Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 DELETE 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。這會洩漏內部錯誤處理行為並造成用戶端難以區分用戶端錯誤和伺服器端失敗。當用戶端傳送 supi 為空的 DELETE 要求 (例如URL 路徑中的雙斜線 //) 時UDM 會將格式錯誤的要求轉送至 UDRUDR 會正確傳回 400。不過UDM 將此作為 500 SYSTEM_FAILURE 進行傳播而非將適當的 400 錯誤傳回用戶端。這違反了 DELETE 作業的 REST API 最佳做法。已在版本 1.4.2中修補此問題。
    (CVE-2026-33065)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Free5GC 是適用於第 5 代 (5G) 行動核心網路的開放原始碼 Linux Foundation 專案。在 1.4.2之前的版本中處理具有空 supi 路徑參數的 PATCH 要求時UDM 會不正確地將下游 400 錯誤要求 (來自 UDR) 轉換為 500 內部伺服器錯誤。此外當轉送至 UDR 時UDM 未正確將 PATCH 方法轉譯為 PUT這表示存在更深層的架構問題。這會洩漏內部錯誤處理行為使用戶端難以區分用戶端錯誤和伺服器端失敗。已在版本 1.4.2中修補此問題。 (CVE-2026-33192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。 1.79.3 之前的版本有一個授權繞過這是因為對 HTTP/2 `:path` 虛擬標頭進行不當輸入驗證所導致。gRPC-Go 伺服器的路由邏輯過於寬鬆會接受 `:path` 省略了必要前置斜線的要求 (例如`Service/Method` 而非 `/Service/Method`)。當伺服器成功將這些要求路由至正確的處置程式時授權攔截器 (包括官方 `grpc/authz` 套件) 會評估原始的非正式路徑字串。因此使用正式路徑 (以 `/` 開頭) 定義的拒絕規則無法符合傳入的要求如果存在遞補允許規則則其可繞過原則。這會影響使用路徑型授權攔截器的 gRPC-Go 伺服器例如 `google.golang.org/grpc/authz` 中的官方 RBAC 實作或依賴 `info.FullMethod` 或 `grpc.Method(ctx) 的自訂攔截器`;具有安全性原則的 AND 包含適用於正式路徑的特定拒絕規則但預設為允許其他要求 (遞補允許規則)。此弱點會遭到攻擊者惡意利用並可以將含有格式錯誤之 `:path` 標頭的原始 HTTP/2 框架直接傳送至 gRPC 伺服器。 1.79.3 版中的修正可確保任何「:path」開頭並非以前置斜線開頭的要求都會立即遭到拒絕並出現「codes.Unimplemented」錯誤進而防止其到達授權攔截器或處置程式具有非正式路徑字串。雖然升級是最安全且也是建議的路徑但是使用者可以使用下列方法之一減輕該弱點使用驗證攔截器 (建議的減輕)基礎結構層級標準化和/或策略強化。 (CVE-2026-33186)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - qui 是用於管理 qBittorrent 執行個體的 Web 介面。1.14.1 版及更舊版本使用可反映任意來源的寬鬆 CORS 原則，同時也傳回 Access-Control-Allow-Credentials: true，有效地允許任何外部網頁代表已登入的使用者提出經驗證的要求。攻擊者可透過誘騙受害者載入惡意網頁來惡意利用此弱點，該網頁會在使用者完全察覺不到的情況下，與使用受害者工作階段的應用程式互動，並可能造成 API 金鑰和帳戶憑證等敏感資料外洩，甚至透過內建的外部程式管理員取得系統完整控制權。要惡意利用此弱點，受害者必須透過非 localhost 主機名稱存取應用程式，並載入受攻擊者控制的網頁，這使得高度針對性的社交工程攻擊，成為現實中最可能的攻擊情境。截至本文發布為止，該問題仍未修正。(CVE-2026-30924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以假性資料提出無權限的 IPC API 呼叫時systemd (以 PID 1 身分) 會命中宣告並凍結執行。在 v249 和更舊版本中效果不是宣告而是具有攻擊者控制的內容的堆疊覆寫。v250 版和更新版本之後不可能發生上述情況因為安全檢查會改為發出宣告。此 IPC 呼叫是在 v239 中新增因此比其更舊的版本不會受到影響。260-rc1、 259.2、 258.5和 257.11 版包含修補程式。尚無已知的因應措施可以採用。(CVE-2026-29111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中Dawn 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-4676)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 146.0.7680.165 之前的 Google Chrome 中的 CSS 有超出邊界讀取允許遠端攻擊者透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-4674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 146.0.7680.165 之前的 Google Chrome 中WebAudio 中的堆積緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-4673)

