Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在 0.37.1之前當 cpp-httplib 用戶端使用資料流 API (httplib::stream::Get、httplib::stream::Post 等) 時程式庫會直接在 Content-在沒有輸入驗證和例外狀況處理的情況下從伺服器接收的長度標頭值。 std::stoull 針對非數值字串擲回 std::invalid_argument針對超過 ULLONG_MAX 的值擲回 std::out_of_range。由於沒有任何項目可擷取這些例外狀況因此 C++ 運行時間會呼叫 std::terminate()其會終止 SIGABRT 處理程序。用戶端連線的任何伺服器包括透過 HTTP 重新導向、第三方 API 或攔截式位置連線的伺服器都可以使用單一 HTTP 回應損毀用戶端應用程式。不需要驗證。不需要來自終端使用者的任何互動。此當機是確定性且立即發生的。此弱點已在 0.37.1 中修正。
    (CVE-2026-31870)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tornado 是 Python Web 架構與非同步網路程式庫。在 6.5.5之前的 Tornado 版本中對於 multipart/form-data 中部分數的唯一限制是 max_body_size 設定 (預設為 100MB)。由於剖析是在主執行緒上同步進行因此有可能發生因剖析具有許多部分的大型多部分主體而產生的拒絕服務情形。此弱點已在 6.5.5 中修復。(CVE-2026-31958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一種開放原始碼系統跨平台監控工具。在 4.5.1之前的版本中/api/4/config REST API 端點會透過 self.config.as_dict() 傳回完整剖析的 Glances 設定檔 (glances.conf)而不會篩選敏感值。設定檔包含所有已設定後端服務的認證包括資料庫密碼、API token、JWT 簽署金鑰和 SSL 金鑰密碼。此弱點已在 4.5.1 中修復。(CVE-2026-30928)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 即使新要求針對 HTTP Proxy 使用不同的認證curl 仍會錯誤地重複使用執行 CONNECT 的現有 HTTP Proxy 連線。正確的行為是建立或使用獨立的連線。 (CVE-2026-3784)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 再次對相同主機提出第二個 SMB 要求時curl 會錯誤地使用指向已釋放記憶體的資料指標。 (CVE-2026-3805)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ASP.NET Core 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路拒絕服務。(CVE-2026-26130)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 OAuth2 不記名 token 用於 HTTP(S) 傳輸且該傳輸重新導向至第二個 URL 時curl 在某些情況下可將該 token 洩漏給第二個主機名稱。如果第一個要求重新導向到的主機名稱在所用的 .netrc 檔案中有 `machine` 或 `default` 關鍵字資訊curl 會將第一個主機的不記名 token 集也傳遞給第二個主機。 (CVE-2026-3783)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 中不正確的預設權限允許經授權的攻擊者在本機提升權限。
    (CVE-2026-26131)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在 4.5.1 之前，TimescaleDB 匯出模組會使用字串串連搭配未清理的系統監控資料來建構 SQL 查詢。normalize() 方法會以單引號將字串值括起，但不會轉義內嵌的單引號，攻擊者可透過處理程序名稱、檔案系統掛載點、網路介面名稱或容器名稱等資料，輕鬆進行 SQL 插入攻擊。此弱點已在 4.5.1 中修復。(CVE-2026-30930)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下被要求執行交涉驗證的 HTTP 或 HTTPS 要求時libcurl 可重複使用錯誤的連線。 libcurl 設有近期連線集區以便後續要求可重複使用現有連線以避免額外負荷。重複使用連線時必須先符合一系列準則。由於程式碼中的邏輯錯誤由應用程式發出的要求可錯誤地重複使用相同伺服器 (已使用不同認證進行驗證) 的現有連線。其中一個根本原因是交涉有時會驗證 *連線*而非 *要求*這與 HTTP 的運作方式相反。有一個應用程式其允許使用 `user1:password1` 對伺服器 (回應需要的 Negotiate) 交涉驗證然後對同樣使用 Negotiate 但具有 `user2:password2` 的相同伺服器執行另一個作業 (在之前的連線仍然有效時) -第二個要求錯誤地重複使用了相同的連線而且因為之後它會看到已經進行了交涉交涉所以它只是透過該連線認為它使用的是 user2 認證來傳送要求而實際上它仍在使用已針對 user1... 驗證的連線使用 `CURLOPT_HTTPAUTH` 設定要使用的一組驗證方法。應用程式可停用 libcurl 的連線重複使用功能進而減輕此問題的方法是使用下列其中一個 libcurl 選項來變更連線重複使用或不重複使用的方式「CURLOPT_FRESH_CONNECT」、「CURLOPT_MAXCONNECTS」和「CURLMOPT_MAX_HOST_CONNECTIONS」(若使用 curl_multi API)。 (CVE-2026-1965)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 的 SoupServer 中發現一個瑕疵。遠端攻擊者可惡意利用釋放後使用弱點「soup_server_disconnect()」函式會提前釋放連線物件即使 TLS 交握仍處於擱置狀態也是如此。