Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 未對 Docker 工作驅動程式的主機命名空間模式選項強制執行allow_privileged限制。這可能允許已驗證的工作提交者在主機命名空間中執行容器，並存取屬於主機或相同用戶端上其他工作負載的資訊。
    此弱點 CVE-2026-14373已在 Nomad Community Edition 2.0.4 和 Nomad Enterprise 2.0.41.11.8中修正，以及 1.10.14。（CVE-2026-14373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在 3.13.15、 、 4.0.204.1.11和 4.2.6之前，RabbitMQ 不會對被動 queue.declare 和 exchange.declare AMQP 0-9-1 作業執行授權檢查，因此允許任何可連線至虛擬主機的已驗證使用者列舉佇列和交換名稱，以及讀取佇列訊息和消費者計數。此問題已在 、 4.0.20和 4.1.114.2.6版本中3.13.15修正。（CVE-2026-57221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.14、 、 4.0.194.1.104.2.5和 之前，rabbitmq_federation_management 外掛程式會在「同盟狀態」頁面上轉譯 consumer_tag 欄位，而不會逸出 HTML，因此允許可設定同盟上游或原則的使用者在檢視該頁面的使用者的瀏覽器中執行 JavaScript。此問題已在 3.13.14、4.0.19、4.1.10 和 4.2.5 版中修正。(CVE-2026-57213)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.15、 、 4.0.204.1.114.2.6和 之前，過時的 GET /api/auth 端點可以在設定有 management.oauth_client_secret 的RabbitMQ安裝上洩露 OAuth 2 用戶端密碼，並在啟用管理外掛程式和該 OAuth 設定時，將認證洩漏給未經驗證的呼叫端。此問題已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版中修正。(CVE-2026-57219)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.15、 、 4.0.204.1.11及 4.2.6之前，RabbitMQ 容許外部繫結至 amq.rabbitmq.reply-to 目的地，因為可以在連結及遞送時接受易失性直接回覆佇列，但 Khepri 支援的刪除檢查會遺漏佇列，從而在解除綁定之後留下持續性路徑項目。此問題已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版中修正。
    (CVE-2026-57215)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 Windows 版的 4.1.11 和 4.2.6 之前，當啟用多個管理延伸模組 plugin 時，RabbitMQ 管理 plugin 靜態檔案處理常式 rabbit_mgmt_wm_static 可以在路徑驗證之前將 URL 編碼的反斜線傳送至 erl_prim_loader:read_file_info，進而造成外傳 DNS 和 SMB 要求至攻擊者控制的 UNC 路徑。此問題已在 4.1.11 和 4.2.6 版中修正。(CVE-2026-57211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 容易受到動態主機磁碟區特性中的跨名稱空間授權繞過，這可能允許在一個名稱空間中持有主機磁碟區刪除許可權的操作員刪除屬於另一個名稱空間中工作的黏性磁碟區要求。此弱點 CVE-2026-14896已在 Nomad Community Edition 2.0.4 和 Nomad Enterprise 2.0.41.11.8中修正，以及 1.10.14。
    (CVE-2026-14896)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在之前 4.2.6，RabbitMQ AMQP 0-9-1 允許現有消費者在 OAuth 權杖到期後繼續接收訊息，或connection.update_secret重新整理至縮小的範圍，因為在通道使用者狀態變更後，現有消費者不會在傳遞時取消或重新授權。4.2.6 版已修正此問題。(CVE-2026-57218)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。之前 4.2.5，RabbitMQ 管理 UI 會將 x-internal-purpose 佇列或交換引數轉譯為 HTML 標題屬性，而不會在佇列和交換頁面上適當逸出，因此允許有權宣告佇列或交換的使用者在其他使用者的瀏覽器中執行 JavaScript。4.2.5 版已修正此問題。(CVE-2026-57214)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在 3.13.15、4.0.20、4.1.11 和 4.2.6 之前版本、AMQP 0-9-1、AMQP 1.0 和串流協定驗證可允許受回送限制的使用者 (例如訪客) 在透過受信任的 PROXY 通訊協定路徑接受流量時進行遠端連線，同時後端接聽程式是回送綁定的，因為回送檢查使用接聽程式端的通訊端位址，而不是實際用戶端來源。此問題已在 3.13.15、4.0.20、4.1.11 和 4.2.6 版中修正。(CVE-2026-57216)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Samsung Open Source rlottie 中的整數溢位或環繞弱點允許溢位緩衝區。