Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.0beta2 之前的 PostGIS 包含一个越界读取漏洞，允许攻击者通过提供畸形 FlatGeobuf 缓冲区来造成内存泄露或服务器崩溃。FlatGeobuf 属性元数据解码器验证字符串长度字段是否存在，但无法验证提供的缓冲区是否包含后续字符串正文，便将其具体实现为 SQL 可见值，进而造成内存泄露或拒绝服务。（CVE-2026-73515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。在 4.5.10 和 4.6.2之前，在 packages/imageviewer/src/widget.ts 中，JupyterLab 的 ImageViewer 会针对特制的 SVG 图像使用 URL.createObjectURL，并过早撤销 blob URL，从而在通过图像查看器打开图像，然后在新的浏览器选项卡中打开时，允许该图像保留可执行的同源上下文。产生的跨站脚本可用来在 JupyterLab 服务器上执行任意代码。此问题已在 4.5.10 和 4.6.2 版本中得到修补。(CVE-2026-73415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 GOSUMDB 能够提供透明度日志中未包含的任意模块内容。此攻击允许协调的 GOPROXY 和 GOSUMDB 为客户端提供无法通过评估透明度日志检测到的恶意模块内容。为了确定您是否受到影响：rm -r go.sum go.work.sum vendor/ &; go mod tidy （CVE-2026-56864）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在解封中强制执行递归限制，以防止解析嵌套过深的递归结构时出现堆栈耗尽。（CVE-2026-33818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户在不基于 C/C++ 的库或回调的情况下从 JS 对象处理 XML。
    From 5.9.3 until 5.10.1， src/xmlparser/OrderedObjParser.js 处理单个 XML 文档内的多个 DOCTYPE 声明，并通过 addInputEntities（） 传递每个声明的实体。
    addInputEntities（） 在每次调用时都会重置 maxTotalExpansions 和 maxExpandedLength，从而允许其他 DOCTYPE 声明在单个解析操作期间重复重置配置的 entity-expansion 限制。然后，构建的 XML 文档可导致过度使用 CPU、事件循环阻塞、内存耗尽和进程终止。此问题已在 5.10.1 版本中修复。(CVE-2026-73569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.54 的版本在 check_unsafe_options guard 中包含一个远程代码执行漏洞，可通过走私单字符 kwarg 值中的 git 选项来绕过此漏洞。攻击者可提供特制的选项字典来clone_from、获取、拉取、推送、ls_remote、iter_commits、责备或存档方法，以通过 --upload-pack 该参数执行任意 OS 命令。（CVE-2026-73625）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 无 Ubuntu Linux - virtio：畸形的打包描述符在 100% 主机 CPU 上活锁定设备（客户机触发的 DoS）（CVE-2026-16457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.54 的版本在 Diffable.diff 方法中包含任意文件覆盖漏洞，无法验证通过 kwargs 传递的 git 选项。攻击者可通过其他参数或输出 kwarg 提供该 --output 参数，以进程权限级别将修补程序内容写入攻击者所选文件路径。（CVE-2026-73624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.54 的 unsafe_git_clone_options 中包含不完整的拒绝列表，忽略了 --template，允许攻击者在克隆操作期间实现任意命令执行。攻击者可提供
    --template 指向包含 Git 克隆存储库时执行的恶意检出后挂钩的目录。（CVE-2026-73623）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，恶意 GOPROXY 能够伪造最多两个 sumdb 磁贴，允许请求的模块绕过 GOSUMDB 检查并将攻击者控制的模块内容保存到本地 Go 模块缓存。此攻击允许恶意 GOPROXY 提供无法通过评估透明度日志检测到的恶意模块内容。现在可针对其父级正确验证所有磁贴。
    为了确定您是否受到影响：rm -r go.sum go.work.sum vendor/ &; go mod tidy （CVE-2026-56865）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.1.57 的 GitPython 在 unsafe_git_archive_options guard 中包含不完整的拒绝列表，会忽略
