Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC Project/MP4Box 26.02.0 before 的 dasher_process 函式 （/filters/dasher.c） 中的釋放後使用堆積允許攻擊者透過提供特製的 MPEG-2 檔案來造成拒絕服務 （DoS）。
    (CVE-2025-60486)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現安全缺陷，直到 。受影響的是元件 Half-Life 1 MDL Loader 的檔案HL1MDLLoader.cpp的函式 HL1MDLLoader：：extract_anim_value。
    執行參數 num.total 的操作會導致堆積型緩衝區溢位。攻擊必須從當地位置發起。該漏洞利用程式已對外公開，可能被用於發動攻擊。專案將報告的問題標記為錯誤。（CVE-2026-10231）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4偵測到弱點，直到 。受影響的是元件 TF 檔案處理常式的程式庫程式碼 /AssetLib/glTF2/glTF2Importer.cpp 中的函式 glTF2Importer：：ImportEmbeddedTextures。操控會導致 NULL 指標解除參照。只有在本機存取時才有可能進行攻擊。此惡意利用現已公開且可能遭到利用。建議實施修補程式來更正此問題。修正此問題的提取要求正在等待接受。（CVE-2026-10197）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC Project/MP4Box 26.02.0 之前的 gf_isom_apple_set_tag_ex 函式 （/isomedia/isom_write.c） 中的分割違規允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-60485）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現一個弱點，直到 。受此問題影響的是程式庫 glTF2Asset.h 中的函式 glTF2：：LazyDict。引數 operator[] 的這種操作會導致 null 指標解除參照。攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 d24b85319bd70c65883a2b96613e07e23fb95981。最佳做法是套用修補程式來解決此問題。（CVE-2026-10199）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現了一個弱點，直到 。受此弱點影響的是元件 ASE 檔案剖析器的檔案scene.cpp的函式 aiNode：：~aiNode。執行操作可能會導致釋放後使用。攻擊需要在本機發動。該漏洞已向公眾開放，可用於攻擊。專案將報告的問題標記為錯誤。（CVE-2026-10232）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現一個弱點，直到 。這會影響元件 Half-Life 1 MDL 載入器檔案HL1MDLLoader.cpp的函式 Assimp：：MDL：：HalfLife：：HL1MDLLoader：：read_animations。這類操作會導致堆積型緩衝區溢位。攻擊必須在本地進行。此惡意利用可公開取得，且可能遭到利用。專案將報告的問題標記為錯誤。（CVE-2026-10230）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Solr 9.4.0 至 9.10.1 版以及 10.0.0 版中，基本驗證設定工具 (bin/solr auth enable) 中存在硬式編碼憑證弱點，遠在安裝使用者指定帳戶的同時，此工具會靜默安裝公開已知的預設憑據，遠端攻擊者可藉此取得對叢集的完整管理存取權。作為不升級的立即解決方法，請從 security.json 中刪除範本使用者 (超級管理員、管理員、搜尋、索引) 或變更其密碼。未來的 9.11.0 與 10.1.0 版本 (尚未發布) 不會有此弱點，升級就足以解決問題。不受影響： * 未使用 bin/solr auth enable 啟動基本驗證的叢集 * 在啟動後為範本使用者指派強式密碼的叢集 (CVE-2026-44825)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC MP4Box v2.4 的 m2tsdmx_send_packet 函式 （filters/dmx_m2ts.c） 中的堆積緩衝區溢位允許攻擊者透過提供特製的 MP4 檔案來造成拒絕服務 （DoS）。（CVE-2025-55664）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenSC 0.26.1中發現了一個缺陷，直到 。這會影響元件 pkcs11-tool 金鑰產生模組的 src/tools/pkcs11-tool.c 檔案的功能test_kpgen_certwrite。此操作會導致緩衝區溢位。攻擊可從遠端執行。此攻擊的複雜度很高。這表明可利用性是困難的。惡意利用已發布且可能遭到利用。修補程式名稱：814f745b3b6d100295f65f1935edd33d520d33ab。建議套用修補程式以修復此問題。(CVE-2026-10275)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 Assimp 中 6.0.4發現一個弱點，直到 。這會影響元件 Half-Life 1 MDL Loader 的檔案HL1MDLLoader.cpp的函式 HL1MDLLoader：：read_meshes。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊僅限於本機執行。該漏洞已被公開披露，可能會被利用。專案將報告的問題標記為錯誤。（CVE-2026-10229）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC Project/MP4Box 26.02.0 的 gf_ac4_pres_b_4_back_channels_present 函式 （/media_tools/av_parsers.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 AC4 檔案來造成拒絕服務 （DoS）。（CVE-2025-60483）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Poppler 的 Splash 後端發現缺陷。遠端攻擊者可以透過製作惡意 PDF 檔案來利用此漏洞，該檔案在呈現時會在「tilingPatternFill」函式中觸發整數溢位。此溢位會導致堆積記憶體配置過小，進而允許後續越界寫入。成功利用可能會導致在處理 PDF 的應用程式環境中執行任意程式碼、資訊洩露或拒絕服務。（CVE-2026-10118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4偵測到一個安全弱點，直到 。受此問題影響的是元件 Half-Life 1 MDL Loader 的檔案HL1MDLLoader.cpp的函式 HL1MDLLoader：：read_sequence_infos。
    參數 aiString 的操控會導致越界讀取。攻擊需要在本機執行。該漏洞已公開披露並可能被使用。專案將報告的問題標記為錯誤。（CVE-2026-10233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC Project/MP4Box 26.02.0 的 gf_odf_ac4_cfg_dsi_v1 函式 （/odf/descriptors.c） 中的 NULL 指標解除參照允許攻擊者透過提供特製的 AC4 檔案來造成拒絕服務 （DoS）。（CVE-2025-60481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Dolibarr ERP CRM 23.0.0/23.0.1/23.0.2 中發現弱點。受影響的元素是檔案 htdocs/user/messaging.php 的未知函式。這種對引數 ID 的操控會導致繞過授權。攻擊者可從遠端執行此攻擊。升級到版本 23.0.3 就足以解決此問題。修補程式的名稱是 119b3606c7a701747a57a1f18b1a9e7666f678e2。建議升級受影響的元件。（CVE-2026-10154）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC 26.02.0 Project/MP4Box 之前的 gf_media_get_color_info 函式 （/media_tools/isom_tools.c） 中的分割違規允許攻擊者透過提供特製的資料檔案來造成拒絕服務 （DoS）。（CVE-2025-60495）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ 中的錯誤預設權限弱點。此問題影響 Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6。預設的 Jolokia 授權設定授予非管理員（低權限）Web 登入帳戶對 Jolokia 操作的存取權限，從而允許執行適用於管理員的代理管理操作，例如 addQueue 和 removeQueue。建議使用者升級至 6.2.6 或 5.19.7 版，即可修正此問題。(CVE-2026-49157)

