Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mistune 是一個帶有渲染器和插件的 Python Markdown 解析器。透過3.3.2深度巢狀權杖的版本3.3.0容易受到 DoS 的影響。HTML 渲染會從連續的星號字元建立深度嵌套的強調標記，而 HTMLRenderer.render_token（） 中的遞迴渲染可能會超過 Python 的遞迴限制並引發 RecursionError，從而允許精心製作的 Markdown 使剖析過程崩潰。
    此問題已在 （CVE-2026-76098） 版3.3.3中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在 的3.4.12版本3.4.0中，特製的 HTJ2K 壓縮 EXR 檔案會導致任何在不受信任的輸入上呼叫 exr_start_read（） 的應用程式中無條件的進程中止，從而導致拒絕服務。損毀是由前五位元為零的 QCD 標記觸發，OpenEXR 在建構程式碼流並評估其量化增量參數時，將其傳遞至供應商的 OpenJPH 程式庫。OpenJPH 使用宣告而不是可恢復的錯誤來驗證這些位元，因此任何無效值都會直接呼叫 abort（），並且無法被周圍的錯誤處理攔截，OpenEXR 在錯誤處理中僅包裝其內部 HT 標頭剖析器，而使後續的程式碼流讀取和構造呼叫不受保護，從而使問題變得更加複雜。此問題已在 3.4.13 版中獲得解決。
    (CVE-2026-53532)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Horde IMP 的 AppleDouble MIME 檢視器會將攻擊者控制的附件名稱寫入 HTML 狀態區塊，而不會逸出。在 lib/MIME/Viewer/Appledouble.php 中，_IMPrender（） 使用 IMP_Contents：：getPartName（） 取得資料部分的名稱，這會傳回訊息提供的 MIME 部分自己的名稱參數，並透過 sprintf 將其傳遞至 IMP_Mime_Status 物件的文字中。
    IMP_Mime_Status：：__toString（） 將每個文字項目直接串連到周圍的表格標記中，因此值逐字到達轉譯的頁面。因此，以 multipart/appledouble 形式製作的訊息，其資料部分在其名稱參數中帶有標記，因此會在檢視它的任何使用者的內容中執行指令碼，且承載會持續保存在信箱中。利用不需要目標系統上的帳戶，只需要能夠向使用者傳送郵件。Version 7.2.0 會使用 htmlspecialchars（） 逸出該值。研究人員還將此缺陷與 的 CVE-2026-58451任意檔案讀取連結起來，並報告在管理員會話中運行的腳本可以到達應用程式程式碼執行路徑。（CVE-2026-65053）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：OpenSSL CMP 密碼型保護驗證只會檢查 protectionAlg 參數是否不是 NULL 且不是其 ASN.1 類型，然後再將其視為 PBMParameter。特製的訊息可以包含不同類型的參數，然後該參數會被當作無效指標進行解除參照。影響摘要：
    未經驗證的遠端攻擊者可使充當接受受 PBM 保護訊息的 CMP 伺服器的應用程式當機，或與惡意或被攔截的 CMP 伺服器通訊的 CMP 用戶端當機，進而造成拒絕服務。CWE：CWE-476：NULL 指標解除參照 說明：在驗證 CMP 訊息的密碼型 MAC 保護時，OpenSSL 程式庫會使用 X509_ALGOR_get0() 讀取 protectionAlg 演算法參數，該參數會傳回參數類型及其值指標。然後，該值會轉換為 ASN1_STRING，並在檢查指標不是 NULL 之後被視為預期的 PBMParameter。系統從未查閱過 X509_ALGOR_get0() 傳回的參數類型。這會在保護驗證期間發生，且在計算任何 MAC 之前，因此不需要知道 PBM 共用密碼；唯一的先決條件是 PBM 驗證是可存取的。在伺服器端，任何啟動 CMP 伺服器並接受受 PBM 保護訊息的應用程式都可以透過 OSSL_CMP_SRV_process_request() 實現此功能；在用戶端，可以透過針對惡意伺服器或中間人 (MITM) 伺服器的 CMP 回應驗證來實現此功能。這會導致拒絕服務；沒有記憶體洩漏，沒有受控記憶體寫入，也沒有程式碼執行路徑。CMP 是應用程式必須明確啟用的特殊功能。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。(CVE-2026-63076)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：OpenSSL 憑證管理通訊協定 (CMP) 會快取在 CMP 訊息中傳送的其他憑證 (extraCerts)，但絕不會刪除這些憑證（例如，如果其無效）。如果伺服器頻繁重複使用 OSSL_CMP_CTX，此 extraCerts 快取可能會無限增長，而惡意用戶端可能會向 CMP 伺服器發送大量要求，進而推動此增長。影響摘要：如果惡意用戶端重複傳送包含唯一額外憑證的要求，則使用在伺服器處理程序存留期內重複使用單一 OSSL_CMP_CTX 的 CMP 伺服器的使用者可能會觀察到無限的記憶體增長，這可能會導致 OOM 狀況。CWE：CWE-770：無限制或節流的資源配置說明：如果遠端使用者將 CMP 訊息傳送至具有 extraCerts 清單的伺服器，但訊息遭到拒絕，則訊息中的 extraCerts 會保留在伺服器內容不受信任的憑證堆疊中。這會使具有長期存留 ctx 物件的伺服器遭受拒絕服務攻擊，在這種攻擊中，攻擊者會反覆傳送想要拒絕的訊息，其中包含大量其他憑證，迫使伺服器無限期地儲存這些憑證。如果訊息遭到拒絕，則移除新增的額外憑證，使用與內容設定為完全不執行快取時相同的方法，已修正此問題。FIPS 影響：
    無沒有 FIPS 模組會受此 CVE 影響，因為 CMP 代碼位於 FIPS 模組邊界之外。
