Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP inets httpd 中區分大小寫弱點的不當處理允許遠端未經驗證的攻擊者在檔案系統不區分大小寫的部署上，透過要求具有不同大小寫的檔案來讀取受mod_auth保護目錄中的檔案。mod_auth：secret_path/3 透過 re：run/3 執行設定的目錄路徑而不使用無寫選項，來決定解析的檔案系統路徑是否位於受保護的目錄區塊內。因此，針對設定為 /Secret 的目錄要求 /secret/file 不相符，因此會將要求視為未受保護，且不會發出驗證挑戰，而檔案系統會解析相同檔案的不同大小寫路徑，並mod_get提供該檔案。在區分大小寫的檔案系統上部署不會受到影響，因為檔案系統本身會拒絕不相符的大小寫。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.17之前的 OTP 28.028.5.0.6和 29.0 OTP 之前的 OTP29.0.6，對應於之前、9.3.2.75.10之前9.49.6.2.3和之前9.7.2的 9.7 inets。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。（CVE-2026-73270）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP inets httpd 中的路徑對等性弱點允許遠端未經驗證的攻擊者透過在請求路徑前加上額外的斜線來讀取受mod_auth保護目錄中的檔案。
    httpd_request：validate_uri/1 使用 uri_string：normalize/1 標準化要求 URI，這會執行 RFC 3986 點區段移除，但不會摺疊空白路徑區段，因此雙斜線會保留。
    mod_alias：real_name/3 會將文件根目錄與該 URI 連結起來，然後 mod_auth：secret_path/3 會針對該目錄區塊執行已設定的目錄路徑作為未錨定的規則運算式，以決定結果是否位於受保護的目錄區塊內。雙斜線會中斷正則運算式所需的連續子字串，因此請求被視為不受保護，並且不會發出任何驗證挑戰，而mod_get會開啟相同的路徑，作業系統會摺疊雙斜線並傳回受保護的檔案。相同的路徑不相符也會規避 mod_security 中的每個路徑帳戶。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.17之前的 OTP 28.028.5.0.6和 29.0 OTP 之前的 OTP29.0.6，對應於之前、9.3.2.75.10之前9.49.6.2.3和之前9.7.2的 9.7 inets。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。
    (CVE-2026-66835)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kamailio v.6.1.1 及更早版本中的一個問題允許遠端攻擊者透過 ims_registrar_pcscf 模組造成拒絕服務，特別是 sec_agree.c：parse_sec_agree（） 中的 pcscf_save_pending/save_pending 路徑和安全協議剖析 （CVE-2026-52023）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp b5693 及之前版本透過 gguf_reader：：read 函式具有可連線的判斷提示。（CVE-2026-52131）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - llama.cpp b5693 及更早版本容易受到 common/json-schema-to-grammar.cpp 中不受控制遞迴的影響，進而導致拒絕服務。（CVE-2026-52130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當父句柄設定為與其他句柄共用連線時，libcurl 處理 HTTP/2 伺服器推播資料流的缺陷可能會導致清理程序中釋放後使用。（CVE-2026-18924）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nsenter --join-cgroup 選項會以 root 身分開啟目標 cgroup.procs 檔案，並在以後的命名空間和認證變更以及 execve（） 中保持該檔案描述元開啟狀態。由於核心會使用原始開啟的憑證檢查稍後的 cgroup 移轉，因此在攻擊者控制的目標中執行的程式可以繼承 root 在 cgroup 之間移動主機處理程序的能力。在特權操作員針對該目標使用 之後 --join-cgroup ，非特權使用者可以移轉和終止不相關的根處理程序。（CVE-2026-78408）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libcurl 中的一個缺陷使得當初始請求是使用空憑證完成時，它會錯誤地使用協商驗證重複使用給定主機名稱的 HTTP 連線設定。這可使使用者 B 的要求透過使用者 A 先前經過驗證的連線傳送。（CVE-2026-19931）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.150.9.12之前，以及在 xmldom 版本0.6.0和更早版本中，DOMParser.parseFromString（） 可以無訊息地接受結束標籤，</a\njunk>例如 ，關閉元素，並捨棄尾端內容。在 0.9.x上，lib/sax.js 結束標籤驗證器繼承了 reg（） 的多行旗標，允許第一行滿足錨定的 XML ETag 生產;較舊的行沒有等效的殘留驗證。