Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FreeIPA 中發現一個缺陷。低權限驗證使用者可以透過提交過大的一次性密碼 （OTP） 金鑰值來利用此弱點。然後，這個超大的金鑰在沒有適當大小限制的情況下被解碼和重新編碼，從而消耗過多的 CPU 和記憶體資源。這可能會導致拒絕服務，從而降低 IPA 服務的可用性。（CVE-2026-73196）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有建立或編輯警示規則權限的已驗證使用者，可在參照實際資料來源 UID （授權不正確） 時，將警示規則查詢標示為伺服器端運算式，藉此繞過資料來源查詢授權。這可能會將透過 Grafana 設定的資料來源憑證存取的資料暴露給缺乏查詢該資料來源權限的使用者。（CVE-2026-17183）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。(CVE-2026-71132)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-71116)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可在未經授權的情況下，更新、注入或刪除重要資料或某些 Oracle VM VirtualBox 可存取的資料，並在未經授權的情況下，讀取 Oracle VM VirtualBox 可存取資料的子集，以及造成 Oracle VM VirtualBox 部分拒絕服務 (拒絕 DOS)。(CVE-2026-71134)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。低權限攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2026-71126)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進檢查解決此問題。已在 Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6 中修復此問題。網站可能知道用戶是否訪問過給定鏈接。（CVE-2026-64713）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「ipa-enrollment」SLAPI 外掛程式中發現缺陷。遠端已驗證的用戶端可傳送格式錯誤的輕量型目錄存取通訊協定 （LDAP） 延伸作業，藉此利用 NULL 指標解除參照弱點。透過在「ipa-enrollment」擴充作業中省略「JOIN_OID」的要求值，攻擊者可以觸發伺服器損毀，進而造成拒絕服務。
    (CVE-2026-73199)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FreeIPA 中發現一個缺陷。在 FreeIPA 和 Active Directory 之間設定信任關係時，Active Directory 使用者可以繞過 FreeIPA 服務的驗證，包括入口網站、SMB 伺服器和 LDAP 目錄。這是可以透過在工單授予服務 （TGS） 中模擬用戶端名稱來實現的，因為 FreeIPA 服務未驗證權限屬性憑證 （PAC） 憑證。此弱點可讓經過驗證的 Active Directory 使用者在 FreeIPA 網域內提升其權限。（CVE-2026-11861）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功的攻擊需要攻擊者以外的人員進行人工互動，而當弱點位於 Oracle VM VirtualBox 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。若成功攻擊此弱點，則可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取的資料，並在未經授權的情況下，讀取 Oracle VM VirtualBox 可存取資料的子集，以及造成 Oracle VM VirtualBox 部分拒絕服務 (拒絕 DOS)。(CVE-2026-71141)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FreeIPA 中發現一個缺陷。未經驗證的遠端攻擊者可傳送任意大小的要求內文，藉此利用「/ipa/i18n_messages」端點中的弱點。這可能會導致服務耗用過多記憶體，進而導致記憶體耗盡、回應能力降低和拒絕服務 （DoS） 情況。（CVE-2026-73198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。成功的攻擊需要攻擊者以外的人員進行人工互動，而當弱點位於 Oracle VM VirtualBox 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。若成功攻擊此弱點，則可接管 Oracle VM VirtualBox。