    (CVE-2026-63074)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer 之前 5.4.3 使用 CSRF 令牌方案，該方案在每個令牌中傳輸 XOR 遮罩和遮罩值（格式 （rand XOR secret）：rand），允許任何觀察到單一 CSRF 令牌的人（例如，透過網路嗅探、日誌檔、Referrer 標頭或 XSS）透過單一 XOR 操作恢復會話密碼並偽造無限的有效令牌。允許盲目暴力破解的低熵會話令牌（rand（1,1e6），~20 位元）以及在令牌驗證中使用鬆散比較 （==），從而啟用 PHP 類型雜耍，進一步削弱了該實作。利用可針對已驗證的工作階段進行跨網站要求偽造，包括執行任意 SQL 查詢。（CVE-2026-56706）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 高動態範圍影像檔案格式的參考實作和規範，廣泛應用於電影產業。版本3.4.12在 3.4.0 OpenEXRCore 函式 exr_attr_set_bytes（） 中包含 NULL 指標解除參照。公用 setter 會驗證最上層exr_attr_bytes_t值指標，但不會在 hint_length 大於零時確認巢狀type_hint指標是否為非 NULL。當調用端提供正hint_length以及 NULL type_hint時，exr_attr_bytes_create（） 會配置目的地類型提示緩衝區，然後從 NULL 來源指標複製，從而導致確定性損毀。此缺陷可透過公用 OpenEXRCore C API 存取，並導致拒絕服務。3.4.13 版已修正此問題。(CVE-2026-55371)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Emacs TRAMP 中發現缺陷。本機攻擊者可藉由處理惡意製作的檔案名稱來惡意利用此弱點。發生這種情況是因為 TRAMP 在未經適當清理的情況下串連登入引數，然後將其傳遞至本機 shell。若成功利用此弱點，則可執行任意程式碼。(CVE-2026-79992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：OpenSSL CMP 回應驗證會直接將非預期的回應傳送者的可辨別名稱作為格式字串傳遞給「ERR_raise_data()」。影響摘要：惡意或遭到攔截的 CMP 端點可能會使強制執行預期傳送者或使用固定伺服器憑證（其主體會成為預設預期傳送者的 CMP 用戶端）當機。CWE：CWE-134（使用外部控制的格式字串）說明：在驗證接收到的 CMP 訊息時，ossl_cmp_msg_check_update() 使用 X509_NAME_oneline() 轉換對等方提供的傳送者可辨別名稱，並將其直接作為格式參數傳遞給 ERR_raise_data()。轉換過程中百分號字元會保留下來，因此像 CN=%s%n 這樣的傳送方 DN 會以攻擊者控制的格式字串的形式傳遞給 BIO_vsnprintf()，且不包含任何符合的可變參數。只有在呼叫端設定預期的傳送者或釘選伺服器憑證時，才會到達此路徑，這是驗證伺服器回應的 CMP 用戶端的正常配置。由於攻擊者控制格式字串，但不控制任何可變參數，因此諸如 %s 和 %n 之類的說明符會解除參照或寫入不相關的堆疊內容，並使用戶端當機。當回應來自惡意或遭攔截的 CMP 端點時，則會導致拒絕服務。沒有受控記憶體寫入、任意位址讀取或遠端程式碼執行的可靠路徑。FIPS 影響：無由於 CMP 通訊協定實作位於 OpenSSL FIPS 模組邊界之外，因此沒有 FIPS 模組會受到此問題的影響。
    (CVE-2026-63073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer before 在 5.4.3 建構 PDO DSN 字串之前無法清理伺服器欄位，允許未經身份驗證的攻擊者透過分號插入 ODBC 參數。攻擊者可以注入TraceFile和TraceOn參數，將PHP程式碼寫入Web root，實現追蹤檔案被存取時的遠端程式碼執行。（CVE-2026-56705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：當 OpenSSL 處理來自重複傳送 ACK 引出封包而不確認僅限 ACK 回應的對等的 QUIC 流量時，QUIC 堆疊可以在連線存留期內保留僅限 ACK 的封包中繼資料。影響摘要：能夠完成 QUIC 交握的遠端對等可能會導致連線範圍的記憶體增長，進而透過記憶體耗盡導致拒絕服務，尤其是在持續流量或許多並行 QUIC 連線的情況下。CWE：CWE-770：無限制或節流的資源分配 說明：當 OpenSSL QUIC 堆疊傳送僅 ACK 封包時，QUIC 通訊協定不要求對等體確認該僅 ACK 封包（即它本身不引出 ack）。不過，無論如何，OpenSSL 實作都會儲存有關 ACK 框架的中繼資料。這本身是可以的，但如果惡意對等體建立連接，然後驅動連接，使得僅 ACK 封包被迫來自 OpenSSL 實作對等體（即透過傳送大量 PING 框架），然後保留任何後續的 ack 以引出 ack 引出資料（例如合法資料），則該惡意對等體可以強制在 OpenSSL 對等體上進行不適當的記憶體增長，可能導致拒絕服務。修正是確保我們在封包歷史記錄高浮水印和低浮水印中考慮僅限 ACK 封包的傳輸，而不實際儲存僅限 ACK 封包中繼資料本身。FIPS 影響：OpenSSL FIPS 模組不受此問題影響，因為 QUIC 代碼位於 FIPS 模組邊界之外。(CVE-2026-63075)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。、 和 3.3.12之前3.4.13的版本在 3.2.10SampleCountChannel 中包含無限迴圈弱點。協助程式 roundListSizeUp（） 使用重複的無符號左移位，將樣本清單大小四捨五入為 2 的下一個冪，對於正常值會終止，但對於UINT_MAX會失敗：序列會達到 0x80000000，而下一個左移會將 32 位元值包裝為 0。因為 0 仍小於 UINT_MAX，所以迴圈永遠不會進行，也永遠不會結束。此錯誤可透過公用 OpenEXRUtil API 達成，方法是透過 SampleCountChannel：：Edit （其析構函式呼叫 endEdit（）） 編輯範例計數緩衝區，或在有效圖元上呼叫 SampleCountChannel：：set（x， y， UINT_MAX）。此問題已在 、 3.3.12和 3.4.13版本中3.2.10修正。（CVE-2026-55373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：在交握進行時接收未來紀元的 DTLS 記錄，會導致 OpenSSL 緩衝比記錄本身所需的記憶體多得多。影響摘要：對等可能會使用少量網路流量，使 OpenSSL DTLS 端點保留不成比例的大量記憶體，這可能會導致拒絕服務。CWE：CWE-405：非對稱資源消耗 （放大） 描述：當 DTLS 交握進行時，對等可能在本機端點處理相同的轉換之前就已經合法地移動到下一個紀元（例如，已傳送其 ChangeCipherSpec 和 Finished 訊息），這通常是因為基礎 UDP 傳輸上的重新排序。
    OpenSSL 會緩衝此類早期記錄，以便在本機端點趕上後進行處理。
