Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：ISO：修正 iso_conn_ready iso_conn_ready（） 中接聽程式通訊端的釋放後使用 使用 iso_get_sock（） 查詢 BIS 接聽程式通訊端，該通訊端接受參照，然後在不重新檢查其狀態的情況下，從中建立子通訊端：parent = iso_get_sock（hdev， ...）;if （！parent） return ;lock_sock（上層）;
    sk = iso_sock_alloc（sock_net（父）、NULL、BTPROTO_ISO、...）;...iso_chan_add（conn， sk， parent）;...
    release_sock（上層）;sock_put（上層）;如果接聽程式通訊端在 iso_get_sock（） 和 lock_sock（） 之間同時關閉，則 iso_get_sock（） 所採用的參照可能是最後一個：關閉路徑會刪除連結清單參照，一旦 iso_conn_ready（） 在函式末尾刪除自己的參照，通訊端就會被釋放。不過，子通訊端已連結至釋放的父項，稍後中斷子項的連線會執行 iso_chan_del（） -> bt_accept_unlink（），這會將懸空的父項指標解除參照至釋放的接受佇列 （釋放後使用）。同樣的懸空指標也會透過 iso_chan_del（） 中的 parent->***（） 解除參照。修復它的方式與提交 0d255e63fcf3 中固定連接的（非 BIS）路徑相同（藍牙：ISO：在 iso_conn_ready 中正確保持 sk）：在獲取通訊端鎖定後，重新檢查父項是否仍然是監聽、活動的通訊端，否則就退出。
    (CVE-2026-80914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB 中發現一個安全問題，其中具有 readWrite 權限的已驗證使用者可能會使 mongod 伺服器處理程序當機。藉由在集合建立期間指定具有不相容值的自訂 WiredTiger 儲存組態選項，使用者可能會在儲存引擎層中造成類型混淆。隨後從錯誤設定的集合中讀取文件時，預期資料格式的不相符導致記憶體解譯損毀及伺服器損毀。特製的收集設定會在重新啟動後持續存在，需要手動操作員介入才能修復。
    (CVE-2026-82057)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 的 2dsphere 索引金鑰產生中存在安全性問題，可能會因為 null 指標解除參照而導致伺服器損毀。將特製的 GeoJSON 文件插入具有 2dsphere 索引的集合時，幾何剖析的不一致可能會使內部物件處於無效的部分初始化狀態。在後續索引鍵產生期間，存取此初始化不當的物件會導致 NULL 指標解除參照，進而終止 mongod 處理程序。具有寫入權限的已驗證使用者可以使用此功能造成拒絕服務。（CVE-2026-82055）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CUPS 的 cups/transcode.c 中的 cupsUTF32ToUTF8（） 函式缺少來源長度界限，而且可能會讀取超過來源緩衝區的結尾，導致堆積越界讀取。這可透過後端/snmp-supplies.c 中的 SNMP 供應描述剖析來實現，其中包含攻擊者控制的內容。（CVE-2026-87875）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中的安全問題允許具有提高內部權限的已驗證使用者透過指定不打算由用戶端選取的內部抄寫模式值來繞過 applyOps 命令中已停用的功能閘道。此繞過可執行在生產組態中預設停用的容器作業、允許將儲存引擎直接寫入任意內部儲存資料表。這些作業的授權檢查只會驗證作業的命名空間，而不是實際的儲存體目標，從而能夠寫入不相關的內部中繼資料或其他集合的資料。（CVE-2026-82062）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 的 JSON 模式驗證錯誤產生程式碼中的一個缺陷允許具有 readWrite 權限的已驗證使用者使 mongod 伺服器崩潰。當包含具有格式錯誤的數值欄位名稱陣列的 BSON 文件未通過 $jsonSchema 項目類型限制時，錯誤產生路徑會在使用者控制的欄位名稱上執行不安全的數值轉換，而沒有適當的例外狀況處理，從而導致終止伺服器處理程序的未捕獲異常狀況。這是可能的，因為傳入的連線通訊協定 BSON 驗證不會強制執行陣列元素欄位名稱是有效的範圍內數值索引。
    (CVE-2026-82058)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中儲存體引擎配置選項的驗證不足，允許具有寫入權限的已驗證使用者在集合建立期間提供特製的參數，以置換內部儲存體中繼資料。這會導致伺服器處理程序中發生越界記憶體寫入，透過伺服器當機造成拒絕服務，並可能造成進一步的影響，包括執行任意程式碼。
    (CVE-2026-82071)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的診斷報告介面中的安全問題允許具有監控權限的已驗證使用者從並行管理作業存取保護不足的憑證。相同的憑證會在伺服器記錄輸出中正確編輯，但診斷介面會省略對等的編輯。成功利用此攻擊需要具有監控層級權限的有效已驗證工作階段，並導致明文憑證暴露，進而模擬其他使用者，包括特權帳戶。（CVE-2026-82070）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中的一個安全性問題允許具有寫入權限的已驗證使用者透過傳送特製的可重試寫入命令來觸發持續性致命宣告損毀。當機狀態會持久保存，導致伺服器處理程序在重新啟動時反覆當機，並可能傳播至分區叢集中的其他節點。需要手動介入才能還原服務可用性。
    (CVE-2026-82068)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FreeIPA 中發現一個缺陷。未經驗證的遠端攻擊者可利用 FreeIPA/IdM Web UI 密碼重設頁面中的 DOM 跨網站指令碼 （XSS） 弱點。透過誘使受害者點擊特製的連結並完成密碼重設，攻擊者可以注入並執行任意 JavaScript 程式碼。這可讓攻擊者在受害者的已驗證工作階段內執行動作，如果 IdM 管理員成為目標，可能會導致完整的管理控制權。（CVE-2026-18147）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenVPN 2.4.02.6.22 中的 Windows 互動式服務允許本機驗證使用者透過不正確的檔案路徑驗證 （CVE-2026-81830） 繞過受信任的組態目錄限制

