Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 DPDK lib/vhost 中發現缺陷。在 virtio-net 控制佇列處理常式中讀取command_data之前缺少長度驗證，可能會導致越界讀取和主機處理程序損毀。（CVE-2026-86564）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 0.410000 的 HTML：：FormHandler 版本允許透過在錯誤訊息中未逸出呈現的已提交值進行跨網站指令碼。發出表單錯誤的包裝函式和轉譯器會將錯誤字串直接插值到 HTML 中，而不會逸出。程式庫自己的兩則訊息 （no_match 和 not_allowed） 會將提交的值拼接到該字串中，而失敗的類型條件約束會將拒絕的值放入其建置的訊息中，而訊息_apply_actions交給add_error。以檢查正則運算式、檢查清單或類型限制宣告的欄位會到達這些訊息，沒有自訂驗證程式，也沒有非預設設定。透過應用程式自己的逸出範本層而不是程式庫的轉譯角色轉譯的錯誤不會受到影響。透過網路向此類欄位提交標記的請求會將其恢復到錯誤範圍內，並在受害者的來源中執行指令碼。稍後重新呈現拒絕的值，會提供已儲存的變體。（CVE-2026-19872）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86 PV 客體可以釋放記憶體頁面，同時仍保留指向它們的過時 TLB 項目。只有在重複使用頁面時，Xen 才會發出 TLB 重新整理 （如果需要）。由於頁面可以在 TLB 排清之前被清理，因此有一個窗口，PV 客體可以修改已清理的頁面。
    (CVE-2026-79603)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前 0.410002 的 Perl 版本會將一些錯誤訊息轉譯為 HTML 而不逸出。
    表格表單配置以及 Bootstrap 2 和 3 包裝器會將每個錯誤字串直接拼接到周圍的標記中。版本 0.410000，的 CVE-2026-19872修正，逸出其他版面配置和包裝函式中的等效值，並將其 0.410002 延伸至這三個。包含受攻擊者影響內容 （例如拒絕的欄位值） 的錯誤訊息可能會在轉譯的頁面中內嵌 JavaScript。
    (CVE-2026-85485)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前 0.410002 的 Perl 版本會將選項群組標籤和單選按鈕標籤呈現為 HTML 而不逸出。Select、RadioGroup、CheckboxGroup 和 HorizCheckboxGroup 小工具會將群組標籤轉譯為未逸出，Select 轉譯為標籤屬性，其他三個轉譯為元素內容。RadioGroup 也會將每個選項按鈕自己的標籤呈現為未逸出。任何其選項清單是使用 options_from、options_fieldname 方法或 DBIC 模型從資料而非文字建置的應用程式，都允許標籤中受攻擊者影響的文字，該標籤可以置換選項或在轉譯的頁面中嵌入 JavaScript。
    (CVE-2026-85484)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - xen - 無 Ubuntu Linux - oxenstored：手錶的無限累積：Oxenstored 維護兩個關於手錶的資料結構;一個全域 trie，每個網域追蹤一個雜湊表。當要求 Xenbus 重新連線時，不會從全域試用中清除監控。客體可能會導致 oxenstored 中無限的記憶體使用量。這可能會導致全系統的 DoS。從 Xen 4.6 開始的所有版本都容易受到攻擊。只有使用 Ocaml Xenstored 實作的系統才容易受到攻擊。使用 C Xenstored 實作的系統不易受到攻擊。（CVE-2026-79604）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將敏感性資訊暴露給 .NET 中未經授權的執行者，可讓授權的攻擊者在本機提升特權。（CVE-2026-69806）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 中的來源驗證錯誤允許未經授權的攻擊者透過網路洩露資訊。