    緩衝記錄目前會保留它到達的整個讀取緩衝區，其大小可保留最大可能的 DTLS 記錄 （大約 16 KB） ，而不只是構成記錄本身的位元組。每個連線最多可以緩衝 100 個此類記錄。因此，傳送聲稱屬於下一個紀元的小型偽造記錄串流的對等體可能會導致 OpenSSL DTLS 端點保留大約 1.7 MB 的記憶體，儘管透過網路僅傳送該資料量的一小部分。因此，攻擊者會獲得大約 1200 的記憶體放大係數，並且可以在其能夠開啟的關聯中倍增效果，從而使其成為 DTLS 伺服器的遠端記憶體耗盡拒絕服務風險。由於每個連線保留的記憶體仍受限制，而且應用程式已對並行關聯數目施加的任何限制也會限制總曝險，因此此問題已評估為「低」嚴重性。FIPS 影響：否 此問題不會影響 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1 和 1.0.2 易受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.2。OpenSSL 3.6 使用者應升級至 OpenSSL 3.6.4。OpenSSL 3.5 使用者應升級至 OpenSSL 3.5.8。OpenSSL 3.4 使用者應升級至 OpenSSL 3.4.7。OpenSSL 3.0 使用者應升級至 OpenSSL 3.0.22。僅限進階支援客戶： OpenSSL 1.1.1 使用者應升級至 OpenSSL 1.1.1zi OpenSSL 1.0.2 使用者應升級至 OpenSSL 1.0.2zr 此問題由 Amazon Web Services 於 2026 年 5 月 18 日報告。該修復程序由 Matt Caswell 開發。-- 剪切 （供內部使用的非發佈中繼資料） -- 報告者：Amazon Web Services 修復者：Matt Caswell （CVE-2026-54874）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 及 4.2.17.Final 之前，MqttEncoder 不會在編碼之前驗證用戶端 ID、將主題、使用者名稱及 PUBLISH 主題名稱，因此允許在 MQTT UTF-8 字串欄位中使用禁止的空位元組，並可能導致下游分配管理系統中的遞送、存取控制或身分不相符。當應用程式使用 Netty 的 MQTT 編碼器從使用者控制的輸入建構訊息時，此弱點是可利用的。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-76816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 管理員之前 5.4.3 會將未清理的資料庫伺服器版本字串插入具有有效 CSP 隨機數的指令碼標籤中，而沒有經過適當的驗證。控制流氓 MySQL 伺服器的攻擊者可以傳回特製的版本字串，這些字串會突破 JavaScript 內容並執行任意程式碼，從而繞過內容安全性原則保護。（CVE-2026-56704）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包原語可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。影響摘要：當受害者使用 CMS_decrypt（） 解密訊息時，提供特製 CMS 訊息的攻擊者可觸發確定性的 8 位元組越界堆積寫入，從而損壞堆積並通常導致拒絕服務。CWE：CWE-787：越界寫入 說明：金鑰包裝 OID 可能由攻擊者在網路上控制。CMS 展開允許 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密碼。攻擊者可以獲取合法訊息並變更單一 OID 位元組以選取填充變體，同時保持訊息在其他方面有效。由於解包金鑰衍生自收件者的私密作業 （ECDH 金鑰協議或 ML-KEM 解封裝），因此無法通過 RFC 5649 完整性檢查，且解密會因完整性失敗而失敗。寫入是固定大小 （8 位元組）、固定值 （零） 堆積溢位，緊接在配置之後，不需要特殊配置，並且可從公用 CMS_decrypt（） 函式存取。結果是堆積損壞，導致拒絕服務。CMS 程式碼中的修正會針對最壞的情況調整解包輸出緩衝區的大小，因此失敗的解包無法寫入超過配置。FIPS 影響：否 由於 CMS 程式碼位於 FIPS 模組邊界之外，因此沒有 FIPS 模組受此 CVE 影響。（CVE-2026-63072）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer 之前 5.4.3 在 SQLite 查詢處理中包含一個遠端程式碼執行弱點，儘管有 ATTACH 限制，但 VACUUM INTO 並未遭到封鎖。經過身份驗證的攻擊者可以執行 VACUUM INTO，將 PHP 程式碼寫入任意檔案路徑，並在伺服器上執行命令。（CVE-2026-56703）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 5.36 的 URI 版本透過在 nameprep 中缺少正規化，將非 NFC 主機名稱編碼為非標準 punycode 標籤。 nameprep 將每個主機標籤小寫，但不執行 Unicode 正規化。IDNA 要求標籤在編碼之前將其正規化為 C 表單 （RFC 5891），因此尚未在 NFC 中的標籤會編碼為與其正規化形式的不同 A 標籤。從預先組合的梵文序列 U+0958 U+093E 構建的標籤無需正規化即可編碼為 xn--72b5c，但在 NFC 正規化後編碼為 xn--11b2fg，並且 xn--72b5c 不會往返於原始標籤。任何從不受信任輸入建立的 URI 讀取 host（） 並將其用於安全性決策 （允許或拒絕清單、SSRF 篩選器、重複資料刪除、快取金鑰） 的呼叫者都會看到非標準標籤，而擷取相同 URL 的用戶端會解析 NFC 表單，因此檢查和擷取可能會對主機產生分歧。
    (CVE-2026-19953)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。在 的3.4.12版本3.4.0中，HTJ2K 解碼路徑中可連線的宣告失敗允許特製的 HTJ2K 壓縮 EXR 檔案在任何在不受信任的輸入上呼叫 exr_start_read（） 的應用程式中導致無條件的進程中止，從而導致拒絕服務。損毀是由前五位元為零的 QCD 標記觸發，OpenEXR 在建構程式碼流並評估其量化增量參數時，將其傳遞至供應商的 OpenJPH 程式庫。OpenJPH 使用宣告而不是可恢復的錯誤來驗證這些位元，因此任何無效值都會直接呼叫 abort（），並且無法被周圍的錯誤處理攔截，OpenEXR 在錯誤處理中僅包裝其內部 HT 標頭剖析器，而使後續的程式碼流讀取和構造呼叫不受保護，從而使問題變得更加複雜。此問題已在版本 3.4.13中解決。（CVE-2026-54920）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 tools/tiffcrop.c （CVE-2026-52490） 中的 process_command_opts（） 函式執行任意程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenEXR 是 EXR 影像格式的參考實作和規範，廣泛應用於電影產業。