Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供程序驱动程序未验证控制字符的侦听器和池tls_ciphers字段。该值会逐字写入 amphora 上生成的 HAProxy 配置中，因此拥有启用了 TLS 的负载平衡器的经认证项目成员可嵌入换行符并注入任意 HAProxy 配置指令。只有使用 Amphora 提供程序的部署会受到影响。（CVE-2026-94572）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Dancer2 版本2.1.02.2.0通过文件路由处理程序中的相对路径段来自外部public_dir提供文件。处理程序在不折叠相关段的情况下将请求路径连接到public_dir，并且仅检查结果是否为可读的常规文件。对 '/../outside.txt“转义public_dir，而对点进行百分比编码则到达同一个文件。该处理程序默认为关闭。应用程序一旦以 route_handlers 命名 File 并将 static_handler 设置为 0，否则会在路由运行前拒绝点段，便会受到影响。工作进程可以读取的任何文件都会提供给未经身份验证的请求，包括上述public_dir的应用程序config.yml。
    (CVE-2026-93712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Dancer2 版本 2.2.0 不会从 headers_to_array 中的响应头名称中剥离 CR 和 LF。该例程从每个标头值中删除 CR 和 LF，但不会从名称中删除 CR 和 LF。因此，带有它们的名称将完整地到达 PSGI 服务器。未验证密钥的服务器会将其写入线路，因此 CRLF 之后的字节会作为自己的标头行到达。应用程序必须从请求数据派生标头名称，而不仅仅是值。控制该数据的攻击者会添加自己的标头并拆分响应。（CVE-2026-93711）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OTRS 或 （OTRS）） Community Edition 数据库层模块中的不当输入验证漏洞允许未经身份验证的 SQL 注入，可导致身份验证绕过。此问题仅在 MySQL/MariaDB 服务器配置了NO_BACKSLASH_ESCAPES SQL 模式时才会对系统造成影响。此问题会影响 OTRS：* 7.0.X * * 8.0.X * 2023.X2025.X2026.X2024.X 之前 2026.4.X * （OTRS）） 社区版：6.0.x基于 （（OTRS）） 社区版的产品也很有可能受到影响 （）CVE-2026-48188

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libslirp 的 DHCPv6 和 TFTP 响应生成器中发现基于堆的缓冲区溢出。当主机配置了小型接口 MTU 时，访客提供的 DHCPv6 CLIENTID 选项或 TFTP blksize 选项可通过攻击者控制的内容和长度使回复缓冲区溢出，从而导致拒绝服务并可能在主机进程中执行任意代码。默认接口 MTU 不受影响。
    (CVE-2026-95508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.3022.590 Net：：IDN：:P unycode 版本的 Perl 泄漏 decode_punycode 中每个被拒绝标签上的输出缓冲区。XS 后端在验证输入之前分配其返回的标量，将缓冲区大小调整为输入长度的两倍。标量仅在成功路径上释放，因此拒绝标签的三个呱呱叫中的每一个都会保留标量及其缓冲区的分配。没有任何内容会限制到 Unicode 方向的标签长度，因为只在转换为 ASCII 时才检查 63 字节的 DNS 限制。
    只有 XS 后端会受到影响。提供无效标签的发送方每次拒绝调用都会将进程增加两倍标签长度，无需成功调用。（CVE-2026-87078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前2.2.0的 2.0.0 Dancer2 版本的 Perl 会在异常处理程序停止 compile_hooks 中的响应时，分派垂死的钩子拒绝的路由。终止的挂钩会触发 core.app.hook_exception，然后调用 cleanup，除非失败的挂钩是异常处理程序。停止的处理程序不会停止该清理，这会丢弃调度程序尚未读取的请求、响应和会话，因此拒绝的路由会运行。处理程序必须通过调用其 halt 方法或设置is_halted来停止响应对象：在清理运行之前，halt 关键字通过with_return展开。未强制执行 before 钩子中的检查：调用程序收到拒绝，而路由正文运行并写入着陆。（CVE-2026-93710）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Net：：IDN：:P unycode 版本 2.590 允许在解码 decode_punycode 中的长标签时通过二次插入成本导致 CPU 耗尽。XS 后端将每个解码代码点插入到 UTF-8 缓冲区中，并通过从头开始扫描该缓冲区（一次一个字符）来找到插入点。扫描在目前为止构建的输出上每个代码点运行一次，因此标签长度的成本为二次。
    纯 Perl 后端将其输入降级为字节，以便 substr 可以直接为其制作索引，但在降级之前获取其工作副本，因此当输入带有 UTF-8 标记时，副本上的每个 substr 都会从头开始扫描，具有相同的二次成本。没有任何内容在 to-Unicode 方向上限制标签长度。
    仅当转换为 ASCII 时才检查 63 字节 DNS 限制，因此 domain_to_unicode 和 uts46_to_unicode 可向解码器传递攻击者提供的任意长度的标签。（CVE-2026-87079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CrossWire Xiphos <= 4.3.2 中的问题允许本地攻击者通过 src/main/url.cc 和 src/gtk/menu_popup.c 组件 （CVE-2026-79079） 执行任意代码

