Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 llvm llvm-project 中發現弱點，直到 22.1.6。這會影響元件 ValueSymbolTable 模組的程式庫 /lib/IR/ValueSymbolTable.cpp 中的函式 llvm：：StringMap：：insert。操控會導致堆疊型緩衝區溢位。在本機攻擊是必要條件。該漏洞已公開，且可能被利用。目前尚不確定是否存在此弱點。LLVM 專案解釋說，報告的行為超出了其記錄的安全範圍，因此不被視為安全漏洞。（CVE-2026-13573）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當驗證弱點允許對叢集元件中的 EncryptionInterceptor 進行重播攻擊。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.22 (含)、10.1.0-M1 至 10.1.55 (含)、9.0.13 至 9.0.18 (含)、8.5.38 至 8.5.100，7.0.100 至 7.0.109。建議使用者升級至 11.0.23版本 ， 10.1.56， 9.0.119，以修正此問題。（CVE-2026-55955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 重寫閥中始終不正確的控制流程實施漏洞意味著如果 OR 鏈中的第一個條件匹配，則會跳過後續的非 OR 條件。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.22、 從 10.1.0-M1 到 10.1.55、 從 8.5.09.0.0.M19.0.1188.5.100、 到 。其他已終止支援的版本也可能受到影響。
    建議使用者升級至 11.0.23、10.1.56 或 9.0.119 版，即可修正此問題。
    (CVE-2026-53404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - rpm - 無 Ubuntu Linux - [不明說明] （CVE-2026-44605）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Amazon Kiro 是用於在 AWS 上建置應用程式的 IDE，安裝在遠端 Linux/Unix 主機上。

其他資訊：

  - 如果啟用「執行全面測試」設定，系統將會搜尋更多路徑，且搜尋的逾時會增加。

  - 透過 Nessus 8.15.1 或更高版本中的「timeout.900221」掃描器設定，可以將外掛程式逾時設定為外掛程式預設 30 分鐘以外的自訂值。

    如需詳細資訊，請參閱 https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom。

遠端主機上安裝的 Amazon Kiro IDE 版本早於 0.11.133。因此受到資訊洩漏弱點的影響。

  - 在 macOS 和 Linux 0.11.133 上的 Kiro IDE 中，版本中的錯誤預設權限可能會透過全球可讀權限 （0644） 而不是所有者限制權限 （0600） 將身份驗證權杖快取檔案洩露給其他本機使用者或處理程序。（CVE-2026-11931）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本會受到7277719公告中所提及的弱點影響。