之前的版本，3.2.103.3.12並在 3.4.13 Imf_4_0：：SampleCountChannel：：set（int r， unsigned int newNumSamples[]） 中包含堆積越界寫入。資料列型樣本計數設定器會使用 dataWindow.min.x 而不是 dataWindow.min.y 來計算目標 Y 座標。對於 min.x ！= min.y 的有效深層影像資料視窗，有效的資料列索引可能會轉譯成無效的 Y 座標，導致在配置的 _numSamples 緩衝區之前寫入。此弱點可透過公用 OpenEXRUtil DeepImage API 存取，並可能導致堆積損毀和處理程序損毀。此問題已在 3.2.10、3.3.12 和 3.4.13 版中修正。(CVE-2026-55059)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 5.4.3 的 Adminer 版本在 AdminerFileUpload 外掛程式中包含一個不受限制的檔案上傳弱點，該弱點允許經過驗證的使用者利用寬鬆的預設副檔名允許清單來上傳 PHP 檔案。攻擊者可以將PHP Webshell 上傳到以 _path 結尾的欄，並在 uploadPath 為 Web 服務時以 Web 伺服器使用者的身分執行任意程式碼。（CVE-2026-56702）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在計算條帶緩衝區大小時，libtiff rgb2ycbcr 公用程式的 cvtRaster（） 函式中的整數溢位可能會導致堆積配置過小，以及在特製 TIFF 影像的 YCbCr 轉換期間，後續堆積型緩衝區溢位 （CVE-2026-52492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LXD 執行個體範本處理中的路徑遊走弱點允許具有容器編輯權限的攻擊者或任何啟動特製映像的使用者以 root 身分覆寫主機系統上的任意檔案。處理 metadata.yaml 中指定的目標範本路徑時，LXD 會針對受限制的作業系統驗證路徑。根目錄控制碼，但隨後會使用 os 開啟並建立檔案。使用不受限制的字串路徑建立。路徑解析檢查和檔案建立之間的這種差異允許攻擊者逃脫目錄限制、覆寫 root 擁有的主機檔案，並實現主機根程式碼執行。（CVE-2026-66897）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：在已啟用原始公開金鑰 （RPK） 且僅在本機設定私密金鑰 （沒有相關聯憑證） 的伺服器或用戶端組態 RFC7250 中，當遠端對等要求原始公開金鑰，並傳送通常省略的signature_algorithms_cert TLS延伸模組時，可能會發生 NULL 指標解除參照。影響摘要：影響僅限於由於應用程式中止、無法洩漏資料或遠端命令執行而導致的可能拒絕服務。
    CWE：CWE-476：NULL 指標解除參照 說明：雖然文件中範例程式碼中的傳遞註解表示支援僅金鑰的 RPK 設定，但最佳做法的 RPK 設定是一律設定對應的憑證 （可能是自我簽署或由任何方便的 CA 簽署）。
    當私密金鑰與相符的憑證一起設定時，即使沒有修正，也會可靠地處理signature_algorithms_cert延伸模組，而且不支援原始公開金鑰的對等用戶端或伺服器可能能夠藉由釘選或驗證對應的憑證或其公開金鑰來完成TLS連線。偏好僅設定私密金鑰而沒有憑證的部署需要升級至更新版本，如下所述。FIPS 影響：否 沒有 FIPS 模組不會受到此問題的影響，因為 SSL 通訊協定實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-14457）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sos clean （sos 套件中的公用程式） 中發現缺陷。此弱點允許本機攻擊者執行任意檔案建立或覆寫。透過製作惡意 tar 封存，攻擊者可以在 tar 擷取期間利用路徑遊走問題，其中符號連結和硬連結目標未得到正確驗證。這可讓攻擊者以 sos clean 處理程序的權限將檔案寫入系統上的任意位置，該處理程序通常以 root 身分執行。（CVE-2026-79655）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - joserfc 是一個 Python 程式庫，可提供數個 JSON 物件簽署和加密 (JOSE) 標準的實作。在版本之前 1.7.3，JWTClaimsRegistry 會將成員資格比對套用至清單值 iss 和子宣告，讓包含預期簽發者的陣列值 iss 通過預期的相等檢查，並啟用繞過簽發者驗證。1.7.3 版已修正此問題。
    (CVE-2026-75509)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 問題摘要：當初始封包的通道建立失敗時，QUIC 伺服器可能會加倍釋放 QRX （QUIC 記錄層 RX） 物件。影響摘要：雙重釋放會導致堆積損毀，這通常會導致 QUIC 伺服器處理程序終止，進而造成拒絕服務。到目前為止，沒有證據表明這種雙重釋放可用於遠程代碼執行，因此被認為極不可能。CWE:
    CWE-415：雙重釋放 說明：為了驗證初始封包，OpenSSL QUIC 堆疊預設封包處理常式 （port_default_packet_handler（）） 會建立所謂的 QRX 物件。如果初始封包成功驗證 QRX 物件，則預設封包處理常式會繼續建立通道 （連線物件）。
    用於封包驗證的 QRX 物件會傳遞至 port_bind_channel（），因此它會成為新建立連線的一部分。如果 port_bind_channel（） 失敗，則也會釋放 QRX 物件。一旦 port_bind_channel（） 傳回，port_default_packet_handler（） 就會偵測到故障並繼續進入錯誤分支，其中第二次釋放相同的 QRX 物件。格式錯誤 （不符合 RFC 9000） 的 INITIAL 封包可能會以相對較少的努力引起 port_bind_channel（） 函式的失敗。如果封包攜帶短於 8 位元組的 DCID（目的地連線 ID），則 port_bind_channel（） 會在 ossl_quic_lcidm_enrol_odcid（） 偵測到 DCID 的長度無效後跳至錯誤路徑。FIPS 影響：否 FIPS 模組不受影響，因為 QUIC 實作位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-18798）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 低於 11.0.1.8 版。因此，它會受到 NXSA-AHV-11.0.1.8 公告中提及的多個弱點的影響。

