Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 4.4 在 8.1.2 libavcodec/nvdec.c 中的 NVIDIA NVDEC 硬體解碼器中包含雙重釋放弱點，攻擊者可透過提供特製的視訊檔案來觸發記憶體損毀。當沒有解碼器表面時，ff_nvdec_start_frame_sep_ref錯誤路徑會透過nvdec_fdd_priv_free釋放記憶體，而呼叫層隨後會釋放相同的幀描述資料，從而導致使用 NVDEC 硬體加速解碼的任何 FFmpeg 型應用程式中的基礎解碼器上下文雙重釋放。（CVE-2026-64832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SRT 專案報告：（CVE-2026-55869）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析無效的 SVCB 或 HTTPS RR 可能會在參數值的大小溢位訊息緩衝區時發生錯誤。（CVE-2026-46600）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg through 8.1.2 包含越界寫入弱點，攻擊者可藉由提供以 -safe 0 旗標處理的特製 ffconcat 檔案來造成堆積損毀。TY 解復用器的 demux_audio（） 函式會在沒有邊界檢查的情況下遞減封包大小，產生一個負大小值，該值會傳遞給 shorten_decode_frame（） 中的 memcpy（），其中轉換為 size_t 會將值包裝為接近SIZE_MAX，並觸發超出來源分配的讀取，並寫入遠遠超出 Shorten 解碼器的位元流緩衝區。（CVE-2026-65704）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 0.7.1 的 8.1.2 S/PDIF 復用器中包含越界讀取弱點，攻擊者可藉由提供特製的 DTS 資料流，其 core_size 值大於實際封包長度，以存取緩衝區邊界以外的記憶體。攻擊者可利用 spdif_header_dts4 函式中缺少的邊界檢查，方法是在 S/PDIF 重新復用期間提供惡意 DTS-HD 音訊串流，以觸發超出封包緩衝區的未經授權的記憶體讀取。（CVE-2026-64833）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。使用 ProxyCommand 時，未檢查的 fork（） 失敗可以儲存為處理程序 ID -1;在清理期間，訊號可能會透過呼叫者的可存取進程樹狀結構傳送，從而導致本地拒絕服務。（CVE-2026-59845）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU coreutils uniq 在使用 -w （--check-chars） 選項時，由於不正確處理多位元組輸入，容易發生越界讀取。find_field（） 函數透過重複處理固定指標而不是通過輸入前進來錯誤計算字元的位元組長度，從而導致長度值膨脹。此不正確的長度稍後會用於 memcmp 作業，導致在處理特製的多位元組輸入時讀取超出配置的緩衝區。使用攻擊者提供的引數執行 GNU coreutils uniq 時，此行為會導致當機，並可能使相鄰堆積記憶體暴露。
    此問題已在提交 d64e35a8a4c0e4608321433e0d84d917e4e36371 中修正。（CVE-2026-56391）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。遠端驗證對等體可以在 SSH_MSG_CHANNEL_OPEN 中通告零封包大小上限，導致後續通道寫入無限迴圈並耗用 CPU，進而造成拒絕服務。（CVE-2026-59843）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：最佳化工具）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。（CVE-2026-47064）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Capstone 是解編架構。6.0.0-Alpha8 之前的版本，在5.0.8以「-DCAPSTONE_X86_REDUCE」編譯的組建中反組譯 3DNow！ 操作碼 （'0F 0F'） 時，「modRMRequired（）」和「decode（）」中具有 NULL 指標解除參照，允許遠端攻擊者透過提供包含 4 位元組序列「0F 0F<modrm> <imm8>」的特製輸入來使任何使用精簡X86的 Capstone 程式庫的應用程式崩潰。6.0.0-Alpha8 版，並 5.0.8 修補此問題。（CVE-2026-47143）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 部分拒絕服務 （部分 DOS） 的能力。（CVE-2026-47053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - rsyslog - 無 Ubuntu Linux - mmpstrucdata 堆疊緩衝區溢位 RFC5424 （CVE-2026-61548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.7.0 中 1.25.1，對 RRSIG 的驗證不足。標籤欄位與 RFC 8198 積極 NSEC 處理期間過早的快取寫入相結合會導致快取中毒，從而允許控制單一委派區域的惡意執行者毒害 NSEC 簽署父網域下的任意同級區域。在 NSEC 簽署的 TLD 下擁有一個註冊網域的惡意執行者，可為不相關的同級網域 （共用相同的父區域） 提供惡意的不安全 DNS 回應。
