遠端 Windows 主機上安裝的 PaperCut NG 版本早 24.1.9 於或 25.x 早於 25.0.10。因此，其會受到一個弱點的影響：

  - 處理來自某些 HP 多功能裝置的徽章刷動資料時，PaperCut NG/MF 中存在爭用情形。
    在涉及丟棄封包和無序序列計數器的特定網路條件下，伺服器可能會錯誤地處理片段化資料區塊，導致註冊被截斷的徽章 ID 字串。在使用自訂徽章 ID 後處理指令碼的環境中，截斷的字串可能會轉換為屬於不同使用者的有效 ID，從而導致未經授權的工作階段建立。（CVE-2026-6180）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 PaperCut MF 版本早 24.1.9 於或 25.x 早於 25.0.10。因此，其會受到一個弱點的影響：

  - 處理來自某些 HP 多功能裝置的徽章刷動資料時，PaperCut NG/MF 中存在爭用情形。
    在涉及丟棄封包和無序序列計數器的特定網路條件下，伺服器可能會錯誤地處理片段化資料區塊，導致註冊被截斷的徽章 ID 字串。在使用自訂徽章 ID 後處理指令碼的環境中，截斷的字串可能會轉換為屬於不同使用者的有效 ID，從而導致未經授權的工作階段建立。（CVE-2026-6180）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端 Windows 主機上的 PaperCut MF 版本早於 25.0.11。因此，其會受到一個弱點的影響：

  - PaperCut NG/MF 的共用帳戶同步元件中存在路徑遊走弱點。由於缺乏適當的路徑驗證和清理，具有系統管理權限的經驗證使用者可能會在本機檔案系統上指定任意檔案路徑。這允許列舉目錄結構，以及未經授權讀取敏感的文字型組態或系統檔案。（CVE-2026-6418）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 140.10.2 之前版本。因此，它受到 mfsa2026-41 公告中提及的多個漏洞的影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 150.0.2 之前版本。因此，該應用程式受到 mfsa2026-40 公告中提及的多個弱點影響。

  - Firefox 150.0.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-8093)

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM: Networking 元件中有釋放後使用弱點。已在 Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2 中修正此弱點。(CVE-2026-8090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.35.2 之前版本。因此，它會受到 mfsa2026-42 公告中提及的多個弱點影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 148.0.7778.96 之前版本。因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.6.16 之前版本。因此，它受到 wireshark-2.6.16 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 3.0.10 之前版本。因此，它受到 wireshark-3.0.10 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.9 之前版本。因此，它受到 wireshark-2.4.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth AVDTP 解剖器可能當機。此問題已在 epan/dissectors/packet-btavdtp.c 中透過正確初始化資料結構得到解決。
    (CVE-2018-16058)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth Attribute Protocol 解剖器可能當機。此問題已在 epan/dissectors/packet-btatt.c 中透過驗證特定 UUID 的解剖器是否存在而獲得解決。(CVE-2018-16056)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.11 之前版本。因此，它受到 wireshark-2.2.11 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 to 2.2.10， 中，CIP 安全拆解器可能會當機。此問題在 epan/dissectors/packet-cipsafety.c 中已透過驗證封包長度來解決。（CVE-2017-17085）

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 至 2.2.10中，IWARP_MPA 解剖器可能會當機。此問題在 epan/dissectors/packet-iwarp-mpa.c 中透過驗證 ULPDU 長度來解決。（CVE-2017-17084）

  - 在 Wireshark 2.4.0 到 2.4.22.2.0 和 到 2.2.10中，NetBIOS 拆解器可能會當機。這點在 epan/dissectors/packet-netbios.c 中已解決，確保寫入操作以緩衝區起始點為界。（CVE-2017-17083）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.15 之前版本。因此，它受到多項漏洞的影響，如 wireshark-2.2.15 警示所提及。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.7 之前版本。因此，它受到 wireshark-2.4.7 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.4.15 之前版本。因此，會受到 wireshark-4.4.15 公告中提及的多個弱點所影響。

