Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/rds：在消息排队之前处理 zerocopy 发送清理 zerocopy 发送可能在用户页面固定后但将消息附加到发送套接字之前失败。清除路径目前从 rm->m_rs 推断出 zerocopy 状态，因此清理未排队的消息就像拥有普通负载页面一样。但是，无论消息是否到达套接字队列，zerocopy 所有权实际上取决于是否存在op_mmp_znotifier。在 rds_message_purge（） 中预先捕获op_mmp_znotifier并将其用作清理鉴别器。如果消息已与套接字关联，请保留现有完成路径。否则，请直接放置固定页面帐户并在放置负载页面之前释放通知程序。这可使早期发送失败清理与 zerocopy 生命周期规则一致，而不会更改正常的排队完成路径。（CVE-2026-43502）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。From 7.1.07.4.12 until 和 8.0.12，Cas2Handler 从 Request：：getSchemeAndHttpHost（） 构建 CAS 服务参数，其在未配置 framework.trusted_hosts 时反映攻击者控制的主机标头;控制在相同 CAS 服务器注册的其他应用程序的攻击者可针对 Symfony 应用程序重放受害者票证，并认证为受害者。
    此问题已在 7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 5.43.10 及之前版本在 32 位版本上编译包含重复固定字符串的正则表达式时，存在堆缓冲区溢出漏洞。regcomp_study.c 中的 Perl_study_chunk 会检查已加入的子字符串缓冲区的大小，单位为字符而非字节。对于具有较大计数下限的量化固定子字符串，字节长度 mincount * l 可能会导致 SSize_t 溢出，从而产生过小的 SvGROW 分配；后续副本会写入缓冲区末端之外。在 32 位 perl 版本中编译受攻击者控制的正则表达式的调用程序会在编译时触发堆缓冲区溢出。(CVE-2026-8376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MediaArea MediaInfoLib 通道拆分基于堆的缓冲区溢出漏洞 （CVE-2026-22554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。之前 3.26.0，多个 Twig 语言构造在未咨询 SecurityPolicy：：checkMethodAllowed（） 的情况下触发 Stringable 操作数上的 PHP 字符串强制，从而允许沙盒模板作者通过条件表达式、比较运算符、测试、模板加载标记、动态属性名称、spread 参数、do 标记和 .. 范围运算符对渲染上下文中可访问的对象调用 __toString（）。此问题已在 3.26.0 版本中修复。
    (CVE-2026-47732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：udlfb：向 dlfb_ops_mmap 添加vm_ops以防止释放后使用 dlfb_ops_mmap（） 使用 remap_pfn_range（） 将 vmalloc 帧缓冲页面映射到用户空间，但不在 VMA 上设置任何vm_ops。这表示内核无法追踪活动的 mmap。dlfb_realloc_framebuffer（） 通过 FBIOPUT_VSCREENINFO 替换后备缓冲区时，现有的 mmap PTE 不会失效。USB 断开连接时，dlfb_ops_destroy（） 会在用户空间 PTE 仍引用旧页面的 vfree（） 时调用这些页面上的 vfree（），从而导致释放后使用：进程保留对已释放内核页面的读/写访问权限。添加包含 open/close 回调的 vm_operations_struct，以保持对结构dlfb_data的原子mmap_count。在 dlfb_realloc_framebuffer（） 中，检查mmap_count并返回
    -EBUSY（如果缓冲区当前已映射），从而在用户空间保存过时 PTE 时防止缓冲区替换。
    使用 dummy_hcd + raw_gadget USB 设备仿真在 PoC 中进行测试。（CVE-2026-43497）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 和 8.0.12之前7.4.12，MailtrapRequestParser：:d oParse（） 会接收配置的 webhook 秘密但忽略 X-Mt-Signature HMAC 标头，从而允许未经身份验证的 POST 请求注入伪造的 Mailtrap 投递、退回、打开、点击或垃圾邮件事件。此问题已在 7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - rust-sequoia-openpgp - 无 Ubuntu Linux - [openpgp： 不暗示密钥类型中缺少密钥标记] （CVE-2026-42784）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-48 或 7.x（低于 7.1.2-23），因此，该应用程序受到多个漏洞的影响：