此問題會影響 。（CVE-2026-15551）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在之前 4.2.6，RabbitMQ串流接聽程式在驗證期間和調整交涉之前組合框架時，不會強制執行已設定的串流框架大小限制，因此允許未經驗證的遠端用戶端宣告過大的框架長度，並在rabbit_stream_core中耗用代理程式記憶體。4.2.6 版已修正此問題。(CVE-2026-57220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在 3.13.15、 、 4.0.214.1.11和 4.2.6之前，RabbitMQ 主題授權可以允許在中繼資料存放區失敗期間限制主題寫入和繫結，因為來自 Khepri 的主題權限查詢錯誤可能會摺疊為未定義，內部後端會將其視為允許。此問題已在 、 4.0.21和 4.1.114.2.6版本中3.13.15修正。（CVE-2026-57217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mtr 易於發生 ipinfo_lookup（） 函式中的越界讀取弱點。攻擊者若能影響用於 AS 查詢的 TXT 回應，則可傳回大於 512 位元組的 DNS 回應，並在答案 NAME 欄位中使用特製的壓縮指標，以觸發此錯誤。ipinfo_lookup（） 函式會使用回應的長度作為 dn_expand（） 函式的訊息結尾邊界。結果是可靠的崩潰。此問題存在於 mtr 至版本 0.96 中，已在提交 48e1794414d338ce47abc0f27c25ade8788af9c3 中修正。（CVE-2026-14461）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 容易受到 Docker 工作驅動程式中沙箱逸出的影響，即使停用磁碟區繫結掛載，也可能允許工作提交者將主機路徑繫結掛載到容器中，從而可能導致在主機上讀取和寫入檔案。此弱點 CVE-2026-14891已在 Nomad Community Edition 2.0.4 和 Nomad Enterprise 2.0.41.11.8中修正，以及 1.10.14。
    (CVE-2026-14891)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。在 3.13.14、 、 4.0.194.1.10和 4.2.5之前，rabbitmq_management HTTP API 會在 with_decode 和 direct_request 路徑上接受過大的有效 JSON 內文，因為 read_complete_body 會檢查最終區塊之前的累積大小，但不會檢查最終組合大小。此問題已在 、 4.0.19和 4.1.104.2.5版本中3.13.14修正。（CVE-2026-57212）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.12.0，coturn HTTPS 管理面板會透過 snprintf 字串插值將 HTTP 查詢參數直接傳遞至 SQL 查詢中，而無需清理。保護 STUN 通訊協定路徑的 is_secure_string 篩選器不會套用至管理面板的 delete-user、delete-secret 和 delete-IP 作業，因此經過驗證的管理員可以透過 du、ds 和 dip 參數插入任意 SQL，透過 PostgreSQL COPY TO PROGRAM 獲得完整的資料庫控制權和潛在的作業系統層級存取權。4.12.0 版已修正此問題。(CVE-2026-53448)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - linux-entra-sso 是 Linux 在 Microsoft Entra ID 上進行 SSO 的瀏覽器外掛程式。在 1.8.1之前，platform/chrome/js/platform-chrome.js：69-88 會註冊單一 declarativeNetRequest 規則，其 urlFilter 為 Platform.SSO_URL + /*，即 https://login.microsoftonline.com/*。Chrome 的 urlFilter 不含 |或 ||錨點會與完整要求 URL 進行子字串比對。套用的相同規則動作是附加 Entra ID 主要重新整理權杖 Cookie 的 modifyHeaders。platform/firefox/js/platform-firefox.js：53 中的 Firefox 轉接器在插入標頭之前執行 belt-and-braces startsWith（Platform.SSO_URL） 檢查;Chrome 轉接器則不然。當擴充功能透過 platform/chrome/manifest.json：34 中宣告的 optional_host_permissions： [https://*/*] 擁有廣泛的主機權限時，大型主機導覽至路徑內嵌的 https://login.microsoftonline.com/ 網址會導致 Chrome 將 PRT Cookie 附加至攻擊者控制主機的要求。此弱點已在 1.8.1 中修正。(CVE-2026-42177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.13.0，coturn 中的 psd print sessions dump CLI 命令會採用 filename 引數，並直接將其傳遞給 fopen，而不進行路徑驗證。具有 CLI 存取權的已驗證管理員可以覆寫 coturn 處理程序可寫入的任意檔案，因為在去除 psd 前置詞和前導空格後，命令字串會按原樣使用，從而允許使用工作階段轉儲資料進行截斷和覆寫。4.13.0 版已修正此問題。