    (CVE-2026-58649)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在 之前， 4.1.2lib/compiler.js 中的 toml.parse（） 可能會被表格路徑 （例如 a.b.y.__proto__.__proto__） 欺騙，從而允許從純量值遍歷到 Number.prototype 和 Object.prototype。currentPath 追蹤值同時使用陣列和字串，因此 valueAssignments 會記錄逗號連接的路徑，例如 a，b.y，而 deepRef 會檢查點連接的路徑 a.b.y，從而允許遺漏重複金鑰保護，並將攻擊者控制的金鑰寫入 Object.prototype。addTableArray 中的表格陣列前置詞清除路徑也可以在相同的__proto__遊走之前清除保護狀態。插入的屬性會在整個Node.js程序中可見，當應用程式包含合適的小工具時，可能會導致拒絕服務、邏輯或授權繞過，或程式碼執行。4.1.2 版已修正此問題。(CVE-2026-63376)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果客體指派了 PCI 裝置，且 IO 連接埠空間上至少有一個 BAR，則可以在 Xen 中觸發 BUG（）。（CVE-2026-79602）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在啟用 Python 繫結的 libxml2 中發現缺陷。遠端攻擊者可提供特製的 XML 檔，其中包含具有列舉屬性值的檔類型定義 （DTD） ，藉此來利用此弱點。這會在 SAX attributeDecl 回呼處理常式中觸發雙重釋放錯誤，其中字串會釋放兩次。此缺陷可能會導致拒絕服務 （DoS），因為使用 libxml2 SAX 繫結的 Python 應用程式會發生可重現的當機。（CVE-2026-74860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gnome-tweaks 中的殼層主題安裝程式會擷取使用者提供的 ZIP 封存，而不驗證封存成員路徑。因此，特製的佈景主題封存可以使用 ../ 路徑遊走、絕對路徑或符號連結項目。（CVE-2026-74859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FreeIPA 的憑證授權單位元件使用的 Dogtag PKI 中發現一個缺陷。憑證設定檔匯入功能無法完整驗證超出設定檔ID的上傳設定檔內容。具有 CA 管理員權限的經過驗證的使用者可以利用 Dogtag 的 ExternalProcessConstraint 機制，以攻擊者控制的環境變數執行任意命令，以 pkiuser 帳戶實現程式碼執行。（CVE-2026-76561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gdk-pixbuf 中發現缺陷。此弱點允許遠端攻擊者藉由提供特製的 Apple 圖示影像 （.icns） 檔案來造成堆積越界讀取。處理 RLE 編碼的 ICNS 圖示資料的 uncompress（） 函式無法在解壓縮期間驗證來源緩衝區的界限。
    這可能會導致拒絕服務（應用程式崩潰）或資訊洩露，從而可能洩露相鄰記憶體中的敏感資料。（CVE-2026-18090）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp 中 0.4.0偵測到弱點。這會影響元件 RPC Server 的 ggml/src/ggml-rpc/ggml-rpc.cpp 檔案的函式 rpc_server：:d eserialize_tensor。
    執行參數 ne 的操作會導致可實現的斷言。攻擊可從遠端執行。報告的 GitHub 問題因閒置而自動關閉。
    (CVE-2026-86317)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用戶端可能會傳送具有未知操作碼和非常大的宣告承載長度的 WebSocket 框架，導致 Jetty 嘗試大量記憶體配置，並可能耗盡 JVM 堆積。當啟用自動片段化時，會發生這種情況，因為未知的操作碼會繞過正常的最大幀大小處理，並且在驗證操作碼之前會發生負載分配。（CVE-2026-19204）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-30 ，當 6.9.13-55 OpenPixelCache 內的操作失敗時，無法正確降低記憶體預算。重複觸發此類故障可能會耗盡處理程序記憶體預算並導致拒絕服務。（CVE-2026-86420）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前7.1.2-306.9.13-55，並且在 MSL 影像解碼器中包含記憶體洩漏。特製的 MSL 映像會在沒有適當解除配置的情況下觸發記憶體配置，使攻擊者能夠耗盡記憶體並造成拒絕服務。（CVE-2026-86421）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - league/commonmark 版本 >= 2.0.0 和 < 2.8.4 （修補於 2.9.0） 中包含 UniqueSlugNormalizer：：normalize（） 中的拒絕服務弱點，該弱點會在每次 slug 衝突時從 1 重新開始其數字尾碼搜尋，導致 K 個標題的 O（K^2） 時間複雜度會摺疊到相同的基本 slug。註冊 HeadingPermalinkExtension、FootnoteExtension 或 TableOfContentsExtension 時，會到達易受攻擊的路徑。