  - 特别构建的 MSL 图像可在 MSL 解码器中触发堆的释放后使用。(CVE-2026-46523)

  - 由于缺少深度检查，通过传递特别构建的参数，可在 fx 操作中造成堆栈溢出。
    (CVE-2026-46557)

  - 指定某些选项时，JP2 编码器中的错误检查将导致单个字节的堆缓冲区过度写入。(CVE-2026-46559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前、18.10之前18.10.6和18.11.318.11之前的所有版本，该问题18.9.718.3可允许具有开发人员角色权限的经认证用户绕过程序包保护规则，原因是访问控制不正确。（CVE-2026-3607）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt Qt Framework （Unix） 中 Qt Network （qtbase） 的 OpenSSL TLS 后端中存在不受控制的搜索路径元素漏洞，允许本地攻击者通过放置在应用程序工作目录中的构建的证书文件，将流氓 CA 证书作为受信任的系统颁发机构加载。（CVE-2025-14575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前18.9.7、18.10之前18.10.6和18.11之前18.11.3的所有版本，该问题15.11可能允许经过认证的用户在发送给其他用户的电子邮件通知中注入 HTML 和 JavaScript，原因是输入审查不当。
    (CVE-2025-12669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、之前和之前的所有版本11.1018.9.7，在某些情况下可能允许具有开发人员角色权限的经认证用户从合并请求中删除代码所有者批准规则，原因是访问控制不当。18.11.318.1118.10.618.10（CVE-2026-6063）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Docker Desktop 版本低于 4.68.0。因此，它受到容器逃逸漏洞的影响：

  - Docker Model Runner vllm-metal 推理后端中存在容器到主机代码执行漏洞。
    具有容器访问权限的攻击者可利用此问题，在主机系统上执行任意代码。
    (CVE-2026-5817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker Desktop 版本低于 4.71.0。因此，它受到容器逃逸漏洞的影响：

  - Docker Model Runner MLX 推理后端中存在容器到主机代码执行漏洞。
    具有容器访问权限的攻击者可利用此问题，在主机系统上执行任意代码。
    (CVE-2026-5843)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

之前 26.6.2 安装的 Keycloak 版本受到多个漏洞的影响，包括：

  - 在 Keycloak 的重定向 URI 验证逻辑中发现一个缺陷。攻击者可绕过验证以将用户重定向到恶意网站，从而可能导致钓鱼攻击和凭据窃取。（CVE-2026-7504）

