Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响到之前18.9.7、18.10之前18.10.6和18.11之前18.11.3的所有版本18.7，在可自定义的分析仪表板中，可允许经认证的用户在其他用户的浏览器上下文中执行任意 JavaScript，原因是输入审查不当。（CVE-2026-7377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7377

medium Nessus 插件 ID 316441

版本 1.2