Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - t-digest 版本 3.1 在 3.3 MergingDigest.fromBytes 中還原序列化期間無法驗證質心意味著，允許攻擊者插入繞過驗證檢查的 NaN 值。攻擊者可以製作包含 NaN 質心的惡意序列化摘要，這些質心會將排序效能從 O（n log n） 降低到 O（n 平方），從而在合併作業期間造成嚴重的處理延遲。（CVE-2026-87822）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 DaveGamble cJSON 中 1.7.19發現弱點，直到 。受影響的元素是檔案 cJSON_Utils.c 的函式cJSONUtils_MergePatch。操控此弱點可導致釋放後使用。攻擊者可在遠端執行此攻擊。該漏洞已公開，且可能被利用。修正此問題的提取要求正在等待接受。（CVE-2026-87933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ All 的 TopicRegion 中的輸入驗證不正確。移除持久主題訂用帳戶時，經過驗證的用戶端可以詐騙 clientId。此問題影響 Apache ActiveMQ Broker： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ：之前 5.19.11，從 6.0.0 之前 6.3.2。建議使用者升級至可解決問題的版本6.3.25.19.11或版本。
    (CVE-2026-74761)

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ All 的 TopicRegion 中的輸入驗證不正確。移除持久主題訂用帳戶時，經過驗證的用戶端可以詐騙 clientId。此問題影響 Apache ActiveMQ Broker： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ：之前5.19.11，從 6.3.2 之前開始6.0.0。建議使用者升級到已修正問題的版本6.3.25.19.11或版本。（CVE-2026-74761）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。信箱/集 可讓共用者變更共用信箱上的特殊用途角色。在另一個使用者的信箱上具有 maySetKeywords 的已驗證使用者可能會變更該信箱的特殊用途註解。這可讓共用者變更共用信箱，以執行封存、暫停或其他角色，這可能會導致郵件郵件寫入共用信箱，共用的內容超出預期。（這可能是不尋常的情況，因為如果目標已經有具有該角色的非共用信箱，則角色重複抑制會阻止更新。（CVE-2026-61910）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 8.1的 FFmpeg 中存在記憶體損毀弱點。RTP 編碼程序。在 libavformat/rtpenc_h264_hevc.c 的 nal_send 函式中，使用特製的輸入檔案透過 RTP 傳輸 H.264/HEVC 串流時，會將負大小參數 （size=-3） 傳遞給 memcpy。這是使用 AddressSanitizer 偵測到的。（CVE-2026-30754）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。有一個 VPATCH BYPARAM 雙重釋放。經過驗證的行事曆使用者可能會使用包含 PATCH-ACTION=BYPARAM@...針對具有兩個或多個相符類型屬性的資源。保存選擇器的記憶體將在屬性的每次迭代中釋放一次。（CVE-2026-61915）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenIDC/cjose 是實作 Javascript Object Signing and Encryption (JOSE) 的 C 程式庫。在 的0.6.2.5版本0.6.1中，當 cjose 使用 AES-CBC-HMAC 內容加密演算法 （「A128CBC-HS256」、「A192CBC-HS384」或「A256CBC-HS512」） 以及任何產生新內容加密金鑰 （CEK） 的金鑰管理演算法來加密 JWE 時，CEK 都是零位元組，而不是隨機產生。因此，產生的 JWE 在固定的、公開已知的金鑰下進行加密和身份驗證，因此任何獲得 JWE 的人都可以恢復純文字並偽造或修改內容。此問題已透過「_cjose_jwe_set_cek_aes_cbc（）」從「RAND_bytes」產生 CEK 來修正 0.6.2.6 。迴歸測試斷言，每個 AES-CBC-HMAC 變體的兩種加密的「encrypted_key」都不同。在升級之前，對於使用 cjose 加密的資料，有三個選項可用。使用 AES-GCM 'ENC' （'A128GCM' / 'A192GCM' / 'A256GCM'） 取代 AES-CBC-HMAC 'enc'，搭配呼叫端提供的 CEK 使用 'alg=dir'，或避免使用 cjose 進行受影響演算法組的 JWE 加密。這些只是針對新密文的緩解措施;已在零金鑰下加密的資料仍會遭到入侵，應重新加密 （並輪換其中包含的任何密碼）。