  - sharkd 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的記憶體洩漏弱點可造成系統拒絕服務 (CVE-2026-7379)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的設定檔匯入路徑遊走弱點可造成系統拒絕服務，並可能進一步造成程式碼執行 (CVE-2026-5656)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 版至 4.2.8 版存在 FiveCo RAP 解剖器無限迴圈弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 至 4.4.1 版和 4.2.0 至 4.2.8 版存在 ECMP 解剖器損毀弱點，該弱點允許透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

  - Wireshark 4.4.0 版存在 ITS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-9780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Dell Alienware Command Center (AWCC) 版本為 6.13.8.0 之前的版本。因此，會受到多個弱點影響：

  - AWCC 中的具有不必要特權的執行弱點。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-25908)

  - 最低權限違規弱點。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-32655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Dell Alienware Command Center 安裝在遠端的 Windows 主機上。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.8 之前版本。因此，它受到 wireshark-2.0.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，OpenFlow 拆解器可能因記憶體耗盡而當機，觸發的是網路流量或擷取檔案。這點在 epan/dissectors/packet-openflow_v5.c 中已透過確保某些長度值足夠大來解決。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 與 2.2.12.0.0 到 2.0.7中，AllJoyn 解體器可能因緩衝區過度讀取而當機，該緩衝區會因網路流量或擷取檔案而觸發。這點在 epan/dissectors/packet-alljoyn.c 中已解決，確保長度變數能正確追蹤簽名變數的狀態。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，DCERPC 解體器可能會因網路流量或擷取檔案觸發的 use-after-free 而當機。此問題在 epan/dissectors/packet-dcerpc-nt.c 與 epan/dissectors/packet-dcerpc-spoolss.c 中，透過使用 WMEM 檔案範圍來處理私有字串。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 與 2.2.12.0.02.0.7到 中，DTN 解體器可能進入無限迴圈，由網路流量或擷取檔案觸發。此問題在 epan/dissectors/packet-dtn.c 中透過檢查 SDNV 評估是否成功來解決。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.6.5 之前版本。因此，會受到 wireshark-4.6.5 公告中提及的多個弱點所影響。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的 GSM RP 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-6870)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的 Monero 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-5409)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的 BT-DHT 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-5408)

  - Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版中的 FC-SWILS 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-5406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.12 之前版本。因此，它受到多項漏洞的影響，如 wireshark-2.2.12 公告中所述。

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11中，JSON、XML、NTP、XMPP 及 GDB 解區器可能會當機。
    這點在 epan/tvbparse.c 中透過限制遞迴深度來解決。（CVE-2018-5336）

  - 在 Wireshark 之前 2.2.12，MRDISC 拆解器誤用 NULL 指標導致當機。此問題在 epan/dissectors/packet-mrdisc.c 中透過驗證 IPv4 位址來解決。此漏洞類似 CVE-2017-9343於 。（CVE-2017-17997）

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11之間，IxVeriWave 檔案解析器可能會當機。此問題在 wiretap/vwr.c 中已修正簽名時間戳邊界檢查。（CVE-2018-5334）

  - 在 Wireshark 2.4.0 到 2.4.32.2.0 和 到 2.2.11中，WCP 解體器可能會當機。此問題在 epan/dissectors/packet-wcp.c 中透過驗證可用緩衝區長度來解決。（CVE-2018-5335）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.13 之前版本。因此，它受到 wireshark-2.2.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.122.4.02.4.4和 中，pcapng 檔案解析器可能會當機。此問題在 wiretap/pcapng.c 中透過新增 sysdig 事件區塊的區塊大小檢查來解決。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中已透過拒絕過短長度來解決。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.4.8 之前版本。因此，它受到 wireshark-2.4.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 與 2.6.12.4.0 到 2.4.7中，IEEE 802.11 協定拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中透過邊界檢查來解決，防止緩衝區過度讀取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 中，對 2.6.1、 2.4.02.4.7、 2.2.02.2.15和 ，BGP 協定拆解器可能會進入一個大型迴圈。此問題在 epan/dissectors/packet-bgp.c 中透過驗證路徑屬性長度來解決。
    (CVE-2018-14342)