    (CVE-2026-71131)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。容易惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL 連接器的基礎架構，從而入侵 MySQL 連接器。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2026-71073)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nnn 將 homelen 變數儲存為 uchar_t，只能表示 0-255 範圍內的值。能夠影響受害者執行環境的攻擊者可以提供長度截斷為 0 的任意 HOME 路徑。運算式 （homelen - 1） 會升級為帶正負號的 int 並變成 -1，並在路徑緩衝區前一個位元組產生越界讀取和越界寫入。此專案的維護者已收到有關此弱點的通知。它可能已經得到解決，但維護者沒有提供易受攻擊的版本範圍。只有版本 5.2 經過測試並確認為易受影響。（CVE-2026-65610）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 7.2.14。攻擊此弱點的難度較小，經由 RDP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle VM VirtualBox。成功攻擊此弱點可能會導致未經授權存取重要資料或完全存取所有 Oracle VM VirtualBox 可存取資料，以及未經授權更新、插入或刪除存取某些 Oracle VM VirtualBox 可存取資料。（CVE-2026-71130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 1cdeb3c 之前的 FFmpeg 在 VC-2/Dirac RTP 封包程式 （libavformat/rtpenc_vc2hq.c） 中包含堆積緩衝區溢位弱點，攻擊者可藉由提供特製的 Dirac 資料單元來觸發記憶體損毀。封包程式會將輸入衍生的資料單位或片段大小複製到固定大小的緩衝區中，而不進行上限檢查，當特製的輸入封包用於 RTP 輸出時，會導致堆積緩衝區溢位。（CVE-2026-75144）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.58 在 Repo.init 中包含一個遠端程式碼執行弱點，該弱點會在未經驗證的情況下轉送不安全的 git 選項。攻擊者可以提供一個範本參數，該參數指向具有惡意 git 勾點的目錄，當在初始化的存放庫上執行 git 作業時，這些勾點會執行任意程式碼。（CVE-2026-76218）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 65b0dab 之前的 FFmpeg 在 DASH 解復用器 （libavformat/dashdec.c） 中包含越界讀取。
    當即時 DASH 資訊清單以低於前一個值的 startNumber 重新整理時，目前的序號會驅動為負數。片段擷取函式在索引片段陣列之前僅檢查上限，允許使用負索引並造成越界讀取。惡意或設定錯誤的 DASH 伺服器可在資訊清單重新整理期間提供即時資訊清單，其 startNumber 會遞減，以觸發此問題。（CVE-2026-75146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.1.58 版本之前的 GitPython 在 check_unsafe_options 防護機制中存在命令執行弱點，可透過結合單字元 kwarg 與 split_single_char_options=False 設定來繞過該弱點。攻擊者可以將特製的 kwargs 字典提供給受保護的方法 (例如 clone_from)，以發出已剖析為
    --upload-pack 的合併權杖，進而在預設 allow_unsafe_options=False 的情況下實現任意 OS 命令執行。
    (CVE-2026-76220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 b4c199c 之前的 FFmpeg 在 AV1 RTP 封包程式 （libavformat/rtpenc_av1.c） 中包含不正確的整數縮小轉換。OBU 大小在與剩餘框架大小進行比較之前，會轉換到很長一段時間。在長度為 32 位的目標上，包括 64 位元 Windows，縮小轉換會以足夠大的 OBU 大小值進行符號翻轉，產生通過承載大小檢查的負值。這允許過大的 OBU 繞過受影響平台上的安全界限，導致在隨後使用過大的值作為副本長度時進行越界記憶體存取。（CVE-2026-75145）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libimager-perl - 無 Ubuntu Linux - [不明說明] （CVE-2026-73638）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 983dae9 之前的 FFmpeg 在 AV1 RTP 封包程式 （libavformat/rtpenc_av1.c） 中包含越界讀取。搜尋序列標頭 OBU 的關鍵影格偵測迴圈會依編碼標頭長度加上 OBU 負載大小來推進其指標和剩餘大小計數器，而無需先將 OBU 大小與剩餘資料綁定。特製的 OBU 大小會導致剩餘大小計數器換行為正值，導致下一次迴圈反覆專案取消參照超出封包緩衝區結尾的指標。多用到 RTP 的特製 AV1 輸入封包會觸發越界讀取。
    (CVE-2026-75147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 9d786e4 之前的 FFmpeg 在 MPEG-PS 復用器 （libavformat/mpegenc.c） 中包含堆疊緩衝區溢位。當多用輸入的資料流多於復用器的固定大小堆疊緩衝區容納的資料流時，緩衝區會溢位。具有過多資料流的特製輸入會在 MPEG-PS 復用期間觸發溢位。（CVE-2026-75142）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.58 無法驗證 .gitmodules 檔案中的子模組名稱，允許攻擊者在預期複製目錄之外的任意檔案系統路徑上建立 Git 儲存庫。攻擊者可以在子模組初始化期間處理的子模組名稱中製作具有遍歷序列的惡意儲存庫，從而在逸出的檔案系統位置建立攻擊者控制的 Git 儲存庫。