請注意，Nessus 依賴供應商報告的套件存在。

根據其版本，遠端主機上安裝的 ConnectWise ScreenConnect 遠端存取軟體版本比 26.1 舊。因此，它會受到驗證繞過弱點影響：

  - ScreenConnect 中的一個情形可能在某些情況下允許有權存取用於驗證的伺服器層級密碼編譯資料的執行者取得未經授權的存取權包括提升的權限。
    (CVE-2026-3564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 含有一個拒絕服務弱點可讓本機攻擊者在 URL 欄位中提供過長字串藉此造成應用程式損毀。攻擊者可在新增 torrent 期間將一個 5000 個字元的緩衝區貼到「From URL」欄位中以觸發應用程式損毀。
    (CVE-2019-25586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DNSS 網域名稱搜尋軟體 2.1.8 的註冊程式碼輸入欄位含有一個緩衝區溢位弱點此弱點可讓本機攻擊者提交過長字串進而造成應用程式損毀。
    攻擊者可透過「註冊」功能表選項將含有 300 個重複字元的惡意註冊程式碼貼到「名稱/金鑰」欄位中來觸發拒絕服務。 (CVE-2019-25591)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Deluge 1.3.15 含有一個拒絕服務弱點可讓本機攻擊者在 Webseeds 欄位中提供過長字串藉此造成應用程式損毀。攻擊者可在 torrent 建立期間將一個 5000 位元組的緩衝區貼到 Webseeds 欄位中以觸發應用程式損毀。
    (CVE-2019-25585)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 7.3.1.6。因此會受到 NXSA-AOS-7.3.1.6 公告中所提及的多個弱點影響。

  - 序列化電子郵件訊息時電子郵件模組 (尤其是 BytesGenerator 類別) 未正確引用電子郵件標頭的新行進而允許在序列化電子郵件時導致標頭插入。這僅在使用 LiteralHeader 寫入不遵循電子郵件折疊規則的標頭時適用新行為將拒絕 BytesGenerator 中未正確折疊的標頭。 (CVE-2026-1299)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - 傳遞使用者控制的命令時imaplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15366)

  - 當傳遞使用者控制的命令時poplib 模組可使用新行插入其他命令。緩和措施會拒絕包含控製字元的命令。 (CVE-2025-15367)

  - 使用者控制的包含新行的標頭名稱和值可允許插入 HTTP 標頭。
    (CVE-2026-0865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.15。因此會受到 NXSA-AOS-7.0.1.15 公告中所提及的多個弱點影響。

  - urllib3 是 Python 的 HTTP 用戶端程式庫。 urllib3 的串流 API 設計為透過以區塊讀取內容來有效處理大型 HTTP 回應而非一次將整個回應內文載入記憶體。 urllib3 可根據 HTTP `Content-Encoding` 標頭 (例如 `gzip`、`deflate`、`br` 或 `zstd`) 執行解碼或解壓縮。使用資料流 API 時程式庫只會解壓縮必要的位元組進而啟用部分內容消耗。從 1.22 版及 2.6.3版之前的版本開始針對 HTTP 重新導向回應程式庫會讀取整個回應內文以排出連線並在不必要的情況下解壓縮內容。此解壓縮情況甚至在呼叫任何讀取方法之前就已發生且已設定的讀取限制並未限制解壓縮的資料量。因此沒有針對解壓縮炸彈的防護措施。惡意伺服器可惡意利用此弱點觸髮用戶端的過度資源消耗。應用程式和程式庫在未停用重新導向的情況下設定「preload_content=False」從不受信任的來源串流內容時會受到影響。使用者應至少升級至 urllib3 v2.6.3其中程式庫在發生「preload_content=False」時不會解碼重新導向回應的內容。如果無法立即升級請針對不受信任來源的要求設定 `redirect=False` 來停用重新導向。 (CVE-2026-21441)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - 在 util-linux 中發現一個瑕疵。此弱點在處理 256 位元組使用者名稱時 (尤其是在「setpwnam()」函式內) 允許堆積緩衝區過度讀取進而影響寫入密碼資料庫的 SUID (設定使用者 ID) login-utils 公用程式。 (CVE-2025-14104)