未經身份驗證的攻擊者可以將多個標題強制到小型 Markdown 文件中的單一基本 slug 上（例如，透過空的 ATX 標題、相同的標題文字或僅標點符號的標題），從而消耗過多的 CPU 並拒絕服務。（CVE-2026-86434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理不同名稱的屬性時，之前2.10.0的 1.5.0 CommonMark 版本在 AttributesExtension 中包含拒絕服務弱點。攻擊者可提交具有多個不同屬性名稱的 Markdown，以造成二次時間屬性合併和篩選，消耗不成比例的 CPU 資源，並阻止合法請求完成。（CVE-2026-86428）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前2.8.4的 1.5.0 commonmark 版本在屬性延伸模組中包含拒絕服務弱點，其中 AttributesListener：：findTargetAndDirection（） 會執行二次時間同級清單掃描。未經驗證的攻擊者可提交大約 32 KB 的重複屬性區塊，導致剖析耗時超過 5 秒，耗盡伺服器資源。（CVE-2026-86433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - >= 1.5.0 和 < 2.9.1 版中的 league/commonmark （thephpleague/commonmark） 程式庫的 SmartPunctExtension 和 AttributesExtension 中包含二次剖析複雜度。當任一延伸模組在環境中明確註冊時 （預設未啟用，且從標準 CommonMark 和 GitHub 風味的 Markdown 轉換器中排除），未經驗證的攻擊者可提交小型、特製的 Markdown 文件，例如與未配對引號交替的文字、區塊層級屬性區塊的連續執行，或重複的類別屬性，以觸發不成比例的 CPU 耗用量並造成拒絕服務。已在 2.9.1 版中修正。(CVE-2026-86429)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-30 和 6.9.x 之前 6.9.13-55 在 PerlMagick 的 GetList 方法中包含一個釋放後堆積使用弱點。特製的 GetList 方法呼叫可能會觸發釋放後使用，導致損毀 （拒絕服務） 。（CVE-2026-86423）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - league/commonmark （thephpleague/commonmark） 版本 >= 2.7.0 和 < 2.9.1 的 AttributesExtension 中包含跨網站指令碼弱點。在屬性名稱前加上單一 U+000C 表單饋送位元組 （例如 {\x0Conclick=alert（1）}） 會繞過 AttributesHelper：：filterAttributes（） 'on*' 事件處理常式篩選器，因為 PHP 的 trim（） 不會剝離 U+000C，導致屬性被逐字寫入輸出中，瀏覽器將其解析為真正的事件處理常式。相同的前置詞也會破壞 allow_unsafe_links 檢查，即使 javascript 為 false，也允許透過 href/src 屬性allow_unsafe_links URI。利用需要在啟用 AttributesExtension 的情況下處理不受信任的 Markdown;插入的指令碼會在檢視轉譯的HTML時執行。已在 2.9.1 版中修正。(CVE-2026-86431)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 2.9.1 的 LEAGUE/COMMONMARK 版本在隔離程式碼區塊偵測、參照連結標籤查詢和強調分隔符號處理中包含多個拒絕服務弱點，這些弱點可對特製的輸入執行超線性工作。攻擊者可以提交具有長反引號執行、巢狀括號或分隔符號序列的特製 Markdown，以消耗不成比例的 CPU 時間並阻止合法請求完成。（CVE-2026-86430）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Protocol：：HTTP2 版本 1.14 之前的 Perl 允許透過stream_state永遠不會從連線資料流表中移除的封閉資料流耗盡記憶體。當資料流程達到 CLOSED 狀態時，stream_state 會傳回並行插槽並清除資料流程的大部分索引鍵，但項目本身會保留在連線資料流程表中，而且散發中沒有任何內容會移除它。串流 ID 會單調增加，因此對等節點可以無限期地開啟及關閉一個連線上的串流，每次關閉都會留下一個在連線存留期內保留的剩餘項目。SETTINGS_MAX_CONCURRENT_STREAMS對此沒有約束。該設置限制了一次直播並強制執行的流數，而增長是由上限已經釋放的流組成的，因此它會累積並發永遠不會超過 1。用戶端會保留相同的表格，並針對敵對伺服器以相同的方式成長。針對在此模組上建置的伺服器進行測量，每個封閉資料流大約有 920 個位元組在網路上保留約 19 個位元組，因此一個連線上的 100,000 個順序資料流會使伺服器駐留記憶體增加約 88 MiB。