Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 的重寫閥中不正確的 URL 編碼 （Hex Encoding） 漏洞允許某些配置繞過安全性約束。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.23 (含)、10.1.0-M1 至 10.1.56 (含)、9.0.0.M1 至 9.0.119、8.5.0 至 8.5.100。其他已終止支援的版本也可能受到影響。建議使用者升級至 11.0.24、10.1.57 或 9.0.120 版，即可修正此問題。(CVE-2026-59083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 12.3.0，當 Pillow 透過 mmap 原始編解碼器路徑從檔案名稱載入未壓縮的 McIdas AREA 影像時，攻擊者控制的標頭字可以設定小於自然列寬的行步幅，導致 Image.tobytes（）、getpixel、convert 或 save 等像素存取讀取超出對應區域，並揭露相鄰的處理程序記憶體或故障。12.3.0 版已修正此問題。(CVE-2026-54058)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 開始，12.2.08.2.0src/libImaging/Jpeg2KDecode.c 會在影像中的JPEG2000每個圖塊上累積total_component_width，而不是每個圖塊重新計算，從而允許特製的平鋪JPEG2000檔案強制大幅提高瞬態記憶體使用量，並在解碼期間觸發記憶體不足故障。12.3.0 版已修正此問題。(CVE-2026-59204)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。從 開始12.2.0，12.0.0PIL/EpsImagePlugin.py 中 Pillow 的 EPS 剖析器接受 %%BeginBinary 指令中的負位元組計數，允許特製的 EPS 檔案導致 Image.open（） 向後搜尋到相同的指令，並在無限迴圈中重複剖析它。12.3.0 版已修正此問題。(CVE-2026-59203)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是一個 Python Web 框架和非同步網絡庫。在之前 6.5.6，可選的原生延伸模組 tornado.speedups websocket_mask實作，而沒有驗證遮罩引數是否恰好是四個位元組，因此當透過 Tornado XSRF 權杖解碼到達時，C 函式最多可以讀取超出所提供緩衝區的三個位元組，且原生延伸模組處於活動狀態。6.5.6 版已修正此問題。(CVE-2026-49854)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 12.3.0，當給定非常大的奇數篩選器大小時，Pillow 的公用 rank-filter API 可以觸發原生堆積越界寫入，因為 ImageFilter.RankFilter.filter（） 會在 rank-filter 大小驗證之前呼叫 image.expand（size // 2， size // 2），而 ImagingExpand（） 會使用未檢查的帶正負號 int 算術計算輸出維度。12.3.0 版已修正此問題。
    (CVE-2026-59197)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在 之前， 1.74.4當擷取包含父路徑元件 （例如 .） 的特製封存時，rclone 封存擷取可以在使用者選取的目的地前置詞之外寫入擷取的檔案。/，允許在相同的儲存貯體或路徑範圍內建立或覆寫同級物件。1.74.4 版已修正此問題。(CVE-2026-59732)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.2的 Roundcube Webmail 1.6.17 中，在 TNEF 解碼器中發現無限迴圈，這可能會導致在開啟帶有 TNEF 附件的電子郵件時遭到拒絕服務。
    (CVE-2026-62642)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.2的 Roundcube Webmail 1.6.17 中，TNEF 解碼器會透過特製的壓縮 RTF 大小遭到拒絕服務。（CVE-2026-62641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.2的 Roundcube Webmail 1.6.17 中，HTML 電子郵件訊息中的級聯樣式表 （CSS） 清理不足可能會導致 SSRF 或資訊洩露，例如，如果樣式表連結指向本機網路主機。注意：此問題的存在是因為 和 CVE-2026-48843的CVE-2026-35540修正不足。（CVE-2026-62643）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.17 之前的 Roundcube Webmail  和 1.7.2 之前的 1.7.x 中，Roundcube Webmail 的密碼外掛程式會透過工作階段資料進行使用者名稱欺騙，這可能導致帳戶被盜用。(CVE-2026-62644)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。在之前 0.6.4，BER、CER 和 DER 解碼器會以相對於弧數的二次時間處理 OBJECT IDENTIFIER 和 RELATIVE-OID 值，因此包含具有許多弧線的 OID 的小型特製承載每次 decode（） 呼叫會消耗過多的 CPU，並可能拒絕對解碼不受信任 ASN.1 資料的應用程式提供服務。當應用程式重新編碼先前解碼的攻擊者提供的值時，對應的編碼器具有相同的二次行為。0.6.4 版已修正此問題。(CVE-2026-59885)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pyasn1 是 Python 的通用 ASN.1 程式庫。在此之前 0.6.4，大學。實數類型使用精確的大整數指數將其尾數、基數和指數值轉換為 Python 浮點數。只有幾個位元組長的 BER、CER 或 DER 編碼的 REAL 值可以攜帶非常大的指數，這會導致透過 prettyPrint（）、str（）、比較、算術、int（） 或明確的 float（） 呼叫進行浮點轉換，從而消耗過多的 CPU 和記憶體，並停擺解碼不受信任的 ASN.1 資料，然後列印、記錄或比較解碼物件的應用程式。0.6.4 版已修正此問題。(CVE-2026-59886)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Adobe Experience Manager 版本低於 2026.6.0、6.5.2。因此，會受到 APSB26-74 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 受到路徑名稱不當限制為受限制目錄 （「路徑遊走」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。
    無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48310)