  - Apache ActiveMQ 中的 Incorrect Default Permissions 弱點。此問題影響 Apache ActiveMQ：之前 5.19.7、 6.0.0 6.2.6 之前。預設的 Jolokia 授權設定授予非管理員 （低權限） Web 登入帳戶對 Jolokia 作業的存取權，這允許執行適用於管理員的代理程式管理作業，例如 addQueue 和 removeQueue。 建議使用者升級至 6.2.6 版本 或 5.19.7，以修正此問題。（CVE-2026-49157）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SMB：用戶端：拒絕使用者空間 cifs.spnego 說明 cifs.spnego 金鑰說明包含 cifs.upcall 視為核心來源輸入的授權欄位，例如 PID、UID、creduid 和 upcall_target。不過，使用者空間也可以透過 request_key（2） 或 add_key（2） 建立此類型的索引鍵，允許在沒有 CIFS 來源的情況下提供這些欄位。僅在 CIFS 使用其私有spnego_cred要求金鑰時，才接受 cifs.spnego 描述。（CVE-2026-46243）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一個 C 語言密碼編譯庫，提供後量子密碼學演算法的實作。之前 0.16.0，已在 XMSS 及 XMSS^MT 具狀態簽章驗證碼中識別出越界讀取。當使用宣告演算法正確大小的簽章緩衝區呼叫驗證函式，但其 OID 位元組 （pk[0..3]） 參考具有較大sig_bytes的不同 XMSS 參數集的公開金鑰時，實作會從 xmss_sign_open/xmssmt_sign_open 內的公開金鑰重新剖析 OID，並使用產生的 （較大） sig_bytes來索引呼叫端提供的簽章緩衝區。與 CVE-2026-44518一樣，越界位元組僅作為內部雜湊計算的輸入使用，不會傳回給調用方，因此不存在預言機將其內容洩露給攻擊者。主要可觀察的影響是，如果讀取進入未對應的記憶體頁面，驗證程序可能會當機 （拒絕服務）。此弱點已在 0.16.0 中修正。
    (CVE-2026-46344)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。非括號的探索包裝函式 （例如 'masterslave：vm：//...,...' 和 'static：vm：//...'） 錯誤地通過驗證，允許繞過 中的修正 CVE-2026-34197。原始描述來自 CVE-2026-34197。Apache ActiveMQ 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String） 和 BrokerService.addConnector（String）。經過身份驗證的攻擊者可以使用特製的發現 UR 叫用這些操作，該 UR 會觸發 VM 傳輸的 brokerConfig 參數，以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 5.19.7 或 6.2.6 版，即可修正此問題。(CVE-2026-45505)