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。從 1.24 版及 2.6.0之前的版本開始解壓縮鏈結中的連結數無限制允許惡意伺服器插入幾乎無限數量的壓縮步驟導致高 CPU 使用率以及為解壓縮資料配置大量記憶體。此弱點已在 2.6.0 中修復。(CVE-2025-66418)

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。從 1.0 版和 2.6.0之前的版本開始Streaming API 未正確處理高度壓縮的資料。 urllib3 的串流 API 設計為透過以區塊讀取內容來有效處理大型 HTTP 回應而非一次將整個回應內文載入記憶體。串流壓縮回應時urllib3 可根據 HTTP Content-Encoding 標頭 (例如gzip、deflate、br 或 zstd) 執行解碼或解壓縮。
    程式庫必須從網路讀取壓縮資料並加以解壓縮直到符合要求的區塊大小為止。所產生的任何超過要求數量的解壓縮資料都會保留在內部緩衝區中以供下次讀取作業使用。解壓縮邏輯可造成 urllib3 在單一作業中完全解碼少量高度壓縮的資料。這可導致過度消耗資源 (高 CPU 使用率以及為解壓縮資料配置大量記憶體。(CVE-2025-66471)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現一個瑕疵。遠端攻擊者可藉由傳送含有 multipart/form-data 內容的 HTTP GET 要求惡意利用此弱點。如果基礎應用程式使用 `getParameterMap()` 之類的方法處理參數伺服器會過早剖析此內容並將其儲存到磁碟。這可導致資源耗盡進而可能導致拒絕服務 (DoS)。 (CVE-2026-3260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - League/commonmark 是 PHP Markdown 剖析器。在 2.3.0 版到 2.8.2之前的版本中Embed 延伸模組中的 DomainFilteringAdapter 容易受到允許清單繞過影響這是因為網域相符 regex 中缺少主機名稱邊界宣告所致。當 youthbe.com 是允許的網域時攻擊者控制的網域 (如 YouTube.com.evil) 會通過允許清單檢查。此問題已在 2.8.2 版中修正。(CVE-2026-33347)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。 6.9.2 之前的版本有一個弱點在此弱點中攻擊者可以製作 PDF 並導致無限迴圈。這需要在非 strict 模式中讀取檔案。此問題已在 pypdf 中修正 6.9.2。如果使用者尚無法升級請考慮從修補程式手動套用變更。 (CVE-2026-33699)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils BFD 程式庫 (一種廣泛用於處理二進位檔案 (例如物件檔案和可執行檔) 的元件) 中發現一個瑕疵。此問題會在處理特製的 XCOFF 物件檔案時發生此問題會發生在使用之前未正確驗證重新配置類型值的情況。這會造成程式在超出預定邊界時讀取記憶體。因此受影響的工具可能會當機或洩漏非預定的記憶體內容進而導致拒絕服務或有有限資訊洩漏風險。 (CVE-2026-4647)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.5.0 之前的 [ ] 版 6.0.5 之前的 strongSwan 在 EAP-TTLS AVP 剖析器中含有一個整數反向溢位弱點未經驗證的遠端攻擊者可在 IKEv2 驗證期間透過傳送具有無效長度欄位的特製 AVP 資料造成拒絕服務。攻擊者可惡意利用減去前驗證 AVP 長度欄位失敗的情況觸發過度記憶體配置或 NULL 指標解除參照進而損毀 charon IKE 程序。 (CVE-2026-25075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pidgin 2.13.0 含有一個拒絕服務弱點可讓本機攻擊者藉由在帳戶建立期間提供過長的使用者名稱字串造成應用程式損毀。攻擊者可在加入聊天時在使用者名稱欄位中輸入 1000 個字元的緩衝區並觸發當機進而造成應用程式無法使用。 (CVE-2019-25544)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 `github.com/antchfx/xpath` 元件中發現一個瑕疵。遠端攻擊者可提交評估為 true 的特製 Boolean XPath 運算式進而惡意利用此弱點。這可能會在 `logicalQuery.Select` 函式中造成無限迴圈進而導致 100% 的 CPU 使用率以及受影響系統的拒絕服務 (DoS) 情形。 (CVE-2026-4645)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Linux 主機上已安裝 HCL AppScan Source。