  - Adobe Experience Manager 受到 XML 外部實體參照不當限制 （「XXE」） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞讀取敏感文件，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48359)

  - Adobe Experience Manager 受到伺服器端要求偽造 （SSRF） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞發出未經授權的伺服器端請求，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48259)

  - Adobe Experience Manager 受到嚴重功能缺少驗證弱點的影響，此弱點可能會導致繞過安全性功能。攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48252)

  - Adobe Experience Manager 受到已儲存的跨網站指令碼 （XSS） 弱點的影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。(CVE-2026-48263、CVE-2026-48355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在之前 1.74.4，rclone serve restic --private-repos 會在從原始未清理的 URL 路徑建立後端物件金鑰時，使用路由的使用者路徑區段強制執行授權，允許經過驗證的使用者在請求中包含 .. ，例如 //.。設定並讀取、覆寫或刪除後端上其他使用者的私有存放庫，以清理路徑元件。1.74.4 版已修正此問題。
    (CVE-2026-59733)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - adm-zip 之前 0.5.18 容易透過具有經過操作的未壓縮大小標頭欄位的特製 ZIP 檔案遭到拒絕服務。在zipEntry.js 103 行中，Buffer.alloc（_centralHeader.size） 會根據 ZIP 中央目錄標頭宣告的未壓縮大小來配置記憶體，而不會針對實際壓縮資料大小進行驗證，或施加任何上限。大小值直接從第 266 行entryHeader.js二進位標頭讀取，沒有邊界檢查。攻擊者可以製作一個 ~120 位元組的 ZIP 文件，聲明 ~4GB 未壓縮大小，導致記憶體配置放大率超過 33,000,000 比 1。分配發生在 CRC 驗證之前，因此無法提前拒絕惡意承載。所有擷取和讀取方法都會受到影響：readFile（）、readAsText（）、extractEntryTo（）、extractAllTo（）、extractAllToAsync（）、test（） 和 entry.getData（）。任何透過 adm-zip 接受不受信任 ZIP 檔案的應用程式都容易立即發生處理程序當機。（CVE-2026-39244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus Agent 低於 11.2.1 版。因此，它會受到 TNS-2026-18 公告中提及的一個弱點影響。

