Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 伺服器版本包含繞過通訊協定協商弱點，即使伺服器原則已停用，仍允許未經驗證的攻擊者建立 RDSTLS 連線。攻擊者可傳送不相容的通訊協定要求、接收協商失敗，然後完成 TLS 交握並輸入 RDSTLS 以繞過預先驗證傳輸限制。（CVE-2026-91949）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 伺服器版本在 DRDYNVC 剖析器中包含釋放後使用弱點，該弱點會在釋放同步鎖定之後取消參照通道指標。經過驗證的用戶端可以針對 DRDYNVC 資料剖析爭用 AUDIN 通道關閉訊息，以在存取釋放的通道物件時觸發釋放後堆積使用。（CVE-2026-91947）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函式中包含越界讀取弱點，該弱點會依位置而不是通訊協定欄位 InterfaceNumber 來索引介面陣列。惡意RDP伺服器可傳送具有排列 InterfaceNumber 值的特製SELECT_CONFIGURATION訊息，以讀取超過配置的堆積記憶體，並使用戶端當機。（CVE-2026-91956）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在 urbdrc 用戶端通道的 urb_send_current_frame_number_result（） 函式中包含越界寫入弱點。惡意 RDP 伺服器可傳送特製的 28 位元組 USB 重新導向訊息，以觸發超過配置的 16 位元組緩衝區的 4 位元組寫入，進而在啟用詳細判斷提示時造成拒絕服務。（CVE-2026-91951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當背景工作執行緒建立在裝置註冊之後失敗時，FreeRDP 之前 3.31.0 的智慧卡 RDPDR 裝置處理常式中包含釋放後使用弱點。攻擊者可以在通道設定期間觸發執行緒建立失敗，導致裝置指標解除分配，而 devman 保留引用，進而導致當機或程式碼執行。（CVE-2026-91957）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在啟用 CHANNEL_OPTION_SHOW_PROTOCOL 時，伺服器端靜態虛擬通道處理中包含越界寫入弱點。經過驗證的用戶端可能會將導致緩衝區反向溢位和損毀堆積記憶體 （包括即時指標） 的過大通道訊息排入佇列，進而可能啟用程式碼執行。（CVE-2026-91948）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.31.0 的 FreeRDP 在 RPC 閘道傳輸剖析器內的 rts_read_result 函式中包含緩衝區過度讀取弱點。攻擊者可傳送具有截斷結果項目的惡意BIND_ACK PDU，以觸發越界讀取，進而導致處理程序中止。（CVE-2026-91959）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在智慧卡回應解碼器中包含越界讀取弱點，無法針對固定內嵌陣列驗證 ATR 長度欄位。經過驗證的RDP用戶端可以在PAKID_CORE_DEVICE_IOCOMPLETION回應中傳送過大的 ATR 長度，以觸發經過堆疊或堆積物件的讀取，從而導致處理程序終止。（CVE-2026-91945）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP before 在 3.31.0 GCC 協商期間無法驗證用戶端提供的 DesktopWidth 和 DesktopHeight 值，允許遠端攻擊者當機伺服器。攻擊者可傳送具有零或過大維度的特製 RDP 封包，以在多片段更新功能計算中觸發除以零或宣告失敗，從而終止伺服器進程。（CVE-2026-91955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在解碼 AVC444 區域矩形多於預先配置背景工作陣列大小的中繼區塊時，pool_decode_rect函式中包含無限迴圈拒絕服務。惡意 RDP 伺服器可以傳送特製的 AVC444 圖形更新，導致執行緒解碼路徑無限迴圈，從而消耗 CPU 並阻止用戶端正常運作。（CVE-2026-91952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前在 rdpdr_dump_packet 函 3.31.0 式中包含越界讀取弱點，這是因為緩衝區邊界驗證中的 32 位無正負號整數環繞。惡意RDP伺服器可傳送特製的 RDPDR 封包，並將 computerNameLen 設定為 0xFFFFFFF0，以繞過邊界檢查並觸發記憶體讀取通過封包緩衝區，導致用戶端當機或記錄中的堆積洩漏。（CVE-2026-91950）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在 WinPR 的 Stream_EnsureRemainingCapacity 函式中包含整數溢位，允許遠端攻擊者造成拒絕服務。惡意 RD 閘道對等體可以傳送具有特製 64 位元擴充承載長度的 WebSocket Ping 框架，以觸發整數循環，從而導致雙重釋放，從而在連線期間使 FreeRDP 用戶端當機。（CVE-2026-91960）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 file-psd 外掛程式中發現缺陷。為特製的 PSD （Photoshop 文件） 影像檔案產生縮圖預覽時，在內嵌 JPEG 標頭的值相加期間會發生整數溢位。這會導致堆積分配過小，從而導致影像資料解碼時堆積型緩衝區溢位。此緩衝區溢位會損毀相鄰的堆積物件，從而允許受控記憶體寫入，這可能導致應用程式當機或任意程式碼執行。（CVE-2026-92248）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在處理具有攻擊者控制的 LoadBalanceInfo 欄位的伺服器重新導向 PDU 訊息時，nego_send_negotiation_request包含堆積型緩衝區溢位。惡意 RDP 伺服器可以透過傳送任意長度的欄位來觸發溢位，該欄位未經驗證就會寫入固定的 512 位元組緩衝區，從而在與記憶體洩漏連結時導致用戶端崩潰或潛在的程式碼執行。（CVE-2026-91964）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 之前 6.5.8 包含不完整的 cookie 屬性插入修正，允許攻擊者透過將大寫或舊版關鍵字引數傳遞給 set_cookie 來插入任意 cookie 屬性。
