Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gst-plugins-bad 的 GStreamer 的 AV1 編解碼器剖析器中發現一個拒絕服務弱點。gst_av1_parser_parse_tile_list_obu（） 函式會將位元組計數傳遞至需要位元計數的位元讀取器 API，造成剖析器不同步化。遠端攻擊者可能會誘騙使用者開啟特製的 AV1 媒體文件，從而觸發宣告中止並導致應用程式當機。
    (CVE-2026-52718)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer 的 librfb (RFB/VNC 用戶端) 中發現堆積緩衝區溢位弱點。矩形邊界檢查未能正確驗證面積而非各個尺寸，從而允許惡意 VNC 伺服器傳送超出幀緩衝區的矩形。遠端攻擊者可設定惡意 VNC 伺服器並誘騙使用者連線，從而造成超出邊界堆積寫入，進而導致程式碼執行或當機。(CVE-2026-52720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice Calc 會在開啟試算表時編譯儲存格公式。編譯由許多開啟權杖組成的非常長的公式時，存在堆積緩衝區溢位。追蹤巢狀深度的陣列被分配了一個對於最壞情況來說太小的元素，因此這樣的公式寫入了一個超過其末尾的元素。在固定版本中，陣列的大小可容納最大可能的巢狀結構。（CVE-2026-8357）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice Calc 可以從試算表文件匯入追蹤的變更。當文件針對兩種不同類型的變更重複使用相同的變更識別碼時，存在堆積緩衝區溢位。然後，匯入器會將一個變更物件視為不同的較大類型，並在其配置結束時寫入。在固定版本中，具有重複識別碼的記錄會遭到拒絕。（CVE-2026-8358）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gst-plugins-good 中的 GStreamer 的 WavPack 音訊解碼器中發現一個缺陷。處理特製的 WavPack 檔案時，gst_wavpack_dec_handle_frame（） 中緩衝區大小計算 （4 * block_samples * 通道） 中的整數溢位會導致非常小的堆積配置。然後，WavPack 程式庫會寫入遠遠超出配置緩衝區的解碼音訊樣本，導致堆積記憶體損毀。這會影響 32 位元和 64 位元系統，因為算術運算是在升級至配置大小類型之前以 32 位元整數執行。遠端攻擊者可利用此缺陷，藉由說服使用者開啟惡意 WavPack 音訊檔案，使應用程式當機，或可能執行任意程式碼。（CVE-2026-53705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice 可以匯入 CAD 軟體使用的 DXF 格式的工程圖。匯入 DXF 聚合線時存在堆積緩衝區溢位。調整點緩衝區大小時，從檔案擷取的點計數會截斷為 16 位元值，而完整計數則用來填入，因此點計數超過 16 位元範圍的聚合線會寫入緩衝區結尾。在固定版本中，此類過大的聚合線會被拒絕。（CVE-2026-6039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer 的 VMnc 解碼器中發現帶正負號的整數溢位弱點。具有較大游標維度的特製 VMnc 資料流可能會溢位帶正負號的整數承載大小算術，繞過長度檢查並導致越界讀取。遠端攻擊者可能會誘騙使用者開啟特製的 VMnc 文件，從而可能導致崩潰或資訊洩露。（CVE-2026-52722）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 匯入 ODF 數字格式的空白寬度字元時，存在釋放後使用堆積。系統不會針對格式代碼字串的長度檢查從文件讀取的位置值，因此可能會針對該字串之外的記憶體處理格式錯誤的數字格式。在固定版本中，位置在使用前會進行邊界檢查。（CVE-2026-6040）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice 可以匯入舊版二進位 PPT 格式的簡報。匯入色彩取代記錄時，存在堆疊緩衝區溢位。從檔案中填入兩個固定大小的顏色表格，但在記錄上的兩次傳遞之間並未重設寫入位置，因此組合顏色計數超過表格大小的檔案寫入堆疊上表格的結尾。在修正版本中，未使用的第二個階段不會再讀入這些表格。（CVE-2026-8356）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer 的 pcapparse 元素中發現多個越界讀取弱點。格式錯誤的 PCAP 記錄可能會在 IPv4/TCP 標頭剖析期間觸發緩衝區界限以外的讀取。此元素主要用於偵錯管線，限制實際暴露。本機攻擊者可能會誘騙使用者處理特製的 PCAP 文件，從而可能導致當機或資訊洩露。