  - Tenable Agent 11.2.0 及 11.1.3 以下版本中的路徑遊走弱點允許有權限的攻擊者在預期的外掛程式目錄之外寫入任意檔案，進而導致遠端程式碼執行。（CVE-2026-15265）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前9.48的 4.59 Mojolicious 版本將工作階段 CSRF 權杖的穩定表示形式公開給 BREACH 壓縮預言機。 _csrf_token 為每個會話產生並快取一個權杖，並在每次呼叫時傳回相同的值，_csrf_field將該值放在隱藏的「csrf_token」輸入中。當帶有令牌的回應也回應攻擊者控制的輸入並經過 gzip 壓縮時，所選值和產生的壓縮長度會形成 BREACH 預言機。能夠查詢它的攻擊者可以復原權杖並通過csrf_protect驗證。（CVE-2026-15747）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 HTTP/2 通訊協定實作中發現弱點。程式庫無法在特定串流終止條件下正確釋放記憶體內容區塊，例如當 HTTP/2 連線遇到視窗耗盡或明確串流重設時。作為惡意網路對等的遠端、未經驗證的攻擊者可以誘騙連線引擎配置資料流狀態，這些狀態隨後在清理期間會洩漏。在持續的時間內，此缺陷允許遠端攻擊者以增量方式消耗系統的堆積分配，透過最終的記憶體不足 （OOM） 應用程式崩潰觸發拒絕服務 （DoS）。（CVE-2026-15713）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl之前的 1.651 DBI：:P rofileData 版本不限制路徑索引。設定檔傾印檔案的路徑索引直欄可用來為剖析器配置資料陣列。不受限制的值可讓攻擊者指定大型索引並耗用可用記憶體。（CVE-2026-60081）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 multipart 處理子系統中發現一個越界讀取弱點。soup-multipart-input-stream.c 內的 soup_multipart_input_stream_read_headers（） 函式中存在此缺陷，該函式無法充分限制或驗證傳入 multipart 邊界字串的大小。處理包含格式錯誤或過大邊界參數的特製 HTTP 回應時，內部資料流讀取器會讀取超過配置的緩衝區邊界。未經驗證的遠端攻擊者可利用此行為，透過應用程式故障造成拒絕服務 （DoS），或可能讀取未經授權的記憶體中繼資料片段。（CVE-2026-15714）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 WebSocket 框架剖析實作中發現弱點。程式庫無法驗證 RFC 6455 5.5中指定的長度規則，該規則要求所有 WebSocket 控制框架（例如 PING、PONG、CLOSE）包含 125 位元組或更少的有效負載。未經驗證的遠端攻擊者可以透過傳送不合規的過大控制框架來利用此漏洞。由於剖析器不正確地處理此通訊協定違規，而不是立即擲回連線終止錯誤，因此會觸發內部處理崩潰，導致使用 libsoup WebSocket 的應用程式發生遠端拒絕服務 （DoS）。（CVE-2026-15711）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 permessage-deflate 延伸模組時，在 libsoup 的 WebSocket 實作中發現缺陷。延伸模組的解壓縮迴圈 （inflate（）） 會以區塊形式處理資料，而不會對輸出緩衝區大小強制執行上限。雖然 libsoup 透過 max_incoming_payload_size 限制傳入的壓縮幀大小，但它無法在解壓縮期間追蹤或限制記憶體配置。存在對解壓縮大小 （max_total_message_size） 的單獨檢查，但只有在膨脹完成後才會執行，而且預設情況下會針對用戶端連線完全停用。未經身份驗證的遠端攻擊者可以透過傳送小型、高度壓縮的承載 （解壓縮炸彈） 來利用此漏洞，造成無限的記憶體配置，從而觸發記憶體不足 （OOM） 當機和拒絕服務 （DoS）。
    (CVE-2026-15709)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 （版本：libsoup 3.0 至 3.7.0） HTTP/2 連線追蹤架構中發現堆積緩衝區過度讀取弱點。當程式庫處理 HTTP/2 GOAWAY 框架時，它會假設資料流是安全的 NUL 終止 C 字串，從而不正確地處理其他偵錯資料承載。
    由於剖析器在讀取此資料之前缺少嚴格的長度邊界驗證，因此未經驗證的遠端攻擊者可能會故意傳送格式錯誤的 GOAWAY 框架，而缺少適當的空分隔符號。這會導致程式庫讀取超過已配置緩衝區的結尾，觸發應用程式當機，進而導致拒絕服務 （DoS），或可能暴露記憶體內容片段。
    (CVE-2026-15712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的 1.421.651 DBI：：SQL：：Nano 版本在文字上反轉了 <= 和 >= SQL 運算子。
    DBI：：SQL：：Nano 是 DBI 的內建 mini-SQL 引擎，在某些情況下錯誤地評估了 WHERE 述詞。在 is_matched 方法的非數值字串分支中，<= 使用 Perl 的 ge 運算子進行評估，而 >= 則使用 Perl 的 le 運算子進行評估。SQL：：Nano 是 DBI 檔案備份驅動程式 （DBD：：File、DBD：:D BM、CSV 樣式驅動程式） 的後援查詢引擎，只要未安裝 SQL：：Statement，只要 DBI_SQL_NANO=1 就會強制執行。對此類資料表的查詢會直接使用這些述詞。影響取決於上下文。如果應用程式依賴 WHERE 子句來篩選檔案備份資料以進行原則或授權，則反向 <=/>= 比較會以無訊息方式傳回錯誤的資料列。（CVE-2026-15043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的 1.651 DBI 版本不會強制執行陳述式句柄與資料列的一致性。當陳述式控制碼沒有欄位，但來源資料列不是空白時，內部資料列緩衝區協助程式會從負陣列索引讀取。這可能是由呼叫端向準備方法提供不一致的中繼資料和資料列所觸發。（CVE-2026-60082）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的 1.651 DBD：：File 版本不會確保表格檔案不是通往不受信任位置的符號連結。complete_table_name 方法建置絕對表格檔案路徑，而不檢查檔案是否為符號連結。資料目錄內的連結可以指向已設定f_dir和f_dir_search目錄之外任何路徑的表格檔案。檔案型驅動程式的呼叫端可以在資料目錄之外讀取或寫入檔案。（CVE-2026-15392）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 GitHub Copilot for JetBrains 外掛程式的版本 1.13.0早於 。因此，該主機受到遠端程式碼執行弱點影響：

