Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Device Interfaces 元件中的錯誤邊界條件。此弱點已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10中修正。 (CVE-2026-6764)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOM: Core & HTML 元件中的偽造問題。此弱點已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10中修正。 (CVE-2026-6762)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript Engine 元件中的釋放後使用弱點。此弱點已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10中修正。 (CVE-2026-6754)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.3.1.7。因此會受到 NXSA-AOS-7.3.1.7 公告中提及的多個弱點影響。

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。 1.6.55之前的版本在 png_set_quantize() API 函式中存在一個超出邊界讀取弱點。當在沒有直方圖的情況下呼叫函式且調色盤中的色彩數量超過使用者顯示器支援的上限的兩倍時某些調色盤會造成函式進入無限迴圈其讀取超出內部堆積的結尾。已配置的緩衝區。
    根據 PNG 規格觸發此弱點的影像是有效的。此弱點已在 1.6.55 中修正。(CVE-2026-25646)

  - Apache Tomcat Native、Apache Tomcat 中的不當輸入驗證弱點。使用 OCSP 回應程式時，Tomcat Native (以及 Tomcat Native 程式碼的 Tomcat FFM 連接埠) 未對 OCSP 回應完成驗證或時效性檢查，這可允許繞過憑證撤銷。此問題影響以下版本的 Apache Tomcat Native：1.3.0 至 1.3.4、2.0.0 至 2.0.11；Apache Tomcat：
    11.0.0-M1 至 11.0.17、10.1.0-M7 至 10.1.51、9.0.83 至 9.0.114。下列版本在建立 CVE 時已停產，但已知會受到影響：1.1.23 至 1.1.34 和 1.2.0 至 1.2.39。較舊的停產版本不受影響。建議 Apache Tomcat Native 使用者升級至 1.3.5 或更新版本，或是 2.0.12 或更新版本，以修正此問題。建議 Apache Tomcat 使用者升級至 11.0.18 或更新版本、10.1.52 或更新版本、9.0.115 或更新版本，以修正此問題。(CVE-2026-24734)

  - 問題摘要：針對具有 BMPString (UTF-16BE) 友好名稱且包含非 ASCII BMP 程式碼點的惡意特製的 PKCS#12 檔案，呼叫 PKCS12_get_friendlyname() 函式時，可能觸發在配置的緩衝區之前進行單一位元組寫入的弱點。時間戳記回應超出邊界寫入問題可造成記憶體損毀，進而導致包括拒絕服務等多種後果。OPENSSL_uni2utf8() 函式會執行從 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的兩次傳遞轉換。在第二次傳遞中，當發出 UTF-8 位元組時，協助程式函式 bmp_to_utf8() 會錯誤地將剩餘 UTF-16 來源位元組計數作為目的地緩衝區容量轉送至 UTF8_putc()。針對 U+07FF 以上的 BMP 程式碼點，UTF-8 需要三個位元組，但轉送的容量可能只有兩個位元組。UTF8_putc() 之後會傳回 -1，且此負值會在未經驗證的情況下新增至輸出長度，導致長度變成負值。隨後的結尾 NUL 位元組會以負位移寫入，進而造成堆積配置緩衝區之外的寫入。
    剖析受攻擊者控制的 PKCS#12 檔案時，可透過公開 PKCS12_get_friendlyname() API 連線至該弱點。當 PKCS12_parse() 使用沒有此問題的不同程式碼路徑時，PKCS12_get_friendlyname() 會直接叫用易受攻擊的函式。若要利用此弱點，攻擊者需要提供惡意的 PKCS#12 檔案以供應用程式剖析，且攻擊者可在配置的緩衝區前觸發一個零位元組寫入。因此，根據我們的安全性原則，將此問題的嚴重性評估為「低危」。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模組不受此問題影響，因為 PKCS#12 實作位於 OpenSSL FIPS 模組邊界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 易受此問題影響。OpenSSL 1.0.2 不會受到此問題影響。
    (CVE-2025-69419)

  - Vim 是開放原始碼命令列文字編輯器。9.1.2132 之前版本在處理「helpfile」選項時，Vim 的標籤檔案解析邏輯存在堆積緩衝區溢位弱點。此弱點位於 src/tag.c 的 get_tagfname() 函式中。處理說明檔案標籤時，Vim 會在不進行任何邊界檢查的情況下，使用不安全的 STRCPY() 作業，將使用者控制的「helpfile」選項值複製到 MAXPATHL + 1 位元組 (通常為 4097 位元組) 的固定大小堆積緩衝區中。此問題已在 9.1.2132 版中修正。(CVE-2026-25749)