串流是應用程式接受並完成的一般要求。（CVE-2026-16028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前並7.1.2-306.9.13-55包含time-of-check-time-of-use視訊解碼器中的 （TOCTOU） 漏洞，該漏洞允許攻擊者透過符號連結交換繞過路徑策略寫入限制。攻擊者可取代原則驗證 （檢查時間） 和檔案寫入作業 （使用時間） 之間的符號連結，以寫入原則拒絕的位置。（CVE-2026-86424）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前2.8.4的 2.0.0 commonmark 版本在 XmlRenderer 中包含一個拒絕服務弱點，該弱點會針對每個 XML 標籤發出深度比例縮排。攻擊者可以提供深度嵌套的 Markdown 或 AST 結構，造成二次記憶體消耗和輸出放大，耗盡伺服器資源。（CVE-2026-86432）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-30 和 6.9.x 之前 6.9.13-55 在 PerlMagick 的 Layer 方法中包含一個釋放後堆積使用漏洞。提供特製影像清單的攻擊者可在解除配置後觸發記憶體存取，導致當機 （拒絕服務）。（CVE-2026-86425）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Ant 的 ftp 和 scp 任務可以從遠端伺服器下載檔案。惡意伺服器可以提供相對路徑，使其能夠在下載的專用目標目錄之外寫入，從而可以使用在 Ant 1.10.18之前的版本中執行 Ant 的使用者的權限覆蓋攻擊者選擇的檔案。若要惡意探索此弱點，伺服器必須是惡意的，或受到中間機器攻擊。此外，在使用 ftps 的 scp 或 ftp 工作的情況下，伺服器必須通過工作所執行的伺服器身分檢查。對於不使用 ftp 的 ftp 任務，惡意伺服器可以充當中間機器來提供惡意檔案。
    從 Ant 1.10.18 開始，依預設，這兩個工作都會防止在目標目錄之外寫入。
    在現有組建檔案需要舊行為的情況下，可以使用選項停用此行為。緩解措施：任何版本的 Ant 中 scp 和 ftp （使用 ftps 時） 的使用者都不應繞過伺服器身分檢查。不使用 ftps 的 ftp 使用者應盡可能切換到 ftps。建議所有使用者升級到 Apache Ant 1.10.18，這樣可以解決此問題。（CVE-2026-78254）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前2.8.4的 1.5.0 commonmark 版本在 Footnote 延伸模組中包含一個拒絕服務弱點，無法刪除重複的註腳定義。攻擊者可以製作具有重複腳註定義和引用的文件，以建立二次輸出擴展，從而消耗過多的記憶體和 CPU 來耗盡伺服器資源。（CVE-2026-86435）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.5.0 在 6.0.7 eap-ttls 和 eap-peap 外掛程式中具有不正確的存取控制，因為內部 EAP 身分可能遺失或不相符。（CVE-2026-78134）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.2.0 在 6.0.7 x509 外掛程式的屬性憑證剖析器中，在其有效生命期限之後，缺少記憶體釋放。（CVE-2026-78131）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.1.10 through 允許 6.0.7 在 eap-aka 外掛程式中使用 NULL 指標解除參照。（CVE-2026-78126）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。SELFDN ACI 繫結規則評估程式會以錯誤的方式將匿名 LDAP 用戶端的空繫結 DN 與空的儲存屬性值進行比對，因此允許未經驗證的用戶端滿足存取控制檢查，以要求相符的已驗證身分。這可讓匿名 LDAP 用戶端執行作業，例如新增或修改目錄項目，而 SELFDN 型 ACI 打算限制為特定已驗證使用者。（CVE-2026-76560）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.6.2 through 6.0.7 在解密中 PKCS#5 有一個無限循環。（CVE-2026-78129）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.1.2 through 6.0.7 中的 libcharon 在 IKE 訊息剖析器中的有效生命週期之後，缺少記憶體釋放。（CVE-2026-78127）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 5.0.2 允許6.0.7PKCS#7在 openssl 外掛程式中列舉憑證，導致在其有效生命週期後缺乏記憶體釋放。