Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Pyro v3.x 中 <code>pickle</code> 通訊協定中的問題允許攻擊者透過提供特製 pickled 字串訊息來執行任意程式碼。 (CVE-2026-31048)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 147.0.7727.101 之前版本的 CSS 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6300)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 6.1.4 之前的 radare2 版本中PDB 剖析器的 print_gvars() 函式含有一個命令插入弱點可讓攻擊者在 PE 區段標頭名稱欄位中內嵌新行位元組藉此執行任意命令。攻擊者可使用特製的區段名稱來特製惡意的 PDB 檔案以插入 idp 命令處理檔案時所執行的 r2 命令。 (CVE-2026-40499)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spdystream 是一個 Go 函式庫，用於透過 SPDY 連線多路復用串流。在版本及以下版本 0.5.0 中，SPDY/3 框架剖析器不會在配置記憶體之前驗證攻擊者控制的計數和長度。
    三個配置路徑會受到影響：SETTINGS 框架項目計數、parseHeaderValueBlock 中的標頭計數，以及個別標頭欄位大小，全部讀取為 32 位整數，並直接用作配置大小，無需邊界檢查。由於 SPDY 標頭區塊是 zlib 壓縮的，因此小型線上有效負載可以解壓縮為攻擊者控制的大型值。可以使用 spdystream 將 SPDY 框架傳送至服務的遠端對等體可能會耗盡進程記憶體，並因單一特製的控制框架造成記憶體不足損毀。0.5.1 版已修正此問題。(CVE-2026-35469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FFmpeg v8.0.1 之 av_bprint_finalize() 函式中的堆積緩衝區溢位允許攻擊者透過特製輸入造成拒絕服務 (DoS)。 (CVE-2026-30999)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FFmpeg v8.0.1 的 tools/zmqsend.c 元件有一個不當的資源解除配置和關閉弱點攻擊者可透過提供特製輸入檔案造成拒絕服務 (DoS)。
    (CVE-2026-30998)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Linux 主機上已安裝 Apptainer這是一個適用於 Linux 叢集的安全容器系統。

請注意，如果啟用「執行全面測試」設定，系統將會搜尋更多路徑，且搜尋的逾時會增加。

遠端主機上安裝的 OpenSSH 版本低於 10.3。因此，它受到 release-10.3 公告中提及的多個弱點影響。

  - 在 10.3之前的 OpenSSH 中，在命令行上提供之使用者名稱中的 shell 詮釋字元驗證執行得太晚，進而允許潛在的 ssh_config 中 %-tokens 的擴充。針對在 Match exec 區塊中使用 %u token 的組態，可控制傳遞至 ssh(1) 使用者名稱的攻擊者可能執行任意 shell 命令。(CVE-2026-35386)

  - 在 10.3 之前的 OpenSSH 中，如果以 root 身分並使用 -O (舊型 scp 通訊協定) 且不加 -p (保留模式) 執行下載，透過 SCP 下載的檔案可能會以 setuid 或 setgid 模式安裝，這與一些使用者的預期相反。(CVE-2026-35385)

  - 10.3 之前的 OpenSSH 可使用非預定的 ECDSA 演算法。PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中的任何 ECDSA 演算法清單皆遭錯誤解譯為所有 ECDSA 演算法。
    (CVE-2026-35387)

  - 在 10.3 之前的 OpenSSH 中，並未針對代理伺服器模式多工工作階段 (即 ssh -O proxy ...) 測試連線多工確認 (使用 ControlMaster Ask/autoask 要求)。(CVE-2026-35388)

  - 10.3 之前的 OpenSSH 在涉及主體清單與使用特定逗號字元之憑證授權單位的罕見情況下，未正確處理 authorized_keys 主體選項。(CVE-2026-35414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 1.15.0 之前的版本，因此，會受到多個弱點影響：

  - 檢查 NO_PROXY 規則時，Axios 未正確處理主機名稱正規化。針對回送位址的要求，例如 localhost. (結尾帶有一個點) 或 [::1] (IPv6 常值) 會略過 NO_PROXY 規則比對，改為經由已設定的 Proxy 傳送。即使 NO_PROXY 設為保護回送或內部服務，攻擊者仍可藉此強制要求經由 Proxy 傳送，可能因此造成 Proxy 繞過和 SSRF 弱點。
    (CVE-2025-62718)