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中的內部彙總表示式被錯誤地登錄為可供任何已驗證的使用者存取，而不是僅限於內部叢集作業。藉由在此運算式內製作格式錯誤的索引規格，具有唯讀權限的已驗證使用者可能會在索引金鑰產生程式碼路徑中觸發宣告失敗。在某些組建組態中，此宣告失敗會導致 mongod 處理程序終止，進而對所有連線的用戶端造成拒絕服務。（CVE-2026-82059）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xhci： dbgtty：修正 tty_register_driver（） 失敗時的取消註冊 如果 tty_register_driver（） 失敗，它會刪除參照，但無法將全域dbc_tty_driver設為 NULL，導致模組結束時再次呼叫取消註冊。在模組卸載時，dbc_tty_exit（） 僅在驅動程式指標為非 NULL 時將其清理門禁，因此它對已釋放的驅動程式進行操作：module_init（xhci_hcd_init） xhci_hcd_init（） xhci_dbc_init（） [傳回值被忽略] dbc_tty_init（） tty_register_driver（） 失敗 tty_driver_kref_put（） -> 驅動程式已釋放（dbc_tty_driver懸空） ...module_exit（xhci_hcd_fini） xhci_hcd_fini（） xhci_dbc_exit（） dbc_tty_exit（） if （dbc_tty_driver） -> true （懸空） tty_unregister_driver（） -> 釋放後使用 （CVE-2026-80923）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器的文字索引查詢剖析中的爭用情形可能會導致在處理更新插入重試路徑時發生堆積釋放後讀取使用。在某些並行索引生命週期作業下，釋放基礎結構之後，可能會取消參照內部文字索引中繼資料的原始指標，進而導致伺服器損毀。具有 readWrite 權限的已驗證使用者可以透過特定的並行文字搜尋和索引管理作業觸發此條件，從而導致所有連線的用戶端遭到拒絕服務。這個 （CVE-2026-82056）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 路由器上 MongoDB Server 的查詢統計資料序列化中的安全問題允許具有監控權限的使用者從其他使用者的作業中存取未編輯的搜尋查詢文字。序列化邏輯中的不當條件檢查會導致在透過分區叢集路由器處理搜尋查詢時繞過資料編輯機制。這會導致儲存機密查詢文字，並可透過查詢統計資料介面存取。（CVE-2026-82069）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 伺服器的查詢執行記憶體追蹤子系統中存在釋放後使用安全性問題。具有讀取權限的已驗證使用者可以透過一系列標準資料庫命令觸發對釋放堆積記憶體的寫入，從而導致伺服器處理程序損毀或潛在的記憶體損毀。不需要使用者互動。（CVE-2026-82061）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的查詢規劃元件中的整數溢位可容許具有一般資料庫層次讀取/寫入權限的已驗證使用者繞過內部資源限制。提交特製的查詢會導致伺服器在查詢規劃期間無限制地耗用記憶體，而產生的耗盡會終止伺服器處理程序。這可能會導致拒絕服務，影響受影響節點所提供的所有資料庫。（CVE-2026-82076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - zstd-jni 版本之前 1.5.7-14 無法驗證 ZstdDictCompress 建構函式中的位移和長度參數，以允許越界記憶體讀取。攻擊者可以提供不受信任的偏移或長度值，將原生堆積記憶體讀取壓縮字典，這通常會導致 JVM 當機。
