Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。在 5.12.1之前，當 ujson.dump（） 寫入類似檔案的物件並且寫入操作引發異常時，序列化的 JSON 字串物件不會遞減，從而洩漏記憶體。每個失敗的寫入作業都會洩漏序列化承載的完整大小。此弱點已在 5.12.1 中修正。(CVE-2026-44660)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。在 5.11.1、 7.9.3和 8.5.1之前，有一個透過未清理的 data-mce-* 屬性 （data-mce-href、data-mce-src、data-mce-style） 儲存的 XSS 弱點。允許攻擊者插入惡意值，在序列化期間覆寫安全屬性，繞過驗證。此弱點已在 、 7.9.3和 8.5.1中5.11.1修正。（CVE-2026-47759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是開放原始碼 Matrix 主伺服器實作。之前 1.152.1，在同盟會議室中，惡意起始伺服器可以製作會議室事件，以防止 Synapse 將完整歷程記錄提供給分頁用戶端。因此，用戶端可能無法顯示會議室歷程記錄。此弱點已在 1.152.1 中修正。(CVE-2026-45076)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - edk2 - 無 Ubuntu Linux - [不明描述] （CVE-2024-13745）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bzip2 在 bzip2recover 公用程式中包含 offbyone 錯誤。處理特製檔案時，應用程式會執行對全域緩衝區的越界寫入，導致記憶體損毀和損毀 （拒絕服務）。此問題已在 bzip2 修補程式 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67 （CVE-2026-42250） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - znuny - 無 Ubuntu Linux - [不明說明] （CVE-2025-26843）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - netatalk - 無 Ubuntu Linux - [未知描述] （CVE-2026-49388）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Text：：LineFold 版本 2019.001 通過 Perl 根據特殊分隔符的數量複製輸出。Text：：LineFold 將輸入字串按特定的換行字元 （如 VT、FF 等） 分割成片段，但將中斷函數套用至整個字串，而不僅僅是片段。這樣做的副作用是可以為每個區段複製完整的輸入。除了不正確之外，這還可能導致意外的資源消耗和可能的拒絕服務。請注意，Text：：LineFold 是 Unicode-LineBreak 發行版的一部分，其版本號碼可能高於模組。
    (CVE-2026-8594)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - eventpoll：修正ep_remove結構 eventpoll / 結構檔案 UAF ep_remove（） （透過 ep_remove_file（）） 清除 file->f_lock 下的 file->f_ep，但隨後繼續在關鍵區段內使用 @file （is_file_epoll（），hlist_del_rcu（） 通過頭部，spin_unlock）。在該視窗中採用 eventpoll_release（） 快速路徑的並行 __fput（） 觀察到暫時性 NULL，跳過 eventpoll_release_file（） 並執行至 f_op->release / file_free（）。對於 epoll-watches-epoll 案例，f_op->release 是 ep_eventpoll_release（） -> ep_clear_and_put（） -> ep_free（），其中 kfree（） 會監視結構 eventpoll。它嵌入的 ->refs hlist_head正是 epi->fllink.pprev 指向的位置，因此後續的 hlist_del_rcu（） 的 *pprev = next 會潦草地寫到釋放的 kmalloc-192 記憶體中。此外，結構檔案是SLAB_TYPESAFE_BY_RCU的，因此插槽備份@file可以由 alloc_empty_file（） 回收 -- 重新初始化 f_lock 和 f_ep -- 而 ep_remove（） 名義上仍位於該鎖內。結果是攻擊者可控制的針對錯誤的 slab 快取的 kmem_cache_free（）。透過 ep_remove（） 頂部的 epi_fget（） 引腳@file，並閘極成功引腳上的關鍵部分。保留引腳時，@file無法達到參照計數零，這會使 __fput（） 關閉並轉移地使受監視的結構 eventpoll 在 hlist_del_rcu（） 和 f_lock 使用中保持活動狀態，從而關閉兩個 UAF。