Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder 是一款免费的开源闭路电视应用程序软件。在版本 1.36.37 和更低版本以及 1.37.61 到 1.38.0中web/ajax/status.php 文件的 getNearEvents() 函数中存在一个二阶 SQL 注入漏洞。事件字段值（特别是“名称”和“原因”）通过参数化查询安全存储，但随后会在不转义的情况下被检索并直接连接到 SQL WHERE 子句中。具有“事件”编辑和查看权限的经过身份验证的用户可利用此问题执行任意 SQL 查询。 (CVE-2026-27470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27470

high Nessus 插件 ID 299728

版本 1.6