（CVE-2026-53939）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。有一個 Sieve 郵箱存在 oracle。經過驗證的使用者可以安裝 Sieve 指令碼，以探測另一個使用者的私人信箱是否存在，或透過觀察在 LMTP 傳遞期間觸發的 fileinto 分支來讀取共用信箱註釋的值。（CVE-2026-61911）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kcov：修正 syzbot 報告 PREEMPT_RT 核心上的 KCOV 狀態損毀PREEMPT_RT上的資料損毀和爭用情形，因為用於儲存/還原遠端 KCOV 狀態的暫存儲存目前配置為每個 CPU 區域。在PREEMPT_RT核心上，softirq 處理常式會以搶佔式任務執行緒 （例如 ksoftirqd） 的形式執行。如果 softirq 內容先佔執行遠端 KCOV 會話的工作，它會安全地將工作的狀態儲存到每個 CPU 區域中。但是，如果該 softirq 執行緒隨後被相同 CPU 上的優先順序較高的 softirq 執行緒搶佔，則第二個 softirq 將覆寫相同的每個 CPU 區域，從而永久破壞原始任務的 KCOV 狀態。將暫存儲存體從每個 CPU 區域移至每個執行緒區域，以修正此資料損毀。由於每個 softirq 執行緒現在都擁有自己的任務上下文，因此巢狀 softirq 搶佔不再導致資料覆寫。請注意，雖然暫存儲存體現在是以每個執行緒為基礎，但必須保留每個 CPU 的 kcov_percpu_data.lock，因為我們需要確保 kcov_remote_start（） 和 kcov_remote_stop（） 以不可部分完成的方式運作，而不會與操作目前任務 KCOV 狀態的非同步中斷競爭。很可能GFP_KERNEL kcov_init（） 中 vmalloc_node（） 的分配在傳回 NULL 之前已經呼叫了 panic（），因為當內建模組的函數執行時，不會有 OOM 可終止__init使用者空間進程。但此修補程式也修正了當 kcov_init（） 中的 vmalloc_node（） 傳回 NULL 時核心崩潰的問題，因為 kcov_init（） 留下的 per-CPU irq_area == NULL，但 kcov_remote_start（） 取決於 per-CPU irq_area ！= NULL，導致 （1） 在 kcov_remote_start（） 中執行 vmalloc（），儘管有 ！in_task（） 上下文 （2） 如果 （1） 成功但 kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE，則陣列越界存取 （3） 總是洩漏 （1） 配置的記憶體， 最終殺死所有 OOM 可終止的使用者空間進程問題。（CVE-2026-80916）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。JMAP 電子郵件標頭 Blob ID 可以參照越界索引。經過驗證的使用者可能會嘗試下載特製的 H-<index> 格式<emailid>的 JMAP Blob ID，該識別碼可以在下載期間讀取過內部 blob_headers 陣列的結尾，從而暴露相鄰的堆積記憶體。（CVE-2026-61908）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：drm/amdgpu: fix recursive ww_mutex acquire in amdgpu_devcoredump_format When dumping IB contents from a hung job, amdgpu_devcoredump_format() acquired the VM root PD's reservation via amdgpu_vm_lock_by_pasid() and then, for each IB, called amdgpu_bo_reserve() on the BO backing the IB. Both reservations are reservation_ww_class_mutex objects and neither used a ww_acquire_ctx, which trips lockdep: WARNING: possible recursive locking detected
    -------------------------------------------- kworker/u128:0 is trying to acquire lock: ffff88838b16e1f0 (reservation_ww_class_mutex){+.+.}-{4:4}, at: amdgpu_devcoredump_format+0x1594/0x23f0 [amdgpu] but task is already holding lock: ffff8882f82681f0 (reservation_ww_class_mutex){+.+.}-{4:4}, at:
    amdgpu_devcoredump_format+0x1594/0x23f0 [amdgpu] Possible unsafe locking scenario: CPU0 ---- lock(reservation_ww_class_mutex); lock(reservation_ww_class_mutex); *** DEADLOCK *** May be due to missing lock nesting notation Workqueue: events_unbound amdgpu_devcoredump_deferred_work [amdgpu] Call Trace:
    __ww_mutex_lock.constprop.0 ww_mutex_lock amdgpu_bo_reserve amdgpu_devcoredump_format+0x1594 [amdgpu] amdgpu_devcoredump_deferred_work+0xea [amdgpu] The two reservations are on different BOs in the captured trace, so the splat is a lockdep-correctness warning, not an observed deadlock. It becomes a real self-deadlock whenever the IB BO shares its dma_resv with the root PD (the always-valid case, see amdgpu_vm_is_bo_always_valid()): amdgpu_bo_reserve(abo) re-acquires the same ww_mutex without a ticket and blocks forever. With amdgpu.gpu_recovery=0 the timeout handler refires every ~2 s and each invocation produces this splat, drowning the kernel ring buffer. Now that amdgpu_vm_lock_by_pasid() takes a drm_exec context, move the IB dumping into a separate helper that locks the root PD and every IB BO together in a single drm_exec ticket. DRM_EXEC_IGNORE_DUPLICATES handles IB BOs that share a dma_resv (e.g. always-valid BOs, or two IBs backed by the same BO). Every lock is now a top-level acquire under one ww_acquire_ctx, so the recursive ww_mutex condition is gone, and the per-IB amdgpu_bo_reserve()/amdgpu_bo_unref() dance -- including a BO refcount leak on the amdgpu_bo_reserve() failure path -- is removed. (cherry picked from commit d6bf4242731219ee08ce54c365631e395486651e) (CVE-2026-80919)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe：修正 DPT 分配路徑。刪除 VRAM 對系統內存的回退，我測試了它，但根本不起作用，只觀察到帶有管道故障錯誤的黑屏。在具有媒體 GT 的系統上，當 GT 位於 MC6 中時，存取被盜記憶體時會增加額外的延遲。由於我們沒有計算被盜使用了多少內存，並且理論上我們可以用 DPT 填充整個被盜區域，因此請避免使用被盜並僅使用默認內存區域。使用被盜也可能導致系統在負載下隨機懸置。（從提交 a196406a3831291598fe8e73245914f7acffdfe0 中挑選）（CVE-2026-80915）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VLC 媒體播放器版本 3.0.0 包含 3.0.23 處理特製媒體時可到達的記憶體安全弱點。利用需要使用者交互，並可能導致應用程式終止或以 VLC 進程的權限執行程式碼。（CVE-2026-56711）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。CalDAV/CardDAV 多重獲取會繞過 per-href ACL。對另一個使用者的行事曆或通訊錄具有某些共用存取權的已驗證 DAV 使用者，甚至可以透過在 calendar-multiget 或 addressbook-multiget REPORT 中包含目標 href，來讀取甚至未共用的事件或聯絡人。（CVE-2026-61909）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WIngs3D v.2.4.1 中的一個問題允許本機攻擊者透過特製的 Wavefront OBJ 檔案 （CVE-2026-39020） 造成拒絕服務

