Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端。在之前 0.47.0的版本中，能夠將位元組寫入 kitty 終端機、遠端 SSH 對等體、以「cat」檢視的下載檔案、日誌行、以「less」呈現的電子郵件正文、TUI 中的問題正文等的程式可能會導致 kitty 在執行中的 kitty 進程內執行攻擊者提供的 Python，並具有使用者的完全權限。沒有核准提示，沒有遠端控制權限要求，沒有殼層整合互動，沒有剪貼簿觸控，也沒有編輯器互動。0.47.0 版已修正此問題。 (CVE-2026-42851)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端機。在之前 0.47.3的版本中，kitty 的 OSC 21 （color-control） 查詢回覆會將攻擊者控制的位元組 （包括換行符） 反映到 shell 的輸入中，而無需清理。0.47.3 版已修正此問題。 (CVE-2026-54057)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kitty 是一個基於 GPU 的跨平台終端機。在 0.47.0 之前的版本中，可以透過 kitty 錯誤在子殼層內插入命令。一個特殊的逸出程式碼會使 kitty 傳回一個錯誤，這個錯誤不會被逸出，並且會正確地回顯回具有 CRLF 的終端機，因此它將由正在使用的 shell 執行。若要利用此錯誤，受害者必須使用 netcat 或類似程式連接到攻擊者，或者監聽某人的連線。設定此條件後，攻擊者可以使用特殊的 kitty 逸出程式碼來攻擊受害者的計算機，該程式碼將在正在使用的 shell 中運行命令。04.7.0 版已修正此問題。 (CVE-2026-42850)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.15.Final 版之前，Netty HTTP/3 編解碼器中的記憶體耗盡弱點允許建立無限數量的封鎖資料流，這可能導致 OOM 錯誤。Version 4.2.15.Final 修補了此問題。
    (CVE-2026-48748)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版本之前，netty_unix_socket_recvFd 在 64 位元 Linux 上將 msg_control 設定為 'char control[CMSG_SPACE（sizeof（int））]' （第 940 行） 24 位元組。帶有兩個 int 的對等發送SCM_RIGHTS cmsg 具有 cmsg_len = CMSG_LEN（8） = 24，這完全符合沒有 MSG_CTRUNC，因此核心會在接收進程中安裝兩個 fd。後續檢查 'cmsg->cmsg_len == CMSG_LEN（sizeof（int））' （第 972 行，預期為 20 行） 失敗，會跳過讀取 fd 的分支，且安裝的 fd 也未關閉。for（;;) 迴圈會再次呼叫 recvmsg （非封鎖 EAGAIN Java正常對應至 0 讀取迴圈結束），每則訊息留下兩個洩漏的 fd。沒有MSG_CTRUNC處理。當應用程式選擇加入 DomainSocketReadMode.FILE_DESCRIPTORS （非預設） 時，可透過 Epoll/KQueue DomainSocketChannel 連線。
    4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-45536）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前的 netty-codec-http2 中，「DelegatingDecompressorFrameListener」類別會透過內嵌每個資料流的「EmbeddedChannel」來協調 HTTP/2 解壓縮，該「EmbeddedChannel」會執行適當的解壓縮編解碼器 （gzip、deflate、zstd） 並將解壓縮的區塊轉送至包裝的接聽程式。每個解壓縮的區塊都是一個集區的「ByteBuf」，傳遞給匿名的「ChannelInboundHandlerAdapter」尾部處理常式，該處理常式會成為負責釋放它的唯一擁有者。遠端對等體可能會傳送會導致流量控制器擲出的框架，從而觸發資源洩漏，最後可能會因 OOME 而導致整個 JVM 關閉。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-48043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - kafka-python 之前 2.3.2 的通訊協定剖析器中包含拒絕服務弱點，惡意代理程式或中間機器攻擊者可傳送特製的 4 位元組框架長度值，而不進行邊界驗證，以耗盡記憶體或停擺連線。攻擊者可以透過 receive_bytes（） 函式傳送特製的影格長度，以觸發數 GB 記憶體配置或未擷取的 ValueError，使連線處於中斷狀態，導致請求懸置，消費者停止活動訊號，直到重新啟動。（CVE-2026-10142）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：:P BKDF2 之前 0.261630 的 Perl 版本具有較弱的預設演算法和迭代次數。