如果引腳發生故障，@file已經達到參照計數零，並且其 __fput（） 正在飛行中。因為我們在清除f_ep之前就放棄了，所以該路徑採用 eventpoll_release（） 慢速路徑進入 eventpoll_release_file（），並在 ep->mtx 上阻塞，直到服務員端的 ep_clear_and_put（） 刪除它。保釋的 epi 在 ep->refcount 中的份額保持不變，因此 ep_clear_and_put（） 中的尾端 ep_refcount_dec_and_test（） 無法將 eventpoll 從 eventpoll_release_file（） 下釋放出來;然後，孤立的 EPI 會在那裡被清理。成功的 pin 也證明我們沒有在這個 epi 上進行 eventpoll_release_file（） 的比賽，所以放棄現在多餘的 epi->dying under f_lock 的重新檢查。廉價的無鎖READ_ONCE（epi->垂死）快速救助仍然存在。（CVE-2026-46242）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - sshfs-fuse - 無 Ubuntu Linux - [不明說明] （CVE-2026-47187）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - sshfs-fuse - 無 Ubuntu Linux - [不明說明] （CVE-2026-48711）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TIFF 解碼器不會限制 PackBits 壓縮資料的大小。惡意製作的圖像可以利用這一點導致小圖像（像素寬度/高度和編碼大小）使解碼器解碼大量壓縮數據。（CVE-2026-46599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    在 10.9.6 和 11.15.0之前，如果甘特圖使用 excludes 屬性排除所有日期，則在轉譯甘特圖時會發生拒絕服務攻擊。 mermaid.parse 不受影響，除非您隨後呼叫 ganttDb.getTasks（） （在轉譯圖表時呼叫）。此弱點已在 10.9.6 和 11.15.0 中修正。(CVE-2026-41150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 dupkeys_as_arrayref 時，Perl 之前的 Cpanel：：JSON：：XS 版本 4.41 允許透過重複的物件索引鍵造成類型混淆。 decode_hv（） 會將重複的物件索引鍵摺疊成 dupkeys_as_arrayref 下的陣列參照。分支到達的重複金鑰測試「SvTYPE （old_value） ！= SVt_RV & SvTYPE （SvRV （old_value）） ！= SVt_PVAV」，這會在確定 old_value 是參照之前評估 SvRV（old_value）。當現有值是純量而不是陣列參照時，非參照純量會解除參照為參照。在啟用dupkeys_as_arrayref的情況下解碼不受信任 JSON 的呼叫端會當機，且不相容的存取遵循從攻擊者控制的純量內容取得的指標。
    (CVE-2026-9334)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在之前 3.26.0，惡意RDP用戶端可傳送 capabilitySetLength 過小的 CB_CLIP_CAPS PDU，在 FreeRDP 的伺服器端剪貼簿 （cliprdr） 通道中觸發堆積緩衝區溢位寫入。這可能會使伺服器處理程序當機 （遠端 DoS），並且可能會損壞堆積記憶體，因此可能被用於程式碼執行。此弱點已在 3.26.0 中修正。(CVE-2026-44420)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.26.0 之前，FreeRDP 的平面點陣圖解碼器在解碼 RLE 平面資料時具有越界堆積寫入。在 libfreerdp/codec/planar.c 中，即使寫入內部暫存緩衝區 pTempData，freerdp_bitmap_decompress_planar() 也會根據呼叫者提供的目標步長 (nDstStep) 驗證 X 目標座標 nXDst。攻擊者可以透過設定較大的 nDstStep 和 nXDst 值來繞過此檢查，導致 planar_decompress_plane_rle() 函數寫入 pTempData 以外的資料。此弱點已在 3.26.0 中修正。
    (CVE-2026-45700)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。之前 0.44.0，當伺服器調用具有非空白受信任 Proxy 清單的 Server：：set_trusted_proxies（） 時，攻擊者可以傳送包含 X-Forwarded-For 標頭的 HTTP 要求，其值剖析為沒有有效的 IP 區段。