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 VLC 媒體播放器內建的版本3.0.03.0.23包含處理來自攻擊者控制的網路來源的媒體時可存取的記憶體安全弱點。利用需要使用者交互，並且可能會洩露有限的、取決於佈局的 VLC 進程記憶體數量。曝險程度取決於組建設定。（CVE-2026-73324）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.12.4在 Cyrus IMAP 中發現了一個問題。JMAP 暫停會繞過目的地信箱 ACL。對另一個使用者的暫停信箱具有插入許可權的已驗證使用者，可能會導致將郵件插入該使用者的收件匣，或使用者知道其識別碼的任何其他信箱，即使沒有目標信箱的插入許可權。（CVE-2026-61907）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 JetBrains YouTrack 版本低於 2026.1.14047。因此，會受到多個弱點影響：

  - 在 JetBrains YouTrack 中，在遺漏呈報檢查之前2026.1.14047，讓具有專案更新權限的使用者授予自己專案管理員。CVE-2026-86500

  - 在 JetBrains 中，在預先定義的搜尋欄位之前 2026.1.14047 ，無論可見性權限如何，所有群組名稱都會洩漏給任何使用者。（CVE-2026-86499）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

端主機上安裝的 JetBrains GoLand 版本低於 2026.2.2.1。因此，它會受到缺少驗證弱點影響：

  - 在 JetBrains GoLand 中，在 GoLand 分析器插入的 pprof 伺服器上遺失身份驗證之前 2026.2.2.1 ，會公開分析資料。（CVE-2026-86506）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains YouTrack 版本低於 2026.2.18769。因此，該主機受到資訊洩漏弱點影響：

  - 在 JetBrains YouTrack 中，在服務台授權報告者失去存取控制之前 2026.2.18769 ，暴露了報告者的電子郵件地址。（CVE-2026-86496）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains YouTrack 版本早2025.3.160480於 或2026.1.x2026.1.14047早於 。因此，它會受到不當存取控制弱點的影響：

  - 在 JetBrains YouTrack 之前 2025.3.160480， 2026.1.14047 連結子資源上的 PUT 請求允許在沒有更新權限的情況下修改連結實體。（CVE-2026-86498）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains YouTrack 版本低於 2026.2.18634。因此，會受到多個弱點影響：

  - 在 JetBrains YouTrack 中，未勾選群組成員資格變更之前 2026.2.18634 允許權限提升。（CVE-2026-86482）

  - 在 iDOR 之前的 2026.2.18634 JetBrains YouTrack 中，透過 watchRules 和 issueListConfig 端點會公開私密儲存的搜尋。（CVE-2026-86488）

  - 在 JetBrains YouTrack 中，使用者設定檔 API 中的 IDOR 會 2026.2.18634 揭露跨組織的私人問題和加星號的資料夾。（CVE-2026-86489）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains IntelliJ IDEA 版本低於 2026.2.2。因此，該主機受到資訊洩漏弱點影響：

  - 在 JetBrains IntelliJ IDEA 2026.2.2 之前的版本中，可以將終端命令輸入寫入 idea.log。
    (CVE-2026-86501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tornado Python 套件版本低於 6.5.8。因此會受到一個拒絕服務弱點影響：