  - 發現 gnutls 中一個缺陷。使用 RSA-PSK （RivestShamirAdleman 預先共用金鑰） 設定的伺服器錯誤地比對包含具有截斷使用者名稱的 NUL 字元的使用者名稱。遠端攻擊者可以透過傳送特製的使用者名稱來利用此漏洞，從而繞過身份驗證。此漏洞允許攻擊者透過規避身份驗證過程來獲得未經授權的存取。
    (CVE-2026-42010)

  - 問題摘要：使用 RSASVE 金鑰封裝來建立私密加密金鑰的應用程式可將未初始化記憶體緩衝區中的內容傳送至惡意對等端。影響摘要：未初始化的緩衝區可能含有先前執行應用程式處理程序時產生的敏感資料，從而導致敏感資料洩漏給攻擊者。RSA_public_encrypt() 函式會在執行成功時傳回寫入的位元組數，錯誤時則會傳回 -1。受影響的程式碼只會測試傳回值是否為非零。因此，如果 RSA 加密失敗，封裝函式仍可向呼叫者傳回成功狀態、設定輸出長度，並讓呼叫者使用加密文字緩衝區的內容，就像已經產生有效的 KEM 加密文字一樣。如果應用程式在使用 RSA/RSASVE 呼叫 EVP_PKEY_encapsulate() 時，使用了攻擊者提供的無效 RSA 公開金鑰且未先對其進行驗證，這可能會導致系統將呼叫者提供的加密文字緩衝區中過時或未初始化的內容洩漏給攻擊者，以取代 KEM 加密文字。在呼叫 EVP_PKEY_encapsulate() 之前呼叫 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick()，此因應措施可減輕此問題。3.6、3.5、3.4、3.3、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2026-31790)

