Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。load_image_data（） 及更低版本 0.46.2 中包含堆缓冲区溢出，允许任何可写入终端 stdin 的进程立即造成 kitty 崩溃。包含 PNG 格式声明 （f=100） 且负载超过初始缓冲区容量两倍的单个 APC 图形协议命令会触发该漏洞。该溢出在长度和内容上均受到攻击者控制，从而导致 DoS 并可能升级至 RCE 本身。此问题已在 0.47.0 版本中修复。(CVE-2026-33633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 是一个 C++17 PDF 处理库。从 1.0.0 之前 1.0.4到 之前 ，src/podofo/private/OpenSSLInternal_Ripped.cpp 的 compute_hash_to_sign（） 中存在一个双重释放漏洞。如果在已释放 buf 后EVP_DigestFinal失败，错误标签将再次释放 buf，从而造成堆损坏。此漏洞已在 1.0.4 中修复。(CVE-2026-44348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines Cowboy 中的无限制或节流资源分配漏洞允许通过多部分标头解析中的无限缓冲区累积造成拒绝服务。src/cowboy_req.erl 中的 cowboy_req：read_part/3 未进行上界检查，将传入请求字节累积到缓冲区二进制文件中。当 cow_multipart：parse_headers/2 返回更多或 {more， Buffer2} 时，该函数从请求正文中读取最多长度字节（默认为 64 KB），并使用扩大的缓冲区递归。同级函数 read_part_body/4 中没有 byte_size（Acc） > Length guard 的等效项。未经身份验证的攻击者可发送正文从未产生完整标头部分的 multipart/form-data 请求，例如从未包含通告边界分隔符的正文，或其标头行从未包含 \r\n\r\n 的请求，并强制服务器进程以协议层愿意传送的字节线性方式累积内存。少量并发此类上传就足以耗尽 BEAM 内存。
    此问题影响之前2.15.0的 2.0.0 cowboy。（CVE-2026-8466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。低于两5.0.10者的版本6.0.3和更高版本5.0.06.0.0包含跨站脚本 （XSS） 漏洞，其中上传的内容是内联提供的，而非作为附件提供。能够上传内容的经认证用户可在上传内容中包含 JavaScript，该 JavaScript 将在稍后查看或下载内容的任何 RT 用户的浏览器会话中执行。此问题已在 5.0.10 和 6.0.3 版本中修复。(CVE-2026-44229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsolv 中发现一个缺陷。当受害者处理在“repo_add_solv”函数中包含负大小值的特制“.solv”文件时，会发生此堆缓冲区溢出漏洞。这会导致内存分配过小和后续的越界写入。攻击者可利用此漏洞造成拒绝服务 （DoS）。（CVE-2026-9149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在和 之前7.4.128.0.12，方法范围的 #[IsGranted]、#[IsSignatureValid] 和 #[IsCsrfTokenValid] 属性仅可针对 GET 配置，但是 Symfony 会在跳过属性检查的同时将 HEAD 请求路由到 GET 处理程序，从而允许受保护的控制器执行和泄露标头或执行副作用。此问题已在 7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 的工具栏组件中的欺骗问题。已在 Firefox 151 中修复此漏洞。（CVE-2026-8951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 6.1.0-BETA1 到 6.4.40、 和 8.0.12，7.4.12UrlAttributeSanitizer：：getSupportedAttributes（） 忽略 URL 值属性，包括 action、formaction、poster 和 cite，因此允许这些属性的配置可保留 javascript： URI 未审查，并在渲染结果 HTML 或受害者提交表单或单击按钮时启用 XSS。在版本 6.4.40、 和 7.4.128.0.12中修复了此问题。
    (CVE-2026-45753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题13.7可能允许经过身份验证的用户查看已配置项目范围之外的 Jira 问题，原因是集成过滤器仅用作显示控件，而不是按指定强制执行访问边界。（CVE-2026-3160）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任何编辑器都可以删除任何快照，即使他们没有读取或写入快照的权限。（CVE-2026-28380）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在及更低版本 1.21.2 中，stsc 框中包含 samples_per_chunk=0 的构建的 792 字节 HEIF 序列文件会导致 Chunk 构造函数中出现无符号整数下溢 （m_last_sample = 0 + 0 - 1 = UINT32_MAX），从而将所有示例映射到空区块并导致拒绝服务。访问任何样本时，库将从空 std：：vector 的索引 0 读取，从而造成有保证的 SEGV（空页读取）。文件解析成功，不产生错误;崩溃发生在第一个框架访问处。此问题已在 1.22.0 版本中修复。