Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 HTTP：：Tiny Perl 版本 0.093 不会验证 HTTP 请求行或控制字段标头值中的 CRLF。未经验证的输入为请求行中的方法和 URI、成为“Host：”标头的 URL 主机以及 HTTP/1.1 控制数据字段值。控制这些输入之一（例如，用户提供的传递到 webhook 或 URL 提取端点的 URL）的攻击者可向上游服务器注入额外的标头并走私请求。（CVE-2026-7010）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在 1.8.1 和更早版本中，当为 decNumberFromString 指定 INT_MAX-1 （2147483646） 位数的数字文本时，D2U（） 宏会在 signed-int 算法期间溢出。封装的负值绕过堆分配大小检查，导致函数使用 30 字节堆栈缓冲区，然后在堆栈帧下方的偏移 1.43 GiB 处写入 7.15 亿个 16 位单位 （1.4GiB）。
    写入的内容完全由攻击者控制（解析后的十进制数字，每单位打包 3 位）。
    (CVE-2026-43894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dnsmasqs extract_name（） 函数可被滥用于造成堆缓冲区溢出，从而允许攻击者注入错误的 DNS 缓存条目，从而导致 DNS 查找重定向到攻击者控制的 IP 地址或造成 DoS。（CVE-2026-2291）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，从文件中加载的顶级 jq 程序
    -f 会在当前上游 HEAD 上的第一个内嵌 NUL 字节处被截断。构建的过滤器文件，例如 .
    后跟 \x00 和任意后缀仅作为 NUL 前缀进行编译和执行。这会使 jq 在编译路径上出现 post-CVE-2026-33948 前缀/完整缓冲区不匹配，即使已修复 JSON 解析器路径亦然。（CVE-2026-41256）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。在低于 26.4.0rc2 的版本中，twisted.names 模块容易遭受通过在 DNS 名称解压缩期间耗尽资源而造成的拒绝服务 （DoS） 攻击。未经认证的远程攻击者可通过发送构建的包含深度链接的压缩指针的 TCP DNS 数据包来利用此漏洞。此缺陷绕过了之前的循环预防逻辑，导致单线程 Twisted 反应堆在处理数百万次递归查找时挂起，从而有效地冻结服务器。此漏洞已在 26.4.0rc2 中修复。（CVE-2026-42304）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jq 接受 jq 语言级别的导入路径中的嵌入空字节，但之后在模块和数据文件查找期间通过 C 字符串操作解析这些路径。这会在策略或审计代码可能验证的逻辑导入字符串与 jq 实际打开的磁盘上的路径之间造成不匹配。（CVE-2026-43895）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Squirrel 中 3.2确定一个漏洞，直至 。这会影响文件 squirrel/sqobject.cpp 的函数 SQFunctionProto：：Load。此操纵漏洞会导致基于堆的缓冲区溢出。攻击仅限于本地执行。该漏洞已被公开披露，可能会被利用。该项目很早就通过问题报告获悉了该问题，但尚未做出回应。（CVE-2026-8261）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dnsmasq 的 DNSSEC 验证中基于堆的越界读取漏洞允许远程攻击者通过构建的 DNS 数据包造成拒绝服务。（CVE-2026-4891）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在 1.8.2rc1 和更早版本中，当两个其他其他方式有效的模块相互包含时，普通模块加载程序会在没有周期检测的情况下递归。（CVE-2026-44777）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Squirrel 3.2中发现一个缺陷。受影响的是 sqstdlib/sqstdstring.cpp 库中validate_format的函数。执行操纵可导致基于堆栈的缓冲区溢出。仅可在本地执行此攻击。该漏洞的利用方式已被公开，可能会被使用。该项目很早就通过问题报告获悉了该问题，但尚未做出回应。（CVE-2026-8258）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jq 字节码 VM 的数据堆栈在签名的 int 中跟踪其分配大小。当堆栈增长到 1 GiB 以上（通过深度嵌套的发生器分支）时，倍增算术运算会溢出。封装的值传递到 realloc，然后用于具有受攻击者影响的偏移的 memmove。（CVE-2026-41257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dnsmasq 中的信息泄露漏洞允许远程攻击者通过构建的包含 RFC 7871 客户端子网信息的 DNS 数据包来绕过源检查。（CVE-2026-4893）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dnsmasq 的 DHCPv6 实现中存在基于堆的越界写入漏洞，允许本地攻击者通过构建的 DHCPv6 数据包以根权限执行任意代码。（CVE-2026-4892）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dnsmasq 的 extract_addresses（） 函数中存在缓冲区溢出，允许攻击者利用畸形 DNS 响应触发堆越界读取并崩溃，进而使 extract_name（） 能够将指针推进到记录末尾之外。