如果交握是在釋放連線物件之後完成會存取懸置指標進而導致伺服器當機和拒絕服務。 (CVE-2026-2436)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tls修正 tls_sw_cancel_work_tx() 中的爭用情形 此問題是在程式碼稽核期間發現的。從 tls_sk_proto_close() 呼叫 cancel_delayed_work_sync() 之後仍可從如延遲 ACK 處置程式或 ksoftirqd 之類的路徑排程 tx_work_handler()。因此tx_work_handler() 背景工作可能會解除參照已釋放的 TLS 物件。以下是簡單爭用情形cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() if (!test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx->tx_bitmask)) set_bit(BIT_TX_SCHEDULED, &ctx->tx_bitmask);
    cancel_delayed_work_sync(&ctx->tx_work.work); schedule_delayed_work(&tx_ctx->tx_work.work, 0);為防止此爭用情形cancel_delayed_work_sync() 已由 disable_delayed_work_sync() 取代。
    (CVE-2026-23240)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sequelize 是 Node.js ORM 工具。在 6.37.8之前的版本中在 JSON/JSONB where 子句處理過程中會發生透過未逸出的轉換類型發生的 SQL 插入。_traverseJSON() 函式會分割 :: 上的 JSON 路徑金鑰以擷取轉換類型其會以原始方式插入 CAST(... AS <type>) SQL。控制 JSON 物件金鑰的攻擊者可插入任意 SQL 並從任何表格洩漏資料。此弱點已在 6.37.8 中修正。
    (CVE-2026-30951)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -Quinn 是 IETF QUIC 傳輸通訊協定的純 Rust 非同步實作。在 0.11.14之前的版本中未經驗證的遠端攻擊者可傳送含有格式錯誤之 quic_transport_parameters 的特製 QUIC 初始封包藉此在使用有弱點 quinn 版本的應用程式中觸發拒絕服務。在 quinn-proto 剖析邏輯中使用 unwrap() 解碼受攻擊者控制的 varint因此截斷的編碼會造成 Err(UnexpectedEnd) 和不穩定。可透過網路使用單一封包存取此裝置且無需事先信任或驗證。此弱點已在 0.11.14 中修正。
    (CVE-2026-31812)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Giflib 含有一個雙重釋放弱點這是因為 GifMakeSavedImage 中的淺複製和不正確的錯誤處理所致。觸發此弱點所需的條件雖然困難但有可能發生。 (CVE-2026-23868)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - espintcp修正 espintcp_close() 中的爭用情形 此問題是在程式碼稽核期間發現的。從 espintcp_close() 呼叫 cancel_work_sync() 之後仍可從如延遲 ACK 處置程式或 ksoftirqd 的路徑排程 espintcp_tx_work()。因此espintcp_tx_work() 背景工作可能會解除參照已釋放的 espintcp ctx 或 sk。以下是簡單爭用情形 cpu0 cpu1 espintcp_close() cancel_work_sync(&ctx->work); espintcp_write_space() schedule_work(&ctx->work);為防止此爭用情形cancel_work_sync() 已由 disable_work_sync() 取代。 (CVE-2026-23239)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前特製的影像可在 WaveletDenoiseImage 方法內造成超出邊界堆積寫入。使用 -wavelet-denoise 作業處理特製影像時可能會發生超出邊界寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30936)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前ImageMagick 的 MSL 解碼器中的堆積釋放後使用弱點允許攻擊者透過特製 MSL 檔案觸發對已釋放記憶體的存取。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer H.266 轉碼器剖析器堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。解碼單元的剖析內存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28839。 (CVE-2026-3081)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前的 MNG 編碼器中存在一個堆疊緩衝區溢位弱點。缺少一個邊界檢查可損毀含有攻擊者控制資料的堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28690)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer rtpqdm2depay 超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在處理 X-QDM RTP 承載元素的過程中存在特定瑕疵。剖析 packetid 元素時處理程序未正確驗證使用者提供的資料其可導致寫入超出已配置陣列的結尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28850。 (CVE-2026-3083)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer H.266 轉碼器剖析器超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。此特定瑕疵存在於 APS 單元的處理過程中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    為 ZDI-CAN-28911。 (CVE-2026-3086)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前的最終檔案開啟/使用會檢查 domain=path 授權。檢查時間和使用時間之間的符號連結交換繞過原則拒絕讀取/寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前MagnifyImage 會使用固定大小的堆疊緩衝區。使用特定影像時此緩衝區可能溢位並損毀堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer RealMedia Demuxer 超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。處理視訊封包的過程中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28845。 (CVE-2026-2922)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer H.266 轉碼器剖析器整數反向溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在圖片磁碟分割的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數反向溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28910。 (CVE-2026-3084)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前的 MSL 編碼器中有一個釋放後堆積使用弱點複製的影像會遭到損毀兩次。MSL 編碼器不支援寫入 MSL因此已移除寫入功能。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28688)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CVE-2024-47778 的修正不完整允許在 gst_wavparse_adtl_chunk() 函式中發生超出邊界讀取。
    修補程式新增了大小驗證檢查 lsize + 8 > 大小但並未考量實際位移計算中使用的 GST_ROUND_UP_2(lsize)。當 lsize 為奇數時剖析器前進的位元組數量超過了驗證的數量進而造成 OOB 讀取。 (CVE-2026-1940)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16版之前BiternalBlurImage 含有不正確轉換造成的堆積緩衝區過度讀取。
    使用 -biternal-blur 作業處理特製的影像時可能會發生超出邊界讀取的情況。此弱點已在 7.1.2-16 中修復。(CVE-2026-30935)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer RIFF Palette 整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。這個特定瑕疵存在於 AVI 檔案中的調色盤資料處理中。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28854。 (CVE-2026-2921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16版之前UHDR 編碼器中可能會因值截斷而發生堆積型緩衝區溢位這會允許超出邊界寫入。此弱點已在 7.1.2-16 中修復。(CVE-2026-30931)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前極大的影像設定檔在編碼 PNG 影像時可導致堆積溢位。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30883)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前XWD (X Windows) 編碼器中的 32 位元無正負號整數溢位會造成堆積緩衝區配置過小。寫入極大的影像時可發生超出邊界堆積寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30937)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer rtpqdm2depay 堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。處理 X-QDM RTP 承載的過程中存在特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    為 ZDI-CAN-28851。 (CVE-2026-3085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer ASF Demuxer 堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 ASF 檔案內處理資料流標頭的過程中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-28843。 (CVE-2026-2920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer DVB 字幕超出邊界寫入遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。處理座標內存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    為 ZDI-CAN-28838。 (CVE-2026-2923)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16版之前SIXEL 解碼器存在整數溢位弱點。此弱點允許攻擊者透過特製的影像執行越界。此弱點已在 7.1.2-16 中修復。(CVE-2026-28493)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前MAT 解碼器會使用 32 位元的算術這是因為不正確的括號化會導致堆積過度讀取。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28692)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前ImageMagick 的形態學核心剖析函式中有一個堆疊緩衝區溢位存在。超出緩衝區的受使用者控制的核心字串會透過 memcpy 在無邊界檢查的情況下複製到固定大小的堆疊緩衝區進而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前PCL 編碼中存在一個堆積緩衝區溢位弱點這是因為輸出緩衝區配置過小所致。此弱點已在 7.1.2-16 和 6.9.13-41中修正。
    (CVE-2026-28686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jackson-core 包含 Jackson Data Processor 使用的核心低階累加 (資料流) 剖析器與產生器提取。從 3.0.0 版到 3.1.0版之前的版本中從 java.io.DataInput 來源剖析時使用的 UTF8DataInputJsonParser 會繞過 StreamReadConstraints 中定義的 maxNestingDepth 限制 (預設為 500)。在 ReaderBasedJsonParser 中發現類似問題。這可讓使用者提供具有過多巢狀的 JSON 文件這可在處理結構時造成 StackOverflowError進而導致拒絕服務 (DoS)。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux 6.8 GA 會保留舊版 AF_UNIX 記憶體回收行程但會反向移植上游提交 8594d9b85c07 (af_unix不呼叫 OOB skb 的 skb_get())。孤立的 MSG_OOB 通訊端命中 unix_gc() 時記憶體回收行程仍會呼叫 kfree_skb()如同 OOB SKB 保留兩個參照一樣在 Ubuntu Linux 6.8 (Noble Numbat) 核心樹狀結構中它們只有佇列參照因此緩衝區會在仍可存取時釋放且後續的佇列執行解除參照釋放的記憶體會產生由之後使用所造成的可靠本機權限提升 (LPE) -free (UAF)。已採用認可 4090fa373f0e 的新 GC 堆疊的 Ubuntu 版本以及隨附該基礎結構的主線 Linux 核心不會受到影響因為它們不再執行舊版收集器路徑。此問題會影響 Ubuntu Linux 6.8.0-56.58 之前的 6.8.0-84.84。 (CVE-2025-13350)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前JBIG 解碼器中有一個因遺漏檢查而導致的未初始化指標解除參照弱點。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - node-tar 是適用於 Node.js 的全功能 Tar。在 7.5.11版之前可以誘騙 tar (npm) 透過使用磁碟機相關符號連結目標 (例如 C:../../../target.txt) 建立指向擷取目錄之外的符號連結這會啟用正常 tar.x() 擷取期間在 cwd 之外的位置覆寫檔案。
    此弱點已在 7.5.11 中修復。(CVE-2026-31802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nltk 3.9.2 版中的「nltk.util」模組之「filestring()」函式中的一個弱點允許任意檔案讀取這是因為不當驗證輸入路徑所致。此函式會直接開啟使用者輸入所指定的檔案而不進行清理攻擊者可藉此透過提供絕對路徑或遊走路徑來存取敏感系統檔案。此弱點可在本機或遠端遭到惡意利用特別是在 Web API 或其他接受使用者提供之輸入的介面中使用函式時。
    (CVE-2026-0846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前DIB 編碼器中的整數溢位會造成超出邊界讀取或寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28693)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Caddy 是預設使用 TLS 的可擴充伺服器平台。從 2.10.0 版到 2.11.2之前的 版forward_auth copy_headers 未去除用戶端提供的標頭進而允許身分插入和權限提升。此問題已在 2.11.2 版中修正。(CVE-2026-30851)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有平台上不當處理 Apache ZooKeeper 3.8.5 和 3.9.4 的 ZKConfig 之組態值允許攻擊者在用戶端的記錄檔中洩漏用戶端組態中儲存的敏感資訊。
    組態值會暴露在 INFO 層級記錄進而導致潛在的生產系統受到問題影響。建議使用者升級至 3.8.6 或 3.9.5 版其可修正此問題。
    (CVE-2026-24308)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PJSIP 是一個以 C 撰寫的免費開放原始碼多媒體通訊程式庫。在 2.17版之前PJSIP 的事件訂閱架構 (evsub.c) 中有一個堆積釋放後使用弱點存在會在取消訂閱狀態時觸發 (SUBSCRIBE with Expires =0)。此問題已在 2.17 版中修正。(CVE-2026-28799)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PJSIP 是一種以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 2.17版之前當 pjmedia-codec 剖析含有多於呼叫者提供之框架可容納之框架的 RTP 承載時會出現堆疊緩衝區溢位弱點。此問題已在 2.17 版中修正。