  - 在 Wireshark 2.6.0 到 2.6.1、 、 2.2.02.4.02.4.72.2.15和 中，ISMP 分離器可能會當機。此問題在 epan/dissectors/packet-ismp.c 中透過驗證 IPX 位址長度來解決，以避免緩衝區過度讀取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.16 之前版本。因此，它會受到 wireshark-2.2.16 公告中提及的多個弱點的影響。

  - 在 Wireshark 2.4.0 to 2.4.4 和 2.2.0 to 2.2.12中，epan/dissectors/packet-rpcrdma.c 有一個無限迴圈，透過驗證區塊大小來解決。（CVE-2018-7333）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 to 2.6.1、 2.4.0 to 2.4.7和 2.2.0 to 2.2.15中，MMSE 剖析器可能會進入無限循環。epan/proto.c 中已透過新增偏移和長度驗證來解決此問題。（CVE-2018-14339）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，DICOM 解剖器可能進入大型或無限迴圈。- 已透過防止位移溢位，在 epan/dissectors/packet-dcm.c 中修正此問題。(CVE-2018-14341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.2.14 之前版本。因此，它受到 wireshark-2.2.14 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.11 之前版本。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.14 之前版本。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.12 之前版本。因此，它受到 wireshark-2.0.12 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.52.0.0 到 2.0.11中，RPC over RDMA 拆分器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。在 epan/dissectors/packet-rpcrdma.c 中，透過正確檢查是否超過最大偏移量，解決了這個問題。
    (CVE-2017-7705)

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，IMAP 解體器可能因封包注入或擷取檔案錯誤而當機。這點在 epan/dissectors/packet-imap.c 中已透過正確計算行端來解決。（CVE-2017-7703）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 2.0.13 之前版本。因此，它受到 wireshark-2.0.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.62.0.0 至 2.0.12中，RGMP 拆解器可能會當機。這個問題在 epan/dissectors/packet-rgmp.c 中透過驗證 IPv4 位址來解決。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，市集拆解器可能會進入無限迴圈。這點在 epan/dissectors/packet-bzr.c 中已解決，確保無法進行後向解析。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，DHCP 拆除器可以讀取緩衝區末端。
    此問題在 epan/dissectors/packet-bootp.c 中透過更謹慎地擷取廠商類別識別碼來解決。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.0 到 2.2.62.0.0 和 到 2.0.12中，DNS 拆分器可能會進入無限迴圈。這個問題在 epan/dissectors/packet-dns.c 中透過嘗試偵測自我參照指標來解決。
    (CVE-2017-9345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 150.0.1 舊。因此，該網站受到多項漏洞影響，正如 mfsa2026-38 公告中所述。

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1及 Thunderbird 140.10.1中修復。（CVE-2026-7320）

  - Thunderbird ESR 140.10.0 與 Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

  - Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 140.10.1 之前版本。因此，此主機受到 mfsa2026-39 公告中所提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Notepad++ 版本低於 8.9.4，因此，會受到多個弱點影響：

  - FindInFiles 功能中存在字串插入弱點。當 nativeLang.xml 檔案的 'find-result-hits' 元素包含格式字串指定元（例如 '%s'）時，攻擊者若能成功利用這一點，便可取得記憶體位址資訊或使應用程式當機。(CVE-2026-3008)

  - FindInFiles 功能中存在弱點，與 nativeLang.xml 的 'find-result-hits' 元素中的格式字串指定元處理不當有關。(CVE-2026-6539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

TrueConf 用戶端安裝在遠端 Windows 主機上。請注意，啟用「執行完整測試」設定將搜尋這個產品的檔案系統。

遠端 Windows 主機上安裝的 Google Chrome 版本為 147.0.7727.137 之前版本。因此，它受到 2026_04_stable-channel-update-for-desktop_28 advisory 公告中所提及的多個弱點影響。

  - Linux 版 Google Chrome 的 Canvas、147.0.7727.138 之前版本的 ChromeOS 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-7363)

  - Google Chrome 147.0.7727.138 之前版本的 iOS 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-7361)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「無障礙工具」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-7344)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「檢視」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-7343)

  - Google Chrome 147.0.7727.138 之前版本的 GPU 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-7333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 140.10.1 之前版本。因此，會受到 mfsa2026-36 公告中提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.35.1 之前版本。因此，該網站受到多項漏洞影響，如 mfsa2026-37 公告中所述。

