Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ORAS （OCI 登錄作為儲存） 是用於管理 OCI 登錄中成品的 CLI 和程式庫。在 ORAS CLI 版本 1.3.2中，遞迴反向參照遊走不會追蹤已造訪的描述元，因此傳回循環反向參照圖形的惡意 OCI 登錄檔會導致無限遞迴和記憶體成長。這會影響 oras discover，其遞迴遊遊預設為啟用，因為該 --depth 選項預設為 0 （無限制），以及 oras 備份和 oras 還原工作流程使用的遞迴反向連結計數。循環圖可以很簡單，例如 A 指代 B，B 指代 A。惡意登錄可利用此漏洞造成用戶端拒絕服務，耗盡 CPU 和記憶體，並針對不受信任的登錄中繼資料執行 ORAS 的自動化或 CI/CD 管線停擺。此弱點不會延伸至程式碼執行、成品替代或完整性繞過。1.3.3 版已修正此問題。(CVE-2026-55588)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：刪除自我參照目錄時不要雙重鎖定 LOLLM 注意到 dirtree 洗滌器可以偵測到參照自己的目錄。在此情況下，目錄樹狀結構修復程式碼嘗試同時 iolock/ilock sc->ip 和 dp 是不正確的，因為它們是相同的 inode。透過偵測該極端情況並適當處理來解決此問題。（CVE-2026-80535）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：避免在 sc->tempip 上xrep_tempfile_create UAF 如果暫存檔建立程式碼在設定 sc->tempip 後失敗，LOLLM 注意到潛在的 UAF。修正該問題。(CVE-2026-80531)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：不要吞下 dquot 復原驗證錯誤 xlog_recover_dquot_commit_pass2（） 會使用 xfs_dqblk_verify（） 驗證復原的 dquot，失敗時設定 error = -EFSCORRUPTED 並跳轉至 out_release。但out_release無條件地傳回 0，因此損毀錯誤會遭到捨棄：呼叫端 xlog_recover_items_pass2（） 看到成功，記錄復原會像 dquot 有效一樣繼續進行，而且損毀的配額緩衝區可以寫回磁碟。（CVE-2026-80529）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 sql-log 外掛程式的管理員版本5.3.05.4.2在 plugins/sql-log.php 的 ns 參數中包含任意檔案寫入弱點。經驗證的使用者可以在 ns 參數中提供路徑遊走序列，以將具有攻擊者控制內容的任意 .sql 檔案寫入主機上的任何可寫入目錄。（CVE-2026-34967）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正了線上 fsck 中的另一個 iunlink 無限迴圈錯誤xrep_iunlink_resolve_bucket應該根據它在磁碟和記憶體中找到的內容重建盡可能多的 incore prev 和 next 非連結清單指標，然後再繼續將真正遺失的 inode 重新連結回非連結清單。但是，它仍然容易受到透過next_unlinked指標傳入的無限迴圈的影響。透過記住我們已經看到的 inode 並針對該 inode 檢查新的 agino 指標來解決此問題。如果已設定位元，則這是迴圈或 inode 具有非零連結計數。我們將在後續補丁中處理第二種情況。（CVE-2026-80532）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Java 版本為 7.1.5.32 之前的 7.1 / 8.0.8.71 之前的 8.0。因此，它受到 Oracle 2026 年 8 月 18 日 CSPU 公告中提及的多個弱點影響。

  - Oracle Java SE 中存有弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：
    7u511。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle、Java SE。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Java SE 懸置或經常重複性當機 (完全 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點位於 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-61308)

  - Oracle Java SE 中存有弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：
    25.0.4 和 26.0.2。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle、Java SE。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Java SE 懸置或經常重複性當機 (完全 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-70907)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-60589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Java 版本為 7.1.5.31 之前的 7.1 / 8.0.8.70 之前的 8.0。因此，它會受到 IBM 安全更新 2026 年 8 月公告中所述的弱點影響。