    (CVE-2026-87795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-30 包含 time-of-check-time-of-use Windows 上路徑策略強制執行中的弱點，允許攻擊者利用符號連結爭用條件來繞過讀取或寫入限制。攻擊者可以在原則驗證和檔案存取權之間交換符號連結，以讀取或寫入原則拒絕的檔案。（CVE-2026-86422）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB 中，文件插入期間對分區索引鍵值的驗證不足，允許經過驗證的使用者將具有特製運算子形狀物件的文件儲存為分區集合中的分區索引鍵值。當使用 updateLookup 完整文件模式處理這類文件的變更串流事件時，特製的值會內嵌到內部影像後查詢中，而沒有適當清理，導致它們被解譯為查詢運算子，而不是文字相等值。這可能會導致變更資料流程取用者收到不正確的影像後檔，或遇到無法繼續的嚴重錯誤。（CVE-2026-82060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB Server 的組態驗證元件中不當區分大小寫，可能會導致授權子系統在伺服器啟動期間保持預設停用狀態。對發生此狀況的部署具有網路存取權的未經驗證的使用者可以執行任意系統管理作業，進而影響資料機密性、完整性和可用性。
    (CVE-2026-82067)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 對 CUPS 排程器中主要授權路徑之外的要求衍生使用者名稱進行兩次不區分大小寫的比較 （印表機 ACL 驗證和私有屬性篩選） 可能會允許在某些組態中繞過以使用者名稱為基礎的存取控制。（CVE-2026-87876）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Visual Studio 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-71328）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Visual Studio 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69522）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在查詢篩選處理期間 $jsonSchema 使用的 MongoDB 伺服器的 JSON 指標剖析器中存在安全性問題。當 find 命令包含特製 $jsonSchema 的篩選欄位時，剖析器會處理輸入，而不會對迭代計數或總配置大小施加足夠的限制，從而導致顯著的記憶體放大。在並行要求負載下，累積記憶體消耗可能會耗盡可用的堆積記憶體，導致伺服器的記憶體不足處理常式終止 mongod 進程，並拒絕向所有連線的用戶端提供服務。（CVE-2026-82054）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的游標管理元件中的釋放後使用安全問題允許經過驗證的使用者造成拒絕服務。在游標操作期間的特定計時條件下，可能會保留指向已釋放資源的過時指標，並在游標清理期間取消參照，從而導致伺服器處理程序損毀。（CVE-2026-82063）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SSSD 的 IdP 驗證提供者中發現缺陷。eval_access_token_buf（） 函式會使用 strncmp（） 將 OIDC 主體 ID 與已驗證使用者的 ID 長度進行比較，執行字首比較，而不是完全相符。如果 IdP 識別碼是目標使用者識別碼的嚴格前置詞，則攻擊者可以作為目標使用者進行驗證。（CVE-2026-87853）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用戶端可能會向 Jetty 伺服器發出特製的 HTTP/1.1 區塊要求，導致 Jetty 和中介 Proxy 解譯不同的要求界限，進而可能導致 HTTP 要求走私。這是因為 Jetty 在區塊要求剖析的部分中接受單獨的 LF 字元作為終止符所造成。視 Jetty 版本和設定的 HTTP 合規性模式而定，這可能會發生在區塊延伸模組、區塊資料終止或尾部終止中。（CVE-2026-19203）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Elasticsearch 版本在 之前9.0.x9.4.5或8.x8.19.20之前 或之前 或9.5.x9.5.1之前。因此，它會受到 ESA-2026-114 公告中提及的一個弱點影響。