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Spring MVC 和 Spring WebFlux 應用程式中使用已啟用 Java 指令碼引擎 (例如 JRuby、Jython) 的範本檢視會導致從針對指令碼範本檢視設定位置之外的檔案洩漏內容。此問題會影響 Spring Framework 7.0.0 至 7.0.5、 6.2.0 至 6.2.16、 6.1.0 至 6.1.25、 5.3.0 至 5.3.46。 (CVE-2026-22737)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 janmojzis tinyssh 之前的版本中發現一個缺陷。受影響的是元件 Ed25519 Signature Handler 之 tinyssh/crypto_sign_ed25519_tinyssh.c 檔案中一個未知函式。此操控會造成不當驗證密碼編譯簽章。攻擊僅限於本機執行。該攻擊的複雜性評等為高。惡意利用此弱點被認為是困難的。惡意利用已發布且可能遭到利用。建議升級至 20260301 版解決此問題。修補程式名稱
    9c87269607e0d7d20174df742accc49c042cff17。建議升級受影響的元件。 (CVE-2026-4541)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bcrypt-ruby 是 OpenBSD bcrypt() 密碼雜湊演算法的 Ruby 系結。在 3.1.22版之前JRuby 的 Java BCrypt 實作中有一個整數溢位可能造成加強迴圈中出現零反覆。受影響的應用程式必須將成本設定為 31 才會發生此情況。bcrypt-ruby 的 JRuby 實作 (`BCrypt.java`) 將金鑰強化回合計數計算為帶正負號的 32 位元整數。當 `cost=31` (gem 允許的最大值) 時帶正負號的整數溢位會造成回合計數變成負值而強化迴圈會執行**零反覆運算**。此可造成 bcrypt 從 2^31 輪指數金鑰強化到有效常數時間計算僅保留初始 EksBlowfish 金鑰設定和最終 64x 加密階段。產生的雜湊看起來有效 (`$2a$31$...`)並且透過 `checkpw` 正確驗證讓應用程式看不到弱點。
    只有在使用cost=31 或驗證 `$2a$31$` 雜湊時才會觸發此問題。此問題已在 3.1.22 版中修正。因應措施是將成本設定為小於 31。(CVE-2026-33306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PuTTY 0.83中偵測到一個弱點。受影響的是元件 Ed25519 Signature Handler 中檔案 crypto/ecc-ssh.c 的 eddsa_verify 函式。操控導致不當驗證密碼編譯簽章。攻擊可能從遠端執行。此攻擊需要高度複雜性。利用此弱點比較困難。此惡意利用現已公開且可能遭到利用。目前仍不確定此弱點是否真實存在。修補程式識別為 af996b5ec27ab79bae3882071b9d6acf16044549。建議您實作修補程式以更正此問題。系統會提早連絡該供應商以非常專業的方式回應並迅速針對受影響的產品發布修補程式。不過目前尚無證據顯示此瑕疵可能會造成任何實際影響。 (CVE-2026-4115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.12.5 之前的 SOGo 在使用者停用/啟用 OTP且其長度太短 (只有 12 位而非建議的 20) 時不會為其更新。 (CVE-2026-33550)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.19.2之前的 pygments 中發現一個安全性瑕疵。受影響的元素是檔案 pygments/lexers/archetype.py 的 AdlLexer 函式。此操控導致規則運算式複雜度低效。只有使用本機存取權才能發動此攻擊。此惡意利用已公開發布並可用於發動攻擊。專案已透過問題報告及早獲知該問題但尚未回應。 (CVE-2026-4539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 STATUT 處理不當因此在 4.4.12 之前的 SPIP 4.4.10 至 4.4.13 允許在編輯作者資料結構期間進行非預定的權限指派 (屬於系統管理員權限)。 (CVE-2026-33549)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.12.5 之前的 SOGo 容易受到事件、工作和連絡人類別的一個 XSS 弱點影響。
    (CVE-2025-71276)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DeepDiff 是一個專注於 Deep Difference 和任何 Python 資料搜尋的專案。 5.0.0 至 8.6.0 版透過 Delta 類別建構函式容易受到類別污染影響且當與 DeltaDiff 中提供的小工具結合使用時可導致拒絕服務和遠端程式碼執行 (透過不安全的 Pickle 還原序列化) 惡意利用。DeepDiff 中提供的小工具允許修改 `deepdiff.serialization.SAFE_TO_IMPORT` 以允許危險類別 (例如 posix.system)然後透過 Delta 類別執行不安全的 Pickle 還原序列化。假設 Delta 的輸入是使用者控制的這可能允許執行任何 Python 程式碼。視使用 DeepDiff 的應用程式而定這也可能導致其他弱點。此問題已在 8.6.1 版本中修正。
