Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前、18.11之前18.11.419.0和之前19.0.1的所有版本11.518.10.7，在某些情況下，由於授權檢查不當，可能允許具有開發人員角色權限的已驗證使用者存取專案上的敏感部署資料。（CVE-2026-2601）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libusb before version 1.0.30 在 descriptor.c 的 parse_iad_array（） 中包含一個位元組的越界讀取弱點，該弱點允許攻擊者提供格式錯誤的 USB 描述元（其 bLength 等於大小減去 1）來觸發拒絕服務，導致邊界檢查使用原始緩衝區大小而不是剩餘大小。在具有 USB 直通的虛擬化環境中，攻擊者可以透過 libusb_get_active_interface_association_descriptors 或 libusb_get_interface_association_descriptors 提供特製的描述元，以讀取 malloc 配置結束後的一個位元組，從而導致拒絕服務。（CVE-2026-47104）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。從 6.8.0 之前到 7.1.0之前，TinyMCE 包含一個 XSS 弱點，這是由清理程式中不正確的 SVG 命名空間範圍處理所引起。使用巢狀元素的特製承載可以繞過屬性清理並執行任意 JavaScript。此弱點已在 7.1.0 中修正。(CVE-2026-47760)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - guzzlehttp/psr7 是一個在 PHP 中實作的 PSR-7 HTTP 訊息程式庫。之前 2.10.2 的版本在剖析原始 HTTP 要求訊息時，以及從伺服器變數衍生伺服器要求 URI 時，包含不正確的主機標頭驗證。攻擊者可提供包含 URI 授權單位分隔符號的格式錯誤的主機標頭，例如「trusted.example@evil.example」。當使用 Host 值來建構 URI 時，格式錯誤的值可以重新解譯為 URI 使用者資訊和主機。這可能會導致 PSR-7 要求 URI 主機與原始主機標頭值不同。如果應用程式使用「GuzzleHttp\Psr7\Message：:p arseRequest（）」或舊版 1.x 「GuzzleHttp\Psr7\parse_request（）」函式剖析攻擊者控制的原始HTTP要求，或者從攻擊者控制的伺服器變數建置伺服器要求，然後依賴產生的 URI 主機進行路由、允許清單檢查或轉送決策，則應用程式會受到影響。在受影響的轉送或閘道案例中，這可能會導致要求或憑證傳送至非預期的主機。此問題已在 '2.10.2' 中修補。'1.x' 已結束生命週期，不會收到修補程式。您可以使用一些因應措施。在不受信任的 HTTP 要求資料上呼叫 'Message：:p arseRequest（）' 或舊版 'parse_request（）' 之前，或從剖析的要求 URI 衍生路由和轉送決策之前，先將 'Host' 標頭驗證為 'uri-host [ ： port ]'。拒絕包含使用者資訊、路徑、查詢或片段分隔符號的主機值。（CVE-2026-48998）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Wireshark 4.6.04.6.5 中的 ROHC 通訊協定剖析器損毀，以4.4.154.4.0允許拒絕服務 （CVE-2026-9759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.7、18.11之前18.11.4和19.0之前19.0.1的所有版本12.7，在某些情況下，該問題可能允許經過驗證的使用者從與預期不同的參照類型存取 CI 資料。（CVE-2026-8716）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一個傳訊和串流代理程式。從 4.2.0 之前 4.2.4開始，RabbitMQ 的 MQTT 外掛程式允許使用具有變數替換的規則運算式進行主題級授權。系統管理員可以建立 ^{client_id}-sensors$ 等模式，以限制使用者存取包含其用戶端 ID 的主題。不過，client_id是由使用者在 MQTT CONNECT 封包中提供，並插入正則運算式模式中，而不會逸出特殊的正則運算式字元。此缺陷可讓經過驗證的 MQTT 使用者插入正則運算式運算子以繞過授權。此弱點已在 和 4.3.0中4.2.4修正。
    (CVE-2026-44838)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 已修復 GitLab CE/EE 中的一個問題，該問題影響之前18.10.7、18.11之前18.11.419.0和之前19.0.1的所有版本18.9，在某些情況下，由於授權強制執行不正確，可能會允許被封鎖的專案存取權杖繼續存取私有資源。
    (CVE-2026-9807)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 之前版本的 Dawn 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-9874)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資訊之前，在 Android 148.0.7778.216 上的 Google Chrome 中的 WebGL 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.216 Google Chrome 的 ANGLE 中使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的「檢視」中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器處理程序的遠端攻擊者透過特製的 PDF 檔案執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-9993)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼之前 148.0.7778.216 ，Google Chrome 中 USB 中不受信任的輸入的驗證不足。(Chromium 安全性嚴重性 : 中) (CVE-2026-10021)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 OpenStack Neutron 28.0.1中，標記控制器會在單一標籤寫入作業上強制執行多個原則動作名稱，而定義的原則規則則使用單一名稱。不相符的名稱評估為預設原則允許的，允許專案讀者在相同專案資源上建立和更新標籤。執行 Neutron 26.0.0 或更高版本的部署會受到影響。（CVE-2026-49299）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 之前版本的 V8 中存在超出邊界寫入問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-9973)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行 UI 欺騙之前， 148.0.7778.216 對 Google Chrome 中密碼中不受信任的輸入內容的驗證不足。(Chromium 安全性嚴重性 : 高) (CVE-2026-10004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 上 Google Chrome 的 WebMIDI 中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-10014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的輸入法中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9997)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 148.0.7778.216 Android 上 Google Chrome 的 WebGL 中釋放後使用。