    --add-file 和 --add-virtual-file 选项。攻击者可将这些选项提供给 Repo.archive（），以从文件系统读取任意文件，并将其包括在返回的存档中。（CVE-2026-73619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 GitPython 3.1.56 在 Commit.count（） 方法中包含一个参数注入漏洞，可将关键字参数转发到“git rev-list”，而同级 iter_items 方法中不存在check_unsafe_options保护。能够控制传递到 Commit.count 的选项（例如，通过转发用户提供的选项词典的应用程序）的攻击者可提供 output=<path>，导致“git rev-list
    --output=<path>“以在修订解析之前打开目标文件并将其截断为零字节。这允许在进程的权限级别（无内容控制，0 字节截断）销毁/消除任意文件。（CVE-2026-73621）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当过时的失败标记在 S_find_byclass 提早结束 Aho-Corasick 预扫描时，之前5.41.9的 5.9.4 Perl 版本会生成不正确的正则表达式匹配结果。预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。
    它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。示例：ABCDE =~ m/ABCF|BCDE|C/;# 在偏移 2 处匹配 C，而不是 BCDE ABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，缺少 BCDE 像这样的替换可能会错过应匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。
    (CVE-2026-19487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，解析包含父目录（“..”）段的相对路径会在每个步骤中执行字符串转换和缓冲区重写，从而导致二次方时间复杂性和高内存分配开销。现在，路径解析在字节缓冲区上运行，对“..”段使用基于索引的回溯，从而消除了二次时间复杂性并显著减少了内存分配。
    (CVE-2026-56860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，io.netty.handler.codec.dns.AbstractDnsRecord、io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord（） 和 io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName（） 在 IDN.toASCII（） 或 encodeDomainName（） 拒绝畸形域名时无法释放保留或新分配的 ByteBuf 对象，从而允许未经身份验证的远程 DNS 数据包以递方式泄漏直接内存，直到拒绝服务。
    版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-73508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 dc890dfafdf07088ea901df53c19c2710e5c5234 时的 amazing-print/amazing_print在 AwesomeMethodArray#grep 中包含一个 Ruby 代码注入条件。当使用区块调用 grep 时，包含 Ruby 插值语法的特别命名方法可插值到动态构造的 eval 字符串中，从而导致主机进程中执行 Ruby 代码。利用此漏洞需要允许攻击者影响动态方法名称的应用程序路径。（CVE-2026-67986）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 版本的版本中，io.netty.handler.codec.xml.XmlFrameDecoder.decode（） 未能在调用间保持关闭标签解析器状态，因此未经身份验证的远程攻击者可涓流馈送重复的 </ 序列，这些序列会反复重新扫描累积的缓冲区并耗尽 EventLoop 线程的 CPU，从而造成 maxFrameLength 为 1 MB 的拒绝服务。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。
    (CVE-2026-73507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 无 Ubuntu Linux - 通过 9P2000.u 标记不匹配 （CVE-2026-63318） 导致的 QEMU 9pfs 只读 O_TRUNC/O_APPEND 绕过