(CVE-2026-32738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。最高（但不包括）5.0.106.0.0和最高（但不包括）6.0.3版本包含5.0.4反射型跨站脚本 （XSS） 漏洞，可引诱经认证的 RT 用户访问构建的 URL 的攻击者可在该用户的浏览器会话中执行任意 JavaScript。此问题已在 5.0.10 和 6.0.3 版本中修复。(CVE-2026-44230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题15.1可能允许具有项目成员资格的经认证用户枚举私人群组成员，原因是缺少授权检查。（CVE-2026-8144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 编辑者可以删除任何注释，即使是他们没有读取访问权限的注释。编辑器用户无法创建或读取注释。（CVE-2026-28374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前、之前18.10.6和18.1118.11.3之前所有版本8.318.9.718.10的问题，该问题可能允许经认证的用户通过消耗过量内存造成拒绝服务，原因是输入验证不当。（CVE-2026-8280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 撤消用户对服务帐户的铸造令牌的访问权限时，有时仍然可以在事件发生后的几秒内执行此操作。用户最终将失去执行此操作的权限。（CVE-2026-33381）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本在 1.21.2 libheif/pixelimage.cc 中的 HeifPixelImage：：overlay（） 中包含堆缓冲区过度读取。在合成叠加图像 （iovl） 时，其子图像的 alpha 通道位深度与颜色通道位深度不同，该函数会使用颜色通道步幅 （in_stride） 而不是以前检索的alpha_stride索引到 alpha 平面，导致读取超出 alpha 缓冲区的末端（对于具有 10 位颜色和 8 位 alpha 的 10050 图像，最多 3,123 字节）。特制的 HEIF 文件可利用此问题，造成拒绝服务（崩溃），或可能通过嵌入在解码输出像素中的泄露字节泄露相邻的堆内存。此问题已在版本中修复此问题已在版本 1.22.0中修复。
    (CVE-2026-32882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Request Tracker 容易受到通过 GET 请求中的 Page 参数造成的反射型跨站脚本 （XSS） 漏洞的影响。攻击者可构建一个 URL，打开该 URL 会导致在受害者的浏览器中执行任意 JavaScript。此漏洞影响 5.0.4 最高版本 5.0.9 和 6.0.0 最高版本 6.0.2。（CVE-2026-6841）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 编辑器可以覆盖不属于他们的仪表板，以获取该特定仪表板的管理员权限。用户必须具有仪表盘的写入权限才能提升权限。（CVE-2026-33377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在及更低版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函数使用整数封装的无符号 32 位算术对组合偏移执行边界验证，可能导致堆缓冲区过度读取/写入。能够向 kitty 终端写入转义序列（例如通过恶意文件、SSH 登录标题或管道内容）的攻击者可提供构建的 x_offset/y_offset 值，这些值在封装后通过边界检查，但在 compose_rectangles（） 中造成大量越界堆内存访问。无需用户交互。不需要非默认配置。攻击者只需要能够在 kitty 终端窗口中生成输出。此问题已在 0.47.0 版本中修复。(CVE-2026-33642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Application Update 组件中的权限升级。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iOS 版 Firefox 在未经认证的本地 Web 服务器上托管了阅读器模式，从而允许同一设备上的其他应用程序请求任意 URL 和接收通过已登录用户的 cookie 呈现的响应。此漏洞已在 Firefox for iOS 151.0 中修复。(CVE-2026-8706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。在 的11.0.6版本11.0.0中，具有表单读取权限的经认证用户可导出未经授权表单的结构。此问题已在 11.0.7 版本中修复。(CVE-2026-32312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 6.1.5 在 GDB 客户端核心的 gdbr_pids_list()  函数中包含一个释放后使用漏洞，该漏洞允许远程攻击者通过发送畸形线程信息响应来造成拒绝服务或执行任意代码。攻击者可以通过在 qfThreadInfo 成功分配 RDebugPid 结构后造成 qsThreadInfo 失败来触发此漏洞，从而在错误路径尝试清理列表时导致双重释放内存损坏。(CVE-2026-8696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking: JAR 组件中存在同源策略绕过。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。之前版本6.0.36.0.0和之前版本在 5.0.10REST 2.0 API 中包含信息泄露和权限提升漏洞。