  - 適用於 JetBrains IDE 的 GitHub Copilot 外掛程式中存在遠端程式碼執行弱點。攻擊者可利用此弱點在受影響的系統上執行任意程式碼。（CVE-2026-50510）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此，會受到多個弱點影響：

  - SQL Server 中 sql 命令 （「sql 插入」） 中使用的特殊元素的不當無效化允許授權攻擊者透過網路提升權限。
    (CVE-2026-47295)

  - SQL Server 中 SQL 命令 （「sql 插入」） 中使用的特殊元素的不當無效化可讓授權的攻擊者在本機提高權限。
    (CVE-2026-47296)

  - SQL Server 中的緩衝區過度讀取允許授權的攻擊者透過網路洩露資訊。
    (CVE-2026-50468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：：OpenSSL：：X509 之前 2.1.3 的 Perl 版本允許透過 NULL 指標解除參照來拒絕服務。
    當延伸模組的 DER 值無法剖析時，X509V3_EXT_d2i（ext） 會傳回 NULL。basicC、ia5string 和 auth_att 取消參照其結果，而不進行 NULL 檢查。keyid_data也會解除參照 akid->keyid，即使剖析成功，空的 AKI 序列 （DER 30 00） 仍為 NULL。呼叫端從不受信任的憑證在延伸模組上叫用受影響的協助程式，會觸發 SIGSEGV，導致 Perl 處理程序當機。
    (CVE-2026-58101)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - onionshare - 無 Ubuntu Linux - [OnionShare 遵循共用目錄中的符號連結，允許意外洩露本機檔案] （CVE-2026-54706）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：：OpenSSL：：X509 之前 2.1.3 的 Perl 版本允許透過 hv_exts 中的長憑證延伸模組 OID 讀取堆積越界讀取。建立擴充雜湊 （透過 extensions（）、extensions_by_long_name（）、extensions_by_oid（） 或 has_extension_oid（）） 時，程式碼會傳遞 OBJ_obj2txt（） 的傳回值作為雜湊金鑰長度;因為該值是 OID 的完整文字長度，而不是寫入固定大小緩衝區 （129 位元組） 的位元組，所以文字長於 129 位元組緩衝區的 OID 會導致讀取超過配置，將相鄰的堆積記憶體公開為傳回的雜湊索引鍵。extensions_by_name（） 使用靜態短名稱路徑，不受影響。（CVE-2026-58102）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.2。因此會受到 APSB26-56 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到不當重新導向 （開放重新導向） 弱點的影響，此弱點可能導致帳戶接管。攻擊者可能會建構惡意 URL，將受害者重新導向至攻擊者控制的網站。利用此問題需要使用者互動，因為受害者必須點擊惡意連結。（CVE-2026-47991）

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到 DOM 型跨網站指令碼 （XSS） 弱點的影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。
    (CVE-2026-34692、CVE-2026-47935、CVE-2026-47946、CVE-2026-47947、CVE-2026-47982、CVE-2026-47983、CVE-2026-47985、CVE-2026-47986、CVE-2026-47987、CVE-2026-47989、CVE-2026-47993、CVE-2026-48250、CVE-2026-48251、CVE-2026-48256、CVE-2026-48258、CVE-2026-48264、CVE-2026-48265、CVE-2026-48266、CVE-2026-48268、CVE-2026-48271、CVE-2026-48280)