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供程序驱动程序不会拒绝 L7 策略redirect_url和redirect_prefix字段中的控制字符。RFC 3986 URL 验证器在验证前对控制字符进行百分比编码，因此换行符通过了结构检查，但 Octavia 将未编码的原始值直接存储并写入到 amphora 上生成的 HAProxy 配置中。因此，拥有负载平衡器的经认证项目成员可通过REDIRECT_TO_URL L7 策略注入任意 HAProxy 指令。只有使用 Amphora 提供程序的部署会受到影响。（CVE-2026-94571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对 Perl 的 Dancer2 之前 2.2.0 的版本，当路径的等效拼写缺少 AutoPage 处理程序中的保护时，将布局作为页面提供。处理程序将请求路径与文本形式的布局目录名称进行比较，而随后的查找会将其规范化。因此，不区分大小写的文件系统上的双斜线、点段、百分号编码斜线或其他大写方式缺少保护。该处理程序默认为关闭状态，auto_page启用。包装每个页面的布局已经是公开的，因此这会泄露应用程序的其他布局之一。（CVE-2026-93709）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前2.590的 Net：：IDN：：UTS46 版本允许在 to_ascii 中进行长度检查之前，通过对超长标签进行二次 punycode 编码造成 CPU 耗尽。to_ascii punycode 会对每个标签进行编码，然后才应用 63 字节的 DNS 限制。 两个后端中的encode_punycode都遵循 RFC 3492 中的示例实现，其外部循环针对每个不同的非 ASCII 代码点运行一次，并且每轮扫描整个输入， 因此，在限制拒绝之前，不同非 ASCII 字符的标签会消耗其长度的平方。
    发行版本中的每个 ASCII 转换（包括 domain_to_ascii 和 email_to_ascii）都要经过to_ascii。（CVE-2026-87081）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Net：：IDN：:P unycode 版本2.3012.590允许通过解码代码点在decode_punycode中重新分配输出缓冲区，从而造成堆释放后使用。XS 后端将每个解码代码点插入其返回标量的字符串缓冲区中。decode_punycode 首先计算插入指针，然后在代码点不适合时才增加缓冲区。增长会重新分配缓冲区并更新除插入指针以外的每个指针，因此后续移动和代码点写入会通过释放的指针。缓冲区的起始时间是标签长度的两倍，而高于 U+FFFF 的代码点在输出中占用了四个字节，因此此类代码点的标签会超出其长度并强制重新分配。2.301版本 的补丁CVE-2016-15059引入了该缺陷。只有 XS 后端会受到影响。解码攻击者提供的 punycode 标签可读取和写入释放的堆内存。
    (CVE-2026-74766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net：：IDN：:P unycode 之前 2.590 版本的 Perl 挂起、崩溃或通过 encode_punycode 中未经验证的畸形 UTF-8 返回错误标签。两个后端都不会检查其输入是否为格式正确的 UTF-8，因此在格式错误字节上设置了带有 UTF-8 标记的字符串（如 ：utf8 PerlIO 层从任何格式错误的输入生成时）会在未经检查的情况下到达编码器。在 perl 5.32 及更高版本中，XS 后端报告长度为“（STRLEN）-1”的畸形序列，因此扫描后退一个字节而不是向前执行，并且永不结束。在更早的 perl 中，XS 会为不同的名称返回有效的标签。纯 Perl 后端对带标记的字符串运行正则表达式。根据字节，它会因 perl 5.28 上的 SIGBUS 而中止并更新，因错误而终止，或者返回错误的标签。记录的转换函数首先将标签与 Unicode 属性匹配，并且匹配此类字符串的属性终止，因此只有直接调用 encode_punycode 才能到达缺陷。解码器不受影响。编码攻击者提供的字节的直接调用程序挂起、崩溃，或获得该输入从未拥有的名称的标签。（CVE-2026-87082）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 2.590 的 Net：：IDN：:P unycode 版本允许通过 encode_punycode 中 delta 累加器的整数溢出进行越界读取。XS 后端将 punycode 增量以及从中派生的数字索引保留在有符号的 int 中。累积“delta += （m-n） * （h+1）”没有溢出检查，因此足够大的代码点封装增量，而数字索引会离开 36 个条目数字表的范围。最终表访问之前的边界仅测试大于 36 的索引，因此负索引传递它，36 本身也是如此。Perl 字符串保留 Unicode 范围之外的代码点，而一个这样的代码点会自行溢出累积。有效的输入也会对其进行封装，例如 1927 ASCII 字母后跟 U+10FFFF。转换函数在检查标签长度之前对标签进行编码，因此长标签通过记录的 API 到达编码器。只有 XS 后端会受到影响。对攻击者提供的字符串进行编码会将数字表外部的字节复制到编码结果中，或造成进程崩溃。
