There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Fulcio is a certificate authority for issuing code signing certificates for an OpenID Connect (OIDC)
    identity. Versions through 1.8.5 improperly follow cross-host redirects and attach Kubernetes
    ServiceAccount tokens during OIDC discovery, allowing a malicious or compromised issuer to perform blind
    SSRF, substitute and cache malicious JWKS keys, or disclose ServiceAccount tokens to external hosts.
    Version 1.8.6 blocks cross-host redirects, restricts token injection, and restricts local token loading.
    No known workarounds are available. (CVE-2026-49478)

因此，该软件受到 ALAS2023-2026-2023 公告中提及的多个漏洞影响。

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    在 Rekor 中发现一个缺陷。“Package.Unmarshal（）”函数处理 Alpine Package Keep （APK） 文件，可以解压缩 gzip 流，而不限制总解压缩大小。远程攻击者可通过构建高压缩比的恶意 APK 文件来利用此漏洞，从而导致服务器消耗过多内存。这会导致通过内存不足 （OOM） 错误发动拒绝服务 （DoS），并且可通过未经身份验证的 API 端点触发。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） 发现客户端中发现一个缺陷。此漏洞允许远程攻击者将发现请求重定向到内部系统，从而执行服务器端请求伪造 （SSRF）。此外，攻击者可操纵 JSON Web 密钥集 （JWKS） 统一资源标识符 （URI），使用恶意密钥毒化校验器缓存，从而启用验证攻击者控制的签名。此外，该缺陷可导致 Kubernetes ServiceAccount 令牌通过跨主机重定向或错误配置的 MetaIssuer 泄露给第三方主机，从而可能暴露敏感的群集凭据。（CVE-2026-49478）

    在 Sigstore Timestamp Authority 中发现一个缺陷。未经身份验证的远程攻击者可通过以任意 HTTP 路径和方法发送请求，来恶意利用此漏洞。这会导致创建过多的唯一指标标签，从而造成无限内存增长和服务器上拒绝服务 （DoS） 情况。此问题属于不当限制资源消耗 （CWE-770）。
    (CVE-2026-49835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runfinch-finch 版本低于 1.17.2-1。因此，该软件受到 ALAS2DOCKER-2026-137 公告中提及的多个漏洞影响。

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    在 Rekor 中发现一个缺陷。“Package.Unmarshal（）”函数处理 Alpine Package Keep （APK） 文件，可以解压缩 gzip 流，而不限制总解压缩大小。远程攻击者可通过构建高压缩比的恶意 APK 文件来利用此漏洞，从而导致服务器消耗过多内存。这会导致通过内存不足 （OOM） 错误发动拒绝服务 （DoS），并且可通过未经身份验证的 API 端点触发。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） 发现客户端中发现一个缺陷。此漏洞允许远程攻击者将发现请求重定向到内部系统，从而执行服务器端请求伪造 （SSRF）。此外，攻击者可操纵 JSON Web 密钥集 （JWKS） 统一资源标识符 （URI），使用恶意密钥毒化校验器缓存，从而启用验证攻击者控制的签名。此外，该缺陷可导致 Kubernetes ServiceAccount 令牌通过跨主机重定向或错误配置的 MetaIssuer 泄露给第三方主机，从而可能暴露敏感的群集凭据。（CVE-2026-49478）