  - Apache ActiveMQ Broker 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 弱點，Apache ActiveMQ全部，Apache ActiveMQ。非括號內的探索包裝函式 （例如 'masterslave：vm：//...,...' 和 'static：vm：//...'） 錯誤地通過驗證，允許繞過 中的 CVE-2026-34197修正。原始描述來自 CVE-2026-34197。Apache ActiveMQ 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String） 和 BrokerService.addConnector（String）。經過身份驗證的攻擊者可以使用特製的發現 UR 叫用這些操作，該 UR 會觸發 VM 傳輸的 brokerConfig 參數，以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 5.19.76.2.6或 版本，以修正此問題。（CVE-2026-45505）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 rrdtool 的元件 rrdcached 中發現缺陷。有權存取 rrdcached 通訊端的本機攻擊者可傳送過大的 CREATE 要求，以利用堆疊型緩衝區溢位。此漏洞可能會透過使守護程式崩潰來導致拒絕服務，或可能允許執行任意程式碼，從而影響資料的完整性和機密性。（CVE-2026-43958）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-41440）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache MINA SSHD 套件組合 sshd-git 中的路徑遊走弱點。git-upload-pack、git-receive-pack 和其他 git 作業中缺少路徑驗證，允許使用者透過 SSH 存取已設定的 git 伺服器根目錄之外的 git 存放庫進行驗證。如果應用程式使用 org.apache.sshd：sshd-git，則會受到影響。未使用 sshd-git 的應用程式不受影響。建議使用者將受影響的應用程式升級到 Apche MINA SSHD 2.18.0，這樣可以解決問題。此問題也存在於即將推出的新主要版本 3.0.0的發行前里程碑 3.0.0-M1 至 3.0.0-M3 中。同樣地，只有在使用 sshd-git 時，應用程式才會受到影響。將受影響的應用程式升級至 3.0.0-M4。我們想指出的是，專業的 git 伺服器不應僅依賴檔案系統佈局和權限，而應實施額外的安全控制來管理對 git 儲存庫的存取以及特定 git 儲存庫上允許的操作。（CVE-2026-48827）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的中繼資料弱點暴露敏感資訊。使用將 syncDurableSubs 設為 true 之網路連接器配置的分配管理系統容易受到未經鑑別攻擊者的攻擊，攻擊者可以透過傳送 BrokerInfo 指令來接收分配管理系統中所有持久主題訂閱的清單，包括用戶端 ID、訂閱名稱、主題目的地及 JMS 選取器運算式。代理程式在未先確保連線經過驗證的情況下，會錯誤地回應。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6;Apache ActiveMQ All：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 6.2.6 或 5.19.7 版，即可修正此問題。(CVE-2026-49270)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上的 Containerd 版本在 1.7.271.7.32之前 、 2.0.92.0.4 之前 、 2.1.x2.2.4之前 或 2.3.x2.3.1之前。因此受到一個安全性繞過弱點影響。在 containerd 中發現一個錯誤，其中使用無法剖析為 32 位元整數的數字 User 指令啟動的容器會被錯誤地視為使用者名稱。如果特製的影像提供將此大型數值字串對應至 root 的 /etc/passwd 檔案，則容器最終會以 root （UID 0） 身分執行。這允許繞過 Kubernetes runAsNonRoot 限制，從而導致需要容器以非 root 使用者身分執行的環境出現意外行為。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Billy 是 Go 的介面檔案系統抽象。在 6.0.0-alpha.1 版本 5.9.0 之前，多個元件可能會不當處理特製或格式錯誤的輸入，進而導致錯誤、無限迴圈、不受控制的遞迴或過多的資源消耗。這些問題是由於驗證不足和缺少安全機制（例如循環偵測、遞迴限制或處理不受信任的儲存庫資料和檔案系統結構時對意外狀態的防禦性處理）而引起的。此問題已在 6.0.0-alpha.1 版 5.9.0 中修補。（CVE-2026-44740）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-41435）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ Web 中存在網頁產生期間輸入的不當無效化 （「跨網站指令碼」） 弱點。ActiveMQ Web 主控台 API 中的 MessageServlet 會將每一個 JMS 訊息內容複製到 HTTP 回應標頭中，而不進行任何驗證。這可以容許在 Servlet 傳回的 JMS 訊息上設定安全標頭，以容許覆寫及插入安全標頭。此問題影響 Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ Web：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至或版本5.19.76.2.6，以修正此問題。
    依預設，MessageServlet 現已棄用並停用。（CVE-2026-42253）