特权（非管理）用户可获取属于其他用户（包括具有管理权限的用户）的认证凭据，并使用这些凭据通过 RT 的源端点以这些用户的身份读取数据。暴露凭据的同一请求也会轮换凭据，使之前在实例上分发的 feed 源 URL 失效。此问题已在 5.0.10 和 6.0.3 版本中修复。(CVE-2026-44231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在版本和先前版本 1.21.2 中，当以 strict_decoding=false（默认值）解码 HEIF 网格图像时，损坏的平铺静默地无法解码，而且库返回heif_error_Ok而没有失败指示，从而导致未初始化的堆内存信息泄漏。通过不将内存归零的 create_clone_image_at_new_size（） plane.alloc（） new （std：：nothrow） uint8_t[allocation_size] 分配画布;只有 alpha 平面会通过 fill_plane（） 显式初始化，因此 Y、Cb 和 Cr 平面包含之前位于该堆地址的任何内容。从不写入失败的画布磁贴区域。它会保留以解码像素值形式传递给调用程序的未初始化堆数据（每个 Y/Cb/Cr 平面 4,096 字节 = 总计 12,288+ 字节）。
    任何使用 libheif 以默认设置解码基于网格的 HEIF/AVIF 文件的应用程序都容易受到攻击：特制的 .heic 或 .avif 文件会造成 4,096+ 字节的堆内存在解码的图像中显示为像素值，且调用应用程序会收到heif_error_Ok，因此不会显示输出包含堆垃圾。在服务器端的图像处理中，上传的、经过解码和重新编码的、经过构建的 HEIF 解码和重新编码（例如，缩略图、CDN、社交媒体的 PNG/JPEG）可泄露跨用户数据，例如身份验证令牌、数据库结果和其他用户的图像数据。此问题已在 1.22.0 版本中修复。(CVE-2026-32814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 语言的依存关系管理器。在 1.10.28和 之前2.2.282.9.8，Composer\IO\BaseIO：：loadConfiguration（） 会使用 regex ^[ 验证 GitHub OAuth 标记。A-Za-z0-9_]+$ 并将拒绝的标记插值到 UnexpectedValueException 中;使用 ghs_<id>_<base64url-JWT> 格式的 GitHub Actions GITHUB_TOKEN 值可以包含 -、失败验证，并泄露给 stderr 或 CI 日志。
    在版本 1.10.28、 和 2.2.282.9.8中修复了此问题。（CVE-2026-45793）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsolv 中发现一个缺陷。当处理特制的 Debian 存储库元数据时，libsolv 的 Debian 元数据解析器会发生此基于堆栈的缓冲区溢出漏洞。攻击者可通过提供恶意或SHA512校验SHA384和标签来利用此问题，从而导致受影响的系统中内存损坏和拒绝服务 （DoS）。（CVE-2026-9150）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC： Audio/Video 组件中的权限升级。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 6.1.0-BETA1 到 6.4.40、 和 7.4.128.0.12，UrlSanitizer：:p arse（） 将 Unicode 明确方向 BiDi 格式字符传递到经过审查的 href 和 src 属性中，从而允许经过审查的内容显示视觉上与实际目标不同的链接目标，并实现钓鱼风格的视觉欺骗。在版本 6.4.40、 和 7.4.128.0.12中修复了此问题。（CVE-2026-45064）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。5.4.52在 、 6.4.40和 7.4.128.0.12之前，当解析器暴露于攻击者控制的输入时，深度嵌套的映射或序列会导致块级 （Parser：:p arseBlock（）） 和内联 （Inline：:p arseSequence（） / Inline：:p arseMapping（）） 解析器递归，且无深度限制。特制的文档耗尽了 PHP 堆栈并导致工作线程崩溃。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 150 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 IPv6 允许列表用于身份验证代理功能时，默认为 /32 地址。明确指定掩码的地址不受影响;要轻松缓解，请将所需的掩码（通常为 /128）添加到地址。只有 auth 代理会受到影响;Okta、SAML、LDAP 等在此处不受影响。（CVE-2026-33376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Faraday 是 HTTP 客户端库抽象层，提供针对许多适配器的通用接口。