    (CVE-2026-74765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - rpcbind - 无 （CVE-2026-94640）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，Net：：IDN：:P unycode：:P P 之前 2.590 的版本会将截断标签解码为包含其从未在decode_punycode中编码过的字符的名称。纯 Perl 解码器一次读取一位具有四参数 substr 的数字，并使用定义测试结果以检测输入的末尾。耗尽字符串的 substr 返回空字符串而不是 undef，因此解码会继续到结尾。空字符串转换为范围下方的位数值，从而减少累加器，解码器从中派生一个额外的代码点及其位置。结果是确定性的。XS 后端拒绝相同的标签。
    Net：：IDN：:P unycode 在 XS 未构建的任何地方使用此后端。两个后端对这种标签的含义存在分歧，因此发送者可以选择一个安装解析为名称而另一个安装拒绝的标签。（CVE-2026-87080）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 是一个 C++17 PDF 处理库。从 version 1.0.0 到 1.1.1处理具有索引色彩空间图像的特制 PDF 可能导致 src/podofo/main/PdfColorSpaceFilter.cpp 的 PdfColorSpaceFilterIndexed：：FetchScanLine 出现堆越界读取。PODOFO_INVARIANT 不会执行运行时检查，因此大于或等于 m_MapSize 的像素索引可寻址超出m_lookup。PdfColorSpaceFilterFactory：：TryCreateFromObject 还验证具有错误连接词且无上限的 hival，从而允许在预期范围之外出现畸形的索引颜色空间元数据。结果读取可泄露相邻堆数据或使处理应用程序崩溃。此问题已在 1.1.1 版本中修复。(CVE-2026-54633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt 组 QtNetwork 模块中的 HTTP Cache-Control 响应头解析中存在越界读取（缓冲区读取越界），Qt 6.0.0 通过 6.8.8和 6.9.06.11.1允许远程攻击者通过不受信任或遭到破坏的 HTTP 服务器向使用 QNetworkAccessManager 的应用程序返回的过大的 Cache-Control 标头值造成拒绝服务（应用程序崩溃）。只有连接的客户端受到影响，32 位版本不受影响;越界访问为只读，不会泄露信息，也不会执行代码。（CVE-2026-76151）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snappy-java through 在 1.1.10.8 snappy.uncompress*Array 键入方法中包含一个缓冲区溢出漏洞，该方法通过将未压缩长度除以元素大小来分配输出数组，但将未分割的长度传递给本机代码。控制压缩输入的攻击者可造成未对齐的长度值通过由攻击者控制的字节写入超出数组边界，从而损坏堆内存。（CVE-2026-93451）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.08-DEV 中发现了一个漏洞。该漏洞影响组件 RTP Depacketizer 的 src/ietf/rtp_depacketizer.c 文件的函数gf_rtp_parse_ttxt。这种对参数大小的操纵会导致越界读取。可以远程发起攻击。升级到版本 abi-16.26 即可解决此问题。修补程序的名称为 6bb0f64b4d1039c0fecd14ee2c1ee861d8661a68。应升级受影响的组件。（CVE-2026-93331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libstoragemgmt 中发现一个缺陷。能够控制本地或虚拟存储设备的攻击者可提供特别构建的 SCSI（小型计算机系统接口）重要产品数据 （VPD） 页面0x80数据。