  - Tornado 是一款 Python Web 架構與非同步網路程式庫。在 6.5.8 之前的版本中，Tornado 會在 tornado/escape.py 中剖析具有 urllib.parse.parse_qs 的 application/x-www-form-urlencoded 請求主體，而不會傳遞 max_num_fields。tornado/web.py 中的 RequestHandler._execute 會透過 tornado/httputil.py 中的 HTTPServerRequest._parse_body 和 parse_body_arguments 剖析處理常式分派前的主體，因此可能包含有數百萬個分隔符號分隔欄位，同時未經驗證的請求主體可以同步停止單執行緒事件迴圈並且延遲每個連線。主體僅以 max_buffer_size 為界，預設為 104857600 位元組。6.5.8 版已修正此問題。(CVE-2026-82397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle PeopleSoft PeopleTools 安裝在遠端 Linux/UNIX 主機上。
版本是透過讀取 PeopleSoft 主目錄 （PS_HOME） 下的 bs-manifest 或 pt-manifest 設定檔來確定的。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 community.general Ansible 集合的 OCAPI 模組 （ocapi_command、ocapi_info） 中發現缺陷。共用 OCAPI 要求協助程式會在每個要求上停用 TLS 憑證驗證，而且模組不會公開任何參數來重新啟用它，同時將 HTTP Basic-Auth 認證傳送至 https 端點。位於 Ansible 控制器與 OCAPI 管理的儲存/機箱裝置之間的網路路徑上的攻擊者可以出示任何憑證、攔截工作階段、擷取憑證，以及竄改回應。（CVE-2026-87872）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 community.general Ansible 集合的 memcached 快取外掛程式中發現缺陷。儘管其文件指出記錄以 JSON 格式存儲，但該插件不執行顯式序列化，而是依賴於 python-memcached，它在寫入時醃製值並在讀取時取消識別值。由於 memcached 未經身份驗證且快取金鑰是可預測的，因此能夠連線到網路公開或共用 memcached 執行個體的攻擊者可以寫入特製的 pickle 承載，該承載會反序列化，並在下次讀取中毒事實快取時在 Ansible 控制器上執行，從而導致遠端程式碼執行。
    (CVE-2026-87874)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zstd-jni 之前 1.5.7-14 的版本無法驗證資料流類別的 setDict、setLongMax、setLevel 和 setRefMultipleDDicts 方法的關閉狀態。攻擊者可以在關閉的資料流上呼叫這些方法，透過釋放的原生指標進行寫入，從而損毀不相關的物件或使 JVM 崩潰。（CVE-2026-87877）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 3.1.59 未能限制 --no-index 高階差異 API 中的選項，允許攻擊者將任意檔案系統路徑讀取為儲存庫運算元。攻擊者可以與 -I/--ignore-matching-lines 結合創建--no-index一個依賴內容的布林預言機，重複查詢本機文件，透過可區分的成功或錯誤回應來恢復單行密碼。（CVE-2026-87818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PackageKit 中發現缺陷。PackageKit 會跳過帶有 SIMULATE （dry-run） 旗標的交易的 polkit 授權檢查。在 dnf5 後端中，RepoRemove 處理常式會忽略該合約，並始終執行真正的交易，因為它的守衛被寫為 （role == REPO_REMOVE || ！SIMULATE），這對於 RepoRemove 一律為 true。因此，無特權的本機使用者可以在宣稱模擬的同時執行正版套件解除安裝。此弱點只會影響搭配 dnf5 後端使用 PackageKit 的系統。（CVE-2026-19816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.60 無法正確驗證 git 目錄位置，允許攻擊者使用 gitdir、commondir 和 HEAD 等追蹤檔案來模擬 git 目錄。攻擊者可以透過在追蹤的 hooks 目錄中放置惡意的預先提交鉤子來執行任意程式碼，當受害者在克隆或開啟的儲存庫上呼叫 index.commit（） 時執行該鉤子。