    (CVE-2025-58367)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Freeciv21 是一種免費的開放原始碼回合製建立策略遊戲。 3.1.1 之前的版本在接收特製封包時因堆疊溢位而損毀。遠端攻擊者可利用此弱點關閉任何公用伺服器。惡意伺服器可利用此弱點造成玩家機器上的遊戲損毀。
    不需要驗證而且根據預設記錄不包含任何有用的資訊。所有使用者皆應升級至 Freeciv21 版 3.1.1。在防火牆後執行伺服器有助於減輕非公開伺服器的問題。針對本機遊戲Freeciv21 會將連線限制為目前使用者因此不受影響。 (CVE-2026-33250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pydicom 是用於處理 DICOM 檔案的純 Python 套件。將惡意特製的 DICOMDIR ReferencedFileID 設定至檔案集 root 之外的路徑時2.0.0-rc.1 到 3.0.1 版容易遭受路徑遊走影響。 pydicom 解析路徑只是為了確認它存在而已，但不會驗證解析的路徑是否保留在檔案集 root 之下。後續的公開 FileSet 作業 (例如 copy()、write() 和 remove()+write(use_existing=True)) 會在檔案 I/O 作業中使用該未經檢查的路徑。
    這會允許任意檔案讀取/複製以及在某些流程中允許在檔案集 root 之外移動/刪除。3.0.2 版已修正此問題。(CVE-2026-32711)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 h.265 視訊轉碼器的開放原始碼實作。在 1.0.17版之前格式錯誤的 H.265 PPS NAL 單位造成 pic_parameter_set::set_derived_values() 中發生分割錯誤。此問題已在 1.0.17 版中修正。(CVE-2026-33164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tar-rs 是適用於 Rust 的 tar 封存讀取/寫入程式庫。 0.4.44 版及更舊版本的條件邏輯會在基本標頭大小非零時略過 PAX 大小標頭。作為 CVE-2025-62518的一部分astral-tokio-tar 專案已變更為在 PAX 大小標頭與基本標頭不同的情況下正確接受它。這與 astral-tokio-tar 問題幾乎相反。tar 剖析器接受檔案大小方式的任何差異可用來建立由不同封存器解壓縮時顯示不同的封存。在此情況下tar-rs (Rust tar) 箱在檢查標頭大小時是異常值 - 其他 tar 剖析器 (例如 Go archive/tar) 會無條件使用 PAX 大小覆寫。這會影響使用 tar crate 剖析封存並預期與其他剖析器具有一致檢視的項目。0.4.45 版已修正此問題。(CVE-2026-33055)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 h.265 視訊轉碼器的開放原始碼實作。在 1.0.17版之前特製的 HEVC 位元串流會造成 AddressSanitizer 確認的超出邊界堆積寫入。觸發程序是 SPS 變更後的過時 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不變但 Log2CtbSizeY 會變更進而造成 set_SliceHeaderIndex 對已分配影像中繼資料陣列之後的索引進行寫入並在堆積配置結尾之後寫入 2 個位元組。此問題已在 1.0.17 版中修正。
    (CVE-2026-33165)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libfuse 是 Linux FUSE 的參照實作。在 3.18.0 版到 3.18.2之前的版本中libfuse 的 io_uring 子系統中有一個釋放後使用弱點允許本機攻擊者損毀 FUSE 檔案系統處理程序且可能執行任意程式碼。當 io_uring 執行緒建立因資源耗盡 (例如 cgroup pids.max) 而失敗時fuse_uring_start() 會釋放環形集區結構但將懸置指標儲存在工作階段狀態中進而導致工作階段關閉時發生釋放後使用。該觸發程序在 cgroup pids.max 會自然限制執行緒建立的容器化環境中是可靠的。此問題已在 3.18.2 版中修正。(CVE-2026-33150)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpseclib 是 PHP 安全通訊程式庫。在 CBC 模式中使用 AES 時使用 1.0.26 及更低版本、 2.0.0 至 2.0.51以及 3.0.0 至 3.0.49 版的專案容易受到 to padding oracle 定時攻擊。此問題已在 1.0.27、 2.0.52 和 3.0.50版中修正。 (CVE-2026-32935)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fast-xml-parser 允許使用者在沒有 C/C++ 型程式庫或回呼的情況下處理來自 JS 物件的 XML。