    这些畸形数据（尤其是不受信任的页面长度字段）可导致“_sg_parse_vpd_80（）”函数在序列号解析期间发生堆栈缓冲区溢出。成功利用此漏洞可导致查询序列号的进程崩溃或不稳定，从而导致拒绝服务。（CVE-2026-93433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xdg-dbus-proxy 未正确过滤 D-Bus 广播消息，从而绕过配置的路径、接口和成员限制。沙盒式 Flatpak 应用程序可利用此缺陷拦截 D-Bus 会话总线和 AT-SPI 总线上本应限制的广播信号，可能向未经授权的应用程序暴露敏感信息。（CVE-2026-93676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 2.14.5 to 和 from 3.0.9 to ，3.0.11配置了客户端范围的领域和重定向跟随的客户端可能在跨源重定向后泄露凭据，因为在重定向处理清除每个交换的领域后，拦截器身份验证路径会回退2.16.0到客户端配置。如果攻击者控制的目标返回 401，客户端可以向该源发送基本或摘要凭据或者协商或 NTLM 标记。已正确剥离按请求领域，此问题是较早跨源凭据剥离补丁的剩余绕过问题。
    此问题已在 2.16.1 和 3.0.12 版本中得到修补。(CVE-2026-85717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 3.0.83.0.12直到 ，只要在握手完成前 TLS 连接建立失败，maxConnections 或 maxConnectionsPerHost 设置高于零的客户端就会泄露一个连接许可。NettyConnectListener 在每个失败路径都绑定到 closeFuture 通道之前从 NettyResponseFuture 中删除 partitionKeyLock 许可证，因此中止可使许可证保持不释放。反复失败会在每台主机限制下永久锁定一台主机，或在全局限制下耗尽共享池，从而阻断后续请求，甚至包括未打开连接的情况。默认不受限制连接设置不受影响。此问题已在 3.0.12 版本中修复。
    (CVE-2026-85718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osmo-ggsn 1.14.0 中通过 PDP 上下文 GSN-Address 子字段在 gtp_decode_pdp_ctx（） 函数中发现越界写入问题，从而导致内存损坏。（CVE-2026-75892）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JabRef 是用于管理 BibTeX 和 BibLaTeX 库的桌面应用程序。在低于 6.0-alpha.6 的版本中，当启用 jabsrv 或 JabRef 的内置 HTTP 服务器时，GET /better-bibtex/cayw 端点会接受外部命令查询参数，而 CAYWQueryParams.getCommand（） 会通过 CAYWResource.getCitation（） 传送至 PushToSublimeText.getCommandLine（）。在类 Unix 系统上，PushToSublimeText 将此不受信任的引用命令前缀和引用键合并为字符串，由 ProcessBuilder 通过 sh -c 执行，而无需 shell 转义。当配置了有效的 Sublime Text 命令路径并且受害者完成 CAYW 选择对话框时，可引起 localhost 请求 application=sublime 的客户端可以注入 shell 元字符并以 JabRef 用户的身份执行操作系统命令。内置服务器默认禁用，因此受害者必须启用内置服务器或运行 jabsrv 才能利用此问题。此问题已在版本 6.0-alpha.6 中修复。（CVE-2026-53534）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snappy-java 在 Snappy.compress（ByteBuffer， ByteBuffer） 中 1.1.10.8 包含一个缓冲区溢出漏洞，其写入超出目标缓冲区的末尾。攻击者可提供超过目标缓冲区剩余容量的不可压缩数据，损坏堆外内存并造成 JVM 终止。（CVE-2026-93452）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是用于读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件的工具集。之前 3.1.16.0，在启用 TIFF 多线程的情况下处理的、构建的 ZIP 压缩的 TIFF 可使 TIFFInput：：read_native_scanlines（） 在异步剥离解压缩工作保持排队状态时通过错误路径返回。由于 task_set 是在 ok 和 compressed_scratch 之前声明的，因此这些捕获的对象在任务集析构函数等待之前将被销毁，从而允许工作线程任务使用过时的堆栈和堆存储，从而导致范围后使用崩溃和拒绝服务。src/tiff.imageio/tiffinput.cpp、TIFFInput：：read_native_scanlines（）、task_set、ok、compressed_scratch 和 uncompress_one_strip（） 可识别受影响的实现，它们定义了相关的源路径、函数、状态和触发器。此问题已在 3.1.16.0中修复。