    (CVE-2026-53449)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在受影響的 Mbed TLS 的0.46.1後端版本0.31.0和 的 wolfSSL 後端版本0.33.00.46.1中，當 cpp-httplib 是使用 CPPHTTPLIB_MBEDTLS_SUPPORT 或 CPPHTTPLIB_WOLFSSL_SUPPORT 建置的，並且用戶端連接到啟用了伺服器憑證驗證的 IP 文字主機時，SSLClient 和 Client 處於HTTPS模式會跳過憑證鏈驗證，而 Mbed TLS 後端上的 WebSocketClient 會完全跳過驗證， 允許用於攔截流量的中間人攻擊者出示特製的憑證並讀取或修改流量。0.47.0 版已修正此問題。(CVE-2026-54919)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - h2o 是支援 HTTP/、HTTP/1.x2 和 HTTP/3 的 HTTP 伺服器。在提交 edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1 之前，當 h2o 處理透過 HTTP/3 從對等傳送的 QPACK 指令時，lib/http3/qpack.c 可能會呼叫 alloca 來配置最大約 800 KB 的堆疊上緩衝區，這超出了 musl libc 使用的預設 pthread 堆疊大小，並導致 h2o 伺服器在觸摸保護頁面時因分割錯誤而當機。此問題已在提交 edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1 中修正。（CVE-2026-55213）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Log4j API 中 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Drupal Core 中的網頁產生期間的不當中和輸入 (XSS 或「跨網站指令碼」) 弱點可能導致跨網站指令碼 (XSS)。此問題會影響 Drupal Core：10.2.11 之前的 8.8.0 版本、10.3.9 之前的 10.3.0 版本、11.0.8 之前的 11.0.0。(CVE-2024-12393)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在 4.13.0之前，除非啟用 allow-loopback-peers，否則 coturn 預設會拒絕回送對等體，但可以在 TURN XOR-PEER-ADDRESS 屬性中使用 IPv4 對應的 IPv6 對等體位址 ：：ffff：127.0.0.1 來繞過預設回送保護。
    ioa_addr_is_loopback在 IPv4 對應的 IPv6 處理之前檢查文字 IPv6 回送形狀，因此good_peer_addr不會套用預設回送拒絕，且經過驗證的 TURN 用戶端可以透過 TURN 轉送流量，公開僅繫結至 coturn 主機上 localhost 的服務。4.13.0 版已修正此問題。(CVE-2026-53450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ghostty 是一個跨平台的終端模擬器。Ghostty 允許在貼上和放置的文字中使用控制字元，例如 0x03 (Ctrl+C)。這些可用於在某些 shell 環境中執行任意命令。此攻擊需要攻擊者說服使用者複製貼上或拖放惡意文字。攻擊需要觸發使用者互動，但是在大多數的 GUI 環境中並無法看見危險字元，因此不會輕易偵測到此類字元，尤其是在字串內容複雜的情況下。Ghostty v1.3.0 中已經修正此問題。（CVE-2026-26982）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前， 7.1.2-26 缺少 6.9.13-51 對矩陣支援操作 （例如 -canny） 中允許的記憶體配置限制的檢查。攻擊者可以提供特製的映像，導致 ImageMagick 配置的記憶體超過所設定的原則所允許的記憶體，進而造成拒絕服務。
    (CVE-2026-61465)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當記憶體配置失敗時，ImageMagick 之前 7.1.2-26 的 FormatMagickCaption 方法中包含一個釋放後使用弱點。攻擊者可以觸發記憶體配置失敗，導致懸空指標引用釋放的內存，從而可能實現拒絕服務或程式碼執行。（CVE-2026-61861）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含 APNG 編碼器和外部委派中由於缺少驗證檢查而導致的策略繞過漏洞。攻擊者可透過 APNG 編碼程序繞過已設定的原則限制，將檔案寫入不允許的路徑。（CVE-2026-61858）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含記憶體分配失敗時 VIFF 編碼器中的記憶體洩漏漏洞。攻擊者可以透過處理特製的 VIFF 影像來耗盡可用記憶體並造成拒絕服務，從而觸發分配失敗。（CVE-2026-61870）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ghostty 是一個跨平台終端模擬器。Ghostty 在 中預設 1.0.0允許，允許攻擊者透過特定字元逸出序列修改視窗標題，然後將其插入回使用者終端機的命令列，例如當使用者檢視包含惡意序列的檔案時，這可能允許攻擊者執行任意命令。此攻擊需要攻擊者傳送惡意逸出序列，然後說服使用者實際按下 Enter 鍵。在 Ghostty v1.0.1 中修復。（CVE-2024-56803）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-19 在放大操作中包含堆積緩衝區溢位漏洞，允許攻擊者讀取越界記憶體。