  - 因音訊/視訊元件邊界條件錯誤而導致資訊揭露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1及 Firefox ESR 115.35.1中修正。
    (CVE-2026-7320)

  - Firefox ESR、Firefox ESR 115.35.0140.10.0 及 Firefox 150.0.0中存在的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 150.0.1 之前版本。因此，該應用程式受到 mfsa2026-35 公告中提及的多個弱點影響。

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修正。
    (CVE-2026-7320)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox 150.0.0 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2026.1.1/14.0.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - 文件結構異常導致頁面元素關係與內部索引狀態間不一致。當腳本觸發文件修改時，物件參考有效性未被妥善維護，導致在頁面資訊查詢中存取無效指標時當機。
    (CVE-2026-5943)

  - 參數驗證不足會導致檔案格式錯誤，觸發未處理的 std：：invalid_argument 例外，最終導致程式終止。
    (CVE-2026-5937)

  - 控制流程管理不當，導致精心設計的文件動作鏈導致模態對話框重新進入主執行緒，導致使用者介面凍結及拒絕服務。（CVE-2026-5938）

  - 精心製作的 XFA PDF 在計算事件處理過程中可能會觸發「使用後使用」狀態，導致應用程式當機並產生任意程式碼執行。（CVE-2026-5939）

  - 呼叫一個在透過腳本移除註解後觸發 UI 刷新的函式，可能會存取已失效的物件，導致程式當機。（CVE-2026-5940）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2026.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 文件結構異常造成頁面元素關係與內部索引狀態之間的不一致。當指令碼觸發文件修改時，未正確維護物件參照有效性，導致在頁面資訊查詢期間存取無效指標時發生當機。
    (CVE-2026-5943)

  - 參數驗證不足會導致檔案發生格式錯誤，進而觸發未處理的 std::invalid_argument 例外狀況，最終造成程式終止。
    (CVE-2026-5937)

  - 不當的控制流程管理允許特製文件動作鏈在主執行緒上造成強制回應對話方塊重新進入，進而導致 UI 凍結和拒絕服務。 (CVE-2026-5938)

  - 特製的 XFA PDF 可在計算事件處理期間觸發釋放後使用情形，造成應用程式損毀並導致任意程式碼執行。 (CVE-2026-5939)

  - 透過指令碼呼叫在移除註解後觸發 UI 重新整理的函式，可能會存取無效的物件，進而導致程式損毀。 (CVE-2026-5940)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端 Windows 主機上的 PaperCut MF 版本是之前 25.0.10的。因此，其會受到一個弱點的影響：

  - 多重跨站腳本（XSS）漏洞允許已認證的管理員透過不同的介面欄位注入任意的網頁腳本或 HTML 程式碼。這可能被用來入侵其他管理員的會話，或透過管理員已認證的上下文執行未經授權的操作。（CVE-2026-4794）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端 Windows 主機上的 PaperCut MF 版本是之前 25.0.5的。因此，其會受到一個弱點的影響：

  - Konica Minolta 裝置的 PaperCut MF 嵌入式應用程式易受會話劫持。嵌入式應用程式與伺服器之間的通訊通道不安全，可能導致資料外洩，包括敏感資訊，進而被用來對裝置發動攻擊。（CVE-2026-5115）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端 Windows 主機上的 PaperCut NG 版本早於 25.0.10。因此，其會受到一個弱點的影響：

  - 多重跨站腳本（XSS）漏洞允許已認證的管理員透過不同的介面欄位注入任意的網頁腳本或 HTML 程式碼。這可能被用來入侵其他管理員的會話，或透過管理員已認證的上下文執行未經授權的操作。（CVE-2026-4794）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.2.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - 文件結構異常導致頁面元素關係與內部索引狀態間不一致。當腳本觸發文件修改時，物件參考有效性未被妥善維護，導致在頁面資訊查詢中存取無效指標時當機。
    (CVE-2026-5943)

  - 參數驗證不足會導致檔案格式錯誤，觸發未處理的 std：：invalid_argument 例外，最終導致程式終止。
    (CVE-2026-5937)

