Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，Angular 架構的 @angular/service-worker 套件中存在資訊洩漏弱點。當 Service Worker 擷取資產時，它會保留原始請求中的中繼資料 （例如標頭）。但是，在跨來源重新導向時，Service Worker 無法剝離敏感標頭，從而違反擷取重新導向演算法。遠端攻擊者可藉由觸發跨來源重新導向至不受信任的外部來源，以取得敏感憑證 （例如授權權杖、代理授權憑證或工作階段 Cookie）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54264）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有編輯者權限的使用者可以透過範本變數將惡意指令碼放置在地理地圖面板的 XYZ 圖塊圖層的歸因欄位中。然後，指令碼會在檢視受影響儀表板的任何使用者的瀏覽器中執行 （儲存的跨網站指令碼）。（CVE-2026-9029）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。在 4.2.0 和 3.15.0之前，特製的 YAML 文件可以透過在合併序列中多次重複相同的別名，在 js-yaml 合併金鑰處理 （<<） 中觸發演算法 CPU 耗盡。這會導致相對於輸入大小的二次剖析時間行為，並可能以相對較小的承載 （數十 KB） 阻止Node.js工作/事件迴圈幾秒鐘，從而導致拒絕服務。問題出在 lib/loader.js 內的合併處理中。此弱點已在 4.2.0 和 3.15.0 中修正。(CVE-2026-53550)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前，21.2.1520.3.2219.2.23@angular/core 套件中的一個問題允許在動態元件建立期間繞過指令碼執行限制。具體而言，動態元件具現化機制 （createComponent） 無法拒絕將元件直接掛載到 <script> 或命名空間的指令碼元素 （例如 <svg：script>） 上。這樣就可以在執行指令碼的標籤上初始化自訂元件，從而允許攻擊者劫持或插入指令碼執行主機。此缺陷使攻擊者能夠控制傳遞給 createComponent 的主機元素或選擇器參數，將 Angular 元件初始化或掛載到標籤上 <script> ，從而導致執行不受信任的程式碼或用戶端跨網站腳本 （XSS）。此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-52725）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。在 之前， 5.13.0ujson.dumps（） （或 ujson.dump（） 或 ujson.encode（）） 有一個 reject_bytes=False 選項。設定後，它們可能會接受格式錯誤或截斷的 UTF-8 位元組序列，以無訊息的方式將它們重寫為不同的 Unicode 字元，而不是拒絕它們。這會導致輸入驗證繞過和資料完整性問題。
    此弱點已在 5.13.0 中修正。(CVE-2026-54911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在此之前 6.13.0，使用此弱點的攻擊者可以製作導致無限迴圈的 PDF。這需要在版面配置模式下擷取文字。此弱點已在 6.13.0 中修正。(CVE-2026-54530)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 公用儀表板查詢端點在處理前不會限制要求內文大小，因此允許未經驗證的攻擊者透過傳送任意大的 JSON 承載來觸發過多的記憶體配置。這可能會因記憶體耗盡而導致拒絕服務。不需要有效的儀表板存取權杖或身分驗證即可利用此弱點。（CVE-2026-42127）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在此之前 6.13.0，使用此弱點的攻擊者可以製作導致無限迴圈的 PDF。這需要將帶有大綱的檔案合併到寫入器中。此弱點已在 6.13.0 中修正。(CVE-2026-54531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前，21.2.1520.3.2219.2.23@angular/platform-server 套件中的一個問題允許遠端攻擊者繞過主機允許清單限制，並將伺服器端傳出要求導向任意外部端點。發生這種情況的原因是，用於容許清單驗證的嚴格 WHATWG URL 剖析器與用來起始設定伺服器模擬 DOM 的寬鬆 Domino URL 剖析器之間存在剖析器差異。當伺服器端請求包含具有雙連接埠結構的格式錯誤的 URL 時（例如 http://evil.com:80:80/path），Node 的嚴格 URL.canParse（url） 邏輯傳回 false 並完全跳過主機檢查驗證。不過，Domino 的內部剖析器稍後會接受並寬容剖析相同的格式錯誤的 URL，這會將來源解析為 http://evil.com:80。然後，Angular SSR HTTP 請求攔截器 （relativeUrlsTransformerInterceptorFn） 會針對此採用的來源解析所有相對後端 HTTP 請求，從而執行 SSRF 攻擊。此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-50168）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前，21.2.1520.3.2219.2.23@angular/service-worker 套件中的一個問題會在要求重建期間損害要求原則強制執行的完整性。當 Angular Service Worker 攔截相符資產的網路請求時，它會使用內部協助程式函式重建新的 Request 物件。在此重建程序期間，協助程式函式會移除明確的用戶端定義安全參數：憑證設定 （例如憑證：「省略」） 和 HTTP 快取模式設定 （例如快取：「no-store」）。這些會還原為標準瀏覽器預設參數 （憑證：「同源」和預設 HTTP 快取屬性）。這會導致瀏覽器在輸出要求上包含作用中憑證 （例如 Cookie 或授權標頭），而用戶端開發人員明確指示應省略這些憑證，進而導致潛在的工作階段洩漏。