  - Elasticsearch 機器學習元件中的不受信任資料還原序列化 （CWE-502） 可能會導致透過物件插入 （CAPEC-586） 執行遠端程式碼。特製訓練的模型成品可能會導致攻擊者控制的邏輯以比預期更廣泛的系統呼叫表面執行。
    利用需要具有足夠權限的經過驗證的使用者來建立和部署經過訓練的模型。
    (CVE-2026-72649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Elasticsearch 版本早於 8.x8.19.20或 9.0.x 早於 9.3.0。因此，它會受到 ESA-2026-47 公告中提及的一個弱點影響。

  - Elasticsearch 中無限制或節流分配資源 （CWE-770） 可能會透過過度配置 （CAPEC-130） 導致拒絕服務。具有提高權限的使用者可能會提交特製的要求，這會導致過多的記憶體消耗，這可能會導致受影響的節點無法使用。
    (CVE-2026-56143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Elasticsearch 版本在 之前9.0.x9.4.5或8.18.x8.19.20之前 或之前 或9.5.x9.5.1之前。因此，它會受到 ESA-2026-141 公告中提及的一個弱點影響。

  - Elasticsearch 中對 HTTP 要求的不一致解釋 （「HTTP 要求走私」） （CWE-444） 可能會透過 HTTP 要求走私 （CAPEC-33） 導致資訊洩露。在特定的 Proxy 部署設定下，網路攻擊者可能會取得針對其他已驗證使用者的機密回應。（CVE-2026-78605）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Experience Manager 版本低於 2026.8.0、6.5.3。因此，會受到 APSB26-98 公告中所提及的多個弱點影響。

  - 在所有平台上的 Apache Tika tika-core (1.13-3.2.1)、tika-pdf-module (2.0.0-3.2.1) 和 tika-parsers (1.13-1.28.5) 模組中發現嚴重 XXE 漏洞。攻擊者可透過 PDF 內特製的 XFA 檔案，發動 XML 外部實體插入攻擊。此 CVE 涵蓋與 CVE-2025-54988 中相同的弱點。不過，此 CVE 受影響套件的範圍更大，原因有二。首先，雖然弱點的進入點是 CVE-2025-54988 中所報告的 tika-parser-pdf-module，但弱點及其修復卻位於 tika-core。已升級 tika-parser-pdf-module 但未將 tika-core 升級至 >= 3.2.2 的使用者，仍會受到影響。第二，原始報告未提及在 1.x Tika 版本中，PDFParser 位於 org.apache.tika:tika-parsers 模組。(CVE-2025-66516)

