Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OP-TEE 是一個可信執行環境 （TEE），旨在作為在 Arm 上運行的非安全 Linux 核心的伴侶;使用 TrustZone 技術的 Cortex-A 核心。從版本 3.9.0 和之前的版本 4.11.0開始，NXP CAAM 加密驅動程式中的 RSA-OAEP 解密實作使用非常量時間「memcmp（）」進行標籤雜湊驗證，並具有多個可區分的錯誤路徑。這會建立 Manager 式填充預言機，允許攻擊者使用近似 1000-2000 自適應選擇的密文查詢來復原 RSA-OAEP 純文字。4.11.0 版包含修補程式。因應措施是停用帶有「CFG_CRYPTO_DRV_RSA=n」的 NXP CAAM RSA 驅動程式。（CVE-2026-41515）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - fastdds - 無 （CVE-2026-45094）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 v0.123.0 到 v0.163.0，Hugo 的虛擬檔案系統被設計為掛載下的檔案無法到達掛載樹之外，但迴歸導致 RootMappingFs.statRoot 呼叫 Stat，它遵循符號連結，而不是 Lstat，因此是直接作業系統。ReadFile，其中某檔案是指向掛載外部的符號連結，將傳回目標的內容。
    這有效地讓植入在主題或本機掛載中的符號連結讀取執行 hugo 的使用者可以存取的任意檔案。此問題已在 v0.163.1 中修正。（CVE-2026-58403）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 0.123.0 到 0.161.1，迴歸使 RootMappingFs.statRoot 使用 Stat （遵循符號連結） 而不是 Lstat ，因此是直接資源。取得指向其掛載外部的符號連結會傳回目標的內容，讓植入本機掛載中的符號連結（例如供應商主題/主題）讀取 Hugo 使用者可存取的任意檔案。來自 GitHub 的 Go-module 主題（符號連結已刪除）和目錄遍歷不受影響。已在 0.162.0 版中修正。(CVE-2026-50135)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。從 v0.162.0 到 v0.163.0，預設的 security.http.urls 原則會拒絕對回送、內部和雲端中繼資料 IPv4 常值的要求，但拒絕規則僅符合點分十進位表示法，因此相同位址的替代 IPv4 編碼 （包括整數、十六進位或八進位） 會傳遞原則。當範本將不受信任或資料衍生的 URL 傳遞至資源時。GetRemote 和主機平台使用 cgo 系統解析器，這些編碼解析為封鎖的位址，允許建置時伺服器端要求回送和內部服務，包括託管或 CI 建置中的雲端中繼資料端點;重新導向會重複使用相同的檢查，因此間隙也會套用至每個重新導向躍點。此問題已在 v0.163.1 中修正。（CVE-2026-58404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 PSD 剖析器中發現缺陷。read_RLE_channel（） 中的整數溢位可能會導致 RLE 資料列長度資料表的堆積配置過小，之後後續的每資料列會寫入損毀的堆積記憶體。
    這可能會導致記憶體損毀，進而導致拒絕服務或任意程式碼執行。（CVE-2026-58384）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - fastdds - 無 （CVE-2026-45096）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OP-TEE 是一個可信執行環境 （TEE），旨在作為在 Arm 上運行的非安全 Linux 核心的伴侶;使用 TrustZone 技術的 Cortex-A 核心。從版本 4.5.0 和之前的版本 4.11.0開始，海思 HPRE 加密驅動程式中的 RSA-OAEP 解密實作使用非恆定時間「memcmp（）」進行標籤雜湊驗證，並具有多個可區分的錯誤路徑。這會建立 Manager 式填充預言機，允許攻擊者使用近似 1000-2000 自適應選擇的密文查詢來復原 RSA-OAEP 純文字。僅影響帶有 'CFG_HISILICON_ACC_V3=y' 的 plat-d06，默認情況下似乎處於禁用狀態。4.11.0 版包含修補程式。作為解決方法，使用「CFG_HISILICON_ACC_V3=n」停用海思 HPRE RSA 驅動程式。（CVE-2026-41514）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - fastdds - 無 （CVE-2026-49862）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - c-ares： c-ares： 查詢完成處理中的釋放後使用/雙重釋放 （CVE-2026-33630）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - fastdds - 無 （CVE-2026-49861）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 6.1.6中發現一個安全性缺陷，直到 。這會影響 libr/util/str.c 檔案的函式r_str_word_get0set。操作會導致整數溢位。攻擊必須從當地位置發起。該漏洞利用程式已對外公開，可能被用於發動攻擊。修補程式被識別為 11ac224c0eb8d57830fccc99e1c1cd8e5d958813。最佳做法是套用修補程式來解決此問題。（CVE-2026-14786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 中 6.1.6偵測到弱點，直到 。受此問題影響的是元件 Memory64ListStream Parser 的 libr/bin/format/mdmp/mdmp.c 檔案的一些未知功能。