    (CVE-2026-65970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。From 3.0.8 until 3.0.12、processScramAuthenticationInfo 和 processAuthenticationInfo 计算 SCRAM ServerSignature 或摘要式 rspauth 验证结果，但记录不匹配结果后仍会以经身份验证的形式提供响应。因此，在非 TLS 或遭到破坏的传输上，未证明知道共享密码的对等机可被视为服务器。该补丁拒绝当前无效值，并根据实际发送的授权参数计算摘要 rspauth，但当该值不存在、发送的参数无法恢复或摘要使用 qop=auth-int 时，验证仍然不会执行。此问题已在 3.0.12 版本中修复。(CVE-2026-85716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 是用于读取、写入和操纵与 VFX / 动画相关的任何图像文件格式的图像文件的工具集。在之前 3.1.16.0，特制的 1 位连续 cmyk tiff 会通过本机 uint1 imagespec 暴露，因此调用方会分配一个位打包的缓冲区。 尽管如此，tiffinput：：read_native_scanline_locked（） 仍然会以 8 位输出调用 TIFFInput：：bit_convert（），并且向这个较小的缓冲区中写入每个值一个扩展字节，进而导致堆越界写入和内存损坏。src/tiff.imageio/tiffinput.cpp、TIFFInput：：bit_convert（）、TIFFInput：：read_native_scanline_locked（）、PHOTOMETRIC_SEPARATED、1 位 CMYK 和本机 uint1 ImageSpec 可识别受影响的实现，它们定义了相关的源路径、函数、状态和触发器。此问题已在 3.1.16.0中修复。
    (CVE-2026-67549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在使用 NTLM 支持进行构建时的 fetchmail 中发现一个基于堆栈的缓冲区溢出缺陷。恶意或遭到破坏的公告 NTLM 认证的邮件服务器可发送构建的 Type 2 质询，在建立 NTLM 认证响应时，可造成 fetchmail 写入固定堆栈缓冲区之后。这可能导致远程代码执行（取决于堆栈框架布局），或者在内存强化下导致认证失败或进程终止。影响 v5.0.8 至 v6.6.6。（CVE-2026-94184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pki-core 中发现一个缺陷。v2 REST ACL 筛选器使用词典编纂字符串比较而非特异性为冲突的文字和通配符 ACL 密钥选择决胜权限，进而造成通配符映射权限在两者匹配时替代更具体的文字映射权限。在 CA 的配置文件管理 REST API 中，这允许对 POST /v2/profiles/raw 发出请求（预期需要管理员级别的 profiles.create 权限），改为根据默认 Certificate Manager Agents 组持有的较低权限 profiles.approve 权限进行授权。此漏洞的最大威胁是证书颁发机构发放策略的机密性和完整性。
    (CVE-2026-80110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在驾驶舱机器中发现一个缺陷。此漏洞允许能够检查进程元数据的本地攻击者泄露敏感的 Red Hat Subscription Management （RHSM） 离线标记。在标记验证流程期间，当将该标记作为命令行参数传递到帮助程序脚本时，会暴露该标记。成功利用可导致机密性泄露，因为暴露的标记可用于请求访问标记。（CVE-2026-92745）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uri-js through 在 4.4.1 pctDecChars（） 中包含一个不当的 UTF-8 解码漏洞，可将无效和过长的百分比编码序列解码为 ASCII 元字符。攻击者可以制作百分比编码的负载来绕过平台解码器验证，并注入下游使用者无需过滤即可处理的路径遍历或 CRLF 序列。（CVE-2026-93751）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - http-cache-semantics 在 4.2.0 _varyMatches（） 函数中包含缓存验证漏洞，由于逐字节字符串比较，导致无法正确验证 Vary 标头通配符。
