Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protobufjs 將 protobuf 定義編譯成 JavaScript (JS) 函式。在 7.5.6 和 8.0.2之前，protobufjs 會從結構描述控制的欄位和其中一個名稱產生 JavaScript 屬性存取子。欄位名稱中的某些控制字元在內嵌到產生的函式主體之前不會逸出。因此，特製的結構描述或 JSON 描述元可能會導致產生的編碼、解碼、驗證或轉換函式在編譯期間失敗。此弱點已在 7.5.6 和 8.0.2 中修正。(CVE-2026-44294)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 3.14.0 中的一個弱點，由於 'Lambda' 層對反序列化的處理不當，導致任意程式碼執行。具體而言，當 'safe_mode' 設定為 'None' 時，'_raise_for_lambda_deserialization（）' 函式無法強制執行安全模式保護，這是在 'SafeModeScope' 內容之外呼叫 'from_config（）' 時的預設值。此邏輯錯誤將「無」（未設定/預設拒絕）與「False」（明確停用）混淆，繞過防護並允許攻擊者控制的「封送裝置」字節碼進行反序列化。受影響的呼叫網站包括「keras.layers.deserialize（config）」、「keras.models.clone_model（model）」，以及任何直接叫用「Lambda.from_config（config）」而不包含「SafeModeScope（True）」。可利用此漏洞在伺服器或使用者進程的上下文中實現任意作業系統層級的程式碼執行。
    (CVE-2026-12481)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 14.2.0 到 之前 15.5.16 和 16.2.5，當共用快取無法正確分割回應變體時，使用 React 伺服器元件的應用程式可能容易受到快取中毒的影響。在受影響的情況下，攻擊者可導致從原始 URL 提供 RSC 回應，並毒害共用快取項目，以便稍後的訪客收到元件承載，而不是預期的 HTML。此弱點已在 和 16.2.5中15.5.16修正。
    (CVE-2026-44576)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nmap 7.70 包含拒絕服務弱點，允許本機攻擊者透過處理具有指數實體擴充的惡意 XML 檔案來使應用程式崩潰。攻擊者可以創建一個帶有嵌套實體定義的特製 XML 文件，並通過 ZenMap 的掃描導入功能打開它，導致程序消耗過多的系統資源並崩潰。（CVE-2018-25282）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 pnpm 版本為 10.34.0 之前版本，或是 11.4.0 之前的 11.x 版。因此，會受到多個弱點影響：

  - pnpm 允許登錄套件中繼資料中的可轉移相依性別名包含路徑遊走區段。在安裝期間，pnpm 稍後會在連結相依性節點時使用該別名作為檔案系統路徑。
    因此，登錄套件可能會導致 pnpm 安裝 --ignore-scripts 以便將目前專案中的路徑替換為攻擊者控制的相依性套件目錄的符號連結。（CVE-2026-50016）

  - pnpm 的修補程式應用程式工作流程  (@pnpm/patch-package) 不會對從 .patch 檔案擷取的檔案路徑執行路徑驗證。透過提取要求提供惡意修補程式檔案的攻擊者可以在 pnpm 安裝期間以執行安裝的使用者身分，將攻擊者控制的內容寫入檔案系統，或者刪除檔案系統上的任意檔案。（CVE-2026-50015）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pnpm 版本為 10.34.2 之前版本，或是 11.5.3 之前的 11.x 版。因此，會受到多個弱點影響：

  - pnpm 和 pacquet 將 ${ENV_VAR} 預留位置從存放庫控制的 .npmrc 和 pnpm-workspace.yaml 擴展至登錄請求目的地和登錄認證。惡意儲存庫可能會導致相依性解析，在生命週期指令碼執行之前，將受害者環境密碼傳送至攻擊者選取的登錄。(CVE-2026-55180)

  - 通用對等後綴正規化器還從 git、URL、tarball、檔案和其他不透明定位器中剝離括號內的文字。因此，核准一個來源字串可以授權不同的攻擊者控制來源，其定位器正規化為相同的值。（CVE-2026-55487）

  - pnpm 可以在命令分派之前安裝 pnpm-workspace.yaml 中宣告的 configDependencies。儲存庫可以將 pacquet 或 @pnpm/pacquet 宣告為配置相依性，而 pnpm 會將該儲存庫控制的相依性視為安裝引擎選擇加入，進而允許執行任意二進位檔。
    (CVE-2026-55697)