    2.0.0将请求目标作为 URI 对象（而非字符串）传递到 Faraday：：Connection#build_exclusive_url 时，版本2.14.1仍然允许协议相关的主机替代。这绕过了 GHSA-33mh-2634-fwr2 的 2026 年 2 月补丁并启用了主机外请求伪造：从固定基 Faraday：：Connection 构建的请求可重定向到攻击者控制的主机，从而转发授权标头和默认查询参数等连接范围值。此问题已在 2.14.3 版本中修复。(CVE-2026-33637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。及更低版本的 1.21.2 MaskImageCodec：:d ecode_mask_image（） 中包含堆缓冲区溢出。解码包含掩码图像 （mski） 的 HEIF 文件时，该函数使用 memcpy（dst， data.data（）， data.size（）） 将完整的 iloc 范围数据复制到像素缓冲区中。复制长度 data.size（） 由文件中的 iloc 范围（由攻击者控制）决定，而目标缓冲区则根据声明的图像尺寸调整大小。由于不存在对数据长度的上限检查，iloc 范围超出像素缓冲区分配的构建文件会使堆溢出。当 mskC 属性指定 bits_per_pixel = 8 且 ispe 属性声明偶数宽度 64（因此步幅 == 宽度）时，会接触到容易受到攻击的单 memcpy 分支，且不要求更改默认安全限制或外部编解码器插件。此问题已在 1.22.0 版本中修复。(CVE-2026-32741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana Live 中的争用条件允许具有查看者角色的经过身份验证的用户通过发送并发请求触发服务器崩溃，这些请求导致严重的映射访问错误。这会导致服务完全不可用，需要重新启动 Grafana 服务器。（CVE-2026-28379）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序的旧 GridFS API 在未经充分验证的情况下接受来自数据库的畸形文件元数据。GridFS 集合中构建的文档可能导致通过旧 API 读取这些文件的任何应用程序崩溃（通过除以零）或静默泄漏进程内存内容（通过越界读取）。（CVE-2026-9100）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题18.8可能允许控制虚拟注册表上游的经认证用户向内部主机发起请求，原因是验证不正确。（CVE-2026-7471）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在及更低版本 1.21.2 中，特制的 800 字节 HEIF 序列文件会在 Box_stts：：get_sample_duration（） 中造成无限循环，无限期消耗 100% CPU，进度为零，导致 DoS。此循环没有迭代限制或超时，会在文件打开（解析）期间触发 - 在任何用户交互或图像解码之前。进程保持运行中（无崩溃，未记录任何错误），因此对基于崩溃的监控不可见。此问题已在 1.22.0 版本中修复。(CVE-2026-32739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本 1.21.2 在网格切片复合中包含堆缓冲区溢出（写入）漏洞，允许攻击者通过构建具有 14 个奇数高度切片网格的 HEIF/AVIF 文件，在色度平面堆分配末尾后写入 64 字节的完全由攻击者控制的数据。使用默认版本配置进行正常图像解码期间会触发此溢出。写入的字节为来自攻击图块的 chroma （Cb/Cr） 像素值，使攻击者能够完全控制溢出内容。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 实时推送端点可遭到利用，通过发送大型或流式请求正文造成不受限制的内存分配，进而可能导致内存不足的情况。拥有 Grafana Live API 访问权限的经过身份验证的用户可触发此问题。（CVE-2026-28376）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 6.1.5 的 gdbr_threads_list() 函数中存在一个释放后使用漏洞，允许远程攻击者在发送有效的 qfThreadInfo 响应之后发送畸形 qsThreadInfo 响应，从而触发内存损坏。攻击者可通过 GDB 远程调试利用此漏洞，通过操纵线程列表处理造成拒绝服务或代码执行。
    (CVE-2026-8695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CWE-601 URL 重定向到不受信任的站点（“开放重定向”） （CVE-2026-45448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前的所有版本18.1118.11.3，在某些情况下，由于不当审查，该问题可允许经认证的用户在其他用户的浏览器会话中执行任意代码。（CVE-2026-6335）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM: 网络组件中存在同源策略绕过。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本9.0，该问题可能允许未经认证的用户通过发送特别构建的请求造成拒绝服务，原因是输入验证不足。（CVE-2026-1659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前、之前18.11.318.10.618.11和之前所有版本18.518.9.718.10的问题，该问题可能允许未经认证的用户通过发送特别构建的 JSON 负载来造成拒绝服务，原因是输入验证不足。
    (CVE-2025-14870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响启用实例18.9.7级审批规则编辑预防时之前、18.10之前18.10.6和18.11之前18.11.3的所有版本16.10，由于缺少授权检查，可允许具有维护人员权限的经认证用户修改或删除项目审批规则。（CVE-2026-2900）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
316426	Linux Distros 未修补的漏洞：CVE-2026-33633	high
316425	Linux Distros 未修补的漏洞：CVE-2026-44348	low
316424	Linux Distros 未修补的漏洞：CVE-2026-8969	high