  - 將 GNU C 程式庫版本 2.7 中具有 %mc （malloc'd 字元比對） 的 scanf 系列函式呼叫為具有明確寬度大於 1024 的格式寬度說明元的版本 2.43 ，可能會導致一個位元組堆積緩衝區溢位。（CVE-2026-5450）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - GnuTLS DTLS 交握剖析中的缺陷允許長度為零且位移量為零的格式錯誤片段，導致重組期間發生整數反向溢位，並導致越界讀取。此問題可從遠端惡意利用，並可能導致資訊洩漏或拒絕服務。（CVE-2026-33845）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CakePHP是PHP的快速開發框架。在4.5.12版本 、 4.6.5、 5.1.85.2.14及其5.3.7各自的發行行上，使用 Message：：setHeaders（） 或 Message：：addHeaders（） 新增的自訂郵件標頭不會移除 CRLF 位元組，因此當在郵件標頭中使用使用者控制的資料時，允許標頭插入。此問題已在 、 4.6.5、 5.1.85.2.145.3.7和 版本中4.5.12修正。
    (CVE-2026-77634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.10.0 的 NLTK （受影響的版本 <=3.9.4） 在 TransitionParser.parse（） 方法 （nltk/parse/transitionparser.py） 中包含一個不安全的 pickle 還原序列化弱點。此方法以預設的 restricted=False 呼叫 pickle_load（），透過 WarningUnpickler 路由反序列化，這不會覆蓋 find_class（），因此允許任意類別解析。當應用程式載入攻擊者特製的模型檔案時，內嵌的 pickle 小工具鏈會以執行應用程式的使用者權限執行任意 Python 程式碼。NLTK 提供 RestrictedUnpickler 進行安全的還原序列化，但生產程式碼路徑不會使用它。已在 3.10.0 版中修正。(CVE-2026-78683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU C 程式庫版本 2.38 中呼叫 strfmon 和 strfmon_l ，當 2.44 轉換使用右對齊寬度填補時，可以寫入呼叫端提供的輸出緩衝區結尾。惡意利用需要應用程式程式碼路徑，以右對齊寬度填補呼叫 strfmon 或strfmon_l至目的地緩衝區，該緩衝區足夠大，填補才能成功，但對於內部 memmove 呼叫而言太小。欄位寬度或格式可能受攻擊者影響，或呼叫端中固定的易感模式。
    在發佈時，未知對網路的應用程式影響。（CVE-2026-19499）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CakePHP Authentication 是 CakePHP 的驗證外掛程式，也可用於基於 PSR-7 的應用程式。CookieAuthenticator 2.11.24.0.03.0.03.3.64.2.0 使用未加密、可偽造的舊版權杖時，之前的版本會允許繞過身份驗證，並可能耗盡 CPU 或記憶體。此問題已在 、 3.3.7和 4.2.1版本中2.11.2修正。（CVE-2026-77337）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在銼刀滾筒中發現缺陷。當開啟或擷取包含路徑過長檔案項目的惡意 7z 或 RAR 封存時，檔案滾輪的進度行剖析會使用不受限制的字串複製，將路徑複製到固定大小的堆疊緩衝區中。這可能會觸發堆疊緩衝區溢位，並導致檔案滾輪終止，進而造成拒絕服務。要利用此缺陷，受害者必須使用檔案滾筒開啟或提取精心製作的檔案。（CVE-2026-78322）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CakePHP是PHP的快速開發框架。在 5.1.10版本 之前 5.2.15，以及 5.3.7 在其各自的版本行上，當使用者控制的資料提供給 jsonPath 參數時，具有 PostgresDriver 的 FunctionsBuilder：：jsonValue（） 容易受到 SQL 插入的影響。此問題已在 、 5.2.15和 5.3.7版本中5.1.10修正。（CVE-2026-77635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389-ds-base 中發現一個缺陷。遠端、經過驗證的攻擊者可惡意利用簡單驗證和安全性層 （SASL） UNBIND 程序中的弱點。透過傳送特製的請求，攻擊者可以導致連線停止，從而導致資源耗盡和伺服器拒絕服務 （DoS）。（CVE-2026-78701）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.59 會從unsafe_git_clone_options中省略， --separate-git-dir 允許攻擊者在預期的複製目的地之外建立任意 git 目錄。攻擊者可以將 separate_git_dir 參數傳遞給 Repo.clone_from（） 或 Repo.clone（），將儲存庫中繼資料重新導向到攻擊者控制的檔案系統路徑，從而實現任意目錄建立和潛在的鉤子執行。
    (CVE-2026-78677)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 NLTK 版本 3.10.3 在 dependencygraph.dot2img 和 AlignedSent._repr_svg_ 中叫用 Graphviz 點二進位檔案時，無法使用經過驗證的絕對路徑，攻擊者可以透過在搜尋路徑或目前工作目錄中放置惡意點二進位檔案來執行任意程式碼。攻擊者可以透過目前的工作目錄在 Windows 上利用裸名二進位解析，或在類 Unix 系統上透過相對 PATH 條目來執行其二進位檔案，而不是合法的 Graphviz 工具。（CVE-2026-78680）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 設定 HTTP Proxy 時，NLTK 之前 3.10.3 在 nltk.pathsec.urlopen （和呼叫端 nltk.data.load、nltk.downloader.Downloader.index/download） 中包含伺服器端要求偽造弱點。
    pathsec.urlopen 會在本機驗證要求的主機名稱，但 Proxy 處理常式繼承會停用安全的 HTTP/HTTPS 處理常式，因此 Proxy 會針對從未重新驗證的目的地執行實際擷取。攻擊者可以提供經過驗證的公用 URL，Proxy 會轉送至內部僅回送服務，進而洩露內部 HTTP 資源、載入偽造的下載器索引，以及安裝攻擊者選擇的套件內容。（CVE-2026-78682）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.59 無法在寫入作業期間安全地重新序列化多行 git-config 值，將休眠的引號值損毀為插入指令，例如 core.hooksPath。攻擊者可以製作嵌入新行的設定檔，這些檔案在任何不相關的 GitPython 配置寫入後成為即時 Git 指令，從而透過鉤子呼叫實現任意程式碼執行。（CVE-2026-78676）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CakePHP是PHP的快速開發框架。在更早版本中4.5.11，4.6.0透過 4.6.3、 5.1.65.0.0 through 、 5.2.05.2.12through 和 5.3.0 through 5.3.5，View：：_getElementFileName（） 不會檢查解析的元素路徑是否在應用程式/外掛程式檢視範本路徑內。當使用特製的使用者提供資料建立元素名稱時，可以利用此弱點在伺服器上包含其他 PHP 檔案。修補版本可在 、 、 4.5.114.6.45.1.75.2.13和 中找到。5.3.6
    (CVE-2026-48820)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 3.1.59 的 GitPython 版本在 unsafe_git_revision_options guard 中包含一個不完整的拒絕列表，該選項省略 --contents 了 -S 選項，允許攻擊者通過將這些選項傳遞給 Repo.blame（） 來讀取任意文件。攻擊者可以提供 =/etc/passwd 等 --contents修訂值，透過傳回給呼叫者的責備結果洩露檔案內容。（CVE-2026-78678）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.59 在 TagReference.create（） 中包含任意檔案讀取弱點，其中位置參照參數會繞過不安全的選項保護。攻擊者可以提供類似 --file=<path> 的參考值來讀取任意檔案，並在帶註釋的標籤訊息中傳回內容。
    (CVE-2026-78679)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 NLTK 版本 3.10.3 使用 xml.etree.ElementTree 剖析多個模組中的 XML，這會接受文件 DTD 中的實體宣告。攻擊者可以使用巢狀實體宣告來製作 XML 承載，這些宣告在記憶體中從數百位元組擴展到兆位元組，從而造成拒絕服務。（CVE-2026-78681）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.59 無法在剖析 .gitmodules 時停用 merge_includes，允許攻擊者透過 [include] 指令包含任意檔案路徑來洩露本機檔案內容。攻擊者可以使用指向敏感檔案的 include 指令製作惡意 .gitmodules 檔案;存取 repo.submodules 時，GitConfigParser 會引發 MissingSectionHeaderError，將目標檔案的第一行逐字嵌入例外狀況訊息中。（CVE-2026-78675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Elastic Agent 安裝在遠端 Linux 主機上。