    執行操作會導致堆疊型緩衝區溢位。攻擊需要本地方法。
    此惡意利用現已公開且可能遭到利用。修補程式名為 175d4addb68981331c85b10681c2161c38fb5762。建議安裝修補程式以解決此問題。(CVE-2026-14789)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mojo：：JSON 之前 9.47 的 Perl 版本允許透過純 Perl 解碼器中的無限遞迴耗盡記憶體。純Perl解碼路徑 （'_decode_value' 分派至 '_decode_array' 和 '_decode_object'） 遞迴，沒有深度限制，因此小型深度巢狀 JSON 文件可能會消耗過多記憶體。未安裝 Cpanel：：JSON：：XS 或設定「MOJO_NO_JSON_XS=1」時，此路徑為預設路徑;Cpanel：：JSON：：XS 快速路徑不受影響。任何解碼不受信任 JSON 內文的呼叫端 （例如透過「$c->req->json」連線的「Mojo：：Message：：json」，都可能耗盡處理程序記憶體並造成拒絕服務。（CVE-2026-14803）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在 12.3.0之前，PIL/BdfFontFile.py bdf_char（） 從 BDF 字型檔案讀取 BBX 寬度和高度欄位，並將攻擊者控制的維度傳遞給 Image.new（），而無需呼叫 Image._decompression_bomb_check（），繞過了 Pillow 記錄的減壓炸彈保護並允許過多的記憶體配置。12.3.0 版已修正此問題。(CVE-2026-55379)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 中 6.1.6發現了一個弱點，直到 。受影響的是元件 pb 列印命令處理常式的程式庫 libr/core/cmd_print.inc 中的函式cmd_print。此操作會導致整數溢位。攻擊需要在本機發動。該漏洞已向公眾開放，可用於攻擊。修補程式名稱：2b6265476c75567006b0fcbb749f4ae7b189c5df。建議套用修補程式以修復此問題。(CVE-2026-14787)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HdrHistogram 中 2.2.2發現弱點，直到 。此問題會影響職能組織。元件範圍檢查的檔案 src/main/java/org/HdrHistogram/DoubleHistogram.java 的 HdrHistogram.DoubleHistogram.recordValue。執行操作會導致不正確的比較。只有在本機存取時才有可能進行攻擊。該漏洞已公開，且可能被利用。目前尚不確定是否存在此弱點。
    由於可能缺乏跨越安全邊界以及成功攻擊的先決條件，這個問題存在爭議。（CVE-2026-14686）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前和1.7.x之前1.7.2的 Roundcube Webmail 1.6.17 中，有通過特製的純文本電子郵件消息存儲的跨站腳本 （XSS）。攻擊者控制的 JavaScript 只需開啟或預覽訊息 （零點擊） 即可在受害者的身份驗證工作階段中執行。（CVE-2026-54433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在 12.3.0之前，PIL/FontFile.py FontFile.compile（） 將每個字形影像組合成具有 Image.new（1， （xsize， ysize）） 的組合點陣圖，而不呼叫 Image._decompression_bomb_check（），允許字型在轉換或儲存期間觸發過度分配。12.3.0 版已修正此問題。(CVE-2026-54060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - af_unix：在 unix_gc（） 中將 gc_in_progress 設為 true。Igor Ushakov 報告說，如果在執行時排程工作，則 unix_gc（） 可能會在 gc_in_progress 為 false 的情況下執行： 執行緒 1 執行緒 2 執行緒 3 --------