  - 在 GRUB 的 gettext 模組中發現一個釋放後使用弱點。此瑕疵是因程式設計錯誤所導致gettext 命令在其模組卸載後仍保持在記憶體中註冊狀態。攻擊者可透過叫用孤立的命令來惡意利用此情形進而造成應用程式存取不再有效的記憶體位置。攻擊者可惡意利用此弱點造成 grub 損毀進而導致拒絕服務。並未捨棄可能的資料完整性或機密性危害。 (CVE-2025-61662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protobufjs 將 protobuf 定義編譯成 JavaScript (JS) 函式。在 8.0.1 和 7.5.5之前的版本中，攻擊者可在 protobuf 定義的類型欄位中插入任意程式碼；當系統使用該定義進行物件解碼時，這些程式碼便會執行。8.0.1 和 7.5.5 版包含針對此問題的修補程式。
    (CVE-2026-41242)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OTRS 系統管理員介面的 SQL Box 中有一個弱點會導致不受控制的資源消耗進而導致 webserver 發生 DoS。將由系統終止此問題會影響 OTRS* 7.0.X * 8.0.X * 2023.X * 2024.X * 2026.X2025.X * 在 [] 之前的 2026.3.X (CVE-2026-6060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以 GNU C 程式庫版本 2.7 至 2.43 版的 %mc (malloc'd 字元相符) 的方式呼叫 scanf 系列函式且格式寬度指定名稱具有明確寬度大於 1024 時可導致單一位元組堆積緩衝區溢位。 (CVE-2026-5450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache kafka 中發現資訊洩漏弱點。NetworkClient 元件會在記錄的 DEBUG 記錄層級中輸出完整的要求和回應資訊。根據預設，記錄層級設定為 INFO 層級。如果啟用 DEBUG 層級則會透過要求和回應輸出記錄洩漏敏感資訊。受影響的要求和回應的完整清單為* AltConfigsRequest * AltUserScramCredentialsRequest * ExpireDelegationTokenRequest * IncrementalAlterConfigsRequest * RenewDelegationTokenRequest * SaslAuthenticateRequest * createDelegationTokenResponse * DescribeDelegationTokenResponse * SaslAuthenticateResponse 此問題影響的 Apache kafka範圍從支援上述 API 的任何版本到 v3.9.1、v4.0.0 。建議 kafka 使用者升級至 v3.9.2、v4.0.1 或更新版本以避免此弱點。 (CVE-2026-33558)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 認可 bc5a890 之前的 radare2 在 afsv/afsvj 命令路徑中含有一個命令插入弱點特製的 ELF 二進位檔可將惡意 r2 命令序列做為 DWARF DW_TAG_formal_parameter 名稱內嵌。攻擊者可特製一個含有 DWARF 參數名稱中的 shell 命令的二進位該二進位會在 radare2 分析含有 aaa 的二進位且隨後執行 afsvj 時執行進而允許透過 pfq 命令字串中未清理的參數內插來執行任意 shell 命令。 (CVE-2026-40527)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 是一種企業資源規劃 (ERP) 與客戶關係管理 (CRM) 軟體套件。在 23.0.0 之前的版本中odf.php 的 ODT 至 PDF 轉換處理程序會在未清理的情況下將 MAIN_ODT_AS_PDF 組態常數直接串連到傳送至 exec() 的 shell 命令中。經驗證的系統管理員可使用命令分隔符號透過此常數插入任意 OS 命令進而在產生任何 ODT 範本時以 Web 伺服器使用者的身分執行遠端程式碼。23.0.0 版已修正此問題。(CVE-2026-23500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache kafka 中發現一個潛在的安全性弱點。根據預設代理人內容「sasl.oauthbearer.jwt.validator.class」設為「org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator」。它會接受任何 JWT 權杖而不驗證其簽章、簽發者或讀者。攻擊者可從任何發行者產生 JWT token (將「preferred_username」設定為任何使用者)而代理人會接受它。建議使用 kafka v4.1.0 或 v4.1.1 的 kafka 使用者明確地將組態 `sasl.oauthbearer.jwt.validator.class` 設為 `org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator`以避免此弱點。
    自從 kafka v4.1.2 和 v4.2.0 和更新版本之後此問題已修正且可正確驗證 JWT token。
    (CVE-2026-33557)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.7.0版之前的 arduino_Core_STM32 程式庫中有一個堆疊返回後使用問題。pwm_start() 函式會在堆疊上配置 TIM_HandleTypeDef 結構並將其位址傳送至 HAL 初始化常式該常式會儲存在全域計時器處理登錄檔中。函式傳回後中斷服務常式可能會解除參照此懸置指標導致記憶體損毀。