    攻擊者可以將分號分隔的資料內嵌在大寫參數 （例如 Domain、Path 或 SameSite） 中，以繞過驗證並修改 Cookie 安全性屬性。（CVE-2026-91991）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在剖析RDP連線檔案時無法驗證 MonitorIds 陣列值，從而允許在xf_detect_monitors中進行不受限制的陣列索引。攻擊者可以使用超出範圍的 selectedmonitors 值製作惡意 RDP 檔案，以便在 xfreerdp 中開啟時觸發越界堆積讀取和寫入作業。（CVE-2026-91958）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.31.0 在處理來自 MSG_SNDIN_OPEN 訊息的 FramesPerPacket 值時，在 audin Apple 後端中包含整數溢位。攻擊者可以提供特製的 FramesPerPacket 值，導致 AudioQueueAllocateBuffer 大小計算換行，進而造成緩衝區配置過小和潛在的越界存取。（CVE-2026-91962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.31.0 的 FreeRDP 在處理具有 NSCodec 編解碼器識別碼的 Surface Bits 命令時，在 gdi_surface_bits 中包含 Null 指標解除參照弱點。惡意 RDP 伺服器可能會透過傳送聲稱使用 NSCodec 的特製 Surface Bits 命令來損毀 FreeRDP 用戶端，即使已停用編解碼器也是如此。
    (CVE-2026-91954)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.31.0 在 URBDRC 控制傳輸要求路徑中包含拒絕服務弱點，無法在轉送至 libusb 後端之前驗證 OutputBufferSize。惡意 RDP 伺服器可以傳送 OutputBufferSize 設定為 65536 的控制傳輸要求，觸發終止用戶端進程的可連線判斷提示。（CVE-2026-91961）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 ZIP 項目宣告零未壓縮大小時，adm-zip 版本0.5.140.6.0無法套用 zlib 解壓縮輸出限制。攻擊者可以使用高度可壓縮的條目製作惡意 ZIP 封存，聲明零大小，以耗盡記憶體並造成拒絕服務。（CVE-2026-92000）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.31.0 FreeRDP 版本在 RDPGFX 伺服器的 ResetGraphics PDU 序列化程式中包含資訊洩漏弱點，無法以固定的 340 位元組連線格式初始化填補位元組。
    攻擊者可以接收未初始化的堆記憶體，包括在 PDU 中傳輸的即時指標和 GLib 函數位址，從而擊敗堆積 ASLR 並洩露 GLib 模組基址。（CVE-2026-91946）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BlueZ A2DP 堆疊型緩衝區溢位遠端程式碼執行漏洞。此漏洞允許網路相鄰攻擊者在受影響的 BlueZ 安裝上執行任意程式碼。攻擊者必須先取得將惡意藍牙裝置與目標系統配對的能力，才能利用此弱點。特定缺陷存在於資料流端點的處理中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。是 ZDI-CAN-29429。（CVE-2026-19774）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Podman 中發現缺陷。如果攻擊者可以將特製的 tar 封存傳遞至「podman load」命令，他們就可以以執行 Podman 的使用者權限在主機上建立檔案。（CVE-2025-11395）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 之前 6.5.7 在 CurlAsyncHTTPClient 中包含認證洩漏弱點，其中 pycurl 控制碼會在要求之間重複使用，而不需要適當的狀態清除。攻擊者可以透過相同的用戶端執行個體發出請求來取得敏感憑證，從而允許 TLS 憑證或 Proxy 驗證在意外請求中持續存在。（CVE-2026-91992）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中偵測到 f1219cde 以下的弱點。受影響的是元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的函式gf_node_unregister。執行操作會導致可連線的判斷提示。在本機攻擊是必要條件。此惡意利用現已公開且可能遭到利用。升級至 abi-16.23 版可解決此問題。修補程式名為 49dee5cad329cfed310c1682703df7daa47df31a。建議升級受影響的元件。這不是 或 CVE-2021-46234的重複項CVE-2021-46237。（CVE-2026-90683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 以下的 GPAC 中發現弱點。受此問題影響的是元件 MP4Box 的 laser/lsr_dec.c 檔案的函數lsr_exec_command_list。操作會導致可實現的判斷提示。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 abi-16.23 版可以解決此問題。修補程式的識別碼是 afca1f1181668d85941d51ed1adf647807d5d975。受影響的元件應該升級。