    -------- -------- unix_schedule_gc（） unix_schedule_gc（） '- if （！gc_in_progress） '- if （！gc_in_progress） |- gc_in_progress = true |'- queue_work（） |unix_gc（） <----------------/ | | |- gc_in_progress = true ... '- queue_work（） | |'- gc_in_progress = false | |unix_gc（） <---------------------------------------------」 |... /* gc_in_progress == false */ |'- gc_in_progress = false unix_peek_fpl（） 依靠 gc_in_progress 不因 MSG_PEEK 而混淆 GC。讓我們在 unix_gc（） 中將 gc_in_progress 設定為 true。（CVE-2026-53361）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFMpeg 1.1.14之前、1.2.x之前1.2.82.x、之前2.3.32.2.72.3.x和之前以及 Libav 之前10.5，libavcodec/proresenc_kostya.c 的 encode_slice libavcodec/.c 函式中存在堆積型緩衝區溢位，允許遠端攻擊者造成拒絕服務 （損毀），或可能透過未指定的向量執行任意程式碼。
    (CVE-2014-5271)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：考慮分頁分配路徑上的片段間隙 在 __ip6_append_data（） 中，當取 paged-allocation 分支 （MSG_MORE / NETIF_F_SG / large fraglen） 時，alloclen 和 pagedlen 的計算方式為 alloclen = fragheaderlen + transhdrlen;pagedlen = datalen - transhdrlen;datalen 已經包含 fraggap （datalen = 長度 + fraggap）。當 fraggap 為非零時，這不是第一個 skb，而 transhdrlen 為零。從先前 skb 繼承的 fraggap 位元組會複製到新 skb 線性區域中的片段標頭。因此，線性區域被 fraggap 位元組減小，而 pagedlen 被誇大了相同的數量，並且副本將 skb->end 寫入尾端skb_shared_info。無特權的使用者可以透過 UDPv6 通訊端使用 MSG_MORE 和 MSG_SPLICE_PAGES 觸發此問題。錯誤帳戶是由提交 773ba4fe9104 引入的 （ipv6：避免 zc 的部分複製）。在提交 ce650a166335 （udp6： 修正 __ip6_append_data（） 對 MSG_SPLICE_PAGES 的處理方式） 之前，負複製值導致傳回 -EINVAL。在此情況下，稍後的提交允許MSG_SPLICE_PAGES繼續進行，從而使損壞可觸發。非分頁分支將 alloclen 設定為 fraglen，這已經考慮了 fraggap，因為 datalen 確實如此。透過將 fraggap 新增至 alloclen 並從 pagedlen 中減去它，使 paged 分支對齊。經過此調整後，copy 不再在分頁路徑上摺疊為 -fraggap，因此請移除描述舊算術的過時註解。由於有效的MSG_SPLICE_PAGES案例不再預期負影本，因此請從影本檢查中移除MSG_SPLICE_PAGES例外狀況。
    (CVE-2026-53362)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 nltk/nltk 版本 3.9.3 和更早版本中，五個 Stanford 介面類別 （StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser 及 StanfordNeuralDependencyParser） 容易受到不受信任的 JAR 程式碼執行的影響。這些類別接受使用者可控制的 JAR 路徑，並透過叫用「子處理程序」的「java（）」函式執行它們。Popen（）' 而不需要完整性驗證。此弱點與 CVE-2026-0848相同，已透過新增 SHA256 驗證針對 StanfordSegmenter 修正。但是，此修正並未套用至這些額外的類別，因此它們在載入不受信任的 JAR 檔案時容易受到任意程式碼執行的影響。（CVE-2026-12252）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 中 6.1.6發現了一個弱點，直到 。受影響的是元件regprofile處理常式的libr/core/disasm.c檔案的函式r_core_seek_arch_bits。執行操作可能會導致釋放後使用。攻擊需要本機存取權。該漏洞已向公眾開放，可用於攻擊。此修補程式稱為 8b25c773785d85cb0103410a0905089d286921c2。建議實施修補程式來更正此問題。
    (CVE-2026-14760)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.02.0中發現了一個缺陷。這會影響元件媒體檔案處理常式的檔案 src/filters/write_nhml.c 的函式nhmldump_send_frame。執行操作可能會導致 NULL 指標解除參照。攻擊需要本機存取權。惡意利用已發布且可能遭到利用。