    然後，程式碼路徑會執行 get_client_ip（），這會在 C++ 中的空白 std：：vectorundefined 行為上呼叫 front（）。在一般實作中，這表現為異常處理程序終止 （拒絕服務）。啟用清理工具後，您會獲得明確的執行階段診斷。此弱點已在 0.44.0 中修正。(CVE-2026-46527)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 之前 4.41 的 Cpanel：：JSON：：XS 版本允許在解碼篩選器回呼擲出時透過 UTF-8 BOM 前置詞輸入進行拒絕服務。若要跳過前導 3 位元組 UTF-8 BOM，decode_json（） 會使用 SvPV_set（） 將輸入純量的字串指標推進到標記之外，並僅在正常傳回路徑上還原它。透過Perl例外狀況解碼中止時，例如呱呱叫的filter_json_object回呼，會略過還原，而純量會將其字串指標位移到自己的緩衝區中，並縮短長度。稍後釋放該純量時，配置器會收到無效指標，而解譯器會中止。使用擲出篩選回呼解碼的單一 BOM 前置詞文件會使任何呼叫端當機。（CVE-2026-9516）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.26.0 之前，FreeRDP 的 RDPEAR NDR 剖析器會接受多個邏輯指標欄位的一個非空 NDR 指標參考標識碼，而不會追蹤指向物件的預期 NDR 類型或擁有權。在兩個指標欄位中重複使用相同的 ref-id 時，剖析器會將相同的堆積物件指派給兩個輸出欄位。泛型析構函式稍後會獨立遍歷每個欄位，並破壞/釋放這兩個指標。這會導致 FreeRDP 用戶端的 RDPEAR 驗證重新導向路徑中出現惡意伺服器可觸發的釋放後使用堆積/雙重釋放堆積。此弱點已在 3.26.0 中修正。(CVE-2026-44422)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。之前 3.26.0，惡意 RDP 伺服器可傳送特製的 RDPGFX PDU，在 FreeRDP 用戶端中觸發堆積緩衝區溢位寫入。該錯誤gdi_CacheToSurface：它驗證了固定到 UINT16_MAX 的目標矩形，但然後使用原始 cacheEntry->width/height 執行複製。這可能會導致大型越界堆積寫入，並可能導致用戶端當機或程式碼執行。此錯誤可從惡意 RDP 伺服器存取，但前提是用戶端已啟用 RDPGFX。此弱點已在 3.26.0 中修正。(CVE-2026-44421)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在 0.44.0之前，當 cpp-httplib 的伺服器剖析傳入的請求時，它會對除 Location 和 Referer 之外的每個標頭值套用百分比解碼。有效性檢查 （is_field_value） 會在解碼之前執行，因此編碼的 %0D%0A 會通過檢查，然後展開為儲存標頭值內的常值 \r\n 位元組組。此弱點已在 0.44.0 中修正。(CVE-2026-45372)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在之前 0.43.4，區塊傳輸編碼中的負區塊大小會導致無限的記憶體配置和進程損毀。cpp-httplib （httplib.h） 中的 ChunkedDecoder：：read_payload 函式會使用 std：：strtoul（） 剖析區塊傳輸編碼HTTP區塊大小欄位。根據 C 標準 （7.22.1.4），strtoul 靜默地接受前導減號，執行無符號環繞：strtoul（-2， ， 16） 傳回 ULONG_MAX 1 （0xFFFFFFFFFFFFFFFE）。程式庫的唯一防護 （第 12833 行） 拒絕 ULONG_MAX （-1 的結果），但任何其他負值 （例如 -2） 都會通過驗證。產生的接近最大值會儲存在chunk_remaining中，並控制伺服器讀取迴圈從網路消耗的位元組數。此弱點已在 0.43.4 中修正。(CVE-2026-45352)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用超出範圍的調色盤索引解碼調色盤 BMP 檔案會導致在存取無效影像中的像素時發生錯誤。（CVE-2026-42500）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    在 10.9.6 和 11.15.0之前，Mermaid 的預設設定允許透過 fontFamily、themeCSS 和 altFontFamily 組態選項插入套用在 Mermaid 圖之外的 CSS。插入的 CSS 利用了 stylis 的 & （範圍參照） 處理。：not（&） 逸出 #mermaid-xxx 自動範圍設定，將樣式套用至所有頁面元素。全局規則（@font面、@keyframes、@counter式）也是可注射的，因為手寫筆將它們提升到頂層。這允許透過 CSS ：has（） 選擇器進行頁面污損和 DOM 屬性洩漏。此弱點已在 10.9.6 和 11.15.0 中修正。(CVE-2026-41159)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libusb before version 1.0.30 包含 NULL 指標解除參照弱點，可讓攻擊者提供格式錯誤的 USB 組態描述元，其中介面宣告 bNumEndpoints 大於零，但後面接著類別特定描述元，其 bLength 超過剩餘緩衝區大小，導致 parse_interface（） 提前傳回而不配置端點陣列。