    (CVE-2026-52721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibreOffice 可以匯入 EMF+ 圖形，這些圖形可能嵌入到文件中。匯入 EMF+ 漸層筆刷時存在堆積緩衝區溢位。從檔案中讀取漸層混合點的數目，並用來計算分配大小，但乘法可能會溢位，因此會配置一個小型緩衝區，然後填滿，就像它很大一樣，寫入超過其結尾。在固定版本中，在配置之前，會根據實際可用的數據檢查混合點計數。（CVE-2026-6045）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer RealMedia 解復用器 （gst-plugins-ugly） 中發現弱點。處理 RealMedia （.rm） 檔案時，解復用器會剖析 MDPR （媒體屬性） 區塊以設定音訊串流。針對音訊資料流程標頭版本 4 和 5，剖析器會從區塊內的固定位移讀取編解碼器類型、封包大小、取樣率、通道計數和額外編解碼器資料長度等欄位，而不需要先檢查區塊是否包含足夠的資料。如果惡意檔案提供的 MDPR 區塊太小而無法包含完整的音訊資料流程標頭，剖析器會讀取緩衝區結尾以外的內容。這會造成應用程式損毀。在某些情況下，讀取過緩衝區邊界的位元組可能會併入資料流程中繼資料，這可能會導致資訊洩漏有限。（CVE-2026-53703）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crypt：:D SA 之前 1.21 的 FOR Perl 版本跨簽名重複使用隨機數，從而恢復私鑰。Crypt：:D SA：：sign 會在 Key 物件中快取每個簽名的隨機數資料，而不清除它。Key 物件上的第一個 sign（） 會選擇一個隨機數，而同一物件上的每個後續 sign（） 都會重複使用它，從而產生相同的 r。用於與受影響版本多次簽署的金鑰應被視為已遭入侵。（CVE-2026-12205）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 svaarala duktape 2.99.99中發現了一個弱點，直到 。此問題會影響檔案 duk_api_bytecode.c 的某些未知處理。執行參數count_instr的操作可能會導致記憶體損毀。攻擊需要本機存取權。該漏洞已向公眾開放，可用於攻擊。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。(CVE-2026-12216)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - image-size through 2.0.2 包含拒絕服務弱點，遠端攻擊者可藉由提供特製的 ICNS 影像緩衝區，永久封鎖 Node.js 事件迴圈。攻擊者可以製作包含有效魔術位元組和零值條目長度欄位的 ICNS 緩衝區，以觸發 ICNS 剖析器中的無限迴圈，因為當條目長度欄位為 0 時，偏移量永遠不會遞增，從而導致 while 迴圈條件無限期地保持 true。（CVE-2025-71330）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenFGA 是專為開發人員構建的授權/權限引擎。在版本 1.16.0之前，啟用迭代器快取時，兩個不同的檢查要求可以產生相同的快取金鑰，導致 OpenFGA 將先前的快取結果重複用於後續要求。此問題已在 1.16.0 版中修正。
    (CVE-2026-48096)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libvncserver - 無 Ubuntu Linux - [libvncclient 中攻擊者控制的堆積越界寫入 Tight 解碼器] （CVE-2026-50538）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - weasyprint - 無 Ubuntu Linux - [不明描述] （CVE-2026-49452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在執行 Arista EOS 的受影響平台上，如果存在通道解封裝組態 （例如 VXLAN （虛擬可延伸 LAN）、解封裝群組或 GRE （通用路由封裝） 通道介面），交換器將錯誤地解封裝並轉送其他非預期的通道封包，其目的地 IP 與其設定的解封裝 IP 相符。發生這種情況的原因是交換器未驗證通道協定型別，可能導致意外處理未配置的通道流量。