  - pnpm 可以在 pnpm-lock.yaml 中保存 package-manager bootstrap 中繼資料。惡意存放庫可能會提交繞過全新套件管理員解析的套件管理員鎖定檔套件記錄和快照，然後導致 pnpm 安裝並執行由該已提交的鎖定檔狀態選取的位元組。
    (CVE-2026-55698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pnpm 版本早於 11.3.x11.5.3。因此，該應用程式受到路徑遊走弱點影響：

  - 從 11.3.0 直到 11.5.3，pnpm 階段下載從登錄控制的套件名稱和版本欄位衍生本機檔案名稱。特製的資訊清單可能會逸出選取的下載目錄，並覆寫另一個可連線的檔案。合併的修正程式會驗證這兩個欄位、衍生一個安全檔案名稱，並在寫入之前驗證最終目的地。（CVE-2026-55700）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Oracle Java SE 7 Update 2 與更早版本、6 Update 30 與更早版本、5.0 Update 33 與更早版本、1.4.2_35 與更早版本；以及 JavaFX 2.0.2 與更早版本；Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 2D 相關的不明媒介來影響系統的機密性、完整性與可用性。(CVE-2012-0499)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、5 Update 33 和更早 1.4.2版本以及 _35 和更早版本的 Java Runtime Environment （JRE） 元件中存在不明漏洞，允許遠端不受信任的 Java Web Start 應用程式及不受信任的 Java Applet 透過與序列化相關的未知向量影響機密性、完整性及可用性。（CVE-2012-0505）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Virtualization 3.2 中虛擬桌面基礎架構 （VDI） 元件中存在不明弱點，可讓遠端驗證使用者透過與工作階段相關的未知向量影響機密性和完整性。注意：此 CVE 識別碼意外用於 Java 執行階段環境中的並行問題，但該問題已重新指派給 CVE-2012-0507。（CVE-2011-3571）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未設定明確路徑時，Spring Boot 的 ArtemisEmbeddedConfigurationFactory 會針對內嵌 Artemis 訊息代理程式的資料目錄使用固定的靜態路徑。同一主機上的本機攻擊者可以在應用程式啟動之前預先建立此可預測的目錄或放置符號連結。受影響的版本：
    Spring Boot 4.0.0 through ; through ; 3.5.0 through 3.5.14; 3.4.0 through 3.4.16; 3.3.0 through 3.3.19; through 2.7.33. 2.7.04.0.6（CVE-2026-41001）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [未知描述] （CVE-2026-57964）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - 堅果 - 無 （CVE-2026-54161）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - electron-updater 允許自動更新 Electron 應用程式。在之前 9.7.0，HTTP 重新導向處理常式 （HttpExecutor.prepareRedirectUrlOptions） 僅剝離金鑰字串與小寫授權完全相符的憑證標頭，從而暴露憑證。其他帶有憑證的標頭，最著名的是 PRIVATE-TOKEN （由 GitLab 的個人存取令牌流程使用） 和大小寫混合的 Authorization （由 GitLab 的 Bearer/OAuth 流程使用） 沒有被剝離，並且可以轉發到攻擊者控制的跨來源重新導向目的地。9.7.0 版已修正此問題。(CVE-2026-54673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - gst-libav1.0 - 無 Ubuntu Linux - [gstreamer1-libav： gstreamer1-libav： gstavdemux.c 錯誤處理常式中出現 NULL 指標解除參照] （CVE-2026-12893）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 模組：plugins/modules/keyring_info.py CVSS：3.15.5中等 AV：L/AC：L/PR：L/UI：N/S：：U/C：H/I：：N/AN 問題：
    此模組會從作業系統原生金鑰環 （GNOME 金鑰環、macOS 鑰匙圈Windows憑證管理器） 擷取密碼片語，並將其直接放入 result[passphrase] 中，沒有輸出抑制、沒有no_log保護，也沒有文件警告。根本原因：第 105 行 （受保護）：
    keyring_password=dict（type=str， required=True， no_log=True） 第 127 行 （不受保護）：
    result[passphrase] = passphrase 觀察到的輸出： { changed： false， passphrase：
    MyMasterP@ssw0rd！SSH_Key_Secret } 透過暫存器 + 偵錯可見： { keyring_result： { changed： false， passphrase： MyMasterP@ssw0rd！SSH_Key_Secret } } 影響：主密碼、SSH金鑰密碼和服務認證會出現在所有 Ansible 輸出暫存器中：keyring_result，後面接著偵錯：