  - Adobe Experience Manager 受到 DOM 型跨網站指令碼 （XSS） 弱點影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。（CVE-2025-64542 ， ， ， CVE-2026-19612， CVE-2026-19644CVE-2026-75680CVE-2026-75660CVE-2026-75661CVE-2026-75637CVE-2026-75639CVE-2026-75636CVE-2026-75646CVE-2026-75640CVE-2026-75647CVE-2026-75651CVE-2026-75652CVE-2026-75657CVE-2026-75659CVE-2026-75635CVE-2026-75667CVE-2026-75666CVE-2026-75668CVE-2026-75669CVE-2026-75670CVE-2026-75671CVE-2026-75672CVE-2026-75629CVE-2026-75675CVE-2026-75674CVE-2026-75677CVE-2026-75678CVE-2026-75679CVE-2026-75681CVE-2026-75683CVE-2026-72627CVE-2026-75687CVE-2026-75685CVE-2026-75701CVE-2026-75700CVE-2026-75702CVE-2026-75696CVE-2026-75695CVE-2026-75694CVE-2026-75704CVE-2026-75693CVE-2026-75692CVE-2026-75691CVE-2026-75705CVE-2026-75690CVE-2026-72626CVE-2026-75706CVE-2026-75710CVE-2026-75709CVE-2026-75711CVE-2026-75708CVE-2026-75712CVE-2026-75713CVE-2026-19713CVE-2026-71357CVE-2026-75714CVE-2026-71356CVE-2026-71388CVE-2026-71565CVE-2026-75707CVE-2026-19479CVE-2026-75715、 CVE-2026-75716、 CVE-2026-75717、 CVE-2026-75718、 CVE-2026-75724CVE-2026-75719CVE-2026-75720CVE-2026-75722） CVE-2026-75725

  - Adobe Experience Manager 受到已儲存的跨網站指令碼 （XSS） 弱點的影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。（、、CVE-2025-64588、、 CVE-2025-64610CVE-2026-75741CVE-2025-64868CVE-2026-75729CVE-2026-75730CVE-2026-75727CVE-2026-75644CVE-2026-75643CVE-2026-75731CVE-2026-75642CVE-2026-71440CVE-2026-27258CVE-2026-75733CVE-2026-27227CVE-2026-27222CVE-2025-64866CVE-2026-75734CVE-2026-75735CVE-2026-75738CVE-2026-75737CVE-2026-75739CVE-2026-75736CVE-2026-75740CVE-2025-64854CVE-2026-84397CVE-2025-64618CVE-2026-79905CVE-2025-64830CVE-2026-75742CVE-2025-64838CVE-2025-64589CVE-2025-64584

  - jackson-core 中的非封鎖 （非同步） JSON 剖析器不會強制執行 StreamReadConstraints 中定義的 maxNumberLength 條件約束 （預設值：1000 個字元）。能夠將 JSON 提交給使用非同步剖析器 API 的應用程式的攻擊者可以提供任意長度的數字權杖，從而導致過多的記憶體配置和潛在的 CPU 耗盡，進而導致拒絕服務。同步剖析器會正確執行此限制，因此根據應用程式使用的剖析 API 而套用限制不一致。根本原因：NonBlockingUtf8JsonParserBase 和相關類別中的非同步剖析路徑永遠不會叫用數字長度驗證方法。
    數字剖析方法 （例如 _finishNumberIntegralPart（） ） 會將數字累積到 TextBuffer 中，而不進行任何長度檢查，然後呼叫 _valueComplete（） 來完成權杖。_valueComplete（） 不呼叫 resetInt（） 或 resetFloat（），這是 ParserBase 中執行 validateIntegerLength（） 和 validateFPLength（） 的方法。因為會略過該驗證步驟，所以絕不會在非同步程式碼路徑上強制執行 maxNumberLength。影響：攻擊者若使用非同步剖析器將包含任意長數字的 JSON 文件傳送至應用程式 （例如 Spring WebFlux 或其他反應式應用程式），可導致 TextBuffer 中出現無限分配，並造成 OutOfMemoryError。如果應用程式隨後呼叫 getBigIntegerValue（） 或 getDecimalValue（），則 JVM 可能還會被綁定在 O（n^2） BigInteger 剖析中，從而造成基於 CPU 的拒絕服務。除了提交資料進行剖析的能力之外，不需要任何權限或使用者互動。此問題會影響 com.fasterxml.jackson.core：jackson-core 從版本 2.15.0 到 2.18.5 和從 2.19.0 到 2.21.0，以及 tools.jackson.core：jackson-core 從 3.0.03.0.x到 。之前 2.15.0 的版本不會受到影響，因為定義 maxNumberLength 設定的 StreamReadConstraints 是首次在 jackson-core 2.15.0中引入的，因此在早期版本中不存在此類約束可以繞過。請注意，GHSA-qq72hv-8253-57 將受影響 2.x 範圍的下限記錄為 2.0.0。（CVE-2026-18401）