    此修補程式稱為 bd1d94e70e3bef364c07c5a1d94eca5c9f56e160。應套用修補程式來修復此問題。該項目解釋說：我認為其中大多數更多是錯誤而不是漏洞，但無論如何它們都很好修復。（CVE-2026-14790）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 的 HdrHistogram 2.2.2中發現缺陷，直到 。這會影響職能組織。檔案 src/main/java/org/HdrHistogram/AbstractHistogram.java 的 HdrHistogram.AbstractHistogram.decodeFromByteBuffer。引數 numberOfSignificantValueDigits 的這種操作會導致不受控制的記憶體配置。攻擊只能在本機執行。惡意利用已發布且可能遭到利用。此漏洞的實際存在目前受到質疑。由於可能缺乏跨越安全邊界以及成功攻擊的先決條件，這個問題存在爭議。（CVE-2026-14684）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Keycloak 管理服務中的精細管理員權限 （FGAP） v2 實作中發現缺陷。啟用 FGAP v2 時，當透過父群組要求時，系統無法根據呼叫者的特定權限正確篩選子群組。這可讓委派的管理員檢視其無權直接存取的子群組詳細資料，包括群組名稱、路徑和自訂屬性。（CVE-2026-14615）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Imager：：File：：JPEG 版本 1.003 之前的 JPEG 在讀取具有重複 APP13 標記的 JPEG 時Perl i_readjpeg_wiol洩漏堆積記憶體。 i_readjpeg_wiol遍歷 libjpeg 傳回的標記清單，並為每個 APP13 標記配置一個具有 *iptc_itext = mymalloc（...） 的新緩衝區，並覆寫先前的指標而不釋放它。只有最終的有效負載後來會轉換為 Perl 純量並釋放，因此具有 N 個此類標記的 JPEG 會在每次讀取時洩露前 N-1 個有效負載。在長期處理程序 （例如上傳或縮圖服務） 中，重複讀取會累積這些洩漏並耗盡可用記憶體，即拒絕服務。相同的處理常式隨附在 Imager 發行版中，其中先前 1.032 的版本會受到影響，而修正程式則隨附於 1.032。（CVE-2026-13708）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在 12.3.0之前，PIL/PcfFontFile.py _load_bitmaps（） 會從 PCF METRICS 區段讀取字形尺寸，並直接傳遞至 Image.frombytes（），而不呼叫 Image._decompression_bomb_check（），因此會讓特製的 PCF 字型資料造成過多的記憶體配置。
    12.3.0 版已修正此問題。(CVE-2026-54059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 根據 GHCB 規格，使用 GHCB v2+ 時，需要軟體暫存區域位於 GHCB 的共用緩衝區中。請注意，頁面狀態變更 （PSC） 請求之類的內容_依賴_此行為，因為客體無法在提出要求時提供長度，也就是客體承載的大小受共用緩衝區大小的限制。如果無法強制使用 GHCB，以及一系列其他缺陷，惡意 SNP 客體會損毀主機核心堆積記憶體，並洩漏主機堆積配置資訊。setup_vmgexit_scratch（） 透過 kvzalloc（exit_info_2） 配置緩衝區，其中exit_info_2由客體控制。使用 exit_info_2=24 時，這會在 kmalloc-cg-32 （32 位元組的 slab 物件） 中產生 24 位元組的配置。緩衝區會保留 8 位元組的 psc_hdr，後面接著 8 位元組的 psc_entry 結構，因此只有 entries[0] 和 entries[1] 是內界。snp_begin_psc（） 會針對 VMGEXIT_PSC_MAX_COUNT （253） 驗證end_entry，但不會針對實際緩衝區大小驗證：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 檢查 253，而不是緩衝區 snp_complete_psc（svm， ...）; return 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 當 idx >= 2 時為 OOB 客體設定 end_entry=10+，導致主機反覆運算 entrys[2+]，這些 entrys[2+] 是 OOB 到相鄰的 slab 物件中。針對每個 OOB 項目： - 主機讀取 8 個位元組 （OOB READ/資訊洩漏 oracle） - 如果資料通過 PSC 驗證，