  - Axios 程式庫容易受到特定 Gadget 攻擊鏈影響，這允許透過 AWS IMDSv2 繞過，將任何第三方相依性中的 Prototype Pollution 升級為遠端程式碼執行 (RCE) 或完整雲端入侵。(CVE-2026-40175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端主機上偵測到一個 D-Link IP 相機。注意由於此外掛程式會登入遠端裝置偵測版本因此需要有效的認證。

遠端主機是以接聽 SIP 服務為基礎的 Mitel IP 電話。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Grafana 的警示系統中，擁有聯絡點編輯權限特別是擁有 alert.notifications:write 或 alert.notifications.receivers:test 的使用者會作為固定角色 Contact Point Writer (基本版的一部分)角色編輯者 - 可以編輯其他使用者建立的聯絡點、修改受控制伺服器的端點 URL。藉由叫用測試功能攻擊者可擷取並擷取編輯過的安全設定例如第三方服務的驗證認證 (例如 Slack token)。這會導致未經授權的存取並可能入侵外部整合。 (CVE-2025-12141)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 Luanti 5 5.15.2 有時允許意外存取不安全的環境。如果至少有一個模組被列為secure.trusted_mods或secure.http_mods，則精心製作的模組可以攔截對不安全環境或HTTP API 的請求，並獲取對它的訪問權限。（CVE-2026-40960）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.15.2之前的 Luanti 5在使用 LuaJIT 時允許透過特製的 mod 允許 Lua 沙箱逸出。
    (CVE-2026-40959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 先前 1.7.17 github.com/yuin/goldmark/renderer/html 的套件版本由於 URL 驗證和正規化的順序不正確，容易受到跨網站指令碼 （XSS） 的攻擊。轉譯器會在解析 HTML 實體之前，使用前置詞型檢查 （IsDangerousURL） 來驗證連結目的地。這可讓攻擊者使用 HTML5 具名字元參照對危險的配置進行編碼，藉此繞過通訊協定篩選。例如，在驗證期間不會將 javascript：alert（1） 等承載識別為危險，從而導致在呈現 URL 的應用程式上下文中執行任意腳本。
    (CVE-2026-5160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是源自 kmiya 的 sixel 的 SIXEL 編碼器/解碼器實作。版本和之前版本 1.8.7 包含整數溢位，這會導致堆積緩衝區溢位透過 frame.c 中的 sixel_frame_convert_to_rgb888（） 進行，其中在轉換為 size_t 之前，使用 int 算術執行調色化影像 （PAL1、PAL2、PAL4） 的分配大小和指標位移計算。對於像素數超過 INT_MAX / 4 的影像，溢位會產生轉換緩衝區的堆積分配過小，以及歸一化子緩衝區的負指標位移，之後 sixel_helper_normalize_pixelformat（） 會從無效指標開始寫入完整的影像數據，造成 ASAN 確認的大量堆積損毀。提供特製大型 palettized PNG 的攻擊者可以破壞受害者進程堆，導致可靠的崩潰和潛在的任意程式碼執行。此問題已在 1.8.7-r1 版中修正。（CVE-2026-33020）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。 1.8.7 版及之前版本含有一個整數溢位會導致在 img2sixel 的 --crop 選項處理中發生超出邊界堆積讀取其中接受最多 INT_MAX 的正座標而不進行溢位安全邊界檢查。在 Sevenel_encoder_do_clip() 中當 clip_x 為 INT_MAX 時運算式 clip_w + clip_x 會溢位為一個大的負值導致系統完全略過邊界防護且未箝位的座標會透過 suckel_frame_clip() 傳遞至 clip()進而計算來源指標遠超出影像緩衝區並將其傳遞至 memmove()。攻擊者若能提供具有任何有效影像的特製裁剪引數便可在堆積中觸發超出邊界讀取進而導致可靠的損毀並可能洩漏資訊。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33019)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。在 1.8.7 版及更舊版本中當以 --with-gdk-pixbuf2 選項構建時在 loader.c 的 load_with_gdkpixbuf() 中存在一個釋放後使用弱點。即使該物件是透過 refcounted 建構函式 suckel_frame_new() 建立並洩漏給公開回呼清理路徑在未諮詢參照計數的情況下仍會手動釋放 suckel_frame_t 物件及其內部緩衝區。呼叫 suckel_frame_ref(frame) 以保留邏輯上有效參照的回呼會在 suckel_helper_load_image_file() 傳回後保留一個懸置指標而且對框架或其欄位的任何後續存取都會觸發由 AddressSanitizer 確認的釋放後使用。根本原因是相同程式碼基底中的兩個清理策略之間的一致性失敗load_with_builtin() 中使用了 suckel_frame_unref()但 load_with_gdkpixbuf() 中使用的是原始 free()。若攻擊者提供特製影像至支援 gdk-pixbuf2 的 libsixel 建置之任何應用程式即可可靠地觸發此問題進而可能導致資訊洩漏、記憶體損毀或程式碼執行。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33023)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。版本 1.8.7 及之前版本透過 fromgif.c 中的 load_gif() 函式存有一個釋放後使用弱點其中單一 suckel_frame_t 物件跨動畫 GIF 的所有框架重複使用且 gif_init_frame() 無條件釋放並重新配置 frame->pixels在沒有查閱物件參照計數的情況下在框架之間切換。