    預設演算法為 HMAC-SHA1，僅適用於舊版系統。這些版本預設為使用 1000 次反覆運算。根據所選演算法，應使用 220,000 到 1,400,000 次反覆運算。（CVE-2026-9641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，SimpleTrustManagerFactory.engineGetTrustManagers（） 和相關路徑會在 X509TrustManagerWrapper 中包裝任何使用者提供的純 X509TrustManager，這會擴充 X509ExtendedTrustManager，但透過捨棄 SSLEngine 並呼叫 2 參數委派來實作 3 參數 checkServerTrusted（chain， authType， SSLEngine）。因為物件現在是 X509ExtendedTrustManager，所以 SunJSSE 的內部 AbstractTrustManagerWrapper 和 Netty 自己的 OpenSslX509TrustManagerWrapper 都不會重新包裝它以新增端點標識。因此，即使 Netty 4.2 預設設定 endpointIdentificationAlgorithm=HTTPS，使用「SslContextBuilder.forClient（）.trustManager（somePlainX509TrustManager）」建置的用戶端也完全不會執行主機名稱驗證。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-50010）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-cpp 是 OpenTelemetry 的 C++ 實作。在發行 1.27.0之前，OTLP HTTP 匯出程式 （追蹤/指標/記錄） 會將完整的 HTTP 回應讀取到記憶體中的位元組向量中，而沒有大小上限。當設定的收集器端點受到攻擊者控制 （或網路攻擊者可以 MITM 匯出器連線） 時，可利用此漏洞來耗盡記憶體。此弱點已在 opentelemetry-cpp 版本 1.27.0中修正。（CVE-2026-44967）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.15.Final 版之前，使用預設 HMAC 型 connection-ID 和 stateless-reset-token 產生器時，Netty QUIC 會在網路路徑上公開無狀態重設權杖。伺服器目前來源連線識別碼的重設權杖可以衍生自在來源 CID 輪替之後，在 QUIC 標頭中顯示為連線識別碼的位元組。觀察標頭的路徑上攻擊者可以使用權杖透過傳送詐騙的無狀態重設封包來執行拒絕服務。Version 4.2.15.Final 修補了此問題。
    (CVE-2026-50009)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前，當 Redis 管線連線在 RESP 陣列彙總完成之前關閉時，RedisArrayAggregator 處理常式會永久洩漏集區的直接記憶體緩衝區。處理常式會保留每個處理常式狀態的子訊息 （'depths' 欄位），但不會定義 'channelInactive'、'handlerRemoved' 或 'exceptionCaught' 方法，以便在管線中斷時釋放它們。因為洩漏的緩衝區是「PooledByteBufAllocator」區塊的切片，所以它們會防止這些區塊傳回 JVM 範圍的直接記憶體集區。任何網路對等體重複的連線變動都會單調地耗盡此共用儲存區，最終導致處理程序中所有 Netty 通道上的配置失敗。
    4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-48006）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.8、18.11之前18.11.5和19.0之前19.0.2的所有版本15.9，在某些情況下，由於電子郵件範本處理中的不當無效化，可能允許未經身份驗證的使用者模擬 GitLab 支援機器人，並透過特製的 Service Desk 電子郵件回覆插入任意內容。
    (CVE-2026-9694)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，在讀取第一個要求行之前，'HttpObjectDecoder' 會略過 'Character.isISOControl（b）' 為 'true' （0x000x1F 和 0x7F） 的每個位元組，以及所有空格。
    RFC 9112 2.2 僅要求伺服器忽略請求行之前的空 CRLF 行，這是一種精心限定範圍的穩健性允許，旨在處理 HTTP/1.0 POST 變通方案。以無訊息方式吸收 NUL 位元組、SOH、STX 和其他非 CRLF 控制字元遠遠超出此範圍，並且可以在管線或多工傳輸中利用要求邊界混淆，其中前端元件以不同的方式處理這些位元組。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-50020）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前、之前和之前的所有版本13.918.10.8，在某些情況下，即使相關功能處於禁用狀態，在某些情況下，由於授權強制執行不正確，也可能允許具有安全管理員角色權限的經過身份驗證的用戶管理項目安全配置。19.0.219.018.11.518.11（CVE-2026-6277）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.8、18.11之前18.11.519.0和之前19.0.2的所有版本18.10，在某些情況下，由於對輔助 URL 的驗證不足，在某些情況下，可能允許經過身份驗證的使用者從 Gitaly 伺服器讀取任意檔案並在儲存庫匯入期間存取內部網路資源。（CVE-2026-9204）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.10.8、18.11之前18.11.5和19.0之前19.0.2的所有版本13.1.4，在某些情況下，由於某些群組設定欄位中使用者提供的輸入清理不當，可能允許經過身份驗證的使用者將未經授權的電子郵件地址新增至目標使用者的帳戶。