  - 在 Eclipse OpenJ9 之前 0.60版本中，具有深度巢狀註釋的特製 .class 檔案會導致分割錯誤。（CVE-2026-16440）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：邊界檢查緩衝區記錄項目的已變更點陣圖 xlog_recover_do_reg_buffer（） 會將緩衝區記錄項目點陣圖所描述的每個已變更區域重播到該項目的緩衝區讀取中：memcpy（xfs_buf_offset（bp， （uint）bit << XFS_BLF_SHIFT）， item->ri_buf[i].iov_base， nbits << XFS_BLF_SHIFT）;目的地位移量 （位元/nbits，來自記錄的髒點陣圖） 和緩衝區大小 （來自記錄的 blf_len） 都是攻擊者控制的，並且在其他方面不相關，但唯一限制副本的是 ASSERT（），它在生產核心上編譯。記錄小blf_len的特製影像以及超過該緩衝區末端的點陣圖位元會驅動 memcpy（） 超過緩衝區的配置，從而在裝載時日誌復原期間損毀相鄰的核心堆積。任何能夠掛載特製映像的人都可以實現這一點——惡意檔案系統威脅模型 XFS 已經在其他地方防範了。將 ASSERT（） 變成真正的 XFS_IS_CORRUPT（） 檢查，以 -EFSCORRUPTED 中止緩衝區的復原，這與 xlog_recover_do_inode_buffer（） 和 xfs_dquot_item_recover.c 中已經使用的驗證和失敗慣用法一致。
    因此，xlog_recover_do_reg_buffer（） 會變成 STATIC int，其三個呼叫端會傳播錯誤。在 CONFIG_XFS_DEBUG=n 組建上使用 KASAN 找到並確認：在此變更之前，特製的映像會觸發 slab-out-of-bounds 寫入，並在此之後使用 -EFSCORRUPTED 完全失敗復原。（CVE-2026-80536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 0.11.0 到 1.44.0，OpenTracing 橋接器的 bridgeSpan 包含未同步的 extraBaggageItems 對應，可能會導致錯誤。
    因為 Go 映射對於並發讀/寫存取、並發 SetBaggageItem 和關聯來說並不安全。相同掛鉤橋上的 MapFromContext 呼叫 Span 可能會觸發致命的執行階段錯誤，例如並發映射讀取和映射寫入或並發映射迭代和映射寫入，從而終止進程並造成拒絕服務。1.45.0 版已修正此問題。(CVE-2026-45404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Doorkeeper：OpenID Connect 在 Doorkeeper 之上為 Rails 應用程式實作 OpenID Connect 驗證提供者。在之前 1.10.4，動態用戶端註冊 （DCR） 端點會保留用戶端提供的範圍，而不會根據伺服器設定的範圍集進行驗證。在某些情況下，這可讓自行註冊的用戶端取得超出伺服器預期授與範圍的範圍。在 DynamicClientRegistrationController#application_params 中，scopes 屬性會直接從 params[：scope] 指派，而不需要針對 Doorkeeper.configuration.scopes 或optional_scopes進行驗證。結合預設關閉enforce_configured_scopes以及 Doorkeeper 的 ScopeChecker 將應用程式級範圍優先於伺服器級範圍，這會建立權限提升路徑。1.10.4 版已修正此問題。(CVE-2026-70665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在之前的版本3.2.113.4.03.3.03.3.123.4.13中，當 exrmultiview 結合兩個攻擊者提供的個別有效的掃描行 EXR 檔案時，其 union dataWindow 未與一個檢視的通道子取樣對齊，則 exrmultiview 可以寫入堆積配置。公用程式會使用截斷的 union_width / xSampling 配置取樣通道儲存體，然後根據未對齊的聯集視窗透過 Slice 讀取取樣輸入，產生堆積越界寫入。觸發器是正常的公共工具處理，例如 exrmultiview 左 A.exr 右 B.exr out.exr 具有特製但有效的輸入，因此這不僅僅是 API 或調用方先決條件問題。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-68515）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Doorkeeper 是 Ruby on Rails 的 OAuth 2 提供者。在版本 1.9.0中，只知道動態註冊的用戶端client_id （即公開資訊） 的攻擊者可以在權杖端點以該用戶端的身分進行驗證，並在不提供其client_secret的情況下取得存取權杖。發生這種情況的原因是，動態用戶端註冊功能會建立具有機密：false硬式編碼的應用程式，即使註冊回應傳回client_secret並公告支援client_secret_basic和client_secret_post驗證方法;由於 Doorkeeper 會將空白或遺漏的密碼視為對非機密 （公用） 用戶端有效，因此永遠不會驗證該密碼。只有已明確啟用 Dynamic Client Registration（預設為停用）的專案才會受到影響。1.10.0 版已修正此問題。