  - OIDC 登录流中存在会话固定漏洞。未经身份验证的攻击者可以预先创建会话，如果用户使用攻击者的会话登录，就会造成帐户接管。（CVE-2026-7507）

  - 在 Keycloak 的 SAML 端点处理中发现一个缺陷。针对 SAML 端点的特制 XML 请求可通过消耗过多服务器资源，造成拒绝服务。（CVE-2026-7307）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前18.9.718.10、之前18.10.6和18.11.318.11之前的所有版本，该问题11.9可能允许未经认证的用户通过上传特别构建的文件来造成拒绝服务，原因是验证不当。（CVE-2026-1184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前、之前18.10.6和18.1118.11.3之前所有版本18.518.9.718.10的问题，该问题可能允许未经认证的用户通过在某些 API 端点发送特别构建的负载来造成拒绝服务。（CVE-2025-14869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IP Protection 组件中的信息泄露。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题16.4可能允许具有开发人员角色权限的经认证用户在其他用户的浏览器中执行任意 JavaScript，原因是输入审查不当。
    (CVE-2026-7481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 、 和 6.4.407.4.128.0.12之前，5.4.52Symfony\Component\Yaml\Parser：：cleanup（） 会针对 YAML 指令、注释和文档标记清除使用带有重叠限定符的正则表达式，从而允许构建的输入使解析挂起任意长时间。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.52、 和 8.0.127.4.12之前，Crawler：：addXmlContent（） 在 loadXML6.4.40（） 之前设置 DOMDocument：：$validateOnParse = true，从而重新启用外部实体解析并允许攻击者提供的 XML 扩展 file:// 实体，例如本地文件。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。
    (CVE-2026-45071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。之前6.0.3的版本及更高版本6.0.0包含反射型跨站脚本 （XSS） 漏洞。攻击者若能引诱经认证的 RT 用户访问构建的 URL，便可在该用户的浏览器会话中执行任意 JavaScript。目前尚无有效的变通方案。避免打开不受信任的 RT URL。此问题已在 6.0.3 版本中修复。(CVE-2026-44227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQL 表达式中的漏洞允许经身份验证的攻击者读取 Grafana 服务器文件系统中的任意文件。只有启用了 sqlExpressions 功能切换的实例才有漏洞。
    (CVE-2026-33380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APScheduler（包括 4.0.0a5 在内的 3.10.x 所有版本）中的 JSONSerializer 和 CBORSerializer 容易受到通过不安全的反序列化造成的远程代码执行 （RCE） 的影响。unmarshal_object 函数通过动态导入模块和调用
    __setstate__ Python 环境中可用的任何类。攻击者可利用此漏洞，将特别构建的 JSON 或 CBOR 负载提交到使用这些序列化程序 （CVE-2026-31072） 的应用程序

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。低于 5.0.10 此版本及其 6.0.0 之后 6.0.2 的版本包含一个电子表格（CSV/公式）注入漏洞。电子表格导出中用户控制的数据在写入输出文件之前未对其进行审查，这可导致电子表格应用程序在打开文件时将构建的值解释为公式或宏。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过避免在数据可能包含不受信任的用户输入时直接在电子表格应用程序中打开导出的 RT 电子表格文件来临时解决此问题。（CVE-2026-41073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： WebGPU 组件中的信息泄露。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过将整个请求正文读入内存，对 Grafana 插件资源端点的请求可造成不受限制的内存分配问题。经过认证的用户可利用此缺陷触发内存不足的情况，从而可能导致拒绝服务。