無法識別的 magnify：method 值會觸發越界讀取，可能會洩漏敏感資訊或造成拒絕服務。（CVE-2026-56372）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-26 包含一個堆積釋放後使用弱點，這是由於剖析 XMP 設定檔時缺少 null 檢查所致。攻擊者可以使用特製的 XMP 資料製作惡意影像檔案，以觸發弱點並導致應用程式當機。（CVE-2026-61857）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oqs-provider 是 OpenSSL 3 密碼編譯程式庫的提供者，它使用 liboqs 的後量子演算法，在 TLS、X.509 和 S/MIME 中新增了對後量子密碼編譯的支援。在序列化混合 （傳統 + 後量子） 金鑰和簽章開始時，oqs-provider 處理用 DECODE_UINT32 解碼的長度的方式中發現了缺陷。未檢查的長度值稍後會用於記憶體讀取和寫入;格式錯誤的輸入可能會導致崩潰或資訊洩露。處理純/非混合 PQ 金鑰作業不受影響。此問題已在 v0.6.1 中修補。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-37305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.16.5 版之前的 Arm Mbed TLS 允許攻擊者在匯入期間測量快取使用量，藉此取得敏感資訊 (RSA 私密金鑰)。(CVE-2020-10941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.0.2Apache Directory LDAP API 中，SSL 篩選器設定方式中的一個錯誤使得另一個執行緒可以在建立 TLS 層之前使用該連線，如果該連線已被使用並放回連線集區中，從而導致洩漏此請求中包含的任何資訊（包括傳送 BIND 請求時的憑證）。（CVE-2018-1337）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ModSecurity 是適用於 Apache、IIS 和 Nginx 的開源、跨平台 Web 應用程式防火牆 （WAF） 引擎。從 3.0.0 開始 3.0.15，src/actions/transformations/utf8_to_unicode.cc 中的 t：utf8toUnicode 轉換在 i386 架構上產生錯誤的輸出，因為 snprintf 在 char 指標上使用 sizeof 而不是 Unicode 緩衝區的長度，從而允許在 i386 架構上繞過使用此轉換的規則。3.0.16 版已修正此問題。
    (CVE-2026-52761)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ModSecurity 是適用於 Apache、IIS 和 Nginx 的開源、跨平台 Web 應用程式防火牆 （WAF） 引擎。之前 3.0.16，libmodsecurity 中的 multipart/form-data 要求內文剖析器會在將非檔案表單欄位值匯出至 ARGS 和 ARGS_POST 之前，以無訊息方式移除非檔案表單欄位值中的內嵌換行符，因為 src/request_body_processor/multipart.cc 會覆寫 m_reserve 中的保留位元組，而不是附加目前緩衝區。這會在 ModSecurity 和保留表單欄位換行符的後端應用程式之間建立剖析器差異，從而允許檢查 ARGS 或 ARGS_POST 的規則遺漏其危險語法取決於換行符的有效負載。3.0.16 版已修正此問題。(CVE-2026-52747)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfrm： iptfs：保留 iptfs_consume_frags（） 中的 shared-frag 標記 iptfs_consume_frags（） 會將分頁片段從一個通訊端緩衝區傳輸到另一個通訊端緩衝區，但無法傳播 SKBFL_SHARED_FRAG 旗標。這與 skb_try_coalesce（） 中針對以下內容修正 CVE-2026-46300的錯誤類別相同：合併由唯讀頁面快取頁面支援的片段時，必須保留指示其共用性質的標記，以便 ESP 可以正確判斷就地加密是否安全。將 skb_try_coalesce（） 中使用的相同兩行修正套用至 iptfs_consume_frags（）。（CVE-2026-53363）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 pdeljanov Symphonia 0.6.0中發現了一個缺陷，直到 。此弱點會影響元件中繼資料處理常式的未知程式碼。這種操縱會導致拒絕服務。攻擊需要在本機發動。惡意利用已發布且可能遭到利用。修正此問題的提取要求正在等待接受。（CVE-2026-15276）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apprise 是一個開源庫，可讓您向幾乎所有可用的最流行的通知服務發送通知。之前 1.11.0，apprise/attachment/http.py 和 apprise/config/http.py 中的 Apprise HTTP 型通知外掛程式以及HTTP附件和組態載入器預設會遵循HTTP重新導向，並在重新導向的要求上重新傳送使用者設定的驗證標頭和查詢參數，從而允許遭入侵的受信任目的地或路徑上的攻擊者接收密碼，例如授權標頭、持有人權杖、自訂標頭、 和服務金鑰。1.11.0 版已修正此問題。(CVE-2026-59180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Artifex 提交 cc37d0 的 jbig2_arith_iaid_ctx_new（） 函式中的整數溢位允許攻擊者透過特製的輸入造成拒絕服務 （DoS）。