    攻击者可以请求其他客户端之前获取的 URL，以接收针对不同用户的缓存响应，从而在客户端之间泄露敏感信息。（CVE-2026-93750）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 rustls-webpki 0.103.12 （以及 0.104.0-alpha.7 之前的 0.104.0-alpha 版本）在 src/der.rs 的 bit_string_flags（） 中包含一个可访问的错误。输入防护无法拒绝内容正好为 [0x00]（零填充位且无数据字节）的命名位位 BIT STRING，因此 raw_bits.len（） - 1 在空配片上下溢和后续的索引操作错误（调试中存在溢出减法，版本中存在索引越界）。当 CRL 包含具有此类 onlySomeReasons 值的 issuingDistributionPoint 扩展时，可通过公共 API BorrowedCertRevocationList：：from_der（） 访问此条件。要利用此漏洞，需要应用程序通过将 RevocationOptions 传递至 verify_for_usage（） 来明确选择加入 CRL 吊销检查，并解析从攻击者可影响的来源获取的 CRL 字节;不使用 RevocationOptions 的默认 rustls 配置不受影响。特制的 CRL 通过错误造成拒绝服务。已在 0.104.0-alpha.7 中 0.103.13 修复。（CVE-2026-93599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cockpit-files 中发现一个缺陷。此漏洞允许本地攻击者在进行特权文件操作（例如更改文件所有权或权限）期间利用时序问题（称为符号链接争用条件）。通过操纵目录条目并赢得此争用，攻击者可将这些操作重定向到非预期文件。这可导致在未经授权的情况下更改任意文件的文件所有权和权限，从而通过更改系统或应用程序状态或致使服务不可用，从而危及系统完整性和可用性。（CVE-2026-91203）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty STOMP 编解码器中发现一个缺陷。远程攻击者可发送特别构建的 STOMP 帧，其包含超过最大整数值的 content-length 标头。此整数截断漏洞可导致无限解码循环，从而通过耗尽内存和 CPU 资源造成拒绝服务 （DoS）。（CVE-2026-93560）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的 MqttDecoder 中发现一个缺陷。未经身份验证的远程攻击者可通过发送特制的 MQTT CONNECT 数据包来利用此漏洞。解码器未能根据“剩余长度”正确验证“属性长度”，从而允许攻击者绕过大小限制。这会导致消耗过量内存和 CPU，从而由 OutOfMemoryError 导致拒绝服务 （DoS）。
    (CVE-2026-93575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-31 和以前 6.9.13-56 版本在 ImagesToBlob 方法中包含一个释放后使用漏洞，原因是未正确更新的指针。利用该漏洞可造成有限的可用性影响（例如，受影响的进程崩溃）。版本和 6.9.13-56中已修复7.1.2-31此问题。（CVE-2026-93586）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 io.netty/netty-codec-memcache 中发现一个缺陷。Memcache 二进制协议编解码器错误地将“keyLength”和“extrasLength”读取为已签名的 Java 类型，而非协议指定的未签名 Java 类型。恶意的 Memcache 服务器可通过发送特制的响应，利用此类型不匹配。这会导致帧去同步化和响应走私，其中一个客户端的数据可能会无意中暴露给代理或缓存环境中的另一个客户端的响应流。（CVE-2026-93561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-31 且 6.9.13-56 包含 FLIF 编码器中的除以零缺陷。正在编码的图像中错误的每秒刻度值会造成除以零并使编码器崩溃，从而导致拒绝服务。此问题在 和 6.9.13-56中7.1.2-31修复。（CVE-2026-93589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uutils coreutils 之前 0.10.0 的版本在最终确定所有权变更之前，将 setuid 或 setgid 模式应用于安装目标，从而允许特权用户在所有权变更失败时将 setuid 可执行文件保留为特权调用程序所有。当所有权变更操作在功能受限的系统上失败时，攻击者可以提升的权限执行剩余的 setuid 文件。（CVE-2026-93658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hamlib 是一个用于收音机、旋转器和放大器的业余无线电控制库。