（CVE-2026-28383）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用该 $__timeGroup 宏，可以通过使服务器过载来实现 OOM。这需要 SQL 数据源。如果服务器设置为自动重新启动，则影响很小或者不存在，因为攻击最长的时间可达半小时才能造成服务器崩溃。（CVE-2026-33378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、18.10之前18.10.6和18.11.318.11之前的所有版本，该问题18.9.718.7可能允许经认证的用户在其他用户的浏览器中执行任意 JavaScript，原因是输入审查不当。（CVE-2026-6073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web Speech 组件中的欺骗问题。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Security 组件中的信息泄露。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 6.4.40和 之前7.4.128.0.12，TwilioRequestParser：:d oParse（） 会收到配置的 webhook 秘密，但忽略 X-Twilio-Signature HMAC 标头，允许未经身份验证的 POST 请求注入伪造的 Twilio 状态负载。在版本 6.4.40、 和 7.4.128.0.12中修复了此问题。（CVE-2026-47212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.52、 6.4.40和 7.4.128.0.12之前，UrlGenerator 根据构建为 ^ 加原始要求加 $; 的模式验证路由参数;使用未分组的交替，中间替代项匹配为未锚定的子字符串，从而允许 //evil.com 等值满足通用区域设置要求并生成协议相关的站外 URL。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。
    (CVE-2026-45065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响到之前18.9.7、18.10之前18.10.6和18.11之前18.11.3的所有版本18.7，在可自定义的分析仪表板中，可允许经认证的用户在其他用户的浏览器上下文中执行任意 JavaScript，原因是输入审查不当。（CVE-2026-7377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 7.3.0-BETA1 到 7.4.12 和 8.0.12，JsonPath 组件会将攻击者控制的 match（） 和 search（） 筛选模式直接编译为 preg_match（），而不设长度上限、i-regexp 限制或有限回溯，进而允许灾难性回溯表达式固定工作进程 CPU 并造成拒绝服务。此问题已在 7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。整个5.0.9版本和6.0.0整个6.0.2版本5.0.0都包含 SQL 注入漏洞。未经正确验证的已认证用户可构建已并入数据库查询的输入，从而可能允许其读取或修改 RT 数据库中的数据。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过将 RT 帐户访问限制为受信任用户来临时解决此问题。（CVE-2026-41075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Popup Blocker 组件中的欺骗问题。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。此外，其他版本和6.0.0更早6.0.2版本5.0.9在使用 LDAP/AD 进行用户认证的 RT 安装中包含一个认证绕过漏洞。在某些 LDAP 服务器配置下，攻击者可不提供有效凭据，认证为任何 LDAP 支持的 RT 用户。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过检查 LDAP 服务器的认证策略来临时解决此问题，以确保其拒绝未经认证的绑定尝试。升级 RT 仍是建议的修复方法。（CVE-2026-41076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebExtensions 中的欺骗问题。在 Firefox 151 和 Thunderbird 151 中已修复此漏洞。
    (CVE-2026-8960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在非时间序列存储段集合上创建2dsphere_bucket索引将会成功，但后续尝试插入可触发更新该索引的文档都将使服务器崩溃。创建queryable_encrypted_range索引时会发生类似的问题。此问题影响 MongoDB Server 低于 v7.0 的版本7.0.32、低于 （） 的 v8.0 版本8.0.21和低于 （CVE-2026-8843） 的 v8.2 版本8.2.6