  - follow-redirects 是 Node 的「http」和「https」模組的開源直接替代品，可自動跟隨重新導向。在 1.16.0之前，當HTTP要求遵循跨網域重新導向 （301/302/307/308） 時，follow-redirect 只會移除授權、代理授權和 cookie 標頭 （與 index.js 處的正則運算式相符）。任何自訂驗證標頭 （例如 X-API-Key、X-Auth-Token、Api-Key、Token） 都會逐字轉送至重新導向目標。此弱點已在 1.16.0 中修正。
    (CVE-2026-40895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM MQ Server 版本受到7277718公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22021)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JGSS)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-22013)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    使用指定元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22007、CVE-2026-34268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - _001 之前 0.088的 CryptX 版本Perl在串流decrypt_done路徑中比較非常量時間內的 AEAD 驗證標籤。decrypt_done（$tag） 形式將其與具有 memNE （memcmp（） ！= 0） 的計算標籤進行比較，後者在第一個不同的位元組上短路，因此其運行時間取決於匹配的前導位元組的數量。這會影響所有五種 AEAD 模式：GCM、CCM、ChaCha20Poly1305、EAX 和 OCB。一次性 *_decrypt_verify 助手不受影響;他們透過恆定時間比較來驗證 libtomcrypt 內的標籤。時間差異是標籤驗證預言機。攻擊者如果能夠為相同的隨機數、密文和相關資料提交許多候選標籤，同時足夠精確地測量時間，則可能會逐位元組恢復預期的標籤，並偽造驗證訊息。（CVE-2026-13758）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LinuxCNC 2.9.9 中的 linuxcnc-uspace 中rtapi_app允許權限提升。它安裝為 SUID 根目錄，並使用使用者提供的模組名稱，透過 dlopen（） 載入共用程式庫模組。模組名稱的驗證不足允許路徑遊走，使無權限的本機使用者能夠載入任意共用程式庫。由於處理程序會在模組載入期間保留提高的權限，因此會導致本機權限提升至 root。（CVE-2026-58302）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當使用 configparser 模組寫入包含具有歸位字元 （\r） 的多行文字值的設定檔時，如果攻擊者控制寫入的值，則產生的檔案可能會注入非預期的索引鍵和值。（CVE-2026-0864）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析特製的 PKCS7 EnvelopedData 時，wc_PKCS7_DecodeEnvelopedData中的堆積緩衝區過度讀取。理論上，這可能是由攻擊者透過 S/MIME 或 CMS 傳遞的資料觸發的。（CVE-2026-6094）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RTKLIB 2.4.3 版本中，decode_type1033 函式中包含越界寫入弱點，無法將長度計數器限制為目的地緩衝區大小，因此最多允許 191 位元組溢位到固定的 64 位元組描述元欄位中。控制 NTRIP 或序列 RTCM3 修正串流的攻擊者可以製作有效的 CRC 類型 1033 訊息來損毀相鄰的 rtcm_t 物件成員，進而可能實現任意程式碼執行或拒絕服務。（CVE-2026-56786）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定 HAVE_ENCRYPT_THEN_MAC 時，實作可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。（CVE-2026-6092）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼效能和錯誤管理架構。1.2.30版本和更早版本透過「報告」功能中的graph_name_regexp存在儲存 SQL 插入弱點。1.2.31 版已修正此問題。(CVE-2026-39951)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - EVP_DigestVerifyFinal 中的 HMAC 零長度標籤偽造，其中零長度標籤在 HMAC 驗證期間可能被接受為有效。在 OpenSSL 相容性 HMAC 驗證路徑中，提供的簽章長度僅被檢查為不超過 MAC 長度，因此零長度或其他截斷的標籤可以通過驗證。此修正程式會要求提供的標籤長度完全等於 MAC 長度，並拒絕零長度的 MAC，因此不再接受偽造的短標籤或空白標籤。