    (CVE-2026-26399)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU C 程式庫 2.43 版或更舊版本中若含有以單一位元組和多位元組字元編碼重疊之字元集中編碼的寬字元對 FILE 資料流呼叫 ungewc 函式可能會導致嘗試讀取位元組在配置的緩衝區之前，可能會導致堆積中的相鄰資料意外洩漏或是程式損毀。寬字元回送實作 (libio/wgenops.c 中的 _IO_wdefault_pbackfail) 中有一個錯誤其可造成 ungewc() 在一般字元緩衝區 (fp->_IO_read_ptr) 而非實際的寬資料流讀取指標 (fp->_wide_data-> _IO_read_ptr)。若 fp->_IO_read_ptr 未初始化因而指向 NULL可能會發生程式損毀。緩衝區讀取不足需要在一個特殊情況下輸入字元編碼使得該編碼的單一位元組表示和多位元組表示之間有重疊進而導致假性比對。在標準 Unicode 字元集中不可能發生假性比對案例。 (CVE-2026-5928)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 無論檔案名稱或檔案是否為 tar 和 ZIP 檔案pip 都將串連的 tar 和 ZIP 檔案視為 ZIP 檔案處理。此行為可導致混淆安裝行為例如根據封存的檔案名稱安裝錯誤的檔案。只有在檔案以唯一方式識別 ZIP 或 tar 封存 (而非兩者皆有) 時新的行為才會繼續執行安裝。 (CVE-2026-3219)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 提交 8a8e66e 之前的 KissFFT 在 Kiss_fftndr.c 中的 Kiss_fftndr_alloc() 函式中含有一個整數溢位弱點其中的配置大小計算 darkOther*(dimReal+2)*sizeof(kiss_fft_scalar) 在擴大至 size_t 之前造成帶正負號的 32 位元整數算術溢位造成 malloc() 配置過小的緩衝區。攻擊者可藉由提供特製的維度來觸發堆積緩衝區溢位進而導致乘法超過 INT_MAX進而允許在 Kiss_fftndr() 處理資料時寫入超出配置緩衝區區域的內容。 (CVE-2026-41445)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若以 -i (就地編輯) 和 --follow-symlinks叫用 sed則 open_next_file() 函式會在相同路徑上執行兩個獨立的非原子檔案系統作業1. 將符號連結解析至其目標並儲存解析的路徑用於判斷寫入輸出的時間2. 會開啟原始的符號連結路徑 (非解析的路徑)以讀取檔案。在這兩個呼叫之間有一個爭用範圍。如果攻擊者在此期間以不同目標自動取代符號連結sed 將會: 從新 (攻擊者選擇的) 符號連結目標讀取內容並將處理後的結果寫入步驟 1 中記錄的路徑。這可導致任意檔案覆寫在 sed 處理程序的內容中含有受攻擊者控制的內容。此問題已在版本 4.10中修正。 (CVE-2026-5958)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在thin_vec crate 中`IntoIter::drop` 和 `ThinVec::clear` 函式發生雙重釋放/釋放後使用 (UAF)。`ptr::drop_in_place` 中的錯誤會略過將長度設為零。 (CVE-2026-6654)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - python-dotenv 可從 .env 檔案讀取金鑰值組並可將其設定為環境變數。在 1.2.2版之前python-dotenv 中的「set_key()」和「unset_key()」在重寫「.env」檔案時會遵循符號連結進而允許本機攻擊者透過特製的符號連結在跨裝置重新命名時覆寫任意檔案遞補已觸發。使用者應升級至 v.1.2.2 或因應措施為手動套用修補程式。 (CVE-2026-28684)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - ovn - 無 Ubuntu Linux - OVN DHCPv6 用戶端 ID 處理中的堆積過度讀取 (CVE-2026-5367)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - X.509修正剖析延伸模組時的超出邊界存取Leo 報告剖析含有空白基本限製或金鑰使用方法延伸模組的憑證時發生超出邊界存取這是因為在檢查延伸模組長度之前先讀取了延伸的第一個位元組所致。修正它。無權限的使用者可透過 keyrings(7) API 將特製憑證提交至核心藉此觸發此錯誤。Leo 已透過負責任地揭露清單外的概念證明程式證明了這一點。 (CVE-2026-31430)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netskb修正由 KFENCE 配置的 skb 標頭造成的跨快取釋放問題。SKB_SMALL_HEAD_CACHE_SIZE 刻意設定為非 2 的次方值 (例如 x86_64 上的 704)以避免與一般 kmalloc 值區大小衝突。這可確保 skb_kfree_head() 可以可靠地使用 skb_end_offset 來區分從 skb_small_head_cache 和一般 kmalloc 快取配置的 skb 磁頭。不過啟用 KFENCE 時kfence_ksize() 會傳回確切要求的配置大小而非 slab 值區大小。