此剖析器差異可以繞過信任前剖析格式良好的閘門，雖然它不會插入捨棄的內容;onError on 0.9.x 和 errorHandler on 0.8.x 是相關的報告介面。此問題已在 @xmldom/xmldom 版本 0.8.15 中修正，並且 0.9.12;沒有適用於 xmldom 的修正版本。（CVE-2026-83611）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 中的權限提升。此弱點已於 Firefox 155 中修正。（CVE-2026-84117）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 用於 LDAP 驗證的 libcurl SASL 交涉中的缺陷可將不完整的交握序列誤解為成功的密碼編譯驗證。執行中間人 （MITM） 攻擊的攻擊者可以插入過早或捷徑回應，繞過完整的對等驗證。
    (CVE-2026-13608)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。此漏洞已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84639）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 libpsl 支援時，libcurl 在處理 'Set-Cookie' 標頭時，無法強制執行公用尾碼清單邊界檢查，其中 'Domain' 屬性明確符合本身是公用尾碼的來源主機 （例如，由 'co.uk' 設定的 'Domain=co.uk'）。libcurl 不會將其強制轉換為嚴格的僅限主機的 cookie，而是以萬用字元網域範圍 （'.co.uk'） 儲存 cookie。因此，Cookie 被不恰當地包含在後續的出站請求中，或HTTP重新導向到相同公共尾碼（例如「attacker.co.uk」）下的任意同級子網域。（CVE-2026-82209）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 wolfSSL 後端時，當啟用 CA 快取且 'CURLOPT_SSL_CTX_FUNCTION' 回呼取代信任儲存區時，libcurl 可以在回呼傳回後無訊息地重新安裝快取的儲存區。快取存放區信任但被回呼選取的存放區拒絕的憑證會被錯誤地接受。
    (CVE-2026-82208)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 緊接在「Secure」屬性之前使用定位點 （水平定位點，ASCII 代碼 9） 而不是空格 （ASCII 代碼 32） 的「Set-Cookie：」標頭會導致 curl 儲存不含其安全旗標的 Cookie。然後，在對相同主機的後續要求中，可能會透過純文字 HTTP 錯誤地傳送 Cookie。
    (CVE-2026-80255)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - util-linux 版本 2.41.5 ，且 2.42.2 無法在執行掛載後勾點之前檢查掛載協助程式結束狀態，允許無權限的使用者在預先存在的檔案系統上執行特權作業。
    攻擊者可以利用 X-mount.idmap 或 X-mount.owner 鉤子，以繼承的 suid 位元複製檔案系統，或在協助程式失敗後修改目標 inode 權限，從而實現權限提升。（CVE-2026-76642）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ApostropheCMS 是一個開源的 Node.js 內容管理系統，sanitize-html 提供了一個簡單的 HTML 清理器，具有清晰的 API。從版本 1.9.0 到版本 2.17.7，packages/sanitize-html/index.js 會驗證動畫值屬性為一個平面 URL，並且無法識別選取 href 或 xlink：href 的 attributeName 會提供同級值、from、to 或 by 屬性 SVG SMIL URL 語意。在允許 animate、animateColor、animateMotion、animateTransform 或 set 元素的組態中，值清單可以以安全片段開頭，並包含在 allowedSchemesAppliedToAttributes 檢查後仍存活的後續可執行檔目的地。呈現清理後的 SVG 時，瀏覽器可以將稍後的目的地複製到即時連結中，啟動連結的受害者可以在應用程式的來源執行指令碼。2.17.7 版已修正此問題。(CVE-2026-84371)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.33.5.9及 之前，當 Java 應用程式以 sslMode=verify-full 或 sslMode=verify-ca 連線、提供密碼，且未配置 serverSslCert 或 trustStore 時，Connector/J 可以透過 fallbackToSystemTrustStore=true 暫時性信任管理程式接受不受信任的自我簽署憑證，並記錄其 certFingerprint 以供稍後的身分連結。OK-packet 和 authentication-switch 路徑會強制執行憑證指紋，但初始交握路徑不會。
    因此，HandshakeResponse.encode（） 可以在檢查 certFingerprint ！= null &&; ！isMitMProof（）、sslMode 或驗證外掛程式是否抵抗中間人之前建立並傳送mysql_clear_password回應，而且初始路徑也會繞過 restrictedAuth。作用中的中間人或敵對伺服器可以提供自我簽署的憑證，宣稱是 MariaDB，選擇 mysql_clear_password 作為初始驗證外掛程式，並在連線被拒絕之前收到完整的資料庫密碼。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。(CVE-2026-55856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - prometheus-postgres-exporter - 無 Ubuntu Linux - [不明說明] （CVE-2026-80220）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 util-linux 中發現缺陷。受限制的綁定掛載會從 fstab 取得來源路徑，但不會在特權掛載之前釘選該來源。可以取代授權來源或可寫入祖先的本機無權限使用者可以重新導向 SUID mount（8） 以繫結另一個主機目錄。如果 fstab 項目也設定了 X-mount.owner、X-mount.group 或 X-mount.mode，則 root 會變更該重新導向 inode 上的所有權或模式。（CVE-2026-78410）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DefaultBaseTypeLimitingValidator 是在沒有明確設定自訂驗證器的情況下使用@JsonTypeInfo時自動套用的 PolymorphicTypeValidator。它只會針對一組固定的不安全基底類型拒絕多態性解析，而且其 isSafeSubType 方法會針對該集之外的每個基底類型無條件傳回 true。java.lang.Comparable 不存在於清單中，儘管是由很大一部分 JDK 和應用程式類別實作，其廣度與 java.io.Serializable 相當，後者因此而出現在清單上。以 Comparable 作為基底類型，且沒有自訂 PolymorphicTypeValidator 來宣告@JsonTypeInfo註解的屬性或類別的應用程式，基本上會接受任何實作 Comparable 類別的類型識別碼。這會產生攻擊者控制的物件實例化基本類型;示範案例會針對攻擊者選擇的任意路徑建構 java.io.File，如果應用程式隨後在值上呼叫路徑敏感方法，則該路徑會變成路徑遊走相鄰。尚未識別任何實作 Comparable 的類別僅透過反序列化產生程式碼執行。透過 activateDefaultTyping 的全域預設類型不受影響，因為該方法在結構上需要明確的 PolymorphicTypeValidator 引數。這會影響 com.fasterxml.jackson.core：jackson-databind from 2.11.0 before ， from 2.19.0 before 2.21.6和 2.22.22.22.0 from before ，以及 tools.jackson.core：jackson-databind 3.1.63.0.0 from before 和 3.2.0 from before3.2.2。2.18.10 使用者應升級至 2.18.10、 2.21.6、 2.22.23.1.6、 或 3.2.2。（CVE-2026-83557）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在轉速中發現缺陷。攻擊者可影響由「rpmbuild -t*」處理的 tarball 路徑或檔案名稱，以包含殼層中繼字元，藉此利用命令插入弱點。這在擷取外部提供的成品名稱的自動化建置或持續整合 （CI） 工作流程中特別重要。成功利用者允許以構建用戶的權限執行任意命令，從而可能導致信息洩露或構建環境中斷。
    (CVE-2026-84837)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.150.9.12之前，以及在 xmldom 版本0.6.0和更早版本中，lib/dom.js 中的 Document.createProcessingInstruction（target， data） 接受未經驗證的目標，而 requireWellFormed： true 序列化程式只會檢查冒號和保留的不區分大小寫的 xml 名稱0.9.x，並且不會對 0.8.x執行目標檢查。因為序列化會發出 <？target data？>，所以包含 >、？、空格或其他無效 XML 名稱字元的目標可能會中斷處理指令界限，並插入 XML 結構。此問題已在 @xmldom/xmldom 版本 0.8.15 中修正，並且 0.9.12;沒有適用於 xmldom 的修正版本。（CVE-2026-83616）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    在 @xmldom/xmldom 版本0.8.140.9.11和 之前，以及在 xmldom 版本0.6.0和更早版本中，Document.createElement（tagName） 會儲存未經驗證的元素名稱，而 XMLSerializer.serializeToString（） 會逐字發出該名稱。requireWellFormed： true 路徑未驗證元素限定名稱或合成的 xmlns：PREFIX 宣告，因此攻擊者控制的標籤名稱可能會將屬性、元素或處理指令插入序列化的 XML 或 HTML，並可能在瀏覽器取用時造成跨網站指令碼。未檢查的值違反 XML QName 限制，且預設序列化及建立時 createElement（） 行為仍為寬鬆。此問題已在 @xmldom/xmldom 版本 0.8.14 中修正，並且 0.9.11;沒有適用於 xmldom 的修正版本。（CVE-2026-83607）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Access Manager Webgate 版本會受到下列弱點影響，如 2026 年 4 月 CPU 公告中所述：

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 （元件：Web 伺服器外掛程式 （curl））。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Access Manager。成功攻擊此弱點可能會導致對某些 Oracle Access Manager 可存取資料進行未經授權的更新、插入或刪除存取權，以及對 Oracle Access Manager 可存取資料子集的未經授權讀取存取權，以及未經授權導致 Oracle Access Manager 部分拒絕服務 （部分 DOS） 的能力。（CVE-2025-0725）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。在 1.83.1之前，internal/transport/transport.go 會將每個片段化的 HTTP/2 DATA 框架儲存為個別的 recvMsg 在 recvBuffer 中，因此即使有效負載位元組保留在連線和串流流量控制視窗內，數百萬個單位元組框架也會消耗不成比例的堆積記憶體。未經驗證的遠端攻擊者可以使用並行多工資料流耗盡處理程序記憶體，並造成執行階段錯誤或記憶體不足終止。接收緩衝區壓縮預設為啟用，而且可以使用GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION暫時控制。1.83.1 版已修正此問題。
    (CVE-2026-84304)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - reset_password.html 會剖析查詢字串參數，並在密碼重設後使用 'url' 參數作為重新導向目標 （window.location = url），可選擇性地透過 'delay' 參數延遲。系統不會在 URL 上執行驗證或允許清單，因此攻擊者可在密碼重設工作流程完成後，將使用者重新導向至任意外部網站。（CVE-2026-53683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox Focus 中的其他問題。此弱點已於 Firefox 155 中修正。（CVE-2026-84135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PDF 檢視器元件中的拒絕服務。此弱點已在 Firefox 155 和 Thunderbird 155 中修正。（CVE-2026-84138）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio/Video 元件中的釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84122）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。此漏洞已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vitest 是由 Vite 提供支援的測試框架。從 until 和 5.0.0-rc.2 開始2.1.04.1.11，在 packages/mocker/src/node/interceptorPlugin.ts 中匯出的公共 mockerPlugin 和獨立 interceptorPlugin 在 Vite 未經身份驗證的 HMR WebSocket 上註冊 vitest：interceptor：register 處理常式，而無需根據檔案服務允許清單驗證重新導向目標。實作會處理 event.redirect，而不透過 isFileLoadingAllowed 強制執行 server.fs.allow 和 server.fs.deny。可連線至公開開發伺服器的遠端用戶端可以提交不透明的 URL 配置，保留 ..
    區段，導致 join（server.config.root， redirectUrl.pathname） 在專案根目錄外部解析。然後，外掛程式的載入勾點會傳回 readFile（mock.redirect， 'utf-8'） 作為模組來源，揭露開發伺服器進程可讀取的本機檔案。Vitest 瀏覽器模式使用權杖驗證的 RPC，預設情況下不會遠端取消驗證，儘管該路徑上缺少相同的邊界檢查。此問題已在 5.0.0-rc.2 版 4.1.11 中修正。（CVE-2026-84373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ProfilePress （wp-user-avatar） 之前 4.17.2 WordPress外掛程式包含未經驗證的遠端程式碼執行弱點，允許未經驗證的攻擊者透過 ppress_connect_process AJAX 處理常式暴力破解弱式 32 位元連線權杖來安裝和啟動任意外掛程式。攻擊者可以透過 file request 參數提供呼叫者控制的 URL，觸發靜默外掛程式的安裝和激活，以 Web 伺服器使用者的身分實現 PHP 程式碼執行。（CVE-2026-66047）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.0-beta.9 到 0.9.11，lib/grammar.js 中的處理指令生產允許貪婪的 S+ 分隔符和懶惰的 Char*？ 資料群組在缺少所需的關閉 ？> 時重複重新分割長空格尾部。parsePI 和 parseProcessingInstruction 都會將運算式套用至整個剩餘來源，在預設選項下的 DOMParser.parseFromString（） 期間造成二次回溯，並允許小型未經驗證的 XML 輸入來停止Node.js事件迴圈。此問題已在 @xmldom/xmldom 版本 0.9.11中修正。（CVE-2026-83606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Core & HTML 元件中有釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84124）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 網路：HTTP 元件中的資訊洩露。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84132）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.11 until 0.9.12，requireWellFormed： true 元素和屬性名稱檢查使用 lib/grammar.js 中 reg（） 產生的錨定QName_exact運算式，該運算式繼承了多行旗標。因此，具有有效第一行後面接著 U+000A、U+000D、U+2028 或 U+2029 和分隔標記的名稱會通過驗證，並在元素開始和結束標籤或屬性名稱中逐字發出。這會繞過針對先前的 element-name 和 attribute-name 插入公告引入的嚴格序列化檢查，而預設序列化路徑仍不在嚴格保證範圍之外。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83617）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sqlparse 是適用於 Python 的非驗證 SQL 剖析器模組。在 0.6.0之前，sqlparse.format（sql， reindent=True） 和 sqlformat --reindent 會透過 sqlparse/filters/reindent.py 中的 ReindentFilter._get_offset（） 路由攻擊者控制的括號括號元組清單，其中 _flatten_up_to_token（） 會反覆重建並加入陳述式前置詞。數以千計的偏移計算會沿著不斷擴展的令牌樹行走，為保持低於 MAX_GROUPING_TOKENS 的輸入產生二次 CPU 消耗，並導致請求延遲、吞吐量降低或工作者飢餓。0.6.0 版已修正此問題。(CVE-2026-84305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript YAML 剖析器和轉儲器。在 3.0.03.15.24.3.2處理合併金鑰<<時，lib/js-yaml/loader.js 和 lib/loader.js 中的 maxTotalMergeKeys 不會計算空的對應來源。攻擊者可將大量空對應別名化為許多合併目標，造成 O（N * K） 處理，而 totalMergeKeys 保持不變，且永遠不會達到設定的資源限制。因此，相對較小的 YAML 文件可能會導致剖析不受信任 YAML 的應用程式長時間耗用 CPU，而這些版本行預設會啟用合併處理。此問題已在 3.15.2 和 4.3.2 版中修正。(CVE-2026-84375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84119）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Graphics： ImageLib 元件中的整數溢位。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84141）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定檔備份元件中的其他問題。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84134）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM 中的欺騙問題：核心和 HTML 元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84137）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 惡意日曆邀請可以使用檔案 URI 附件在 Windows 上啟動本機或網路託管的可執行檔，繞過 Thunderbird 的正常可執行檔附件保護。啟用新的邀請顯示後，附件也可能出現在誤導性檔案名稱下。此漏洞已在 Thunderbird 154 和 Thunderbird 153.2中修復。（CVE-2026-84637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在轉速中發現缺陷。本機攻擊者可提供包含 RPM 巨集語法的特製「.gem」檔案名稱。當使用者或自動化工作流程在此檔案上叫用「rpmuncompress -x」時，巨集擴展會在命令建構期間發生。這允許攻擊者以叫用帳戶的權限執行任意命令，從而損害機密性、完整性和可用性。（CVE-2026-84233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM： 事件元件中存在點擊劫持問題。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84139）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript: GC 元件中存在釋放後使用弱點。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOM 中的網站隔離問題：導覽元件。此漏洞已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2中修復。（CVE-2026-84129）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xmldom 是完全基於 JavaScript W3C 標準 (XML DOM Level 2 Core) 的 DOMParser 和 XMLSerializer 模組。
    從 0.9.0-beta.1 到 0.9.12，透過 DOMParser.parseFromString（） 進行 HTML 模式剖析會錯誤處理指令碼、樣式、textarea 或標題原始文字元素的混合大小寫結束標籤。 由 isHTMLRawTextElement 或 isHTMLEscapableRawTextElement 選取的 parseHtmlSpecialContent 會使用區分大小寫的 indexOf（），然後呼叫 substring（），其缺少關閉結果為負一，導致剖析器進展不穩定和二次輸出放大。因此，小型不受信任的 text/html 文件在剖析和序列化時會耗用不成比例的 CPU 和記憶體。此問題已在 @xmldom/xmldom 版本 0.9.12中修正。（CVE-2026-83612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