（CVE-2026-6331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。從9.2.03209.2.0679直到 ，特製的復原或交換檔案可以儲存虛擬文字屬性，其位移和長度指向行屬性資料之外。當 Vim 還原或顯示這樣的行時，它會將偏移轉換為指標並讀取虛擬文本而不進行邊界檢查，從而導致越界讀取，從而使 Vim 崩潰或洩露相鄰的堆積記憶體。此弱點已在 9.2.0679 中修正。(CVE-2026-57454)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wolfSSL_PKCS7_verify（） 針對不包含簽署者的退化 （僅限 certs） PKCS#7 物件傳回成功。這類物件具有空白的 signerInfos，因此基礎簽署資料驗證會成功，而無需驗證任何內容。現在，當實際未驗證任何簽署者簽名時，相容性層驗證路徑會拒絕物件，因此 PKCS#7 不會再將沒有有效簽名報告為已驗證。無論PKCS7_NOVERIFY旗標為何，都會強制執行此做法，這只會抑制簽署者憑證鏈驗證，而且絕非要放棄簽章存在的要求。僅影響在可能退化 PKCS#7 的套件組合上呼叫 PKCS7_verify（） 相容性 API 的 OpenSSL 相容性組建。（CVE-2026-55961）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當被視為 DNS 類型名稱時，透過主體通用名稱繞過 X.509 名稱限制條件約束。可以接受其主體 CN 違反發行 CA 的 DNS 名稱限制的憑證。（CVE-2026-6731）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PKCS7_verify 簽署者混淆允許偽造簽名，即與簽名相關聯的簽署者未正確綁定，從而允許接受偽造的簽名。（CVE-2026-7511）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。版本及以下版本 1.2.30 在html_auth_footer中包含反射的 XSS 弱點。1.2.31 版已修正此問題。
    (CVE-2026-39897)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TLS 1.3 交握後驗證 （PHA） 問題，其中伺服器可以接受用戶端的「已完成」訊息，而不需要用戶端傳送憑證和 CertificateVerify。允許空白/不存在對等憑證的交握驗證後豁免僅適用於初始交握，但也會在交握後 CertificateRequest 仍未完成時套用。檢查現在僅限於初始交握：在伺服器上，一旦傳送交握後 CertificateRequest （已設定 certReqCtx），在接受 Finished 之前，需要再次需要對等憑證及有效的 CertificateVerify，並遵循已設定的驗證模式 （FAIL_IF_NO_PEER_CERT） 進行空憑證處理，就像在第一次交握用戶端驗證期間一樣。僅影響以交握後驗證支援 （WOLFSSL_POST_HANDSHAKE_AUTH / --enable-postauth，包含在 --enable-all） 中建置的TLS1.3伺服器，這些伺服器可在交握後透過 wolfSSL_request_certificate（） 啟用WOLFSSL_VERIFY_POST_HANDSHAKE並要求用戶端憑證。不使用交握後鑑別的用戶端及伺服器不會受到影響。（CVE-2026-55962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在未正確強制執行重要延伸模組的ParseCRL_Extensions中存在 CRL 重要延伸模組繞過，因此可以接受具有未處理重要延伸模組的特製 CRL。這只會影響已啟用 CRL 支援的組建，以及特製的 CRL 在剖析時具有受信任簽章的組建。
    (CVE-2026-6450)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Renesas TSIP TLS 1.3 轉錄緩衝區中的越界寫入。在 tsip_StoreMessage（） 中，保護固定訊息包 （MSGBAG_SIZE） 的容量檢查會設定錯誤代碼，但無法傳回，因此一旦累積的 TLS 1.3 交握記錄超過 MSGBAG_SIZE （8 KB），執行就會落入 XMEMCPY ，該 XMEMCPY 會寫入緩衝區結尾，損毀相鄰的堆積狀態，並可能導致遠端拒絕服務損毀。袋子的大小可以容納正常的交握，因此只有透過異常大但有效的憑證鏈，或惡意或中間人伺服器向未嚴格驗證鏈的用戶端傳送過大的交握訊息才能到達此目的。這只會影響在啟用 TSIP 硬體的 Renesas MCU 上使用 Renesas TSIP TLS 連接埠 （WOLFSSL_RENESAS_TSIP_TLS） 作為 TLS 1.3 用戶端的組建，並在這些組建中評為「高」。所有其他設定都不受影響。
    (CVE-2026-55958)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - List：：SomeUtils：：XS 之前的 Perl 版本 0.59 在成對函式中存在堆積緩衝區溢位。