    (CVE-2026-90685)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中偵測到 f1219cde 以下的弱點。此弱點會影響元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的函式gf_node_unregister。操控此弱點可導致釋放後使用。攻擊者可從遠端執行此攻擊。此惡意利用現已公開且可能遭到利用。
    升級至 abi-16.23 版可解決此問題。修補程式被識別為 9eb40df4448b88d6a6ce3454657c06f47eff0b24。建議升級受影響的元件。
    (CVE-2026-90791)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 f1219cde 之前的 GPAC 中發現弱點。這會影響元件 MP4Box 的檔案 scene_manager/loader_xmt.c 的功能xmt_parse_element。執行操作可能會導致可連線的判斷提示。攻擊僅限於本機執行。該漏洞已被公開披露，可能會被利用。升級至 abi-16.23 版將解決此問題。此修補程式稱為 afca1f1181668d85941d51ed1adf647807d5d975。建議升級受影響的元件。
    (CVE-2026-90611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide gix-transport before 0.59.2 無法篩選 git-daemon 連接要求中的控制字元，允許攻擊者透過特製的 git URL 插入 NUL/CR/LF 位元組。攻擊者可以注入額外的 NUL 分隔的通訊協定欄位來欺騙虛擬主機，或將新行插入到守護程式要求和記錄中。
    (CVE-2026-91986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中發現 f1219cde 以下的弱點。受影響的是元件 MP4Box 的檔案 scene_manager/scene_dump.c 的函式gf_sm_dump_command_list。操作會導致可實現的判斷提示。攻擊必須在本地進行。此惡意利用可公開取得，且可能遭到利用。
    升級至 abi-16.23 版可解決此問題。修補程式的識別碼是 afca1f1181668d85941d51ed1adf647807d5d975。建議升級受影響的元件。（CVE-2026-90612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Governikus AusweisApp 中 2.5.4發現一個弱點，直到 。受影響的是元件 StartPAOSResponse Handler 的未知函式。執行引數 ResultMessage 的操作可能會導致跨網站指令碼。攻擊者可在遠端執行此攻擊。升級至 2.5.5 版可解決此問題。建議升級受影響的元件。此 CVE 是由供應商要求的。（CVE-2026-90848）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 以下的 GPAC 中發現弱點。受影響的元素是元件 MP4Box 的 scenegraph/vrml_tools.c 檔案的未知函式。這類操作會導致 Null 指標解除參照。
    攻擊只能從本機環境執行。攻擊程式已向公眾披露且可能會遭到利用。升級至 abi-16.23 版就足以解決此問題。修補程式的名稱是 49dee5cad329cfed310c1682703df7daa47df31a。建議升級受影響的元件。
    (CVE-2026-90609)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中發現一個缺陷，最高可達 f1219cde。受此弱點影響的是元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的函式gf_node_get_field_count。執行操作可能會導致可連線的判斷提示。攻擊者可在本機主機上發動攻擊。惡意利用已發布且可能遭到利用。升級至 abi-16.23 版可解決此問題。此修補程式稱為 49dee5cad329cfed310c1682703df7daa47df31a。您應升級受影響的元件。