之前 4.7.2，TCP 端口 4532 上未经认证的 rigctld send_raw 命令会到达 tests/rigctl_parse.c 中的 rigctl_send_raw（），后者会在其 200 字节堆栈缓冲区外的 buf[buf_len + 1] 处写入空字节，而后者会在 src/rig.c 中写入 rig_send_raw（），此函数会复制 reply_len - 1 字节，而非实际收到的 n字节。远程客户端可发送具有短负载的 CR 终止器，以在默认无密码配置下通过一个命令触发这两个缺陷。越界写入可造成后台程序崩溃或损坏相邻堆栈内存，而超大副本可将多达 198 字节的未初始化堆栈数据返回给客户端。此问题已在 4.7.2 版本中修复。(CVE-2026-54634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - http-cache-semantics through 在 4.2.0 处理客户端 max-stale 指令时无法正确验证安全归零的缓存条目，从而允许未经认证的攻击者检索属于其他用户的缓存响应。攻击者可以请求包含较大 max-stale 值的相同 URL，以便从出于安全原因而故意归零的共享缓存条目中获取其他用户的 Set-Cookie 会话凭据。（CVE-2026-93748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rustls-webpki（rustls 使用的 Rust webpki fork）版本 >= 0.101.0 和之前 0.103.12 版本以及 0.104.0-alpha.6 错误地接受针对断言通配符名称的证书的 allowted-subtree DNS 名称限制。例如，accept.example.com 的名称约束被视为由 *.example.com 的证书视为满足，从而可能断言 reject.example.com 允许的子树之外的名称。由于名称限制是对以其他方式正确颁发的证书施加的限制，因此只有在签名验证成功且需要错误发布的通配符证书时，才能访问该问题。（CVE-2026-93601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deepmerge 在 4.3.1 mergeObject（） 函数中包含原型中毒漏洞，无法正确验证写入目标对象的密钥。攻击者可在合并操作中提供恶意源对象，以将攻击者控制的属性注入返回对象的原型，从而导致应用程序在未进行自身属性检查的情况下访问属性时继承非预期值。
    (CVE-2026-93753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的 HTTP/2 HpackEncoder 中发现一个缺陷。远程攻击者可通过发送具有极大MAX_HEADER_TABLE_SIZE的 HTTP/2 SETTINGS 帧来利用此漏洞。这会导致 HpackEncoder 存储过量的唯一标头，从而导致 CPU 使用率和内存消耗增加，最终导致拒绝服务 （DoS）。（CVE-2026-93492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的 StompSubframeDecoder 组件中发现一个缺陷。远程攻击者可通过发送特别构建的不含其终止空字节的 STOMP 框架正文来利用此漏洞。这会导致解码器分配从不释放的 ByteBuf（字节缓冲区），从而造成永久内存泄漏。随着时间的推移，这种不受控制的内存消耗可导致使用受影响的 STOMP 编解码器的应用程序发生拒绝服务 （DoS）。（CVE-2026-93494）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
348756	Linux Distros 未修补的漏洞：CVE-2026-94572	critical
348755	Linux Distros 未修补的漏洞：CVE-2026-93712	high
348754	Linux Distros 未修补的漏洞：CVE-2026-93711	medium
348753	Linux Distros 未修补的漏洞：CVE-2026-48188	critical
348752	Linux Distros 未修补的漏洞：CVE-2026-95508	high
348751	Linux Distros 未修补的漏洞：CVE-2026-87078	critical
348750	Linux Distros 未修补的漏洞：CVE-2026-93710	high
348749	Linux Distros 未修补的漏洞：CVE-2026-87079	high
348748	Linux Distros 未修补的漏洞：CVE-2026-79079	high
348747	Linux Distros 未修补的漏洞：CVE-2026-94571	critical
348746	Linux Distros 未修补的漏洞：CVE-2026-93709	medium
348745	Linux Distros 未修补的漏洞：CVE-2026-87081	high