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本會受到已儲存的跨網站指令碼 （XSS） 弱點影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。（、、CVE-2026-47939、、 CVE-2026-47942CVE-2026-48299CVE-2026-47950CVE-2026-47970CVE-2026-47972CVE-2026-47966CVE-2026-47962CVE-2026-47958CVE-2026-47973CVE-2026-47957CVE-2026-47956CVE-2026-47954CVE-2026-47974CVE-2026-47953CVE-2026-47951CVE-2026-47949CVE-2026-47975CVE-2026-47977CVE-2026-47981CVE-2026-47980CVE-2026-47990CVE-2026-47978CVE-2026-48297CVE-2026-47948CVE-2026-48304CVE-2026-47943CVE-2026-48301CVE-2026-47944CVE-2026-48300CVE-2026-47945CVE-2026-47941CVE-2026-47936

  - Adobe Experience Manager 6.5.24LTS SP1 2026.04 和更早版本受到不當輸入驗證弱點的影響，該弱點可能導致繞過安全性功能。低權限攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。利用此問題需要使用者交互，因為受害者必須造訪惡意製作的 URL 或與受感染的網頁互動。（CVE-2026-48288， CVE-2026-48289）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 3.12.0 中的弱點允許攻擊者製作惡意 tar 封存，繞過 'keras/src/utils/file_utils.py' 中的 'filter_safe_tarinfos' 驗證。具體來說，符號連結項目不會像一般檔案項目那樣經過相同的「is_path_in_dir」驗證，因此可以在預期的擷取目錄之外建立符號連結。這可能會導致基於符號連結的檔案讀取、檔案覆寫或目錄逸出攻擊。這個問題對 Python 3.10 和 3.11的影響尤其大，其中「filter_safe_tarinfos」是防止 tar 路徑遍歷的唯一防禦措施。此弱點有別 CVE-2025-12060 於之前報告的其他問題。（CVE-2026-12482）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - （commit 6ff7ef0， libsoup 3.6.6） 的CVE-2026-0716修正將整數溢位防護放在 if （遮罩） 區塊內，使未遮罩的伺服器到用戶端框架不受保護。惡意 WebSocket 伺服器可傳送裝載長度接近 UINT64_MAX 的特製未遮罩框架，以在 libsoup 型用戶端中觸發 max_incoming_payload_size 設定為 0 時的 OOB 讀取。（CVE-2026-12478）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() allocates iso_list_data via kzalloc_obj but returns 0 without freeing it when neither pa_sync_term nor big_sync_term flags are set after evaluating the PA and BIG sync connection state. This early-return path was introduced when hci_le_big_terminate() was refactored to take struct hci_conn instead of raw u8 parameters, adding PA/BIG flag evaluation logic. The existing kfree() on hci_cmd_sync_queue failure does not cover this path. (CVE-2026-53364)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ubuntu Linux - [GHSA-5gf7-wjfm-vmvm：負 Matroska ReadOrder 值的越界位元清除] （CVE-2026-61626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - onionshare - 無 Ubuntu Linux - [OnionShare 接收模式即使停用檔案上傳也會寫入已上傳的檔案] （CVE-2026-54707）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libass - 無 Ubuntu Linux - [GHSA-pjjp-65r7-ppgm： wrap_lines_measure 中越界讀取和寫入] （CVE-2026-61627）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gawk （do_getline_redir（） 常式） 的 io.c 程式檔案中發現釋放後使用弱點。
    此問題可能會導致當機。它會影響版本及以下版本 5.4.0 的 gawk。（CVE-2026-40467）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gawk 的 extension/readdir.c 程式檔案 （ftype（） 常式） 中發現緩衝區溢位弱點。此問題可用於使程式崩潰並可能實現程式碼執行，儘管後者尚未被確認為可行。它會影響版本及以下版本 5.4.0 的 gawk。