    pairwise（） 將區塊傳回的值收集到大小為較長輸入陣列的堆積緩衝區中，然後在每個副本之前以單一四倍 （alloc <<= 2） 而不是迴圈來增加緩衝區。在一次叫用中傳回目前配置四倍以上的區塊呼叫會超過四倍，而且複本會寫入緩衝區結尾。任何 pairwise（） 的呼叫者，其區塊針對單一配對傳回超過較長輸入陣列長度的四倍，都會寫入緩衝區並損毀堆積。（CVE-2026-12844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本之前 2.6.0 的 ATTR 在 getfattr 和 setfattr 公用程式中包含一個符號連結遊走弱點，允許本機攻擊者在目錄階層遊走期間以符號連結取代 pathname 元件，以提升權限。控制路徑名稱元件的攻擊者可以透過取代符號連結，將 getfattr 和 setfattr 作業重新導向至任意檔案，當特權處理程序透過攻擊者控制的路徑叫用 getfattr 或 setfattr 時，導致本機權限提升。（CVE-2026-54371）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PQC 混合金鑰共用處理中的釋放後使用。這是對 （發行日期） 5.9.1的CVE-2026-5460不完整修正後續動作：傳送截斷的 PQC 混合式金鑰共用的惡意 TLS 1.3 伺服器仍可觸發錯誤清除路徑，以在釋放的記憶體上運作。（CVE-2026-7531）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未定義 WOLFSSL_IP_ALT_NAME 時，會繞過 iPAddress 名稱限制。該組態中不會強制執行 IP 位址名稱限制，因此允許憑證繞過核發 CA 的 IP 位址限制。（CVE-2026-7532）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開源的性能和故障管理框架。1.2.30版本和更早版本容易受到 package_import.php 中透過檔案名稱參數進行路徑遊走的影響。1.2.31 版已修正此問題。(CVE-2026-39899)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 接受未經協商的原始公開金鑰 （RFC 7250） 來取代 X.509 憑證，略過鏈結驗證。原始公開金鑰沒有鏈，因此 ParseCertRelative（） 接受它而不執行任何信任驗證;因此，只有在實際為該對等體協商 RPK 時，才必須接受它。現在，當未交涉任何類型時，檢查會將預期類型預設為 X.509 （根據 RFC 7250/8446），與用戶端上收到的伺服器憑證類型和伺服器上選取的用戶端憑證類型進行比較，並拒絕任何不相符，包括未協商的原始公開金鑰，與UNSUPPORTED_CERTIFICATE。僅影響啟用原始公開金鑰支援 （HAVE_RPK） 的組建 - 在獨立組建中預設為停用，但包含在 --enable-all.（CVE-2026-55960）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ML-KEM ARM64 NEON 密文比較僅比較一半的輸入，打破了 Fujisaki-Okamoto 轉換的隱含拒絕，並削弱了該程式碼路徑上的 IND-CCA2 安全性。恆定時間比較有效地忽略了重新加密的密文的一部分，因此解封裝方可能無法偵測到縱的密文，並在沒有標準要求的隱含拒絕的情況下繼續進行。
    (CVE-2026-6330)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當金鑰長度超過區塊大小時，wc_Blake2bHmacFinal和wc_Blake2sHmacFinal捨棄訊息，產生與輸入無關的 MAC。當提供的金鑰長於 BLAKE2 區塊大小時，金鑰雜湊分支會重新初始化執行中的雜湊狀態，捨棄累積的訊息資料，因此產生的 MAC 僅取決於金鑰，而不取決於正在驗證的訊息。此錯誤特定於 wolfSSL 版本 5.9.0中新增的 HMAC-BLAKE2 API。（CVE-2026-8720）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理過大的簽章演算法清單時，SetSuitesHashSigAlgo 中存在越界寫入，允許寫入超出目的地緩衝區的邊界。（CVE-2026-6325）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理特製的其他收件者資訊時，wc_PKCS7_DecryptOri中存在整數下溢，導致解密期間長度處理不正確。（CVE-2026-6678）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bleichenbacher 在 KTRI 解密中 PKCS#7 填充預言機。使用 RSA PKCS#1 v1.5 金鑰傳輸解密 PKCS#7 EnvelopedData 時，wolfSSL 會傳回可區分的錯誤代碼，具體取決於 RSA 填充驗證是否失敗，以及解密的內容格式是否錯誤。能夠提交特製的 EnvelopedData 訊息並觀察錯誤回應的攻擊者可以將其用作填充預言機，以累加方式復原加密的內容加密金鑰 （CEK）。此修正程式會在填充失敗時產生確定性虛擬隨機假 CEK（透過 HMAC-SHA256），並以相同的方式進行解密，並始終使用恆定時間操作，因此無論填充有效性如何，所有故障路徑都會產生相同的錯誤。
