遠端主機上安裝的 Oracle Access Manager Webgate 版本會受到下列弱點影響，如 2026 年 4 月 CPU 公告中所述：

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 （元件：Web 伺服器外掛程式 （curl））。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Access Manager。成功攻擊此弱點可能會導致對某些 Oracle Access Manager 可存取資料進行未經授權的更新、插入或刪除存取權，以及對 Oracle Access Manager 可存取資料子集的未經授權讀取存取權，以及未經授權導致 Oracle Access Manager 部分拒絕服務 （部分 DOS） 的能力。（CVE-2025-0725）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。在 1.83.1之前，internal/transport/transport.go 會將每個片段化的 HTTP/2 DATA 框架儲存為個別的 recvMsg 在 recvBuffer 中，因此即使有效負載位元組保留在連線和串流流量控制視窗內，數百萬個單位元組框架也會消耗不成比例的堆積記憶體。未經驗證的遠端攻擊者可以使用並行多工資料流耗盡處理程序記憶體，並造成執行階段錯誤或記憶體不足終止。接收緩衝區壓縮預設為啟用，而且可以使用GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION暫時控制。1.83.1 版已修正此問題。
    (CVE-2026-84304)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - reset_password.html 會剖析查詢字串參數，並在密碼重設後使用 'url' 參數作為重新導向目標 （window.location = url），可選擇性地透過 'delay' 參數延遲。系統不會在 URL 上執行驗證或允許清單，因此攻擊者可在密碼重設工作流程完成後，將使用者重新導向至任意外部網站。（CVE-2026-53683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox Focus 中的其他問題。此弱點已於 Firefox 155 中修正。（CVE-2026-84135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PDF 檢視器元件中的拒絕服務。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84138）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84122）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。此漏洞已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vitest 是由 Vite 提供支援的測試框架。從 until 和 5.0.0-rc.2 開始2.1.04.1.11，在 packages/mocker/src/node/interceptorPlugin.ts 中匯出的公共 mockerPlugin 和獨立 interceptorPlugin 在 Vite 未經身份驗證的 HMR WebSocket 上註冊 vitest：interceptor：register 處理常式，而無需根據檔案服務允許清單驗證重新導向目標。實作會處理 event.redirect，而不透過 isFileLoadingAllowed 強制執行 server.fs.allow 和 server.fs.deny。可連線至公開開發伺服器的遠端用戶端可以提交不透明的 URL 配置，保留 ..
    區段，導致 join（server.config.root， redirectUrl.pathname） 在專案根目錄外部解析。然後，外掛程式的載入勾點會傳回 readFile（mock.redirect， 'utf-8'） 作為模組來源，揭露開發伺服器進程可讀取的本機檔案。Vitest 瀏覽器模式使用權杖驗證的 RPC，預設情況下不會遠端取消驗證，儘管該路徑上缺少相同的邊界檢查。此問題已在 5.0.0-rc.2 版 4.1.11 中修正。（CVE-2026-84373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ProfilePress （wp-user-avatar） 之前 4.17.2 WordPress外掛程式包含未經驗證的遠端程式碼執行弱點，允許未經驗證的攻擊者透過 ppress_connect_process AJAX 處理常式暴力破解弱式 32 位元連線權杖來安裝和啟動任意外掛程式。攻擊者可以透過 file request 參數提供呼叫者控制的 URL，觸發靜默外掛程式的安裝和激活，以 Web 伺服器使用者的身分實現 PHP 程式碼執行。（CVE-2026-66047）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.0-beta.9 到 0.9.11，lib/grammar.js 中的處理指令生產允許貪婪的 S+ 分隔符和懶惰的 Char*？ 資料群組在缺少所需的關閉 ？> 時重複重新分割長空格尾部。parsePI 和 parseProcessingInstruction 都會將運算式套用至整個剩餘來源，在預設選項下的 DOMParser.parseFromString（） 期間造成二次回溯，並允許小型未經驗證的 XML 輸入來停止Node.js事件迴圈。此問題已在 @xmldom/xmldom 版本 0.9.11中修正。（CVE-2026-83606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Core & HTML 元件中有釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84124）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路：HTTP 元件中的資訊洩露。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84132）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.11 until 0.9.12，requireWellFormed： true 元素和屬性名稱檢查使用 lib/grammar.js 中 reg（） 產生的錨定QName_exact運算式，該運算式繼承了多行旗標。因此，具有有效第一行後面接著 U+000A、U+000D、U+2028 或 U+2029 和分隔標記的名稱會通過驗證，並在元素開始和結束標籤或屬性名稱中逐字發出。這會繞過針對先前的 element-name 和 attribute-name 插入公告引入的嚴格序列化檢查，而預設序列化路徑仍不在嚴格保證範圍之外。