請注意，Arista 已表示，由於存在破壞現有配置的風險，因此沒有計劃解決此問題的軟件升級路徑或 Hotfix。唯一的修復措施是廠商公告中提及的組態型緩解措施 （ACL）。

如需詳細資訊，請參閱參考的 Arista 安全公告。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MIT krb5 的 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c 的 berval2tl_data（） 函式中發現整數反向溢位弱點。函數執行無符號減法 （bv_len - 2），而無需事先邊界檢查。當 bv_len 為 0 或 1 時，減法會換行為一個較大的值，然後將其截斷為 uint16_t，產生 0xFFFE （65534） 或 0xFFFF （65535）。後續的 malloc 成功，memcpy 從 0-1 位元組緩衝區讀取最多 65534 個位元組，導致堆積越界讀取。攻擊媒介涉及惡意或已入侵的 LDAP KDB 後端傳回具有 bv_len < 2 的 krbExtraData 屬性，從而在 KDC 或 kadmind 讀取主體資料時觸發反向溢位。（CVE-2026-11850）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 kafka-python 在 2.3.2 SCRAM 驗證處理中包含一個拒絕服務弱點，該弱點允許惡意或中間機器代理程式透過提供過大的反覆運算計數來凍結用戶端事件迴圈。在 scram.py 中，ScramClient.process_server_first_message（） 會將代理程式控制的 SCRAM 反覆運算計數直接傳遞至 hashlib.pbkdf2_hmac（），而不需驗證，從而封鎖生產者傳送、消費者輪詢、管理作業和活動訊號，這可能會導致消費者群組驅逐和重複重新連接失敗。（CVE-2026-10143）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Config：：IniFiles 之前 3.001000 的版本Perl允許透過 _make_filehandle 中 -file 引數的 2 參數 open（） 進行作業系統命令插入和檔案覆寫。Config：：IniFiles：：_make_filehandle 會使用 Perl 的 2 參數 open（） 開啟檔案名稱引數，因此以管道 （| cmd， cmd |） 開頭或結尾或以重新導向 （> 路徑、>> 路徑） 開頭的檔案名會以命令或重新導向的形式執行，而不是以檔案形式開啟。協助程式是記錄的 -file 引數背後的開啟路徑：new（-file => $thing） 透過 ReadConfig 到達它。記憶體內純量參照 （-file => \$text） 不會開啟路徑，且不受影響。任何將不受信任的輸入轉送至 -file 引數的呼叫端都可以執行任意命令，或截斷處理程序 UID 下的檔案。（CVE-2026-11527）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenStack Ironic 中，透過 35.0.1套用 PATCH 來更新使用者獲授權的磁碟區屬性中的欄位時，Ironic 可以傳回未編輯的敏感資訊 （例如 iSCSI 憑證）。PATCH 結果是安全性問題;POST 結果不是安全性問題。（CVE-2026-54421）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_media_map_esd 函式 （media_tools/isom_tools.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55649）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_isom_copy_sample_info 函式 （isomedia/isom_write.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。
    (CVE-2025-55641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 mp4_mux_cenc_insert_pssh 功能 （filters/mux_isom.c） 中的記憶體不足允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55647）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_opus_read_length 函數 （media_tools/av_parsers.c） 中的堆疊溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55660）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 Opus 音訊串流剖析器元件中的堆積緩衝區溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55661）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_opus_parse_packet_header 函數 （media_tools/av_parsers.c） 中的堆積緩衝區溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。