    由於公用 API 明確地提供 suckel_frame_ref() 來保留框架並明確地提供 suckel_frame_get_pixels() 來存取原始像素緩衝區因此在解碼第二個框架後遵循此記錄使用模式的回呼將會保留一個懸置指標進而導致堆積使用後-free 由 ASAN 確認。以多框架回呼處理使用者提供的動畫 GIF 時使用 suckel_helper_load_image_file() 來處理使用者的任何應用程式都會受到影響以可靠的損毀為最小影響和可能執行程式碼。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33018)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sigstore Timestamp Authority 是一種用於核發 RFC 3161 時間戳記的服務。 2.0.5 版及更舊版本的 VerifyTimestampResponse 函式中有一個授權繞過弱點。
    VerifyTimestampResponse 可正確驗證憑證鏈簽章但是 VerifyLeafCert 中的 TSA 特定限制檢查使用 PKCS#7 憑證包中的第一個非 CA 憑證而非來自已驗證之鍊結的分葉憑證。攻擊者可在以授權金鑰簽署訊息時在憑證包前面附加偽造的憑證進而惡意利用此問題造成程式庫針對一個憑證驗證簽章但針對另一個憑證執行授權檢查。此弱點只會影響時間戳記-authority/v2/pkg/verification 套件的使用者而不會影響時間戳記-authority 服務本身或 sigstore-go。此問題已在版本 2.0.6中修正。 (CVE-2026-39984)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MaraDNS 3.5.0036 中的 Deadwood 允許攻擊者透過無法解析其授權名稱伺服器位址的區域耗盡連線插槽。 (CVE-2026-40719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Podman 是管理 OCI 容器與 Pod 的工具。4.8.0版本中5.8.1包含 HyperV 機器後端 pkg/machine/hyperv/stubber.go 的指令注入漏洞，虛擬機映像路徑會插入 PowerShell 雙引號字串中，且未進行淨化，允許$()子表達式注入。由於 PowerShell 會在執行外部指令前評估雙引號字串中的子表達式，攻擊者若能透過自訂的機器名稱或映像目錄控制虛擬機映像路徑，則可以 Podman 程序的權限執行任意 PowerShell 指令。在典型的 Windows 安裝中，這意味著執行系統層級的程式碼，且只有 Windows 會受影響，因為該程式碼是 HyperV 後端獨佔的。此問題已在 5.8.2 版中修正。(CVE-2026-33414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。 1.8.7 版及之前的版本在 suckel_encoder_encode_bytes() 中含有一個釋放後使用弱點這是因為 suckel_frame_init() 將呼叫者擁有的像素緩衝區指標直接以 frame->pixels 儲存而不製作防禦性副本。觸發調整大小作業時sixel_frame_convert_to_rgb888() 會無條件釋放此呼叫者擁有的緩衝區並以新的內部配置加以取代進而使呼叫者俱有懸置指標。AddressSanitizer 已確認呼叫端對原始緩衝區的任何後續存取皆構成釋放後使用問題。控制傳入框架的攻擊者可重複且可預測地觸發此錯誤進而導致可能執行程式碼的可靠損毀。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 中FileSystem 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用物件損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-6360)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 版之前的 Google Chrome 中轉碼器中的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6303)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，ANGLE 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-6296)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 中Forms 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6316)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 147.0.7727.101 之前的 Google Chrome 中的 Cast 中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6317)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Windows 上Google Chrome 中的 PDFium 有堆積緩衝區溢位其允許說服使用者執行特定 UI 手勢的遠端攻擊者透過特製的 PDF 檔案在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6361)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 中Viz 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，轉碼器存在釋放後使用問題，遠端攻擊者可藉此透過特製的影片檔案執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 高) (CVE-2026-6362)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 147.0.7727.101 版之前的 Google Chrome 的密碼中原則強制執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6312)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 147.0.7727.101 之前的 Google Chrome 中視訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6302)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前版本的 Google Chrome 中Graphite 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6304)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 版之前的 Google Chrome 中CORS 的原則強制執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 高) (CVE-2026-6313)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP 發現了漏洞。