    4.0.0-beta.3 至 版本 5.5.5 包含一個繞過弱點其中新增的數字字元參照 (&#NNN;、&#xHH;) 與標準 XML 實體完全規避實體擴充限制 (例如 maxTotalExpansions、maxExpandedLength)。 CVE-2026-26278導致 XML 實體擴充拒絕服務。根本原因是 OrderedObjParser.js 中的 replaceEntitiesValue() 只對 DOCTYPE 定義的實體強制執行擴充計數而處理數值/標準實體的 lastEntities 迴圈則完全不執行任何計數。提供 1M 數值實體參照 (如 A) 的攻擊者可強製配置 ~147MB 的記憶體並造成大量 CPU 使用率進而可能造成處理程序損毀即使開發人員已設定嚴格的限制亦然。5.5.6 版已修正此問題。(CVE-2026-33036)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wolfSSL 封包 sniffer <= 5.8.4 中的整數反向溢位允許攻擊者在 ssl_DecodePacket 檢查的流量中插入比明確 IV Plus 驗證標籤短的 TLS 記錄藉此造成 AEAD 解密路徑中的緩衝區溢位。反向溢位會將 16 位元長度換行至傳遞至 AEAD 解密常式的大值進而造成堆積緩衝區溢位和當機。未經驗證的攻擊者可透過格式錯誤的 TLS 應用程式資料記錄從遠端觸發。 (CVE-2026-1005)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLTK (Nature Language Toolkit) 是一套開放原始碼 Python 模組、資料集和教程可支援自然語言處理的研究與開發。在 3.9.3 版和之前版本中`nltk.app.wordnet_app` 在 `lookup_...` 路由中包含一個反映式跨網站指令碼問題。特製的 `lookup_<payload>`URL 可將任意 HTML/JavaScript 插入回應頁面因為攻擊者控制的 `word` 資料會反映到 HTML 中而不會逸出。這會影響執行本機 WordNet Browser 伺服器的使用者並可導致在該應用程式的瀏覽器來源中執行指令碼。
    認可 1c3f799607eeb088cab2491dcf806ae83c29ad8f 可修正該問題。 (CVE-2026-33230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - AWStats 8.0 容易遭受透過 open 函式執行的命令插入 (CVE-2025-63261)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libfuse 是 Linux FUSE 的參照實作。在 3.18.0 版到 3.18.2之前的 版中fuse_uring_init_queue 中的 NULL 指標解除參照與記憶體洩漏允許本機使用者使 FUSE 程序損毀或造成資源耗盡。在 io_uring 佇列項目設定期間如果 numa_alloc_local 失敗程式碼會以 NULL 指標繼續進行。fuse_uring_register_queue 失敗時會洩漏 NUMA 配置且函式會不正確傳回成功。只有 io_uring 傳輸受到影響傳統的 /dev/fuse 路徑不受影響。PoC 與 AddressSanitizer/LeakSanitizer 確認。此問題已在 3.18.2 版中修正。(CVE-2026-33179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC 是開放原始碼多媒體架構。在認可 86b0e36 之前在 GPAC MP4Box 中發現一個堆積型緩衝區溢位 (寫入) 弱點。在處理內含惡意 <BS> (BitSequence) 元素的特製 NHML 檔案時utils/xml_bin_custom.c 的 gf_xml_parse_bit_sequence_bs 函式中存在一個弱點。攻擊者可提供特製的 NHML 檔案來惡意利用此弱點進而在堆積上造成超出邊界寫入。此問題是透過提交 86b0e36 所導致。 (CVE-2026-33144)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - flatted 是一個循環 JSON 剖析器。在 3.4.2 版之前，flatted 中的 parse() 函式可使用已剖析之 JSON 中受攻擊者控制的字串值作為直接陣列索引金鑰，而無需驗證其是否為數值。由於內部輸入緩衝區為 JavaScript 陣列，因此使用