（CVE-2026-78124）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 4.2.0 through 在 6.0.7 x509 外掛程式的屬性憑證剖析器中具有 NULL 指標解除參照。（CVE-2026-78130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GLib2 中發現缺陷。當 g_file_replace（） 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用並且建立 .goutputstream-XXXXXX 暫存檔案失敗時，程式庫會取消連結目的地並重新建立它，而無需獨佔建立或符號連結保護。能夠寫入目的地目錄的本機攻擊者可以贏得這場爭用，並將寫入重新導向到另一個檔案。（CVE-2026-86469）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 5.1.3 through 6.0.7 在 x509 外掛程式的 ietfAttrSyntax 屬性憑證剖析器中有一個無限迴圈。（CVE-2026-78132）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 5.0.2 through 在 6.0.7 openssl 外掛程式中的剖析中 PKCS#7 具有過期指標解除參照。
    (CVE-2026-78123)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。在 SASL PLAIN 驗證期間，不論哪個 SASL 機制完成第二次綁定，都可以在後續不相關的成功綁定之後的連線上安裝先前失敗綁定嘗試的 Cyrus SASL 輔助屬性中攜帶的過時身分。攻擊者可以使用不正確的密碼以 cn=Directory Manager 身分傳送 SASL PLAIN 繫結，然後在相同的連線上完成 SASL ANONYMOUS 繫結，導致伺服器在沒有任何有效憑證的情況下授予 Directory Manager 權限。也可以使用有效低權限帳戶自己的成功綁定而不是匿名綁定的變體。（CVE-2026-18922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - strongSwan 5.9.7 中的 libcharon 透過 6.0.7 錯誤處理 IKEv2 狀態機器中的行為工作流程。
    由於CREATE_CHILD_SA要求處理不當，因此可能會發生繞過身份驗證的情況。（CVE-2026-78135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389-ds-base 中發現一個缺陷。Cockpit 389 主控台的 LDAP 編輯器透過將 LDAP 項目的辨別名稱 （DN） 內嵌到 shell 命令字串中來建構 ldapsearch 命令，而無需適當逸出。具有建立或重新命名目錄項目的委派權限的 LDAP 使用者可能會製作包含殼層中繼字元的惡意 DN。當 Cockpit 管理員隨後在 389 主控台中檢視項目時，內嵌殼層命令會在目錄伺服器主機上以 root 權限執行。
    (CVE-2026-19843)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389 Directory Server （389-ds-base） 的 SASL I/O 層發現堆積緩衝區溢位缺陷。在 sasl_io_start_packet（） 中，從線路讀取的包裝記錄長度僅針對上限進行驗證。較小的導線長度 （0、1 或 2） 會產生低於已消耗encrypted_buffer_offset的encrypted_buffer_count，從而導致 sasl_io_read_packet（） 中出現無符號減法反向溢位。然後要求PR_Recv將大約 4 GiB 讀取到 1024 位元組的堆積緩衝區中，導致堆積緩衝區溢位，其中包含攻擊者控制的內容。使用完整性保護 （SSF > 0） 成功綁定 SASL 後，經過遠端驗證的攻擊者可造成拒絕服務，或可能實現遠端程式碼執行。此缺陷與 CVE-2026-11774不同，其修正僅防止上界溢位。
    (CVE-2026-18355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。op_shared_search分頁結果處理中缺少 NULL 指標檢查，未經驗證的遠端攻擊者可以使用USE_ONE_BACKEND控制項傳送特製的搜尋要求序列，藉此損毀 LDAP 伺服器，進而造成拒絕服務。
    (CVE-2026-18453)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號，遠端主機上安裝的 JFrog Artifactory 版本在 7.111.47.111.21之前 、 7.117.x7.117.28之前 、 7.125.207.125.x 之前 、 7.133.x7.133.29之前 、 7.146.387.146.x 之前 或 7.161.x7.161.20之前 。因此會受到一個驗證繞過弱點影響。