    (CVE-2025-55648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_node_get_tag 功能 （scenegraph/base_scenegraph.c） 中的釋放後堆積使用允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55644）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.4.0-rc.1、1.4.0-rc.12、1.5.0-rc.1 和 1.5.0-rc.1 之前 1.3.6的版本中，設定容器 rootfs 時，setupPtmx 和 setupDevSymlinks 會呼叫 os。移除和 os。帶有檔案路徑的符號連結。加入字串，允許以 /dev 作為符號連結的影像誘騙 runc 刪除主機上名為 ptmx 的檔案，或在任意預先存在的主機目錄中建立一組具有特定名稱和目標的硬編碼符號連結。
    此問題在 Docker 下不可利用，因為 Docker 會建立頂層唯讀層，以遮罩容器映像中存在的任何惡意 /dev 符號連結，這與其他一些 Linux 容器工具不同，其以 runc 為基礎的較高層級執行階段仍會透過惡意映像遭到惡意攻擊。此問題已在 1.3.6、1.4.3 和 1.5.0 版中修正。(CVE-2026-41579)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 Track_SetStreamDescriptor 功能 （isomedia/track.c） 中的分割違規允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55663）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_cenc_set_pssh 功能 （isomedia/drm_sample.c） 中的堆積緩衝區溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55645）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在 Docker Engine 之前的版本 29.5.1、Docker Daemon 版本 28.5.2 和之前版本，以及 2.0.0-beta.14 之前的 Moby Daemon 中，docker cp 掛載設定期間的爭用情形允許惡意容器將繫結掛載目標重新導向至任意主機路徑，進而可能覆寫主機檔案或造成拒絕服務。此問題已在 Docker 引擎版本 29.5.1 和 Moby Daemon 2.0.0-beta.14 版中修補。（CVE-2026-42306）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - form-data 是用於建立可讀取 multipart/form-data 串流的程式庫。在 的 4.0.5版本中，'FormData#append' 的 'field' 引數和 'filename' 選項會逐字串聯到 'Content-Disposition' 標頭中，而不會逸出歸位 （CR）、換行 （LF） 或雙引號 （） 字元。將攻擊者控制的資料以欄位名稱或檔案名稱傳遞的應用程式 （例如，將 JSON 物件金鑰轉換為多部分欄位名稱的 API 閘道） 允許攻擊者終止標頭行並插入其他標頭，或將整個額外的多部分部分走私到應用程式轉送至後端的請求中。這可讓攻擊者新增或覆寫表單欄位 （例如
    設定下游剖析器看到的 'is_admin=true'）。這是 CWE-93（CRLF 注射）的實例。此修正會將欄位名稱和檔案名稱中的 CR、LF 和 ''逸出為 '%0D'、'%0A' 和 '%22'，以符合 WHATWG HTML multipart/form-data 編碼演算法使用的序列化瀏覽器。惡意利用需要取用者應用程式使用不受信任的輸入作為欄位名稱或檔案名稱;僅使用固定/受信任欄位名稱的應用程式不會受到影響。已在 2.5.6、3.0.5 和 4.0.6 版中修正。(CVE-2026-12143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Moby 是一個開源的容器框架。在 Docker Engine 之前的版本 29.5.1、Docker Daemon 版本 28.5.2 和之前版本，以及 2.0.0-beta.14 之前的 Moby Daemon 中，docker cp 掛載設定期間的爭用情形允許惡意容器在主機檔案系統上的任意絕對路徑上建立空白檔案或目錄。此問題已在 Docker 引擎版本 29.5.1 和 Moby Daemon 2.0.0-beta.14 版中修補。（CVE-2026-41568）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 系統會在提交請求後儲存登入表單中的使用者名稱和密碼。這可能允許有權訪問該平台的攻擊者返回瀏覽器並查看登錄憑據。
    (CVE-2026-1836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 被發現在 avidmx_process 函式 （isomedia/isom_write.c） 中包含浮點異常。（CVE-2025-55642）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTTP 標頭中 CRLF 序列的不當無效化 （「HTTP 要求/回應分割」） 九個弱點 cowlib 允許透過結構化欄位字串值中的非 VCHAR 位元組進行 HTTP 回應分割。cowlib 中的 cow_http_struct_hd：escape_string/2 僅轉義 \ 和 ，逐字傳遞所有其他位元組。這會造成編碼器/解碼器不對稱：相符的剖析器僅接受可列印的 ASCII（0x200x7E，不包括和 \），但編碼器會發出任何位元組，包括 CR 和 LF。透過攻擊者控制的輸入 cow_http_struct_hd：item/1 （或更高層級的包裝函式，例如 cow_http_hd：wt_protocol/1） 建置結構化HTTP標頭的應用程式，可能已 \r\n 插入序列化標頭值中。一旦進入網路，注入的 CRLF 就會終止目前標頭，並且任何後續位元組都會被解譯為新標頭，從而啟用 HTTP 回應分割。此問題會影響來自 2.9.0的 cowlib。