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83617）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 會透過 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻擊者控制的括號括號元組清單，其中 _flatten_up_to_token（） 會反覆重建並加入陳述式前置詞。數以千計的偏移計算會沿著不斷擴展的令牌樹行走，為保持低於 MAX_GROUPING_TOKENS 的輸入產生二次 CPU 消耗，並導致請求延遲、吞吐量降低或工作者飢餓。0.6.0 版已修正此問題。(CVE-2026-84305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。在 3.0.03.15.24.3.2處理合併金鑰<<時，lib/js-yaml/loader.js 和 lib/loader.js 中的 maxTotalMergeKeys 不會計算空的對應來源。攻擊者可將大量空對應別名化為許多合併目標，造成 O（N * K） 處理，而 totalMergeKeys 保持不變，且永遠不會達到設定的資源限制。因此，相對較小的 YAML 文件可能會導致剖析不受信任 YAML 的應用程式長時間耗用 CPU，而這些版本行預設會啟用合併處理。此問題已在 3.15.2 和 4.3.2 版中修正。(CVE-2026-84375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84119）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Graphics： ImageLib 元件中的整數溢位。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84141）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定檔備份元件中的其他問題。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84134）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM 中的欺騙問題：核心和 HTML 元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84137）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。此漏洞已在 Thunderbird 154 和 Thunderbird 153.2中修復。（CVE-2026-84637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在轉速中發現缺陷。本機攻擊者可提供包含 RPM 巨集語法的特製「.gem」檔案名稱。當使用者或自動化工作流程在此檔案上叫用「rpmuncompress -x」時，巨集擴展會在命令建構期間發生。這允許攻擊者以叫用帳戶的權限執行任意命令，從而損害機密性、完整性和可用性。（CVE-2026-84233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： 事件元件中存在點擊劫持問題。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84139）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript: GC 元件中存在釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的網站隔離問題：導覽元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84129）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.0-beta.1 到 0.9.12，透過 DOMParser.parseFromString（） 進行 HTML 模式剖析會錯誤處理指令碼、樣式、textarea 或標題原始文字元素的混合大小寫結束標籤。 由 isHTMLRawTextElement 或 isHTMLEscapableRawTextElement 選取的 parseHtmlSpecialContent 會使用區分大小寫的 indexOf（），然後呼叫 substring（），其缺少關閉結果為負一，導致剖析器進展不穩定和二次輸出放大。因此，小型不受信任的 text/html 文件在剖析和序列化時會耗用不成比例的 CPU 和記憶體。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.0 直到 0.9.12，lib/grammar.js 中的共用 reg（） 產生器會編譯具有多行旗標的錨定QName_exact驗證器，因此 ^ 和 $ 僅驗證一行，而不是完整名稱。
    因此，createElementNS、createAttributeNS、createDocumentType 和 createAttribute 會接受格式錯誤的 XML 名稱，其第一行有效，且其後續文字在透過預設路徑或 requireWellFormed： true 序列化時插入標記。觸發的 ECMAScript 線路終止器為 U+000A、U+000D、U+2028 和 U+2029。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83609）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84121）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebDriver BiDi 元件中的權限提升。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84128）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的網站隔離問題：導覽元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84140）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此漏洞已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。