(CVE-2026-44476)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 管理員 4.6.0 透過 5.5.0 （修正於 5.5.1） 包含先前 X-Forwarded-Prefix 弱點 （GHSA-8478-xrj3-h9c2） 的不完整修正。驗證防護 （bootstrap.inc.php） 僅拒絕符合 ^/[^/] 的前置詞，阻止 //evil.com 但允許 /\evil.com 之類的值，其第二個字元是反斜線。由於瀏覽器會將反斜線正規化為正斜線，因此網路路徑參照會保留到REQUEST_URI並到達 cookie_path（），從而影響 Set-Cookie 路徑屬性。利用需要用戶端可以設定 X-Forwarded-Prefix 標頭 （設定錯誤或缺少反向 Proxy）。影響僅限於異常的 cookie 路徑範圍設定。（CVE-2026-16434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。3.3.0版本3.3.123.4.03.4.13在 PyOpenEXR 中包含堆積緩衝區溢位，該溢位是由常值和前置詞 RGB 通道之間的通道名稱金鑰衝突觸發的。
    當 separate_channels=false 時，PyOpenEXR 透過 channelNameToRGBA（） 映射每個實體通道名稱，並將結果合併到共享的 RGB 陣列中。特製的平面掃描線 EXR，其中包含文字色度 （例如左） 和前置詞色度 （例如左）。R，左。G，然後離開了。B 會導致這些名稱衝突，因此包裝函式會針對合併的 RGB 切片重複使用大小過小的二維 NumPy 陣列，並在 OpenEXR.File（path） 解碼圖元時寫入越界。此問題已在 3.3.13 和 3.4.14 版中修正。(CVE-2026-68513)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 管理員 4.6.0 之前 5.5.0 將用戶端提供的 X-Forwarded-Prefix 標頭附加到 $_SERVER[REQUEST_URI] 前面，沒有 trusted-proxy 檢查，也沒有驗證前綴值。攻擊者可以提供絕對 URL （例如 X-Forwarded-Prefix： https://evil.example），該 URL 會流入位置重新導向標頭、Set-Cookie 路徑屬性和自我參照連結。這會在狀態變更 POST、工作階段 cookie 路徑屬性的未經驗證控制以及自我參照連結中毒之後啟用經過身份驗證的開放重新導向;無法插入 CR/LF，因此無法進行標頭分割/XSS。
    (CVE-2026-34959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 xfs_dq_get_next_id xfs_dq_get_next_id（） 中錯誤時的 ILOCK 洩漏，在呼叫 xfs_iread_extents（） 之前先獲取配額 inode ILOCK。如果 xfs_iread_extents（） 失敗，該函數會立即返回而不釋放鎖定，從而洩露配額 inode ILOCK。這可能會使配額 inode 保持鎖定狀態，並導致後續配額作業停擺。透過在錯誤時跳到通用解鎖路徑而不是直接返回來解決此問題。（CVE-2026-80534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 rtrefcount btree 根層級驗證中的差一錯誤 xfs_rtrefcountbt_compute_maxlevels（） 設定 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中尾端 + 1 已考慮 inode 根層級，因此最深的有效磁碟根層級為 m_rtrefc_maxlevels - 1，且游標必須滿足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。兩個磁碟驗證路徑 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而不是 >= 檢查根層級，因此裝載時會接受特製的 rtreflink （metadir + realtime + reflink） 影像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然後xfs_rtrefcountbt_init_cursor（） 設定 bc_nlevels = bb_level + 1，比 bc_maxlevels 多 1。由於 xfs_rtrefcountbt_cur slab 物件的大小恰好適合 bc_maxlevels 個項目，因此此類游標上的第一個 btree 操作會索引 bc_levels[m_rtrefc_maxlevels] 超過物件的末尾。掛載後建置的第一個 rtrefcount 游標會透過 log/CoW 還原 （xfs_mountfs（） 期間的 xfs_reflink_recover_cow（） 或即時裝置上的FS_IOC_GETFSMAP來達到此目的。拒絕等於 m_rtrefc_maxlevels 的根層級，符合同級資料裝置 refcount/rmap 驗證程式和記憶體內 rtrmap 驗證程式已使用的 >= 形式。錯誤：KASAN：xfs_btree_lookup 中的 slab-out-of-bounds （fs/xfs/libxfs/xfs_btree.c：2101） task exploit/144 xfs_btree_lookup在 addr ffff888018391658 寫入大小 2 的寫入 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有錯誤的位址屬於大小為 216 的快取xfs_rtrefcountbt_cur 有錯誤的位址位於分配的 216-位元組區域 [ffff888018391578， ffff888018391650） 核心錯誤 - 未同步： 重大異常 （CVE-2026-80537）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：不要在 AGI 修復中離開空 sc->sa.agi_bp 的末尾LOLLM 注意到一個長期存在的錯誤xrep_iunlink_walk_ondisk_bucket嘗試遍歷 ragi->sc->sa.agi_bp 以重建未連結的 inode 清單。