此外，它還會導致服務工作程式的引擎快取私有或不可快取的資源，使私有頁面狀態在登出後在用戶端的本機快取中可存取或持久。此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-50184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pypdf 是免費且開放原始碼的 pure-python PDF 程式庫。在此之前 6.13.1，使用此弱點的攻擊者可以製作導致無限迴圈的 PDF。這需要將包含執行緒/文章的檔案合併到寫入器中。此弱點已在 6.13.1 中修正。(CVE-2026-54651)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - keras-team/keras 版本 3.14.0中存在路徑遊走弱點，特別是在 Keras 3 模型儲存和載入程式庫中的「DiskIOStore.make」方法中。此弱點是因為不當處理使用者提供的層名稱，這些名稱可用來建構目錄路徑，而不清理父目錄元件 （'..`). 雖然正斜線 （'/'） 在圖層名稱中受到限制，但目錄遊走序列則不受限制。這允許攻擊者製作惡意 Keras 模型，該模型在儲存或載入時可以逸出預期的臨時工作目錄並執行未經授權的檔案系統操作，例如在任意位置建立目錄或寫入檔案。
    (CVE-2026-12479)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 21.2.17和 20.3.25之前，為了最佳化伺服器端渲染 （SSR） 環境中的用戶端引導程序，Angular 透過 provideClientHydration（） 支援 Hydration。在 SSR 期間，Angular 序列化應用程式的運行時狀態（例如快取的 HttpClient 回應），並將其作為 <script> 標籤。
    在用戶端引導期間，Angular 透過 document.getElementById（'ng-state'） 查詢元素並剖析其文字內容來恢復此狀態。因為狀態容器的 DOM 元素查詢是可預測的，而且完全依賴 ID 選擇器 （ng-state），所以它容易受到 DOM Clobbering 的影響。如果應用程式將不受信任的使用者輸入或 CMS 內容繫結至元素屬性，例如 ID （例如 <div [id]=userInput> 或 <a id=ng-state>） 在正品之前 <script> 標籤時，攻擊者控制的元素在 DOM 查詢中優先。在水合期間，當 Angular 調用 document.getElementById（'ng-state'） 時，瀏覽器會傳回攻擊者的 clobbered 元素。
    然後，Angular 會嘗試將此雜亂元素的文字內容或屬性解析為 JSON。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54267）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，Angular 架構的 @angular/common 套件中存在拒絕服務 （DoS） 弱點。標準 Angular DatePipe 也使用的 formatDate 函式無法正確限制或驗證 format 參數的長度。剖析惡意製作的過長日期格式字串 （例如，重複模式或非常大的字串） 時，內部剖析器會使用規則運算式迴圈反覆分割字串。這會導致不受控制的資源消耗 （CPU 使用率高和記憶體配置過多），進而導致拒絕服務 （DoS）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54268）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2、21.2.16、 20.3.2419.2.25和 之前，序列化元素內容<noscript>時，@angular/platform-server 的 DOM 模擬相依性 （Domino） 中存在跨網站指令碼 （XSS） 弱點。透過範本繫結 （例如 {{ value }} 或 [textContent]） 在元素內 <noscript> 轉譯動態文字內容時，範本引擎預期瀏覽器能夠安全地轉譯內容。在「伺服器端轉譯 （SSR）」下，domino 配置為啟用 Scripting，這表示 <noscript> 會被視為原始文字元素。不過，domino 序列化程式在 DOM 序列化期間需要結束標籤逸出的原始文字元素清單中完全省略 <noscript> 。因此，在任何情況下，裝訂動態文字中出現的任何 都 </noscript> 不會逸出。未逸出的結束標籤會直接序列化到輸出 HTML 中 （例如
    <noscript></noscript><script>alert（1）</script></noscript>）。當瀏覽器剖析時，它會提前關閉區塊 <noscript> ，允許注入的 <script> 區塊在使用者的瀏覽器上下文中執行，從而導致同源跨站腳本 （XSS）。此弱點已在 22.0.0-rc.2、 21.2.16、 20.3.24和 19.2.25中修正。（CVE-2026-50556）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpseclib 是一個 PHP 安全通訊函式庫。從 0.1.11.0.30until 、 2.0.55和 3.0.54，當應用程式使用 phpseclib 驗證不受信任的 X.509 憑證時， X509：：validateSignature（） 會從該憑證的授權單位資訊存取 （AIA） 延伸模組中讀取 URL 並連線至該憑證。提供憑證的攻擊者可完全控制該連線的主機、連接埠和路徑。URL 擷取預設為啟用，且不會封鎖任何目的地。因此，未經身份驗證的攻擊者可以使驗證伺服器打開與它永遠不應該到達的內部主機和連接埠的連線，例如回送 127.0.0.1、雲端中繼資料位址 169.254.169.254和僅限內部的服務。這是由不安全的預設值引起的伺服器端要求偽造 （SSRF）。此弱點已在 、 2.0.55和 3.0.54中1.0.30修正。（CVE-2026-55599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle E-Business Suite 版本會受到 2026 年 6 月 CSPU 公告中所述多個弱點的影響。