    (CVE-2026-84143)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM：推送訂閱元件中的網站隔離問題。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84133）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 154 和 Thunderbird ESR 153.1中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84144）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。在之前 1.83.1，internal/xds/httpfilter/rbac/rbac.go 中的 xDS RBAC HTTP 篩選器不會在 normalizeHeaderMatcher 中小寫標頭比對器名稱，即使傳入的中繼資料索引鍵為小寫。因此，使用大小寫混合名稱 （例如 X-Role 或 User-Agent） 的 DENY 原則不相符且無法開啟，從而允許拒絕應拒絕的要求。相同的情況不相符允許 ：Scheme 或 Grpc-Status 規避 gRFC A41 驗證，並防止 Host 重寫為 ：authority。1.83.1 版已修正此問題。(CVE-2026-84303)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84145）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的其他問題：導覽元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84136）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    From 0.9.10 until 0.9.12，requireWellFormed： true 序列化程式會使用 lib/grammar.js 中 reg（） 產生的 PubidLiteral_match 和 SystemLiteral_match 運算式來驗證 DocumentType.publicId 和 DocumentType.systemId，這些運算式繼承了多行旗標。因此，當 U+000A、U+000D、U+2028 或 U+2029 和分隔標記保留在發出的<中時，第一行上的完整有效文字可以滿足匹配者的需求！DOCTYPE ...> 宣告。這會略過先前 DocumentType 插入公告的嚴格序列化緩解措施;建立和直接屬性指派在設計上仍未經過驗證。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83618）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：DNS 之前的 Perl 版本 1.57 允許在重新編碼具有錯位 TSIG 記錄的訊息時，透過 sig_data 中的無限遞迴耗盡記憶體。 sig_data 透過重新編碼訊息來簽署訊息，並僅從附加區段中移除 TSIG 記錄。解碼到答案或授權單位區段的 TSIG 會在該步驟中存活並再次簽署，因此編碼會重新輸入sig_data，沒有終止條件。
    解碼不會拒絕這樣的訊息：不是網路上最後一筆記錄的 TSIG 會引發錯位或損毀的 TSIG，但錯誤會被捕獲並報告為警告，並將記錄保留在封包中。
    RFC 8945 區段 5.2 要求丟棄訊息。只有當解碼的 TSIG 攜帶空 MAC 時，才會達到遞迴，因為從線路恢復的 MAC 會使簽名步驟短路。只有透過重新編碼其解碼訊息的程式碼 （例如轉寄器或 Proxy） 才能存取它。從未重新編碼的解碼訊息不受影響。訊息方向無關緊要：查詢到達與回應相同的路徑。每個週期都會重新編碼整個訊息，因此線上少於 100 個位元組會耗盡可用記憶體並終止處理程序。（CVE-2026-81928）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 圖形：WebGPU 元件中的資訊洩露。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 154 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84142）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「版面配置：格線」元件中的邊界條件不正確。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84126）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.7.0 until 0.8.15，lib/sax.js 中的 release-0.8.x 剖析器會使用未錨定的全域運算式 /[ \t\n\r]+$/g 修剪擷取的結束標籤名稱。對於包含長空格執行後面接著非空格字元的結束標籤，運算式會從每個可能的起始位置重試，並在其結束錨點失敗之前以二次方式回溯。DOMParser.parseFromString（） 會到達預設選項下的路徑，允許小型未經驗證的 XML 輸入來停止Node.js事件迴圈; 0.9.x 和 unscoped npm 行不包含此運算式。此問題已在 @xmldom/xmldom 版本 0.8.15中修正。
    (CVE-2026-83619)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於圖形：WebGPU 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84123）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 的 java.nio.file.Path 還原序列化程式可在不限制 URI 配置的情況下解析攻擊者提供的 URI。在 JDKFromStringDeserializer.NioPathHelper.deserialize 中，從不受信任的 JSON 繫結的字串會傳遞至新 URI（value），然後傳遞至 Path.of（uri）。擲回 FileSystemNotFoundException 時，程式碼會列舉 ServiceLoader<FileSystemProvider> ，並在配置符合攻擊者選擇配置的第一個提供者上呼叫 provider.getPath（uri）。因此，不受信任的 JSON 可以在預設 JsonMapper 下的 readValue 期間選取並驅動任意已註冊的 FileSystemProvider，並同時強制載入提供者類別。如果只有 JDK 內建提供者 （file、jar/zipfs） 存在，則解析的路徑是惰性的，不會發生掛載或網路 I/O;
    進一步的影響需要在類別路徑上有一個副作用的第三方 FileSystemProvider。這會影響 com.fasterxml.jackson.core：jackson-databind from 2.8.0 before ， from 2.19.0 before 2.21.6和 2.22.22.22.0 from before ，以及 tools.jackson.core：jackson-databind 3.1.63.0.0 from before 和 3.2.0 from before3.2.2。2.18.10 使用者應升級至 2.18.10、 2.21.6、 2.22.23.1.6、 或 3.2.2。無論版本為何，都應避免從不受信任的 JSON 綁定 java.nio.file.Path。（CVE-2026-19032）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Swift 程式設計語言執行階段會安裝在遠端 macOS 主機上。