    攻擊者可以透過虛擬化 USB 直通、檔案型描述元剖析或網路來源提供特製的描述元，透過libusb_get_active_config_descriptor或libusb_get_config_descriptor來利用此缺陷，導致任何反覆運算端點的應用程式取消參照 NULL 端點指標並當機。（CVE-2026-23679）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Billy 是 Go 的介面檔案系統抽象。在之前， 5.9.0go-billy 的不同元件之間存在多個路徑遊走問題。不足的路徑清理和邊界強制執行可能會允許特製的路徑 （例如，使用 ..） 逸出預期的基底目錄。雖然 go-billy 最初並不是為了提供強大的安全邊界而設計的，但其中一些問題在某些內建實作中並不一致。這會導致依賴 go-billy 進行某種程度隔離的應用程式可能會無意中暴露對非預期檔案系統位置的存取。此弱點已在 5.9.0 中修正。(CVE-2026-44973)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 RPM 的 'rpmuncompress' 公用程式中發現命令插入弱點。將某些封存格式（ZIP、7z、GEM）解壓縮到指定的目標目錄時，該工具會將封存的頂層資料夾名稱插入 shell 命令中，而無需對其進行適當清理。特製的封存（其資料夾名稱中包含殼層中繼字元）可以以執行擷取的使用者身分執行任意命令。（CVE-2026-44604）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Zed 是一個代碼編輯器。在之前 0.229.0，可以透過在允許清單命令前面附加環境變數分配來繞過 Zed 的終端工具權限系統，劫持程式行為（例如 PAGER）以執行任意程式碼。此弱點已在 0.229.0 中修正。(CVE-2026-44463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中影響之前、之前和之前所有版本18.818.10.7的問題，在某些情況下，由於觸發 Duo AI 工作流程執行器時使用者身分解析不當，可能允許經過身份驗證的使用者導致特定 Duo AI 工作流程以另一個使用者的身分執行。19.0.119.018.11.418.11（CVE-2026-4868）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zed 是一個代碼編輯器。在 0.229.0 之前，系統可以透過 bash 變數擴展鏈 (${var@P}) 繞過 Zed 的終端機工具權限系統，從而允許在列入允許清單的命令前綴下執行任意命令。此弱點已在 0.229.0 中修正。(CVE-2026-44462)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。在 5.11.1、 和 7.9.38.5.1之前，媒體外掛程式中存在一個儲存的 XSS 弱點。攻擊者可透過特製的 data-mce-* 屬性插入惡意指令碼，這些屬性會在呈現內容時執行。影響啟用媒體外掛程式的 TinyMCE 使用者。此弱點已在 、 7.9.3和 8.5.1中5.11.1修正。（CVE-2026-47761）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/psr7 是一個在 PHP 中實作的 PSR-7 HTTP 訊息程式庫。之前 2.10.2 的版本不會拒絕第一方 URI 主機元件中的 ASCII 控制字元、空格或 DEL。易受攻擊的流程是： 首先，應用程式接受使用者控制的 URL。其次，URL 用於建構 PSR-7 「Uri」或「請求」。第三，主機元件包含 CRLF 或其他標頭不安全字元。第四，當未提供明確的「Host」標頭時，主機會複製到 PSR-7 「Host」標頭中。最後，要求會序列化或由不獨立拒絕格式錯誤主機的 HTTP 用戶端傳送。在該流程中，攻擊者可導致序列化要求包含其他攻擊者控制的標頭行。例如，包含「\r\nX-Injected： yes」的主機可能會導致產生的「Host」標頭跨越多個 HTTP 標頭行。當應用程式使用使用者控制的 URL 進行傳出 HTTP 要求、URL 轉送、代理、編目、Webhook 傳遞或類似的要求分派流程時，它們會受到影響。在涉及 HTTP/1.1 連線重複使用、Proxy、閘道或負載平衡器的部署中，此格式錯誤的要求也可能導致要求走私或快取中毒，具體取決於下游元件剖析要求的方式。此問題已在 '2.10.2' 及之後版本修補。 '1.x' 已結束生命週期，不會收到修補程式。因應措施是先驗證並拒絕所有不受信任的 URI 字串，再建構 PSR-7 「Uri」 或「要求」實例。拒絕包含 ASCII 控制字元、空格或 DEL（包括 CRLF、定位點、空格、NUL 或 DEL 字元）的輸入。轉送要求的應用程式也應該確保最終的 HTTP 用戶端或序列化程式在將要求寫入網路之前拒絕無效的 URI 和標頭資料。（CVE-2026-49214）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.5.1.6。因此，它會受到 NXSA-AOS-7.5.1.6 公告中提及的多個弱點的影響。