    在 Sigstore Timestamp Authority 中发现一个缺陷。未经身份验证的远程攻击者可通过以任意 HTTP 路径和方法发送请求，来恶意利用此漏洞。这会导致创建过多的唯一指标标签，从而造成无限内存增长和服务器上拒绝服务 （DoS） 情况。此问题属于不当限制资源消耗 （CWE-770）。
    (CVE-2026-49835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Fulcio 是憑證授權單位，用於發出 OpenID Connect （OIDC） 身分的程式碼簽署憑證。版本不 1.8.5 當遵循跨主機重新導向，並在 OIDC 發現期間附加 Kubernetes ServiceAccount 權杖，允許惡意或遭入侵的簽發者執行盲目 SSRF、替換和快取惡意 JWKS 金鑰，或將 ServiceAccount 權杖洩露給外部主機。
    版本會 1.8.6 封鎖跨主機重新導向、限制權杖插入，以及限制本機權杖載入。
    尚無已知的因應措施可以採用。(CVE-2026-49478)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fulcio 是用于为 OpenID Connect （OIDC） 身份颁发代码签名证书的证书颁发机构。通过此版本在 1.8.5 OIDC 发现期间，不当遵循跨主机重定向并附加 Kubernetes ServiceAccount 令牌，从而允许恶意或遭到入侵的发行者执行盲目 SSRF、替换和缓存恶意 JWKS 密钥或向外部主机泄露 ServiceAccount 令牌。
    版本 1.8.6 阻止跨主机重定向、限制标记注入并限制本地标记加载。
    没有已知的变通方案可用。(CVE-2026-49478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 runfinch-finch 版本早於 1.17.2-1。因此，它會受到 ALAS2DOCKER-2026-137 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    在 Rekor 中發現了一個缺陷。「Package.Unmarshal（）」函式可處理 Alpine Package Keep （APK） 檔案，可在不限制總解壓縮大小的情況下解壓縮 gzip 資料流。遠端攻擊者可以透過製作具有高壓縮比的惡意 APK 檔案來利用這一點，導致伺服器消耗過多記憶體。這會透過記憶體不足 （OOM） 錯誤導致拒絕服務 （DoS），並且可以透過未經驗證的 API 端點觸發。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） Discovery 用戶端中發現缺陷。此漏洞允許遠端攻擊者透過將發現請求重新導向到內部系統來執行伺服器端請求偽造 （SSRF）。此外，攻擊者還可以操縱 JSON Web 金鑰集 （JWKS） 統一資源識別碼 （URI），使用惡意金鑰毒害驗證程式快取，從而驗證攻擊者控制的簽章。此外，此缺陷還可能導致 Kubernetes ServiceAccount 令牌透過跨主機重新導向或配置錯誤的 MetaIssuer 洩漏給第三方主機，從而可能暴露敏感的叢集憑證。（CVE-2026-49478）

    在 Sigstore 時間戳記授權單位中發現缺陷。未經身份驗證的遠端攻擊者可以通過使用任意 HTTP 路徑和方法發送請求來利用此漏洞。這會導致建立過多的唯一度量標籤，進而造成無限的記憶體增長和伺服器上的拒絕服務 （DoS） 情況。此問題是資源耗用量不當限制 （CWE-770） 的一種。
    (CVE-2026-49835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2023 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    在 Rekor 中發現了一個缺陷。「Package.Unmarshal（）」函式可處理 Alpine Package Keep （APK） 檔案，可在不限制總解壓縮大小的情況下解壓縮 gzip 資料流。遠端攻擊者可以透過製作具有高壓縮比的惡意 APK 檔案來利用這一點，導致伺服器消耗過多記憶體。這會透過記憶體不足 （OOM） 錯誤導致拒絕服務 （DoS），並且可以透過未經驗證的 API 端點觸發。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） Discovery 用戶端中發現缺陷。此漏洞允許遠端攻擊者透過將發現請求重新導向到內部系統來執行伺服器端請求偽造 （SSRF）。此外，攻擊者還可以操縱 JSON Web 金鑰集 （JWKS） 統一資源識別碼 （URI），使用惡意金鑰毒害驗證程式快取，從而驗證攻擊者控制的簽章。此外，此缺陷還可能導致 Kubernetes ServiceAccount 令牌透過跨主機重新導向或配置錯誤的 MetaIssuer 洩漏給第三方主機，從而可能暴露敏感的叢集憑證。（CVE-2026-49478）

    在 Sigstore 時間戳記授權單位中發現缺陷。未經身份驗證的遠端攻擊者可以通過使用任意 HTTP 路徑和方法發送請求來利用此漏洞。這會導致建立過多的唯一度量標籤，進而造成無限的記憶體增長和伺服器上的拒絕服務 （DoS） 情況。此問題是資源耗用量不當限制 （CWE-770） 的一種。
    (CVE-2026-49835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fulcio は、OpenID Connect(OIDC)アイデンティティのコード署名証明書を発行する認証局です。1.8.5までのバージョンが、OIDC検出中にクロスホストリダイレクトを不適切にフォローし、Kubernetes ServiceAccountトークンに添付します。これにより、悪意のあるまたは侵害された発行者が、ブラインドSSRFを実行したり、悪意のあるJWKSキーを置換およびキャッシュしたり、ServiceAccountトークンを外部ホストに漏えいしたりする可能性があります。
    バージョン 1.8.6 は、クロスホストリダイレクトをブロックし、トークン注入を制限し、ローカルトークンロードを制限します。
    利用可能な既知の回避策はありません。(CVE-2026-49478)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている runfinch-finch のバージョンは、1.17.2-1 より前です。したがって、ALAS2DOCKER-2026-137 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Unix システムで、OS でファイルを開くパスの最後のパスコンポーネントがシンボリックリンクで、パスが / で終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。たとえば、「root.「Open(symlink/)」は、シンボリックリンクがrootの外側を指し示すシンボリックリンクの場合でもシンボリックリンクを開きます。(CVE-2026-39822)