  - Oracle E-Business Suite 的 Oracle Enterprise Command Center Framework 產品中存在弱點 （元件：Core）。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Enterprise Command Center Framework。雖然弱點位於 Oracle Enterprise Command Center Framework 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。
    成功攻擊此弱點可能會導致 Oracle Enterprise Command Center Framework 接管。（CVE-2026-46895）

  - Oracle E-Business Suite 的 Oracle iSupplier Portal 產品中存在弱點 （元件：首頁）。
    受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle iSupplier 入口網站。成功的攻擊需要攻擊者以外的人員進行人為互動。（CVE-2026-46894）

  - Oracle E-Business Suite 的 Oracle 應收帳款產品中存在弱點 （元件：內部作業）。受影響的支援版本是 12.2.3-12.2.15。難以利用的弱點允許透過 SOAP 存取網路的未經驗證的攻擊者入侵 Oracle 應收帳款。
    (CVE-2026-46927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, and 15.1.1.0.0 受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 TCP 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-35300)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的高特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-35301)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35299)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35303)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。
    若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-35302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 14.1.2.0.0 和 15.1.1.0.0 受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-35292)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-35263)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35259)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 HTTPS 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若此漏洞遭成功利用，可能導致未經授權地建立、刪除或修改關鍵資料，或存取所有 Oracle WebLogic Server 可存取的資料，以及未經授權地存取關鍵資料。(CVE-2026-35258)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，低權限攻擊者若可登入 WebLogic Server 執行所在的基礎結構，則可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。(CVE-2026-46848)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。此弱點較難利用，擁有高特權且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