  - Apache ActiveMQ、Apache ActiveMQ Web 中的網頁產生期間輸入不當無效化 （「跨網站指令碼」） 弱點。 ActiveMQ Web 主控台 API 中的 MessageServlet 會將每個 JMS 訊息屬性複製到 HTTP 回應標頭中，而不進行任何驗證。這可以容許在 Servlet 傳回的 JMS 訊息上設定安全標頭，以容許覆寫及插入安全標頭。此問題影響 Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ Web：之前5.19.7，從 6.2.6 之前開始6.0.0。建議使用者升級至5.19.76.2.6或 版本，以修正此問題。依預設，MessageServlet 現已棄用並停用。（CVE-2026-42253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-41436）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。Apache ActiveMQ Classic 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經過驗證的攻擊者可以使用特製的探索 URI 叫用這些作業，該 URI 會使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;
    Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至或版本5.19.76.2.6，以修正此問題。
    (CVE-2026-42588)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 弱點。Apache ActiveMQ Classic 在 Web 主控台上的 /api/jolokia/ 公開了 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經驗證的攻擊者可以使用特製的探索 URI 來呼叫這些作業，該 URI 使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入Spring XML 應用程式內容。 由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單一 Bean，因此透過 Bean Factory 方法 （例如 Runtime.exec） ） 在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 5.19.76.2.6或 版本，以修正此問題。（CVE-2026-42588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MapServer 是一個用於開發基於 Web 的 GIS 應用程序的系統。從 6.4.0 到 之前 8.6.3，msSLDParseUserStyle 一律呼叫 _SLDApplyRuleValues（psRule， psLayer， 1）; 對於任何 <Rule> 攜帶 <ElseFilter/> ，它假設 msSLDParseRule 新增一個類別。當規則沒有符號化 （結構上有效的 SLD） 時，msSLDParseRule 會新增零，而 _SLDApplyRuleValues 最終會編製索引 _class[-1]，造成 NULL 指標解除參照。透過 WMS SLD_BODY= 參數的 200 位元組格式正確的 SLD 就足以觸發此觸發，不需要驗證。此弱點已在 8.6.3 中修正。(CVE-2026-45104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Assimp 中 6.0.4發現一個弱點，直到 。這會影響元件 4x4 矩陣剖析器程式庫 glTFCommon.h 中的函式 glTFCommon：：CopyValue。執行操作會導致堆積型緩衝區溢位。攻擊必須從當地位置發起。該漏洞已公開，且可能被利用。專案將報告的問題標記為錯誤。（CVE-2026-10200）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-8341）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 v6.2.6 或 v5.19.7 版本，以修正此問題。（CVE-2026-46605）

