Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 的下載元件中存在欺騙問題。此弱點已於 Firefox 154 中修正。（CVE-2026-74975）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeCAD 是一個免費的開源多平台 3D 參數化建模器。在之前 1.1.2，PropertyPythonObject：：Restore（） 中的 src/App/PropertyPythonObject.cpp 將攻擊者控制的模組屬性從序列化的 PropertyPythonObject XML 直接傳遞給 PyImport_ImportModule（），同時還原特製的 FCStd 文檔，該文檔執行模組級 Python 程式碼，並且舊版 pickle 分支也會匯入攻擊者控制的模組，並透過 PyObject_CallObject（） 呼叫其類別建構函式。1.1.2 版已修正此問題。(CVE-2026-34789)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放神經網路交換 （ONNX） 是機器學習互通性的開放標準。From 1.3.0 until 1.22.0，當 Gemm 節點的輸入張量小於二維時，onnx.version_converter.convert_version（） 可以在 onnx/version_converter/adapters/gemm_7_6.h 的 Gemm_7_6：adapt_gemm_7_6（） 中執行越界讀取，因為存取 B_shape[1]、A_shape[0] 或 A_shape[1] 是在沒有進行排名檢查的情況下存取的， 在 opset 7 至 6 降級期間可能導致處理程序損毀。1.22.0 版已修正此問題。(CVE-2026-63632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的 applyOps 命令中的一個問題可能允許具有特定非預設權限的已驗證使用者針對他們無權操作的集合執行某些資料定義作業，例如刪除或修改集合。這是因為授權檢查與實際作業之間確定目標集合的方式不一致。（CVE-2026-18696）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Android 版 Firefox 中的點擊劫持問題。此弱點已於 Firefox 154 中修正。（CVE-2026-74951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 處理時間序列集合時存在問題，可能允許具有寫入權限的已驗證使用者透過某些文件插入導致內部資料結構變得不一致。隨後插入受影響的儲存桶可能會導致伺服器存取其預期範圍之外的記憶體，從而可能導致伺服器當機 （拒絕服務）、有限記憶體內容暴露或記憶體損毀。（CVE-2026-18693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeCAD 是一個免費的開源多平台 3D 參數化建模器。從0.191.1.1直到 ，FreeCAD 的 BIM Workbench 包含對 SVG 範本檔案中不受信任資料的 eval（） 呼叫。當使用者從惡意 SVG 範本建立 TechDraw 頁面時，會執行任意 Python 程式碼。易受攻擊的程式碼位於 src/Mod/BIM/bimcommands/BimTDPage.py （第 87 行） 中。1.1.1 版已修正此問題。(CVE-2026-34399)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Valkey 是一個分散式鍵值資料庫。在 7.2.14、 、 8.1.99.0.5和 9.1.1之前8.0.10，Valkey 的 tlsProcessPendingData 函式會反覆運算pending_list，而經過驗證的用戶端可以觸發 CLIENT KILL，導致 connTLSClose 刪除迭代器快取的下一個節點，並產生釋放後使用，這可能會導致伺服器當機，或在啟用 TLS 時可能允許遠端程式碼執行。此問題已在 7.2.14、8.0.10、8.1.9、9.0.5 和 9.1.1 版中修正。(CVE-2026-56684)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 附加元件管理員元件中的緩解繞過。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 內部發現 Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74988)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「要求處理」元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 圖形元件中的整數溢位。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74977)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點僅影響設定有多個組織的 Grafana 堆疊;單一組織部署不受影響。在多組織堆疊中，作為單一組織的組織管理員的使用者可以呼叫 GET /api/access-control/users/permissions/search？actionPrefix=dashboards：，並接收屬於其他組織的權限資料。揭露的資料僅限於儀表板和資料夾識別碼 （UID） 以及每個使用者的權限/範圍對應 （哪個使用者在哪個儀表板上擁有哪個存取權）。儀表板內容、面板、查詢結果、資料來源認證、密碼和個人資料不會公開。這是有限的跨組織資訊揭露，僅影響多組織部署。（CVE-2026-11817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將 Zabbix Agent 安裝到 Windows 上的自訂安裝目錄時，安裝程式不會驗證所選目錄是否具有安全存取權限。如果目標目錄允許未經授權的使用者修改其內容，攻擊者可能會放置惡意 DLL，應用程式稍後可能會載入該 DLL，從而導致 DLL 側載。安裝程式已強化，可偵測可能不安全的安裝目錄，現在需要使用者明確確認，才能在此類位置繼續安裝。這可降低意外安裝到具有不適當權限的目錄的風險，同時保持與現有部署案例的相容性。