（CVE-2026-38076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-18 在處理APP1JPEG輸入路徑時，META 讀取器中存在記憶體洩漏弱點。攻擊者可以透過提供特製的APP1JPEG映像檔來觸發此記憶體洩漏，透過資源耗盡造成拒絕服務。（CVE-2026-56366）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-15 在 PDB 解碼器中包含一個釋放後使用弱點，該弱點在記憶體配置失敗時使用過時指標。攻擊者可以透過處理惡意 PDB 檔案來導致損毀，或將單一零位元組寫入釋放的記憶體，以觸發此弱點。（CVE-2026-56373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenFGA 是專為開發人員構建的授權/權限引擎。在 1.18.0之前，當 MySQL 用作資料存放區，且授權決策依賴區分大小寫的使用者字串時，元組、變更記錄和authorization_model識別碼欄可以比較大小寫區分的值 （例如 user：Alice 和 user：alice），從而導致兩個不同的檢查要求傳回相同的回應。此問題已在 1.18.0中修正。（CVE-2026-55170）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。之前， 2.23.0AsyncSSH 會在預先驗證伺服器設定重新載入期間，使用原始SSH使用者名稱擴充 asyncssh/config.py、asyncssh/connection.py、asyncssh/auth_keys.py 和 asyncssh/misc.py 中的 OpenSSH 相容 AuthorizedKeysFile %u 權杖，當SSH使用者名稱包含 /、\ 或 .. 路徑遊走區段，並使用攻擊者選取的金鑰進行驗證時，允許設定有 AuthorizedKeysFile authorized_keys/%you 的伺服器在預定目錄之外讀取授權金鑰檔案檔案。2.23.0 版已修正此問題。(CVE-2026-45309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenFGA 是專為開發人員構建的授權/權限引擎。在之前 1.18.0，當 authn.method 設定為 oidc、設定 authn.oidc.issuer 且未設定 authn.oidc.audience 時，OpenFGA 的 OIDC 驗證器會跳過 JWT 受眾驗證，從而允許由相同身分識別提供者為不相關的服務鑄造的權杖向 OpenFGA 進行驗證。此問題已在 1.18.0中修正。（CVE-2026-55689）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在之前 9.2.0735，runtime/autoload/ccomplete.vim 中的 C omni-completion 指令碼會將標籤項目的 typeref： 或 typename： 擴充欄位內插成透過 ：execute 執行的 ：vimgrep 模式。因為 ：vimgrep 接受 bar 作為命令分隔符，所以特製的標籤欄位可以關閉搜尋模式並附加任意 Ex 命令;
    開啟一個惡意的 .c 檔案，其專案標籤檔案包含此類項目，並呼叫 C omni-completion 會以編輯使用者身分執行該命令。9.2.0735 版已修正此問題。(CVE-2026-59858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。此弱點允許遠端攻擊者透過提供特製的 tar 封存來觸發堆積溢位。在剖析包含格式錯誤的 SUN.holesdata sparse-file 屬性的 PAX 擴充標頭期間發生此問題。成功利用可能會導致拒絕服務，使系統不可用，或可能允許任意程式碼執行，從而使攻擊者能夠控制受影響的系統。（CVE-2026-15028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gpsd 3.27.5 之前的版本 (已經在 commit 4c06658 中修正) 在 gpsprof 中包含命令插入弱點，此弱點可允許控制 GPS 裝置子類型值的攻擊者透過在 gnuplot 繪圖標題中嵌入反引號承載，以便執行任意 shell 命令，無需適當逸出。源自 DEVICES JSON 日誌記錄或 NMEA PGRMT 句子的子類型欄位透過設定標題陳述式寫入產生的 gnuplot 程式中，僅會轉義雙引號字元，進而在受害者透過 gpsprof 和 gnuplot 工作流程提供產生的情節時，能夠以執行 gnuplot 的使用者身分執行任意 shell 命令。(CVE-2026-58459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitHub CLI （gh） 是 GitHub 的官方命令行工具。從 2.10.02.95.0到 ，使用 gh codespace jupyter 連線到惡意 Codespace 可以允許命令執行，因為命令會開啟 Codespace 內進程所提供的 JupyterLab URL，而不需要驗證它是回送HTTP或 HTTPS 位址，允許將特製的 vscode:// 或 vscode-insiders：// URL 傳遞給 VS Code。2.96.0 版已修正此問題。(CVE-2026-59831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
326547	Linux Distros 未修補弱點：CVE-2026-14373	high
326546	Linux Distros 未修補弱點：CVE-2026-57221	medium