  - v6.2.6 和 v5.19.7 之前的 Apache ActiveMQ 伺服器授權不完整，允許經過驗證的連線以適當權限移除現有目的地。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 v6.2.6 或 v5.19.7 版本，這樣可以修正此問題。（CVE-2026-46605）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 Assimp 中 6.0.4發現一個弱點，直到 。此弱點會影響元件 UV 通道處理常式檔案FBXExporter.cpp的函式 FBXExporter：：WriteObjects。執行操作可能會導致除以零。攻擊需要在本機發動。該漏洞已被公開披露，可能會被利用。建議套用修補程式以解決此問題。專案將報告的問題標記為錯誤。（CVE-2026-10201）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - liboqs 是一個 C 語言密碼編譯庫，提供後量子密碼學演算法的實作。之前 0.16.0，已在 XMSS 及 XMSS^MT 具狀態簽章驗證碼中識別出越界讀取。當使用比指定參數集預期簽章大小短的簽章緩衝區呼叫驗證函式時，實作不會驗證呼叫端提供的長度，並繼續讀取緩衝區結尾。越界位元組僅作為內部雜湊計算的輸入使用，不會傳回給呼叫端，因此不存在可將其內容洩漏給攻擊者的預言機。主要可觀察的影響是，如果讀取進入未對應的記憶體頁面，驗證程序可能會當機 （拒絕服務）。此弱點已在 0.16.0 中修正。(CVE-2026-44518)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-41439）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-49389）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OFFIS DCMTK 3.7.0中發現了一個弱點。這會影響元件 dcmqrscp 的 dcmqrdb/libsrc/dcmqrdbi.cc 檔案的 DcmQueryRetrieveIndexDatabaseHandle：:d eleteOldestImages 函式。利用此弱點可造成堆積型緩衝區溢位。攻擊者可在遠端執行此攻擊。此修補程式稱為 0f78a4ef6f645ea5530166e445e5436a5de58e75。應套用修補程式以修復此問題。(CVE-2026-10194)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-49390）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。從 5.0.0 之前到之前 5.0.6，最大選項應用得太晚了。當擴展 {1..10000000} 等單一大型數值範圍時，序列產生迴圈會在套用最大限制之前產生所有 10,000,000,000 個中間元素 當 max=10 時，輸出會正確限制為 10 個項目，但處理程序仍會配置 ~505 MB，並花費 ~800 毫秒來建置完整的中間數組。此弱點已在 5.0.6 中修正。(CVE-2026-45149)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC MP4Box 中的 NULL 指標解除參照：剖析某些截斷的 MP4 檔案時，未知/無效的 stsd 項目可能會導致缺少描述元欄位 （例如，編解碼器/MIME/設定檔字串）。然後gf_media_map_esd在 NULL 指標上呼叫 strlen（），觸發損毀 （ASan SEGV）。（CVE-2025-70116）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sereal：:D ecoder 之前 5.005 的 Perl 版本允許透過特製的輸入讀取堆積越界讀取。在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 處理 COPY 標籤，這是一個反向引用，解碼器將其目標位元組重新解碼為新標籤。當目標位元組符合 SHORT_BINARY 模式 （長度以標籤的低位編碼的內嵌字串） 時，產生的讀取不會限制在 COPY 標籤自己的位移之前，而且可以越過輸入緩衝區的結尾。攻擊者控制的 COPY 位移可以落在先前解碼的值內，而不是標籤邊界上，植入解碼器讀取為 SHORT_BINARY 標籤的位元組，並消耗堆積中最多 31 個後續位元組作為類別名稱 （OBJECT 路徑） 或雜湊金鑰 （HASH 路徑）。（CVE-2026-8796）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。在 5.12.1之前，當 ujson.dump（） 寫入類似檔案的物件並且寫入操作引發異常時，序列化的 JSON 字串物件不會遞減，從而洩漏記憶體。每個失敗的寫入作業都會洩漏序列化承載的完整大小。此弱點已在 5.12.1 中修正。(CVE-2026-44660)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。在 5.11.1、 7.9.3和 8.5.1之前，有一個透過未清理的 data-mce-* 屬性 （data-mce-href、data-mce-src、data-mce-style） 儲存的 XSS 弱點。允許攻擊者插入惡意值，在序列化期間覆寫安全屬性，繞過驗證。此弱點已在 、 7.9.3和 8.5.1中5.11.1修正。（CVE-2026-47759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是開放原始碼 Matrix 主伺服器實作。之前 1.152.1，在同盟會議室中，惡意起始伺服器可以製作會議室事件，以防止 Synapse 將完整歷程記錄提供給分頁用戶端。因此，用戶端可能無法顯示會議室歷程記錄。此弱點已在 1.152.1 中修正。(CVE-2026-45076)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - edk2 - 無 Ubuntu Linux - [不明描述] （CVE-2024-13745）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bzip2 在 bzip2recover 公用程式中包含 offbyone 錯誤。處理特製檔案時，應用程式會執行對全域緩衝區的越界寫入，導致記憶體損毀和損毀 （拒絕服務）。此問題已在 bzip2 修補程式 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67 （CVE-2026-42250） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - znuny - 無 Ubuntu Linux - [不明說明] （CVE-2025-26843）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