    __snp_complete_one_psc（） 將 cur_page = 1 或 512 寫入項目 （OOB WRITE， sev.c：3806） - 如果驗證失敗，錯誤回應會顯示相鄰記憶體是零還是非零 （向客體洩露資訊） 客體控制配置大小 （exit_info_2）、項目範圍 （cur_entry/end_entry），並且可以觸發無限的 VMGEXIT 以重複命中不同的 slab 位置。透過利用各種錯誤，惡意 SEV-SNP 客體可以： - OOB 讀取相鄰的 kmalloc-cg-32 物件 （堆積配置洩漏） - OOB 將 cur_page 位寫入相鄰物件 （堆積損毀） - 觸發跨 VMGEXIT 的釋放後使用條件 例如，啟用 KASAN 的情況下，PoC 客體模組的單一 insmod 會產生 73 個 KASAN 報告： 錯誤：
    KASAN：snp_begin_psc+0x126/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888219ffb5e0 讀取大小 8 錯誤： KASAN：snp_begin_psc+0x468/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888351566648 寫入大小 8 錯誤位址屬於 ffff888XXXXXXXXX 中的物件，該物件屬於大小為 32 的快取 kmalloc-cg-32 錯誤位址位於已分配的 32 位元組區域右側 N 位元組 [ffff888XXXXXXXXX， ffff888XXXXXXXX） 細分：62 slab-out-of-bounds（讀取 + 寫入過去分配） 7 slab-use-after-free 4 use-after-free 全部歸功於 Stan 的精彩描述和再現！[肖恩：寫入變更日誌]（CVE-2026-53360）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HdrHistogram 中 2.2.2偵測到弱點，直到 。受此問題影響的是職能組織。檔案 src/main/java/org/HdrHistogram/AbstractHistogram.java 的 HdrHistogram.AbstractHistogram.decodeFromCompressedByteBuffer。參數 lengthOfCompressedContents 的操控會導致不受控制的記憶體配置。攻擊需要在本機進行。此惡意利用現已公開且可能遭到利用。目前尚不清楚此漏洞是否真的存在。由於可能缺乏跨越安全邊界以及成功攻擊的先決條件，這個問題存在爭議。（CVE-2026-14683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86：修正由於意外角色而導致的影子分頁釋放後使用提交 0cb2af2ea66ad （KVM：x86：修正由於意外 GFN 造成的影子分頁釋放後使用） 修正了儲存和計算的 GFN 之間的影子分頁不相符;此錯誤可透過從客體外部變更偏微分方程對應，然後刪除記憶體插槽來觸發。rmap_remove（） 呼叫會遺漏在 PDE 變更之後建立的項目，因為枝葉 SPTE 的 GFN 與結構kvm_mmu_page的 GFN 不相符。但是，如果修改後的偏微分方程指向非葉頁面，則仍然存在類似的漏洞。在這種情況下，可以使 gfn 匹配，但角色不匹配：原來的 2MB 大頁面創建了一個 direct=1 的kvm_mmu_page，而新的 4KB 需要一個 direct=0 的kvm_mmu_page。不過，kvm_mmu_get_child_sp（） 不會比較角色，因此會重複使用頁面。下一步是在新路徑上安裝一個葉子 （4KB） SPTE，該路徑記錄遍歷解析的 gfn 下的 rmap 條目。但是當該子項被 zapped 時，其父kvm_mmu_page具有 direct=1，並且 kvm_mmu_page_get_gfn（） 將 4KB 頁面的 gfn 計算為 sp->gfn + 索引，而不是使用 sp->shadowed_translation[] （或舊核心中的 sp->gfns[]）。因此，它無法移除記錄的項目。當記憶體插槽被刪除時，影子頁面被釋放，但 rmap 項目仍然存在，就像在已經修復的場景中一樣。稍後遍歷 gfn （已變更記錄、MMU 通知程式無效等） 的程式碼會解除參照位於釋放頁面中的 sptep，從而導致釋放後使用。（CVE-2026-53359）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HdrHistogram 中 2.2.2發現弱點，最高可達 。此弱點會影響元件 AbstractHistogram 的 src/main/java/org/HdrHistogram/AbstractHistogram.java 檔案的 recordValueWithCount 函式。這種對參數 Count 的操縱會導致狀態問題。攻擊只能從本機環境執行。攻擊程式已向公眾披露且可能會遭到利用。目前，該漏洞的存在仍存在爭議。由於可能缺乏跨越安全邊界以及成功攻擊的先決條件，這個問題存在爭議。（CVE-2026-14685）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 radareorg radare2 中 6.1.6發現弱點，直到 。這會影響 libr/core/cmd_anal.inc 檔案的功能core_anal_bytes。此操作會導致整數溢位。攻擊需要在本機發動。該漏洞已被公開披露，可能會被利用。建議安裝修補程式以解決此問題。