在預設設定下，具有網路存取權的未經驗證攻擊者可能會取得管理權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/ionic：避免 OOB TX 夥伴查詢 hwstamp RXQ 專用硬體時間戳記 RX 佇列的配置方式為等於 lif->ionic->nrxqs_per_lif 的 q->index。一般 txqcqs 陣列僅包含一般佇列配對，因此使用該索引來設定 rxq->partner 可以讀取一個經過 txqcqs[] 的項目，然後透過派生指標寫入。僅連結一般佇列配對索引的 RX/TX 夥伴。讓 hwstamp RX 佇列保持未配對，如果 RX 佇列沒有 TX 夥伴，則使XDP_TX路徑完全中止。
    (CVE-2026-80779)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - can： isotp：修正計時器清空順序、喚醒處理和tx_gen排序 此修補程式是提交 cf070fe33bfb （can： isotp：序列化 so->rx_lock 下的 TX 狀態轉換） 的後續動作，解決了以下 sashiko-bot 發現： - isotp_sendmsg（）：首先清空 so->txfrtimer，這樣過時的回呼就無法在宣告後重新武裝 echotimer - isotp_release（）：在強制ISOTP_SHUTDOWN後喚醒 so->wait，這樣休眠的 sendmsg（） 宣告就不會擱淺 - isotp_sendmsg（）： 讓 isotp_sendmsg（） 中的兩個 wait_event_interruptible（） 呼叫也會在ISOTP_SHUTDOWN喚醒，並且不要將聲明傳回給 IDLE，以避免損毀並行的 isotp_release（） 處理程序。- isotp_sendmsg（）：當 wait_event_interruptible（） 呼叫以CAN_ISOTP_WAIT_TX_DONE模式傳回時，處理新傳輸的潛在宣告。如果新執行緒在err_event_drop鎖定之前增量如此>tx_gen，請勿觸摸新傳輸的計時器和狀態。- isotp_sendmsg（）：處理卡住的 can_send（），如果要求新的傳輸，則省略計時器和狀態變更。
    wait_tx_done（） 會傳回以 so->tx_result[] 中記錄的錯誤，並標有呼叫端自己的世代。 - isotp_tx_timeout（）：在宣告的逾時時，記錄逾時傳輸本身在 so->tx_result[] 中產生的 ECOMM 錯誤;無條件引發 sk->sk_err，與此處所有其他錯誤路徑相同。
    - isotp_tx_gen_done（）/isotp_tx_timeout（）：一律在tx_gen之前讀取 tx.state （acquire） - 相反的順序讓弱排序的 CPU 將新的 tx.state 與過時的 tx_gen/tx_result 插槽配對。- isotp_sendmsg（）：
    wait_tx_done：一旦我們從 so->tx_result[] 讀取結果，就透過 sock_error（） 排出sk_err，這樣已經報告的錯誤就不會在以後的 poll（）/SO_ERROR 中保持鎖定狀態。此外，對齊剩餘的無鎖定 so->tx.state/rx.state/cfecho 存取，並使用 skb->hash 作為唯一的回送回應幀指示器。
    (CVE-2026-80889)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
343919	Linux Distros 未修補弱點：CVE-2026-86564	low
343918	Linux Distros 未修補弱點：CVE-2026-19872	medium
343917	Linux Distros 未修補弱點：CVE-2026-79603	medium
343916	Linux Distros 未修補弱點：CVE-2026-85485	medium
343915	Linux Distros 未修補弱點：CVE-2026-85484	medium
343914	Linux Distros 未修補弱點：CVE-2026-79604	medium
343913	Linux Distros 未修補弱點：CVE-2026-69806	high
343912	Linux Distros 未修補弱點：CVE-2026-58649	medium
343911	Linux Distros 未修補弱點：CVE-2026-63376	high
343910	Linux Distros 未修補弱點：CVE-2026-79602	high
343836	Linux Distros 未修補弱點：CVE-2026-74860	high
343835	Linux Distros 未修補弱點：CVE-2026-74859	medium