    (CVE-2026-90684)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Allure 2 是多語言測試報告工具 Allure Report 的版本 2.x 分支。在之前 2.39.0，由 allure serve 和 allure open 啟動的 HTTP 伺服器使用 allure-commandline/src/main/java/io/qameta/allure/Commands.java 中 Commands.setUpServer（） 中的 URI.getPath（），並將百分比解碼的請求路徑傳遞給 reportDirectory.resolve（），而無需正規化結果或確認它保留在該目錄內。可連線至伺服器的未經驗證用戶端可以提交父目錄區段，包括百分比編碼區段，並導致 serveFile（） 傳回 Allure 處理程序可讀取的任何一般檔案。伺服器預設會繫結至 localhost，但此 --host 選項可能會將其暴露給其他系統，而本機使用者、相鄰容器或瀏覽器來源攻擊可能會到達本機接聽程式。這可能會洩漏憑證、設定、原始程式碼、建置密碼和其他 CI/CD 資料。2.39.0 版已修正此問題。(CVE-2026-55846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado before 6.5.8 包含 parse_multipart_form_data 中的記憶體放大弱點，可在驗證max_parts限制之前分割多部分資料。攻擊者可以發送包含多個部分的特製多部分請求，以建立大型暫時性清單，耗盡伺服器記憶體並造成拒絕服務。
    (CVE-2026-91990)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 以下的 GPAC 中發現弱點。受影響的是元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的函式gf_node_get_name。這種操縱會導致釋放後使用。攻擊可能從遠端執行。攻擊程式已向公眾披露且可能會遭到利用。
    建議升級至 abi-16.23 版以解決此問題。修補程式的名稱為 9eb40df4448b88d6a6ce3454657c06f47eff0b24。建議升級受影響的元件。（CVE-2026-90793）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 buildah/copier Go 套件中發現缺陷。當非 root 呼叫者在 Buildah 之外使用時，包含惡意符號連結的特製 tar 封存可能會逸出目標擷取目錄，並在預期目的地之外建立檔案。Buildah 本身使用 chroot 硬化，不受影響。
    (CVE-2026-79705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 之前的 GPAC 中發現弱點。這會影響元件 MP4Box 的檔案 scene_manager/loader_bt.c 的功能gf_bt_report。此操作會導致記憶體損毀。攻擊可能從遠端執行。該漏洞已公開，且可能被利用。升級至 abi-16.23 版可緩解此問題。修補程式被識別為 afca1f1181668d85941d51ed1adf647807d5d975。建議升級受影響的元件。
    (CVE-2026-90686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 f1219cde 之前的 GPAC 中發現弱點。此弱點會影響元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的功能gf_node_changed_internal。此操作會導致釋放後使用。攻擊者可從遠端發動攻擊。該漏洞已被公開披露，可能會被利用。升級至 abi-16.23 版可解決此問題。
    修補程式名稱：9eb40df4448b88d6a6ce3454657c06f47eff0b24。建議升級受影響的元件。
    (CVE-2026-90687)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 之前的 GPAC 中發現弱點。這會影響元件 MP4Box 的 scenegraph/svg_attributes.c 檔案的功能gf_svg_attributes_copy。執行操作會導致緩衝區過度讀取。只有在本機存取時才有可能進行攻擊。該漏洞已公開，且可能被利用。升級至 abi-16.23 版可緩解此問題。修補程式名為 afca1f1181668d85941d51ed1adf647807d5d975。建議升級受影響的元件。
    (CVE-2026-90610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 8.0.x中發現弱點。這會影響元件 Duration Parser 的 libavformat/hlsproto.c 檔案的函式parse_playlist。操作引數持續時間/target_duration會導致拒絕服務。攻擊可從遠端執行。
    升級至版本 8.1 ，並 9.0 能夠緩解此問題。修補程式名為 64fafd63f0b4。
    建議升級受影響的元件。（CVE-2026-90816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 tftp-hpa 中發現缺陷。當「in.tftpd」重新對應引擎處理反向重新對應規則時，也會中止並顯示非空白自訂錯誤訊息，它可以將無效的比對位移傳遞至 'genmatchstring（）' 函式。這會導致越界讀取/寫入作業。未經驗證的遠端攻擊者可傳送特製的要求，藉此惡意利用此弱點，導致常駐程式當機並造成拒絕服務。（CVE-2026-85234）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 f1219cde 之前的 GPAC 中發現弱點。受影響的元素是元件 MP4Box 的 scenegraph/vrml_tools.c 檔案的函式gf_sg_script_load。執行操作會導致釋放後使用。攻擊者可從遠端發動攻擊。該漏洞已公開，且可能被利用。升級至 abi-16.23 版就足以解決此問題。修補程式名為 9eb40df4448b88d6a6ce3454657c06f47eff0b24。建議升級受影響的元件。