  - Vim 是開放原始碼命令列文字編輯器。9.2.0077 之前的版本中存在堆積緩衝區溢位問題，且 Vim 的交換檔案復原邏輯中存在分割錯誤 (SEGV)。兩者皆因從交換檔案內的特製指標區塊讀取未經驗證的欄位所導致。9.2.0077 版已修正此問題。
    (CVE-2026-28421)

  - 如果 BIND 剖析器在執行 DNSSEC 驗證時遇到惡意製作的區域，則剖析器可能會耗用過多的 CPU。僅權威伺服器通常不受影響，但在某些情況下，權威伺服器可能會進行遞迴查詢 （請參閱： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此問題影響 BIND 9 版本 9.11.0 （從 、 到 9.18.09.18.46、 9.20.09.20.20到 、 到 、 到 9.11.3-S1 到 9.16.50-S1 9.21.09.21.19、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1 ）。9.16.50（CVE-2026-1519）

  - 在 libarchive 中發現一個缺陷。此堆積超出邊界讀取弱點存在於 RAR 封存處理邏輯中，主因是在切換不同的壓縮方法後，系統未能妥善驗證 LZSS 滑動視窗的大小。遠端攻擊者可以透過提供特製的 RAR 存檔來利用這一點，從而洩露敏感的堆記憶體訊息，而無需身份驗證或使用者互動。（CVE-2026-4424）