遠端攻擊者可利用 FITS 映像載入器中的整數溢位漏洞，提供特別製作的 FITS 檔案。此整數溢位導致零位元組記憶體配置，處理像素資料時會進行堆積緩衝區溢位。成功利用可能導致拒絕服務（DoS）或任意執行程式碼。
    (CVE-2026-40915)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 中Dawn 中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6310)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Skia 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面，從程序記憶體獲取潛在的敏感資訊。(Chromium 安全性嚴重性：重大) (CVE-2026-6298)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前版本的 Google Chrome 中的 PDFium 中有堆積緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6306)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的版本中 Google Chrome 的 GPU 有超出邊界寫入允許已入侵 GPU 處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-6314)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Windows 上Google Chrome 的視訊中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行超出邊界記憶體存取。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6359)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Composer 是 PHP 的相依性管理員。 1.0 至 2.2.26 和 2.3 至 2.9.5 版在 Perforce::generateP4Command() 方法中含有一個命令插入弱點，其會在沒有適當逸出的情況下，插入使用者提供的 Perforce 連線參數 (連接埠、使用者、用戶端)，藉此建構 shell 命令。攻擊者可透過這些值，在宣告 Perforce VCS 存放庫的惡意 composer.json 中插入任意命令，導致即使未安裝 Perforce，仍會在執行 Composer 的使用者背景資訊中執行命令。VCS 存放庫只會從 root composer.json 或 composer 組態目錄載入，因此，此問題無法透過作為相依性安裝之套件的 composer.json 檔案遭到惡意利用。如果使用者在未受信任的專案上執行含有攻擊者提供的 composer.json 檔案的 Composer 命令，就會面臨風險。此問題已在 Composer 2.2.27 (2.2 LTS) 和 2.9.6 (主線) 中修正。(CVE-2026-40176)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 147.0.7727.101 之前版本的 Google Chrome 中Media 的超出邊界讀取誘騙使用者進行特定 UI 手勢的遠端攻擊者可藉此透過特製的 HTML 頁面執行任意程式碼。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6308)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 147.0.7727.101 之前的 Google Chrome 中的 Turbofan 類型混淆允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6307)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前版本的 Google Chrome 中的 PDFium 中有堆積緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-6305)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 之前的 Android 上的 Google Chrome 中 Payments 的釋放後使用允許說服使用者執行特定 UI 手勢的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-6319)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 中發現一個瑕疵。處理大尺寸的特製 PVR 影像檔可導致拒絕服務 (DoS)。發生此問題是因為 PVR 影像載入器中的堆疊型緩衝區溢位和超出邊界讀取導致應用程式損毀。處理未受信任 PVR 影像檔的系統會受到影響。 (CVE-2026-40918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GIMP 中發現一個瑕疵。TIM 影像載入器的 4BPP 解碼路徑中存有堆疊緩衝區溢位弱點允許本機使用者造成拒絕服務 (DoS)。透過開啟特製的 TIM 影像檔案應用程式會因為寫入變數長度陣列時的無條件溢位而損毀。