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Rekor に欠陥が見つかりました。Alpine Package Keep(APK)ファイルを処理する「Package.Unmarshal()」関数は、展開される合計サイズを制限せずに gzip ストリームを展開します。リモートの攻撃者がこれを悪用して、高い圧縮比を持つ悪意のある APK ファイルを作成し、サーバーに過剰なメモリを消費させる可能性があります。これは、メモリ不足(OOM)エラーによるサービス拒否(DoS)につながり、認証されていないAPIエンドポイントを介してトリガーされる可能性があります。(CVE-2026-48702)

    Fulcio の OpenID Connect(OIDC)ディスカバリークライアントで欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、ディスカバリーリクエストを内部システムにリダイレクトすることで、サーバーサイドリクエストフォージェリ(SSRF)を実行する可能性があります。さらに、攻撃者はJSON Web Key Set(JWKS)の統一資源識別子(URI)を操作して検証機能のキャッシュを悪意のある鍵でポイズニングし、攻撃者が制御する署名の検証を可能にします。さらに、この欠陥により、クロスホストリダイレクトまたは誤って設定された MetaIssuer を通じて Kubernetes ServiceAccount トークンがサードパーティホストに漏洩し、機密性の高いクラスター認証情報が漏洩する可能性があります。(CVE-2026-49478)

    Sigstore Timestamp Authority に欠陥が見つかりました。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のHTTPパスとメソッドでリクエストを送信する可能性があります。これにより、過剰な数の一意のメトリックラベルが作成され、無制限のメモリ増加とサーバーでのサービス拒否(DoS)状態が引き起こされます。この問題は、リソース消費の不適切な制限の一種です(CWE-770)。
    (CVE-2026-49835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Unix システムで、OS でファイルを開くパスの最後のパスコンポーネントがシンボリックリンクで、パスが / で終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。たとえば、「root.「Open(symlink/)」は、シンボリックリンクがrootの外側を指し示すシンボリックリンクの場合でもシンボリックリンクを開きます。(CVE-2026-39822)

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Rekor に欠陥が見つかりました。Alpine Package Keep(APK)ファイルを処理する「Package.Unmarshal()」関数は、展開される合計サイズを制限せずに gzip ストリームを展開します。リモートの攻撃者がこれを悪用して、高い圧縮比を持つ悪意のある APK ファイルを作成し、サーバーに過剰なメモリを消費させる可能性があります。これは、メモリ不足(OOM)エラーによるサービス拒否(DoS)につながり、認証されていないAPIエンドポイントを介してトリガーされる可能性があります。(CVE-2026-48702)

    Fulcio の OpenID Connect(OIDC)ディスカバリークライアントで欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、ディスカバリーリクエストを内部システムにリダイレクトすることで、サーバーサイドリクエストフォージェリ(SSRF)を実行する可能性があります。さらに、攻撃者はJSON Web Key Set(JWKS)の統一資源識別子(URI)を操作して検証機能のキャッシュを悪意のある鍵でポイズニングし、攻撃者が制御する署名の検証を可能にします。さらに、この欠陥により、クロスホストリダイレクトまたは誤って設定された MetaIssuer を通じて Kubernetes ServiceAccount トークンがサードパーティホストに漏洩し、機密性の高いクラスター認証情報が漏洩する可能性があります。(CVE-2026-49478)

    Sigstore Timestamp Authority に欠陥が見つかりました。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のHTTPパスとメソッドでリクエストを送信する可能性があります。これにより、過剰な数の一意のメトリックラベルが作成され、無制限のメモリ増加とサーバーでのサービス拒否(DoS)状態が引き起こされます。この問題は、リソース消費の不適切な制限の一種です(CWE-770)。
    (CVE-2026-49835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of runfinch-finch installed on the remote host is prior to 1.17.2-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2026-137 advisory.