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当服务器配置为支持未加密的 HTTP/2 时，服务器会从每个新连接读取几个字节以查看其是否包含 HTTP/2 客户端前言。执行此操作时，意外地未应用 ReadHeaderTimeout。（CVE-2026-56853）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libdm 中发现一个缺陷。本地攻击者可以构建包含深度嵌套结构的恶意逻辑卷管理器 （LVM） 元数据配置。这可能导致 libdm 配置文件解析器中出现不受控制的递归，耗尽堆栈并造成任何读取元数据的 LVM 命令崩溃。
    此漏洞会造成受影响系统拒绝服务 （DoS）。（CVE-2026-19617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前，DecodeElement 会重置深度计数器，使其从不触发;这可导致堆栈耗尽。（CVE-2026-56859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。From 1.0.3 until 1.7.1Rails：：HTML：:P ermitScrubber 仅在使用 xlink：href 时才限制 SVG_ALLOW_LOCAL_HREF 中的 SVG 引用元素，即使浏览器也接受普通 href 属性。因此，具有包含 SVG use 或 feImage 元素的非默认允许标签的应用程序可允许外部引用;
    被使用引用的同源外部 SVG 可在已审查文档的上下文中执行脚本，而 feImage 可加载外部图像以进行跟踪。使用默认允许标记的应用程序不受影响。此问题已在 1.7.1 版本中修复。(CVE-2026-73648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 版本 1.5.0 及之前 1.7.19 版本在 cJSON_Utils.c 内的 decode_pointer_inplace（） 函数中包含解析错误的名称或引用漏洞，允许未经身份验证的攻击者通过在修补程序路径中提供构建的 JSON 指针转义序列（~0 或 ~1），造成 JSON 修补程序操作瞄准错误的对象密钥。攻击者可向使用 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 的应用程序提交恶意 RFC 6902 JSON 修补程序输入，以静默方式损坏数据或删除非预期密钥，从而可能绕过依赖 JSON 修补程序进行访问控制数据修改的应用程序中的授权控制。（CVE-2026-29036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缺陷查找器是一个静态分析工具，用于查找 C/C++ 源代码中的漏洞。之前 2.0.20 的版本存在不当输入中和问题，导致输出操纵，特别是终端/ANSI 转义序列注入和 XML 注入。名称中包含 ANSI 转义序列的恶意文件最终会被包括在 flawfinder 的标准终端输出中，并造成许多影响。
    生成结构化报告时，未正确审查不受信任的字段（如文件名、类别或代码上下文文本）。攻击者可利用此问题通过 output_sonar（） 损坏 CSV 格式或将任意 XML 属性注入 SonarQube 输出。它会影响那些使用 flawfinder 评估蓄意恶意文件名或文件内容的用户。此问题已在版本 2.0.20 （2026 年 5 月 16 日发布）中得到完全修补。旧版的 flawfinder 中没有基于配置的变通方案。如果无法立即升级，用户可通过预扫描文件名、检查原始输出和/或限制不受信任的输入来降低风险。（CVE-2026-48813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：s390：pci：修复在没有 AISB 的情况下启用 AIF 的处理 当客户机寻求注册未指定汇总位的 IRQ 时，请确保关联的 GAITE 随后将 0 存储给客户机 AISB 位置，而非 virt_to_phys（page_address（NULL））。（CVE-2026-68454）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：txgbe：修复读取模块 EEPROM txgbe_read_eeprom_hostif（） 时的堆溢出始终将 round_up（length， 4） 字节复制到调用程序缓冲区，ethtool 分配的恰好是“length”字节。非 4 对齐长度因而导致越界写入。改为仅复制最终 dword 上的剩余字节。（CVE-2026-68440）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-engineio 是 Engine.IO 实时客户端和服务器的 Python 实现。在低于该版本 4.13.2之前，攻击者可利用心跳信息机制（可在收到新连接时以及客户端发送 PONG 数据包时启动线程）造成在 python-engineio 服务器中创建不必要的后台线程。该问题主要影响同步服务器。异步服务器分配后台任务而不是物理线程，这轻量级且不太可能造成拒绝服务。但是，实现的修复也适用于异步情况。
    版本 4.13.2 解决此问题如下：仅当客户端在“connect”处理程序中通过身份验证时，才会启动初始后台线程（或用于心跳信息管理的异步任务）;且服务器现在确保在给定时间点，每个客户端只有一个后台热信号线程（或异步任务）。活动的心跳信息线程已经在运行时，现在会丢弃不按顺序的 PONG 数据包。（CVE-2026-48802）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nagios Core 之前版本和 Nagios XI 2026R1.7 之前 4.5.14 版本容易受到通过 com_data 2026R1.7 参数进行未经筛选的 NOTIFICATION-family 宏替换导致的经身份验证的远程代码执行漏洞影响。当通知命令引用 $NOTIFICATIONCOMMENTshell 可访问位置中的 $ 或 $NOTIFICATIONAUTHOR$ 时，经过身份验证的 UI 用户可作为 nagios 用户运行任意命令。要利用此漏洞，需要非默认配置，其中通知命令会在 shell 执行的命令行中引用这些宏。