Swift 程式設計語言執行階段會安裝在遠端 Linux 主機上。

Nessus 能夠列舉遠端 macOS 主機上安裝的一或多個 Swift 套件。

Nessus 能夠列舉遠端 Linux 主機上安裝的一或多個 Swift 套件。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.150.9.12之前，以及在 的 0.6.0xmldom 版本0.3.0中，兩個獨立的二次路徑可能會導致拒絕服務。在 lib/sax.js 中，parseElementStartPart 會在單一字元復原期間反覆將格式錯誤的標籤名稱重新掃描到下一個>;在 lib/dom.js 中，normalize（） 會反覆移除和附加相鄰的文字節點，導致二次重新索引和字串重建。
    第一個路徑可透過預設的 DOMParser.parseFromString（） 處理來存取，而第二個路徑也可透過程式設計建構的 DOM 上的直接 normalize（） 呼叫來存取，並且 endDocument 會在剖析後呼叫該正規化。此問題已在 @xmldom/xmldom 版本 0.8.15 中修正，並且 0.9.12;沒有適用於 xmldom 的修正版本。（CVE-2026-83614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Core & HTML 元件中有釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84125）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gvfs 的 SFTP 後端發現缺陷。掛載共用時，惡意 SFTP 伺服器可能會導致 read_string（） 配置具有特定長度的緩衝區，但函式不會驗證緩衝區是否已完全填滿，而使緩衝區的其餘部分包含未初始化的堆積內容。如果伺服器傳送簡短的FXP_HANDLE回覆，則會採用這些未初始化的位元組作為檔案控點。然後，用戶端會在使用該控制碼的所有後續要求上，將這些未初始化的位元組回應回伺服器。
    此問題的長度為 128 位元組，允許惡意伺服器從 gvfsd-sftp 進程確定性地讀取未初始化的堆內存，從而洩露其堆基和 libgio 函式庫的載入位址，從而導致位址空間佈局隨機化 （ASLR） 的確定性失敗。（CVE-2026-84267）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
342358	Oracle Access Manager Webgate 資訊洩漏（2026 年 4 月 CPU）	high
342345	Linux Distros 未修補弱點：CVE-2026-84304	high
342344	Linux Distros 未修補弱點：CVE-2026-53683	medium
342342	Linux Distros 未修補弱點：CVE-2026-84135	critical
342341	Linux Distros 未修補弱點：CVE-2026-84138	medium
342340	Linux Distros 未修補弱點：CVE-2026-84122	medium
342339	Linux Distros 未修補弱點：CVE-2026-84641	high
342338	Linux Distros 未修補弱點：CVE-2026-84373	medium
342337	Linux Distros 未修補弱點：CVE-2026-66047	critical
342336	Linux Distros 未修補弱點：CVE-2026-83606	high
342335	Linux Distros 未修補弱點：CVE-2026-84124	medium
342334	Linux Distros 未修補弱點：CVE-2026-84132	high
342333	Linux Distros 未修補弱點：CVE-2026-83617	high
342332	Linux Distros 未修補弱點：CVE-2026-84305	medium
342321	Linux Distros 未修補弱點：CVE-2026-84375	high
342320	Linux Distros 未修補弱點：CVE-2026-84119	critical
342319	Linux Distros 未修補弱點：CVE-2026-84141	critical
342318	Linux Distros 未修補弱點：CVE-2026-84134	critical
342317	Linux Distros 未修補弱點：CVE-2026-84137	medium
342316	Linux Distros 未修補弱點：CVE-2026-84637	critical
342315	Linux Distros 未修補弱點：CVE-2026-84233	high
342314	Linux Distros 未修補弱點：CVE-2026-84139	medium
342313	Linux Distros 未修補弱點：CVE-2026-84118	medium
342312	Linux Distros 未修補弱點：CVE-2026-84129	critical
342311	Linux Distros 未修補弱點：CVE-2026-83612	high
342310	Linux Distros 未修補弱點：CVE-2026-83609	high
342309	Linux Distros 未修補弱點：CVE-2026-84121	critical
342308	Linux Distros 未修補弱點：CVE-2026-84128	high
342307	Linux Distros 未修補弱點：CVE-2026-84140	critical
342306	Linux Distros 未修補弱點：CVE-2026-84143	critical
342305	Linux Distros 未修補弱點：CVE-2026-84133	critical
342304	Linux Distros 未修補弱點：CVE-2026-84144	high
342303	Linux Distros 未修補弱點：CVE-2026-84303	medium
342302	Linux Distros 未修補弱點：CVE-2026-84145	high
342301	Linux Distros 未修補弱點：CVE-2026-84136	medium
342300	Linux Distros 未修補弱點：CVE-2026-83618	high
342299	Linux Distros 未修補弱點：CVE-2026-81928	high
342298	Linux Distros 未修補弱點：CVE-2026-84130	high
342297	Linux Distros 未修補弱點：CVE-2026-84142	critical
342296	Linux Distros 未修補弱點：CVE-2026-84126	medium
342295	Linux Distros 未修補弱點：CVE-2026-83619	high
342294	Linux Distros 未修補弱點：CVE-2026-84123	high
342268	Linux Distros 未修補弱點：CVE-2026-19032	medium
342240	已安裝 Swift 程式語言（macOS）	info
342239	已安裝 Swift 程式語言（Linux）	info
342238	已安裝 Swift 套件（macOS）	info
342237	已安裝 Swift 套件（Linux）	info
342213	Linux Distros 未修補弱點：CVE-2026-83614	high
342199	Linux Distros 未修補弱點：CVE-2026-84125	medium
342198	Linux Distros 未修補弱點：CVE-2026-84267	medium

偵測

Nessus 的 Misc. 系列

high

high

medium

critical

medium

medium

high

medium

critical

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

medium

medium

critical

high

high

critical

high

critical

critical

critical

high

medium

high

medium

high

high

high

critical

medium

high

high

medium

info

info

info

info

high

medium

medium