如果呼叫端 (例如 bpf_test_init) 透過 kzalloc() 配置 skb 標頭資料且所要求的大小剛好等於 SKB_SMALL_HEAD_CACHE_SIZE則 slab_build_skb() -> ksize() 會傳回該確切值。減去 skb_shared_info 額外負荷後skb_end_offset 最終符合 SKB_SMALL_HEAD_HEADROOM造成 skb_kfree_head() 錯誤地將物件釋放到 skb_small_head_cache 而非釋放回原始的 kmalloc 快取進而導致平台交叉快取釋放 kmem_cache_free(skbuff_small_head)錯誤的平台快取。預期為 skbuff_small_head但得到的是 kmalloc-1k透過一律在 skb_kfree_head() 中呼叫 kfree(head) 來修正此問題。如此可使可用路徑保持通用並避免 KFENCE 物件發生特定配置器的錯誤分類。 (CVE-2026-31429)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - ovn - 無 Ubuntu Linux - ICMP 錯誤回應產生中的堆積過度讀取 (CVE-2026-5265)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - IOMMU 中對主機緩衝區存取的 RMP 檢查不足可能會允許具有權限的攻擊者使用遭入侵的 hypervisor 在沒有 RMP 檢查的情況下觸發超出邊界情形進而可能導致缺乏機密來賓完整性。 (CVE-2023-20585)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 9236f44 之前的 radare2 在沒有 SSL 的 UNIX 上設定時會允許透過 PDB 名稱將命令插入 rabin2 -PP。注意雖然使用者應該使用 git 的最新版本 (非 版本)有弱點的程式碼的日期範圍仍少於一周發生在 6.1.2 之後 6.1.3之前。
    (CVE-2026-41015)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - AMD 安全處理器 (ASP) 韌體中缺少一個鎖定驗證可能允許具有管理權限的本機驗證攻擊者改變某些 Zen 5 產品上的 MMIO 路由進而可能危害來賓系統完整性。 (CVE-2025-54510)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prometheus 是一種開放原始碼監控系統及時間序列資料庫。 3.0 至 3.5.1 和 3.6.0 至 3.11.1 版已在 Prometheus Web UI 的多個元件中儲存跨網站指令碼弱點其中指標名稱和標籤值會插入 innerHTML 中而沒有逸出。在 Mantine UI 和舊版 React UI 中，圖形頁面上的圖表工具提示會呈現含有 HTML/JavaScript 且未進行清理的指標名稱。在舊版 React UI 中Metric Explorer 模糊搜尋結果會在沒有逸出的情況下使用 DangerousSetInnerHTML而且熱圖儲存格工具提示會在未清理的情況下插入檔案標籤值。由於 Prometheus v3.x 預設為 UTF-8 度量和標籤名稱驗證因此 <、> 和 等字元現在可在度量名稱和標籤中有效。可透過遭入侵的抓取目標、遠端寫入或 OTLP 接收器端點插入指標的攻擊者可在檢視 Graph UI 中指標的任何 Prometheus 使用者的瀏覽器中執行任意 JavaScript可能造成組態洩漏、資料刪除或 Prometheus 關機視啟用的旗標而定。此問題已在 3.5.2 和 3.11.2版中修正。如果開發人員無法立即更新建議採用下列因應措施確保遠端寫入接收器 (--web.enable-remote-write-receiver) 和 OTLP 接收器 (--web.enable-otlp-receiver) 不會洩漏至不受信任的來源驗證所有抓取目標是否受信任且不受攻擊者控制避免啟用管理或變動 API 端點 (例如
    --web.enable-admin-api 或 --web.enable-lifecycle) 在可能擷取未受信任資料的環境中
    並避免按一下未受信任的連結特別是含有 label_replace 等函式的連結因為這些連結可能會產生毒害的標籤名稱和值。 (CVE-2026-40179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有 (核心模組) 上的 Legion of the Bouncy Castle Inc. BC-JAVA bcprov 中使用損毀或有風險的密碼編譯演算法弱點。此弱點與程式檔案 G3413CTRBlockCipher 相關聯。
    GOSTCTR 實作無法正確處理超過 255 個區塊。此問題會影響 BC-JAVA從 1.59 之前的 1.84。 (CVE-2025-14813)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 未適當中和所有 (prov 模組) 上 Legion of the Bouncy Castle Inc. BC-JAVA bcprov 中 LDAP 查詢所用的特殊元素 (「LDAP 插入」) 弱點。此弱點與程式檔案 LDAPStoreHelper 相關聯。此問題會影響 BC-JAVA從 1.74 之前的 1.84。 (CVE-2026-0636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libcoap 在 OSCORE 附錄 B.2 CBOR 解開包裝處理中含有超出邊界讀取弱點其中 src/oscore/oscore_cbor.c 中的 get_byte_inc() 僅依賴 assert() 進行邊界檢查而使用 NDEBUG 編譯的版本版本已將其移除。攻擊者可在 OSCORE 交涉期間傳送含有格式錯誤 OSCORE 選項或回應的特製 CoAP 要求藉此在 CBOR 剖析期間觸發超出邊界讀取且可能透過配置大小計算中的整數循環造成堆積緩衝區溢位寫入。