（CVE-2026-87817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zstd-jni 之前 1.5.7-14 無法驗證 Zstd.trainFromBufferDirect 中的樣本緩衝區容量，允許攻擊者透過提供過大的每個樣本長度來讀取過去的緩衝區界限。攻擊者可以透過提供特製的範例長度陣列來觸發越界記憶體訪問，這些陣列會導致本機實作繞過緩衝區配置，從而導致 JVM 終止。（CVE-2026-87824）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.60 在 Actor.name_email_regex 中包含一個規則運算式拒絕服務弱點，可處理提交作者和提交者欄位。攻擊者可以使用格式錯誤的作者欄位（包含未終止的尖括號）製作提交物件，以造成二次回溯，每次提交存取耗盡 CPU 資源超過兩分鐘。（CVE-2026-87819）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zstd-jni 之前 1.5.7-14 會對三個直接 ByteBuffer 框架大小原生方法執行 32 位帶正負號的邊界檢查，允許透過負或溢位位移進行越界記憶體讀取。攻擊者可以在Integer.MIN_VALUE附近提供負偏移值來讀取未映射的記憶體，從而導致 JVM 終止或從非預期的記憶體位置擷取任意幀大小資料。（CVE-2026-87823）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zstd-jni before 包含 1.5.7-14 釋放後使用弱點，其中資料流和內容僅在載入呼叫期間保留字典的共用鎖定，允許在仍被參照時關閉字典。攻擊者可以在將字典與串流或上下文關聯後關閉字典，導致後續讀取或寫入操作存取釋放的原生內存，從而導致靜默資料損壞或 JVM 崩潰。（CVE-2026-87825）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring：當從喚醒處理常式排入佇列時，延遲 eventfd 訊號 io_req_local_work_add（） 會在 CQ 環 eventfd 內嵌訊號時，當它是將第一個項目推送到 ->work_list 的通道時。針對 DEFER_TASKRUN 通道，新增通常是從等候佇列喚醒處理常式完成，其中會保留任意等候佇列鎖定。
    eventfd_signal_mask（） 僅在設定 current->in_eventfd 時拒絕遞歸，但該位元是由 eventfd_signal_mask（） 本身設定的。如果喚醒鏈從其他地方開始，訊號會內聯輸出，並可以回饋給 epoll。新增IOU_F_TWQ_IN_WAKE，在三個等候佇列回呼新增完成task_work上設定它，並使用它來強制 io_eventfd_signal（） 關閉現有的 call_rcu_hurry（） 延遲，而不是向內嵌發出訊號。（CVE-2026-80920）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ASP.NET Core 中高度壓縮資料的不當處理 （資料放大） 允許未經授權的攻擊者拒絕透過網路提供服務。（CVE-2026-69304）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto：krb5 - 將 kfree_sensitive（） 用於衍生金鑰緩衝區 crypto_krb5_prepare_encryption（） 和 crypto_krb5_prepare_checksum（） 使用純 kfree（） 釋放保存新衍生金鑰的緩衝區，將金鑰資料留在釋放的 slab 物件中。（CVE-2026-80924）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 分區叢集路由器處理程序的請求處理路徑中存在不受控制的資源消耗弱點。具有路由器埠網路存取權且未經驗證的用戶端可以提供連線監視參數，導致伺服器耗費 CPU 資源，而不會進行任何速率限制、降低或拒絕向合法用戶端提供服務。不需要驗證、提升的權限或使用者互動。只有可用性受到影響;資料機密性和完整性不受影響。（CVE-2026-82075）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 和 Visual Studio 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路提升權限。（CVE-2026-69439）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器在彙總架構中包含不正確的授權弱點。具有最低特權的已鑑別使用者可以製作特殊格式的彙總要求，這會導致伺服器的授權子系統評估與實際執行的作業不同的作業，進而導致對目標資料庫內的集合資料進行未獲授權的讀取存取權。（CVE-2026-82074）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vlan：修正切換硬體 VLAN 卸載時的 skb_under_panic 和爭用 在較低裝置上切換硬體 VLAN TX 卸載 （NETIF_F_HW_VLAN_CTAG_TX 或 NETIF_F_HW_VLAN_STAG_TX） 會叫用 vlan_transfer_features（），這會動態變更 vlandev->hard_header_len。這會導致兩個問題： 1. 無鎖定 TX 路徑 （例如