    var=keyring_result完整列印密碼片語 Ansible 事實快取後端 （Redis、JSON 檔案、memcached） 可能會保留密碼片語 AWX/Tower 工作記錄會以無訊息方式儲存即時認證 修正：
    module.exit_json（changed=False， passphrase=passphrase， _ansible_no_log=True） 另新增文件警告，要求呼叫端在工作層級使用 no_log： true。PoC 圖 1：PoC 執行在純文字輸出中顯示密碼 圖 2：原始程式碼在輸入（第 105 行）與未受保護的輸出（第 127 行）上顯示 no_log=True （CVE-2026-11819）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: PS)。受到影響的支援版本是 8.0.21 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14844)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 6.0.5中發現缺陷，直到 。受影響的是元件 CSM 檔案處理常式的檔案代碼/AssetLib/CSM/CSMLoader.cpp 的函式 Assimp：：CSMImporter：：InternReadFile。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊僅限於本機執行。
    惡意利用已發布且可能遭到利用。修補程式名稱：eb84eec580d3f4ba2f0fd87409b7d0744620f11e。
    建議透過安裝修補程式來解決此問題。(CVE-2026-14610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-21051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.02.17.4 @remix-run/server-runtime 版本中7.0.0，某些特製的請求可能會透過 __manifest 端點中的無限路徑擴展消耗不成比例的伺服器資源，導致回應時間下降和/或最終使用者無法使用服務。這會影響 React Router Framework Mode 應用程式以及 Remix 應用程式。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。這在 react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中進行了修補。（CVE-2026-42342）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早版本，以及 1.4.2_35 和更早版本的 Java Runtime Environment （JRE） 元件中存在不明漏洞，允許遠端不受信任的 Java Web Start 應用程式及不受信任的 Java 小程式影響與 AWT 相關的機密性和可用性。（CVE-2012-0502）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早 5.0 版本以及 Update 33 和更早版本的 Java Runtime Environment （JRE） 元件中存在不明漏洞，遠端攻擊者可透過未知媒介影響可用性。（CVE-2012-0501）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Oracle Java SE 7 Update 2 與更早版本、6 Update 30 與更早版本以及 JavaFX 2.0.2 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，允許遠端不受信任的 Java Web Start 應用程式與 Java applet 經由與部署相關之未知向量影響機密性、完整性與可用性。(CVE-2012-0500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 7 Update 2 和更早版本、6 Update 30 和更早版本、 5.0 Update 33 和更早 1.4.2版本以及 _35 和更早版本的 Java Runtime Environment （JRE） 元件中存在不明漏洞，遠端攻擊者可透過與聲音相關的未知媒介影響機密性和可用性。（CVE-2011-3563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Oracle Java SE 7 Update 2 與更早版本、6 Update 30 與更早版本，以及 5.0 Update 33 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 Concurrency 相關的不明媒介來影響系統的機密性、完整性與可用性。注意：前述資訊擷取自 2012 年 2 月 Oracle CPU。Oracle 尚未對下游廠商和第三方研究人員的說法發表評論，即此問題的發生是由於 AtomicReferenceArray 類別實作無法確保陣列屬於 Object[] 類型，此問題會使得攻擊者能夠造成拒絕服務 (JVM Crash) 或繞過 Java 沙箱限制。注意：此問題最初對應至 CVE-2011-3571，但是該識別碼已指派給不同的問題。（CVE-2012-0507）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Oracle Java SE 7 Update 2 與更早版本、6 Update 30 與更早版本，以及 5.0 Update 33 與更早版本中，Java Runtime Environment (JRE) 元件內有一個不明弱點，遠端攻擊者可經由與 2D 相關的不明媒介來影響系統的機密性、完整性與可用性。