  - 在 libarchive 中發現一個缺陷。在 32 位元系統上，zisofs 區塊指標配置邏輯存在一個整數溢位弱點。遠端攻擊者可透過提供特製的 ISO9660 影像來惡意利用此弱點，這可導致堆積緩衝區溢位。這可能允許在受影響的系統上執行任意程式碼。 (CVE-2026-5121)

  - 在 GnuTLS 中發現一個缺陷。此弱點允許透過包含大量名稱限制和主體替代名稱 （SAN） 的特製惡意憑證，過多的 CPU （中央處理單元） 和記憶體消耗來拒絕服務 （DoS）。（CVE-2025-14831）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。在 5.11.1、 7.9.3和 8.5.1之前，有一個透過偽造的 mce：protected 註解儲存的 XSS 弱點。允許攻擊者繞過清理並插入內容還原時執行的指令碼。影響使用保護選項的使用者。此弱點已在 、 7.9.3和 8.5.1中5.11.1修正。（CVE-2026-47762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - view_component 是一個框架，用於在 Ruby on Rails 中構建可重複使用、可測試和封裝的視圖元件。從 3.0.0 到 4.9.0，系統測試進入點會使用 File.realpath 規範使用者控制的檔案路徑，然後檢查解析的路徑是否以暫存目錄路徑開頭。這不是安全的包含檢查，因為同級目錄可以共用相同的字串前置詞。此弱點已在 4.9.0 中修正。(CVE-2026-44837)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - view_component 是一個用於在 Ruby on Rails 中構建可重複使用、可測試和封裝視圖元件的框架。從 3.0.0 到 4.9.0，預覽路由會從 URL 衍生範例名稱，並使用 public_send 呼叫它。程式碼不會驗證要求的方法是否為預覽類別明確定義的其中一個預覽範例。因此，ViewComponent：:P review 上繼承的公用方法是路由可連線的。最重要的一個是 render_with_template，它接受 template： 和 locals：。這些值可以來自請求參數，然後作為渲染模板傳遞給 Rails：。如果預覽被洩露，攻擊者可以渲染無法路由的內部 Rails 模板。此弱點已在 4.9.0 中修正。(CVE-2026-44836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.10.7、18.11之前18.11.4和19.0之前19.0.1的所有版本18.7，當在群組層級啟用基礎流程時，可能允許具有開發人員角色權限的經過驗證的使用者在某些情況下繞過流程限制。（CVE-2026-5296）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.12 和 1.7.1之前，Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授權端點中未經驗證的開放重新導向可讓遠端攻擊者提交省略 openid 範圍的授權要求，使授權伺服器向攻擊者選擇的 URL 發出 HTTP 302。此弱點已在 1.6.12 和 1.7.1 中修正。(CVE-2026-44681)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 版本在 / AHV-10.3.1.9 之前 10.3.1.9 。因此，它會受到 NXSA-AHV-10.3.1.9 公告中提及的多個弱點的影響。

  - webbrowser.open() API 會接受 URL 中的前導破折號，網頁瀏覽器可以將其作為命令列選項進行處理。新行為會拒絕前導破折號。建議使用者在傳遞至 webbrowser.open() 之前清理 URL。(CVE-2026-4519)

  - nghttp2 是用 C 語言實作的超文字傳輸通訊協定第 2 版。在 1.68.1 之前，當應用程式呼叫面向使用者的公開 API「nghttp2_session_terminate_session」或「nghttp2_session_terminate_session2」時，nghttp2 庫會停止讀取傳入資料。
    當庫偵測到連線錯誤狀況時，可能會在內部呼叫它們。由於缺少內部狀態驗證，庫會在呼叫其中一個 API 之後繼續讀取其餘資料。然後，接收到導致 FRAME_SIZE_ERROR 的格式錯誤的框架會引發斷言失敗。nghttp2 v1.68.1 增加了缺失狀態驗證以避免斷言失敗。尚無已知的因應措施可以採用。(CVE-2026-27135)

  - 如果 BIND 剖析器在執行 DNSSEC 驗證時遇到惡意製作的區域，則剖析器可能會耗用過多的 CPU。僅權威伺服器通常不受影響，但在某些情況下，權威伺服器可能會進行遞迴查詢 （請參閱： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此問題影響 BIND 9 版本 9.11.0 （從 、 到 9.18.09.18.46、 9.20.09.20.20到 、 到 、 到 9.11.3-S1 到 9.16.50-S1 9.21.09.21.19、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1 ）。9.16.50（CVE-2026-1519）

  - 在 libarchive 中發現一個瑕疵。此堆積超出邊界讀取弱點存在於 RAR 封存處理邏輯中，主因是在切換不同的壓縮方法後，系統未能妥善驗證 LZSS 滑動視窗的大小。遠端攻擊者可惡意利用此弱點，透過提供特製的 RAR 封存檔，無需身分驗證或與使用者互動，即可讓敏感堆積記憶體資訊外洩。(CVE-2026-4424)