    不幸的是，如果緩衝區驗證程式失敗，agi_bp 可能會為 null，因此我們必須改用 ragi->agi_bp （跳過驗證程式檢查）。（CVE-2026-80533）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像檔案格式的參考實作和規範，廣泛應用於電影產業。在 、 3.3.0 和 3.3.123.4.03.4.13透過 的3.2.10版本中，當深層影像具有非零 dataWindow 來源時，OpenEXRUtil 程式庫會從 SampleCountChannel：：row（） API 傳回越界指標。row（） 存取子會記錄為從 0 開始，並從絕對圖元座標位移的內部基數計算其位址，因此每當 dataWindow.min 為非零時，兩個座標模型就會衝突。對於資料視窗具有較大負垂直原點的深層影像，row（0） 指向遠遠超出配置的樣本計數緩衝區。開啟攻擊者控制的深層 EXR 檔案並透過 row（） 存取樣本計數的應用程式會執行越界讀取，這可能會使處理程序當機，或在受控的堆積配置下，將相鄰的堆積記憶體傳回為樣本計數值。此問題已在 、 3.3.13和 3.4.14版本中3.2.11修正。（CVE-2026-59981）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 INO1_WRITTEN 的 exchange-range reflink 旗標清除問題 當交換兩個完整檔案範圍時，xmi_can_exchange_reflink_flags（） 可以將 reflink inode 旗標從目前具有它的檔案移動到另一個檔案，只要只標記了一側即可。這假設會交換檔案內容，因此會交換所有共用範圍。當設定XFS_EXCHMAPS_INO1_WRITTEN時，這個假設並不成立。xfs_exchmaps_can_skip_mapping（） 可以跳過 file1 中的漏洞和未寫入的映射，因此交換可以在不移動先前標誌交換決策所考慮的每個映射的情況下完成。在此情況下，作業後清除可以從仍擁有共用寫入範圍的 inode 清除 reflink 旗標。
    隨後的寫入會採用非 reflink 寫入路徑，並可能更新仍應受 CoW 保護的區塊，這顯示為 reflink 相關檔案之間的資料損毀。透過在要求時停用 reflink 旗標交換XFS_EXCHMAPS_INO1_WRITTEN來修正此問題。內容交換仍然可以進行;保守的結果是兩個 inode 都保留 reflink 旗標。一旦 inode 不再具有共用範圍，一般 reflink 旗標清除路徑稍後可能會捨棄額外的旗標。（CVE-2026-80530）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gpac 31becc9e08b88e525a4a62013a4000de1c0f8fd9 中的緩衝區溢位弱點允許攻擊者透過 svgNameToImplementationName（） 函式 （CVE-2026-52489） 執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer 之前 5.5.0 在登入表單的伺服器欄位驗證器中包含伺服器端要求偽造弱點，該弱點只會檢查前導整數中的特權連接埠，而無法拒絕非數值連接埠值。攻擊者可以將 PDO DSN 金鑰（如 host= 和 port=）插入伺服器參數中，以繞過特權連接埠限制，並在身份驗證之前建立與任意內部主機和連接埠的 TCP 連線。（CVE-2026-34964）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SQLite 受影響版本來源快照/組建中的緩衝區溢位弱點，其中包含 Fossil 簽入 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d （Git mirror 169f68ed88b34cb68f720191c64c058f2ccec508， 2026-03-11） 和更新版本的快照/組建允許攻擊者透過 ext/misc/sqlar.c、sqlarUncompressFunc（）、sqlar_uncompress（）、sqlite3_value_int64（）、sqlite3_malloc（int）、uncompress（） 元件 （） 造成拒絕服務 （CVE-2026-39113）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU wget 在其 FTP OPIE/S-KEY 驗證功能中容易受到拒絕服務的影響。來自 FTP 挑戰行的伺服器提供的序號會用作 MD5 金鑰衍生迴圈的反覆運算計數，而不需要任何上限驗證。惡意 FTP 伺服器或旨在攔截 FTP 流量的網路攻擊者可以發送序號接近 INT_MAX 的特製 OPIE 挑戰，導致 wget 執行多達大約 2.1 十億次 MD5 計算並暫停一段時間。這
    --timeout 選項不會緩解此問題，因為它僅適用於網路 I/O，不適用於 CPU 運算。此問題已在提交 e9697d98e7249b0f68a6be040a4f3dcc5bc101fa （CVE-2026-16599） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