12.2.1.4.0遠端主機上安裝的 WebLogic Server 和 14.1.2.0.0 版本會受到 2026 年 6 月 CSPU 公告中所述弱點的影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-35311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Codeium Windsurf（一個集成開發環境應用程序）的一個或多個擴展安裝在遠程 Linux/Unix 主機上。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - node-tar 是 Node.js 的全功能 Tar。在之前 7.5.16，tar （node-tar） 會將 PAX 擴充標頭的 size= 記錄 （和其他 PAX 覆寫） 套用至任何類型的下一個標頭項目，包括中間中繼資料標頭，例如 GNU 長名稱 （L） 或長連結 （K） 項目。根據 POSIX pax，PAX 擴充標頭 （x） 描述下一個檔案項目，而不是可能位於 x 標頭及其註釋檔案之間的中間擴充標頭。由於 node-tar 允許 PAX 大小覆蓋中間 L/K/x 標頭的位元組長度，因此攻擊者可以使 node-tar 的流游標相對於所有其他主流 tar 實現（GNU tar、libarchive/bsdtar、Python tarfile 和現已修復的 tar-rs / astral-tokio-tar）不同步。結果是 tar 解析器解釋差異 （CWE-436）：單一特製的存檔在節點 tar 下產生的成員集與在參考 tar 工具下產生的成員集不同。攻擊者可以利用它來隱藏一個剖析器中的成員，而另一個剖析器可以看到該成員，這會破壞掃描器和提取器在存檔內容上不一致的安全工具（例如，惡意軟體/秘密掃描器列出一個庫的條目，而下游步驟則提取另一個庫） 此漏洞已在 中修復 7.5.16。（CVE-2026-53655）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenSSH 中發現缺陷。惡意 SSH 伺服器可惡意利用 Diffie-Hellman Group Exchange （DH-GEX） 用戶端路徑中的雙重釋放弱點。在 FIPS （聯邦資訊處理標準） 模式已知群組驗證期間，當用戶端處理攻擊者控制的 DH-GEX 群組參數時，會發生這種情況。成功利用會導致用戶端處理程序終止，進而造成拒絕服務 （DoS）。（CVE-2026-55653）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenSSH 中發現缺陷。Linux 用戶端主機上的本機無權限攻擊者可劫持用戶端轉 X11 送連線。這可以透過在啟用轉送且使用本機 UNIX 網域 X 通訊端時 X11 預先綁定偏好的抽象 X 通訊端名稱來實現。成功的攻擊可能會危及轉送流量 X11 的機密性，包括敏感的視窗內容和輸入，並可能允許對轉送的工作階段進行某些操控。（CVE-2026-55655）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在之前 0.0.31，parse_form（） 在使用 Content-Length 標頭來綁定其請求內文的區塊讀取之前，不會先驗證它。負 Content-Length 會將有界讀取變成讀取至 EOF，因此整個內文會在單一讀取中載入記憶體，而不是以固定大小區塊載入。此弱點已在 0.0.31 中修正。
    (CVE-2026-53540)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在之前 0.0.30，QuerystringParser 已處理 ;
    作為 application/x-www-form-urlencoded 內文中的欄位分隔符號，除了 &. WHATWG URL 標準、現代瀏覽器和 Python 的 urllib.parse （自修正以來 CVE-2021-23336 ） 僅將 & 視為分隔符號。這會造成剖析器差異：相同的位元組被標記到與符合 WHATWG 的中介產生的欄位不同的欄位中，從而允許攻擊者將額外的表單欄位偷運過上游正文檢查元件。此弱點已在 0.0.30 中修正。(CVE-2026-53538)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在之前 0.0.30，parse_options_header使用 email.message.Message 剖析 Content-Disposition （和 Content-Type） 標頭，以透明方式套用 RFC 2231/5987 解碼。擴充參數語法 （filename*=charset'lang'value、name*=...，以及 filename*0/filename*1 接續形式） 會解碼並顯示在裸檔案名稱/名稱索引鍵下，並在兩者存在時覆寫純參數。RFC 7578 4.2 明確禁止 multipart/form-data 中的 filename* 形式。遵循 RFC 7578 的元件，或未針對 multipart/form-data （WAF、Proxy、閘道） 實作 RFC 2231/5987 解碼的元件，可能會以不同的方式解譯這類標頭。攻擊者可以利用這種差異，將不同的欄位名稱或檔案名稱通過上游檢查器偷運到後端。此弱點已在 0.0.30 中修正。(CVE-2026-53537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenSSH 中發現缺陷。此弱點是堆積越界讀取，會在清除 GSSAPI （通用安全服務應用程式程式設計介面） 指標期間，當 auth-indicators 陣列中缺少尾端 NULL 終止時。在涉及 GSSAPI 驗證和 Kerberos 環境的特定設定下，遠端攻擊者可利用此漏洞導致 SSH 驗證路徑損毀或中止。這會導致拒絕服務 （DoS），進而影響 SSH 服務的可用性。（CVE-2026-55654）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在 0.0.30之前，在剖析 application/x-www-form-urlencoded 主體時，QuerystringParser 透過兩步查詢找到欄位分隔符：它首先掃描整個剩餘緩衝區以尋找 &，並且只有當前面任何地方都不存在 & 時，它才會回退到掃描 ;。對於使用 ;作為分隔符號且不包含 &，則每次欄位反覆運算都會在找到附近的 ; 之前，對整個剩餘緩衝區執行完全失敗的 &; 掃描。