    (CVE-2026-29013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。至 0.10.5 版之前的版本允許經驗證的遠端使用者在伺服器上執行任意命令這是因為不安全地處理 xrdp-sesman 中的 AlternativeShell 參數所致。
    啟用 AllowAlternateShell 設定 (未明確設定時的預設值) 時xrdp 會接受用戶端提供的 AlternativeShell 值並在工作階段初始化期間透過 /bin/sh -c 執行該值。這會導致以 shell 解譯方式執行未清理的使用者控制輸入。此行為可在經驗證使用者的安全性內容中透過 RDP 有效地提供可編寫指令碼的遠端命令執行原語此情形發生在正常視窗管理員啟動之前。這可繞過限制在互動桌面環境中執行的預期工作階段初始化流程和作業假設。0.10.6 版已修正此問題。(CVE-2026-33145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient (AHC) 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求並以非同步方式處理 HTTP 回應。重新導向跟隨啟用時 (followRedirect(true)) 3.0.9 和 2.14.5 之前的 AsyncHttpClient 版本無論網域、配置或連接埠變更為何都會將 Authorization 和 Proxy-Authorization 標頭連同 Realm 認證轉送至任意重新導向目標。這會洩漏跨網域重新導向和 HTTPS 至 HTTP 降級時的認證。此外即使 stripAuthorizationOnRedirect 設為 true包含純文字認證的領域物件仍會傳播到重新導向要求進而導致透過 NettyRequestFactory 針對基本和摘要式驗證配置重新產生認證。控制重新導向目標 (透過開放重新導向、DNS 重新系結或 HTTP 上的 MITM) 的攻擊者可擷取 Bearer token、基本驗證認證或任何其他授權標頭值。 3.0.9 和 2.14.5 版中的修正在重新導向跨越原始邊界 (不同的配置、主機或連接埠) 或從 HTTPS 降級至 HTTP 時自動去除 Authorization 和 Proxy-Authorization 標頭並清除 Realm 認證。針對無法升級的使用者請在用戶端組態中設定 `(stripAuthorizationOnRedirect(true))`並避免在啟用重新導向跟隨的情況下使用領域型驗證。請注意在 3.0.9 和 2.14.5 之前的版本中僅 `(stripAuthorizationOnRedirect(true))` 是不夠的因為領域繞過仍會重新產生認證。或者停用跟隨重新導向 (`followRedirect(false)`)並使用來源驗證手動處理重新導向。
    (CVE-2026-40490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。到 0.10.5 之前的版本在驗證前 RDP 訊息剖析邏輯中有一個超出邊界讀取弱點。未經驗證的遠端攻擊者可在初始連線階段傳送特製的封包序列藉此觸發此缺陷。此弱點是因為在處理動態通道通訊之前未充分驗證輸入緩衝區長度所導致。成功的惡意利用可能會造成處理程序損毀或可能洩漏服務記憶體空間中的敏感資訊進而導致拒絕服務 (DoS)。0.10.6 版已修正此問題。(CVE-2026-33689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。 2.5.33 之前的版本 (含) 在 `camlibs/ptp2/ptp-pack.c` 的 `ptp_unpack_OI()` 中有一個超出邊界讀取弱點 (第 530563 行)。該函式會驗證 `len < PTP_oi_SequenceNumber` (即 len < 48)但隨後會透過 Samsung銀河 64 位元物件大小偵測啟發方式存取位移 4856 (超出驗證邊界最多 9 個位元組)。認可 7c7f515bc88c3d0c4098ac965d313518e0ccbe33 可修正此問題。 (CVE-2026-40340)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。 2.5.33 之前的版本 (含) 在 `camlibs/ptp2/ptp-pack.c` 的 `ptp_unpack_Sony_DPD()` 中有一個記憶體洩漏問題 (第 884885 行)。當處理次要列舉清單 (2024 年以上的 Sony 相機引入) 時該函式會以新的 calloc() 覆寫 dpd->FORM.Enum.SupportedValue而不會釋放第 857 行的先前配置。每次剖析內容描述符號時都會洩漏原始陣列及其所含的任何字串值。認可 404ff02c75f3cb280196fc260a63c4d26cf1a8f6 可修正此問題。 (CVE-2026-40336)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - editorconfig-core-c 是一個 EditorConfig 核心程式庫供支援 EditorConfig 剖析的外掛程式使用。