316423	Linux Distros 未修补的漏洞：CVE-2026-8466	high
316422	Linux Distros 未修补的漏洞：CVE-2026-44229	medium
316421	Linux Distros 未修补的漏洞：CVE-2026-9149	medium
316420	Linux Distros 未修补的漏洞：CVE-2026-45075	high
316419	Linux Distros 未修补的漏洞：CVE-2026-8951	medium
316418	Linux Distros 未修补的漏洞：CVE-2026-45753	low
316417	Linux Distros 未修补的漏洞：CVE-2026-3160	medium
316416	Linux Distros 未修补的漏洞：CVE-2026-28380	medium
316415	Linux Distros 未修补的漏洞：CVE-2026-32738	medium
316414	Linux Distros 未修补的漏洞：CVE-2026-44230	medium
316413	Linux Distros 未修补的漏洞：CVE-2026-8144	medium
316412	Linux Distros 未修补的漏洞：CVE-2026-28374	medium
316411	Linux Distros 未修补的漏洞：CVE-2026-8280	medium
316410	Linux Distros 未修补的漏洞：CVE-2026-33381	high
316409	Linux Distros 未修补的漏洞：CVE-2026-32882	high
316408	Linux Distros 未修补的漏洞：CVE-2026-6841	medium
316407	Linux Distros 未修补的漏洞：CVE-2026-33377	high
316406	Linux Distros 未修补的漏洞：CVE-2026-33642	critical
316405	Linux Distros 未修补的漏洞：CVE-2026-8952	high
316404	Linux Distros 未修补的漏洞：CVE-2026-8706	medium
316403	Linux Distros 未修补的漏洞：CVE-2026-32312	medium
316402	Linux Distros 未修补的漏洞：CVE-2026-8696	high
316401	Linux Distros 未修补的漏洞：CVE-2026-8971	medium
316400	Linux Distros 未修补的漏洞：CVE-2026-44231	critical
316399	Linux Distros 未修补的漏洞：CVE-2026-32814	medium
316398	Linux Distros 未修补的漏洞：CVE-2026-45793	high
316397	Linux Distros 未修补的漏洞：CVE-2026-9150	medium
316396	Linux Distros 未修补的漏洞：CVE-2026-8972	high
316395	Linux Distros 未修补的漏洞：CVE-2026-45064	low
316394	Linux Distros 未修补的漏洞：CVE-2026-45133	high
316393	Linux Distros 未修补的漏洞：CVE-2026-8973	high
316392	Linux Distros 未修补的漏洞：CVE-2026-33376	high
316391	Linux Distros 未修补的漏洞：CVE-2026-33637	medium
316390	Linux Distros 未修补的漏洞：CVE-2026-32741	high
316389	Linux Distros 未修补的漏洞：CVE-2026-28379	medium
316388	Linux Distros 未修补的漏洞：CVE-2026-9100	medium
316387	Linux Distros 未修补的漏洞：CVE-2026-7471	low
316386	Linux Distros 未修补的漏洞：CVE-2026-32739	medium
316385	Linux Distros 未修补的漏洞：CVE-2026-32740	high
316384	Linux Distros 未修补的漏洞：CVE-2026-28376	medium
316383	Linux Distros 未修补的漏洞：CVE-2026-8695	high
316382	Linux Distros 未修补的漏洞：CVE-2026-45448	medium
316381	Linux Distros 未修补的漏洞：CVE-2026-6335	medium
316380	Linux Distros 未修补的漏洞：CVE-2026-8948	critical
316319	Linux Distros 未修补的漏洞：CVE-2026-1659	high
316318	Linux Distros 未修补的漏洞：CVE-2025-14870	high
316317	Linux Distros 未修补的漏洞：CVE-2026-2900	low

检测

Nessus 的 Misc. 系列

high

low

high

high

medium

medium

high

medium

low

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

critical

high

medium

medium

high

medium

critical

medium

high

medium

high

low

high

high

high

medium

high

medium

medium

low

medium

high

medium

high

medium

medium

critical

high

high

low