318255	Linux Distros 未修補弱點：CVE-2025-60486	medium
318234	Linux Distros 未修補弱點：CVE-2026-10231	medium
318233	Linux Distros 未修補弱點：CVE-2026-10197	low
318232	Linux Distros 未修補弱點：CVE-2025-60485	medium
318231	Linux Distros 未修補弱點：CVE-2026-10199	low
318230	Linux Distros 未修補弱點：CVE-2026-10232	high
318229	Linux Distros 未修補弱點：CVE-2026-10230	medium
318228	Linux Distros 未修補弱點：CVE-2026-44825	critical
318227	Linux Distros 未修補弱點：CVE-2025-55664	medium
318226	Linux Distros 未修補弱點：CVE-2026-10275	medium
318225	Linux Distros 未修補弱點：CVE-2026-10229	medium
318224	Linux Distros 未修補弱點：CVE-2025-60483	medium
318223	Linux Distros 未修補弱點：CVE-2026-10118	high
318222	Linux Distros 未修補弱點：CVE-2026-10233	medium
318221	Linux Distros 未修補弱點：CVE-2025-60481	medium
318220	Linux Distros 未修補弱點：CVE-2026-10154	medium
318219	Linux Distros 未修補弱點：CVE-2025-60495	medium
318218	Linux Distros 未修補弱點：CVE-2026-49157	high
318215	Linux Distros 未修補弱點：CVE-2026-46243	high
318214	Linux Distros 未修補弱點：CVE-2026-46344	medium
318213	Linux Distros 未修補弱點：CVE-2026-45505	high
318212	Linux Distros 未修補弱點：CVE-2026-43958	high
318211	Linux Distros 未修補弱點：CVE-2026-41440	low
318187	Linux Distros 未修補弱點：CVE-2026-48827	medium
318186	Linux Distros 未修補弱點：CVE-2026-49270	medium
318178	Containerd 1.7.27 < 1.7.32 / 2.0.4 < 2.0.9 / 2.1.x < 2.2.4 / 2.3.x < 2.3.1 runAsNonRoot 繞過	critical
318167	Linux Distros 未修補弱點：CVE-2026-44740	medium
318165	Linux Distros 未修補弱點：CVE-2026-41435	low
318164	Linux Distros 未修補弱點：CVE-2026-42253	medium
318161	Linux Distros 未修補弱點：CVE-2026-41436	low
318159	Linux Distros 未修補弱點：CVE-2026-42588	high
318158	Linux Distros 未修補弱點：CVE-2026-45104	high
318157	Linux Distros 未修補弱點：CVE-2026-10200	medium
318156	Linux Distros 未修補弱點：CVE-2026-8341	low
318152	Linux Distros 未修補弱點：CVE-2026-46605	medium
318151	Linux Distros 未修補弱點：CVE-2026-10201	low
318150	Linux Distros 未修補弱點：CVE-2026-44518	medium
318149	Linux Distros 未修補弱點：CVE-2026-41439	low
318138	Linux Distros 未修補弱點：CVE-2026-49389	critical
318122	Linux Distros 未修補弱點：CVE-2026-10194	high
318093	Linux Distros 未修補弱點：CVE-2026-49390	critical
318092	Linux Distros 未修補弱點：CVE-2026-45149	high
318091	Linux Distros 未修補弱點：CVE-2025-70116	medium
318090	Linux Distros 未修補弱點：CVE-2026-8796	high
318086	Linux Distros 未修補弱點：CVE-2026-44660	high
318085	Linux Distros 未修補弱點：CVE-2026-47759	medium
318084	Linux Distros 未修補弱點：CVE-2026-45076	medium
318083	Linux Distros 未修補弱點：CVE-2024-13745	critical
318082	Linux Distros 未修補弱點：CVE-2026-42250	medium
318081	Linux Distros 未修補弱點：CVE-2025-26843	critical

偵測

Nessus 的 Misc. 系列

medium

medium

low

medium

low

high

medium

critical

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

high

high

low

medium

medium

critical

medium

low

medium

low

high

high

medium

low

medium

low

medium

low

critical

high

critical

high

medium

high

high

medium

medium

critical

medium

critical