（CVE-2026-8589）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前，RedisArrayAggregator 會預先配置 ArrayList，其初始容量等於陣列標頭中宣告的 RESP 陣列元素計數。在對應的子訊息存在之前，會從網路取得該計數。小型惡意標頭可能會宣告巨大的初始容量。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-50011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前的 netty-codec-haproxy 中，解碼 PP2_TYPE_SSL TLV 時，HAProxyMessage.readNextTLV() 會先呼叫「header.retainedSlice(header.readerIndex(), length)」，然後才讀取 1 位元組的用戶端欄位和 4 位元組的驗證欄位。如果攻擊者將 TLV 長度設定為 5 以下，則後續的 readByte/readInt 會擲回 IndexOutOfBoundsException。HAProxyMessageDecoder 只會擷取與此呼叫相關的 HAProxyProtocolException，因此 IOOBE 會傳播，且集區累積緩衝區上保留的配量永遠不會釋放。4.1.135.Final 和 4.2.15.Final 版本修補了此問題。
    (CVE-2026-44893)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.8、18.11之前18.11.5和19.0之前19.0.2的所有版本12.10，在某些情況下，由於 API 請求剖析中介軟體中的輸入驗證不當，未經身份驗證的使用者可能會造成拒絕服務。
    (CVE-2026-7250)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題會影響之前18.10.8、18.11之前18.11.5和19.0之前19.0.2的所有版本15.9，在某些情況下，由於檔案名稱的輸入處理不當，可能會允許具有開發人員角色權限的已驗證使用者隱藏合併請求差異視圖中的變更。（CVE-2026-6976）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 BSON 文件轉換為 JavaScript 陣列時，MongoDB Server 的伺服器端 JavaScript 引擎中存在釋放後使用弱點。具有讀取權限且能夠執行伺服器端 JavaScript （例如，透過 $where$function或 ） 的已驗證使用者，可能會導致伺服器存取已釋放的記憶體。這可能會導致 mongod 處理程序記憶體中的資訊洩露，或透過伺服器損毀造成拒絕服務。（CVE-2026-11933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wss4jSecurityInterceptor 已初始化其 BSP （WS-I 基本安全性設定檔） 合規性旗標，讓傳入驗證在 RequestData 上停用 WSS4J BSP 強制執行。因此，在網路上驗證 WS-Security 的服務可能會接受違反 BSP 規則的訊息，從而削弱通訊協定層級檢查。受影響的版本：Spring Web Services 5.0.0 through 5.0.1; through 4.1.3; 4.1.0 through ; 4.0.184.0.0 through 3.1.8. 3.1.0（CVE-2026-40994）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版本之前，Netty 的 DnsResolveContext 無法驗證 DNS 回應中 CNAME 記錄的來源 （管轄區）。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。
    (CVE-2026-45674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：:P BKDF2 版本 0.261630 之前Perl為鹽產生不安全的隨機值。這些版本使用內建的 rand 函數，該函數是可預測的，不適合密碼學。（CVE-2026-9638）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前，DefaultHttp2Connection.DefaultEndpoint 會將 maxActiveStreams/maxStreams 初始化為 Integer.MAX_VALUE，而 Http2Settings 預設絕不會插入 SETTINGS_MAX_CONCURRENT_STREAMS （Http2Settings.java：305-307 只會限制使用者提供的值）。
    除非應用程式明確呼叫 initialSettings（）.maxConcurrentStreams（n），否則 Netty HTTP/2 伺服器不會通告任何限制，也不會在本機強制執行任何限制。每個開啟資料流程都會配置一個 DefaultStream 物件、PropertyMap 插槽、流量控制器狀態和 IntObjectHashMap 項目;具有 ~2^30 個允許的奇數串流 ID，單一 TCP 連線可以建立數十萬個長期串流物件。這也是 -style Rapid-Reset 放大的 CVE-2023-44487先決條件，其中沒有低並發上限會成倍增加後端工作。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-47244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：:P BKDF2 之前 0.261630 的 Perl 版本容易受到定時攻擊。這些版本使用 Perl 內建的 eq 比較。時間差異可用來猜測基礎派生金鑰。