    在大小為 B 的區塊中使用 N 個分號分隔的欄位，這會產生每個區塊的 O（B^2） 位元組比較。攻擊者可以提交形式為 a 的小型特製主體;a;a;...並導致剖析器為每個要求花費幾秒鐘的 CPU。少數並行要求可能會耗盡背景工作進程。此弱點已在 0.0.30 中修正。(CVE-2026-53539)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 之前，如果攻擊者傳送大型不 3.14.1完整的 websocket 框架承載，則有可能繞過記憶體使用的一般大小限制。此弱點已在 3.14.1 中修正。(CVE-2026-54274)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，DigestAuthMiddleware 可以在遵循跨來源重新導向後傳送驗證回應。這可能需要目標網域上的開放重新導向弱點或類似弱點，攻擊者才能執行。此外，攻擊者只會接收摘要，因此只有在密碼編譯較弱或有某種密碼重複使用時，才應該能夠擷取使用者的認證。此弱點已在 3.14.1 中修正。(CVE-2026-54276)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，可以在 C 剖析器中繞過部分 HTTP 要求的max_line_size檢查。如果使用最佳化的 C 剖析器 （預先建置輪中的預設值），則攻擊者可能能夠透過 HTTP 剖析器傳送過大的行並使用過多的記憶體，從而可能導致 DoS。此弱點已在 3.14.1 中修正。(CVE-2026-54277)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.14.1之前，使用 CookieJar.save（） 儲存，稍後使用 CookieJar.load（） 還原的僅限主機 Cookie 會失去其僅限主機狀態。此弱點已在 3.14.1 中修正。(CVE-2026-54279)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLTK（自然語言工具包）是一套開源 Python 模塊、數據集和教程，支持自然語言處理的研究和開發。在 3.10.0-rc1 之前，使用 nltk： URL 配置時，NLTK 中的 nltk.data.load（） 容易透過 URL 編碼路徑分隔符號和遊走區段進行路徑遊走。不安全路徑正則運算式檢查是在 url2pathname（） 解碼 %xx 序列之前執行的 （典型的檢查後解碼 / TOCTOU 式缺陷），允許攻擊者繞過 NLTK SECURITY.md 中記錄的保護並從檔案系統讀取任意檔案。雖然文字遍歷字串 （例如 ../../../etc/passwd 會正確封鎖、編碼變體，例如 %2fetc%2fpasswd、%2e%2e%2f... 和 .。%2f..%2f 滑過正則運算式，隨後被解碼為實際檔案系統路徑。此弱點已於 3.10.0-rc1 中修正。（CVE-2026-54293）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，重複使用現有連線時，可以略過 server_hostname TLS SNI 檢查。如果應用程式對相同的網域提出多個要求，但每個要求的 server_hostname 參數不同，則後續的呼叫可能會透過重複使用現有連線而成功，而這些連線會因為TLS SNI 檢查而遭到拒絕。此弱點已在 3.14.1 中修正。(CVE-2026-54275)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，當用戶端在寫入過程中中斷連線時，承載資源無法正確關閉。如果承載使用開啟的檔案或類似的有限資源，則攻擊者可能會暫時造成資源匱乏，直到記憶體回收或類似方式關閉檔案為止。此弱點已在 3.14.1 中修正。
    (CVE-2026-54280)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 1.2.16.1 的 Advanced Linux Sound Architecture （ALSA） 程式庫在 src/conf.c 的 parse_def（） 中包含雙重釋放弱點，攻擊者可藉由提供惡意製作的 ALSA 組態文字來損毀記憶體。剖析巢狀複合或陣列組態區塊時，parse_def（） 無法在繼續之前檢查傳回值，導致在同一個已釋放的節點上呼叫 snd_config_delete（） 兩次，進而導致 NULL 指標寫入或記憶體讀取無效。（CVE-2026-56109）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tempo 和 Loki 資料來源外掛程式透過將使用者提供的輸入插入 URL 路徑而不進行清理來建構後端 HTTP 要求，從而實現路徑遊走。檢視者角色使用者可以：（1） 透過遍歷到攻擊者控制的端點來擷取管理員設定的資料來源憑證 （secureJsonData 自訂標頭），（2） 在 Tempo 上叫用狀態變更的管理端點 （例如 /flush、/shutdown），以及 （3） 透過傳回完整 HTTP 回應本文的 Loki 的 CallResource 竊取內部服務資料。（CVE-2026-10601）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一個輕量級的 ASGI 框架/工具包。From 0.4.1 until 1.3.1，request.form（） 接受max_fields，並在剖析表單資料時max_part_size繫結資源消耗。