(CVE-2012-0498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.12.8 和 2.11.17之前，具有網路存取權的未驗證對等體在啟用壓縮的情況下，可能會在驗證和帳戶設定完成之前傳送重複的葉節點 INFO 通訊協定訊息，從而在預先驗證分葉節點交握期間使伺服器當機。此問題已在 2.12.8 和 2.11.17 版中修正。(CVE-2026-58250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.12之前，未經鑑別的 MQTT 用戶端可能會導致伺服器在鑑別完成之前保留大型不完整的 MQTT CONNECT 封包，在剖析器等候通告的 MQTT 封包長度時耗用伺服器記憶體。此問題已在 2.14.3 和 2.12.12 版中修正。(CVE-2026-58210)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.12之前，經過驗證的 MQTT 用戶端可以訂閱內部 $MQTT.deliver.pubrel 主體系列，繞過已設定的訂閱權限，並公開帳戶中階段作業的 MQTT QoS2 通訊協定中繼資料。此問題已在 2.14.3 和 2.12.12 版中修正。(CVE-2026-58214)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.12之前，即使未配置 MQTT，WebSocket 接聽程式也可以將 MQTT-over-WebSocket 路徑的要求路由至 MQTT 處理中，從而允許具有 WebSocket 接聽程式存取權的未經鑑別用戶端達到未初始化的 MQTT 狀態，並使伺服器處理程序當機。此問題已在 2.14.3 和 2.12.12 版中修正。(CVE-2026-58208)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 、 2.12.7及 2.11.16之前，2.14.0具有訂閱拒絕許可權的已鑑別使用者可以使用佇列訂閱來略過純主體拒絕規則，因為佇列名稱本身未遭到拒絕時，佇列特定的拒絕評估可能會置換純主體拒絕結果。此問題已在 、 2.12.7和 2.11.16版本中2.14.0修正。（CVE-2026-58251）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 和 2.12.12之前，2.14.3能夠傳送帳戶範圍的連線監控要求的用戶端可能會透過提供 Connz 分頁偏移和限制值來使伺服器當機，這些值在回應視窗安全限制之前溢位了內部算術。此問題已在版本 2.14.3 和 2.12.12中修正。
    (CVE-2026-58207)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.1 和 2.12.9之前，MQTT 用戶端可以在訂閱篩選器中包含通訊協定控制字元，這些字元稍後會作為 NATS 通訊協定資料轉送至路由或分葉節點連線，進而損毀轉送的通訊協定資料流，並允許插入非預期的 NATS 通訊協定作業。此問題已在 2.14.1 和 2.12.9 版中修正。(CVE-2026-58213)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.12之前，可以透過第一個用戶端作業不是 CONNECT 時使用的剖析器路徑，將用戶端註冊為已設定的no_auth_user，繞過使用者層級連線限制，例如allowed_connection_types或套用一般驗證的proxy_required。此問題已在 2.14.3 和 2.12.12 版中修正。(CVE-2026-58211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.8之前，訊息追蹤目的地檢查會套用至一般用戶端連線，但不會一致地套用至透過葉節點連線到達的訊息，因此可讓葉節點操作員將追蹤事件傳送至原本不容許的主體，並使用僅追蹤行為來防止正常遞送或儲存受影響的訊息。此問題已在版本 2.14.3 和 2.12.8中修正。
    (CVE-2026-58254)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 、 2.12.7和 2.11.16之前，2.14.0當萬用字元訂閱與已設定的萬用字元拒絕規則重疊但不是其子集時，經驗證的使用者可以接收有關拒絕主體的訊息，且佇列訂閱也可能影響傳遞給合法佇列消費者。此問題已在 、 2.12.7和 2.11.16版本中2.14.0修正。（CVE-2026-58252）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.3 和 2.12.12之前，MQTT 保留訊息傳遞和 QoS1+ 持久重播可以傳遞其原始主題符合訂閱者配置的訂閱拒絕規則的訊息，因為這些傳遞路徑在將 MQTT PUBLISH 傳送給訂閱者之前，不會一致地重新檢查具體的原始主題。此問題已在 2.14.3 和 2.12.12 版中修正。(CVE-2026-58209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NATS 伺服器是用於雲端和邊緣原生傳訊系統 NATS.io 的高效能伺服器。在 2.14.0、 2.12.7和 2.11.16之前，當配置 no_auth_user 時，用於一般用戶端連線的剖析器快速路徑也可以套用至路由或葉節點接聽程式，讓未經鑑別的對等節點繞過伺服器間 CONNECT 鑑別，並使用與該連線類型相關聯的專用權來運作。此問題已在 、 2.12.7和 2.11.16版本中2.14.0修正。（CVE-2026-58253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netdata before 2.3.1 將使用者提供的 api/v2/ilove.svg 和 api/v3/ilove.svg 端點的 love 查詢參數逐字反映到產生的 SVG 文件 （文字元素中），而不重複 HTML 或 XML ，並以 Content-Type image/svg+xml 提供回應。攻擊者可以製作 URL 例如 /api/v2/ilove.svg？love=<script>...