    (CVE-2026-40553)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 5.43.10 版本在 S_measure_struct 中具有整數溢位，導致在 pack 和 unpack 中讀取越界堆積。S_measure_struct會將每個項目的大小乘以重複計數加到累計中，而不會進行溢位檢查，因此包裝或拆包範本中的大量重複計數會將簽名的SSize_t總計包裝為負數。然後，@、X 和 x 位置代碼會使用帶正負號的長度比較來保護其移動，當長度為負數時會通過，從而將緩衝區指標推進到越界之外。衍生自不受信任輸入的範本可以讀取緩衝區的堆積記憶體，並將它傳回給呼叫端。
    (CVE-2026-57432)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 3.41 的可儲存版本在還原序列化特製的 SX_HOOK 記錄時，會出現帶正負號的整數溢位。 retrieve_hook_common 會從SX_HOOK記錄讀取帶正負號的 32 位元項目計數，並使用該計數加一呼叫 av_extend。計數為 I32_MAX 會將加法包裝為負值。傳遞給解凍或擷取的特製 blob 會觸發溢位;av_extend收到負數並驚慌失措地死亡，終止反序列化。（CVE-2026-57433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gawk 的 builtin.c 程式檔案中發現整數溢位漏洞。此問題可能會導致主控作業系統上的記憶體耗盡，並可用於以攻擊者控制的位元組覆寫 gawk 堆積中繼資料和物件。它會影響版本及以下版本 5.4.0 的 gawk。（CVE-2026-40468）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7-Zip for Windows through 在 26.01 提取特製的 RAR5 存檔時無法保留 Web 標記，因為它抑制存檔提供的 Zone.Identifier 流的防護與確切的名稱“Zone.Identifier”匹配，而名為“：Zone.Identifier：”$DATA的 RAR5 STM 記錄不匹配，NTFS 將其規範化為同一流，用 ZoneId=0 覆蓋傳播的 Internet 區域標記。名為「：：$DATA」的第二個 STM 記錄會覆寫擷取檔案的預設資料流，讓攻擊者能夠擊敗 SmartScreen/MotW 警告並欺騙檔案內容。（CVE-2026-58052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vsock/virtio：修正多重 skb 傳送的零複製完成 當大型訊息被分割成多個 skb 時，零複製 uarg 只會被分配並附加到迴圈中的最後一個 skb。非最終 skb 攜帶沒有完成跟踪的固定用戶頁面，因此內核無法在這些頁面可以安全重複使用時通知用戶空間。如果迴圈提前中斷，則根本不會配置 uarg，從而洩露固定頁面，而不會收到完成通知。遵循 TCP 使用的方法來解決此問題：在發送迴圈之前配置 zerocopy uarg（如果調用方未提供），並透過 skb_zcopy_set（） 將其附加到每個 skb，該 skb 採用每個 skb 的引用。每個 skb 的完成都會適當地遞減參照計數，而且只有在最後一個 skb 釋放後才會觸發通知。失敗時，如果未傳送任何資料，則會透過 net_zcopy_put_abort（） 完全中止 uarg。此問題最初由 sashiko 在檢閱提交 1cb36e252211 （vsock/virtio：修正MSG_ZEROCOPY固定頁面帳戶處理） 時發現，但已存在。
    (CVE-2026-53365)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 3.0.0 through 5.1.2 包含越界讀取弱點，攻擊者可透過在 SDNA 區塊中提供帶有惡意簽名短member_index值的特製 .blend 檔案來觸發當機或讀取相鄰堆積記憶體。member_index 欄位用作 sdna_expand_names（） 中 sdna->members[] 陣列的陣列索引，無需邊界驗證，允許分配範圍之外的任何值產生隨後傳遞給 strlen（） 的無效指標，從而導致 SIGSEGV 崩潰或意外的堆積記憶體洩漏。（CVE-2026-60103）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gawk （do_sub（） 常式） 的 builtin.c 程式檔案中發現整數溢位弱點。此問題可用來覆寫 gawk 堆積中繼資料和物件，導致程式當機。它會影響版本及以下版本 5.4.0 的 32 位元 gawk 版本。（CVE-2026-40469）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當超過 65535 個固定字串分支的交替被編譯成 Perl_study_chunk 中的 trie 時，Perl 版本 5.43.9 會產生無訊息不正確的規則運算式比對。當這類分支合併成 trie 時，第一個分支與共用尾部之間的差異會儲存在 16 位元欄位中。
    超過 65535 的分支計數會溢位欄位，且 trie 的相符決策表會截斷，且不會發出警告或錯誤。此圖形的模式會產生誤判比對 （不應該比對字串） 和誤負比對 （無法比對應該比對的字串）。當這類模式限制存取或篩選決策時，結果是錯誤的。（CVE-2026-13221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Wget 在 FTP 被動模式下運作時，不會驗證 FTP PASV 回應所提供的 IP 位址。惡意 FTP 伺服器或重新導向至 FTP URL 的 HTTP 伺服器可以利用此行為將 Wget 的資料連線重新導向到任意 IP 位址和連接埠。這允許攻擊者從運行 Wget 的機器偽造伺服器端請求 （SSRF），從而可能存取 localhost 服務或內部網路資源。（CVE-2026-15146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
327124	Linux Distros 未修補弱點：CVE-2026-59083	critical
327114	Linux Distros 未修補弱點：CVE-2026-54058	high
327113	Linux Distros 未修補弱點：CVE-2026-59204	high