    __proto__  金鑰存取此緩衝區將會透過繼承的 getter 傳回 Array.prototype。然後，此物件會被視為合法的剖析值，並被指派為輸出物件的內容，實際上是將 Array.prototype 的即時參照洩漏給了使用者。之後寫入該屬性的任何程式碼都會污染全域原型。此問題已在 3.4.2 版中修正。(CVE-2026-33228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wolfSSL 的 PKCS7 SignedData 編碼功能中存在一個堆疊緩衝區溢位弱點。在 wc_PKCS7_BuildSignedAttributes() 中新增自訂已簽署屬性時程式碼傳送錯誤的容量值 (esd->signedAttribsCount) 至 EncodeAttributes()而非傳送固定大小 signedAttribs[7] 陣列中的剩餘可用空間。當應用程式將 pkcs7->signedAttribsSz 設定為一個大於 MAX_SIGNED_ATTRIBS_SZ (預設為 7) 減去已新增之預設屬性數目的值時EncodeAttributes() 會超出陣列邊界寫入進而造成堆疊記憶體損毀。在 WOLFSSL_SMALL_STACK 版本中這會變成堆積損毀。當呼叫 wc_PKCS7_EncodeSignedData() 或相關簽署函式時需要允許未受信任輸入的應用程式控制 signedAttribs 陣列大小。 (CVE-2026-0819)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLTK (Nature Language Toolkit) 是一套開放原始碼 Python 模組、資料集和教程可支援自然語言處理的研究與開發。在 3.9.3 版及更舊版本中NLTK 下載程式處理遠端 XML 索引檔案時不會驗證 `subdir` 和 `id` 屬性。
    攻擊者可控制遠端 XML 索引伺服器提供含有路徑遊走序列的惡意值 (例如 `../`)這可導致建立任意目錄、建立任意檔案和覆寫任意檔案。Commit 89fe2ec2c6bae6e2e7a46dad65cc34231976ed8a 修補此問題。
    (CVE-2026-33236)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dynaconf 是 Python 的組態管理工具。 3.2.13版之前Dynaconf 容易受到伺服器端範本插入 (SSTI) 影響這是因為 @Jinja 解析器中的範本評估不安全所導致。安裝 jinja2 套件時Dynaconf 會在沒有沙箱環境的情況下評估內嵌於組態值中的範本運算式。此問題已在 3.2.13 版中修正。(CVE-2026-33154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLTK (Nature Language Toolkit) 是一套開放原始碼 Python 模組、資料集和教程可支援自然語言處理的研究與開發。在 3.9.3 版和更舊版本中「nltk.app.wordnet_app」允許本機 WordNet 瀏覽器 HTTP 伺服器在其以預設模式啟動時在未經驗證的情況下遠端關閉。簡單的「GET /SHUTDOWN%20THE%20SERVER」要求會造成處理程序立即透過「os._exit(0)」終止進而導致拒絕服務。認可 bbaae83db86a0f49e00f5b0db44a7254c268de9b 修補此問題。 (CVE-2026-33231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ruby JSON 是 Ruby 的 JSON 實作。在 2.14.0 版到 2.15.2.1、 2.17.1.2和 2.19.2版之前的版本中使用 allow_duplicate_key: false 剖析選項來剖析使用者提供的文件時格式字串插入弱點可導致拒絕服務攻擊或資訊洩漏。
    此問題已在 2.15.2.1、 2.17.1.2與 2.19.2版中修補。 (CVE-2026-33210)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
303460	Linux Distros 未修補的弱點：CVE-2026-33065	medium
303459	Linux Distros 未修補的弱點：CVE-2026-33192	high
303458	Linux Distros 未修補的弱點：CVE-2026-33186	critical
303457	Linux Distros 未修補弱點：CVE-2026-30924	critical
303456	Linux Distros 未修補的弱點：CVE-2026-29111	medium
303455	Linux Distros 未修補的弱點：CVE-2026-4676	high
303454	Linux Distros 未修補的弱點：CVE-2026-4674	high
303453	Linux Distros 未修補的弱點：CVE-2026-4673	high
303452	ConnectWise ScreenConnect < 26.1 驗證繞過	critical