（CVE-2026-48554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2026R1.5 的 Nagios Core 和低于 2026R1.5 的 Nagios XI 4.5.13 易受到通过 Nagios 远程数据处理器 （NRDP） 通过自定义变量宏注入而造成的经身份验证的远程代码执行的影响。当在 shell 执行的命令行中引用对主机、服务或联系人定义的自定义变量时，具有 NRDP 访问权限的经身份验证的攻击者便可通过宏值注入 OS 命令。此漏洞要求非默认配置，在 shell 执行命令中定义和引用自定义变量。（CVE-2026-48553）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nagios Core 低于 4.5.14 2026R1.7 和低于 2026R1.7 的 Nagios XI 包含通过自我提供的双重提交 cookie 造成的跨站请求伪造保护绕过。攻击者可提供相匹配的 Cookie 和请求参数值绕过 CSRF 保护，使未经身份验证的攻击者能够通过恶意链接以授权用户的身份运行命令。（CVE-2026-48551）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的授权绕过漏洞允许经认证的攻击者在跨项目实例迁移期间绕过目标项目安全限制。当使用 migration： true， project： <target>和 target： <member>通过 POST /1.0/instances/{name} 将实例跨项目移动到不同的群集成员时，目标节点会跳过所有项目限制检查，因为请求作为内部群集通知到达。攻击者可利用此问题将禁用的实例配置引入受限项目中。（CVE-2026-62420）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ixia IxVeriWave 和 Vector Informatik BLF 文件解析器崩溃 4.6.0 允许 4.6.7 在 Windows 上发生拒绝服务 （CVE-2026-19696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的路径遍历漏洞允许攻击者实现任意主机文件读取或不受限制的文件创建。当处理图像元数据模板时，LXD 未正确审查或限制模板文件路径转义实例模板目录（尤其影响虚拟机/QEMU 驱动程序执行路径）。攻击者可利用此缺陷，通过提供特别构建的图像存档，其中包含路径遍历序列的恶意模板指令，造成 LXD 在主机系统上访问或写入位于预期模板目录以外的文件。（CVE-2026-16033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2026R1.7 的 Nagios Core 和低于 2026R1.7 的 Nagios XI 4.5.14 在 jsonquery.js 中容易受到基于 DOM 的跨站脚本影响。从存储字段反射的未编码 JSON 字符串值未经审查便插入 DOM 中，从而允许攻击者在受害者的浏览器中运行任意 JavaScript。
    (CVE-2026-48552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过认证的用户可在没有存储库读取访问权限的情况下查看隐私 Puppet 模块元数据。
    (CVE-2026-66379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-socketio 是 Socket.IO 实时客户端和服务器的 Python 实现。python-socketio 服务器在等待接收二进制附件时将二进制“EVENT”和“ACK”消息存储在内存中。收到所有附件后，这些消息就会被处理。在低于该版本 5.16.4之前，攻击者可以在提交二进制消息后故意忽略发送其一个或多个附件，从而导致该消息以及收到的附件的部分列表长时间保留在内存中。Version 5.16.4 会采取下列措施解决此问题：仅接受来自经身份验证的客户端的二进制数据包，当客户端断开连接时，服务器会检查客户端是否保留了部分二进制消息，然后将其删除。（CVE-2026-48804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sigstore-java 是用于与 sigstore 基础架构交互的 sigstore Java 客户端。版本 2.0.0 错误地删除了针对 Fulcio 证书的集成（Rekor 输入）时间验证。
    该版本 2.1.0 通过符合 Sigstore 验证规范的增强重新添加了此验证。
    针对此检查的旧 sigstore-conformance 测试构建错误。此漏洞仅影响验证“dev.sigstore：sigstore-java：2.0.0”捆绑的用户。旧版本不受影响;已在“dev.sigstore：sigstore-java：2.1.0”中修复此问题 如果恶意执行者能够访问用户系统并泄露签名期间使用的临时私钥，然后在不直接访问用户凭据的情况下重复使用旧的 fulcio 证书，则他们可利用此问题。用户可使用最新的 sigstore-java 或其他当前 sigstore 客户端重新验证其构件以保护自己。
    还可以审计透明度日志中是否存在未经授权的签名，以查找怀疑重复使用的身份。
    (CVE-2026-48791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的链接引导漏洞允许攻击者在主机系统上实现根命令执行。在导入或解包构建的图像或备份存档期间，如果 backup.yaml 文件作为符号链接存在，LXD 无法对其进行正确验证和限制。攻击者可利用此缺陷，通过提供符号链接的 backup.yaml 文件的恶意存档，造成 LXD 处理不受约束的配置元数据并以根权限执行任意命令。（CVE-2026-63294）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。From 9.2.0469 until 9.2.0843， src/popupwin.c 中的 popup_mark_opacity_zindex（） 可能会针对具有剪辑窗口和不透明度的文本属性定位弹出窗口使用负w_winrow，在屏幕数组之前编制索引，而不是考虑w_popup_topoff，并导致越界读取和条件写入。此问题已在 9.2.0843 版本中修复。(CVE-2026-73075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 驱动程序组件可在例程客户端初始化期间，以明文将敏感配置信息（包括用于出站网络连接的凭据）以明文写入应用程序日志输出。这是正常操作的一部分，这是自动发生的，无需特殊权限即可触发。能够读取受影响应用程序日志或下游日志聚合存储的一方可以恢复凭据，并将其重复用于对关联的网络基础设施进行身份验证。此问题仅影响机密性。（CVE-2026-18710）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的链接引导漏洞允许攻击者在主机系统上实现任意文件的读取和写入操作。导入或解包图像存档时，LXD 无法验证 metadata.yaml 文件是否为符号链接。攻击者可以通过提供构建的图像存档以及指向主机系统上目标文件路径的符号链接 metadata.yaml 文件来利用此缺陷。