(CVE-2026-14757)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 12.3.0，PIL/GdImageFile.py GdImageFile._open（） 會從 GD 2.x 標頭讀取影像尺寸，並將其儲存在 self._size 中，而不呼叫 Image._decompression_bomb_check（），因此允許特製的 .gd 檔案在載入時觸發過多的 C 堆配置。12.3.0 版已修正此問題。(CVE-2026-55380)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Keycloak 的管理介面中發現一個弱點，允許某些管理員查看他們不應存取的群組的相關資訊。開啟新的精細管理員權限 （FGAP v2） 時，允許查看特定角色的管理員也可以查看指派給該角色的所有群組清單。系統無法檢查管理員是否有權查看這些特定群組。這可能允許受限制的管理員發現隱藏的群組並查看其詳細資料，例如內部名稱和自訂設定，其中可能包含敏感的部署資訊。（CVE-2026-14613）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Roundcube 之前和1.7.x之前1.7.2的 Webmail 1.6.17 允許儲存的跨網站腳本 （XSS）。發生此問題的原因是附件 MIME 類型未在附件驗證警告頁面上正確逸出。
    (CVE-2026-54432)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 PNM 檔案格式剖析器中發現缺陷。剖析特製的 PNM 檔案時，由於迴圈邊界檢查中出現差一錯誤，pnmscanner_gettoken（） 函式會在堆疊配置緩衝區結尾一個位元組後寫入空終止符。這可能會導致記憶體損毀，進而導致拒絕服務或任意程式碼執行。（CVE-2026-58380）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC 26.03-DEV-rev342-g80071f700-master 中偵測到安全性弱點。受影響的元素是元件 TeXML 檔案處理常式的檔案 src/filters/load_text.c 的函式txtin_probe_duration。這種對論證txml_timescale的操縱會導致除以零。攻擊必須在本機進行。修補程式的名稱是 86a5191f2e750c767253e27ed6cfd6d547afebc2。應套用修補程式以修復此問題。(CVE-2026-14801)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 6.1.6中發現一個安全性缺陷，直到 。此問題會影響元件 RBinJava 行號表剖析器之檔案 shlr/java/class.c 的函式r_bin_java_inner_classes_attr_calc_size。執行操作會導致堆積型緩衝區溢位。攻擊需要本地方法。該漏洞利用程式已對外公開，可能被用於發動攻擊。修補程式名為 cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87。若要修正此問題，建議部署修補程式。
    (CVE-2026-14759)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用精細管理員權限 （FGAP） v2 時，在 Keycloak 管理服務的 ClientResource 元件中發現缺陷。此問題允許委派的系統管理員 （應該只對特定用戶端有有限的控制權） 附加或移除他們無權查看或管理的隱藏用戶端範圍。因此，攻擊者可能會將未經授權的資料或權限注入發給最終使用者的安全權杖中，從而可能誘騙其他應用程式授予比預期更高的存取層級。（CVE-2026-14614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 onnx 中 1.21.x發現一個弱點，直到 。此弱點會影響元件 onnxruntime 的 onnx/defs/nn/old.cc 檔案的函式convPoolShapeInference_opset19。此操作會導致越界讀取。攻擊者可從遠端發動攻擊。該漏洞已向公眾開放，可用於攻擊。修補程式名稱：
    a7bf3a0f1d18bb62575236ef6e4944980c40e045。建議套用修補程式以修復此問題。
    (CVE-2026-14647)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：:D SA 之前 1.22 的版本 for Perl從有偏見的隨機生成器中提取 DSA 簽名隨機數和私鑰，從而恢復私鑰。Crypt：:D SA：：Util：：makerandom 強制其傳回的每個值的高位元取得正好 N 位元的整數以進行素數搜尋。簽署隨機數和私密金鑰取自 makerandom。因為一律設定高位元，所以結果並不統一：其頂位是固定的，會產生不安全的值。攻擊者在受影響的金鑰下收集少量簽名以及公開金鑰，即可透過格子攻擊恢復私密金鑰。用來使用受影響版本簽署的金鑰應被視為已入侵，並產生新的金鑰。
    (CVE-2026-14570)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 中 6.1.6偵測到一個安全性弱點，直到 。受影響的元素是檔案 libr/util/str.c 的函式 r_str_ndup/r_str_append。攻擊者可利用此弱點造成整數溢位。