    (CVE-2026-76222)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - libimager-perl - 無 Ubuntu Linux - [不明說明] （CVE-2026-73639）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 認可 acf5d7c 之前的 FFmpeg 在 hvcC 方塊寫入器中包含堆積緩衝區溢位。當寫入單一類型的 NAL 單位數量超過計數欄位所能代表的 HEVC 組態記錄時，NAL 單位計數會溢位，導致堆積緩衝區溢位。特製的 HEVC 輸入檔案會在復用期間觸發溢位。（CVE-2026-75141）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.1.58 GitPython 版本在 IndexFile.from_tree、IndexFile.reset 和 IndexFile.merge_tree 方法中包含任意檔案覆寫弱點，這些方法會將調用方影響的樹狀字串附加到 git read-tree，而無需選項驗證或引數分離。攻擊者可以插入 --index-output 選項，以有效的 git-index blob 覆寫任意檔案，破壞攻擊者控制的可寫入路徑上的現有檔案內容。（CVE-2026-76219）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 在 commit 1c10bcc 之前，其 RIST 通訊協定讀取器 (libavformat/librist.c) 存在堆積緩衝區溢位漏洞。librist_read() 忽略了其 size 引數，並將接收到的完整承載長度複製到呼叫端提供的目的地緩衝區中；當承載超過目的地大小時，即會導致溢位。此弱點可透過 async:rist:// URL 配置觸發，其中 async 包裝函式提供的緩衝區小於接收到的承載。遠端 RIST 傳送者可以透過傳送承載超過呼叫端緩衝區大小的封包來觸發此溢位。(CVE-2026-75143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ACME mini_httpd 1.30 及之前的問題允許遠端攻擊者透過 handle_request（） 函式 （） 中的 HTTP 要求標頭剖析器造成拒絕服務 （CVE-2026-68005）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.1.58 GitPython 版本無法驗證傳遞給 IndexFile.remove（） 和 Head.checkout（） 中 git rm 和 git checkout 命令的選項。攻擊者可以提供 --pathspec-from-file 和 --pathspec-file-nul 參數來讀取處理程序可存取的任意檔案，並在 GitCommandError.stderr 中傳回完整的檔案內容。（CVE-2026-76217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.28.0之前，經過驗證的RDP用戶端可以在 nBlockAlign 等於 8 且 nChannels 等於 2 的情況下通告 DVI ADPCM，以使 channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_select_format 中的「bs」計算等於零。後續的out_frames模 'bs' 操作會引發 SIGFPE 並終止伺服器端 rdpsnd 通道處理程序。此弱點已在 中修正 3.28.0。（CVE-2026-63117）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.58 在 option-name 驗證器中包含一個 config-name 插入弱點，允許攻擊者透過在選項名稱中插入等號、雜湊符號和空格來偽造任意 git-config 指令。攻擊者可以插入惡意選項名稱，例如 'sshCommand = touch /tmp/RCE #'，以在下一個 git 作業中透過 core.sshCommand 或 core.hooksPath 執行任意命令。
    (CVE-2026-76221)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CSS 剖析和計算元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74986)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於圖形元件中的指標無效，導致權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird 153 中存在的錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。此弱點已在 Firefox 154 和 Thunderbird 154 中修正。(CVE-2026-74989)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Deskflow 是一款鍵盤和鼠標共享應用程序。從 1.17.0 持續構建 1.26.0.296開始，惡意 Deskflow 伺服器可以向 src/lib/client/ServerProxy.cpp 中的 ServerProxy：：setOptions（） 發送奇數長度的 DSOP 向量，導致在 PacketStreamFilter：：filterEvent 到 ServerProxy：：handleData（） 到 ServerProxy：:p arseHandshakeMessage（） 呼叫鏈期間，最後一個選項鍵之後的缺失值被讀取到向量之外，並使連接的客戶端崩潰。此問題已在持續建置 1.26.0.296中修正。（CVE-2026-63409）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aiosmtplib 是與 asyncio 搭配使用的非同步 SMTP 用戶端。在 之前， 5.1.1SMTP.mail（）、SMTP.rcpt（）、SMTP.vrfy（） 和 SMTP.expn（） 會傳送呼叫端提供的位址，而不會拒絕內嵌的 CR 或 LF 位元組。
