There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. From 7.9.3 until 7.9.4 and from 8.5.1 until 8.9.3, the media
    plugin creates elements crafted through data-mce-object in the active document before sanitization. Those
    elements can execute malicious scripts during processing, resulting in stored cross-site scripting for
    users with the media plugin enabled. This issue is fixed in versions 8.9.3 and 7.9.4. (CVE-2026-116675)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。From 7.9.3 until 7.9.4 和 from 8.5.1 until 8.9.3，媒體外掛程式會在清理之前，在作用中文件中建立透過 data-mce-object 製作的元素。這些元素可在處理期間執行惡意指令碼，導致為啟用媒體外掛程式的使用者儲存跨網站指令碼。此問題已在 8.9.3 和 7.9.4 版中修正。(CVE-2026-116675)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。From 7.9.3 Until 7.9.4 和 From 8.5.1 Until 8.9.3，媒体插件会在清理前通过活动文档中的 data-mce-object 创建特制元素。这些元素可在处理期间执行恶意脚本，从而导致启用了媒体插件的用户存储跨站脚本。此问题已在 8.9.3 和 7.9.4 版本中得到修补。(CVE-2026-116675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。7.9.3から7.9.4まで、8.5.1から8.9.3まで、メディアプラグインはサニタイズ前にアクティブドキュメントのdata-mce-objectを使用して細工された要素を作成します。これらの要素は、処理中に悪意のあるスクリプトを実行する可能性があり、メディアプラグインを有効にしたユーザーに対して保存型クロスサイトスクリプティングを引き起こします。この問題はバージョン 8.9.3および 7.9.4で修正されています。(CVE-2026-116675)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. From 7.9.3 until 7.9.4 and from 8.5.1 until 8.9.3, the media     plugin creates elements crafted through data-mce-object in the active document before sanitization. Those     elements can execute malicious scripts during processing, resulting in stored cross-site scripting for     users with the media plugin enabled. This issue is fixed in versions 8.9.3 and 7.9.4. (CVE-2026-116675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477694	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-mf2p-h6hf-fcwm)	Tenable Cloud Security	SCA Checks	2026/10/28	2026/10/28	high
477756	Chainguard: thingsboard-tb-web-ui-fips: security update to 4.4.0.1-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/29	2026/10/29	high
477756	Chainguard: thingsboard-tb-web-ui-fips: security update to 4.4.0.1-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/29	2026/10/29	high
477694	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-mf2p-h6hf-fcwm)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/28	2026/10/28	high
373378	Linux Distros 未修補弱點：CVE-2026-116675	Nessus	Misc.	2026/10/28	2026/10/28	high
373378	Linux Distros 未修补的漏洞：CVE-2026-116675	Nessus	Misc.	2026/10/28	2026/10/28	high
373378	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116675	Nessus	Misc.	2026/10/28	2026/10/28	high
373378	Linux Distros Unpatched Vulnerability : CVE-2026-116675	Nessus	Misc.	2026/10/28	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high