303441	Linux Distros 未修補的弱點：CVE-2019-25586	medium
303440	Linux Distros 未修補的弱點：CVE-2019-25591	medium
303439	Linux Distros 未修補的弱點：CVE-2019-25585	medium
303429	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.6)	medium
303428	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.15)	high
303390	Linux Distros 未修補的弱點：CVE-2026-3260	high
303380	Linux Distros 未修補的弱點：CVE-2026-33347	medium
303379	Linux Distros 未修補的弱點：CVE-2026-33699	high
303378	Linux Distros 未修補的弱點：CVE-2026-4647	medium
303377	Linux Distros 未修補的弱點：CVE-2026-25075	high
303376	Linux Distros 未修補的弱點：CVE-2019-25544	medium
303375	Linux Distros 未修補的弱點：CVE-2026-4645	high
303355	已安裝 HCL AppScan Source (Linux)	info
303353	Linux Distros 未修補的弱點：CVE-2026-22737	medium
303307	Linux Distros 未修補的弱點：CVE-2026-4541	low
303306	Linux Distros 未修補的弱點：CVE-2026-33306	high
303305	Linux Distros 未修補的弱點：CVE-2026-4115	low
303304	Linux Distros 未修補的弱點：CVE-2026-33550	low
303303	Linux Distros 未修補的弱點：CVE-2026-4539	low
303302	Linux Distros 未修補的弱點：CVE-2026-33549	high
303301	Linux Distros 未修補的弱點：CVE-2025-71276	medium
303286	Linux Distros 未修補弱點：CVE-2025-58367	critical
303285	Linux Distros 未修補的弱點：CVE-2026-33250	high
303276	Linux Distros 未修補的弱點：CVE-2026-32711	high
303275	Linux Distros 未修補的弱點：CVE-2026-33164	high
303274	Linux Distros 未修補的弱點：CVE-2026-33055	medium
303273	Linux Distros 未修補的弱點：CVE-2026-33165	medium
303272	Linux Distros 未修補的弱點：CVE-2026-33150	high
303271	Linux Distros 未修補的弱點：CVE-2026-32935	high
303270	Linux Distros 未修補的弱點：CVE-2026-33036	high
303269	Linux Distros 未修補的弱點：CVE-2026-1005	low
303268	Linux Distros 未修補的弱點：CVE-2026-33230	medium
303267	Linux Distros 未修補弱點：CVE-2025-63261	high
303266	Linux Distros 未修補的弱點：CVE-2026-33179	medium
303265	Linux Distros 未修補的弱點：CVE-2026-33144	high
303264	Linux Distros 未修補的弱點：CVE-2026-33228	critical
303263	Linux Distros 未修補的弱點：CVE-2026-0819	medium
303262	Linux Distros 未修補的弱點：CVE-2026-33236	high
303261	Linux Distros 未修補的弱點：CVE-2026-33154	high
303260	Linux Distros 未修補的弱點：CVE-2026-33231	high
303258	Linux Distros 未修補的弱點：CVE-2026-33210	high

偵測

Nessus 的 Misc. 系列

medium

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

high

info

medium

low

high

low

low

low

high

medium

critical

high

high

high

medium

medium

high

high

high

low

medium

high

medium

high

critical

medium

high

high

high

high