  - 在 libarchive 中發現一個瑕疵。在 32 位元系統上，zisofs 區塊指標配置邏輯存在一個整數溢位弱點。遠端攻擊者可透過提供特製的 ISO9660 影像來惡意利用此弱點，這可導致堆積緩衝區溢位。這可能允許在受影響的系統上執行任意程式碼。 (CVE-2026-5121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 夏洛克在社交網絡上通過用戶名追捕社交媒體帳戶。在之前 0.16.1，GitHub動作工作流程validate_modified_targets.yml容易受到透過pull_request_target觸發程序的命令插入。任何GitHub使用者都可以在 CI 執行器上執行任意命令，並透過開啟提取請求來洩漏GITHUB_TOKEN。不需要核准、檢閱或合併。此弱點已在 0.16.1 中修正。(CVE-2026-44590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。從 3.7.0 到 之前 4.1.2 和 4.0.13，此漏洞已修復在 4.1.2 和 4.0.13中。（CVE-2026-44839）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libjxl 0.12.0 中的堆積緩衝區溢位弱點是透過將特製的 PBM 映像檔新增至檔案 lib/extras/dec/pnm.cc 中的 jxl：：extras：:D ecodeImagePNM 函式。（CVE-2025-70103）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsoup 中發現缺陷。遠端攻擊者可傳送惡意HTTP要求，藉此利用「soup_body_input_stream_read_chunked（）」函式中的未簽署到已簽署的轉換錯誤。當 libsoup 在非 libsoup Proxy 伺服器後面運作或作為非 libsoup 後端伺服器前面的 Proxy 運作時，就會發生此弱點。成功的利用可讓攻擊者繞過安全控制、毒害 Web 快取或獲得未經授權的存取。（CVE-2026-6324）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QOS 中不受信任資料弱點的反序列化。CH Sarl logback logback-core （HardenedObjectInputStream （logback-core） 模組） 允許物件插入，儘管受到嚴格限制。更確切地說，能夠影響傳送至 SimpleSocketServer 或 SimpleSSLSocketServer 的序列化資料的攻擊者，可從 java.lang 和 java.util 套件中未明確封鎖的類別實例化物件。雖然還原序列化受到 HardenedObjectInputStream 的嚴格限制，而且尚未發現任何實際方法來達到遠端程式碼執行或重大的特權提升，但此問題構成了對預期安全性限制的繞過。此問題會影響 logback： through 1.5.32 inclusive。（CVE-2026-9828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zed 是一個代碼編輯器。在 0.227.1 之前版本中，Zed 會將 SSH/WSL 遠端命令建置為以 exec env ...開頭的 shell 命令字串，但在插入環境變數金鑰時沒有引用或驗證 shell。
    如果攻擊者可以控制環境變數金鑰 (例如透過專案終端機設定)，則當終端機開啟時，遠端 shell 會評估金鑰中的 shell 擴充 (例如 $(...))。這可能會導致在受害使用者帳戶下的遠端主機上執行任意命令。此弱點已在 0.227.1 中修正。(CVE-2026-44461)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Zed 是一個代碼編輯器。在 之前，Zed 的終端機工具權限系統可以透過 bash 算術擴展$((...)來繞過，允許執行嵌套在允許清單命令 （如 echo） 0.229.0中的任意命令。此弱點已在 0.229.0 中修正。(CVE-2026-44466)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.7、18.11之前18.11.4和19.0之前19.0.1的所有版本17.1，在某些情況下，該問題可能允許經過身份驗證的使用者因驗證不足而造成拒絕服務。（CVE-2026-1402）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是開放原始碼 Matrix 主伺服器實作。之前， 1.152.1本機已驗證的使用者可能會導致 Synapse 耗盡 CPU 的其他要求，並導致其他要求失敗，進而導致其他使用者遭到拒絕服務。此弱點已在 1.152.1 中修正。(CVE-2026-45078)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前、之前和之前的所有版本18.218.10.7，在某些情況下，由於授權檢查不正確，可能會允許未經授權的使用者列舉私人專案。19.0.119.018.11.418.11（CVE-2026-6713）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Zed 是一個代碼編輯器。在之前 0.227.1，Zed IDE 會在開啟包含濫用 core.fsmonitor Git 組態選項的惡意 .git/config 檔案的資料夾時執行任意命令。這允許攻擊者在受害者以不受信任模式開啟資料夾時實現遠端程式碼執行 （RCE）。此弱點已在 0.227.1 中修正。(CVE-2026-44465)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
318086	Linux Distros 未修補弱點：CVE-2026-44660	high
318085	Linux Distros 未修補弱點：CVE-2026-47759	medium