  - Adobe Experience Manager 受到錯誤授權弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼，進而可能獲得對受害者帳戶或工作階段的提升存取權或控制權。低權限攻擊者可利用此弱點，取得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-19232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.4.0 在 OCaml 的 mirage-crypto-ec 套件中發現了一個問題。NIST 橢圓曲線純量乘法有一個計時側通道：查詢所需的時間可能取決於密碼。（CVE-2026-87737）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在氣泡膜中發現缺陷。在沙箱設定期間，在新根目錄下建立檔案或目錄可以透過 /oldroot 遵循父符號連結到主機上，將攻擊者選擇的路徑寫入沙箱外部作為啟動使用者。這會在沙箱處理程序開始之前發生。此問題是 GHSA-pxhw-h44j-8pfx。
    它固定在氣泡膜 0.12.0中。（CVE-2026-87766）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Windows 上 Google 153.0.8010.36 Chrome 的 ANGLE 中的緩衝區溢位。(Chromium 安全性嚴重性：高) (CVE-2026-87654)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 中對 ANGLE 中的陣列索引進行不正確的驗證之前 153.0.8010.36 ，遠端攻擊者可能會透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-87500)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.3.0 在 OCaml 的 mirage-crypto-pk 套件中發現一個問題。在 RSA 解密或加密期間，小訊息存在未記載的例外狀況。（CVE-2026-87735）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.3.0 在 OCaml 的 mirage-crypto-ec 套件中發現了一個問題。壓縮點有一個 EC 公開金鑰越界讀取。（CVE-2026-87736）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.2.0 在 OCaml 的 mirage-crypto 套件中發現一個問題。The AES.GCM.authenticate_decrypt_into 和 Chacha20.authenticate_decrypt_into 函式會將解密的純文字寫入呼叫端提供的緩衝區，然後才比較標籤。在偽造的標籤上，函式會傳回 false，但目的地緩衝區已保留完整的純文字。（CVE-2026-87732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tor 之前 0.4.9.12 會解釋 CC_RESPONSE 擴展，即使未發送CC_REQUEST，這允許遠端攻擊者因擁塞控制狀態損毀而造成拒絕服務（當機）。這是 TROVE-2026-032。（CVE-2026-87724）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.2.0 在 OCaml 的 mirage-crypto-ec 函式中發現一個問題。ECDSA 函式 {P256，P384，P521}。Dsa.pub_of_octets接受0x00（無窮大點的編碼）作為公開金鑰。
    使用該公鑰，可以在沒有私鑰的情況下偽造簽名。（CVE-2026-87733）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 153.0.8010.36 上 Google Chrome 的 ANGLE 中釋放後使用，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-87648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 153.0.8010.36 上的 Google Chrome 中以 ANGLE 越界寫入，允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-87621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 153.0.8010.36 上 Google Chrome 的 ANGLE 中釋放後使用，允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-87512)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenIDC/cjose 是實作 Javascript Object Signing and Encryption (JOSE) 的 C 程式庫。在版本之前 0.6.2.5，cjose 的 AES 金鑰包裝金鑰管理演算法的 JWE 解密路徑 （'alg' = 'A128KW'， 'A192KW'， 'A256KW'） 不會驗證攻擊者提供的 'encrypted_key' （JWE 加密金鑰） 的長度，然後再將其解包成固定大小、堆積配置的內容加密金鑰 （CEK） 緩衝區。