    packet_snd 在 af_packet.c 中，ip6_finish_output2） 讀取 dev->hard_header_len 而不持有 RTNL 鎖定。
    在 RTNL 下動態變異hard_header_len會產生資料爭用，其中上層根據過時的hard_header_len保留不足的餘量，導致呼叫 vlan_dev_hard_header（） 時出現skb_under_panic。2、此外，vlan_transfer_features（）在沒有更新header_ops的情況下更新了hard_header_len，導致分配的餘量與標頭建立不相符。一律設定 dev->hard_header_len = real_dev->hard_header_len 和 dev->needed_headroom = real_dev->needed_headroom + VLAN_HLEN 無條件地確保：- dev->hard_header_len 在 real_dev->hard_header_len 時保持 100% 靜態且不可變，消除hard_header_len上的所有動態執行階段更新和資料爭用。- 透過 LL_RESERVED_SPACE（） 配置 skb 的上層將始終為軟體 VLAN 標籤插入保留足夠的空間 （real_dev->hard_header_len + real_dev->needed_headroom + VLAN_HLEN）。- vlandev 繼承了 real_dev->needed_tailroom因此遵循基礎拖車/填充/ICV 要求。- AF_PACKET SOCK_RAW網路標頭位移在 real_dev->hard_header_len 處保持正確對齊。- 無條件使用vlan_header_ops。穩定團隊注意事項：確保將這些提交向後移植： e16e960d55a4 （ipvlan：從 phy_dev 繼承needed_headroom和needed_tailroom） cef51860becd （macvlan：從 lowerdev 繼承 needed_headroom 和 needed_tailroom） （CVE-2026-80925）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto： qcom-rng - 允許零作為隨機數 零是有效的隨機數，需要允許。
    否則，輸出可與隨機區分開來。（CVE-2026-80922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的查詢規劃元件中存在堆積越界讀取安全問題。具有資料庫讀取和寫入權限的已驗證使用者可能會透過特製的查詢作業觸發安全性問題，導致伺服器讀取超出配置緩衝區界限的記憶體。透過診斷查詢統計資料輸出，可以部分觀察到洩漏的記憶體內容。（CVE-2026-82066）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器彙總架構中的安全問題允許具有有限讀取權限的已驗證使用者繞過檢視層級授權檢查，並在使用 Atlas 搜尋功能時存取未經授權集合的資料。此問題源於對外部用戶端可設定的內部命令參數的驗證不足，導致不當跳過安全性檢查。
    (CVE-2026-82073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的儲存引擎整合層中的安全問題允許具有集合建立權限的已驗證使用者造成持續性拒絕服務。使用者提供的儲存組態選項驗證不足，會允許一旦保存至持久中繼資料的值，在診斷作業後續讀取中繼資料時，會觸發嚴重宣告失敗。損毀的中繼資料會在伺服器重新啟動後持續存在，並會複製到其他叢集成員，因此需要操作員手動介入才能還原服務。（CVE-2026-82065）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 的 LDAP 授權整合中存在安全性問題，其中集區 LDAP 連線在特定組態下的使用者驗證之後，可能會保留過時的驗證身分。後續授權查詢可能會以非預期的 LDAP 身分執行，而不是預期的身分。這可能會導致根據 LDAP 目錄的存取控制組態指派不正確的角色，進而可能允許經過驗證的使用者取得部署授權原則所不擬提升的權限。（CVE-2026-82053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已驗證的使用者可以使用此 $regexFindAll 運算式，該使用者可以執行彙總管線階段，以使 MongoDB 伺服器 （mongod） 損毀。在某些特定情況下，正則運算式比對可能會從多程式碼單元字元的中間開始，從而在查詢執行期間觸發判斷提示。（CVE-2026-82052）