Elastic Agent 是一個統一的主機遙測和安全代理程式，用於觀察、監控和保護系統。
它收集日誌、指標和安全性追蹤。

遠端主機上安裝的 Redis 版本在 6.2.20之前 、 7.2.117.0.x 之前 、 7.4.67.4.x 之前 、 8.0.48.0.x 之前 或 8.2.x8.2.2之前。因此，它會受到安全性公告中提及的弱點影響。

  - Lua 指令碼引擎中的釋放後使用弱點。經過身份驗證的使用者可以使用特製的 Lua 腳本來操作垃圾收集器，觸發釋放後使用，並有可能實現遠端程式碼執行。（CVE-2025-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 4.5.0 或是舊於4.14.6。因此會受到堆疊緩衝區溢位弱點影響：

  - compare_wazuh_versions（） 會將攻擊者控制的註冊 V： 欄位複製到 10 位元組的堆疊緩衝區中，而不會明確以 null 終止。啟用匿名 TLS 註冊時，未經驗證的遠端攻擊者可透過 TCP 連接埠 1515 上的 wazuh-authd 造成拒絕服務。（CVE-2026-45798）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 3.9.0 或是舊於4.14.5。因此會受到一個拒絕服務弱點影響：

  - 叢集通訊協定允許已驗證的叢集節點耗盡主要節點上的記憶體。receive_str（） 方法接受攻擊者控制的 InBuffer 總計，但沒有最大值，而分割訊息路徑會無限制地保留片段。惡意利用可能會中斷代理程式連線和警示處理。（CVE-2026-44253）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 4.0.0 或是舊於4.14.6。因此，該主機會受到多個弱點影響，包括：