    (CVE-2026-43966)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_isom_vp_config_new 函式 （isomedia/avc_ext.c） 中的堆積緩衝區溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55652）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 TrackWriter 處理元件 （filters/mux_isom.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55643）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 gf_node_get_tag 功能 （scenegraph/base_scenegraph.c） 中的釋放後堆積使用允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55650）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端機。在版本 0.47.0 和 0.47.1中，'kitten dnd' 可允許惡意遠端拖放來源覆寫或截斷本機 kitty 使用者可寫入的任意檔案。遠端 'text/uri-list' 刪除會暫存在暫存目錄中，但在區分大小寫的檔案系統上，重複的遠端基名稱不會刪除重複。攻擊者可以先建立暫存的符號連結，然後傳送同名的一般檔案項目。一般檔案寫入使用 'utils.CreateAt（）' / 'openat（O_RDWR|O_CREAT|O_TRUNC）' 而沒有 'O_NOFOLLOW'，因此它會遵循攻擊者建立的符號連結，並在執行最終覆寫確認之前寫入暫存目錄之外。這似乎與檔案傳輸符號連結公告有關，但它是一個不同的錯誤：它影響「kitten dnd」遠端拖放暫存，使用不同的易受攻擊的程式碼（「kittens/dnd/drop.go」和「tools/utils/file_at_fd.go」），並在檔案傳輸「O_NOFOLLOW」修正後在提交「4aa4a5c0567a92553a8c20a88a4352da637fca5d」時重現。版本 0.47.2 針對此問題提供了修補程式。(CVE-2026-54056)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 abrt-dbus D-Bus 服務的 SetElement 方法中發現檢查時間使用時間 （TOCTOU） 爭用情形。在轉儲目錄建立和建立後事件執行之間，任何本機使用者都可以呼叫 SetElement，將任意文字檔案寫入根擁有的轉儲目錄，繞過套件驗證，並允許未封裝的二進位檔損毀，以便在建立後處理中倖存下來。（CVE-2026-54228）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libreport 的 ABRT 建立後事件處理常式指令碼中發現以下符號連結弱點。
    事件指令碼會使用殼層重新導向來寫入輸出檔案，而不需要O_NOFOLLOW旗標。如果目標檔案取代為符號連結，則以 root 身分執行的殼層處理程序會遵循符號連結，並將內容寫入符號連結目標，從而允許在系統上進行任意檔案覆寫。（CVE-2026-54230）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端。在之前的 0.47.2版本中，kitty 的檔案傳輸通訊協定中存在本機權限提升弱點，其中終端機中執行的子進程可利用符號連結驗證與檔案建立之間的 TOCTOU （Time-of-Check-Time-of-Use） 爭用情形，寫入檔案系統上的任意檔案。用於建立檔案的「os.open（）」呼叫不使用「O_NOFOLLOW」，因此攻擊者可以在初始統計資料檢查和實際開啟的檔案之間建立符號鏈接，導致寫入遵循符號連結到任意目的地。0.47.2 版已修正此問題。 (CVE-2026-54055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libreport 的 ABRT 建立後事件處理常式指令碼中發現內容插入弱點。
    事件指令碼會查詢 systemd 日誌，以取得符合損毀處理程序的記錄項目，並將結果寫入轉儲目錄中的檔案，而不清理內嵌控制字元。本機使用者可以在 syslog 訊息中內嵌新行字元，控制 root 寫入傾印目錄檔案的內容，將任意內容插入日誌輸出。（CVE-2026-54231）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nu Html 檢查器 （validator.nu） 包含一個限制繞過，允許遠端攻擊者使伺服器對內部資源（包括本地主機服務）執行任意HTTP/HTTPS請求。雖然驗證器實施了基於主機名稱的保護來阻止對本地主機 127.0.0.1的直接訪問，並且可以使用解析為回送位址的 DNS 重新綁定技術或網域來繞過這些控制。此問題影響 Nu Html 檢查器 （vnu）：最新 （提交 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd）。（CVE-2025-15104）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 abrt-dbus D-Bus 服務的 ChownProblemDir 方法中發現爭用情形。ChownProblemDir 會使用 DD_OPEN_READONLY 開啟轉儲目錄，並呼叫 dd_chown 將所有檔案的擁有權變更為呼叫端的 uid，即使建立後事件處理常式持有寫入鎖定，也會成功。這可讓攻擊者在特權事件指令碼仍在執行時，取得轉儲目錄的檔案系統層級控制權。