(Chromium 安全性嚴重性：重大) (CVE-2026-9876)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過精心製作的 HTML 頁面洩露跨來源資料之前，在 Windows 148.0.7778.216 上的 Google Chrome 中進行 WebRTC 中的爭用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9959)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 中 ANGLE 中的整數溢位允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-10018)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未充分驗證 ChromeOS 148.0.7778.216 上 Google Chrome 媒體中的不受信任輸入，導致入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面從處理程序記憶體取得潛在的機密資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-9985)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 的 SVG 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-10007)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mac 上的 Google Chrome 中，在 WebRTC 中越界讀取， 148.0.7778.216 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-9996)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 上 Google Chrome 的 UI 中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 的 DOM 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9897)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。9.34版本26.00包含 WIM （Windows Imaging） 封存處理常式安全性描述元查詢中差一的堆積越界讀取。在 CHandler：：GetSecurity （CPP/7zip/Archive/Wim/WimHandler.cpp） 中，每個影像的 SecurOffsets 資料表會保留 numEntries + 1 個累積位移，但檢查 securityId >= SecurOffsets.Size（） 會承認 securityId == numEntries，然後函式會讀取 SecurOffsets[securityId + 1]，在堆積配置的 CRecordVector 結尾擷取一個 UInt32 （對 operator[] 執行無邊界檢查）。securityId 由攻擊者控制，位於 WIM 中繼資料中任何目錄項目的位移 +0xC，而處理常式會針對 .wim、.swm、.esd 和 .ppkg 註冊，並在庫存7z.dll中預設啟用;OOB 會在 GUI 中觸發零點，因為 7zFM.exe 的 ListView 會在列出期間針對每個項目呼叫 GetRawProp（kpidNtSecure） （ASan-confirmed），也可以透過具有 7zz l -slt 的 CLI 清單來存取。影響僅限於強化配置器下的拒絕服務和次要資訊洩漏，因為 OOB 值只會以算術方式作為長度使用，而且不會顯示給攻擊者;沒有寫入原語。
    (CVE-2026-48103)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 的網路中使用。(Chromium 安全性嚴重性：重大) (CVE-2026-9873)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 上的 Google Chrome 中未初始化使用 GPU 之前， 148.0.7778.216 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-10008)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.216 Windows 上 Google Chrome 的媒體中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9945)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9899)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 的 WebXR 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 148.0.7778.216 Google Chrome 的 WebCodecs 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-10013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 之前版本的 ANGLE 中存在整數溢位弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性：重大) (CVE-2026-9882)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 148.0.7778.216 上 Google Chrome 中對 WebShare 中不受信任的輸入的驗證不足，導致入侵轉譯器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-9977)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 WebGL 中釋放後使用之前， 148.0.7778.216 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9970)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 148.0.7778.216 上 Google Chrome 的密碼中釋放後使用，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-10000)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 上的 Google Chrome 中，在 Dawn 中越界讀取和寫入， 148.0.7778.216 允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-9889)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許本機攻擊者透過惡意檔案執行任意程式碼之前 148.0.7778.216 ，Android 上 Google Chrome 中的 WebAppInstalls 中未充分驗證不受信任的輸入。(Chromium 安全性嚴重性 : 高) (CVE-2026-9987)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 的 Glic 中釋放後使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-9978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2026-9940)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。版本26.00包含 9.18 7-Zip Ar 處理常式 BSD SYMDEF 剖析器中的堆積越界讀取。7-Zip 的 Unix ar 存檔剖析器中存在 4 位元組堆積越界讀取。剖析 BSD 樣式的 __.SYMDEF 符號資料表時，ParseLibSymbols 函式會透過 Get32 讀取 32 位 namesSize 欄位，位置可等於緩衝區大小，讀取堆積配置結尾的 4 個位元組。這會讀取預設配置器下未初始化的堆積資料。