這些限制會針對 multipart/form-data 強制執行，但對於 application/x-www-form-urlencoded 會無訊息地忽略。因此，未經驗證的攻擊者可以傳送具有任意大量欄位或任意大欄位的 urlencoded 內文，即使應用程式設定了它認為會套用的限制也是如此。此弱點已在 1.3.1 中修正。(CVE-2026-54283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一個輕量級的 ASGI 框架/工具包。在之前 1.3.0，HTTP 要求路徑在用來重建 request.url 之前不會經過驗證。由於 request.url 是透過串連 {scheme}：//{host}{path} 並重新剖析結果來重建的，因此不以 / 開頭的路徑 （例如 @google.com） 會在重新剖析期間移動授權單位邊界，因此 request.url.hostname 和 request.url.netloc 會成為攻擊者控制。因此，讀取 request.url.hostname （而不是 Host 標頭或範圍） 的程式碼可能會被誤導而信任攻擊者提供的主機。此弱點已在 1.3.0 中修正。(CVE-2026-54282)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.1，可以排入佇列的管線式要求數目沒有限制。攻擊者可能能夠使用管線請求來使用過多的記憶體，從而可能導致 DoS。此弱點已在 3.14.1 中修正。(CVE-2026-54273)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 之前， 3.14.1在清理期間，壓縮後的要求內文可能會在一個區塊中解壓縮到記憶體中。攻擊者可能能夠在特定情況下發送壓縮的負載，這些負載可能會被解壓縮到記憶體中，從而可能導致 DoS（zip 炸彈邊緣情況）。此弱點已在 3.14.1 中修正。
    (CVE-2026-54278)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.14.0之前，包含在 multipart/payload 標頭中的攻擊者控制輸入可用來修改請求以插入其他標頭或類似內容。在應用程式將使用者控制的字串傳遞至 MultipartWriter.append（headers=...） 或 Payload.headers 的不太可能的情況下，攻擊者可能會修改要求以插入標頭或變更要求的內容。此弱點已在 3.14.0 中修正。(CVE-2026-50269)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 JazzCore python-pdfkit 1.0.0中，from_string 方法可讓您在伺服器應用程式的環境定義內執行 JavaScript 程式碼，以及本端檔案的洩漏。（CVE-2025-26240）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lemonldap-ng 中 2.23.0偵測到弱點，最高可達 。受影響的是元件 SAML 通用網域 Cookie 端點的程式庫 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 中的一個未知函式。
    執行引數 url 的操作會導致開放重新導向。攻擊可從遠端執行。此惡意利用現已公開且可能遭到利用。套用修補程式是解決此問題的建議動作。供應商確認，它已在幾天前修復，並將在 中 2.23.1提供。CDC 從未使用過，因此影響非常小。（CVE-2026-12804）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNOME libxml2 2.9.11 至 2.11.0 版本中，libxml2 的 xmlParseInternalSubset 中存在有釋放後使用弱點，此弱點允許遠端攻擊者透過惡意製作的 XML 輸入和不當的實體解析處理造成拒絕服務。(CVE-2026-6653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 的 CVE-2026-2443 修正程式已因後續重做確定而迴歸，該確定以一般帶正負號的比較取代了特定的溢位檢查。當用戶端傳送尾碼長度超過內容大小的 Range 要求時，產生的負起始值不會正確限制，進而導致格式錯誤的 HTTP 206 回應和記錄泛濫。（CVE-2026-12549）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 dnsmasq 中發現堆積型緩衝區溢位。當同時啟用 DNSSEC 驗證和查詢記錄時，記錄包含不支援演算法或摘要類型的 DS 或 DNSKEY 回覆可能會導致 dnsmasq 寫入超過內部記錄緩衝區的結尾。能夠提供此類 DNS 回應的遠端攻擊者可能會損毀 dnsmasq 處理程序，進而導致拒絕服務。（CVE-2026-12725）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OFFIS DCMTK 中發現缺陷，直至 3.7.0。受影響的元素是 ofstd/libsrc/ofxml.cc 程式庫中的函式 XMLNode：:p arseFile。執行操作可能會導致堆積型緩衝區溢位。攻擊可能從遠端執行。惡意利用已發布且可能遭到利用。此修補程式稱為 1d4b3815c0987840a983160bfc671fef63a3105b。最佳做法是套用修補程式來解決此問題。及早聯繫供應商，以非常專業的方式回應，並迅速發布了受影響產品的修復版本。（CVE-2026-12805）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
322243	Linux Distros 未修補弱點：CVE-2026-54264	high
322242	Linux Distros 未修補弱點：CVE-2026-9029	medium