    (CVE-2026-54229)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
321145	Linux Distros 未修補弱點：CVE-2026-52718	medium
321144	Linux Distros 未修補弱點：CVE-2026-52720	high
321143	Linux Distros 未修補弱點：CVE-2026-8357	medium
321142	Linux Distros 未修補弱點：CVE-2026-8358	medium
321141	Linux Distros 未修補弱點：CVE-2026-53705	high
321140	Linux Distros 未修補弱點：CVE-2026-6039	medium
321139	Linux Distros 未修補弱點：CVE-2026-52722	high
321138	Linux Distros 未修補弱點：CVE-2026-6040	medium
321137	Linux Distros 未修補弱點：CVE-2026-8356	medium
321136	Linux Distros 未修補弱點：CVE-2026-52721	medium
321135	Linux Distros 未修補弱點：CVE-2026-6045	medium
321134	Linux Distros 未修補弱點：CVE-2026-53703	high
321125	Linux Distros 未修補弱點：CVE-2026-12205	critical
321124	Linux Distros 未修補弱點：CVE-2026-12216	high
321123	Linux Distros 未修補弱點：CVE-2025-71330	high
321120	Linux Distros 未修補弱點：CVE-2026-48096	medium
321119	Linux Distros 未修補弱點：CVE-2026-50538	critical
321117	Linux Distros 未修補弱點：CVE-2026-49452	critical
321106	Arista Networks EOS 通道解封裝驗證不當（SA0137）	medium
321101	Linux Distros 未修補弱點：CVE-2026-11850	medium
321100	Linux Distros 未修補弱點：CVE-2026-10143	high
321076	Linux Distros 未修補弱點：CVE-2026-11527	high
321075	Linux Distros 未修補弱點：CVE-2026-54421	medium
320993	Linux Distros 未修補弱點：CVE-2025-55649	medium
320992	Linux Distros 未修補弱點：CVE-2025-55641	medium
320991	Linux Distros 未修補弱點：CVE-2025-55647	medium
320990	Linux Distros 未修補弱點：CVE-2025-55660	medium
320989	Linux Distros 未修補弱點：CVE-2025-55661	medium
320988	Linux Distros 未修補弱點：CVE-2025-55648	medium
320987	Linux Distros 未修補弱點：CVE-2025-55644	medium
320986	Linux Distros 未修補弱點：CVE-2026-41579	low
320985	Linux Distros 未修補弱點：CVE-2025-55663	medium
320984	Linux Distros 未修補弱點：CVE-2025-55645	medium
320983	Linux Distros 未修補弱點：CVE-2026-42306	high
320982	Linux Distros 未修補弱點：CVE-2026-12143	high
320981	Linux Distros 未修補弱點：CVE-2026-41568	medium
320980	Linux Distros 未修補弱點：CVE-2025-55662	medium
320979	Linux Distros 未修補弱點：CVE-2026-1836	medium
320978	Linux Distros 未修補弱點：CVE-2025-55642	medium
320977	Linux Distros 未修補弱點：CVE-2026-43966	medium
320976	Linux Distros 未修補弱點：CVE-2025-55652	medium
320975	Linux Distros 未修補弱點：CVE-2025-55643	medium
320974	Linux Distros 未修補弱點：CVE-2025-55650	medium
320972	Linux Distros 未修補弱點：CVE-2026-54056	high
320971	Linux Distros 未修補弱點：CVE-2026-54228	high
320970	Linux Distros 未修補弱點：CVE-2026-54230	high
320968	Linux Distros 未修補弱點：CVE-2026-54055	medium
320967	Linux Distros 未修補弱點：CVE-2026-54231	medium
320966	Linux Distros 未修補弱點：CVE-2025-15104	medium
320965	Linux Distros 未修補弱點：CVE-2026-54229	high

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

critical

high

high

medium

critical

critical

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

high