     0.12.10 之前的版本 (含) 在 ec_glob() 中存有一個堆疊型緩衝區溢位問題可允許攻擊者透過提供特製的目錄結構和 .editorconfig 檔案損毀使用 libeditorconfig 的任何應用程式。這是 CVE-2023-0341的不完整修正。 0.12.6 中的 pcre_str 緩衝區受到保護但相鄰 l_pattern[8194] 堆疊緩衝區未收到同等保護。在 Ubuntu 24.04上FORTIFY_SOURCE 會將溢位轉換為 SIGABRT (DoS)。 0.12.11 版包含一個更新版修正。 (CVE-2026-40489)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。 2.5.33 之前的版本 (含) 在 `camlibs/ptp2/ptp-pack.c` 的 `ptp_unpack_DPV()` 中有一個超出邊界讀取問題 (第 622629 行)。 UINT128 和 INT128 情況會在未驗證緩衝區中剩餘 16 個位元組的情況下推進 `*offset += 16`。第 609 行的項目檢查僅保證「*offset < total」(至少有 1 個位元組可用)而有多達 15 個位元組未經驗證。認可 433bde9888d70aa726e32744cd751d7dbe94379a 修補此問題。 (CVE-2026-40335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。至 0.10.5 版在 RDP 功能交換階段包含一個超出邊界讀取弱點。在驗證剩餘緩衝區長度之前存取記憶體時會發生此問題。未經驗證的遠端攻擊者可藉由傳送特製的 Confirm Active PDU 來觸發此弱點。成功惡意利用可導致拒絕服務 (處理程序損毀) 或可能洩漏處理程序記憶體的敏感資訊。0.10.6 版已修正此問題。(CVE-2026-33516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。在 2.5.33版及其之前的版本中camlibs/ptp2/ptp-pack.c 的 ptp_unpack_Canon_FE() 中有遺漏的 null 結束字元 (第 1377 行)。該函式在沒有明確以 null 終止結果的情況下使用 strncpy 將檔案名稱複製到 13 位元組緩衝區。如果來源資料正好是 13 位元組且沒有 null 結束字元則緩衝區會保持未結束進而導致任何後續字串作業中發生超出邊界讀取。Commit 259fc7d3bfe534ce4b114c464f55b448670ab873 可修補此問題。 (CVE-2026-40334)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。在 0.10.5之前的版本中當使用傳統 RDP 安全性層時xrdp 未實作加密 RDP 封包的訊息驗證程式碼 (MAC) 簽章驗證。傳送者正確產生簽章時接收邏輯缺少驗證 8 位元組完整性簽章所需的實作導致系統以無訊息方式忽略該簽章。具備攔截式 (MITM) 功能的未經驗證攻擊者可惡意利用此遺漏檢查修改傳輸中的加密流量而不會被偵測到。這不會影響強制執行 TLS 安全性層的連線。0.10.6 版已修正此問題。如果使用者無法立即升級應設定 xrdp.ini 以強制執行 TLS 安全性 (security_layer=tls) 以確保端對端的完整性。 (CVE-2026-32105)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。在 0.10.5之前的版本中工作階段執行元件在權限放置處理程序期間並未正確處理錯誤。此不當權限管理可允許經驗證的本機攻擊者將權限提升至 root並在系統上執行任意程式碼。
    將需要一個額外的惡意利用來促成此情形。0.10.6 版已修正此問題。
    (CVE-2026-32107)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。至 0.10.5 版的登入處理中包含一個堆積型緩衝區溢位弱點。在 xrdp.ini 中設定 domain_user_separator 的環境中未經驗證的遠端攻擊者可傳送過長的特製使用者名稱與網域名稱造成內部緩衝區溢位。這可損毀相鄰的記憶體區域進而可能導致拒絕服務 (DoS) 或未預期的行為。依預設 domain_name_separator 指示詞已取消註解系統不會受到此弱點影響除非是有意設定。0.10.6 版已修正此問題。(CVE-2026-32624)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miniupnpd 在 SOAPAction 標頭剖析中含有一個整數反向溢位弱點可允許遠端攻擊者傳送含有單引號的格式錯誤 SOAPAction 標頭藉此造成拒絕服務或資訊洩漏。攻擊者可惡意利用 ParseHttpHeaders() 中的不當長度驗證 (傳遞至 memchr() 時剖析長度反向溢位為無正負號的大值)進而造成處理程序掃描遠遠超出所配置 HTTP 要求的記憶體進而觸發超出邊界記憶體讀取。緩衝區。
    (CVE-2026-5720)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAIL 是跨平台程式庫，可載入及儲存支援動畫、詮釋資料和 ICC 設定檔的影像。在認可 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 之前XWD 轉碼器會根據 `pixmap_depth` 來解析像素格式但 byte-swap 程式碼會獨立使用 `bits_per_pixel`。當 `pixmap_depth=8` (BPP8_INDEXED1 位元組/像素緩衝區) 而非 `bits_per_pixel=32`時位元組交換迴圈以 `uint32_t*` 身分存取記憶體並讀取/寫入 4 倍的配置緩衝區大小。此弱點與先前報告的 GHSA-3g38-x2pj-mv55 (CVE-2026-27168) 不同其已解決 `bytes_per_line` 驗證。認可 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 包含一個修補程式。 (CVE-2026-40492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAIL 是跨平台程式庫，可載入及儲存支援動畫、詮釋資料和 ICC 設定檔的影像。在認可 c930284445ea3ff94451ccd7a57c999eca3bc979 之前PSD 轉碼器會從原始標頭欄位「channels * depth」計算 bytes-per-pixel (「bpp」)但像素緩衝區是根據已解析的像素格式進行配置。針對 LAB 模式的「channels=3, depth=16」, `bpp = (3*16+7)/8 = 6`但是 `BPP40_CIE_LAB` 格式每個像素僅配置 5 個位元組。每個像素寫入都會過衝造成每一列都發生確定性堆積緩衝區溢位。認可 c930284445ea3ff94451ccd7a57c999eca3bc979 包含修補程式。
    (CVE-2026-40493)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。在 2.5.33版及之前的版本中camlibs/ptp2/ptp-pack.c 中的兩個函式會執行無限制的讀取而不接受資料指標。
    其在 ptp_unpack_EOS_events() 中的呼叫者有 xsize 可用但從未傳遞導致這兩個函式都無法針對實際緩衝區邊界驗證讀取。Commit 1817ecead20c2aafa7549dac9619fe38f47b2f53 可修補此問題。 (CVE-2026-40333)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。 0.10.5 之前的版本在 EGFX (圖形動態虛擬通道) 實作中存在一個堆積型緩衝區溢位這是因為對用戶端控制的大小參數的驗證不足所致進而允許透過特製的 PDU 進行超出邊界寫入。驗證前惡意利用可損毀處理程序而驗證後惡意利用則可實現遠端程式碼執行。0.10.6 版已修正此問題。如果使用者無法立即更新應以無權限的使用者身分執行 xrdp (自 0.10.2後為預設值)以限製成功惡意利用的影響。 (CVE-2026-35512)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Firebird 是開放原始碼關聯式資料庫管理系統。在 5.0.4、 4.0.7 和 3.0.14之前的版本中當在驗證期間處理 CNCT_specific_data 區段時伺服器會假設區段嚴格按照升序到達。如果區段以亂序抵達陣列類別的 grow() 方法會計算出負大小值進而造成 SIGSEGV 損毀。只知道伺服器 IP 和連接埠的未經驗證攻擊者可加以惡意利用造成伺服器當機。此問題已在 5.0.4、 4.0.7 和 3.0.14版中修正。 (CVE-2026-27890)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。 2.5.33 之前的版本 (含) 在 `camlibs/ptp2/ptp-pack.c` 的 `ptp_unpack_Sony_DPD()` 中有一個超出邊界讀取問題 (第 842 行)。該函式會在未進行邊界檢查的情況下透過 `dtoh8o(data, *poffset)` 讀取 FormFlag 位元組。第 686687 行的標準 `ptp_unpack_DPD()` 會在此讀取前正確驗證 `*offset + sizeof(uint8_t) > dpdlen`但 Sony 變體會完全省略此檢查。認可 09f8a940b1e418b5693f5c11e3016a1ad2cea62d 可修正此問題。
    (CVE-2026-40339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的資料流多部分剖析器。 0.0.26 之前的版本在剖析含有大型序言或結尾區段的特製「multipart/form-data」要求時存有拒絕服務弱點。升級至 0.0.26 版或更新版本這會在處理前置 CR/LF 資料時向前跳至下一個候選邊界並在結束邊界之後立即捨棄 epilogue 資料。
    (CVE-2026-40347)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SAIL 是跨平台程式庫，可載入及儲存支援動畫、詮釋資料和 ICC 設定檔的影像。在認可 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 之前「tga.c」中 TGA 轉碼器的 RLE 解碼器有一個非對稱邊界檢查弱點。run-packet 路徑 (第 297 行) 正確地將重複計數限制為剩餘緩衝區空間但是 raw-packet 路徑 (第 305-311行) 沒有同等的邊界檢查。這允許在堆積緩衝區結尾處寫入最多 496 位元組的受攻擊者控制資料。Commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 可修補此問題。 (CVE-2026-40494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
309049	Linux Distros 未修補的弱點：CVE-2026-6764	medium
309048	Linux Distros 未修補的弱點：CVE-2026-6762	medium
309047	Linux Distros 未修補的弱點：CVE-2026-6754	high
308349	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.7)	high
308169	Linux Distros 未修補的弱點：CVE-2026-41242	critical
308168	Linux Distros 未修補的弱點：CVE-2026-6060	medium