    遠端、未經身份驗證的攻擊者可以將特製的 JWE 提交給使用 AES-KW 對稱金鑰解密的應用程式，從而觸發越界堆積寫入，從而損壞堆積。這至少會導致當機 （拒絕服務），而且視堆積配置和配置器而定，可能會利用它來造成進一步的記憶體損毀影響。「cjose_jwe_import（）」/「cjose_jwe_decrypt（）」是預先驗證進入點：它們剖析並處理完全由攻擊者控制的輸入。升級至 cjose 0.6.2.5 以接收修補程式。如果無法立即升級，請拒絕應用程式層中不受信任的 JWE 的 AES 金鑰包裝演算法 （「A128KW」/「A192KW」/「A256KW」）。（CVE-2026-53938）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Qt XML 模組 （QtXml、qtbase） 的 QDomDocument/QDomNode 序列化路徑中發生不受控制的遞迴 （CWE-674）。QDomElementPrivate：：save（） 和 QDomNodePrivate：：save（） 相互遞迴，每個元素巢狀層級消耗一個堆疊框架，沒有深度限制，沒有可配置的界限，也沒有錯誤傳回。具有深度巢狀元素的文件會成功剖析，但會耗盡呼叫堆疊，並在序列化時終止處理程序。可透過 QDomDocument：：toByteArray（） （Qt 4.0 及更高版本）、QDomDocument：：toString（）、QDomDocument：：toCString（）、QDomNode：：save（） 和 operator<<（QTextStream&， const QDomNode&） 存取。只有拒絕服務，不執行程式碼，不洩露記憶體。（CVE-2026-11573）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - API 容易發生 XML 外部實體 （XXE） 插入。依預設，會啟用 XML 外部實體支援。此問題影響 NanoXML： 2.2.3。（CVE-2026-19614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在 4.2.0之前，toml.parse（） 在 lib/parser.js 中使用 Peggy 5.1.0 產生的遞迴下降剖析器，其 peg、peg$parsevalue$parsearray 和 peg$parseinline_table_entry 函式透過巢狀陣列和內嵌表格遞迴，沒有深度限制。如果遠端未經驗證的應用程式剖析包含數千個巢狀陣列或內嵌資料表的攻擊者控制的 TOML 文件，可能會耗盡Node.js呼叫堆疊、引發非預期的 RangeError 而不是剖析器的 SyntaxError，以及終止未受保護的要求背景工作角色或處理程序。對應的文法來源是 src/toml.pegjs，其中產生的剖析器必須有邊界。4.2.0 版已修正此問題。(CVE-2026-77465)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當客人被終止時，需要進行各種清理工作。清除指派給客體的 PCI 裝置，以及相關移除裝置所使用的 IRQ 的追蹤結構，會發生在程序的早期。不幸的是，在該點之後，即將終止的客體可能會導致其裝置型號 （DM） 重新建立此類追蹤結構，方法是讓它重新系結一或多個 IRQ。雖然其中一些追蹤結構稍後仍會被清理，但至少有一個不會被清理。（CVE-2026-62437）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前的 0.410002 版本，用於Perl將欄位屬性轉譯為 HTML，而不會使用 process_attrs 方法逸出。任何具有欄位或欄位標籤的應用程式，其中某些屬性是從資料而非常值建置，都允許屬性值中受攻擊者影響的文字，以覆寫欄位屬性，或在轉譯的頁面中內嵌 JavaScript。例如，RadioGroup 小工具透過 render_option 和 wrap_radio 方法使用 process_attrs 方法。（CVE-2026-85630）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
344368	Linux Distros 未修補弱點：CVE-2026-80914	high
344367	Linux Distros 未修補弱點：CVE-2026-82057	high
344366	Linux Distros 未修補弱點：CVE-2026-82055	high
344365	Linux Distros 未修補弱點：CVE-2026-87875	medium
344364	Linux Distros 未修補弱點：CVE-2026-82062	high
344363	Linux Distros 未修補弱點：CVE-2026-82058	high
344362	Linux Distros 未修補弱點：CVE-2026-82071	high
344361	Linux Distros 未修補弱點：CVE-2026-82070	high
344360	Linux Distros 未修補弱點：CVE-2026-82068	high
344356	Linux Distros 未修補弱點：CVE-2026-18147	high