  - 已驗證的使用者可以使用此 $regexFindAll 運算式，該使用者可以執行彙總管線階段，以使 MongoDB 伺服器 （mongod） 損毀。在某些特定情況下，正則運算式比對可能會從多程式碼單元字元的中間開始，從而在查詢執行期間觸發判斷提示。（CVE-2026-82052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中的安全問題允許未經鑑別的網路使用者在特定類型的抄本集成員上造成拒絕服務。伺服器在其讀取關注處理邏輯中包含一個判斷提示，無需驗證即可存取，而且判斷提示的內部狀態假設不適用於所有成員配置，導致伺服器處理程序終止。（CVE-2026-82064）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：s390：vsie：零過時加密位元 當從 format0 apcb （crycb 0 或 1） 隱藏加密存取位元時，位元 64..255 與 crycb 中 vsie 頁面中的任何位元以及 apcb 中的任何位元保持不變。
    這可讓巢狀訪客存取不再可用的裝置。將剩餘位元歸零。
    (CVE-2026-80921)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
344570	Linux Distros 未修補弱點：CVE-2026-87822	high
344569	Linux Distros 未修補弱點：CVE-2026-87933	medium
344568	Linux Distros 未修補弱點：CVE-2026-74761	high
344531	Linux Distros 未修補弱點：CVE-2026-61910	medium
344530	Linux Distros 未修補弱點：CVE-2026-30754	high
344529	Linux Distros 未修補弱點：CVE-2026-61915	high
344528	Linux Distros 未修補弱點：CVE-2026-53939	critical
344527	Linux Distros 未修補弱點：CVE-2026-61911	medium
344526	Linux Distros 未修補弱點：CVE-2026-80916	medium
344525	Linux Distros 未修補弱點：CVE-2026-61908	medium
344524	Linux Distros 未修補弱點：CVE-2026-80919	medium
344523	Linux Distros 未修補弱點：CVE-2026-80915	medium
344522	Linux Distros 未修補弱點：CVE-2026-56711	high
344521	Linux Distros 未修補弱點：CVE-2026-61909	medium
344520	Linux Distros 未修補弱點：CVE-2026-39020	medium
344519	Linux Distros 未修補弱點：CVE-2026-73324	medium
344518	Linux Distros 未修補弱點：CVE-2026-61907	medium
344498	JetBrains YouTrack < 2026.1.14047 多個弱點	medium
344497	JetBrains GoLand < 2026.2.2.1 缺少驗證（CVE-2026-86506）	medium
344496	JetBrains YouTrack < 2026.2.18769 資訊揭露（CVE-2026-86496）	medium
344495	JetBrains YouTrack < 2025.3.160480 / 2026.1.x < 2026.1.14047 不當的存取控制（CVE-2026-86498）	high
344494	JetBrains YouTrack < 2026.2.18634 多個弱點	high
344493	JetBrains IntelliJ IDEA < 2026.2.2 資訊揭露 (CVE-2026-86501)	low
344487	Python 程式庫 Tornado < 6.5.8 DoS (CVE-2026-82397)	high
344459	已安裝 Oracle PeopleSoft PeopleTools （Linux/UNIX）	info
344431	Linux Distros 未修補弱點：CVE-2026-87872	medium
344430	Linux Distros 未修補弱點：CVE-2026-87874	high
344429	Linux Distros 未修補弱點：CVE-2026-87877	high
344428	Linux Distros 未修補弱點：CVE-2026-87818	high
344427	Linux Distros 未修補弱點：CVE-2026-19816	high
344426	Linux Distros 未修補弱點：CVE-2026-87817	high
344425	Linux Distros 未修補弱點：CVE-2026-87824	high
344424	Linux Distros 未修補弱點：CVE-2026-87819	high
344390	Linux Distros 未修補弱點：CVE-2026-87823	high
344389	Linux Distros 未修補弱點：CVE-2026-87825	high
344385	Linux Distros 未修補弱點：CVE-2026-80920	high
344384	Linux Distros 未修補弱點：CVE-2026-69304	medium
344383	Linux Distros 未修補弱點：CVE-2026-80924	high
344382	Linux Distros 未修補弱點：CVE-2026-82075	high
344381	Linux Distros 未修補弱點：CVE-2026-69439	high
344380	Linux Distros 未修補弱點：CVE-2026-82074	high
344379	Linux Distros 未修補弱點：CVE-2026-80925	medium
344376	Linux Distros 未修補弱點：CVE-2026-80922	medium
344375	Linux Distros 未修補弱點：CVE-2026-82066	medium
344374	Linux Distros 未修補弱點：CVE-2026-82073	high
344373	Linux Distros 未修補弱點：CVE-2026-82065	high
344372	Linux Distros 未修補弱點：CVE-2026-82053	high
344371	Linux Distros 未修補弱點：CVE-2026-82052	high
344370	Linux Distros 未修補弱點：CVE-2026-82064	high
344369	Linux Distros 未修補弱點：CVE-2026-80921	high

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

high

high

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

low

high

info

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

high

high

high

high

high

high