    父網域下不存在且由父網域的 NSEC 鏈涵蓋的任意委派可能會透過來自惡意同級網域的欺詐性萬用字元 DS 記錄 （標籤少於預期，未知演算法） 進入不安全的存在狀態。這允許惡意執行者為這些委派插入不安全的萬用字元記錄。（CVE-2026-44690）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 中發現堆積越界讀取缺陷。剖析分段HTTP訊息時，呼叫端與 soup_headers_parse（） 之間的整數類型不相符可能會導致長度參數被錯誤截斷，進而導致堆積緩衝區過度讀取。遠端攻擊者可利用此缺陷，使用 libsoup 使應用程式當機，或可能洩漏堆積記憶體內容。（CVE-2026-12548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.6.0 中 1.25.1，將萬用字元 rrset 重播為另一段資料，可以僅根據 RRSIG 驗證簡要地將其視為 DNSSEC 安全並儲存在快取中，然後稍後的驗證會根據 NSEC 驗證將其視為虛假。當解析執行緒將安全放在 rrset 上，而服務到期路徑上的另一個執行緒接著挑選具有回覆安全狀態的更新 rrset 內容時，它可用來將萬用字元可能涵蓋的萬用字元旁邊的特定記錄變更為萬用字元。惡意執行者可以利用任何 DNSSEC 簽名網域 （與受害者網域無關） 和指向萬用字元 （可能由萬用字元涵蓋） 旁邊的記錄的 CNAME 包裝函式記錄來利用可能的有毒影響。然後查詢 Unbound 以取得萬用字元同級記錄，將植入安全訊息。CNAME 包裝函式的稍後 （到期後） 查詢需要解析目標同級記錄。如果將萬用字元重播插入回應中，則萬用字元 rrset 會以安全狀態更新過期的同級記錄，然後再使用 NSEC 記錄完成適當的萬用字元驗證，並最終將 CNAME 包裝函式答案視為虛假。更新後的中毒 rrset 現在是安全的，並指向萬用字元。此弱點對於服務到期路徑是明確的，需要插入已簽名的萬用字元 rrset，而無需 NSEC 隨附的 rrset。（CVE-2026-46582）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-60150)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：循環 ILOCK 後重新取樣資料分支映射 xfs_reflink_fill_{cow_hole，delalloc} 都會顯示 inode、資料分支映射和 cow fork 映射。不幸的是，這兩個協助程式會循環 ILOCK 來擷取交易，這表示一旦我們重新取得 ILOCK，對應就會過時。目前我們透過重新呼叫 xfs_find_trim_cow_extent 來重新整理 cow fork 映射，但我們不會事先重新整理資料 fork 映射，這意味著該函式中的xfs_bmap_trim_cow會查詢 refcount btree 有關錯誤實體區塊的信息，並在 *shared 中傳回不準確的值。如果 *shared 現在為 false，directio 寫入會繼續使用過時的資料分支對應。如果序列計數器在整個 ILOCK 週期中變更，請查詢資料分支對應來修正此問題。（CVE-2026-64600）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當元素源自不同的視窗/領域（例如 iframe 的 contentDocument）時，DOMPurify through 無法 3.3.3 清理透過 IN_PLACE 模式傳遞的 DOM 元素。私有 _isNode（） 函式中的跨領域 instanceof 檢查會傳回外部領域節點的 false，導致 DOMPurify 將元素串化 （產生 '[object HTMLDivElement]'），以無訊息的方式將IN_PLACE重設為 false，並傳回未清理的元素，且任何 XSS 負載都完好無損。（CVE-2026-65904）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 3.4 的 vf_floodfill 8.1.2 視訊篩選器中包含越界寫入弱點，可讓攻擊者透過 -reinit_filter 0 停用篩選圖形重新初始化，提供動態大小的視訊串流來損毀堆積記憶體。當 config_input（） 根據初始框架維度配置點遍歷堆疊並處理後續較大的框架時，filter_frame（） 會執行超出原始配置邊界的溢流填充鄰居推送，從而導致堆積損毀和進程崩潰，並可能執行程式碼，具體取決於堆積佈局和進程強化。（CVE-2026-65705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。惡意 SFTP 伺服器可能會針對未知要求 ID 傳送回應，而 libssh 用戶端會無限期地排入佇列，進而造成無限的記憶體增長和用戶端拒絕服務。
    (CVE-2026-59848)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，可在未經授權的情況下導致 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-47044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複寫）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。（CVE-2026-47023）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyTorch torchvision 透過 0.28.0在提交 4e05dc2 中修正，在 GIF 解碼器的 read_from_tensor 回呼中包含一個越界堆積讀取弱點，該弱點會將未限制的長度傳遞給 memcpy。
    攻擊者可提供惡意或截斷的 GIF 檔案，透過分割錯誤造成拒絕服務，或洩漏相鄰的堆積記憶體內容。（CVE-2026-65918）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本8.08.1.2在 Vulkan HEVC 硬體解碼器中包含堆疊緩衝區溢位弱點，允許遠端攻擊者透過提供特製的 HEVC/H.265 位元流來覆寫傳回位址和相鄰堆疊框架。攻擊者可以在任何支援的容器格式中嵌入超過 HEVC_MAX_SUB_LAYERS 的惡意vps_num_hrd_parameters值，使 vk_hevc_end_frame 函式中的堆疊分配陣列溢位，從而有可能實現任意程式碼執行。（CVE-2026-64831）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libssh 中發現一個缺陷。