    換行之後的資料會被框定為額外的獨立 SMTP 命令列，允許影響信封寄件者或收件者的攻擊者插入 MAIL FROM、RCPT TO、RSET、DATA 或 AUTH 等命令。沒有訊息物件的 SMTP.sendmail（） 和 SMTP.send（） 會透過受影響的方法傳遞位址，而 SMTP.send_message（） 則不受影響。成功的插入可使命令-回應管線不同步、停擺 SMTP 執行個體，或傳送任意訊息，而不需要攻擊者控制 SMTP 伺服器。5.1.1 版已修正此問題。(CVE-2026-53533)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v7.1.2 之後的 hashcat 主分支組建在 KeePass AESKDF/KDBX v4 模組 （模組 34301） 中包含堆積緩衝區溢位弱點，攻擊者可藉由提供過大的第 9 個雜湊欄位權杖來損毀相鄰的堆積記憶體。該模組最多接受 600 個十六進位字元作為第 9 個權杖欄位，但將其解碼為固定的 256 位元組緩衝區，無需長度檢查，因此允許最大輸入將超過緩衝區邊界的最多 44 位元組寫入相鄰的 esalt 欄位和堆積區塊中繼資料，從而可能導致堆積損毀或記憶體存取違規。（CVE-2026-68765）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 小工具元件中的點擊劫持問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74978)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 表單自動填入元件中的資訊揭露。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74966)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 應用程式更新元件中的權限提升。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 153.2和 Thunderbird 153.2中修復。（CVE-2026-74952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Deskflow 是一款鍵盤和鼠標共享應用程序。從 1.17.0 持續構建 1.26.0.300開始，連接的對等體可以向 src/lib/deskflow/ClipboardChunk.cpp 中的 ClipboardChunk：：assemble（） 發送重複的 DCLP DataChunk 訊息，導致 src/lib/server/ClientProxy1_6.cpp 中的伺服器路徑或 src/lib/client/ServerProxy.cpp 中的客戶端路徑在 DataEnd 驗證之前附加超出 DataStart 宣告大小和配置剪貼簿限制的資料，從而耗盡接收器記憶體。此問題已在持續建置 1.26.0.300中修正。（CVE-2026-65976）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 音訊/視訊：Web 編解碼器元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 cockpit-ws 中發現記憶體洩漏缺陷。登入頁面處理常式會在每個帶有 CockpitLang cookie 的未經身份驗證請求上洩露堆積分配，從而允許未經身份驗證的遠端攻擊者耗盡主機上的記憶體並造成拒絕服務。（CVE-2026-76235）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 的下載組件中存在點擊劫持問題。此弱點已於 Firefox 154 中修正。（CVE-2026-74980）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 繞過 JavaScript： GC 元件中的緩解措施。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74938)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 繞過 DOM： Service Workers 元件中的同源原則。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Web 音訊元件中的旁路。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74961)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Expat through 2.8.3 包含由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜度所造成的拒絕服務弱點，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 圖形元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74970)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
338256	Linux Distros 未修補弱點：CVE-2026-73196	medium
338255	Linux Distros 未修補弱點：CVE-2026-17183	high
