根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式為 10.10.2 之前的版本或 10.11.2 之前 10.11.0 的版本。因此，會受到 TNS-2026-04 公告中所提及的多個弱點影響。

  - 在 2.7.4 版之前的 libexpat 中，XML_ExternalEntityParserCreate 不會複製不明編碼處理常式的使用者資料。
    (CVE-2026-24515)

  - 在 2.7.4之前的 libexpat 中，doContent 函式未正確判斷緩衝區大小 bufSize，因為沒有針對標籤緩衝區重新配置的整數溢位檢查。(CVE-2026-25210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.7.1-1 舊。因此，會受到 ALAS2-2026-3171 公告中所提及的多個弱點影響。

    HarfBuzz 是一種文字成形引擎。 12.3.0之前的版本中src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函式存在一個 null 指標解除參照弱點。該函式無法檢查 hb_malloc 在傳回指標位址使用新放置來建構物件之前是否傳回 NULL。當 hb_malloc 無法配置記憶體 (這可能發生在記憶體不足的情況或使用模擬配置失敗的自訂配置器時) 時會傳回 NULL。然後程式碼會嘗試使用放置新語法呼叫此 null 指標的建構函式進而導致未定義的行為與分割錯誤。此問題已在 12.3.0 版中修正。(CVE-2026-22693)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.51 到 1.6.53在處理具有 8 位元輸出格式和非最小列跨度的交錯式 16 位元 PNG 時libpng 簡化 API 函式 png_image_finish_read 中有堆積緩衝區過度讀取情形。這是 CVE-2025-65018的修正所引入的回歸。
    此弱點已在 1.6.54 中修復。(CVE-2026-22695)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.26 到 1.6.53的libpng 簡化寫入 API 函式中存有一個整數截斷問題 png_write_image_16bit 和 png_write_image_8bit 會在呼叫端提供負的列跨度 (適用於由下而上的影像配置) 或跨度超過 65535 位元組時造成堆積緩衝區過度讀取。這個錯誤是在 libpng 1.6.26 (2016 年 10 月) 中藉由新增的轉換在 16 位元系統上引入編譯器警告。此弱點已在 1.6.54 中修復。(CVE-2026-22801)

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8023-1 公告中提及的多個弱點影響。

    據發現xmltok 程式庫所包含的 Expat 未正確處理外部實體之剖析器的初始化。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2026-24515)

    據發現xmltok 程式庫中的 Expat 在為 XML 標籤配置記憶體時未正確處理整數計算。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-25210)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.7.0-1 舊。因此，會受到 ALAS2FIREFOX-2026-051 公告中所提及的多個弱點影響。

    HarfBuzz 是一種文字成形引擎。 12.3.0之前的版本中src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函式存在一個 null 指標解除參照弱點。該函式無法檢查 hb_malloc 在傳回指標位址使用新放置來建構物件之前是否傳回 NULL。當 hb_malloc 無法配置記憶體 (這可能發生在記憶體不足的情況或使用模擬配置失敗的自訂配置器時) 時會傳回 NULL。然後程式碼會嘗試使用放置新語法呼叫此 null 指標的建構函式進而導致未定義的行為與分割錯誤。此問題已在 12.3.0 版中修正。(CVE-2026-22693)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.51 到 1.6.53在處理具有 8 位元輸出格式和非最小列跨度的交錯式 16 位元 PNG 時libpng 簡化 API 函式 png_image_finish_read 中有堆積緩衝區過度讀取情形。這是 CVE-2025-65018的修正所引入的回歸。
    此弱點已在 1.6.54 中修復。(CVE-2026-22695)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.26 到 1.6.53的libpng 簡化寫入 API 函式中存有一個整數截斷問題 png_write_image_16bit 和 png_write_image_8bit 會在呼叫端提供負的列跨度 (適用於由下而上的影像配置) 或跨度超過 65535 位元組時造成堆積緩衝區過度讀取。這個錯誤是在 libpng 1.6.26 (2016 年 10 月) 中藉由新增的轉換在 16 位元系統上引入編譯器警告。此弱點已在 1.6.54 中修復。(CVE-2026-22801)

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8022-1 公告中提及的多個弱點影響。

    據發現，Expat 在剖析某些 XML 檔案時未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。這個問題只在 Ubuntu 25.10 中獲得解決。
    (CVE-2025-59375)

    據發現，Expat 未正確處理外部實體的剖析器初始化。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-24515)

    據發現，Expat 在為 XML 標籤配置記憶體時，未正確處理整數計算。
    攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2026-25210)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1424 公告中提及的一個弱點影響。

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 expat 版本早於 2.1.0-15。因此，它會受到 ALAS2-2026-3170 公告中提及的一個弱點影響。

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 expat 版本早於 2.7.4。因此，它受到 SSA:2026-031-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 expat 套件，可修正多個安全性問題。

Tenable 已直接從 expat 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1425 公告中提及的一個弱點影響。

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298226	Tenable Nessus < 10.10.2 / 10.11.0 < 10.11.2多個弱點 (TNS-2026-04)	Nessus	Misc.	2026/2/6	2026/3/12	high
299539	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3171 (ALAS-2026-3171)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
298808	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSxmltok 程式庫弱點 (USN-8023-1)	Nessus	Ubuntu Local Security Checks	2026/2/12	2026/3/16	high
299553	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-051 (ALASFIREFOX-2026-051)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
297227	Linux Distros 未修補的弱點：CVE-2026-25210	Nessus	Misc.	2026/1/30	2026/4/29	high
298805	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 25.10：Expat 弱點 (USN-8022-1)	Nessus	Ubuntu Local Security Checks	2026/2/12	2026/5/8	high
299540	Amazon Linux 2023：firefox (ALAS2023-2026-1424)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
299537	Amazon Linux 2expat --advisory ALAS2-2026-3170 (ALAS-2026-3170)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/5/8	high
297491	Slackware Linux 15.0/最新版 expat 多個弱點 (SSA:2026-031-01)	Nessus	Slackware Local Security Checks	2026/1/31	2026/5/8	low
299514	Amazon Linux 2023 : expat、expat-devel、expat-static (ALAS2023-2026-1425)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/5/8	high
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

low

high

high