    (CVE-2026-6291)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 憑證原則和 RFC 8446 合規性問題，涉及在憑證處理中繼續接受 SHA-1/MD5。（CVE-2026-6412）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RTKLIB through 2.4.3 在 src/rtcm3.c：1446 的 decode_ssr3 函式中包含一個差一越界讀取弱點，允許遠端攻擊者透過具有攻擊者控制的訊號模式欄位的特製 RTCM3 SSR 訊息觸發全域緩衝區溢位。遠端攻擊者可以透過 NTRIP 或序列連線傳送惡意 SSR 修正串流來利用此弱點，以造成拒絕服務或使 RTKLIB 漫遊器和 CORS 伺服器崩潰。（CVE-2026-56787）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PKCS#12 MAC 驗證使用攻擊者控制的比較長度，削弱 MAC 上的完整性檢查，並允許接受不相符的 MAC。PKCS#12驗證路徑會將本機計算的 HMAC 與使用直接從攻擊者提供的輸入取得的長度從結構剖PKCS#12析的 MAC 進行比較，而不需要先驗證它是否等於已設定演算法實際產生的摘要長度。因此，可以接受截斷或零長度儲存的 MAC，從而破壞 MAC 的完整性保護。（CVE-2026-6329）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在驗證連線對等體之前，DTLS 1.3 ACK 序列化路徑中可能會發生堆積緩衝區溢位。緩衝區溢位是因為在計算 ACK 記錄編號清單的長度時，發生整數截斷，導致配置緩衝區大小過小，然後溢位。這會影響使用 DTLS 1.3 和 wolfSSL 版本 5.9.0 和更早版本的組建。已將修正程式新增至版本 5.9.1 。
    (CVE-2026-6679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在之前 4.5.5，Glances KVM/QEMU 監控引擎 （glances/plugins/vms/engines/virsh.py） 會將直接從 virsh 清單 --all 輸出讀取的 VM 網域名稱傳遞至 f-string 命令範本中，並由 secure_popen（） 處理。 secure_popen（） 明確設計為將 &&、| 和 > 解釋為 shell 運算子。由於網域名稱在插補之前永遠不會被清理，因此任何能夠建立或重新命名 KVM/QEMU 虛擬機器的使用者都可以執行任意命令，因為執行 Glances 的作業系統使用者通常在虛擬化管理程式主機上執行 root。此弱點已在 4.5.5 中修正。(CVE-2026-46606)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在 4.5.5之前，glances/outdated.py 使用 pickle.load（） 讀取儲存在可預測、全球可存取路徑 （~/.cache/glances/glances-version.db 或 $XDG_CACHE_HOME/glances/glances-version.db） 的版本檢查快取檔案。還原序列化之前，不會執行完整性檢查、簽章驗證或格式驗證。透過數個實際的本機或容器層級案例中的任何一個，具有該路徑寫入存取權的攻擊者都可以植入惡意 pickle 檔案，並在作業系統使用者下次啟動時執行任意程式碼，並啟用版本檢查 （預設值）。此弱點已在 4.5.5 中修正。(CVE-2026-46607)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼效能和錯誤管理架構。在 1.2.30 版以及更舊版本中，rfilter 要求參數是透過原始存取器 grv() 擷取 (而非具有 FILTER_VALIDATE_IS_REGEX 驗證的 gfrv() ) 並直接串連至 lib/html_graph.php 和 lib/html_tree.php 中的 RLIKE SQL 子句，在啟用訪客圖形檢視的安裝中，可透過 graph_view.php 進行預先驗證。由於 unbalanced-quote 承載會繞過原本拒絕它的 regex 驗證，因此未經驗證的攻擊者可以插入任意 SQL 以危害資料庫的機密性、完整性和可用性。此公告類似於 GHSA-69gg-mjfm-jjpc。1.2.31 版已修正此問題。(CVE-2026-39948)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 部分鏈結憑證驗證可能會接受終止於對等提供的不受信任中間憑證的鏈結，而不是受信任錨點。攻擊者可能會呈現一個鏈結尾於他們控制的中間，並將其接受為有效。當啟用X509_V_FLAG_PARTIAL_CHAIN驗證旗標時，這會影響 OpenSSL 相容性憑證路徑建置路徑 （wolfSSL_X509_verify_cert/X509_STORE、OPENSSL_EXTRA）。（CVE-2026-6091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PKCS#7 解碼路徑會忽略呼叫端提供的輸出緩衝區大小 （outputSz），允許將解碼的內容寫入超出所提供緩衝區的界限。這會影響 wolfSSL 5.9.0 和更早版本，並在版本 5.9.1 中修正。（CVE-2026-6681）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。