Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2025：1767027096 公告中提及的弱點影響。

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1781253209 公告中提及的弱點影響。

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1767613214 公告中提及的弱點影響。

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352391	Rocky Linux 9.6 [TuxCare] 安全性更新：httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc （ALMALINUX9.6：CLSA-2025：1767027096）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
361487	CentOS Linux 6 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl （CENTOS6：CLSA-2026：1781253209）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
360581	CentOS Linux 8.4 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc （CENTOS8.4：CLSA-2026：1767613214）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
303478	macOS 15.x < 15.7.5 多個弱點 (126795)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/8/21	high

偵測

搜尋 Plugin

high

high

high

high