  - 控制流程管理不當，導致精心設計的文件動作鏈導致模態對話框重新進入主執行緒，導致使用者介面凍結及拒絕服務。（CVE-2026-5938）

  - 呼叫一個在透過腳本移除註解後觸發 UI 刷新的函式，可能會存取已失效的物件，導致程式當機。（CVE-2026-5940）

  - 頁面生命週期管理的缺陷可能導致文件結構變更導致內部元件狀態不同步，導致後續操作存取失效物件並導致程式當機。（CVE-2026-5942）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 147.0.3912.86。因此，會受到 2026 年 4 月 24 日公告中所提及的多個弱點影響。

  - Google Chrome 147.0.7727.117 之前版本的 DevTools 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6919)

  - Windows 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在爭用情形，遠端攻擊者可能利用此弱點，透過特別建構的視訊檔案來執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-6921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Windows 主機上執行的 Tenable Nessus Agent 為 11.1.3 之前版本。因此，會受到 TNS-2026-12 公告中提及的一個任意文檔刪除弱點影響。

  - Windows 上的 Nessus Agent 中存在一個弱點，經驗證的攻擊者可利用此弱點建立聯結，進而以 SYSTEM 權限刪除任意檔案，進而可能以提升的權限協助執行任意程式碼。 (CVE-2026-33694)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本受到多個弱點影響：

  - 透過特定 Autodesk 產品剖析惡意特製的 X_T 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-5038)

  - 將惡意特製的 3DM 檔案連結或匯入某些 Autodesk 產品時，可強制出現堆積型溢位弱點。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-5043)

  - 透過特定 Autodesk 產品剖析惡意特製的 PRT 檔案時，可強制產生超出邊界寫入弱點。惡意執行者可利用此弱點來造成系統當機，或在目前處理程序的內容中執行任意程式碼。(CVE-2025-6631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 147.0.7727.116 之前版本。因此，它受到 2026_04_stable-channel-update-for-desktop_22 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在超出邊界讀取弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6920)

  - Google Chrome 147.0.7727.117 之前版本的 DevTools 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6919)

  - Windows 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在爭用情形，遠端攻擊者可能利用此弱點，透過特別建構的視訊檔案來執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-6921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Esri Portal for ArcGIS 11.5 版本缺少 Security 2026 Update 1，因此會受到以下弱點影響：

  - Portal for ArcGIS 中存在一個不正確的特權指派弱點，高特權使用者可能藉此建立開發人員憑證，以獲取比預期更多的特權。(CVE-2026-33518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Esri Portal for ArcGIS 11.4、11.5 或 12.0 版本缺少 Security 2026 Update 1，因此會受到以下弱點影響：

  - Portal for ArcGIS 中存在不正確的授權弱點，可導致未正確檢查指派給開發人員憑證的權限。(CVE-2026-33519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Dell Client Platform BIOS 包含低強度密碼恢復機制弱點。具有系統實體存取權且未經驗證的攻擊者可能會利用此弱點，導致未經授權的訪問。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tanium Server 版本為 7.6.4.21857.6.4.x 之前的 [] 版、 7.7.3.x 之前的 7.7.3.8266版或 7.8.2.x 之前的 7.8.2.1168版。因此會受到 TAN-2026-012 公告中所提及的一個資訊洩漏弱點影響。