    (CVE-2026-59781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Zabbix 7.4 中，用於簽署前端會話的加密金鑰已被錯誤地寫入資料庫種子。目前唯一已知的惡意利用案例適用於同時使用 SAML 驗證和訪客使用者的部署。在這種情況下，金鑰可用於偽造有效的會話 cookie，可能導致未經授權的存取。對於其他 Zabbix 部署，這不會產生已知影響。（CVE-2026-23933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 彙總架構中的一個問題，可能允許未經驗證的一方提交特殊格式的彙總命令，導致 mongos （路由器） 處理程序意外終止。這可能會導致拒絕服務，中斷透過受影響 mongos 執行個體路由的用戶端連線。（CVE-2026-18697）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器在處理針對具有 metaField 的時間序列集合的特定查詢述詞時發生的問題，可能允許具有寫入權限的已驗證使用者導致伺服器處理程序意外終止，進而造成拒絕服務。（CVE-2026-18695）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 「企業原則」元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74985)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 彙總架構中的一個問題可能允許經過驗證的使用者透過在特定彙總管道階段提供特殊格式的數值參數來觸發越界記憶體讀取。這可能會導致伺服器當機 （拒絕服務），並可能暴露有限數量的記憶體內容。（CVE-2026-18688）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Valkey 是一個分散式鍵值資料庫。在 7.2.14、 、 8.1.99.0.5和 9.1.1之前8.0.10，Valkey 的 RESTORE 命令接受格式錯誤的 RDB 資料流承載，該負載在資料流消費者群組還原序列化期間將一個擱置項目清單 NACK 指派給多個消費者，當一個消費者被刪除時，另一個消費者仍參考共用 NACK 並可能允許遠端程式碼執行，從而導致釋放後使用。此問題已在 7.2.14、8.0.10、8.1.9、9.0.5 和 9.1.1 版中修正。(CVE-2026-63639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器對可查詢加密維護作業的處理，在使用前未根據集合的加密欄位組態正確驗證特定要求參數。具有 readWrite 權限的已驗證使用者可能會提交特殊格式的要求，導致伺服器損毀或過多的內部寫入，進而導致資源耗盡和加密索引資料損毀。（CVE-2026-18687）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 中的一個問題可能允許具有有限資料庫範圍角色的已驗證使用者對其指派的權限不應允許的受保護系統集合執行動作。
    這可能會導致重要系統集合在未經適當授權的情況下遭到捨棄和重新建立。
    (CVE-2026-18690)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 叢集內連線設定中的一個問題，可能允許具有適當網路存取權的一方影響當一個複本集成員連線到另一個複本集成員時所使用的驗證機制。在某些情況下，這可能會導致叢集的共用內部憑證以受保護程度較低的形式傳輸，進而可能允許復原該憑證。如果已復原，則認證可用來以內部超級使用者身分對部署中的節點進行驗證。
    (CVE-2026-18691)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 容易受到作者層級或更高層級使用者上傳惡意 Postscript 檔案的遠端程式碼執行弱點的攻擊。先決條件： * 伺服器上正在使用 Imagick 和 Ghostscript * 具有「upload_files」功能的惡意使用者 此問題會影響所有版本的 WordPress。版本 7.0.4 已發行，其中包含弱點的修正，為了給舊分支上的使用者，修正程式已反向移植到 4.7所有分支。（CVE-2026-65640）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 下載 API 元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74950)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 處理時間序列儲存貯體生命週期時存在問題，可能允許具有寫入權限的已驗證使用者在釋放基礎記憶體後使用內部參照。後續作業可能會導致伺服器當機，或可能執行意外的程式碼。（CVE-2026-18692）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 小工具元件中的拒絕服務。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 由於儲存：快取 API 元件中的旁路而導致資訊洩露。