From 4.0.8 until 4.5.5，glances/secure.py 中的 secure_popen（） 函式解譯 > （檔案重新導向）， |（管道） 和 &&; （命令鏈結） 運算子。這些運算子的套用無需對目標檔案路徑、管道命令或鏈結命令進行任何驗證。當應用程式監控程序 （AMP） 模組從 glances.conf 載入其命令或service_cmd組態值時，這些值會直接傳遞至 secure_popen（），無需清理。這允許修改 Glances 設定檔的攻擊者將任意內容寫入任意檔案系統路徑 （透過 >）、鏈結任意命令 （透過 &&），或將命令輸出管道傳輸到任意程式 （透過 |）。此弱點已在 4.5.5 中修正。(CVE-2026-53925)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glances 是一款開放原始碼系統跨平台監控工具。在之前 4.5.5，Glances XML RPC伺服器 （glances -s，在 glances/server.py 中實作） 不會驗證 HTTP Host 標頭，因此容易受到DNS重新綁定攻擊。攻擊者可以利用 DNS 重新綁定，從受害者的瀏覽器中竊取完整的系統監控資料集。此弱點已在 4.5.5 中修正。(CVE-2026-46611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSSL 相容性憑證驗證程式 （wolfSSL_X509_verify_cert（）） 中的 X.509 信任鏈繞過 （路徑深度耗盡）。這只會影響其應用程式使用 --enable-opensslextra 呼叫端提供的不受信任中介項呼叫 X509_verify_cert（） 的組建;對於這些使用者來說，這很重要，否則程式庫不會受到影響。原生 wolfSSL TLS/DTLS 使用不受影響。X509_verify_cert（） 僅根據最後一個已驗證的連結而不是到達信任錨點傳回成功：當提供的鏈比驗證者的最大路徑深度 （預設值 100） 更深時，路徑建置會耗盡深度，同時仍會遍歷不受信任的中介，並且即使鏈永遠不會到達已設定的信任錨點，也會被接受， 允許接受攻擊者控制的憑證。預設TLS交握 （WOLFSSL_VERIFY_PEER） 不受影響;只有透過此 API 執行手動或延遲驗證的應用程式才會生效。（CVE-2026-11999）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86/kexec： 即使對於非 kjump kexec，也要推送 kjump 傳回位址 kexec-tools 附帶的煉獄程式碼版本會嘗試查看其堆疊頂部以尋找 kjump 的傳回位址，即使在非 kjump kexec 中也是如此。在 Fixes 中提交後：堆疊上方的單詞可能不存在，從而導致錯誤（至少現在被我在 kexec 中的異常處理代碼捕獲了）。該提交修復了實際 kjump 路徑的內容，但不再無端地將未使用的返回地址推送到非 kjump 路徑中的堆棧。將該 *放回* 非 kjump 路徑中，以防止 purgatory 在嘗試存取它時崩潰。（CVE-2026-53282）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSSL 相容性憑證驗證程式 （wolfSSL_X509_verify_cert（）） 中的 X.509 信任鏈繞過。
    這只會影響具有 （OPENSSL_EXTRA） 的 --enable-opensslextra 組建，且其應用程式會以呼叫端提供的不受信任中繼憑證呼叫 X509_verify_cert（） 來驗證憑證;對於這些使用者來說，這是至關重要的，否則程式庫不會受到影響。特別是，原生 wolfSSL TLS/DTLS 使用不會受到影響。wolfSSL 的 X509_verify_cert（） 會暫時將每個呼叫端提供的不受信任的中繼檔載入到憑證管理器中，但未能在受信任儲存區檢查之前刪除它們，因此不受信任的中繼端可能會錨定路徑本身。攻擊者可以呈現從未到達已設定信任錨點的鏈結，並接受該鏈結，進而接受攻擊者控制的憑證。這是獨立於 TLS 的憑證驗證 （例如 S/MIME/CMS、程式碼/韌體簽署、JWT/JWS x5c），不特定於任何金鑰類型或演算法，單一不受信任的中繼就足夠了。
    預設的 wolfSSL TLS交握 （WOLFSSL_VERIFY_PEER） 不受影響;只有透過此 API 執行手動或延遲對等驗證的 TLS 應用程式才會生效，這也需要 --enable-sessioncerts。
    (CVE-2026-11310)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
323920	Linux Distros 未修補弱點：CVE-2026-13573	medium
323919	Linux Distros 未修補弱點：CVE-2026-55955	medium
323918	Linux Distros 未修補弱點：CVE-2026-53404	high
323916	Linux Distros 未修補弱點：CVE-2026-44605	critical
323898	已安裝 Amazon Kiro （Linux / Unix）	info
323896	Amazon Kiro IDE < 0.11.133 不正確的預設權限	medium
323894	IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277719）	medium