    (CVE-2017-20240)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tmp 是 node.js 的臨時檔案和目錄建立器。在版本 0.2.6中，新增至 tmp 的_assertPath防護僅拒絕包含子字串的字串值... 當前綴、後綴或範本作為非字串值 （陣列、緩衝區或任何物件） 提供時，會繞過它，其 include（'..'） 傳回 falsy，但其字串化仍包含 ../. 此值會流經 _generateTmpName 和 path.join（tmpDir， opts.dir， name） 內的 Array.prototype.join/String 強制執行，產生逸出 tmpdir 的最終路徑，並以主機處理程序的權限在攻擊者控制的位置建立檔案或目錄。這會影響將不受信任的要求資料 （常見模式是 JSON 內文欄位或 qs 剖析的括弧陣列查詢字串，例如 ？prefix[]=...） 轉送至 tmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName 或 tmp.tmpNameSync，而不需要明確類型強制的任何應用程式。此弱點已在 0.2.7 中修正。(CVE-2026-49982)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。
    NoQuicTokenHandler 是應用程式未設定時使用的 tokenHandler。在 4.2.15.Final 版本之前，其 writeToken（） 傳回 false（伺服器不會發送可接受的重試），但 validateToken（） 無條件「傳回 0」。在 QuicheQuicServerCodec.handlePacket（） 中，validateToken（） 的非負傳回會解譯為「token 有效，ODCID 從位移 0 開始」，導致伺服器呼叫 quiche_accept，就好像用戶端的位址已透過重試來回驗證一樣。根據 RFC 9000 8.1，經過驗證的位址會解除 3 次反放大傳送限制。因此，任何攻擊者在具有欺騙性受害者來源 IP 的初始封包中包含任何非空權杖位元組，都會導致 Netty 伺服器將受害者視為已驗證，並向其反映完整大小的交握飛行 （憑證等），而沒有 3 個上限。正確的「無權杖處理常式」語意是傳回 -1 （無效），因此會套用一般未經驗證的路徑和放大限制。Version 4.2.15.Final 修補了此問題。（CVE-2026-44894）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前，當用戶端傳送包含深度 2 或更大的巢狀 'PP2_TYPE_SSL' TLV （類型長度值記錄） 的語法有效標頭時，netty 中的 HAProxy PROXY 通訊協定 v2 編解碼器會在每個連線上洩漏原生記憶體或堆積記憶體。洩漏發生在成功的剖析路徑上，不會擲回任何例外狀況，訊息會在下游觸發，解碼器會自行移除，應用程式會正常釋放「HAProxyMessage」。然而，基礎累積緩衝區 （通道配置的集區、可能直接的「ByteBuf」） 仍會永久固定。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-48059）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 數個 Spring WS 與 Spring Security 的整合路徑可能會透過異常訊息或回呼結果，將詳細的帳戶狀態 （例如鎖定或停用的使用者語意） 顯示給遠端 SOAP 用戶端，而不是因一般驗證錯誤而失敗。此行為可協助遠端攻擊者區分有效帳戶和無效帳戶，並推斷生命週期狀態。受影響的版本：Spring Web Services 5.0.0 through 5.0.1; through 4.1.3; 4.1.0 through ; 4.0.184.0.0 through 3.1.8. 3.1.0
    (CVE-2026-40997)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，Netty HTTP/2 最大標頭大小處理會產生類似於 HTTP/2 快速重設的攻擊。http2 規格中有一個名為「SETTINGS_MAX_HEADER_LIST_SIZE」的設定。當用戶端將該設定傳送給 Netty 時，Netty 的行為似乎如下：讀取請求;將請求代理到來源;試圖做出回應;並在撰寫回應標頭時建立例外狀況。從功能上講，這應該類似於 http2 重設攻擊，但具有不同的線上簽名。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-50560）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 之前的 netty-transport-sctp 版本中，對於每個不完整的 SctpMessage 片段，處理常式會執行「fragments.put（streamId， Unpooled.wrappedBuffer（frag， byteBuf））」，每次都會將先前的累加器和新切片包裝成 *new* CompositeByteBuf。在 N 個片段之後，累加器是一條 N 深的複合鏈，每個複合鏈都包含引用和組件數組;readableBytes（）/getBytes（） 在最終緩衝區遞迴 N 個層級。攻擊者可以開啟的 N、總位元組或 streamIdentifier 數量沒有限制 （每個都有自己的對應項目）。從未設定「complete」旗標的對等體可以從微小的 1 位元組 DATA 區塊無限期地增長此結構。