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74954)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - moby/go-archive 中的 tar 擷取常式 （Unpack、UnpackLayer、Untar/UntarUncompressed 和 ApplyLayer 協助程式） 不會將檔案系統作業限制在目標目錄內。擷取器會使用詞彙字串檢查來決定每個封存項目的所在位置，然後在作業系統解析的路徑上執行檔案系統作業，因此可以追蹤封存引入的連結。控制封存內容的攻擊者可以在解壓縮程序可寫入的任意路徑上建立或覆寫檔案。（CVE-2026-17106）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的地理空間查詢處理中的一個問題，可能允許具有寫入權限的已驗證使用者導致儲存某些格式錯誤的幾何資料，並在未經過適當驗證的情況下稍後處理。然後，對此資料的後續查詢可能會導致伺服器存取其預期範圍之外的記憶體。這可能會導致伺服器當機 （拒絕服務），並可能暴露有限數量的伺服器處理程序記憶體。（CVE-2026-18694）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 圖形：WebRender 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebRTC 元件中的資訊洩露。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74958)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeCAD 是一個免費的開源多平台 3D 參數化建模器。從0.191.1.1直到 ，BIM 專案管理員載入範本流程中的 src/Mod/BIM/bimcommands/BimProjectManager.py 會將攻擊者控制的 wpposition、wpu、wpv 和 wpaxis 的 FCStd Meta屬性值直接傳遞給 eval（），當使用者載入惡意 BIM 專案範本時，允許執行任意 Python 程式碼。1.1.1 版已修正此問題。(CVE-2026-34398)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 儲存後無法讀取電子郵件媒體 OAuth 欄位「用戶端密碼」，但超級管理員可以透過設定惡意「權杖端點」來洩露該欄位。已進行變更，以在變更權杖端點時重設用戶端密碼。（CVE-2026-23922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Deskflow 是一款鍵盤和鼠標共享應用程序。在持續構建 1.26.0.299之前，未經身份驗證的遠端 Deskflow 伺服器可以將 kMsgDSetOptions （DSOP） 值傳送至 src/lib/client/ServerProxy.cpp 中的 ServerProxy：：setOptions（），以便修飾符選項後面的值毒害m_modifierTranslationTable，之後 ServerProxy：：translateKey（） 或 ServerProxy：：translateModifierMask（） 會越界索引七行s_translationTable或s_masks陣列，在攻擊者選取的相對偏移處洩露四個位元組，或使連接的客戶;奇數選項計數也會導致越界 OptionsList 讀取。此問題已在持續建置 1.26.0.299中修正。（CVE-2026-65832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v5.2.2 之前的 chi 版本在 RedirectSlashes 中介軟體函式中包含開放重新導向弱點，該函式使用 Host 標頭來建構重新導向 URL。攻擊者可以操縱 Host 標頭將使用者重新導向到任意主機，從而實現網路釣魚攻擊和憑證盜竊。（CVE-2025-71405）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BusyBox 1.30.1中發現弱點，最高可達 。此弱點會影響元件 FEATURE_WGET_TIMEOUT Handler 之 networking/wget.c 檔案的未知程式碼。引數 -T 的這種操作會導致 null 指標解除參照。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 83a40bf7a93c8ac093d33ab45222dd5b9eb57ff。應套用修補程式來修復此問題。
    (CVE-2026-76014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript 引擎元件中的爭用情形。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74984)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kraken 代理在提交到內容可尋址快取之前，無法根據其請求的 SHA-256 摘要驗證點對點下載的 blob，僅 CRC32 依賴總和檢查碼進行片段驗證。
    代理程式對代理程式路徑上的攻擊者或惡意對等體可提供具有通過逐件檢查的偽造 CRC32 更正的替代內容，從而使用攻擊者選擇的容器映像層或資訊清單毒害快取，這些映像層或資訊清單會由其他主機重新植入和執行。（CVE-2026-75625）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript: GC 元件中存在釋放後使用弱點。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74937)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