    (CVE-2026-29068)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
301900	Linux Distros 未修補的弱點：CVE-2026-31870	high
301899	Linux Distros 未修補的弱點：CVE-2026-31958	high
301856	Linux Distros 未修補的弱點：CVE-2026-30928	high
301855	Linux Distros 未修補的弱點：CVE-2026-3784	medium
301854	Linux Distros 未修補的弱點：CVE-2026-3805	high
301853	Linux Distros 未修補的弱點：CVE-2026-26130	high
301851	Linux Distros 未修補的弱點：CVE-2026-3783	medium
301849	Linux Distros 未修補的弱點：CVE-2026-26131	high
301848	Linux Distros 未修補的弱點：CVE-2026-30930	high
301847	Linux Distros 未修補的弱點：CVE-2026-1965	medium
301794	Linux Distros 未修補的弱點：CVE-2026-2436	medium
301793	Linux Distros 未修補的弱點：CVE-2026-23240	critical
301792	Linux Distros 未修補的弱點：CVE-2026-30951	high
301791	Linux Distros 未修補的弱點：CVE-2026-31812	high
301790	Linux Distros 未修補的弱點：CVE-2026-23868	medium
301785	Linux Distros 未修補的弱點：CVE-2026-23239	high
301759	Linux Distros 未修補的弱點：CVE-2026-30936	medium
301758	Linux Distros 未修補的弱點：CVE-2026-28687	medium
301757	Linux Distros 未修補的弱點：CVE-2026-3081	high
301756	Linux Distros 未修補的弱點：CVE-2026-28690	medium
301755	Linux Distros 未修補的弱點：CVE-2026-3083	high
301754	Linux Distros 未修補的弱點：CVE-2026-3086	high
301753	Linux Distros 未修補的弱點：CVE-2026-28689	medium
301752	Linux Distros 未修補的弱點：CVE-2026-30929	high
301751	Linux Distros 未修補的弱點：CVE-2026-2922	high
301750	Linux Distros 未修補的弱點：CVE-2026-3084	high
301749	Linux Distros 未修補的弱點：CVE-2026-28688	medium
301748	Linux Distros 未修補的弱點：CVE-2026-1940	medium
301747	Linux Distros 未修補的弱點：CVE-2026-30935	medium
301746	Linux Distros 未修補的弱點：CVE-2026-2921	high
301745	Linux Distros 未修補的弱點：CVE-2026-30931	high
301744	Linux Distros 未修補的弱點：CVE-2026-30883	high
301743	Linux Distros 未修補的弱點：CVE-2026-30937	medium
301742	Linux Distros 未修補的弱點：CVE-2026-3085	high
301741	Linux Distros 未修補的弱點：CVE-2026-2920	high
301740	Linux Distros 未修補的弱點：CVE-2026-2923	high
301739	Linux Distros 未修補的弱點：CVE-2026-28493	medium
301738	Linux Distros 未修補的弱點：CVE-2026-28692	medium
301737	Linux Distros 未修補的弱點：CVE-2026-28494	high
301736	Linux Distros 未修補的弱點：CVE-2026-28686	medium
301708	Linux Distros 未修補的弱點：CVE-2026-29062	high
301707	Linux Distros 未修補的弱點：CVE-2025-13350	high
301685	Linux Distros 未修補的弱點：CVE-2026-28691	high
301684	Linux Distros 未修補的弱點：CVE-2026-31802	high
301683	Linux Distros 未修補的弱點：CVE-2026-0846	high
301682	Linux Distros 未修補的弱點：CVE-2026-28693	high
301667	Linux Distros 未修補的弱點：CVE-2026-30851	high
301666	Linux Distros 未修補的弱點：CVE-2026-24308	high
301665	Linux Distros 未修補的弱點：CVE-2026-28799	high
301664	Linux Distros 未修補的弱點：CVE-2026-29068	high

偵測

Nessus 的 Misc. 系列

high

high

high

medium

high

high

medium

high

high

medium

medium

critical

high

high

medium

high

medium

medium

high

medium

high

high

medium

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

high

high

high