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-46340）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，SslClientHelloHandler.decode（） 會讀取 24 位元 TLS 交握長度，當 ClientHello 不適合第一筆記錄時，會急切地配置 'ctx.alloc（）.buffer（handshakeLength）' （第 161 行）。第 140 行的保護是「handshakeLength > maxClientHelloLength &&; maxClientHelloLength ！= 0」，而常用的 SniHandler/AbstractSniHandler 建構函式 （SniHandler（Mapping）、SniHandler（AsyncMapping）、AbstractSniHandler（）） 會傳遞 maxClientHelloLength=0 和 handshakeTimeoutMillis=0，因此會停用長度保護，且不會排程逾時。16 MiB 要求超出預設集區區塊大小，並立即成為執行的大型/未集區配置。緩衝區會保留在處理常式中，直到通道關閉為止。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-45416）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題會影響之前、之前和之前的所有版本15.518.10.8，在某些情況下，由於群組 SAML 身分管理功能中的授權不當，可能會允許具有群組所有者角色的已驗證使用者接管另一個群組成員的 GitLab 帳戶。19.0.219.018.11.518.11（CVE-2026-6552）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，Netty 的 DNS 解析器使用可預測的 PRNG 來產生 DNS 交易 ID，並預設為靜態 UDP 來源連接埠。此組合可降低 DNS 查詢的熵，進而啟用 DNS 快取中毒 （Kaminsky 攻擊）。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-45673）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版本之前，Netty 的「DnsResolveContext」無法充分驗證 NS 記錄的管轄區，從而導致 DNS 快取中毒。控制子網域的權威名稱伺服器的攻擊者可能會毒害父網域的快取 （例如「.co.uk」）。在「io.netty.resolver.dns.DnsResolveContext.AuthoritativeNameServerList#add」中，只要記錄的名稱是 questionName 的尾碼，方法就會接受來自 AUTHORITY 區段的任何 NS 記錄。隨後，「handleWithAdditional」方法將 ADDITIONAL 區段中的相關 A 記錄直接快取到父網域金鑰下的「authoritativeDnsServerCache」中。這會繞過標準管轄區規則，其中不應信任子網域授權伺服器為其父項提供授權記錄。然後，中毒快取會用於父網域金鑰下的所有未來解決方案。
    4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-47691）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.8、18.11之前18.11.5和19.0之前19.0.2的所有版本15.10，在某些情況下，由於授權強制執行不正確，可能允許具有開發人員角色權限的已驗證使用者修改隱藏的合併請求。（CVE-2026-6269）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Squid 是一種用於 Web 的快取代理伺服器。之前 7.6，由於快取摘要回覆處理中存在不正確的輸入驗證錯誤 （src/peer_digest.cc 中的 peerDigestSwapInMask），Squid 容易受到堆積型緩衝區溢位的影響：快取摘要的線上大小可能大於摘要中宣告的mask_size，因此對 cache_digest 要求訊息傳送惡意製作回覆的受信任對等可能會觸發溢位。此攻擊僅限於使用 --enable-cache-digests 該選項編譯並設定有cache_peer項目的 Squid 執行個體。7.6 版已修正此問題。(CVE-2026-50012)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tmp 是 node.js 的臨時檔案和目錄建立器。在之前 0.2.6，tmp npm 套件包含一個路徑遊走弱點，當不受信任的資料流入前綴、後綴或 dir 選項時，該弱點允許逸出預期的暫存目錄。透過嵌入遍歷序列（例如，../） 或路徑分隔符號，攻擊者可利用執行中處理程序的權限，導致在已設定的暫存基底目錄之外的攻擊者控制位置建立檔案。此弱點會影響將使用者控制的資料傳遞至 tmp 檔案/目錄建立函式的應用程式，而沒有適當的輸入清理。此弱點已在 0.2.6 中修正。(CVE-2026-44705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Squid 是一種用於 Web 的快取代理伺服器。之前 7.6，由於 FTP 閘道 （src/clients/FtpGateway.cc） 中輸入的語法正確性驗證不正確，Squid 容易受到越界讀取的攻擊：
    當 TypeA 或 TypeB 目錄清單格式的清單登錄日期後面沒有檔案名稱時，剖析不限於輸入緩衝區，因此透過 Squid 的閘道功能存取行為不端的 FTP 伺服器的受信任用戶端可能會從隨機不相關的交易中讀取記憶體。7.6 版已修正此問題。(CVE-2026-47729)