13.524.1遠端主機上安裝的 Enterprise Manager Cloud Control 和版本會受到 2026 年 8 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：
    監控服務 （Eclipse Jetty））。受影響的支援版本是 13.5 和 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。成功攻擊此弱點可能會導致未經授權建立、刪除或修改重要資料或所有 Oracle Enterprise Manager Base Platform 可存取的資料，以及未經授權存取重要資料或完全存取所有可存取的資料。（CVE-2026-2332）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：
    Application Config Console)。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-61284)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Systems Infrastructure 產品中存在弱點 （元件：儲存伺服器管理）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager for Systems Infrastructure。（CVE-2026-70737）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 8 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。這是較容易被利用的弱點，經由 T3、IIOP 存取網路的低特權攻擊者可以藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-60702)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。這是較容易被利用的弱點，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60672)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。這是較容易被利用的弱點，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60696)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2026 年 8 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件： WLS Core Components)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。這是較容易被利用的弱點，經由 RMI 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

26.7.0遠端主機上安裝的 MySQL Connector/ODBC 版本會受到 2026 年 8 月 CSPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。容易惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL 連接器的基礎架構，從而入侵 MySQL 連接器。成功攻擊此弱點可能會導致未經授權的能力導致 MySQL 連接器停擺或經常重複當機 （完整 DOS），以及未經授權存取 MySQL 連接器可存取資料的子集讀取存取權。（CVE-2026-71084）