    On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root     when the final path component of the a path is a symbolic link and the path ends in /. For example,     'root.Open(symlink/)' will open symlink even when symlink is a symbolic link pointing outside of the     root. (CVE-2026-39822)

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    A flaw was found in Rekor. The `Package.Unmarshal()` function, which processes Alpine Package Keep (APK)     files, decompresses gzip streams without limiting the total decompressed size. A remote attacker can     exploit this by crafting a malicious APK file with a high compression ratio, causing the server to consume     excessive memory. This leads to a Denial of Service (DoS) through an out-of-memory (OOM) error, and can be     triggered via unauthenticated API endpoints. (CVE-2026-48702)

    A flaw was found in Fulcio's OpenID Connect (OIDC) Discovery client. This vulnerability allows a remote     attacker to perform Server-Side Request Forgery (SSRF) by redirecting discovery requests to internal     systems. Additionally, an attacker can manipulate the JSON Web Key Set (JWKS) Uniform Resource Identifier     (URI) to poison the verifier cache with malicious keys, enabling the validation of attacker-controlled     signatures. Furthermore, the flaw can lead to the leakage of Kubernetes ServiceAccount tokens to third-     party hosts through cross-host redirects or misconfigured MetaIssuers, potentially exposing sensitive     cluster credentials. (CVE-2026-49478)

    A flaw was found in Sigstore Timestamp Authority. An unauthenticated remote attacker can exploit this     vulnerability by sending requests with arbitrary HTTP paths and methods. This leads to the creation of an     excessive number of unique metric labels, causing unbounded memory growth and a denial of service (DoS)     condition on the server. This issue is a type of Improper Restriction of Resource Consumption (CWE-770).
    (CVE-2026-49835)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2023 advisory.

    On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root     when the final path component of the a path is a symbolic link and the path ends in /. For example,     'root.Open(symlink/)' will open symlink even when symlink is a symbolic link pointing outside of the     root. (CVE-2026-39822)

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    A flaw was found in Rekor. The `Package.Unmarshal()` function, which processes Alpine Package Keep (APK)     files, decompresses gzip streams without limiting the total decompressed size. A remote attacker can     exploit this by crafting a malicious APK file with a high compression ratio, causing the server to consume     excessive memory. This leads to a Denial of Service (DoS) through an out-of-memory (OOM) error, and can be     triggered via unauthenticated API endpoints. (CVE-2026-48702)

    A flaw was found in Fulcio's OpenID Connect (OIDC) Discovery client. This vulnerability allows a remote     attacker to perform Server-Side Request Forgery (SSRF) by redirecting discovery requests to internal     systems. Additionally, an attacker can manipulate the JSON Web Key Set (JWKS) Uniform Resource Identifier     (URI) to poison the verifier cache with malicious keys, enabling the validation of attacker-controlled     signatures. Furthermore, the flaw can lead to the leakage of Kubernetes ServiceAccount tokens to third-     party hosts through cross-host redirects or misconfigured MetaIssuers, potentially exposing sensitive     cluster credentials. (CVE-2026-49478)

    A flaw was found in Sigstore Timestamp Authority. An unauthenticated remote attacker can exploit this     vulnerability by sending requests with arbitrary HTTP paths and methods. This leads to the creation of an     excessive number of unique metric labels, causing unbounded memory growth and a denial of service (DoS)     condition on the server. This issue is a type of Improper Restriction of Resource Consumption (CWE-770).
    (CVE-2026-49835)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Fulcio is a certificate authority for issuing code signing certificates for an OpenID Connect (OIDC)     identity. Versions through 1.8.5 improperly follow cross-host redirects and attach Kubernetes     ServiceAccount tokens during OIDC discovery, allowing a malicious or compromised issuer to perform blind     SSRF, substitute and cache malicious JWKS keys, or disclose ServiceAccount tokens to external hosts.
    Version 1.8.6 blocks cross-host redirects, restricts token injection, and restricts local token loading.
    No known workarounds are available. (CVE-2026-49478)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444132	SCA: security update for github.com/sigstore/fulcio (GHSA-f5mr-q85p-6hh6)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/8/14	high
444132	SCA: security update for github.com/sigstore/fulcio (GHSA-f5mr-q85p-6hh6)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/8/14	high
332009	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332018	Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
330127	Linux Distros 未修補弱點：CVE-2026-49478	Nessus	Misc.	2026/7/27	2026/8/14	high
330127	Linux Distros 未修补的漏洞：CVE-2026-49478	Nessus	Misc.	2026/7/27	2026/8/14	high
332018	Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332009	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
330127	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49478	Nessus	Misc.	2026/7/27	2026/8/14	high
332018	Amazon Linux 2 : runfinch-finch、--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332009	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332018	Amazon Linux 2 : runfinch-finch, --advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332009	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
330127	Linux Distros Unpatched Vulnerability : CVE-2026-49478	Nessus	Misc.	2026/7/27	2026/8/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high