    (CVE-2026-63293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LXD 中的授权绕过漏洞允许经过认证的用户绕过项目级别的磁盘和卷限制。两个相关的代码路径无法在卷操作期间验证资源限制：storagePoolVolumeTypePostMove 函数忽略限制。在跨项目移动卷之前会检查 AllowVolumeCreation ，并且当配置为 nil （Config == nil） 时，卷快照还原操作会跳过 AllowVolumeUpdate 检查。攻击者可利用这些缺陷，分配的存储资源超出了为项目配置的管理限制。（CVE-2026-63299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d (smp: Improve smp_call_function_single() CSD-lock diagnostics) changed smp_call_function_single() so that, when CSD lock debugging is enabled, async !wait calls use the destination CPU csd_data. That improves diagnostics, but it also removes the single-writer property that made the old csd_lock() safe: multiple CPUs can now prepare the same destination CPU CSD concurrently.
    csd_lock() currently waits for CSD_FLAG_LOCK to clear and then sets the bit with a non-atomic read-modify-write. Two senders can both see an unlocked CSD, set the bit, overwrite the callback fields, and enqueue the same llist node. Re-adding a node that is already the queue head can make node->next point to itself, leaving the target CPU stuck walking call_single_queue. Later synchronous work, such as a TLB shootdown, can then remain queued and trigger soft-lockup warnings or panics. Keep the single csd_lock() implementation, but when CSD lock debugging is enabled, acquire CSD_FLAG_LOCK with try_cmpxchg_acquire().
    This makes the destination CPU CSD a real atomic lock in the only configuration where it can be shared by multiple remote senders, while preserving the existing non-debug fast path. (CVE-2026-68438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Samsung Open Source 中的输入中未正确验证指定数量的漏洞 rlottie 允许输入数据操纵。（CVE-2026-19518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TTX Logger 文件解析器崩溃 4.6.0 ，导致 4.6.7 拒绝服务 （CVE-2026-19694）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制的资源输入和分配中对指定数量的不当验证或三星开源 rlottie 中的漏洞允许过度分配。（CVE-2026-19517）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于配置合并期间的时序缺陷，LXD 中存在授权绕过漏洞，允许经过认证的攻击者在跨项目实例复制期间绕过目标项目限制。将实例复制到目标项目时，LXD 会在配置合并完成前执行限制检查，从而创建检查时间到使用时间 （TOCTOU） 条件。攻击者可利用此缺陷，将带有禁用的高权限配置的实例复制到受限制的项目中，进而绕过安全控制。（CVE-2026-63297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CivetWeb（提交 4a4f0c95）的 read_websocket（） 函数中包含一个堆和堆栈缓冲区溢出漏洞，允许未经认证的远程攻击者在同时定义了 USE_ZLIB 和 MG_EXPERIMENTAL_INTERFACES 时发送压缩的 WebSocket 帧，从而损坏内存。攻击者可在 WebSocket 握手期间协商 permessage-deflate，并发送已设置 RSV1 位的特制帧，造成服务器越界写入 4 字节的 zlib 同步尾部，超出分配的缓冲区，造成堆元数据损坏、拒绝服务或可能执行代码。（CVE-2026-29035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