12.2.1.4.0遠端主機上安裝的 Access Manager 和 14.1.2.1.0 版本會受到 2026 年 8 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 （元件：鑑別引擎）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Access Manager。若成功攻擊此弱點，則可接管 Oracle Access Manager。
    (CVE-2026-60726)

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 （元件：代理程式基礎架構）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。容易惡意利用的弱點允許透過 SAML 存取網路的未經驗證的攻擊者入侵 Oracle Access Manager。若成功攻擊此弱點，則可接管 Oracle Access Manager。
    (CVE-2026-70905)

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 （元件：授權引擎）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。容易惡意利用的弱點允許透過 TCP 存取網路的低權限攻擊者入侵 Oracle Access Manager。成功攻擊此弱點可能會導致未經授權的能力造成 Oracle Access Manager 的部分拒絕服務 （部分 DOS）。（CVE-2026-71124）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面讀取沙箱內記憶體之前， 152.0.7977.65 Google Chrome 中 Skia 中的未初始化資源。(Chromium 安全性嚴重性 : 低) (CVE-2026-78914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 的 DIGEST 驗證器中存在透過擷取重播弱點繞過身份驗證。如果在提出 windowSize 要求之前，用戶端在重播視窗的上限上使用 nonceCount 提出 DIGEST 驗證要求，則當相關聯的 nonceCount 保留在重播視窗內時，該要求只能重播一次。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.30 至 7.0.109。其他不支援的版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-65905)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 Mac 152.0.7977.65 上的 Google Chrome 中的 ANGLE 中進行不正確的輸入驗證。(Chromium 安全性嚴重性 : 中) (CVE-2026-79230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當驗證弱點表示在某些情況下 （例如 CLIENT-CERT、SPNEGO），即使 DataSourceRealm 中不存在使用者，也會通過驗證。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.0 至 7.0.109。其他不支援的版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
    (CVE-2026-68569)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面取得跨來源資料之前， 152.0.7977.65 Google Chrome 中 ANGLE 中的未初始化資源。(Chromium 安全性嚴重性：高) (CVE-2026-78965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 的 FORM 驗證程序中的 Incorrect Authorization 弱點允許繞過限制使用者存取資源 POST 但不能存取 GET 的安全限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100 版，7.0.0 至 7.0.109 版。其他不支援的版本也可能受到影響。
    建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
    (CVE-2026-68525)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 libtiff/tools/thumbnail.c： main（） 元件 （CVE-2026-52491） 執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當存取控制、不正確的授權弱點，如果先指定較長路徑的限制，然後再針對較短的子路徑設定更嚴格的限制，則會導致繞過安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)、8.5.0 至 8.5.100、7.0.0 至 7.0.109。
    建議使用者升級至 11.0.25、10.1.58、9.0.121 版，即可修正此問題。