    (CVE-2026-90794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 中發現一個缺陷，最高可達 f1219cde。此問題會影響元件 MP4Box 的 scenegraph/base_scenegraph.c 檔案的功能gf_node_list_get_child。引數 Target 的這種操作會導致 null 指標解除參照。攻擊可從遠端執行。惡意利用已發布且可能遭到利用。升級至 abi-16.23 版可解決此問題。修補程式名稱：
    afca1f1181668d85941d51ed1adf647807d5d975。建議升級受影響的元件。
    (CVE-2026-90792)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在容器/儲存庫中發現缺陷。包含惡意 whiteout 標頭 （例如 victim/.wh.） 的特製 tar 封存可能會導致擷取目標目錄在 storage/pkg/archive 處理時被任意檔案取代。UnpackLayer、ApplyLayer 或 ApplyUncompressedLayer。
    (CVE-2026-79699)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - proxy-addr 是一個Node.js模組，用於確定受信任反向 Proxy 背後的請求用戶端位址，並支援 Express req.ip 和 req.ips。在 的2.0.7版本1.1.0中，以 IPv4 對應的 IPv6 表示法寫入的信任子網路，並帶有 IPv4 大小的前綴 （例如 ：：ffff：10.0.0.0/8 而不是正確的 ：：ffff：10.0.0.0/104），可以毫無錯誤地接受，但信任網際網路上的每個 IPv4 位址，而不是它命名的區塊。由於通訊端對等體隨後在躍點 0 變得受信任，因此任何未經身份驗證的用戶端都可以提供任意 X-Forwarded-For 標頭並控制應用程式讀取的位址，這會破壞基於 IP 的存取控制、速率限制、地理位置和稽核記錄。這是版本中 1.1.0引入的失效開放迴歸。此問題已在 proxy-addr 2.0.8中修正，使用者應升級至 2.0.8 或更新版本。因應措施是確保任何 IPv4 對應的 IPv6 信任子網路使用至少 97 的前置詞長度，或以純 IPv4 表示法表示範圍。（CVE-2026-90711）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Allure 2 是多語言測試報告工具 Allure Report 的版本 2.x 分支。在之前 2.39.0，allure-generator/src/main/javascript/helpers/ansi.js 的ansi.js協助程式會透過 AnsiToHtml 傳遞受攻擊者影響的 statusMessage 和 statusTrace 值，而不會逸出 HTML，並將結果包裝在 Handlebars SafeString 中，停用 allure-generator/src/main/javascript/blocks/status-details/status-details.hbs 中的範本自動逸出。JunitXmlPlugin.java可以直接從特製的 JUnit XML 失敗訊息和追蹤中填入這些欄位，並且 TRX、xUnit XML、xctest 以及 Allure1 和 Allure2 外掛程式中存在對等的輸入流程。當使用者檢視受影響的狀態詳細資料時，未逸出的標記會在報告來源中執行任意 JavaScript，這可能會洩漏報告資料並入侵與該來源相關聯的工作階段。這是不完整的修正案例，因為 PR 3271 逸出連結協助程式，但未解決 ANSI 協助程式。2.39.0 版已修正此問題。
    (CVE-2026-55847)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeasyPrint 幫助 Web 開發人員創建 PDF 文檔。在 70.0之前，設定限制性url_fetcher並將受攻擊者影響的值傳遞給 HTML.write_pdf（） 的伺服器端應用程式可以透過 xmp_metadata 或樣式表選項繞過限制。在 weasyprint/pdf/init.py 中，xmp_metadata呼叫 select_source（） 而不使用文件url_fetcher，從而允許讀取可存取的本機檔案，並將其逐字嵌入輸出 PDF 中。在 weasyprint/document.py 中，樣式表在不url_fetcher文件的情況下建構 CSS（），允許本機或內部資源載入，並透過巢狀 CSS 匯入和 url（） 引用傳播寬容擷取器。樣式表通道會套用擷取的資源，但本身不會逐字揭露樣式表註解。70.0 版已修正此問題。(CVE-2026-55073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 之前 6.4.1 在 CurlAsyncHTTPClient 中包含 CRLF 插入弱點，無法拒絕要求標頭中的歸位字元和換行字元。攻擊者可以將 CRLF 序列插入標頭值，以插入任意標頭或建構全新的 HTTP 要求。（CVE-2024-58384）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libarchive 3.8.x 之前 3.8.2 在 gzip 寫入器中透過 original-filename 欄位在 archive_write_add_filter_gzip.c 中archive_compressor_gzip_open strcpy 堆積型緩衝區溢位，也稱為 GHSA-92wx-p669-8gr9。這與 bsdtar 有關。利用設想了一種稍微合理的場景，其中原始文件名是從不受信任的一方獲得的。（original-filename 不是從輸入資料衍生而來。（CVE-2025-64031）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