318084	Linux Distros 未修補弱點：CVE-2026-45076	medium
318083	Linux Distros 未修補弱點：CVE-2024-13745	critical
318082	Linux Distros 未修補弱點：CVE-2026-42250	medium
318081	Linux Distros 未修補弱點：CVE-2025-26843	critical
318067	Linux Distros 未修補弱點：CVE-2026-49388	critical
318063	Linux Distros 未修補弱點：CVE-2026-8594	medium
318062	Linux Distros 未修補弱點：CVE-2026-46242	high
318050	Linux Distros 未修補弱點：CVE-2026-47187	critical
318049	Linux Distros 未修補弱點：CVE-2026-48711	critical
318030	Linux Distros 未修補的弱點：CVE-2026-46599	high
318029	Linux Distros 未修補的弱點：CVE-2026-41150	medium
318028	Linux Distros 未修補弱點：CVE-2026-9334	high
318027	Linux Distros 未修補的弱點：CVE-2026-44420	high
318026	Linux Distros 未修補弱點：CVE-2026-45700	high
318025	Linux Distros 未修補弱點：CVE-2026-46527	high
318024	Linux Distros 未修補弱點：CVE-2026-9516	high
318023	Linux Distros 未修補弱點：CVE-2026-44422	high
318022	Linux Distros 未修補的弱點：CVE-2026-44421	high
318021	Linux Distros 未修補的弱點：CVE-2026-45372	critical
318020	Linux Distros 未修補弱點：CVE-2026-45352	high
318019	Linux Distros 未修補的弱點：CVE-2026-42500	medium
318018	Linux Distros 未修補的弱點：CVE-2026-41159	medium
318007	Linux Distros 未修補弱點：CVE-2026-23679	medium
318006	Linux Distros 未修補的弱點：CVE-2026-44973	high
318005	Linux Distros 未修補弱點：CVE-2026-44604	high
318002	Linux Distros 未修補的弱點：CVE-2026-44463	high
318001	Linux Distros 未修補的弱點：CVE-2026-4868	high
317998	Linux Distros 未修補弱點：CVE-2026-44462	high
317997	Linux Distros 未修補弱點：CVE-2026-47761	medium
317996	Linux Distros 未修補弱點：CVE-2026-49214	medium
317994	Nutanix AOS：多個弱點（NXSA-AOS-7.5.1.6）	high
317993	Linux Distros 未修補弱點：CVE-2026-47762	medium
317992	Linux Distros 未修補弱點：CVE-2026-44837	high
317991	Linux Distros 未修補的弱點：CVE-2026-44836	medium
317988	Linux Distros 未修補的弱點：CVE-2026-5296	medium
317987	Linux Distros 未修補的弱點：CVE-2026-44681	medium
317984	Nutanix AHV：多個弱點（NXSA-AHV-10.3.1.9）	high
317958	Linux Distros 未修補的弱點：CVE-2026-44590	critical
317957	Linux Distros 未修補的弱點：CVE-2026-44839	medium
317956	Linux Distros 未修補的弱點：CVE-2025-70103	high
317955	Linux Distros 未修補的弱點：CVE-2026-6324	medium
317954	Linux Distros 未修補的弱點：CVE-2026-9828	medium
317953	Linux Distros 未修補弱點：CVE-2026-44461	high
317952	Linux Distros 未修補的弱點：CVE-2026-44466	high
317951	Linux Distros 未修補的弱點：CVE-2026-1402	medium
317950	Linux Distros 未修補弱點：CVE-2026-45078	medium
317949	Linux Distros 未修補的弱點：CVE-2026-6713	medium
317948	Linux Distros 未修補的弱點：CVE-2026-44465	high

偵測

Nessus 的 Misc. 系列

high

medium

medium

critical

medium

critical

critical

medium

high

critical

critical

high

medium

high

high

high

high

high

high

high

critical

high

medium

medium

medium

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

medium

high

critical

medium

high

medium

medium

high

high

medium

medium

medium

high