344355	Linux Distros 未修補弱點：CVE-2026-81830	medium
344354	Linux Distros 未修補弱點：CVE-2026-82059	medium
344353	Linux Distros 未修補弱點：CVE-2026-80923	medium
344352	Linux Distros 未修補弱點：CVE-2026-82056	medium
344351	Linux Distros 未修補弱點：CVE-2026-82069	medium
344350	Linux Distros 未修補弱點：CVE-2026-82061	high
344349	Linux Distros 未修補弱點：CVE-2026-82076	high
344348	Linux Distros 未修補弱點：CVE-2026-87795	high
344347	Linux Distros 未修補弱點：CVE-2026-86422	low
344344	Linux Distros 未修補弱點：CVE-2026-82060	low
344343	Linux Distros 未修補弱點：CVE-2026-82067	critical
344342	Linux Distros 未修補弱點：CVE-2026-87876	low
344341	Linux Distros 未修補弱點：CVE-2026-71328	high
344340	Linux Distros 未修補弱點：CVE-2026-69522	high
344339	Linux Distros 未修補弱點：CVE-2026-82054	high
344338	Linux Distros 未修補弱點：CVE-2026-82063	medium
344337	Linux Distros 未修補弱點：CVE-2026-87853	high
344336	Linux Distros 未修補弱點：CVE-2026-19203	high
344317	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 RCE （ESA-2026-114）	high
344316	Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.3.0 DoS （ESA-2026-47）	medium
344304	Elasticsearch 8.18.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 資訊公開（ESA-2026-141）	medium
344294	Adobe Experience Manager 6.5.0 < 6.5.3 / 2026.7.0 < 2026.8.0 多個弱點（APSB26-98）	medium
344243	Linux Distros 未修補弱點：CVE-2026-87737	medium
344234	Linux Distros 未修補弱點：CVE-2026-87766	high
344208	Linux Distros 未修補弱點：CVE-2026-87654	critical
344203	Linux Distros 未修補弱點：CVE-2026-87500	critical
344202	Linux Distros 未修補弱點：CVE-2026-87735	medium
344186	Linux Distros 未修補弱點：CVE-2026-87736	medium
344185	Linux Distros 未修補弱點：CVE-2026-87732	medium
344175	Linux Distros 未修補弱點：CVE-2026-87724	medium
344158	Linux Distros 未修補弱點：CVE-2026-87733	medium
344128	Linux Distros 未修補弱點：CVE-2026-87648	high
344096	Linux Distros 未修補弱點：CVE-2026-87621	critical
344095	Linux Distros 未修補弱點：CVE-2026-87512	critical
344035	Linux Distros 未修補弱點：CVE-2026-53938	high
344021	Linux Distros 未修補弱點：CVE-2026-11573	high
344003	Linux Distros 未修補弱點：CVE-2026-19614	medium
343923	Linux Distros 未修補弱點：CVE-2026-77465	high
343922	Linux Distros 未修補弱點：CVE-2026-62437	medium
343920	Linux Distros 未修補弱點：CVE-2026-85630	medium

偵測

Nessus 的 Misc. 系列

high

high

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

medium

high

high

high

low

low

critical

low

high

high

high

medium

high

high

high

medium

medium

medium

medium

high

critical

critical

medium

medium

medium

medium

medium

high

critical

critical

high

high

medium

high

medium

medium