323893	IBM MQ 9.1 < 9.1.0.37 LTS / 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277718）	high
323882	Linux Distros 未修補弱點：CVE-2026-11940	high
323881	Linux Distros 未修補弱點：CVE-2026-13758	low
323880	Linux Distros 未修補弱點：CVE-2026-58302	high
323879	Linux Distros 未修補弱點：CVE-2026-0864	medium
323834	Linux Distros 未修補弱點：CVE-2026-6094	medium
323833	Linux Distros 未修補弱點：CVE-2026-56786	critical
323832	Linux Distros 未修補弱點：CVE-2026-6092	low
323831	Linux Distros 未修補弱點：CVE-2026-39951	high
323830	Linux Distros 未修補弱點：CVE-2026-6331	low
323829	Linux Distros 未修補弱點：CVE-2026-57454	medium
323828	Linux Distros 未修補弱點：CVE-2026-55961	high
323827	Linux Distros 未修補弱點：CVE-2026-6731	medium
323826	Linux Distros 未修補弱點：CVE-2026-7511	medium
323825	Linux Distros 未修補弱點：CVE-2026-39897	medium
323824	Linux Distros 未修補弱點：CVE-2026-55962	medium
323823	Linux Distros 未修補弱點：CVE-2026-6450	low
323822	Linux Distros 未修補弱點：CVE-2026-55958	high
323821	Linux Distros 未修補弱點：CVE-2026-12844	high
323820	Linux Distros 未修補弱點：CVE-2026-54371	high
323819	Linux Distros 未修補弱點：CVE-2026-7531	low
323818	Linux Distros 未修補弱點：CVE-2026-7532	medium
323817	Linux Distros 未修補弱點：CVE-2026-39899	medium
323816	Linux Distros 未修補弱點：CVE-2026-55960	high
323815	Linux Distros 未修補弱點：CVE-2026-6330	medium
323814	Linux Distros 未修補弱點：CVE-2026-8720	medium
323813	Linux Distros 未修補弱點：CVE-2026-6325	low
323812	Linux Distros 未修補弱點：CVE-2026-6678	low
323811	Linux Distros 未修補弱點：CVE-2026-6291	medium
323810	Linux Distros 未修補弱點：CVE-2026-6412	low
323809	Linux Distros 未修補弱點：CVE-2026-56787	medium
323808	Linux Distros 未修補弱點：CVE-2026-6329	medium
323807	Linux Distros 未修補弱點：CVE-2026-6679	high
323806	Linux Distros 未修補弱點：CVE-2026-46606	high
323805	Linux Distros 未修補弱點：CVE-2026-46607	high
323804	Linux Distros 未修補弱點：CVE-2026-39948	critical
323803	Linux Distros 未修補弱點：CVE-2026-6091	medium
323802	Linux Distros 未修補弱點：CVE-2026-6681	low
323801	Linux Distros 未修補弱點：CVE-2026-53925	high
323800	Linux Distros 未修補弱點：CVE-2026-46611	medium
323799	Linux Distros 未修補弱點：CVE-2026-11999	high
323798	Linux Distros 未修補弱點：CVE-2026-53282	medium
323797	Linux Distros 未修補弱點：CVE-2026-11310	high

偵測

Nessus 的 Misc. 系列

medium

medium

high

critical

info

medium

medium

high

high

low

high

medium

medium

critical

low

high

low

medium

high

medium

medium

medium

medium

low

high

high

high

low

medium

medium

high

medium

medium

low

low

medium

low

medium

medium

high

high

high

critical

medium

low

high

medium

high

medium

high