    攻擊必須在本機進行。該漏洞已公開披露並可能被使用。修補程式的識別碼是 a20a56917ae85d732e683f8d9078bdcfee92446c。建議透過安裝修補程式來解決此問題。(CVE-2026-14761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pgjdbc 是開放原始碼的 postgresql JDBC 驅動程式。在透過 42.7.11的版本42.7.4中，channelBinding=require 連接可以從具有通道綁定的 SCRAM-SHA-256-PLUS 無訊息降級為沒有通道綁定的普通 SCRAM-SHA-256，從而失去該設定旨在保證的中間人保護。能夠攔截 TLS 連線的攻擊者可以使用簽章演算法沒有 tls-server-end-point 通道綁定雜湊的憑證觸發降級，因為捆綁的 com.ongres.scram：scram-client 傳回一個空位元組陣列而不是失敗，並且 pgJDBC ScramAuthenticator 僅檢查伺服器是否通告了 PLUS 機制，而不拒絕空綁定或檢查協商的機制是否使用通道綁定。42.7.12 版已修正此問題。
    (CVE-2026-54291)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 至 6.1.6中發現弱點。此弱點會影響元件 hexpairs Parser 的 libr/core/cmd_anal.inc.c 檔案的函式cmd_anal_opcode。這種操作會導致整數溢位。攻擊需要在本機執行。此惡意利用可公開取得，且可能遭到利用。修補程式的名稱是 84e773986e7e5bb30453a9384f498ec0ccc9d0a9。應套用修補程式以修復此問題。(CVE-2026-14758)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 （v1） 和 （v2） 之前 1.44.78 ，在類 Unix 系統上 （v1） 和 2.34.29 （v2） 中 AWS CLI 中過於寬鬆的檔案權限，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取某些 CLI 子命令 （aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register） 所寫入的憑證。若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。（CVE-2026-13769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radareorg radare2 中 6.1.6偵測到一個安全性弱點，直到 。受此弱點影響的是 libr/core/cfile.c 檔案的函式r_core_bin_load。這種操縱會導致釋放後使用。攻擊需要在本機執行。該漏洞已公開披露並可能被使用。修補程式的名稱是 635ab1eeb30340c26076722a90cb91fb2272130b。建議套用修補程式來解決此問題。（CVE-2026-14788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 以前的 Perl 版 1.032 影像器會透過 read_rgb_16_rle 中的 16 位元 RLE 常值執行，在隨附的 Imager：：File：：SGI 讀取器中進行堆積越界讀取。 read_rgb_16_rle 會使用 if （計數 > data_left） 來保護每個常值執行，但 count 是圖元計數，而每個 16 位元樣本會耗用兩個位元組。複製迴圈讀取 inp[0] * 256 + inp[1] 並每像素前進兩個位元組，因此具有 data_left / 2 <計數 <= data_left 的執行會通過保護，但會消耗 2 * count 位元組並讀取超過緩衝區的末尾。8 位元路徑不受影響，因為一個像素是一個位元組。透過 Imager->read 讀取特製的 SGI 影像會在剖析器拒絕格式錯誤的影像之前觸發過度讀取，這可能會使進程崩潰。
    (CVE-2026-13705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 中發現一個缺陷。由於整數溢位，負責處理 PlayStation 影像檔案的 PlayStation TIM 載入器錯誤地計算了顏色查找表 （CLUT） 的大小。當將 num_colors 和 num_cluts （均為 16 位元無正負號短整數） 相乘時，會發生這種情況，導致值超過最大整數限制。攻擊者可以透過提供特製的影像檔案來利用這一點，導致未定義的行為並導致 GIMP 外掛程式中止，從而有效地導致拒絕服務。（CVE-2026-59089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
325403	Linux Distros 未修補弱點：CVE-2026-41515	low
325402	Linux Distros 未修補弱點：CVE-2026-45094	critical
325401	Linux Distros 未修補弱點：CVE-2026-58403	medium
325400	Linux Distros 未修補弱點：CVE-2026-50135	medium
325399	Linux Distros 未修補弱點：CVE-2026-58404	medium