</script>;當受害者導覽至該帳戶時，插入的指令碼會在 Netdata 執行個體來源的受害者瀏覽器中執行 （反映跨網站指令碼）。這些端點會以 HTTP_ACL_NOCHECK 和匿名存取方式註冊，而且因為預設停用持有人權杖保護，所以不需要在預設的 Netdata 代理程式上進行驗證即可連線。此問題已透過移除 ilove 端點解決。（CVE-2025-71385）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 的 Paint Shop Pro （PSP） 檔案格式剖析器中發現缺陷。此堆積緩衝區溢位漏洞允許遠端攻擊者誘騙使用者開啟特製的 PSP 映像檔，從而造成任意程式碼執行或拒絕服務 （DoS）。出現此弱點的原因是軟體在處理低位元深度影像時錯誤地計算緩衝區大小，導致相鄰記憶體覆寫。（CVE-2026-58379）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經身份驗證的遠端攻擊者可通過 open62541 中的 FindServers 發現服務耗盡伺服器記憶體。FindServersRequest 的 serverUris 欄位不會針對長度或陣列大小進行驗證。攻擊者可以宣告跨中間區塊傳遞的任意大字串 （最多 ~3.9 GB），而無需傳送最終區塊。伺服器會無限期地緩衝 RAM 中的所有區塊，直到 SecureChannel 逾時為止。攻擊是會話前進行的，會繞過所有加密設定。此問題影響 open62541： from 1.4.0 through 1.4.16， from 1.5.0 through 1.5.4， master。（CVE-2026-33592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ubuntu Linux - PHP：未能使用遠端伺服器設定 TLS 可能會導致遠端 DoS （CVE-2026-12184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntopng through 容易 6.6 受到可預測工作階段識別碼的攻擊，這可能導致工作階段劫持。
    src/HTTPserver.cpp 中的HTTP階段作業識別碼在建立階段作業期間使用弱時間種子虛擬隨機性。因此，新的已驗證登入可在攻擊者控制的時間下接收確定性或衝突的工作階段 Cookie。（CVE-2026-38968）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HPLIP （HP Linux 影像和列印軟體） 中發現缺陷。此漏洞是 的不完整修復 CVE-2026-8631，可能允許遠端攻擊者提升權限或實現任意程式碼執行。
    當處理特製的列印資料時，這可能會透過 hpcups 處理路徑中的整數溢位而發生。（CVE-2026-14544）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elasticsearch 中不受控制的資源消耗 （CWE-400） 可能會透過過度分配 （CAPEC-130） 導致拒絕服務。經驗證的使用者可以提交特製的大量要求，這會導致持續的高 CPU 耗用量，這可能會導致受影響的節點無法處理要求。
    (CVE-2026-49090)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 17.38.12 之前的版本中，libzypp 在剖析 repomd.xml 的 keyhint 選項時存在相對路徑遊走弱點。此弱點讓攻擊者只需提供一個惡意存放庫，便能以 root 權限在目標系統中插入或覆寫檔案。(CVE-2026-44941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPA ipa-otpd 精靈的 OAuth2 裝置授權處理常式中的兩個差一錯誤，在處理來自已設定的外部 OAuth2/OIDC 身分識別提供者的過大回應時，可能會導致越界記憶體存取。控制或可以攻擊 IdP 端點的攻擊者可能能夠觸發 ipa-otpd 寫入或讀取固定大小緩衝區末端一個位元組。利用需要為 FreeIPA 設定外部 IdP、攻擊者控制或該 IdP 的 MITM，以及使用者才能啟動 OAuth2 裝置授權流程。最可能的影響是影響 ipa-otpd 精靈的有限拒絕服務。（CVE-2026-14612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Puppet resource_api （隨附於 Puppet Core 8.x 和 Puppet Enterprise 2023.8.x 和 2025.x） 不會保留透過 resource-api 定義的參數上的敏感旗標，導致密碼等值以純文字形式儲存在代理程式的本機交易狀態快取中。受影響的 resource_api 模組版本包括介於 - 和 puppet resource_api 中修復的所有版本，並與 2.0.1 Puppet Core 1.9.28.20.0 和 PE 2023.8.10 &; PE 2025.11.0一起發布。2.0.01.9.11.5.0
    (CVE-2026-8804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 Open Asset Import Library Assimp 中 6.0.4判斷弱點，直至 。受影響的是元件 PLY 模型處理常式的檔案 code/AssetLib/Ply/PlyLoader.cpp 的函式 Assimp：：Exporter：：ExportToBlob。這種操作會導致雙重釋放。攻擊者可從遠端發起攻擊。該漏洞已被公開披露，可能會被利用。該項目很早就通過問題報告得知了這個問題。（CVE-2026-14604）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
325268	Linux Distros 未修補弱點：CVE-2026-44294	medium
325265	Linux Distros 未修補弱點：CVE-2026-12481	critical