322241	Linux Distros 未修補弱點：CVE-2026-53550	medium
322240	Linux Distros 未修補弱點：CVE-2026-52725	medium
322239	Linux Distros 未修補弱點：CVE-2026-54911	medium
322238	Linux Distros 未修補弱點：CVE-2026-54530	medium
322237	Linux Distros 未修補弱點：CVE-2026-42127	high
322236	Linux Distros 未修補弱點：CVE-2026-54531	medium
322235	Linux Distros 未修補弱點：CVE-2026-50168	high
322234	Linux Distros 未修補弱點：CVE-2026-50184	medium
322233	Linux Distros 未修補弱點：CVE-2026-54651	medium
322232	Linux Distros 未修補弱點：CVE-2026-12479	medium
322231	Linux Distros 未修補弱點：CVE-2026-54267	high
322230	Linux Distros 未修補弱點：CVE-2026-54268	high
322229	Linux Distros 未修補弱點：CVE-2026-50556	high
322228	Linux Distros 未修補弱點：CVE-2026-55599	medium
322219	Oracle E-Business Suite （2026 年 6 月 CSPU）	critical
322171	Oracle WebLogic Server (2026 年 6 月 CSPU)	critical
322170	Oracle WebLogic Server 多個弱點 (June 2026 CSPU)	critical
322169	Oracle WebLogic Server 多個弱點 (June 2026 CSPU) (14.1.2.0.0 / 15.1.1.0.0)	critical
322168	Oracle WebLogic Server 遠端接管（2026 年 6 月 CSPU）	high
322167	已安裝 Codeium Windsurf 擴充功能（Linux / Unix）	info
322160	Linux Distros 未修補弱點：CVE-2026-53655	medium
322159	Linux Distros 未修補弱點：CVE-2026-55653	medium
322158	Linux Distros 未修補弱點：CVE-2026-55655	medium
322157	Linux Distros 未修補弱點：CVE-2026-53540	low
322156	Linux Distros 未修補弱點：CVE-2026-53538	low
322155	Linux Distros 未修補弱點：CVE-2026-53537	medium
322154	Linux Distros 未修補弱點：CVE-2026-55654	low
322153	Linux Distros 未修補弱點：CVE-2026-53539	high
322140	Linux Distros 未修補弱點：CVE-2026-54274	high
322139	Linux Distros 未修補弱點：CVE-2026-54276	medium
322138	Linux Distros 未修補弱點：CVE-2026-54277	high
322137	Linux Distros 未修補弱點：CVE-2026-54279	medium
322136	Linux Distros 未修補弱點：CVE-2026-54293	high
322135	Linux Distros 未修補弱點：CVE-2026-54275	medium
322134	Linux Distros 未修補弱點：CVE-2026-54280	medium
322133	Linux Distros 未修補弱點：CVE-2026-56109	high
322132	Linux Distros 未修補的弱點：CVE-2026-10601	medium
322131	Linux Distros 未修補弱點：CVE-2026-54283	high
322130	Linux Distros 未修補弱點：CVE-2026-54282	medium
322129	Linux Distros 未修補弱點：CVE-2026-54273	high
322128	Linux Distros 未修補弱點：CVE-2026-54278	high
322127	Linux Distros 未修補弱點：CVE-2026-50269	medium
321973	Linux Distros 未修補弱點：CVE-2025-26240	high
321972	Linux Distros 未修補的弱點：CVE-2026-12804	medium
321971	Linux Distros 未修補弱點：CVE-2026-6653	high
321970	Linux Distros 未修補弱點：CVE-2026-12549	medium
321969	Linux Distros 未修補弱點：CVE-2026-12725	medium
321957	Linux Distros 未修補弱點：CVE-2026-12805	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

high

medium

critical

critical

critical

critical

high

info

medium

medium

medium

low

low

medium

low

high

high

medium

high

medium

high

medium

medium

high

medium

high

medium

high

high

medium

high

medium

high

medium

medium

medium