342494	Linux Distros 未修補弱點：CVE-2026-73270	high
342478	Linux Distros 未修補弱點：CVE-2026-66835	high
342476	Linux Distros 未修補弱點：CVE-2026-52023	high
342475	Linux Distros 未修補弱點：CVE-2026-52131	high
342474	Linux Distros 未修補弱點：CVE-2026-52130	high
342440	Linux Distros 未修補弱點：CVE-2026-18924	critical
342439	Linux Distros 未修補弱點：CVE-2026-78408	high
342437	Linux Distros 未修補弱點：CVE-2026-19931	critical
342425	Linux Distros 未修補弱點：CVE-2026-83611	medium
342423	Linux Distros 未修補弱點：CVE-2026-84117	high
342422	Linux Distros 未修補弱點：CVE-2026-13608	high
342421	Linux Distros 未修補弱點：CVE-2026-84639	critical
342420	Linux Distros 未修補弱點：CVE-2026-82209	high
342412	Linux Distros 未修補弱點：CVE-2026-82208	high
342410	Linux Distros 未修補弱點：CVE-2026-80255	high
342409	Linux Distros 未修補弱點：CVE-2026-76642	high
342408	Linux Distros 未修補弱點：CVE-2026-84371	medium
342406	Linux Distros 未修補弱點：CVE-2026-55856	medium
342405	Linux Distros 未修補弱點：CVE-2026-80220	critical
342392	Linux Distros 未修補弱點：CVE-2026-78410	high
342384	Linux Distros 未修補弱點：CVE-2026-16658	high
342383	Linux Distros 未修補弱點：CVE-2026-83557	medium
342382	Linux Distros 未修補弱點：CVE-2026-84837	high
342365	Linux Distros 未修補弱點：CVE-2026-83616	high
342363	Linux Distros 未修補弱點：CVE-2026-83607	high
342358	Oracle Access Manager Webgate 資訊洩漏（2026 年 4 月 CPU）	high
342345	Linux Distros 未修補弱點：CVE-2026-84304	high
342344	Linux Distros 未修補弱點：CVE-2026-53683	medium
342342	Linux Distros 未修補弱點：CVE-2026-84135	critical
342341	Linux Distros 未修補弱點：CVE-2026-84138	medium
342340	Linux Distros 未修補弱點：CVE-2026-84122	medium
342339	Linux Distros 未修補弱點：CVE-2026-84641	high
342338	Linux Distros 未修補弱點：CVE-2026-84373	medium
342337	Linux Distros 未修補弱點：CVE-2026-66047	critical
342336	Linux Distros 未修補弱點：CVE-2026-83606	high
342335	Linux Distros 未修補弱點：CVE-2026-84124	medium
342334	Linux Distros 未修補弱點：CVE-2026-84132	high
342333	Linux Distros 未修補弱點：CVE-2026-83617	high
342332	Linux Distros 未修補弱點：CVE-2026-84305	medium
342321	Linux Distros 未修補弱點：CVE-2026-84375	high
342320	Linux Distros 未修補弱點：CVE-2026-84119	critical
342319	Linux Distros 未修補弱點：CVE-2026-84141	critical
342318	Linux Distros 未修補弱點：CVE-2026-84134	critical
342317	Linux Distros 未修補弱點：CVE-2026-84137	medium
342316	Linux Distros 未修補弱點：CVE-2026-84637	critical
342315	Linux Distros 未修補弱點：CVE-2026-84233	high
342314	Linux Distros 未修補弱點：CVE-2026-84139	medium
342313	Linux Distros 未修補弱點：CVE-2026-84118	medium
342312	Linux Distros 未修補弱點：CVE-2026-84129	critical
342311	Linux Distros 未修補弱點：CVE-2026-83612	high

偵測

Nessus 的 Misc. 系列

high

high

high

high

high

critical

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

critical

high

high

medium

high

high

high

high

high

medium

critical

medium

medium

high

medium

critical

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

medium

medium

critical

high