348744	Linux Distros 未修补的漏洞：CVE-2026-74766	high
348743	Linux Distros 未修补的漏洞：CVE-2026-87082	high
348742	Linux Distros 未修补的漏洞：CVE-2026-74765	medium
348741	Linux Distros 未修补的漏洞：CVE-2026-94640	high
348740	Linux Distros 未修补的漏洞：CVE-2026-87080	critical
348710	Linux Distros 未修补的漏洞：CVE-2026-54633	medium
348709	Linux Distros 未修补的漏洞：CVE-2026-76151	high
348708	Linux Distros 未修补的漏洞：CVE-2026-93451	medium
348707	Linux Distros 未修补的漏洞：CVE-2026-93331	medium
348706	Linux Distros 未修补的漏洞：CVE-2026-93433	medium
348705	Linux Distros 未修补的漏洞：CVE-2026-93676	low
348704	Linux Distros 未修补的漏洞：CVE-2026-85717	medium
348703	Linux Distros 未修补的漏洞：CVE-2026-85718	medium
348702	Linux Distros 未修补的漏洞：CVE-2026-75892	medium
348701	Linux Distros 未修补的漏洞：CVE-2026-53534	high
348700	Linux Distros 未修补的漏洞：CVE-2026-93452	high
348699	Linux Distros 未修补的漏洞：CVE-2026-65970	medium
348698	Linux Distros 未修补的漏洞：CVE-2026-85716	low
348697	Linux Distros 未修补的漏洞：CVE-2026-67549	high
348663	Linux Distros 未修补的漏洞：CVE-2026-94184	critical
348662	Linux Distros 未修补的漏洞：CVE-2026-80110	high
348655	Linux Distros 未修补的漏洞：CVE-2026-92745	medium
348654	Linux Distros 未修补的漏洞：CVE-2026-93751	medium
348653	Linux Distros 未修补的漏洞：CVE-2026-93750	high
348652	Linux Distros 未修补的漏洞：CVE-2026-93599	high
348651	Linux Distros 未修补的漏洞：CVE-2026-91203	medium
348650	Linux Distros 未修补的漏洞：CVE-2026-93560	high
348649	Linux Distros 未修补的漏洞：CVE-2026-93575	high
348648	Linux Distros 未修补的漏洞：CVE-2026-93586	low
348647	Linux Distros 未修补的漏洞：CVE-2026-93561	medium
348646	Linux Distros 未修补的漏洞：CVE-2026-93589	medium
348645	Linux Distros 未修补的漏洞：CVE-2026-93658	high
348644	Linux Distros 未修补的漏洞：CVE-2026-54634	high
348643	Linux Distros 未修补的漏洞：CVE-2026-93748	high
348642	Linux Distros 未修补的漏洞：CVE-2026-93601	low
348641	Linux Distros 未修补的漏洞：CVE-2026-93753	high
348640	Linux Distros 未修补的漏洞：CVE-2026-93492	medium
348639	Linux Distros 未修补的漏洞：CVE-2026-93494	high

检测

Nessus 的 Misc. 系列

critical

high

medium

critical

high

critical

high

high

high

critical

medium

high

high

high

medium

high

critical

medium

high

medium

medium

medium

low

medium

medium

medium

high

high

medium

low

high

critical

high

medium

medium

high

high

medium

high

high

low

medium

medium

high

high

high

low

high

medium

high