335382	Linux Distros 未修补的漏洞：CVE-2026-73515	high
335381	Linux Distros 未修补的漏洞：CVE-2026-73415	high
335380	Linux Distros 未修补的漏洞：CVE-2026-56864	high
335378	Linux Distros 未修补的漏洞：CVE-2026-33818	high
335377	Linux Distros 未修补的漏洞：CVE-2026-73569	high
335376	Linux Distros 未修补的漏洞：CVE-2026-73625	high
335374	Linux Distros 未修补的漏洞：CVE-2026-16457	medium
335373	Linux Distros 未修补的漏洞：CVE-2026-73624	high
335372	Linux Distros 未修补的漏洞：CVE-2026-73623	high
335371	Linux Distros 未修补的漏洞：CVE-2026-56865	high
335370	Linux Distros 未修补的漏洞：CVE-2026-73619	high
335369	Linux Distros 未修补的漏洞：CVE-2026-73621	medium
335368	Linux Distros 未修补的漏洞：CVE-2026-19487	medium
335367	Linux Distros 未修补的漏洞：CVE-2026-56860	medium
335366	Linux Distros 未修补的漏洞：CVE-2026-73508	high
335365	Linux Distros 未修补的漏洞：CVE-2026-66021	medium
335364	Linux Distros 未修补的漏洞：CVE-2026-50626	medium
335363	Linux Distros 未修补的漏洞：CVE-2026-67986	high
335362	Linux Distros 未修补的漏洞：CVE-2026-73507	high
335360	Linux Distros 未修补的漏洞：CVE-2026-63318	medium
335359	Linux Distros 未修补的漏洞：CVE-2026-56853	high
335358	Linux Distros 未修补的漏洞：CVE-2026-19617	medium
335356	Linux Distros 未修补的漏洞：CVE-2026-56859	high
335355	Linux Distros 未修补的漏洞：CVE-2026-73648	medium
335311	Linux Distros 未修补的漏洞：CVE-2026-29036	high
335310	Linux Distros 未修补的漏洞：CVE-2026-48813	high
335309	Linux Distros 未修补的漏洞：CVE-2026-68454	high
335308	Linux Distros 未修补的漏洞：CVE-2026-68440	high
335307	Linux Distros 未修补的漏洞：CVE-2026-48802	high
335306	Linux Distros 未修补的漏洞：CVE-2026-48554	high
335305	Linux Distros 未修补的漏洞：CVE-2026-48553	high
335304	Linux Distros 未修补的漏洞：CVE-2026-48551	medium
335303	Linux Distros 未修补的漏洞：CVE-2026-62420	critical
335302	Linux Distros 未修补的漏洞：CVE-2026-19696	medium
335300	Linux Distros 未修补的漏洞：CVE-2026-16033	high
335299	Linux Distros 未修补的漏洞：CVE-2026-48552	medium
335298	Linux Distros 未修补的漏洞：CVE-2026-66379	medium
335297	Linux Distros 未修补的漏洞：CVE-2026-48804	high
335296	Linux Distros 未修补的漏洞：CVE-2026-48791	low
335295	Linux Distros 未修补的漏洞：CVE-2026-63294	critical
335294	Linux Distros 未修补的漏洞：CVE-2026-73075	medium
335293	Linux Distros 未修补的漏洞：CVE-2026-18710	high
335292	Linux Distros 未修补的漏洞：CVE-2026-63293	critical
335290	Linux Distros 未修补的漏洞：CVE-2026-63299	critical
335289	Linux Distros 未修补的漏洞：CVE-2026-68438	high
335288	Linux Distros 未修补的漏洞：CVE-2026-19518	medium
335287	Linux Distros 未修补的漏洞：CVE-2026-19694	medium
335286	Linux Distros 未修补的漏洞：CVE-2026-19517	medium
335285	Linux Distros 未修补的漏洞：CVE-2026-63297	critical
335284	Linux Distros 未修补的漏洞：CVE-2026-29035	high

检测

Nessus 的 Misc. 系列

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

high

medium

medium

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

high

medium

critical

medium

high

medium

medium

high

low

critical

medium

high

critical

critical

high

medium

medium

medium

critical

high