346010	Linux Distros 未修補弱點：CVE-2026-91949	critical
346009	Linux Distros 未修補弱點：CVE-2026-91947	high
346008	Linux Distros 未修補弱點：CVE-2026-91956	high
346007	Linux Distros 未修補弱點：CVE-2026-91951	high
346006	Linux Distros 未修補弱點：CVE-2026-91957	low
346005	Linux Distros 未修補弱點：CVE-2026-91948	high
346004	Linux Distros 未修補弱點：CVE-2026-91959	high
346003	Linux Distros 未修補弱點：CVE-2026-91945	high
346002	Linux Distros 未修補弱點：CVE-2026-91955	high
346001	Linux Distros 未修補弱點：CVE-2026-91952	high
346000	Linux Distros 未修補弱點：CVE-2026-91950	high
345999	Linux Distros 未修補弱點：CVE-2026-91960	high
345998	Linux Distros 未修補弱點：CVE-2026-92248	high
345997	Linux Distros 未修補弱點：CVE-2026-91964	high
345996	Linux Distros 未修補弱點：CVE-2026-91991	medium
345995	Linux Distros 未修補弱點：CVE-2026-91958	medium
345994	Linux Distros 未修補弱點：CVE-2026-91962	medium
345993	Linux Distros 未修補弱點：CVE-2026-91954	high
345992	Linux Distros 未修補弱點：CVE-2026-91961	high
345991	Linux Distros 未修補弱點：CVE-2026-92000	high
345990	Linux Distros 未修補弱點：CVE-2026-91946	high
345981	Linux Distros 未修補弱點：CVE-2026-19774	high
345980	Linux Distros 未修補的弱點：CVE-2025-11395	medium
345975	Linux Distros 未修補弱點：CVE-2026-91992	high
345974	Linux Distros 未修補弱點：CVE-2026-90683	medium
345973	Linux Distros 未修補弱點：CVE-2026-90685	low
345972	Linux Distros 未修補弱點：CVE-2026-90791	medium
345971	Linux Distros 未修補弱點：CVE-2026-90611	medium
345970	Linux Distros 未修補弱點：CVE-2026-91986	medium
345969	Linux Distros 未修補弱點：CVE-2026-90612	medium
345968	Linux Distros 未修補弱點：CVE-2026-90848	medium
345967	Linux Distros 未修補弱點：CVE-2026-90609	medium
345966	Linux Distros 未修補弱點：CVE-2026-90684	low
345965	Linux Distros 未修補弱點：CVE-2026-55846	medium
345964	Linux Distros 未修補弱點：CVE-2026-91990	high
345963	Linux Distros 未修補弱點：CVE-2026-90793	medium
345962	Linux Distros 未修補弱點：CVE-2026-79705	medium
345961	Linux Distros 未修補弱點：CVE-2026-90686	medium
345960	Linux Distros 未修補弱點：CVE-2026-90687	medium
345959	Linux Distros 未修補弱點：CVE-2026-90610	medium
345958	Linux Distros 未修補弱點：CVE-2026-90816	medium
345957	Linux Distros 未修補弱點：CVE-2026-85234	high
345956	Linux Distros 未修補弱點：CVE-2026-90794	medium
345955	Linux Distros 未修補弱點：CVE-2026-90792	medium
345954	Linux Distros 未修補弱點：CVE-2026-79699	medium
345953	Linux Distros 未修補弱點：CVE-2026-90711	critical
345952	Linux Distros 未修補弱點：CVE-2026-55847	medium
345951	Linux Distros 未修補弱點：CVE-2026-55073	medium
345950	Linux Distros 未修補弱點：CVE-2024-58384	medium
345949	Linux Distros 未修補弱點：CVE-2025-64031	low

偵測

Nessus 的 Misc. 系列

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

medium

low

medium

medium

medium

medium

medium

medium

low

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

critical

medium

medium

medium

low