326545	Linux Distros 未修補弱點：CVE-2026-57213	medium
326544	Linux Distros 未修補弱點：CVE-2026-57219	high
326543	Linux Distros 未修補弱點：CVE-2026-57215	high
326542	Linux Distros 未修補弱點：CVE-2026-57211	critical
326541	Linux Distros 未修補弱點：CVE-2026-14896	medium
326540	Linux Distros 未修補弱點：CVE-2026-57218	medium
326539	Linux Distros 未修補弱點：CVE-2026-57214	high
326538	Linux Distros 未修補弱點：CVE-2026-57216	critical
326537	Linux Distros 未修補弱點：CVE-2026-15551	medium
326536	Linux Distros 未修補弱點：CVE-2026-57220	high
326535	Linux Distros 未修補弱點：CVE-2026-57217	high
326534	Linux Distros 未修補弱點：CVE-2026-14461	medium
326533	Linux Distros 未修補弱點：CVE-2026-14891	high
326532	Linux Distros 未修補弱點：CVE-2026-57212	high
326461	Linux Distros 未修補弱點：CVE-2026-53448	high
326441	Linux Distros 未修補弱點：CVE-2026-42177	medium
326440	Linux Distros 未修補弱點：CVE-2026-53449	medium
326437	Linux Distros 未修補弱點：CVE-2026-54919	high
326436	Linux Distros 未修補弱點：CVE-2026-55213	high
326435	Linux Distros 未修補弱點：CVE-2026-49844	medium
326434	Linux Distros 未修補弱點：CVE-2024-12393	medium
326432	Linux Distros 未修補弱點：CVE-2026-53450	high
326430	Linux Distros 未修補弱點：CVE-2026-26982	high
326398	Linux Distros 未修補弱點：CVE-2026-61465	medium
326397	Linux Distros 未修補弱點：CVE-2026-61861	medium
326396	Linux Distros 未修補弱點：CVE-2026-61858	medium
326395	Linux Distros 未修補弱點：CVE-2026-61870	low
326394	Linux Distros 未修補弱點：CVE-2024-56803	medium
326393	Linux Distros 未修補弱點：CVE-2026-56372	medium
326392	Linux Distros 未修補弱點：CVE-2026-61857	medium
326389	Linux Distros 未修補弱點：CVE-2024-37305	high
326388	Linux Distros 未修補弱點：CVE-2020-10941	medium
326387	Linux Distros 未修補弱點：CVE-2018-1337	critical
326377	Linux Distros 未修補弱點：CVE-2026-52761	medium
326376	Linux Distros 未修補弱點：CVE-2026-52747	high
326373	Linux Distros 未修補弱點：CVE-2026-53363	critical
326372	Linux Distros 未修補弱點：CVE-2026-15276	medium
326350	Linux Distros 未修補弱點：CVE-2026-59180	low
326349	Linux Distros 未修補弱點：CVE-2026-38076	high
326348	Linux Distros 未修補弱點：CVE-2026-56366	medium
326347	Linux Distros 未修補弱點：CVE-2026-56373	medium
326316	Linux Distros 未修補弱點：CVE-2026-55170	low
326315	Linux Distros 未修補弱點：CVE-2026-45309	high
326293	Linux Distros 未修補弱點：CVE-2026-55689	high
326292	Linux Distros 未修補弱點：CVE-2026-59858	high
326291	Linux Distros 未修補弱點：CVE-2026-15028	low
326290	Linux Distros 未修補弱點：CVE-2026-58459	high
326289	Linux Distros 未修補弱點：CVE-2026-59831	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

high

high

critical

medium

medium

high

critical

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

high

medium

medium

medium

low

medium

medium

medium

high

medium

critical

medium

high

critical

medium

low

high

medium

medium

low

high

high

high

low

high

medium