在伺服器端 GSSAPI 金鑰交換期間，如果用戶端提供的 Curve25519 公開金鑰短於預期長度，但未經過適當的長度驗證，就會被複製，進而導致越界堆積讀取。這可讓未經驗證的遠端攻擊者洩漏少量伺服器記憶體。（CVE-2026-59842）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libssh2 至 1.11.1，已修正於提交 a13bb6c，包含一個缺少邊界檢查弱點，該弱點允許惡意 SSH 伺服器透過公開金鑰子系統觸發任意長度的堆積越界讀取，並釋放未初始化的指標。在 libssh2_publickey_list_fetch（） 中，版本 1 回應剖析器會讀取伺服器控制的 comment_len 值，並推進剖析指標，而不確認緩衝區中保留足夠的位元組，導致越界讀取從相鄰配置中洩漏堆積指標，從而擊敗 ASLR，然後當錯誤清除路徑從未歸零的 realloc（） 區域釋放未初始化的指標時，堆積配置器狀態損毀。（CVE-2026-66034）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.7.0 up to （including 1.25.1） 中，當 'dnscrypt：' 子句列出的 'dnscrypt-provider-cert：' 檔案數量多於相符的 'dnscrypt-secret-key：' 檔案時，Unbound 只會填入相符的前置詞，並將尾槽保留在 libsodium 的配置器寫入每個分配的 '0xdb' 填充處。然後，Unbound 會反覆運算憑證檔案的數目，而不是實際的插槽，因此它會進入一個包含填滿「0xdb」位元組的垃圾資料的插槽。任何未經身份驗證的用戶端，如果將一個 68 位元組的 UDP 資料包（其前 8 個位元組為「0xdb」傳送到「dnscrypt-port」，將使用該垃圾項目，這會導致垃圾解除參照，從而終止伺服器。這是一個無訊息的錯誤設定，在使用正確的用戶端查詢觸發之前不會被注意到。Unbound 需要使用 DNSCrypt 支援 （'--enable-dnscrypt'） 進行編譯。（CVE-2026-55990）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HDF5 是實作 HDF5 資料模型的高效能程式庫和檔案格式規格。如果檔案損毀，以致陣列資料類型的大小、元素數目和元素大小不一致，則可能會觸發越界讀取。陣列資料類型將資料類型的完整大小 （'dt->shared->size'） 與元素數量 （'dt->shared->u.array.nelem'） 和元素大小 （'dt->shared->parent->shared->size'） 分開儲存。如果其中任何一個已損毀，以致其他項目不對齊 （元素大小 * nelem = 完整大小），則可能會導致越界讀取。視損毀的內容而定，它可能會變更觸發的越界讀取類型。此弱點僅存在於惡意變更的檔案中，因為通常無法獨立變更資料類型的完整大小、元素計數和元素大小。因此，只有在惡意執行者正在更改檔案時才會出現這種情況，並且不會在常規使用中出現。（CVE-2026-26197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料。(CVE-2026-47055)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-60155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.0.Final 至 4.2.15.Final 版和 4.1.0.Final 至 4.1.135.Final 版中，任何可將位元組傳遞至包含「XmlDecoder」的 Netty 通道管線的呼叫端，都可以將具有「DOCTYPE」宣告的 XML 傳送至實例化的「AsyncXMLInputFactory」，且沒有安全性設定，使 DTD 和實體處理處於活動狀態，視 Aalto XML 非同步剖析器行為而定，並產生條件式 XML 外部實體風險。此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。（CVE-2026-56817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-47047)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.12。低權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，以及未經授權導致 Oracle VM VirtualBox 部分拒絕服務 （部分 DOS） 的能力。
    (CVE-2026-60158)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TeX Live 隨附並由下游消費者 （如 GNOME Evince） 嵌入的 SyncTeX 剖析器 （synctex_parser.c） 包含一個堆積釋放後使用弱點，允許攻擊者透過提供格式錯誤的 .synctex 或 .synctex.gz 檔案來當機應用程式或可能執行任意程式碼。格式錯誤的 SyncTeX 檔案可能會建構具有 NULL 父指標的 ref 節點，導致取代常式無法將節點與其同級鏈結分離，這會觸發即時樹狀結構節點的遞迴釋放，並留下懸空指標，稍後會由剖析器在文件載入期間存取。（CVE-2026-63729）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE （元件：JSSE） 中的弱點。受影響的支援版本有 Oracle Java SE： 8u491， 8u491-perf， 11.0.31， ， 17.0.1921.0.11， 25.0.3， ; 26.0.1適用於 JDK 的 Oracle GraalVM： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 來自 GNU diffutils 的 diff3 工具，由於線映射計算中存在多個帶正負號的整數溢位，因此容易發生堆積型緩衝區溢位。對應行範圍中的不正確算術可能會導致損毀的值用於記憶體配置和迴圈界限。處理特製的差異輸出時，這些溢位可能會導致應用程式配置不足的記憶體，並隨後在內部處理期間執行越界寫入。攻擊者若能控制 diff3 所使用的 diff 程式輸出 （例如，透過 --diff-program 指向惡意指令碼），可觸發越界寫入，導致當機，並視環境而定，並可能遠端執行程式碼。此問題已在提交 9ff04d5b84743e331e80b589335a52c5480d1815 （CVE-2026-53910） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Zaqar through 允許 22.0.0 在已知 UUID 時透過 EXTRA-SPEC 標頭繞過身份驗證。