343834	Linux Distros 未修補弱點：CVE-2026-76561	high
343832	Linux Distros 未修補弱點：CVE-2026-18090	medium
343779	Linux Distros 未修補弱點：CVE-2026-86317	medium
343778	Linux Distros 未修補弱點：CVE-2026-19204	high
343545	Linux Distros 未修補弱點：CVE-2026-86420	medium
343544	Linux Distros 未修補弱點：CVE-2026-86421	medium
343543	Linux Distros 未修補弱點：CVE-2026-86434	high
343542	Linux Distros 未修補弱點：CVE-2026-86428	high
343541	Linux Distros 未修補弱點：CVE-2026-86433	high
343540	Linux Distros 未修補弱點：CVE-2026-86429	high
343539	Linux Distros 未修補弱點：CVE-2026-86423	medium
343538	Linux Distros 未修補弱點：CVE-2026-86431	medium
343537	Linux Distros 未修補弱點：CVE-2026-86430	high
343536	Linux Distros 未修補弱點：CVE-2026-16028	high
343535	Linux Distros 未修補弱點：CVE-2026-86424	low
343534	Linux Distros 未修補弱點：CVE-2026-86432	medium
343533	Linux Distros 未修補弱點：CVE-2026-86425	medium
343526	Linux Distros 未修補弱點：CVE-2026-78254	high
343525	Linux Distros 未修補弱點：CVE-2026-86435	high
343507	Linux Distros 未修補弱點：CVE-2026-78134	high
343506	Linux Distros 未修補弱點：CVE-2026-78131	low
343505	Linux Distros 未修補弱點：CVE-2026-78126	medium
343504	Linux Distros 未修補弱點：CVE-2026-76560	high
343503	Linux Distros 未修補弱點：CVE-2026-78129	medium
343502	Linux Distros 未修補弱點：CVE-2026-78127	low
343501	Linux Distros 未修補弱點：CVE-2026-78124	low
343500	Linux Distros 未修補弱點：CVE-2026-78130	high
343499	Linux Distros 未修補弱點：CVE-2026-86469	medium
343498	Linux Distros 未修補弱點：CVE-2026-78132	high
343497	Linux Distros 未修補弱點：CVE-2026-78123	medium
343496	Linux Distros 未修補弱點：CVE-2026-18922	critical
343495	Linux Distros 未修補弱點：CVE-2026-78135	high
343492	Linux Distros 未修補弱點：CVE-2026-19843	high
343491	Linux Distros 未修補弱點：CVE-2026-18355	high
343490	Linux Distros 未修補弱點：CVE-2026-18453	high
343483	JFrog Artifactory 7.111.4 < 7.111.21 / 7.117.x < 7.117.28 / 7.125.x < 7.125.20 / 7.133.x < 7.133.29 / 7.146.x < 7.146.38 / 7.161.x < 7.161.20 身份驗證繞過	critical
343478	Linux Distros 未修補弱點：CVE-2026-80779	medium
343477	Linux Distros 未修補弱點：CVE-2026-80889	low

偵測

Nessus 的 Misc. 系列

low

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

high

medium

medium

high

medium

medium

high

high

high

high

medium

medium

high

high

low

medium

medium

high

high

high

low

medium

high

medium

low

low

high

medium

high

medium

critical

high

high

high

high

critical

medium

low