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。利用此弱點的難度較低，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Connectors。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL Connectors 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-71079)

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受影響的支援版本是 26.7.0。容易惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL 連接器的基礎架構，從而入侵 MySQL 連接器。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MySQL Connectors 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-71073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 11.0.32.10.1 之前的 11 版本，因此，它受到 corretto-11-2026-Aug-18 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。此弱點較易攻擊成功，能夠透過 LTS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-70907)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點位於 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-61308)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-60589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 是 17.0.20.10.1 之前的 17 版本，因此，它受到 corretto-17-2026-Aug-18 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。此弱點較易攻擊成功，能夠透過 LTS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-70907)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點位於 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-61308)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-60589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 未經驗證的使用者可能會將特製的要求傳送至 Frontend popup.testtriggerexpr 動作，從而導致前端網路伺服器上不成比例的 CPU 負載，從而導致潛在的拒絕服務。（CVE-2026-23930）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在之前 5.33.0，AMQP 連線調整路徑會記錄協商的 AMQP frame_max值，但 src/main/java/com/rabbitmq/client/impl/SocketFrameHandler.java 和 NettyFrameHandlerFactory 會繼續根據 maxInboundMessageBodySize 驗證代理程式控制的框架負載長度，因為協商的限制不會透過 setMaxInboundFramePayloadSize 一致地套用。惡意或遭入侵的代理程式可能會在連線建立期間或之後傳送大於交涉frame_max的方法框架，導致用戶端配置和解碼通訊協定無效的框架，而不是使用 MalformedFrameException 拒絕它。通訊協定違規可能會中斷受影響的連線，並造成用戶端拒絕服務。5.33.0 版已修正此問題。(CVE-2026-61634)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在 5.33.0之前，com.rabbitmq.client.ConnectionFactory.useSslProtocol（） 和 ConnectionFactory.useSslProtocol（String） 會設定 com.rabbitmq.client.TrustEverythingTrustManager，並停用主機名稱驗證，導致接受任意伺服器憑證 （包括自我簽署憑證）。能夠攔截 TLS 連線的網路攻擊者可以模擬 RabbitMQ 代理程式、讀取受保護的 AMQP 流量，以及在沒有憑證或主機名稱驗證的情況下修改流量。此修正會將生產 TLS 協助程式變更為使用 JVM 預設信任存放區，並啟用主機名稱驗證，同時保留明確命名的僅限開發的無驗證協助程式。5.33.0 版已修正此問題。(CVE-2026-63336)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
338133	Linux Distros 未修補弱點：CVE-2026-74975	medium
338115	Linux Distros 未修補弱點：CVE-2026-34789	high
338114	Linux Distros 未修補弱點：CVE-2026-63632	low
338113	Linux Distros 未修補弱點：CVE-2026-18696	high
338112	Linux Distros 未修補弱點：CVE-2026-74951	medium
338111	Linux Distros 未修補弱點：CVE-2026-18693	high
338110	Linux Distros 未修補弱點：CVE-2026-34399	high
338109	Linux Distros 未修補弱點：CVE-2026-56684	high
338108	Linux Distros 未修補弱點：CVE-2026-74979	critical
338107	Linux Distros 未修補弱點：CVE-2026-74988	critical
338106	Linux Distros 未修補弱點：CVE-2026-74955	high
338104	Linux Distros 未修補弱點：CVE-2026-74977	high
338103	Linux Distros 未修補弱點：CVE-2026-11817	medium
338102	Linux Distros 未修補弱點：CVE-2026-59781	medium
338101	Linux Distros 未修補弱點：CVE-2026-23933	high
338100	Linux Distros 未修補弱點：CVE-2026-18697	high
338099	Linux Distros 未修補弱點：CVE-2026-18695	high
338098	Linux Distros 未修補弱點：CVE-2026-74985	critical
338097	Linux Distros 未修補弱點：CVE-2026-18688	high
338096	Linux Distros 未修補弱點：CVE-2026-63639	high
338095	Linux Distros 未修補弱點：CVE-2026-18687	high
338094	Linux Distros 未修補弱點：CVE-2026-18690	high
338093	Linux Distros 未修補弱點：CVE-2026-18691	critical
338092	Linux Distros 未修補弱點：CVE-2026-65640	high
338091	Linux Distros 未修補弱點：CVE-2026-74950	high
338090	Linux Distros 未修補弱點：CVE-2026-18692	high
338089	Linux Distros 未修補弱點：CVE-2026-74982	high
338088	Linux Distros 未修補弱點：CVE-2026-74954	high
338087	Linux Distros 未修補弱點：CVE-2026-17106	high
338086	Linux Distros 未修補弱點：CVE-2026-75874	critical
338085	Linux Distros 未修補弱點：CVE-2026-18694	high
338084	Linux Distros 未修補弱點：CVE-2026-74968	medium
338083	Linux Distros 未修補弱點：CVE-2026-74958	high
338082	Linux Distros 未修補弱點：CVE-2026-34398	high
338081	Linux Distros 未修補弱點：CVE-2026-23922	low
338080	Linux Distros 未修補弱點：CVE-2026-65832	high
338079	Linux Distros 未修補弱點：CVE-2025-71405	medium
338078	Linux Distros 未修補弱點：CVE-2026-76014	medium
338077	Linux Distros 未修補弱點：CVE-2026-74984	medium
338076	Linux Distros 未修補弱點：CVE-2026-75625	critical
338075	Linux Distros 未修補弱點：CVE-2026-74937	high
338074	Oracle Enterprise Manager Cloud Control （2026 年 8 月 CSPU）	critical
338073	Oracle WebLogic Server (2026 年 8 月 CPU)	critical
338072	Oracle WebLogic Server 遠端接管 (2026 年 8 月 CPU) (12.2.1.4.0 / 14.1.1.0.0 / 14.1.2.0.0)	critical
338062	Oracle MySQL ODBC 連接器 26.7.0 < 26.7.1 （2026 年 8 月 CSPU）	medium
338057	Amazon Corretto Java 11.x < 11.0.32.10.1 多個弱點	medium
338056	Amazon Corretto Java 17.x < 17.0.20.10.1 多個弱點	medium
338048	Linux Distros 未修補弱點：CVE-2026-23930	medium
338047	Linux Distros 未修補弱點：CVE-2026-61634	high
338046	Linux Distros 未修補弱點：CVE-2026-63336	medium

偵測

Nessus 的 Misc. 系列

medium

high

low

high

medium

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

critical

high

medium

high

high

low

high

medium

medium

medium

critical

high

critical

critical

critical

medium

medium

medium

medium

high

medium