    (CVE-2026-66139)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.5.0p9 之前、2.4.0p34 之前、 2.4.02.3.0 2.3.0p49 之前的 Checkmk 版本2.5.0中，不當的權限強制執行，以及 2.2.0 （EOL） 允許沒有權限的使用者檢視和修改 BI 套件和規則 （CVE-2026-8593）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題是根據回應 CNAME 或 DNAME 及 A 記錄查詢時的排序及/或特定內容，導致程式意外終止。具體而言，如果用戶端向解析器查詢 DNAME 下方的 DNAME 和 A 記錄，而權威伺服器對 A 查詢做出正面回應，但延遲 DNAME 回應，稍後做出否定回應，則 'named' 可能會意外結束。或者，如果用戶端向解析器查詢相同名稱的 CNAME 及 A 記錄，且授權伺服器正面回應 A 查詢，但延遲 CNAME 回應，稍後再以自我參照 CNAME 回應，則可能會發生相同的失敗。此問題影響 BIND 9 版本 9.18.09.18.50（至 9.18.11-S1 9.20.09.20.24至 9.18.50-S1） 以及 9.20.9-S1 至 9.20.24-S1 版本。（CVE-2026-12617）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DevTools 中架構元件中的資訊洩漏。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical snapd 的內部執行環境編譯器 （snap-confine） 中存在沙箱限制繞過弱點。引擎為限制系統呼叫而產生的預設 seccomp 安全性範本不會篩選或拒絕能夠建立或操作具有 set-user-ID 屬性的檔案執行旗標的處理程序作業。因此，在嚴格限制的快照環境中執行的應用程式可以成功編譯或刪除二進位檔，並將 setuid 屬性套用至它們。
    如果快照沙箱內的受損或惡意進程執行這些產生的 setuid 二進位檔，則可能會規避架構沙箱假設、刪除預期的限制原則，或在容器命名空間內執行應嚴格封鎖的特權動作。此弱點已透過強化 seccomp 範本引擎來封鎖沙箱快照進程執行和建立 setuid 執行檔，以解決此弱點。（CVE-2026-15226）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google Chrome 中 Chromecast 中的整數溢位，允許 150.0.7871.182 本機攻擊者透過惡意網路流量執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-16416)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Service Workers 元件中的緩解繞過。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16382)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 153 and Thunderbird 153 中修正此弱點。(CVE-2026-16392)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.16.2 中 1.25.1，發現一個與 CVE-2026-40622 「幽靈網域名稱」系列攻擊類似的弱點，該弱點可將幽靈網域視窗擴充至最多一個 A/AAAA 膠水記錄的快取 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 A/AAAA 查詢可能會導致 Unbound 覆寫快取的過期父端黏合 rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 （'cache-max-ttl'）。在使用 'harden-referral-path： yes' 的組態 （非預設組態） 中，不需要用戶端查詢，因為 Unbound 會隱含地執行該查詢。這是僅解決 NS 查詢的變體 CVE-2026-40622 。（CVE-2026-42955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebExtensions 中的權限提升。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路：DNS 元件中的同源原則繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16381)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： Networking 元件中的緩解繞過。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16383)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 150.0.7871.182 之前版本中，WebAudio 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-16420)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Firefox ESR 140.12 和 Firefox 152 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 153、Firefox ESR 140.13、Thunderbird 153 和 Thunderbird 140.13 中修正此弱點。(CVE-2026-16412)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