327112	Linux Distros 未修補弱點：CVE-2026-59203	high
327111	Linux Distros 未修補弱點：CVE-2026-49854	medium
327110	Linux Distros 未修補弱點：CVE-2026-59197	high
327107	Linux Distros 未修補弱點：CVE-2026-59732	medium
327106	Linux Distros 未修補弱點：CVE-2026-62642	medium
327082	Linux Distros 未修補弱點：CVE-2026-62641	medium
327051	Linux Distros 未修補弱點：CVE-2026-62643	critical
327029	Linux Distros 未修補弱點：CVE-2026-62644	critical
327028	Linux Distros 未修補弱點：CVE-2026-59885	high
327027	Linux Distros 未修補弱點：CVE-2026-59886	high
327021	Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多個弱點（APSB26-74）	critical
326997	Linux Distros 未修補弱點：CVE-2026-59733	high
326975	Linux Distros 未修補弱點：CVE-2026-39244	high
326953	Tenable Nessus Agent < 11.2.1 (TNS-2026-18)	critical
326913	Linux Distros 未修補弱點：CVE-2026-15747	critical
326912	Linux Distros 未修補弱點：CVE-2026-15713	medium
326911	Linux Distros 未修補弱點：CVE-2026-60081	high
326910	Linux Distros 未修補弱點：CVE-2026-15714	medium
326909	Linux Distros 未修補弱點：CVE-2026-15711	high
326908	Linux Distros 未修補弱點：CVE-2026-15709	high
326907	Linux Distros 未修補弱點：CVE-2026-15712	medium
326906	Linux Distros 未修補弱點：CVE-2026-15043	critical
326905	Linux Distros 未修補弱點：CVE-2026-60082	critical
326904	Linux Distros 未修補弱點：CVE-2026-15392	high
326865	JetBrains 的 GitHub 副駕駛 < 1.13.0 RCE （CVE-2026-50510）（2026 年 7 月）	high
326851	Microsoft SQL Server 的安全性更新（2026 年 7 月）	high
326751	Linux Distros 未修補弱點：CVE-2026-58101	high
326750	Linux Distros 未修補弱點：CVE-2026-54706	medium
326749	Linux Distros 未修補弱點：CVE-2026-58102	critical
326739	Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點（APSB26-56）	medium
326725	Linux Distros 未修補弱點：CVE-2026-12482	low
326724	Linux Distros 未修補弱點：CVE-2026-12478	medium
326723	Linux Distros 未修補弱點：CVE-2026-53364	medium
326722	Linux Distros 未修補弱點：CVE-2026-61626	critical
326714	Linux Distros 未修補弱點：CVE-2026-54707	high
326713	Linux Distros 未修補弱點：CVE-2026-61627	high
326570	Linux Distros 未修補弱點：CVE-2026-40467	medium
326569	Linux Distros 未修補弱點：CVE-2026-40553	medium
326568	Linux Distros 未修補弱點：CVE-2026-57432	high
326567	Linux Distros 未修補弱點：CVE-2026-57433	critical
326566	Linux Distros 未修補弱點：CVE-2026-40468	low
326565	Linux Distros 未修補弱點：CVE-2026-58052	medium
326564	Linux Distros 未修補弱點：CVE-2026-53365	medium
326563	Linux Distros 未修補弱點：CVE-2026-60103	medium
326562	Linux Distros 未修補弱點：CVE-2026-40469	medium
326561	Linux Distros 未修補弱點：CVE-2026-13221	critical
326548	Linux Distros 未修補弱點：CVE-2026-15146	medium

偵測

Nessus 的 Misc. 系列

critical

high

high

high

medium

high

medium

medium

medium

critical

critical

high

high

critical

high

high

critical

critical

medium

high

medium

high

high

medium

critical

critical

high

high

high

high

medium

critical

medium

low

medium

medium

critical

high

high

medium

medium

high

critical

low

medium

medium

medium

medium

critical

medium