訊息模式停用 TLS 憑證和主機名稱驗證。用戶端將接受重新導向目標所呈現的任何過期、自我簽署或偽造的憑證而不會引發錯誤或通知應用程式。能夠傳回重新導向回應的網路攻擊者可完全攔截後續 HTTPS 連線包括任何傳輸中的認證或工作階段 token。此弱點已在 0.37.2 中修復。(CVE-2026-32627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - calibre 是一個跨平台電子書管理員可用於檢視、轉換、編輯和編目電子書。在 9.5.0之前的版本中RocketBook (.rb) 輸入外掛程式 (src/calibre/ebooks/rb/reader.py) 中有一個路徑遊走弱點其允許攻擊者在使用者開啟 calibre 處理程序時將任意檔案寫入可寫入的任何路徑或 轉換特製的 .rb 檔案。這是 CVE-2026-26065 中針對 PDB 讀取器修正的相同錯誤類別但此修正從未套用至 RB 讀取器。此弱點已在 9.5.0 中修復。(CVE-2026-30853)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Yamux 是透過可靠、已排序的連線 (例如 TCP/IP) 的資料流多工器。在 0.13.10之前的版本中當處理可設定 SYN 並使用大於 DEFAULT_CREDIT (例如 262145) 之內文長度的特製傳入資料框架時Yamux 的 Rust 實作可能會發生錯誤。在新傳入資料流的第一個封包上會建立資料流狀態並在過大內文驗證完成之前將接收器排入佇列。驗證失敗時會捨棄暫時資料流且清理可呼叫 remove(...).expect(找不到資料流)進而在連線狀態機器中觸發錯誤。這可透過一般 Yamux 工作階段從遠端連線且不需要驗證。此弱點已在 0.13.10 中修正。
    (CVE-2026-32314)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Yamux 是透過可靠、已排序的連線 (例如 TCP/IP) 的資料流多工器。在 0.13.0 之前的 0.13.9期間特製的 WindowUpdate 可造成 send-window accounting 中的算術溢位進而在連線狀態機器中觸發錯誤。這可透過一般網路連線從遠端連線且不需要驗證。此弱點已在 0.13.9 中修復。(CVE-2026-31814)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
302869	Linux Distros 未修補的弱點：CVE-2026-2859	medium
302868	Linux Distros 未修補的弱點：CVE-2026-24097	medium
302867	Linux Distros 未修補的弱點：CVE-2026-1732	medium
302866	Linux Distros 未修補的弱點：CVE-2026-1230	medium
302865	Linux Distros 未修補的弱點：CVE-2026-3848	medium
302864	Linux Distros 未修補的弱點：CVE-2026-4174	low
302863	Linux Distros 未修補的弱點：CVE-2026-1182	medium
302862	Linux Distros 未修補的弱點：CVE-2026-0602	medium
302861	Linux Distros 未修補的弱點：CVE-2026-1663	medium
302860	Linux Distros 未修補的弱點：CVE-2026-1090	medium
302852	Node.js 套件 Azure 儲存程式庫偵測	info
302850	Linux Distros 未修補的弱點：CVE-2025-12555	medium
302822	Linux Distros 未修補的弱點：CVE-2026-32837	medium
302821	Linux Distros 未修補的弱點：CVE-2026-3888	high
302820	Linux Distros 未修補的弱點：CVE-2026-32953	medium
302819	Linux Distros 未修補的弱點：CVE-2026-4359	low
302815	Linux Distros 未修補的弱點：CVE-2026-32829	high
302814	Linux Distros 未修補的弱點：CVE-2026-23241	medium
302813	Linux Distros 未修補的弱點：CVE-2026-23555	high
302812	Linux Distros 未修補的弱點：CVE-2025-71239	medium
302811	Linux Distros 未修補的弱點：CVE-2026-23554	high
302778	Curl 7.33.0 < 8.19.0 因重新導向和 Netrc 造成的權杖洩漏	medium
302777	Curl 8.13.0 < 8.19.0 SMB 連線中的釋放後使用	high
302776	Curl 7.10.6 < 8.19.0 驗證繞過	medium
302759	Linux Distros 未修補的弱點：CVE-2026-4271	high
302758	Linux Distros 未修補的弱點：CVE-2025-69693	medium
302540	Linux Distros 未修補的弱點：CVE-2026-28490	high
302539	Linux Distros 未修補的弱點：CVE-2026-30405	high
302538	Linux Distros 未修補的弱點：CVE-2026-4185	medium
302537	Linux Distros 未修補的弱點：CVE-2026-28498	high
302536	Linux Distros 未修補的弱點：CVE-2026-4177	critical
302535	Linux Distros 未修補的弱點：CVE-2026-4224	medium
302533	Linux Distros 未修補的弱點：CVE-2026-27962	critical
302532	Linux Distros 未修補的弱點：CVE-2026-3644	medium
302513	Linux Distros 未修補的弱點：CVE-2026-32775	high
302512	Linux Distros 未修補的弱點：CVE-2026-32778	medium
302511	Linux Distros 未修補的弱點：CVE-2026-32776	medium
302510	Linux Distros 未修補的弱點：CVE-2026-32635	high
302508	Linux Distros 未修補的弱點：CVE-2026-32777	medium
302507	Linux Distros 未修補的弱點：CVE-2025-71264	medium
302365	Linux Distros 未修補的弱點：CVE-2026-23942	medium
302364	Linux Distros 未修補的弱點：CVE-2026-23943	medium
302363	Linux Distros 未修補的弱點：CVE-2026-23941	high
302271	Linux Distros 未修補的弱點：CVE-2026-3082	high
302268	Linux Distros 未修補的弱點：CVE-2026-31899	high
302267	Linux Distros 未修補弱點：CVE-2026-32640	high
302266	Linux Distros 未修補的弱點：CVE-2026-32627	high
302264	Linux Distros 未修補的弱點：CVE-2026-30853	high
302263	Linux Distros 未修補的弱點：CVE-2026-32314	high
302262	Linux Distros 未修補的弱點：CVE-2026-31814	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

info

medium

medium

high

medium

low

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

critical

medium

critical

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high