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.09 Crypt：：SaltedHash 版本容易受到时序攻击。这些版本使用 Perl 的内置 eq 比较。可利用时序差异猜测底层哈希。
    (CVE-2026-47373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 6.1.0-BETA1 到 6.4.40、 和 7.4.128.0.12，由于 UrlSanitizer：:p arse（） 遵循 RFC 3986，而浏览器遵循 WHATWG URL 解析，并且因为<area href>会根据媒体政策而不是链接策略进行检查，因此 URL 审查可允许通过 allowLinkHosts（） 或 allowMediaHosts（） 进入允许列入允许名单外的 URL。在版本 6.4.40、 和 7.4.128.0.12中修复了此问题。（CVE-2026-45066）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 和 Firefox Focus 中的沙盒逃逸。已在 Firefox 151 中修复此漏洞。
    (CVE-2026-8945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前18.9.718.10、之前18.10.6和18.11.318.11之前的所有版本，该问题16.7可能允许未经认证的用户从不可访问的项目中下载私人调试符号，原因是访问控制不当。（CVE-2026-3074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Win32 组件中存在整数溢出。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.52、 和 8.0.127.4.12之前6.4.40，PdoAdapter：:d oClear（） 使用派生自调用程序提供的$prefix命名空间构建 DELETE 语句，而不对其进行绑定或转义，从而允许能够影响$prefix的调用程序突破 LIKE 文本并更改查询语义或删除范围。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 分发是用于包装、运输、存储和交付容器内容的工具包。在之前 3.1.1之前，通过 DELETE /v2/<name>/manifests/<tag> 端点删除标签会绕过 storage.delete.enabled： false 配置，从而允许任何 API 客户端从存储库中删除标签，即使运算符已明确禁用删除。此漏洞已在 3.1.1 中修复。(CVE-2026-41888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、18.10之前18.10.6和18.11.318.11之前的所有版本，该问题18.9.715.7可能允许经认证的用户绕过合并请求批准要求，原因是未正确清理孤立的策略记录。（CVE-2026-6883）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
316508	Linux Distros 未修补的漏洞：CVE-2026-43502	high
316507	Linux Distros 未修补的漏洞：CVE-2026-45074	high
316506	Linux Distros 未修补的漏洞：CVE-2026-8376	critical
316505	Linux Distros 未修补的漏洞：CVE-2026-22554	high
316504	Linux Distros 未修补的漏洞：CVE-2026-47732	high
316503	Linux Distros 未修补的漏洞：CVE-2026-43497	high
316502	Linux Distros 未修补的漏洞：CVE-2026-45755	medium
316501	Linux Distros 未修补的漏洞：CVE-2026-42784	critical
316469	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 多个漏洞	medium
316468	Linux Distros 未修补的漏洞：CVE-2026-3607	medium
316467	Linux Distros 未修补的漏洞：CVE-2025-14575	low
316466	Linux Distros 未修补的漏洞：CVE-2025-12669	medium
316465	Linux Distros 未修补的漏洞：CVE-2026-6063	medium
316464	Docker Desktop < 4.68.0 容器逃逸 (CVE-2026-5817)	high
316463	Docker Desktop < 4.71.0 容器逃逸 (CVE-2026-5843)	high
316461	Keycloak < 26.6.2 多个漏洞	medium
316460	Linux Distros 未修补的漏洞：CVE-2026-1184	high
316459	Linux Distros 未修补的漏洞：CVE-2025-14869	high
316458	Linux Distros 未修补的漏洞：CVE-2026-8966	high
316457	Linux Distros 未修补的漏洞：CVE-2026-7481	medium
316456	Linux Distros 未修补的漏洞：CVE-2026-45305	high
316455	Linux Distros 未修补的漏洞：CVE-2026-45071	high
316454	Linux Distros 未修补的漏洞：CVE-2026-44227	medium
316453	Linux Distros 未修补的漏洞：CVE-2026-33380	medium
316452	Linux Distros 未修补的漏洞：CVE-2026-31072	critical
316451	Linux Distros 未修补的漏洞：CVE-2026-41073	medium
316450	Linux Distros 未修补的漏洞：CVE-2026-8967	high
316449	Linux Distros 未修补的漏洞：CVE-2026-8959	critical
316448	Linux Distros 未修补的漏洞：CVE-2026-28383	medium
316447	Linux Distros 未修补的漏洞：CVE-2026-33378	medium
316446	Linux Distros 未修补的漏洞：CVE-2026-6073	medium
316445	Linux Distros 未修补的漏洞：CVE-2026-8963	high
316444	Linux Distros 未修补的漏洞：CVE-2026-8965	high
316443	Linux Distros 未修补的漏洞：CVE-2026-47212	medium
316442	Linux Distros 未修补的漏洞：CVE-2026-45065	low
316441	Linux Distros 未修补的漏洞：CVE-2026-7377	medium
316440	Linux Distros 未修补的漏洞：CVE-2026-45756	high
316439	Linux Distros 未修补的漏洞：CVE-2026-41075	high
316438	Linux Distros 未修补的漏洞：CVE-2026-8964	high
316437	Linux Distros 未修补的漏洞：CVE-2026-41076	high
316436	Linux Distros 未修补的漏洞：CVE-2026-8960	high
316435	Linux Distros 未修补的漏洞：CVE-2026-8843	high
316434	Linux Distros 未修补的漏洞：CVE-2026-47373	high
316433	Linux Distros 未修补的漏洞：CVE-2026-45066	low
316432	Linux Distros 未修补的漏洞：CVE-2026-8945	high
316431	Linux Distros 未修补的漏洞：CVE-2026-3074	medium
316430	Linux Distros 未修补的漏洞：CVE-2026-8949	high
316429	Linux Distros 未修补的漏洞：CVE-2026-45073	medium
316428	Linux Distros 未修补的漏洞：CVE-2026-41888	medium
316427	Linux Distros 未修补的漏洞：CVE-2026-6883	medium

检测

Nessus 的 Misc. 系列

high

high

critical

high

high

high

medium

critical

medium

medium

low

medium

medium

high

high

medium

high

high

high

medium

high

high

medium

medium

critical

medium

high

critical

medium

medium

medium

high

high

medium

low

medium

high

high

high

high

high

high

high

low

high

medium

high

medium

medium

medium