    (CVE-2026-65182)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 152.0.7977.65 ，在 Google Chrome 中的 ANGLE 中進行越界寫入。(Chromium 安全性嚴重性 : 中) (CVE-2026-79127)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 152.0.7977.65 Google Chrome 的 Skia 中越界讀取之前，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱內的記憶體。(Chromium 安全性嚴重性 : 低) (CVE-2026-79112)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面取得跨來源資料之前，在 Windows 152.0.7977.65 上的 Google Chrome 中，ANGLE 中的未初始化資源。(Chromium 安全性嚴重性 : 中) (CVE-2026-79285)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 152.0.7977.65 上的 Google Chrome 中，在 ANGLE 中越界讀取，允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-78978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 29.0.3的 OpenStack Keystone 中，透過 OAuth1 存取權杖、應用程式認證或信任範圍驗證取得的權杖可以建立新的長期認證，或授權新的委派，這些委派會獨立於用來取得它們的認證而持續存在，並且比其有效期更長。封鎖這些作業的委派限制並不一致適用於所有委派的權杖類型，例如，允許 OAuth1 範圍的權杖建立應用程式認證或授權 OAuth1 要求權杖，儘管這些作業受到其他委派權杖類型的限制。所有允許透過 OAuth1 存取權杖、應用程式認證或信任進行委派驗證的 Keystone 部署都會受到影響。（CVE-2026-80182）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 建立 unix 網域通訊端時，Apache Tomcat 中的檢查時間使用時間 （TOCTOU） 爭用情形弱點允許未經授權的本機使用者存取 unix 網域通訊端。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.42 至 9.0.120 (含)。建議使用者升級至 11.0.25、10.1.58、9.0.121 版，即可修正此問題。(CVE-2026-65183)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 中 ANGLE 中的未初始化資源之前， 152.0.7977.65 允許破壞轉譯器進程的遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體。(Chromium 安全性嚴重性 : 中) (CVE-2026-79229)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 152.0.7977.65 允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，Android 上 Google Chrome 的 ANGLE 中的緩衝區溢位。(Chromium 安全性嚴重性：高) (CVE-2026-79142)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 152.0.7977.65 Google Chrome 的 ANGLE 中使用。(Chromium 安全性嚴重性：高) (CVE-2026-79149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前，在 152.0.7977.65 Google Chrome 的 ANGLE 中使用。(Chromium 安全性嚴重性：高) (CVE-2026-79275)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 152.0.7977.65 上的 Google Chrome 中，在 ANGLE 中越界讀取，允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-78989)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面讀取沙箱之外的記憶體之前， 152.0.7977.65 Google Chrome 中 ANGLE 中的未初始化資源。(Chromium 安全性嚴重性 : 中) (CVE-2026-79270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google Chrome 152.0.7977.65 中 ANGLE 中的爭用情形允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼。(Chromium 安全性嚴重性 : 中) (CVE-2026-78906)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱之外執行任意程式碼之前 152.0.7977.65 ，在 Google Chrome 中的 ANGLE 中進行越界寫入。(Chromium 安全性嚴重性：高) (CVE-2026-79131)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的工作階段到期不足弱點表示，如果在已驗證的 HTTP 工作階段下建立 WebSocket 連線後，變更了已驗證 HTTP 工作階段的工作階段 ID，則當 HTTP 工作階段結束時，WebSokcet 工作階段將不會按照 Jakarta WebSocket 規格的要求關閉。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.43 至 7.0.109。其他不支援的版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-73180)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的不當授權弱點是由於除了正確使用 Request.isUserInRole（） 之外，還錯誤地將 security-role-ref 定義用作領域內的角色別名。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.25 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.46 至 8.5.100 和 7.0.97 至 7.0.109。其他不支援的版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-66422)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