325398	Linux Distros 未修補弱點：CVE-2026-58384	high
325397	Linux Distros 未修補弱點：CVE-2026-45096	critical
325396	Linux Distros 未修補弱點：CVE-2026-41514	low
325395	Linux Distros 未修補弱點：CVE-2026-49862	critical
325394	Linux Distros 未修補弱點：CVE-2026-33630	high
325393	Linux Distros 未修補弱點：CVE-2026-49861	critical
325359	Linux Distros 未修補弱點：CVE-2026-14786	medium
325358	Linux Distros 未修補弱點：CVE-2026-14789	medium
325357	Linux Distros 未修補弱點：CVE-2026-14803	medium
325356	Linux Distros 未修補弱點：CVE-2026-55379	high
325355	Linux Distros 未修補弱點：CVE-2026-14787	medium
325354	Linux Distros 未修補弱點：CVE-2026-14686	medium
325353	Linux Distros 未修補弱點：CVE-2026-54433	critical
325352	Linux Distros 未修補弱點：CVE-2026-54060	high
325351	Linux Distros 未修補弱點：CVE-2026-53361	high
325350	Linux Distros 未修補弱點：CVE-2014-5271	critical
325349	Linux Distros 未修補弱點：CVE-2026-53362	high
325348	Linux Distros 未修補弱點：CVE-2026-12252	high
325347	Linux Distros 未修補弱點：CVE-2026-14760	medium
325346	Linux Distros 未修補弱點：CVE-2026-14790	medium
325345	Linux Distros 未修補弱點：CVE-2026-14684	medium
325344	Linux Distros 未修補弱點：CVE-2026-14615	medium
325343	Linux Distros 未修補弱點：CVE-2026-13708	high
325342	Linux Distros 未修補弱點：CVE-2026-54059	high
325341	Linux Distros 未修補弱點：CVE-2026-53360	high
325340	Linux Distros 未修補弱點：CVE-2026-14683	medium
325339	Linux Distros 未修補弱點：CVE-2026-53359	high
325338	Linux Distros 未修補弱點：CVE-2026-14685	medium
325337	Linux Distros 未修補弱點：CVE-2026-14757	medium
325336	Linux Distros 未修補弱點：CVE-2026-55380	high
325335	Linux Distros 未修補弱點：CVE-2026-14613	medium
325334	Linux Distros 未修補弱點：CVE-2026-54432	medium
325333	Linux Distros 未修補弱點：CVE-2026-58380	high
325332	Linux Distros 未修補弱點：CVE-2026-14801	medium
325331	Linux Distros 未修補弱點：CVE-2026-14759	medium
325330	Linux Distros 未修補弱點：CVE-2026-14614	medium
325329	Linux Distros 未修補弱點：CVE-2026-14647	medium
325328	Linux Distros 未修補弱點：CVE-2026-14570	high
325327	Linux Distros 未修補弱點：CVE-2026-14761	medium
325326	Linux Distros 未修補弱點：CVE-2026-54291	high
325325	Linux Distros 未修補弱點：CVE-2026-14758	medium
325324	Linux Distros 未修補弱點：CVE-2026-13769	medium
325323	Linux Distros 未修補弱點：CVE-2026-14788	medium
325322	Linux Distros 未修補弱點：CVE-2026-13705	high
325321	Linux Distros 未修補弱點：CVE-2026-59089	medium

偵測

Nessus 的 Misc. 系列

low

critical

medium

medium

medium

high

critical

low

critical

high

critical

medium

medium

medium

high

medium

medium

critical

high

high

critical

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium