Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - batman-adv： dat：僅在 skb realloc 之後取得 ARP 硬體來源 batadv_get_vid（） 呼叫的 pskb_may_pull（） 可以重新配置 skb 後面的緩衝區。需要重新指派指向舊緩衝區的變數，以避免釋放後使用。（CVE-2026-80600）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：ims-pcu - 僅在控制介面上公開 sysfs 屬性 當驅動程式轉換成使用驅動程式核心來具現化裝置屬性時 （透過usb_driver結構中的.dev_groups），屬性開始出現在繫結至驅動程式的所有介面上。由於 ims-pcu 驅動程式會在探測期間手動宣告次要資料介面，因此驅動程式核心也會自動建立該介面的 sysfs 屬性。不過，驅動程式僅在主要控制介面上支援這些屬性。資料介面缺乏處理這些請求所需的描述元和內部狀態，存取它們可能會導致意外行為或崩潰。透過更新主屬性群組和 OFN 屬性群組的 is_visible（） 回呼來修正此問題，以驗證正在存取的介面確實是控制介面。（CVE-2026-80596）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當冪運算子 （^） 與 BigDecimal 或 BigInteger 運算元及大型指數值搭配使用時，評估使用者提供的 Spring Expression Language （SpEL） 運算式的應用程式可能容易受到拒絕服務 （DoS） 攻擊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-47886）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UrlHandlerFilter 在設定非常廣泛相符的模式時，可能容易受到開放重新導向的影響。此問題適用於 Spring MVC 和 Spring WebFlux 中的篩選變體。Spring 框架 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47883）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Lime Technology， Inc. 的 Unraid 作業系統版本 6.12.14 和更早版本中的跨網站請求偽造 （CSRF） 漏洞允許遠端攻擊者透過 Unraid 身份驗證 cookie 寬鬆的同站策略提升權限。（CVE-2025-56798）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenRGB 網路通訊協定允許將攻擊者控制的字串寫入任意檔案系統路徑 （副檔名）。CVE-2026-59682 這允許從本機或遠端進行完整系統入侵 （如果常駐程式以 root 身分執行） 或完整帳戶接管 （如果常駐程式在使用者內容中執行）。
    (CVE-2026-59683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Stomper 5e2741e 中，當用戶端傳送缺少目的地標頭欄位的 SEND 框架時，伺服器會在處理框架時觸發 null 指標解除參照 （或存取無效記憶體），導致處理程序當機。（CVE-2026-26449）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rust 的 arrayref crate 0.3.10 在編譯使用該 crate 的專案時可能會觸發惡意程式碼的執行，因為它具有流氓依賴項，該依賴項會向命令和控制伺服器註冊以提供任意程式碼執行。（CVE-2026-77651）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg N-122528-gdd2976b9e1 的 hScale16To19_c（） 函式 （libswscale/output.c） 中的整數溢位允許攻擊者透過提供特製的影像檔案來造成拒絕服務 （DoS）。（CVE-2026-38349）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rust 的 append-only-vec crate 0.1.9 可以在編譯使用該 crate 的專案時觸發惡意程式碼的執行，因為它具有流氓相依性，會向命令和控制伺服器註冊以提供任意程式碼執行。（CVE-2026-77650）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Stomper 5e2741e 容易受到拒絕服務攻擊。當代理程式將資料傳送至對等體已關閉 TCP 連線的用戶端時，伺服器處理程序會收到 SIGPIPE 並立即終止，從而導致拒絕服務。任何未經驗證的用戶端都可以透過在特定點關閉通訊端來觸發損毀。（CVE-2026-26446）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg N-122528-gdd2976b9e1 的 target_sws_fuzzer（） 函式 （libswscale/output.c） 中的整數溢位允許攻擊者透過提供特製的輸入來造成拒絕服務 （DoS）。
    (CVE-2026-38350)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果應用程式具有導致檢視轉譯的 /** 對應，且未明確指定檢視名稱，則在 Spring MVC 應用程式中使用 XsltView 可能會導致 SSRF 和 RCE 攻擊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-47884）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 SpEL 運算式編譯器處於作用中狀態時，使用 SimpleEvaluationContext 評估 Spring 運算式語言 （SpEL） 運算式的應用程式可能容易受到安全防護繞過的影響。Spring 架構 7.0.0
    - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 及更早版本 （CVE-2026-59283）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當控制器傳回從不受信任輸入派生的檢視名稱，且 FreeMarker 設定為透過 SpringTemplateLoader 解析範本時，使用 Spring Framework 的 FreeMarker 整合的應用程式可能容易受到路徑遊走攻擊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-59280）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 取得已啟用 HTML 逸出的資料繫結 Errors 執行個體，然後使用無引數 Errors.getFieldErrors（） 或 Errors.getFieldError（） 存取子轉譯欄位錯誤的 Spring MVC 和 WebFlux 應用程式，容易受到任意 HTML/JavaScript 程式碼插入的攻擊，可能導致反射式跨網站指令碼 （XSS） 弱點。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-59281）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Stomper 5e2741e 容易受到釋放後使用的影響。當單一用戶端透過一個連線重複針對相同目的地發出 SUBSCRIBE 指令，然後關閉該連線時，分配管理系統會對其內部訂閱結構執行不正確的清除。這會導致 StompClient 破壞期間發生堆積釋放後使用，導致代理程式處理程序當機。未經驗證的用戶端可以利用此漏洞可靠地觸發拒絕服務。（CVE-2026-26447）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Checkmk <2.5.0p10 代理程式接收端的不當驗證允許未經驗證的遠端攻擊者透過在請求 URL 中提供固定的預留位置身分來繞過轉送端點的互TLS用戶端憑證驗證，從而對完整性和可用性造成有限的影響。只有 Cloud、Ultimate 和 Ultimate MT 版本會受到影響，因為其他版本不會公開轉送端點。（CVE-2026-15576）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 支援 WebSocket 連線的 Spring WebFlux 應用程式可能會透過在例外原因中包含要求標頭來間接暴露敏感使用者資訊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-47893）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bird Home Automation GmbH D1101V-F 000140 容易受到密鑰派生過程、密碼驗證過程的錯誤訪問控制。（CVE-2023-42179）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 DBD：:P g 版本 3.21.0 在 quote_float 中有一個堆積越界寫入。quote_float（） 配置字串的長度 + 1，這是裸數字符號的大小加上 NULL。但對於特殊文字 NaN、Inf、+Inf、-Inf、Infinity、+Infinity、-Infinity，它會發出以引號括起來的文字加上 NULL，即長度 + 3 位元組。每個可識別的文字 （不區分大小寫） 都會溢位 2 個位元組、一個單引號和一個 NULL。這可以透過 ->quote 方法來達到 $dbh，例如 $dbh->quote（ Infinity， DBI：：SQL_NUMERIC ）。此迴歸是由 3.21.0 quote.c 重寫引入的。（CVE-2026-78183）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFN kvm_handle_vncr_abort() assumes that s1_walk_result conveys an abort when kvm_translate_vncr() returns -EFAULT. This is not always the case as it's possible to encounter 'late' failures on the output of S1 translation, e.g. a GFN outside of the memslots. Fix it by preparing an external abort before returning from kvm_translate_vncr(). Get rid of the BUG_ON() in the fault injection path while at it. (CVE-2026-80665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 OpenRGB 中的SAVE_PROFILE訊息進行任意檔案覆寫。此問題會影響 OpenRGB 至 1.0rc3。
    (CVE-2026-59682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Spring 資料綁定基礎架構將使用者提供的屬性路徑套用至目標物件的 Spring Framework 應用程式可能容易受到拒絕服務 （DoS） 攻擊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-59282）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenRGB 網路協定允許攻擊者透過傳遞不一致的資料來造成記憶體耗盡和越界記憶體讀寫。（CVE-2026-18794）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - stomper 5e2741e 容易受到拒絕服務的影響。惡意用戶端可以傳送部分 STOMP 框架並保持 TCP 連線開啟，這與代理程式使用邊緣觸發的 epoll （EPOLLET） 和 recv（） 中的MSG_PEEK相結合，會導致通訊端進入永久的半讀取狀態。當累積足夠的此類連線時，代理程式會停止接收這些通訊端的任何進一步 epoll 事件，並最終停擺在epoll_wait中，有效地拒絕處理新訊息。（CVE-2026-26445）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - super-diamond-server <= 1.3.3 的 Netty 配置配送服務 （埠 8283） 沒有鑑別機制。攻擊者可以透過發送 TCP 請求來直接取得任何專案的完整配置（包括資料庫密碼、API 金鑰等），而無需任何憑證。（CVE-2026-75329）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用與路徑結尾對應的 UrlFileNameViewController 且未設定前置詞的 Spring MVC 應用程式容易受到開放重新導向的攻擊。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-47887）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cxl/fwctl： 修正 __fortify_panic 修正 cxlctl_get_supported_features（） 中的執行階段判斷提示。Fortify 抱怨它可能會使每個 __counted_by_le（num_entries） 的條目陣列溢位。透過提前初始化 @num_entries 來靜默誤報。memcpy：偵測到緩衝區溢位：緩衝區大小為 0 的 48 位元組寫入 警告：lib/string_helpers.c：1036 位於 __fortify_report+0x4d/0xa0 CPU#7，：fwctl/1398 RIP：
    0010：__fortify_report+0x50/0xa0 呼叫追蹤：__fortify_panic+0xd/0xf cxlctl_get_supported_features.cold+0x23/0x35 [cxl_core] （CVE-2026-80640）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring MVC 和 WebFlux 應用程式在搭配檢視片段使用伺服器傳送事件 （SSE） 時，容易發生串流損毀。Spring 框架 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47890）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Jetty 12 Core 反應式配接器上執行的 WebFlux 應用程式會序列化沒有 sameSite 屬性的回應 Cookie。Spring 框架 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 （CVE-2026-47889）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/vmwgfx：僅在舊版更新路徑上對 MOB 游標強制執行游標大小限制 vmw_cursor_plane_atomic_check（） 邊界游標寬度和高度;SVGA_CAP2_CURSOR_MOB路徑 （現代主機上的預設路徑） 接受任何大小。當請求的大小超過 SVGA_REG_CURSOR_MAX_DIMENSION 或 SVGA_REG_MOB_MAX_SIZE時，vmw_cursor_mob_get（） 會傳回 -EINVAL 並保留 vps->cursor.mob 為 NULL。然後，其傳回值會在 vmw_cursor_plane_prepare_fb（） 中捨棄，因此後續的 vmw_cursor_update_mob（） 會呼叫 vmw_bo_map_and_cache（NULL），並在 tbo.base.size 載入的 vmw_bo_map_and_cache_size（） 內執行。
    可透過具有足夠大寬度或高度的DRM_IOCTL_MODE_CURSOR2從任何 DRM 主機存取 （例如
    cursor_max_dim + 1）。拒絕兩種 MOB 支援的游標更新類型的atomic_check中過大的游標。MOB 位元組大小限制僅適用於SVGA_CAP2_CURSOR_MOB路徑 （vmw_cursor_mob_size（） 傳回 0 表示 GB_ONLY）;以 64 位元計算所需的 MOB 大小，以避免在要求非常大的維度時溢位。在prepare_fb中，僅呼叫 vmw_cursor_mob_get（）/_map（） 進行VMW_CURSOR_UPDATE_MOB -- GB_ONLY 路徑直接使用 bo->map.virtual，否則會在沒有 SVGA_CAP2_CURSOR_MOB 的主機上無訊息降級為 NONE （其中 vmw_cursor_mob_get（） 始終傳回 -EINVAL）。如果 vmw_cursor_mob_get（） 或 vmw_cursor_mob_map（） 失敗，則將更新降級為 NONE，以便更新路徑不會以 NULL 支援 MOB 執行。（CVE-2026-80701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 00d1b3e 之前的受信任韌體 M （TF-M） 2 透過 2.3.0 平台上，信箱初始化 PSOC64 開啟並 RP2350 接受不安全、未經驗證、提供的指標。（CVE-2026-54467）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 maxInMemorySize 設定為 -1 時，Spring WebFlux 中的 PartEventHttpMessageReader 不會強制執行 maxPartSize 限制。Spring 框架 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 （CVE-2026-47885）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RESTEasy 的 SourceProvider 中發現缺陷。此弱點允許未經驗證的攻擊者執行未經驗證的遠端檔案讀取。藉由將具有參照外部實體的 DOCTYPE 宣告的特製 XML 內文傳送至接受 application/xml 並傳回 Source 或 StreamSource 的端點，伺服器可能會被誘騙解析實體，並在 HTTP 回應中包含敏感檔案內容。這是因為 SourceProvider.writeTo（） 方法在不停用外部實體解析的情況下建立 SAXParser，進而導致 XML 外部實體 （XXE） 弱點。
    (CVE-2026-17615)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qede：修正 cqe->len_list[] 元素存取前移動索引檢查的越界檢查。（CVE-2026-80609）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：透過 3.0.0-alpha.1 的 2.1.1 multer 版本1.0.0，會因多部分表單資料中深層巢狀欄位名稱而容易受到拒絕服務的影響。附加欄位相依性會剖析欄位名稱中的方括號表示法，且對巢狀深度沒有限制，因此攻擊者可以強制配置佔用 CPU 和記憶體的深層巢狀物件結構。具有特製多部分內文的單一 HTTP 要求就足以利用這一點。修補程式：使用者應升級至 multer 2.2.0 （2.x line） 或 3.0.0-alpha.2 （3.x prerelease），並將新的 limits.fieldNestingDepth 選項設定為其應用程式所需的最小深度。因應措施：將 limits.fields 設定為合理的值，以減少攻擊者可針對每個要求傳送的欄位數量。這並不能完全緩解問題，但會限制影響。（CVE-2026-5079）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iomap：新增一個單獨的bio_set iomap_split_ioend iomap_split_ioend可以拆分已經來自 iomap_ioend_bioset 的 bio，從而在 bioset 耗盡時鎖死。新增單獨的bio_set以避免此鎖死。Christian Brauner <brauner@kernel.org> 說：標記iomap_ioend_split_bioset靜態，因為它僅在 ioend.c 中使用，修正了核心測試機器人報告的稀疏警告。（CVE-2026-80720）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用功能端點並使用 DispatcherServlet 部署的 WebFlux 應用程式可能容易受到預檢要求中標頭述詞繞過的問題。Spring Framework 7.0.0 - Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework - Spring Framework 5.3.06.0.0 - 6.0.305.3.49 Spring Framework 5.2.5.RELEASE - 5.2.25.RELEASE （CVE-2026-47892） 7.0.8

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cockpit CMS v.2.13.5 及更早版本中的跨網站指令碼漏洞允許遠端攻擊者透過 item.php、field-select.js 和 tags.js 元件 （CVE-2026-39275） 執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用功能式 Web 架構的 Spring MVC 應用程式在使用伺服器傳送事件 （SSE） 時容易發生串流損毀。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 （CVE-2026-59313）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hwmon：（asus_atk0110） 在存取元素之前檢查套件計數 atk_ec_present（） 會遍歷 GGRP ACPI 方法所傳回的管理群組套件，並針對每個子套件讀取其第一個元素：id = &obj->package.elements[0];if （id->type ！= ACPI_TYPE_INTEGER），而不檢查子套件是否為非空。ACPICA 會使用 package.count 項目來配置元素陣列，因此對於計數為零的子套件，這會讀取超過分配。同級函式 atk_debugfs_ggrp_open（） 執行相同的存取，但會先透過 package.count 檢查跳過空套件。將相同的檢查新增至 atk_ec_present（），以便格式錯誤的韌體套件無法觸發越界讀取。(CVE-2026-80593)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。在2.18.9版本 、 2.21.5、 2.22.13.1.53.2.1 之前，以及在各自的發行品行上，FromStringDeserializer.Std._deserialize（） 的 java.net.InetAddress 分支會在攻擊者控制的輸入時呼叫 InetAddress.getByName（），從而在還原序列化期間造成急切DNS解析，並啟用DNS型伺服器端要求偽造和內部主機列舉。此問題已在 2.18.9、2.21.5、2.22.1、3.1.5 和 3.2.1 版中修正。(CVE-2026-77310)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當輸入是惡意檔名時，從不受信任的輸入建置 Content-Disposition 標頭值的應用程式可能容易受到 HTTP 回應分割的影響。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-59314）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tools/power/x86/intel-speed-select： 強化守護程式 pidfile 開啟 避免符號連結型 pidfile 破壞，方法是在鎖定/寫入之前使用 O_NOFOLLOW 開啟 pidfile，並使用 fstat（） 驗證它。常駐程式目前在 /tmp 下使用固定的 pidfile 路徑。本機非特權使用者可以在該路徑上預先建立符號連結，並導致 root 執行的常駐程式執行個體寫入攻擊者選擇的檔案。（CVE-2026-80663）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - char： tlclk：修正 tlclk_cleanup（） 中的釋放後使用） 此修補程式改進了 tlclk 驅動程式中的模組清理過程，以防止潛在的釋放後使用和爭用情況。目前，file_operations結構未指定 .owner 欄位，這可能允許在使用者空間進程仍在與裝置互動時卸載模組。此外，tlclk_cleanup（） 函數會釋放alarm_events記憶體，然後確保等候佇列中被封鎖的進程被完全喚醒並且switchover_timer已完成。為了解決這些情況，此修補程式： - 在tlclk_fops中設定「.owner = THIS_MODULE」，以便在裝置使用時安全地延遲模組卸載。- 更新 tlclk_cleanup（） 以明確喚醒所有封鎖的讀取器 （wake_up_all）、正確釋放硬體 I/O 區域，並在釋放記憶體之前安全地刪除計時器 （timer_delete_sync）。（CVE-2026-80622）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： dst_metadata：修正 metadata_dst_alloc（） 集中 tun_dst_unclone kmalloc_flex（） 中的誤報 memcpy 溢位，該__counted_by為 options_len，然後將其初始化為零。稍後，我們透過將隧道資訊與選項一起複製來初始化結構，這會觸發潛在 memcpy 溢位的警告，因為編譯器估計選項無法放入結構中，即使它們的記憶體實際上已分配。memcpy：偵測到緩衝區溢位：緩衝區大小 96 的 104 位元組寫入 警告：lib/string_helpers.c：1036 處的 CPU：X PID：Y
    __fortify_report skb_tunnel_info_unclone+0x179/0x190 geneve_xmit+0x7fe/0xe00 使用叮噹聲和源防禦工事建造時會觸發此問題。通過分兩個階段進行複製來解決這個問題：首先 - 帶有options_len的主要數據，然後是選項。這樣，在複製時應該知道正確的長度。如果options_len在分配後從未更改，那就更好了，但分配代碼與初始化有點分開，並且返回 options_len 從 metadata_dst_alloc（） 設置為非零值的結構會很尷尬且有潛在危險。另一種選擇是使用 ip_tunnel_info_opts_set（），但它針對此處的用例執行了太多不必要的操作。
    (CVE-2026-80615)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 依賴 Aalto XML 處理器來剖析 XML 輸入的 Spring WebFlux 應用程式無法正確執行 maxInMemorySize 限制。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - Spring Framework 5.2.25.RELEASE 及5.3.49更早版本 （CVE-2026-47891）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 的7.14.1版本7.0.0中，使用架構模式時，步驟組合可能會允許透過外部要求執行未經授權的遠端程式碼執行 （RCE）。此攻擊要求應用程式程式碼具有現有的原型污染弱點，然後可以在兩步攻擊中利用該漏洞，其中第二步會在遠端伺服器上觸發未經授權的 RCE。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。此問題已在 7.14.2 版中修正。(CVE-2026-42211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg N-122528-gdd2976b9e1 的 libswscale/utils.c 元件中的整數溢位允許攻擊者透過提供特製的影像檔案來造成拒絕服務 （DoS）。（CVE-2026-38348）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
341915	Linux Distros 未修補弱點：CVE-2026-80600	critical
341914	Linux Distros 未修補弱點：CVE-2026-80596	high
341795	Linux Distros 未修補弱點：CVE-2026-47886	high
341794	Linux Distros 未修補弱點：CVE-2026-47883	medium
341793	Linux Distros 未修補弱點：CVE-2025-56798	high
341792	Linux Distros 未修補弱點：CVE-2026-59683	critical
341791	Linux Distros 未修補弱點：CVE-2026-26449	high
341790	Linux Distros 未修補弱點：CVE-2026-77651	critical
341789	Linux Distros 未修補弱點：CVE-2026-38349	high
341788	Linux Distros 未修補弱點：CVE-2026-77650	critical
341787	Linux Distros 未修補弱點：CVE-2026-26446	high
341786	Linux Distros 未修補弱點：CVE-2026-38350	high
341785	Linux Distros 未修補弱點：CVE-2026-47884	critical
341784	Linux Distros 未修補弱點：CVE-2026-59283	critical
341783	Linux Distros 未修補弱點：CVE-2026-59280	medium
341782	Linux Distros 未修補弱點：CVE-2026-59281	medium
341781	Linux Distros 未修補弱點：CVE-2026-26447	high
341780	Linux Distros 未修補弱點：CVE-2026-15576	medium
341779	Linux Distros 未修補弱點：CVE-2026-47893	high
341778	Linux Distros 未修補弱點：CVE-2023-42179	critical
341777	Linux Distros 未修補弱點：CVE-2026-78183	critical
341776	Linux Distros 未修補弱點：CVE-2026-80665	high
341775	Linux Distros 未修補弱點：CVE-2026-59682	high
341774	Linux Distros 未修補弱點：CVE-2026-59282	high
341773	Linux Distros 未修補弱點：CVE-2026-18794	high
341772	Linux Distros 未修補弱點：CVE-2026-26445	high
341771	Linux Distros 未修補弱點：CVE-2026-75329	critical
341770	Linux Distros 未修補弱點：CVE-2026-47887	medium
341769	Linux Distros 未修補弱點：CVE-2026-80640	high
341768	Linux Distros 未修補弱點：CVE-2026-47890	critical
341767	Linux Distros 未修補弱點：CVE-2026-47889	high
341766	Linux Distros 未修補弱點：CVE-2026-80701	medium
341765	Linux Distros 未修補弱點：CVE-2026-54467	high
341764	Linux Distros 未修補弱點：CVE-2026-47885	high
341763	Linux Distros 未修補弱點：CVE-2026-17615	high
341762	Linux Distros 未修補弱點：CVE-2026-80609	critical
341761	Linux Distros 未修補弱點：CVE-2026-5079	high
341760	Linux Distros 未修補弱點：CVE-2026-80720	high
341759	Linux Distros 未修補弱點：CVE-2026-47892	critical
341758	Linux Distros 未修補弱點：CVE-2026-39275	medium
341757	Linux Distros 未修補弱點：CVE-2026-59313	critical
341756	Linux Distros 未修補弱點：CVE-2026-80593	high
341754	Linux Distros 未修補弱點：CVE-2026-77310	medium
341753	Linux Distros 未修補弱點：CVE-2026-59314	low
341752	Linux Distros 未修補弱點：CVE-2026-80663	high
341751	Linux Distros 未修補弱點：CVE-2026-80622	high
341750	Linux Distros 未修補弱點：CVE-2026-80615	high
341749	Linux Distros 未修補弱點：CVE-2026-47891	critical
341748	Linux Distros 未修補弱點：CVE-2026-42211	high
341747	Linux Distros 未修補弱點：CVE-2026-38348	high

偵測

Nessus 的 Misc. 系列

critical

high

high

medium

high

critical

high

critical

high

critical

high

high

critical

critical

medium

medium

high

medium

high

critical

critical

high

high

high

high

high

critical

medium

high

critical

high

medium

high

high

high

critical

high

high

critical

medium

critical

high

medium

low

high

high

high

critical

high

high