  - cluster.unmerge_info（） 從對等控制的merge_type建構路徑，並在合併的同步保存檔中命名值。持有共用 Fernet 金鑰的叢集對等體可以使用遍歷來寫入任意檔案，例如 ossec.conf，從而導致在 Wazuh 服務重新載入時執行程式碼。（CVE-2026-48024）

  - DistributedAPI.send_tmp_file（） 會將攻擊者控制的tmp_file值聯結至WAZUH_PATH，而不進行正規化。叢集對等體可以使用遊走來讀取主要主機可存取的任何檔案，包括 API 私密金鑰，從而允許偽造管理員權杖。（CVE-2026-48162）

  - AffectedItemsWazuhResult.merge（） 信任叢集背景工作 JSON 回應中的 sort_casting 欄位。受感染的工作角色可以將 sort_casting 設定為 exec，並將 Python 原始碼放在 affected_items，導致主機以 root 身分執行負載。（CVE-2026-44901）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
339529	Linux Distros 未修補弱點：CVE-2026-76098	high
339528	Linux Distros 未修補弱點：CVE-2026-53532	high
339527	Linux Distros 未修補弱點：CVE-2026-65053	medium
339526	Linux Distros 未修補弱點：CVE-2026-63076	high
339525	Linux Distros 未修補弱點：CVE-2026-63074	medium
339524	Linux Distros 未修補弱點：CVE-2026-56706	medium
339523	Linux Distros 未修補弱點：CVE-2026-55371	medium
339522	Linux Distros 未修補弱點：CVE-2026-79992	high
339521	Linux Distros 未修補弱點：CVE-2026-63073	critical
339520	Linux Distros 未修補弱點：CVE-2026-56705	critical
339519	Linux Distros 未修補弱點：CVE-2026-63075	high
339512	Linux Distros 未修補弱點：CVE-2026-55373	medium
339511	Linux Distros 未修補弱點：CVE-2026-54874	high
339510	Linux Distros 未修補弱點：CVE-2026-76816	low
339509	Linux Distros 未修補弱點：CVE-2026-56704	medium
339508	Linux Distros 未修補弱點：CVE-2026-63072	high
339507	Linux Distros 未修補弱點：CVE-2026-56703	high
339506	Linux Distros 未修補弱點：CVE-2026-19953	medium
339505	Linux Distros 未修補弱點：CVE-2026-54920	medium
339485	Linux Distros 未修補弱點：CVE-2026-52490	critical
339484	Linux Distros 未修補弱點：CVE-2026-55059	medium
339483	Linux Distros 未修補弱點：CVE-2026-56702	high
339482	Linux Distros 未修補弱點：CVE-2026-52492	high
339481	Linux Distros 未修補弱點：CVE-2026-66897	critical
339480	Linux Distros 未修補弱點：CVE-2026-14457	high
339479	Linux Distros 未修補弱點：CVE-2026-79655	high
339478	Linux Distros 未修補弱點：CVE-2026-75509	medium
339477	Linux Distros 未修補弱點：CVE-2026-18798	high
339446	Nutanix AHV：多個弱點（NXSA-AHV-11.0.1.8）	high
339445	Linux Distros 未修補弱點：CVE-2026-77634	high
339444	Linux Distros 未修補弱點：CVE-2026-78683	critical
339443	Linux Distros 未修補弱點：CVE-2026-19499	high
339442	Linux Distros 未修補弱點：CVE-2026-77337	critical
339441	Linux Distros 未修補弱點：CVE-2026-78322	medium
339440	Linux Distros 未修補弱點：CVE-2026-77635	critical
339439	Linux Distros 未修補弱點：CVE-2026-78701	medium
339438	Linux Distros 未修補弱點：CVE-2026-78677	high
339437	Linux Distros 未修補弱點：CVE-2026-78680	high
339436	Linux Distros 未修補弱點：CVE-2026-78682	high
339435	Linux Distros 未修補弱點：CVE-2026-78676	critical
339434	Linux Distros 未修補弱點：CVE-2026-48820	medium
339433	Linux Distros 未修補弱點：CVE-2026-78678	high
339432	Linux Distros 未修補弱點：CVE-2026-78679	high
339431	Linux Distros 未修補弱點：CVE-2026-78681	high
339430	Linux Distros 未修補弱點：CVE-2026-78675	high
339372	已安裝彈性代理程式（Linux）	info
339370	Redis < 6.2.20 / 7.0.x < 7.2.11 / 7.4.x < 7.4.6 / 8.0.x < 8.0.4 / 8.2.x < 8.2.2 RCE （RediShell）	critical
339369	Wazuh 伺服器 4.5.0 < 4.14.6 堆疊緩衝區溢位（CVE-2026-45798）	high
339368	Wazuh 伺服器 3.9.0 < 4.14.5 DoS （CVE-2026-44253）	medium
339367	Wazuh 伺服器 4.0.0 < 4.14.6 多個漏洞	high

偵測

Nessus 的 Misc. 系列

high

high

medium

high

medium

medium

medium

high

critical

critical

high

medium

high

low

medium

high

high

medium

medium

critical

medium

high

high

critical

high

high

medium

high

high

high

critical

high

critical

medium

critical

medium

high

high

high

critical

medium

high

high

high

high

info

critical

high

medium

high