325264	Linux Distros 未修補弱點：CVE-2026-44576	medium
325244	Linux Distros 未修補弱點：CVE-2018-25282	medium
325223	pnpm < 10.34.0 / 11.x < 11.4.0 多個弱點	high
325222	pnpm < 10.34.2 / 11.x < 11.5.3 多個弱點	high
325221	pnpm 11.3.x < 11.5.3 階段下載路徑遊走（CVE-2026-55700）	high
325204	Linux Distros 未修補弱點：CVE-2012-0499	critical
325159	Linux Distros 未修補弱點：CVE-2012-0505	critical
325158	Linux Distros 未修補弱點：CVE-2011-3571	critical
325156	Linux Distros 未修補弱點：CVE-2026-41001	medium
325149	Linux Distros 未修補弱點：CVE-2026-57964	critical
325148	Linux Distros 未修補弱點：CVE-2026-54161	critical
325147	Linux Distros 未修補弱點：CVE-2026-54673	high
325139	Linux Distros 未修補弱點：CVE-2026-12893	high
325137	Linux Distros 未修補弱點：CVE-2026-11819	medium
325125	Linux Distros 未修補弱點：CVE-2020-14844	medium
325124	Linux Distros 未修補弱點：CVE-2026-14610	medium
325123	Linux Distros 未修補弱點：CVE-2024-21051	medium
325122	Linux Distros 未修補弱點：CVE-2026-42342	high
325120	Linux Distros 未修補弱點：CVE-2023-22059	medium
325108	Linux Distros 未修補弱點：CVE-2012-0502	critical
325107	Linux Distros 未修補弱點：CVE-2012-0501	critical
325106	Linux Distros 未修補弱點：CVE-2012-0500	critical
325105	Linux Distros 未修補弱點：CVE-2011-3563	critical
325104	Linux Distros 未修補弱點：CVE-2012-0507	critical
325103	Linux Distros 未修補弱點：CVE-2012-0498	critical
325099	Linux Distros 未修補弱點：CVE-2026-58250	high
325098	Linux Distros 未修補弱點：CVE-2026-58210	high
325097	Linux Distros 未修補弱點：CVE-2026-58214	medium
325096	Linux Distros 未修補弱點：CVE-2026-58208	high
325095	Linux Distros 未修補弱點：CVE-2026-58251	medium
325094	Linux Distros 未修補弱點：CVE-2026-58207	medium
325091	Linux Distros 未修補弱點：CVE-2026-58213	high
325090	Linux Distros 未修補弱點：CVE-2026-58211	medium
325088	Linux Distros 未修補弱點：CVE-2026-58254	medium
325087	Linux Distros 未修補弱點：CVE-2026-58252	medium
325086	Linux Distros 未修補弱點：CVE-2026-58209	medium
325085	Linux Distros 未修補弱點：CVE-2026-58253	high
325073	Linux Distros 未修補弱點：CVE-2025-71385	medium
325072	Linux Distros 未修補弱點：CVE-2026-58379	high
325071	Linux Distros 未修補弱點：CVE-2026-33592	high
325069	Linux Distros 未修補弱點：CVE-2026-12184	high
325068	Linux Distros 未修補弱點：CVE-2026-38968	critical
325067	Linux Distros 未修補弱點：CVE-2026-14544	critical
325066	Linux Distros 未修補弱點：CVE-2026-49090	medium
325065	Linux Distros 未修補弱點：CVE-2026-44941	high
325064	Linux Distros 未修補弱點：CVE-2026-14612	medium
325063	Linux Distros 未修補弱點：CVE-2026-8804	medium
325062	Linux Distros 未修補弱點：CVE-2026-14604	medium

偵測

Nessus 的 Misc. 系列

medium

critical

medium

medium

high

high

high

critical

critical

critical

medium

critical

critical

high

high

medium

medium

medium

medium

high

medium

critical

critical

critical

critical

critical

critical

high

high

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

high

high

critical

critical

medium

high

medium

medium

medium