    (CVE-2026-40916)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 147.0.7727.101 版之前的 Google Chrome 中轉碼器中的釋放後使用可讓遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-6318)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gimp 中發現一個缺陷。GIF 影像載入元件的「ReadJeffsImage」函式中的此緩衝區溢位弱點允許攻擊者透過處理特製的 GIF 檔案來寫入超出分配的緩衝區。這可能會導致拒絕服務或潛在的任意程式碼執行。
    (CVE-2026-6384)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
306751	Linux Distros 未修補的弱點：CVE-2026-31048	critical
306750	Linux Distros 未修補的弱點：CVE-2026-6300	high
306749	Linux Distros 未修補的弱點：CVE-2026-40499	high
306748	Linux Distros 未修補的弱點：CVE-2026-35469	high
306747	Linux Distros 未修補的弱點：CVE-2026-30999	high
306746	Linux Distros 未修補的弱點：CVE-2026-30998	high
306744	已安裝 Apptainer (Linux)	info
306743	OpenSSH < 10.3 多個弱點	high
306741	Node.js Module axios < 1.15.0 多個弱點	medium
306738	D-Link IP 相機偵測	info
306734	Mitel IP Phone SIP 偵測	info
306712	Linux Distros 未修補的弱點：CVE-2025-12141	medium
306711	Linux Distros 未修補的弱點：CVE-2026-40960	high
306677	Linux Distros 未修補的弱點：CVE-2026-40959	critical
306637	Linux Distros 未修補的弱點：CVE-2026-5160	medium
306636	Linux Distros 未修補的弱點：CVE-2026-33020	high
306635	Linux Distros 未修補的弱點：CVE-2026-33019	high
306634	Linux Distros 未修補的弱點：CVE-2026-33023	high
306633	Linux Distros 未修補的弱點：CVE-2026-33018	high
306632	Linux Distros 未修補的弱點：CVE-2026-39984	medium
306630	Linux Distros 未修補的弱點：CVE-2026-40719	high
306623	Linux Distros 未修補的弱點：CVE-2026-33414	high
306622	Linux Distros 未修補的弱點：CVE-2026-33021	high
306599	Linux Distros 未修補的弱點：CVE-2026-6360	high
306598	Linux Distros 未修補的弱點：CVE-2026-6303	high
306597	Linux Distros 未修補的弱點：CVE-2026-6296	critical
306596	Linux Distros 未修補的弱點：CVE-2026-6316	high
306595	Linux Distros 未修補的弱點：CVE-2026-6317	high
306594	Linux Distros 未修補的弱點：CVE-2026-6361	high
306593	Linux Distros 未修補的弱點：CVE-2026-6309	high
306592	Linux Distros 未修補的弱點：CVE-2026-6362	medium
306591	Linux Distros 未修補的弱點：CVE-2026-6312	low
306590	Linux Distros 未修補的弱點：CVE-2026-6302	high
306589	Linux Distros 未修補的弱點：CVE-2026-6304	high
306588	Linux Distros 未修補的弱點：CVE-2026-6313	low
306587	Linux Distros 未修補的弱點：CVE-2026-40915	high
306586	Linux Distros 未修補的弱點：CVE-2026-6310	high
306585	Linux Distros 未修補的弱點：CVE-2026-6298	medium
306584	Linux Distros 未修補的弱點：CVE-2026-6306	high
306583	Linux Distros 未修補的弱點：CVE-2026-6314	high
306582	Linux Distros 未修補的弱點：CVE-2026-6359	high
306581	Linux Distros 未修補的弱點：CVE-2026-40176	high
306580	Linux Distros 未修補的弱點：CVE-2026-6308	high
306579	Linux Distros 未修補的弱點：CVE-2026-6307	high
306578	Linux Distros 未修補的弱點：CVE-2026-6305	high
306577	Linux Distros 未修補的弱點：CVE-2026-6319	high
306576	Linux Distros 未修補的弱點：CVE-2026-40918	medium
306575	Linux Distros 未修補的弱點：CVE-2026-40916	medium
306574	Linux Distros 未修補的弱點：CVE-2026-6318	high
306573	Linux Distros 未修補的弱點：CVE-2026-6384	high

偵測

Nessus 的 Misc. 系列

critical

high

high

high

high

high

info

high

medium

info

info

medium

high

critical

medium

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

medium

low

high

high

low

high

high

medium

high

high

high

high

high

high

high

high

medium

medium

high

high