請注意，Nessus 依賴供應商報告的套件存在。

在遠端主機上偵測到 Veeam Backup and Replication （作為基於 Linux 的 Veeam 軟體設備提供）。

遠端 Linux 主機上安裝的 Veeam Backup and Replication （Veeam Software Appliance） 版本早於 13.0.2.29。因此，它會受到弱點的影響，該弱點允許具有備份管理員角色的已驗證使用者在基於 Linux 的 Veeam Backup &; Replication 伺服器上寫入任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

若要建立和管理客體，控制網域、可能的 Xenstore 網域或控制特定客體的網域會使用 domctl 作業。其中一些作業可能不會並行執行，因此會使用全系統鎖定。然而，獲得鎖定的方式並沒有提供任何公平性。這是 CVE-2026-42489。此外，在使用 XSM/Flask 的情況下，對於某些操作，鎖定獲取將在任何權限檢查之前發生。這是 CVE-2026-42490。特權較低的實體可能會停止同等或更高特權的實體，進而可能導致整個主機的拒絕服務 （DoS）。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

HVM 客體 I/O 連接埠存取受制於模擬或至少轉譯。翻譯由裝置型號（透過XEN_DOMCTL_ioport_mapping）管理，因此所使用的鍊錶可能隨時變更。因此，周遊這些清單 （在處理客體 I/O 連接埠存取時） 需要與更新同步，而到目前為止還缺少更新。HVM 客體的裝置型號可能會導致虛擬化管理程式當機，進而造成整個主機的拒絕服務 （DoS）。
無法排除特權提升和資訊洩漏狀況。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

某些影子分頁錯誤路徑會切換頁面表格，而不會更新目前執行中的 vCPU 參照。
這會導致載入的頁面表格與 mapcache 中繼資料不相符，進而導致 mapcache 損毀。這可能會導致權限提升、拒絕服務 （DoS） 影響整個主機以及資訊洩露。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 SolarWinds Web Help Desk 版本低於 2026.2。因此會受到多個弱點影響。

  - 9.9 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.9 之前的 pgAdmin 4 版本受到 Windows 系統上的命令插入弱點的影響。此問題是由於在備份和還原作業期間使用了 shell=True 設定，攻擊者能夠透過提供特製的檔案路徑輸入來執行任意系統命令。(CVE-2025-12763)

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-13780)

  - 9.7 之前 (含) 的 pgAdmin 版本受到跨來源開啟器原則 (COOP) 弱點的影響。此漏洞允許攻擊者操縱 OAuth 流程，可能導致未經授權的帳戶存取、帳戶接管、資料外洩和特權提升。(CVE-2025-9636)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

  - 據發現，SolarWinds Web Help Desk 受到拒絕服務弱點的影響，一旦被利用，可能會導致 Web Help Desk 伺服器因記憶體不足而當機。(CVE-2026-28299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Ivanti Endpoint Manager Mobile (前稱 MobileIron Core) 的版本低於 12.7.0.2 或低於 12.8.0.3 的 12.8.x，或低於 12.9.0.1 的 12.9.x。因此，它會受到作業系統命令插入弱點的影響：

  - Ivanti EPMM 中的一個作業系統命令插入弱點允許遠端驗證的攻擊者以 root 身分執行任意命令。（CVE-2026-10727）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Substance 3D Sampler 版本早於或等於 6.0.0。因此，它會受到 -60 公告中 APSB26所述的多個越界寫入弱點的影響。