329564	Linux Distros 未修補弱點：CVE-2026-64832	high
329563	Linux Distros 未修補弱點：CVE-2026-55869	high
329562	Linux Distros 未修補弱點：CVE-2026-46600	high
329561	Linux Distros 未修補弱點：CVE-2026-65704	high
329560	Linux Distros 未修補弱點：CVE-2026-64833	high
329559	Linux Distros 未修補弱點：CVE-2026-59845	medium
329558	Linux Distros 未修補弱點：CVE-2026-56391	medium
329557	Linux Distros 未修補弱點：CVE-2026-59843	medium
329556	Linux Distros 未修補弱點：CVE-2026-47064	medium
329555	Linux Distros 未修補弱點：CVE-2026-47143	medium
329554	Linux Distros 未修補弱點：CVE-2026-47053	medium
329553	Linux Distros 未修補弱點：CVE-2026-61548	high
329552	Linux Distros 未修補弱點：CVE-2026-44690	high
329551	Linux Distros 未修補弱點：CVE-2026-12548	medium
329549	Linux Distros 未修補弱點：CVE-2026-46582	low
329548	Linux Distros 未修補弱點：CVE-2026-60150	high
329547	Linux Distros 未修補弱點：CVE-2026-64600	high
329546	Linux Distros 未修補弱點：CVE-2026-65904	low
329545	Linux Distros 未修補弱點：CVE-2026-65705	high
329544	Linux Distros 未修補弱點：CVE-2026-59848	medium
329543	Linux Distros 未修補弱點：CVE-2026-47044	medium
329542	Linux Distros 未修補弱點：CVE-2026-47023	medium
329541	Linux Distros 未修補弱點：CVE-2026-65918	high
329540	Linux Distros 未修補弱點：CVE-2026-64831	high
329539	Linux Distros 未修補弱點：CVE-2026-59842	low
329538	Linux Distros 未修補弱點：CVE-2026-66034	high
329537	Linux Distros 未修補弱點：CVE-2026-55990	medium
329536	Linux Distros 未修補弱點：CVE-2026-26197	medium
329535	Linux Distros 未修補弱點：CVE-2026-47055	low
329534	Linux Distros 未修補弱點：CVE-2026-60155	high
329533	Linux Distros 未修補弱點：CVE-2026-56817	high
329532	Linux Distros 未修補弱點：CVE-2026-47047	high
329531	Linux Distros 未修補弱點：CVE-2026-60158	medium
329530	Linux Distros 未修補弱點：CVE-2026-63729	medium
329529	Linux Distros 未修補弱點：CVE-2026-46968	medium
329528	Linux Distros 未修補弱點：CVE-2026-53910	low
329527	Linux Distros 未修補弱點：CVE-2026-66139	medium
329501	Linux Distros 未修補弱點：CVE-2026-8593	medium
329500	Linux Distros 未修補弱點：CVE-2026-12617	high
329499	Linux Distros 未修補弱點：CVE-2026-16374	high
329498	Linux Distros 未修補弱點：CVE-2026-15226	high
329497	Linux Distros 未修補弱點：CVE-2026-16416	high
329496	Linux Distros 未修補弱點：CVE-2026-16382	critical
329495	Linux Distros 未修補弱點：CVE-2026-16392	medium
329494	Linux Distros 未修補弱點：CVE-2026-42955	low
329493	Linux Distros 未修補弱點：CVE-2026-16396	high
329492	Linux Distros 未修補弱點：CVE-2026-16381	critical
329491	Linux Distros 未修補弱點：CVE-2026-16383	critical
329490	Linux Distros 未修補弱點：CVE-2026-16420	high
329489	Linux Distros 未修補弱點：CVE-2026-16412	critical

偵測

Nessus 的 Misc. 系列

high

high

high

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

low

high

high

low

high

medium

medium

medium

high

high

low

high

medium

medium

low

high

high

high

medium

medium

medium

low

medium

medium

high

high

high

high

critical

medium

low

high

critical

critical

high

critical