  - Tanium 已解決 Tanium Server 中的資訊洩漏弱點。 (CVE-2026-6408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 12.2.1.4.0 和 14.1.2.0.0 版 WebCenter Sites 受到 2026 年 4 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件Thick Client (Apache Log4j))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 入侵 Oracle WebCenter Sites。攻擊者若成功攻擊此弱點，即可在未經授權的情況下更新、插入或刪除某些 Oracle WebCenter Sites 可存取資料，以及在未經授權的情況下讀取部分 Oracle WebCenter Sites 可存取資料。(CVE-2025-68161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
313100	PaperCut NG < 24.1.9 / 25.x < 25.0.10 爭用情形（CVE-2026-6180）	medium
313099	PaperCut MF < 24.1.9 / 25.x < 25.0.10 爭用條件（CVE-2026-6180）	medium
313098	PaperCut MF < 25.0.11 路徑遊走 (CVE-2026-6418)	medium
313048	Mozilla Firefox ESR < 140.10.2	critical
313047	Mozilla Firefox < 150.0.2	high
313045	Mozilla Firefox ESR < 115.35.2	critical
312822	Google Chrome < 148.0.7778.96 多個弱點	critical
311472	Wireshark 2.6.x < 2.6.16 弱點	high
311471	Wireshark 3.0.x < 3.0.10 弱點	high
311468	Wireshark 2.4.x < 2.4.9 多個弱點	high
311467	Wireshark 2.2.x < 2.2.11 多個弱點	high
311465	Wireshark 2.2.x < 2.2.15 多個弱點	high
311461	Wireshark 2.4.x < 2.4.7 多個弱點	high
311436	Wireshark 4.4.x < 4.4.15 多個弱點	high
311434	Dell Alienware Command Center < 6.13.8.0 多個弱點（DSA-2026-192）	high
311433	Dell Alienware 指揮中心已安裝（Windows）	info
311432	Wireshark 2.0.x < 2.0.8 多個弱點	medium
311426	Wireshark 4.6.x < 4.6.5 多個弱點	high
311417	Wireshark 2.2.x < 2.2.12 多個弱點	high
311416	Wireshark 2.2.x < 2.2.13 多個弱點	high
311414	Wireshark 2.4.x < 2.4.8 多個弱點	high
311411	Wireshark 2.2.x < 2.2.16 多個弱點	high
311407	Wireshark 2.2.x < 2.2.14 多個弱點	high
311406	Wireshark 2.0.x < 2.0.11 多個弱點	high
311403	Wireshark 2.0.x < 2.0.14 多個弱點	high
311399	Wireshark 2.0.x < 2.0.12 多個弱點	high
311398	Wireshark 2.0.x < 2.0.13 多個弱點	high
311288	Mozilla Thunderbird < 150.0.1	high
311286	Mozilla Thunderbird < 140.10.1	critical
311263	Notepad++ < 8.9.4 多個弱點	medium
311126	TrueConf 用戶端已安裝（Windows）	info
310863	Google Chrome < 147.0.7727.137 多個弱點	critical
310802	Mozilla Firefox ESR < 140.10.1	critical
310799	Mozilla Firefox ESR < 115.35.1	high
310739	Mozilla Firefox < 150.0.1	high
310449	Foxit PDF Editor < 14.0.4 / 2026.1.1 多個弱點	high
310448	Foxit PDF Reader < 2026.1.1 多個弱點	high
310445	PaperCut MF < 25.0.10 XSS （CVE-2026-4794）	low
310444	PaperCut 手中 < 25.0.5 會議劫持事件（CVE-2026-5115）	medium
310443	PaperCut NG < 25.0.10 XSS （CVE-2026-4794）	low
310407	Foxit PDF Editor < 13.2.4 多個弱點	medium
310197	Microsoft Edge (Chromium) < 147.0.3912.86 多個弱點	critical
310144	Tenable Nessus Agent < 11.1.3 任意檔案刪除 (TNS-2026-12)	high
310135	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2025-0015)	high
310028	Google Chrome < 147.0.7727.116 多個弱點	critical
309967	Esri Portal for ArcGIS 11.5 < Security 2026 Update 1 不正確的特權指派 (CVE-2026-33518)	high
309966	Esri Portal for ArcGIS 11.4 / 11.5 / 12.0 < Security 2026 Update 1 不正確的授權 (CVE-2026-33519)	critical
309963	Dell Client BIOS 弱式密碼復原機制 (DSA-2025-153)	medium
309962	Tanium Server 7.6.4.x < 7.6.4.2185 / 7.7.3.x < 7.7.3.8266 / 7.8.2.x < 7.8.2.1168 資訊洩漏 (TAN-2026-012)	low
309924	Oracle WebCenter Sites (2026 年 4 月 CPU)	medium

偵測

Nessus 的 Windows 系列

medium

medium

medium

critical

high

critical

critical

high

high

high

high

high

high

high

high

info

medium

high

high

high

high

high

high

high

high

high

high

high

critical

medium

info

critical

critical

high

high

high

high

low

medium

low

medium

critical

high

high

critical

high

critical

medium

low

medium