  - Substance3D - Sampler 6.0.0 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34709、CVE-2026-34710、CVE-2026-48305、CVE-2026-48306)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面繞過同源原則之前，Google Chrome 149.0.7827.115 中的 DevTools 中的原則強制執行不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-12024)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
320964	Linux Distros 未修補弱點：CVE-2026-42851	high
320963	Linux Distros 未修補弱點：CVE-2026-54057	high
320961	Linux Distros 未修補弱點：CVE-2026-42850	high
320930	Linux Distros 未修補弱點：CVE-2026-48748	high
320928	Linux Distros 未修補弱點：CVE-2026-45536	medium
320927	Linux Distros 未修補弱點：CVE-2026-48043	high
320926	Linux Distros 未修補弱點：CVE-2026-10142	high
320925	Linux Distros 未修補弱點：CVE-2026-9641	medium
320924	Linux Distros 未修補弱點：CVE-2026-50010	high
320923	Linux Distros 未修補弱點：CVE-2026-44967	medium
320922	Linux Distros 未修補弱點：CVE-2026-50009	medium
320921	Linux Distros 未修補弱點：CVE-2026-48006	high
320920	Linux Distros 未修補弱點：CVE-2026-9694	medium
320919	Linux Distros 未修補弱點：CVE-2026-50020	medium
320918	Linux Distros 未修補弱點：CVE-2026-6277	medium
320917	Linux Distros 未修補弱點：CVE-2026-9204	medium
320916	Linux Distros 未修補弱點：CVE-2026-8589	high
320915	Linux Distros 未修補弱點：CVE-2026-50011	high
320914	Linux Distros 未修補弱點：CVE-2026-44893	high
320913	Linux Distros 未修補弱點：CVE-2026-7250	high
320912	Linux Distros 未修補弱點：CVE-2026-6976	low
320911	Linux Distros 未修補弱點：CVE-2026-11933	high
320910	Linux Distros 未修補弱點：CVE-2026-40994	high
320909	Linux Distros 未修補弱點：CVE-2026-45674	critical
320908	Linux Distros 未修補弱點：CVE-2026-9638	high
320907	Linux Distros 未修補弱點：CVE-2026-47244	medium
320906	Linux Distros 未修補的弱點：CVE-2017-20240	medium
320905	Linux Distros 未修補弱點：CVE-2026-49982	high
320904	Linux Distros 未修補弱點：CVE-2026-44894	high
320903	Linux Distros 未修補弱點：CVE-2026-48059	high
320902	Linux Distros 未修補弱點：CVE-2026-40997	medium
320901	Linux Distros 未修補弱點：CVE-2026-50560	medium
320900	Linux Distros 未修補弱點：CVE-2026-46340	high
320899	Linux Distros 未修補弱點：CVE-2026-45416	high
320898	Linux Distros 未修補弱點：CVE-2026-6552	high
320897	Linux Distros 未修補弱點：CVE-2026-45673	medium
320896	Linux Distros 未修補弱點：CVE-2026-47691	critical
320895	Linux Distros 未修補弱點：CVE-2026-6269	medium
320883	Linux Distros 未修補弱點：CVE-2026-50012	medium
320882	Linux Distros 未修補弱點：CVE-2026-44705	high
320881	Linux Distros 未修補弱點：CVE-2026-47729	medium
320872	已安裝 Veeam 備份和複寫（Linux）	info
320871	Veeam Software Appliance 13.x < 13.0.2.29 任意檔案寫入（CVE-2026-32997）	high
320869	xen：domctl 鎖定可被濫用（XSA-492）	medium
320868	Xen：x86 HVM I/O 連接埠清單遊走（XSA-491）	high
320867	Xen：x86 不相符的 mapcache 中繼資料（XSA-494）	high
320862	SolarWinds Web Help Desk < 2026.2 多個弱點	critical
320861	Ivanti Endpoint Manager 行動< 12.7.0.2 / 12.8 < 12.8.0.3 / 12.9 < 12.9.0.1 作業系統命令插入（CVE-2026-10727）	high
320850	Adobe Substance 3D Sampler <= 6.0.0 多個任意程式碼執行弱點（APSB26-60）	high
320842	Linux Distros 未修補弱點：CVE-2026-12024	medium

偵測

Nessus 的 Misc. 系列

high

high

high

high

medium

high

high

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

low

high

high

critical

high

medium

medium

high

high

high

medium

medium

high

high

high

medium

critical

medium

medium

high

medium

info

high

medium

high

high

critical

high

high

medium