    版本 26.01 針對此問題提供了修補程式。(CVE-2026-48112)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Mac 上 Google Chrome 的遊戲手把中進行未初始化使用之前， 148.0.7778.216 允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9972)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 Google Chrome 148.0.7778.216 中的 ANGLE 中進行越界記憶體存取。(Chromium 安全性嚴重性 : 高) (CVE-2026-9910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 音樂播放器精靈 （MPD） 之前的版本 0.24.11 在 CurlInputPlugin 中包含一個伺服器端要求偽造弱點，其中 CURLOPT_FOLLOWLOCATION 是在沒有CURLOPT_REDIR_PROTOCOLS_STR的情況下設定的，允許未經身份驗證的攻擊者繞過 http/https 方案限制，方法是導致惡意 HTTP 伺服器重新導向至非HTTP通訊協定，例如 gopher、ftp、sftp、ldap、dict、rtmp 或 rtsp。攻擊者可透過 MPD 命令觸發此弱點，這些命令會啟動 URL 擷取，包括 add、readcomments、albumart、readpicture 或 load，以與執行 libcurl 之前 7.85.0版本的系統上的內部或受限制網路服務互動。（CVE-2026-49129）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 中對 Input 148.0.7778.216 中不受信任的輸入進行不充分驗證之前，允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面繞過網站隔離。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9979)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行任意程式碼之前 148.0.7778.216 ，在 Google Chrome 中的 USB 實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-9976)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前 148.0.7778.216 ，Google Chrome 中的 Tint 實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-9918)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 148.0.7778.216 中 V8 中的整數溢位允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-9968)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Windows 148.0.7778.216 上 Google Chrome 中，XML 中的整數溢位允許破壞渲染器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-9966)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
317947	Linux Distros 未修補的弱點：CVE-2026-2601	medium
317946	Linux Distros 未修補弱點：CVE-2026-47104	medium
317945	Linux Distros 未修補的弱點：CVE-2026-47760	medium
317944	Linux Distros 未修補弱點：CVE-2026-48998	medium
317943	Linux Distros 未修補的弱點：CVE-2026-9759	medium
317942	Linux Distros 未修補的弱點：CVE-2026-8716	medium
317941	Linux Distros 未修補弱點：CVE-2026-44838	medium
317940	Linux Distros 未修補的弱點：CVE-2026-9807	medium
317930	Linux Distros 未修補弱點：CVE-2026-9874	critical
317929	Linux Distros 未修補的弱點：CVE-2026-9921	medium
317928	Linux Distros 未修補的弱點：CVE-2026-9927	high
317927	Linux Distros 未修補的弱點：CVE-2026-9993	high
317926	Linux Distros 未修補的弱點：CVE-2026-10021	high
317925	Linux Distros 未修補的弱點：CVE-2026-49299	medium
317924	Linux Distros 未修補的弱點：CVE-2026-9973	high
317923	Linux Distros 未修補弱點：CVE-2026-10004	medium
317922	Linux Distros 未修補的弱點：CVE-2026-10014	high
317921	Linux Distros 未修補的弱點：CVE-2026-9997	high
317920	Linux Distros 未修補的弱點：CVE-2026-9876	critical
317919	Linux Distros 未修補的弱點：CVE-2026-9959	low
317918	Linux Distros 未修補弱點：CVE-2026-10018	medium
317917	Linux Distros 未修補的弱點：CVE-2026-9985	medium
317916	Linux Distros 未修補的弱點：CVE-2026-10007	high
317915	Linux Distros 未修補的弱點：CVE-2026-9996	medium
317914	Linux Distros 未修補的弱點：CVE-2026-9937	high
317913	Linux Distros 未修補的弱點：CVE-2026-9897	high
317912	Linux Distros 未修補弱點：CVE-2026-48103	high
317911	Linux Distros 未修補的弱點：CVE-2026-9873	high
317910	Linux Distros 未修補的弱點：CVE-2026-10008	medium
317909	Linux Distros 未修補的弱點：CVE-2026-9945	high
317908	Linux Distros 未修補的弱點：CVE-2026-9899	high
317907	Linux Distros 未修補的弱點：CVE-2026-9995	high
317906	Linux Distros 未修補的弱點：CVE-2026-10013	high
317905	Linux Distros 未修補弱點：CVE-2026-9882	medium
317904	Linux Distros 未修補的弱點：CVE-2026-9977	high
317903	Linux Distros 未修補的弱點：CVE-2026-9970	high
317902	Linux Distros 未修補的弱點：CVE-2026-10000	high
317901	Linux Distros 未修補的弱點：CVE-2026-9889	high
317900	Linux Distros 未修補的弱點：CVE-2026-9987	high
317899	Linux Distros 未修補的弱點：CVE-2026-9978	high
317898	Linux Distros 未修補弱點：CVE-2026-9940	high
317897	Linux Distros 未修補弱點：CVE-2026-48112	medium
317896	Linux Distros 未修補的弱點：CVE-2026-9972	high
317895	Linux Distros 未修補的弱點：CVE-2026-9910	high
317894	Linux Distros 未修補的弱點：CVE-2026-49129	medium
317893	Linux Distros 未修補的弱點：CVE-2026-9979	medium
317892	Linux Distros 未修補的弱點：CVE-2026-9976	high
317891	Linux Distros 未修補的弱點：CVE-2026-9918	critical
317890	Linux Distros 未修補的弱點：CVE-2026-9968	high
317889	Linux Distros 未修補的弱點：CVE-2026-9966	high

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

high

high

high

medium

high

medium

high

high

critical

low

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

critical

high

high