340740	Linux Distros 未修補弱點：CVE-2026-55588	medium
340739	Linux Distros 未修補弱點：CVE-2026-80535	medium
340738	Linux Distros 未修補弱點：CVE-2026-80531	high
340737	Linux Distros 未修補弱點：CVE-2026-80529	high
340736	Linux Distros 未修補弱點：CVE-2026-34967	medium
340735	Linux Distros 未修補弱點：CVE-2026-80532	medium
340728	IBM Java 7.1 < 7.1.5.32/8.0 < 8.0.8.71 多個弱點	medium
340727	IBM Java 7.1 < 7.1.5.31 / 8.0 < 8.0.8.70	medium
340712	Linux Distros 未修補弱點：CVE-2026-80536	high
340711	Linux Distros 未修補弱點：CVE-2026-45404	medium
340710	Linux Distros 未修補弱點：CVE-2026-70665	medium
340709	Linux Distros 未修補弱點：CVE-2026-68515	high
340708	Linux Distros 未修補弱點：CVE-2026-44476	medium
340707	Linux Distros 未修補弱點：CVE-2026-16434	low
340706	Linux Distros 未修補弱點：CVE-2026-68513	high
340705	Linux Distros 未修補弱點：CVE-2026-34959	medium
340704	Linux Distros 未修補弱點：CVE-2026-80534	medium
340703	Linux Distros 未修補弱點：CVE-2026-80537	high
340696	Linux Distros 未修補弱點：CVE-2026-80533	medium
340695	Linux Distros 未修補弱點：CVE-2026-59981	high
340694	Linux Distros 未修補弱點：CVE-2026-80530	high
340693	Linux Distros 未修補弱點：CVE-2026-52489	high
340692	Linux Distros 未修補弱點：CVE-2026-34964	medium
340691	Linux Distros 未修補弱點：CVE-2026-39113	medium
340690	Linux Distros 未修補弱點：CVE-2026-16599	medium
340145	Oracle Access Manager （2026 年 8 月 CSPU）	critical
340141	Linux Distros 未修補弱點：CVE-2026-78914	medium
340139	Linux Distros 未修補弱點：CVE-2026-65905	critical
340129	Linux Distros 未修補弱點：CVE-2026-79230	high
340128	Linux Distros 未修補弱點：CVE-2026-68569	high
340117	Linux Distros 未修補弱點：CVE-2026-78965	medium
340116	Linux Distros 未修補弱點：CVE-2026-68525	critical
340107	Linux Distros 未修補弱點：CVE-2026-52491	high
340103	Linux Distros 未修補弱點：CVE-2026-65182	critical
340089	Linux Distros 未修補弱點：CVE-2026-79127	high
340085	Linux Distros 未修補弱點：CVE-2026-79112	medium
340068	Linux Distros 未修補弱點：CVE-2026-79285	medium
340067	Linux Distros 未修補弱點：CVE-2026-78978	high
340061	Linux Distros 未修補弱點：CVE-2026-80182	high
340039	Linux Distros 未修補弱點：CVE-2026-65183	high
340038	Linux Distros 未修補弱點：CVE-2026-79229	medium
340031	Linux Distros 未修補弱點：CVE-2026-79142	high
340014	Linux Distros 未修補弱點：CVE-2026-79149	critical
340004	Linux Distros 未修補弱點：CVE-2026-79275	critical
340003	Linux Distros 未修補弱點：CVE-2026-78989	critical
340002	Linux Distros 未修補弱點：CVE-2026-79270	medium
339994	Linux Distros 未修補弱點：CVE-2026-78906	high
339990	Linux Distros 未修補弱點：CVE-2026-79131	critical
339985	Linux Distros 未修補弱點：CVE-2026-73180	medium
339983	Linux Distros 未修補弱點：CVE-2026-66422	high

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

high

medium

low

high

medium

medium

high

medium

high

high

high

medium

medium

medium

critical

medium

critical

high

high

medium

critical

high

critical

high

medium

medium

high

high

high

medium

high

critical

critical

critical

medium

high

critical

medium

high