338254	Linux Distros 未修補弱點：CVE-2026-71132	medium
338253	Linux Distros 未修補弱點：CVE-2026-71116	high
338252	Linux Distros 未修補弱點：CVE-2026-71134	medium
338251	Linux Distros 未修補弱點：CVE-2026-71126	high
338250	Linux Distros 未修補弱點：CVE-2026-64713	high
338249	Linux Distros 未修補弱點：CVE-2026-73199	medium
338248	Linux Distros 未修補弱點：CVE-2026-11861	high
338247	Linux Distros 未修補弱點：CVE-2026-71141	high
338246	Linux Distros 未修補弱點：CVE-2026-73198	high
338245	Linux Distros 未修補弱點：CVE-2026-71131	high
338244	Linux Distros 未修補弱點：CVE-2026-71073	medium
338242	Linux Distros 未修補弱點：CVE-2026-65610	low
338241	Linux Distros 未修補弱點：CVE-2026-71130	high
338208	Linux Distros 未修補弱點：CVE-2026-75144	high
338207	Linux Distros 未修補弱點：CVE-2026-76218	high
338206	Linux Distros 未修補弱點：CVE-2026-75146	high
338205	Linux Distros 未修補弱點：CVE-2026-76220	high
338204	Linux Distros 未修補弱點：CVE-2026-75145	medium
338203	Linux Distros 未修補弱點：CVE-2026-73638	medium
338202	Linux Distros 未修補弱點：CVE-2026-75147	medium
338201	Linux Distros 未修補弱點：CVE-2026-75142	high
338200	Linux Distros 未修補弱點：CVE-2026-76222	high
338199	Linux Distros 未修補弱點：CVE-2026-73639	critical
338198	Linux Distros 未修補弱點：CVE-2026-75141	high
338197	Linux Distros 未修補弱點：CVE-2026-76219	high
338196	Linux Distros 未修補弱點：CVE-2026-75143	critical
338194	Linux Distros 未修補弱點：CVE-2026-68005	high
338193	Linux Distros 未修補弱點：CVE-2026-76217	high
338192	Linux Distros 未修補弱點：CVE-2026-63117	medium
338191	Linux Distros 未修補弱點：CVE-2026-76221	high
338151	Linux Distros 未修補弱點：CVE-2026-74986	critical
338150	Linux Distros 未修補弱點：CVE-2026-74947	high
338149	Linux Distros 未修補弱點：CVE-2026-74989	critical
338148	Linux Distros 未修補弱點：CVE-2026-63409	high
338147	Linux Distros 未修補弱點：CVE-2026-53533	medium
338146	Linux Distros 未修補弱點：CVE-2026-68765	medium
338145	Linux Distros 未修補弱點：CVE-2026-74978	high
338144	Linux Distros 未修補弱點：CVE-2026-74966	high
338143	Linux Distros 未修補弱點：CVE-2026-74952	high
338142	Linux Distros 未修補弱點：CVE-2026-65976	medium
338141	Linux Distros 未修補弱點：CVE-2026-74981	high
338140	Linux Distros 未修補弱點：CVE-2026-76235	high
338139	Linux Distros 未修補弱點：CVE-2026-74980	medium
338138	Linux Distros 未修補弱點：CVE-2026-74938	critical
338137	Linux Distros 未修補弱點：CVE-2026-74956	critical
338136	Linux Distros 未修補弱點：CVE-2026-74961	critical
338135	Linux Distros 未修補弱點：CVE-2026-66046	high
338134	Linux Distros 未修補弱點：CVE-2026-74970	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

low

high

high

high

high

high

medium

medium

medium

high

high

critical

high

high

critical

high

high

medium

high

critical

high

critical

high

medium

medium

high

high

high

medium

high

high

medium

critical

critical

critical

high

medium