Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 新增 fromRouter：true 和 runtimeConstants.userRoles 可能會導致彙總損毀 mongodb 伺服器。
    (CVE-2026-9747)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - $_internalApplyOplogUpdate 彙總管線階段可用來執行包含格式錯誤的二進位差異的文件差異，以傳回越界記憶體或使伺服器損毀。
    $_internalApplyOplogUpdate 可由任何具有 aggregate 命令存取權的已驗證使用者執行。
    (CVE-2026-9753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面潛在地利用堆積損毀之前，在 149.0.7827.115 Mac 上 Google Chrome 的自動填充中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-12020)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的網路中釋放後使用之前， 149.0.7827.115 允許處於特權網路位置的攻擊者透過惡意網路流量潛在地利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-12012)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 之 Oracle Advanced Inbound Telephony 產品中的弱點 (元件：
    設定和管理)。受影響的支援版本是 12.2.3-12.2.15。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Advanced Inbound Telephony。若攻擊成功，可導致 Oracle Advanced Inbound Telephony 被接管。(CVE-2026-34275)

  - Oracle E-Business Suite 之 Oracle Enterprise Command Center Framework 產品中的弱點 (元件：核心 (Apache ZooKeeper))。受影響的支援版本是 15.0。利用此弱點的難度較低，經由 TCP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Command Center Framework。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Enterprise Command Center Framework 資料，以及未經授權造成 Oracle Enterprise Command Center Framework 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-51504)

  - Oracle E-Business Suite Oracle 的 Advanced Supply Chain Planning、Oracle Flow Manufacturing、Oracle Global Order Promising、Oracle iProcurement、Oracle Rapid Planning 和 Oracle Yard Management 產品中的弱點 (元件：Apache Commons BeanUtils)。受影響的支援版本是 12.2.3-12.2.15 (Yard Management 12.2.4-12.2.15)。利用此弱點的難度較低，經由 HTTP 存取網路的低權限攻擊者可藉此入侵這些產品。如果成功攻擊此弱點，可能導致這些產品被接管。(CVE-2025-48734)

  - Oracle E-Business Suite 的 Oracle Applications DBA 產品中的弱點 (元件：ADPatch)。
    受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較大，高特權攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Applications DBA。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Applications DBA 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 Oracle Applications DBA。(CVE-2026-22011)

  - Oracle E-Business Suite 之 Oracle Enterprise Command Center Framework 產品中的弱點 (元件：ECC 核心 (Netty))。受影響的支援版本是 15.0。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Command Center Framework。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Enterprise Command Center Framework 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2025-58057)

  - Oracle E-Business Suite 的 Oracle HCM Common Architecture 產品中存在弱點 (元件：
    知識整合)。受影響的支援版本是 12.2.3-12.2.15。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HCM Common Architecture。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle HCM Common Architecture 可存取資料，並且可以未經授權讀取 Oracle HCM Common Architecture 可存取資料的子集。(CVE-2026-34297)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Framework 是 5.3.49 之前的 5.3.x 版、6.1.28 之前的 6.1.x 版或 6.2.18.1 之前的 6.2.x 版或 7.0.7.1 之前 的 7.0.x 版。因此，會受到多個弱點影響：

  - spring-websocket 模組中 WebSocket 工作階段的 ID 在密碼編譯上並非不可預測，此弱點可能會在與未適當的授權規則結合遭到使用。（CVE-2026-41838）

  - 如果攻擊者能夠提供一種模式，然後直接或間接提供給 AntPathMatcher 中的其中一個方法，則應用程式可能容易受到規則運算式拒絕服務 (ReDoS) 攻擊：
    match、matchStart、extractUriTemplateVariables。（CVE-2026-41848）

  - 在不受信任的 JMS 環境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 可允許任意類別實例化，這樣可能會透過小工具類別反序列化導致未經授權的操作。（CVE-2026-41855）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Security 版本是在 5.7.x 之前 、 5.8.x 之前 5.8.26、 6.3.x6.3.17之前 、 6.5.x6.4.176.4.x6.5.11之前 、 之前 或 7.0.67.0.x 之前 。5.7.24 因此，其會受到一個弱點的影響：

  - 使用 spring-security-saml2-service-provider 和 SAML 2.0 登入或登出的 REDIRECT 繫結的應用程式可能容易受到拒絕服務的影響，因為不受限制的寫入器會將壓縮的 SAML 承載膨脹到記憶體中。（CVE-2026-40988）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Framework 版本在 之前7.0.x7.0.7.1或之前。6.2.x6.2.18.1
因此，其會受到一個弱點的影響：

  - 由於主機剖析不正確，依賴 UriComponentsBuilder 來剖析和驗證外部提供的 URL 字串的應用程式可能會遭受伺服器端要求偽造 （SSRF） 攻擊。（CVE-2026-41854）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Framework 版本在 之前。5.3.x5.3.49 因此，會受到多個弱點影響：

  - 使用 Kotlin 路由器 DSL 時，Spring WebFlux 應用程式可能容易受到安全繞過。
    (CVE-2026-41847)

  - Spring 運算式語言 （SpEL） 的評估邏輯中存在整數溢位弱點。攻擊者可以透過提供特製的 SpEL 運算式來利用此漏洞，該運算式會觸發過多的資源消耗，從而導致拒絕服務 （DoS）。（CVE-2026-41849）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。從 1.0.0 之前開始， 1.16.0Axios 程式庫容易受到原型污染小工具攻擊，該攻擊允許應用程式相依性樹中的任何 Object.prototype 污染升級為完整的中間人 （MITM） 攻擊，攔截、讀取和修改所有 HTTP 流量，包括身份驗證憑證。lib/adapters/http.js：670 的HTTP配接器會透過標準屬性存取讀取 config.proxy，這會周遊原型鏈結。由於 Axios 預設中不存在代理，因此合併的配置物件沒有自己的代理屬性，因此可以透過原型污染輕鬆插入。注入後，setProxy（） 會透過攻擊者的 Proxy 伺服器路由所有 HTTP 要求。此弱點已在 1.16.0 中修正。(CVE-2026-44494)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，Axios 不會正規化 IPv4 對應的 IPv6 位址。當 NO_PROXY 列出 IPv4 位址 （例如 127.0.0.1 或 169.254.169.254） 時，使用 IPv4 對應 IPv6 表單 （：：ffff：7f00：1， ：：ffff：a9fe：a9fe） 的要求 URL 仍會透過已設定的 Proxy 遞送。Node.js 會將這些位址解析為基礎 IPv4 主機，因此要求會透過 Proxy 到達內部服務，而非遭到封鎖。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。Axios 版本之前0.32.00.x和1.16.01.x之前的 Axios 版本會從已設定的 XSRF Cookie 名稱建立規則運算式，而不會逸出正則運算式中繼字元。在標準瀏覽器環境中，能夠影響傳遞給 axios 的 cookie 名稱的攻擊者可以在 axios 讀取 document.cookie 時造成昂貴的正則運算式回溯。實際影響是客戶端可用性下降，例如在 axios 準備請求時凍結受影響的瀏覽器選項卡。此問題不會影響普通Node.js HTTP轉接器使用、React Native 或 Web Worker，其中 axios 不會讀取 document.cookie。此弱點已在 和 1.16.0中0.32.0修正。
    (CVE-2026-44496)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，Axios 的Node.js HTTP配接器可能會在特定的 Proxy 到直接重新導向流程期間將 Proxy-Authorization 標頭轉送至重新導向的來源。這會影響Node.js使用，其中初始HTTP請求透過經過身份驗證的 HTTP Proxy 傳送，遵循重新導向，並且不再代理重新導向的 URL。在受影響的重新導向資源配置下，最終來源可以接收僅適用於輸出 Proxy 的 Proxy 認證。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在遠端主機上執行的 Ivanti Sentry (前稱 MobileIron Sentry) 版本低於 R10.5.2、R10.6.2 或 R10.7.1。因此，該應用程式受到多個弱點影響：

  - 作業系統命令插入弱點允許未經驗證的遠端攻擊者執行 root 層級的遠端程式碼。(CVE-2026-10520)

  - 驗證繞過弱點 (CWE-288) 允許未經驗證的遠端攻擊者建立任意系統管理帳戶並取得完整的系統管理存取權。(CVE-2026-10523)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，Axios 的 Node.js HTTP 轉接器可能會將 Proxy 憑證洩漏給受影響版本中的重新導向目標。透過經過驗證的 Proxy 傳送請求時，Axios 可能會新增 Proxy-Authorization 標頭。如果 Axios 隨後遵循重新導向，且重新導向的要求不再透過該 Proxy 傳送，則過時的 Proxy-Authorization 標頭可以保留在重新導向的要求上，並傳送至重新導向目標。這會影響 Node.js 在啟用自動重新導向和經過驗證的 Proxy 設定的情況下使用 Axios。瀏覽器轉接器不受影響。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44486)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-25之前，特製的多幀在使用 SF3 編碼器編碼時可能會導致堆積緩衝區覆寫。此問題已在 7.1.2-25 版中修正。(CVE-2026-53465)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。Axios 版本 1.7.0 在 1.15.x 使用擷取轉接器傳送要求時，並未強制執行已設定的要求和回應大小限制。
    選擇 adapter： 'fetch' 的應用程式，或在 axios 解析為擷取轉接器的環境中執行的應用程式，可以接收或傳送大於 maxContentLength 或 maxBodyLength 的內文，儘管這些限制已明確配置。當惡意或遭入侵的伺服器傳回過大的回應時、攻擊者可以提供大型資料：URL 時，或當應用程式透過 axios 轉送攻擊者控制的請求本文，同時依賴 maxBodyLength 作為邊界時，這可能會導致伺服器端使用中的資源耗盡。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44488)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。從版本 0.34.0 到之前版本 0.61.1，當啟用 SSH 壓縮時，russh 會接受其線上大小通過正常傳輸封包長度檢查但解壓縮大小大得多的壓縮封包。這允許遠端對等體發送本應被拒絕的超大解壓縮後封包。在目前版本中，這是解壓縮後接收路徑中的遠端拒絕服務/資源耗盡問題。在之前的 0.58.0舊版本中，相同的遠端解壓縮路徑使用 CryptoVec，這似乎使歷史影響變得更糟。此問題已在 0.61.1 版中修正。(CVE-2026-46702)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0496，在支援 +ruby 的 Vim 版本上，cucumber 檔案類型外掛程式 （runtime/ftplugin/cucumber.vim） 的 s：stepmatch（） 中存在程式碼插入弱點。從存放庫的 features/*/ 或 stories/*/ 目錄下的 .rb 檔案讀取的步進定義模式會內嵌到 Ruby Kernel.eval 引數中，而沒有足夠的逸出，當使用者叫用逐步跳轉映射 （[d， ]d） 時，允許攻擊者控制的存放庫中特製的模式執行任意 Ruby（並透過它執行任意 shell 命令）。此問題已在 9.2.0496 版中修正。(CVE-2026-47167)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dulwich 是 Git 檔案格式和通訊協定的純 Python 實作。從版本和之前1.2.5的版本0.23.2開始，'dulwich.porcelain.submodule_update' 以及延伸的 'porcelain.clone（...， recurse_submodules=True）'，從特製的上游存放庫實現攻擊者控制的子模組路徑，而無需路徑驗證。惡意的「.gitmodules」加上「路徑」為「.git/hooks」（或父存放庫「.git」目錄內的任何其他目錄）的相符樹狀結構 gitlink，會導致攻擊者的子模組樹狀結構內容直接寫入受害者的「.git/hooks/」目錄，從而保留可執行模式位元。然後，任何後續叫用相符勾點的「git」或「dulwich」命令會執行捨棄的可執行檔，從而導致任意程式碼執行。這相當於 / CVE-2024-32004的CVE-2024-32002上游 Git 修正，從未傳播到 dulwich 單獨實現的子模組 porcelain 中。版本 1.2.5 針對此問題提供了修補程式。(CVE-2026-52726)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-24之前，當使用帶有遮罩的影像時，Floyd-Steinberg 抖動方法會導致負堆緩衝區覆寫。此問題已在 7.1.2-24 版中修正。(CVE-2026-48724)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。從版本 0.34.0 到之前的版本 0.61.0，幾個 russh 用戶端和伺服器訊息處理常式將攻擊者控制的 SSH 字串、名稱清單和位元組欄位解碼到擁有的分配中，然後再套用特定於欄位的邊界。遠端 SSH 對等可能會傳送過大、高扇出或格式錯誤的長度前置詞欄位，並讓程式庫在拒絕先前應該拒絕的輸入之前配置、嘗試配置或分割資料。此問題已在 0.61.0 版中修正。(CVE-2026-48110)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，axios 公開了兩個讀取端原型污染小工具。當 Object.prototype 被同一進程中的上游依賴項（例如 lodash _.merge / CVE-2018-16487）污染時，axios 會靜默地拾取被污染的值。（1） lib/utils.js 第 406 行將 merge（） 的累加器建置為 result = {}，因此 result[targetKey] （第 414 行） 遍歷 Object.prototype，並且被污染的儲存桶自己的金鑰被複製到合併的標頭中並騎在網路上。（2） lib/core/mergeConfig.js第 26 行將 hasOwnProperty 描述項建置為純物件文字。Object.defineProperty 透過原型鏈讀取 descriptor.get/descriptor.set，因此受污染的 Object.prototype.get 或 Object.prototype.set 會使呼叫在每個 axios 請求上同步拋出 TypeError。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypton-x509-validation Haskell 程式庫無法強制執行 X.509 NameConstraints，容許 TLS 用戶端接受其主體替代名稱不在發出 CA 容許的子樹狀結構之外的憑證。
    此疏忽可讓入侵名稱限制子 CA 的攻擊者模擬超出其預期範圍的網域。（CVE-2026-9648）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。從 1.15.2 之前開始 1.16.0，由 utils.merge（） 建立的巢狀物件（例如 config.proxy）仍建構為純 {}，鏈中包含 Object.prototype。lib/adapters/http.js：209-223 的 setProxy（） 函式會讀取 proxy.username、proxy.password 和 proxy.auth，而無需檢查 hasOwnProperty。當 Object.prototype.username 受到污染時，setProxy（） 會使用攻擊者控制的憑證建構 Proxy-Authorization 標頭，並將其插入到每個代理的 HTTP 要求中。此弱點已在 1.16.0 中修正。(CVE-2026-44489)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0565，src/terminal.c 中的 update_snapshot（） 函式會在拍攝快照時，將可見的終端機畫面複製到捲動緩衝區中。
    對於每個螢幕儲存格，它會遍歷儲存格的 chars[] 陣列，沒有上限，只有在遇到 NUL 終止符時才停止。當儲存格合法地填滿所有 VTERM_MAX_CHARS_PER_CELL （6） 個插槽時，一個基本字元加上五個組合標記，捆綁的 libvterm 會傳回沒有終止 NUL 的陣列，因此迴圈會讀取經過固定的六元素陣列，並將越界值附加到僅保留給六個字元的緩衝區。輸出在 ：terminal 視窗內呈現的程式可以使用短位元組序列且沒有 Vim 腳本來觸發此觸發，從而導致當機。此問題已在 9.2.0565 版中修正。(CVE-2026-52859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.2.0561之前，python3complete.vim for Vim 中的 Python omni-completion 腳本在啟用了 +python3 解譯器的情況下（以及用於使用 +python 解譯器的構建的舊版 pythoncomplete.vim）會透過 Python 的匯入機制執行目前緩衝區中找到的匯入和 from 陳述式。由於緩衝區的工作目錄位於 sys.path 上，因此開啟具有同級 Python 套件的惡意 .py 檔案並叫用 omni-completion 會以編輯使用者身分執行該套件的頂層程式碼。此問題已在 9.2.0561 版中修正。
    (CVE-2026-52858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-25之前，當向 wand 選項剖析器提供無效選項時，會發生小的記憶體洩漏。
    此問題已在 7.1.2-25 版中修正。(CVE-2026-53464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。從 0.34.0-beta.1 版到之前版本 0.61.0，russh 沒有像 OpenSSH 那樣刻意強制執行 SSH 識別字串規則。特別是，伺服器端識別讀取器使用與用戶端相同的寬鬆路徑，允許來自用戶端的前橫幅行，而且讀取器不會強制執行有限制數量的前橫幅行。對於以 russh 為基礎的程式庫伺服器，這可讓遠端對等程式在明文預先驗證階段保留連線設定資源，其中包含應該儘早拒絕的格式錯誤的識別輸入。此問題已在 0.61.0 版中修正。(CVE-2026-48108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。在 版本之前 0.60.1，伺服器的鍵盤互動式驗證處理常式中存在預先驗證拒絕服務弱點。惡意用戶端可以使用單一格式錯誤的封包使任何實作鍵盤互動式驗證 （例如，針對 2FA/TOTP） 的 russh 型伺服器崩潰，不需要憑證。此問題已在 0.60.1 版中修正。
    (CVE-2026-42189)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，檔案名稱的錯誤剖析可能會導致原則繞過，並使用符號連結讀取安全性原則不允許的檔案。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49219 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。從 0.19.0 到 之前 0.31.1 和 1.15.2，Axios 在要求配置處理中包含原型污染小工具。如果同一 JavaScript 處理程序中的另一個弱點已經污染了 Object.prototype.transformResponse，受影響的 Axios 版本可能會將該繼承的值視為請求配置或選項驗證器。Axios 本身並沒有造成原型污染。在 Axios 建立請求之前，可利用性需要單獨的原型污染弱點或對 Object.prototype 的等效攻擊者控制。此弱點已在 0.31.1 和 1.15.2 中修正。(CVE-2026-44495)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。在版本之前 0.60.3，CryptoVec 使用未檢查的容量增長、未檢查的長度算術和不安全的分配/鎖定路徑。在目前的 russh 版本中，本機 SSH 代理程式對等體仍可在驗證之前將攻擊者控制的框架長度饋送至緩衝區成長中。
    在之前較 0.58.0舊的 russh 版本中，遠端 SSH 流量也會透過傳輸和壓縮緩衝區到達 CryptoVec。此問題已在 0.60.3 版中修正。(CVE-2026-46673)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在 9.2.0495 之前的版本中，在將已瀏覽的目錄路徑序列化到歷史記錄檔案 ~/.vim/.netrwhist 時，netrw plugin (runtime/pack/dist/opt/netrw/autoload/netrw.vim) 中的 s:NetrwBookHistSave() 中存在 Vimscript 程式碼插入弱點。從檔案系統派生的目錄名稱會被內插到以單引號包圍的 Vimscript 字串文字中，並且未對內嵌的單引號進行逸出處理。這會導致特製的目錄名稱跳出字串上下文並執行任意 Vimscript，包括在下次擷取歷史記錄檔案時透過 system() 和 :!, 執行 shell 命令。此問題已在 9.2.0495 版中修正。
    (CVE-2026-47162)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。從 0.34.0-beta.1 版到之前版本 0.61.0，russh 伺服器驗證路徑會在 SSH_MSG_USERAUTH_REQUEST 訊息中保留內部 userauth 狀態，而不會在要求主體變更時分隔該狀態。RFC 4252 允許使用者名稱和服務名稱欄位在驗證要求之間變更。問題不在於此類更改無效。問題在於 russh 擁有的驗證狀態 （例如剩餘方法、部分成功狀態和進行中方法狀態） 可能會與連線保持相關聯，然後影響稍後對不同 （使用者、服務） 的要求。這是內部程式庫狀態不相符。此問題已在 0.61.0 版中修正。(CVE-2026-46705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，ICON 解碼器中的錯誤迴圈可能會導致越界堆積寫入，進而當機。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Russh 是一個 Rust SSH 用戶端和伺服器程式庫。從版本 0.37.0 到之前的版本 0.61.0，在 russh 用戶端鍵盤互動式驗證路徑中，惡意SSH伺服器可能會傳送具有攻擊者控制提示計數的USERAUTH_INFO_REQUEST，而用戶端會直接在 Vec：：with_capacity（...） 中使用該原始計數，然後再驗證封包中是否確實存在足夠的提示資料。此問題已在 0.61.0 版中修正。(CVE-2026-48107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.2.0597，Vim 的 Python 全能完成會使用 exec（） 從目前緩衝區執行重建的函式和類別定義，作為填充完成字典的一部分。Python 會在定義時評估函式預設值、參數註解和類別基底運算式，因此惡意緩衝區可以在全完成期間執行攻擊者控制的 Python 運算式。現有的 g：pythoncomplete_allow_import 緩解措施 （GHSA-52mc-rq6p-rc7c） 未涵蓋此路徑，因為攻擊者控制的程式碼不是收集的 import/from 陳述式。此問題已在 9.2.0597 版中修正。(CVE-2026-52860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server （389-ds-base） 的 SASL I/O 層發現整數溢位缺陷。在 sasl_io_start_packet（） 中，將 sizeof（uint32_t） 新增至特製的 SASL 封包長度首碼 0xFFFFFFFC 會導致未帶正負號的環繞為零，繞過 nsslapd-maxsasliosize 限制，並導致最多約 2 MB 攻擊者控制資料的堆積緩衝區溢位。使用完整性保護 （SSF > 0） 成功綁定 SASL 後，遠端攻擊者可造成拒絕服務 （DoS） 或實現遠端程式碼執行 （RCE）。在 FreeIPA 和 Red Hat Identity Management 部署中，任何擁有有效 Kerberos 工單、已註冊主機或服務帳戶的網域使用者皆可透過網路觸發此弱點。此缺陷與 無關 CVE-2025-14905，後者僅修補了 schema.c，並未修改 sasl_io.c。
    (CVE-2026-11774)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protobufjs 將 protobuf 定義編譯成 JavaScript (JS) 函式。在 7.5.6 和 8.0.2之前，protobufjs 產生用於 toObject 轉換的 JavaScript 可能包含衍生自結構描述控制的位元組欄位預設值的不安全運算式。具有位元組欄位非字串預設值的特製描述元可能會導致攻擊者控制的程式碼發出到產生的轉換函式中。
    此弱點已在 7.5.6 和 8.0.2 中修正。(CVE-2026-44293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 aioHTTP 版本比 3.14.0 舊。因此，會受到多個弱點影響：

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在版本 3.14.0之前，將 CookieJar.load（） 與不受信任的輸入一起使用可能會允許執行任意程式碼。大多數使用此函數的應用程式都會使用使用者自己的資料來執行此操作，因此這不太可能影響許多應用程式。
    3.14.0 版修補此問題。如果應用程式確實允許載入攻擊者控制的檔案，則舊版本的因應措施是在載入之前清理檔案。（CVE-2026-34993）

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在版本 3.14.0之前，在請求時使用 cookies 參數設定的 cookie 會在跨來源重新導向之後傳送。如果開發人員根據每個要求使用 cookies 參數，那麼如果攻擊者設法控制重新導向，敏感資料可能會洩露給攻擊者。3.14.0 版修補此問題。如果無法升級，則在 headers 參數中使用 Cookie 標頭不會受到攻擊。（CVE-2026-47265）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP ssl （inet_tls_dist 模組） 中的依賴 IP 位址進行身份驗證弱點允許未經身份驗證繞過 TLS LAN 允許清單。inet_tls_dist：check_ip/1 函式會強制執行 LAN 允許清單以透過 TLS 進行 Erlang 分發，它呼叫 inet：sockname/1 而不是 inet：peername/1 來取得對等體的 IP 位址。因為 inet：sockname/1 會傳回本機通訊端位址，所以本機 IP 和假定的對等 IP 都會解析為相同的值，因此無論實際的遠端位址為何，子網路遮罩比較一律會成功。因此，任何 CA 簽署的 TLS 憑證持有者都可以繞過 LAN 限制，並獲得對節點的完整 Erlang 分發存取權限，包括 rpc：call/4 和 code：load_binary/3。此弱點與程式檔案 lib/ssl/src/inet_tls_dist.erl 相關聯。此問題會影響 OTP 29.0.2之前的 OTP26.0、OTP 28.5.0.2 和 OTP 27.3.4.13，對應於之前11.7.2的 11.0 ssl 11.6.0.211.2.12.9和 。（CVE-2026-48860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP erts （inet_drv） 中的堆疊型緩衝區溢位弱點允許未經驗證的遠端攻擊者透過傳送特製的 SCTP ERROR 區塊來損毀 BEAM VM。erts/emulator/drivers/common/inet_drv.c 中的 sctp_parse_error_chunk 函式會剖析 SCTP ERROR 區塊，並將原因碼寫入固定大小的堆疊配置 ErlDrvTermData spec[] 陣列，而不檢查邊界。已與接聽連接埠建立 SCTP 關聯的遠端攻擊者可傳送包含足夠原因碼的單一特製 SCTP ERROR 區塊，使堆疊緩衝區溢位，導致 VM 當機。攻擊者只能寫入與固定標籤交錯的 16 位元值，因此溢位不會提供受控的傳回位址，從而將利用範圍限制為拒絕服務。特製的 SCTP ERROR 區塊也可能將 Erlang VM 記憶體的位元和片段洩漏到 Erlang 處理程序觀察到的已收到錯誤封包中。執行 Erlang VM 的使用者已經可以讀取此類資料，因此揭露範圍有限。此問題會影響 OTP 之前的 OTP 17.0 、 OTP 28.5.0.2 和 OTP 27.3.4.13，對應於之前17.0.2的 6.0 和 16.4.0.215.2.7.9。29.0.2（CVE-2026-49759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
320783	Linux Distros 未修補弱點：CVE-2026-9747	high
320782	Linux Distros 未修補弱點：CVE-2026-9753	high
320781	Linux Distros 未修補弱點：CVE-2026-12020	high
320780	Linux Distros 未修補弱點：CVE-2026-12012	high
320779	Oracle E-Business Suite (2026 年 4 月 CPU)	medium
320777	Spring Framework 5.3.x < 5.3.49 / 6.1.x < 6.1.28 / 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 多個弱點	high
320776	Spring 安全 5.7.x < 5.7.24 / 5.8.x < 5.8.26 / 6.3.x < 6.3.17 / 6.4.x < 6.4.17 / 6.5.x < 6.5.11 / 7.0.x < 7.0.6 DoS	high
320775	Spring Framework 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 SSRF	medium
320774	Spring Framework 5.3.x < 5.3.49 多個漏洞	medium
320769	Linux Distros 未修補弱點：CVE-2026-44494	high
320768	Linux Distros 未修補弱點：CVE-2026-44492	high
320767	Linux Distros 未修補弱點：CVE-2026-44496	high
320766	Linux Distros 未修補弱點：CVE-2026-44487	high
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 多個弱點	critical
320763	Linux Distros 未修補弱點：CVE-2026-44486	high
320688	Linux Distros 未修補弱點：CVE-2026-53465	medium
320687	Linux Distros 未修補弱點：CVE-2026-44488	high
320686	Linux Distros 未修補弱點：CVE-2026-46702	high
320685	Linux Distros 未修補弱點：CVE-2026-47167	medium
320684	Linux Distros 未修補弱點：CVE-2026-52726	high
320683	Linux Distros 未修補弱點：CVE-2026-48724	medium
320682	Linux Distros 未修補弱點：CVE-2026-53463	medium
320681	Linux Distros 未修補弱點：CVE-2026-48110	high
320680	Linux Distros 未修補弱點：CVE-2026-49218	high
320679	Linux Distros 未修補弱點：CVE-2026-44490	high
320678	Linux Distros 未修補弱點：CVE-2026-53462	medium
320677	Linux Distros 未修補弱點：CVE-2026-9648	critical
320676	Linux Distros 未修補弱點：CVE-2026-44489	medium
320675	Linux Distros 未修補弱點：CVE-2026-53460	high
320674	Linux Distros 未修補弱點：CVE-2026-52859	medium
320673	Linux Distros 未修補弱點：CVE-2026-48994	medium
320672	Linux Distros 未修補弱點：CVE-2026-52858	high
320671	Linux Distros 未修補弱點：CVE-2026-53464	medium
320670	Linux Distros 未修補弱點：CVE-2026-48108	medium
320669	Linux Distros 未修補弱點：CVE-2026-42189	high
320668	Linux Distros 未修補弱點：CVE-2026-48733	medium
320667	Linux Distros 未修補弱點：CVE-2026-49219	medium
320666	Linux Distros 未修補弱點：CVE-2026-48734	medium
320665	Linux Distros 未修補弱點：CVE-2026-44495	high
320664	Linux Distros 未修補弱點：CVE-2026-46673	high
320663	Linux Distros 未修補弱點：CVE-2026-47162	high
320662	Linux Distros 未修補弱點：CVE-2026-46705	medium
320661	Linux Distros 未修補弱點：CVE-2026-53461	high
320660	Linux Distros 未修補弱點：CVE-2026-48107	medium
320659	Linux Distros 未修補弱點：CVE-2026-52860	high
320654	Linux Distros 未修補弱點：CVE-2026-11774	high
320653	Linux Distros 未修補弱點：CVE-2026-44293	high
320552	aioHTTP < 3.14.0 多個漏洞	high
320500	Linux Distros 未修補弱點：CVE-2026-48860	high
320499	Linux Distros 未修補弱點：CVE-2026-49759	high

偵測

Nessus 的 Misc. 系列

high

high

high

high

medium

high

high

medium

medium

high

high

high

high

critical

high

medium

high

high

medium

high

medium

medium

high

high

high

medium

critical

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

high

high

high