308167	Linux Distros 未修補的弱點：CVE-2026-5450	critical
308166	Linux Distros 未修補的弱點：CVE-2026-33558	medium
308165	Linux Distros 未修補的弱點：CVE-2026-40527	high
308164	Linux Distros 未修補的弱點：CVE-2026-23500	critical
308163	Linux Distros 未修補的弱點：CVE-2026-33557	critical
308162	Linux Distros 未修補的弱點：CVE-2026-26399	medium
308161	Linux Distros 未修補的弱點：CVE-2026-5928	high
307653	Linux Distros 未修補的弱點：CVE-2026-3219	medium
307652	Linux Distros 未修補的弱點：CVE-2026-41445	high
307651	Linux Distros 未修補的弱點：CVE-2026-5958	low
307650	Linux Distros 未修補的弱點：CVE-2026-6654	medium
307649	Linux Distros 未修補的弱點：CVE-2026-28684	medium
307608	Linux Distros 未修補的弱點：CVE-2026-5367	critical
307607	Linux Distros 未修補的弱點：CVE-2026-31430	high
307606	Linux Distros 未修補的弱點：CVE-2026-31429	medium
307605	Linux Distros 未修補的弱點：CVE-2026-5265	critical
307593	Linux Distros 未修補弱點：CVE-2023-20585	medium
307592	Linux Distros 未修補的弱點：CVE-2026-41015	high
307591	Linux Distros 未修補的弱點：CVE-2025-54510	medium
307590	Linux Distros 未修補的弱點：CVE-2026-40179	medium
307589	Linux Distros 未修補的弱點：CVE-2025-14813	critical
307474	Linux Distros 未修補的弱點：CVE-2026-0636	medium
307473	Linux Distros 未修補的弱點：CVE-2026-29013	high
307462	Linux Distros 未修補的弱點：CVE-2026-33145	medium
307461	Linux Distros 未修補的弱點：CVE-2026-40490	medium
307460	Linux Distros 未修補的弱點：CVE-2026-33689	high
307459	Linux Distros 未修補的弱點：CVE-2026-40340	medium
307458	Linux Distros 未修補的弱點：CVE-2026-40336	low
307457	Linux Distros 未修補的弱點：CVE-2026-40489	high
307456	Linux Distros 未修補的弱點：CVE-2026-40335	medium
307455	Linux Distros 未修補的弱點：CVE-2026-33516	high
307454	Linux Distros 未修補的弱點：CVE-2026-40334	low
307453	Linux Distros 未修補的弱點：CVE-2026-32105	critical
307452	Linux Distros 未修補的弱點：CVE-2026-32107	high
307451	Linux Distros 未修補的弱點：CVE-2026-32624	medium
307450	Linux Distros 未修補的弱點：CVE-2026-5720	high
307449	Linux Distros 未修補的弱點：CVE-2026-40492	critical
307448	Linux Distros 未修補的弱點：CVE-2026-40493	critical
307447	Linux Distros 未修補的弱點：CVE-2026-40333	medium
307446	Linux Distros 未修補的弱點：CVE-2026-35512	high
307445	Linux Distros 未修補的弱點：CVE-2026-27890	high
307444	Linux Distros 未修補的弱點：CVE-2026-40339	medium
307443	Linux Distros 未修補的弱點：CVE-2026-40347	medium
307442	Linux Distros 未修補的弱點：CVE-2026-40494	critical

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

critical

medium

critical

medium

high

critical

critical

medium

high

medium

high

low

medium

medium

critical

high

medium

critical

medium

high

medium

medium

critical

medium

high

medium

medium

high

medium

low

high

medium

high

low

critical

high

medium

high

critical

critical

medium

high

high

medium

medium

critical