（CVE-2026-5172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jv_object_merge_recursive（） 中的不受限制的递归允许构建的 jq 程序造成进程崩溃并导致段错误。当两个操作数都是对象时，可通过运算符 * 访问该函数。（CVE-2026-43896）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jv_contains递归到没有深度限制的嵌套数组/对象中。使用足够嵌套的输入结构（以编程方式使用 reduce 构建，因为 JSON 解析器在深度 10000 处达到上限），C 堆栈会耗尽。（CVE-2026-40612）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WebAssembly Binaryen 117 之前版本中检测到漏洞。此问题影响组件 BrOn 解析器的 src/wasm/wasm-ir-builder.cpp 文件的 IRBuilder：：makeBrOn 函数。执行操作会导致可访问断言。必须在本地处理攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修补程序命名为 1251efbc1ea471c1311d2726b2bbe061ff2a291c。建议安装补丁以解决此问题。(CVE-2026-8257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesanta Mongoose HTTPS 服务器 7.06.7-6.18 和（使用 mbedTLS 支持编译）中的 mg_tls_init 函数在耗尽内存池后，容易通过连接请求遭受远程 OOB 写入攻击。
    (CVE-2021-26529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 bettercap 及之前 2.41.5版本中检测到一个漏洞。零神 IPP 服务组件的 modules/zerogod/zerogod_ipp_primitives.go 文件的 ippReadChunkedBody 函数受到此漏洞的影响。执行操纵会导致整数强制错误。攻击可从远程发起。此攻击被认为具有高复杂度。似乎很难实现此漏洞利用。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修补程序命名为 3731d5576cffae9eefe3721cd46a40933304129f。为修复次问题，建议部署补丁。(CVE-2026-8275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mongoose Before 中的 7.10 HTTP 服务器接受包含负 Content-Length 标头的请求。通过经 TCP 发送单个攻击负载，攻击者可造成无限循环，其中服务器会持续重新解析该负载，并且不会响应任何其他请求。（CVE-2023-34188）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesanta Mongoose HTTP 服务器 7.0 中的 mg_http_serve_file 功能在耗尽内存池后，容易通过连接请求遭受远程 OOB 写入攻击。（CVE-2021-26528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mongoose 7.5 通过 7.17的 WebSocket 组件中存在一个整数溢出漏洞。通过发送特别构建的 WebSocket 请求，攻击者可造成应用程序崩溃。如果下游供应商未正确集成此组件，此问题可能会导致缓冲区溢出。（CVE-2025-51495）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesanta Mongoose 6.18 的 mg_get_http_header 函数中存在一个缓冲区溢出漏洞，这是因为缺少边界检查所致。构建的 HTTP 标头可利用此缺陷。注意：提交者已表示实践中不会发生此情况。（CVE-2020-25756）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于无法验证所提供MQTT_CMD_PUBLISH解析有变量长度标头的消息的长度，嵌入式 Web 服务器 Cesanta Mongoose 版本 7.10 在默认配置中容易受到基于堆的缓冲区溢出漏洞的影响。7.9版本和之前版本似乎不易受到影响。此问题已在版本 7.11中解决。（CVE-2023-2905）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cockpit 中发现一个缺陷。此漏洞允许远程攻击者通过利用在系统日志用户界面 (UI) 中构建的链接内未经审查的用户控制参数，在主机上执行任意命令。攻击者可将 shell 元字符和命令替换注入这些参数，从而导致在受影响的系统上执行任意 shell 命令。这可导致系统遭到全面入侵。(CVE-2026-4802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 中 7.20发现一个漏洞，直至 。此漏洞影响组件 TCP 选项处理程序的 /src/net_builtin.c 文件的函数handle_opt。这种参数 optlen 的操纵会造成无限循环。可以远程执行此攻击。此利用已向公众公布，可用于发动攻击。升级到版本 7.21 能够解决此问题。建议升级受影响的组件。VulDB 已及早联系供应商，他们很快确认此问题已得到修复。（CVE-2026-6985）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesanta Mongoose HTTPS 服务器 7.0 （使用 OpenSSL 支持编译）中的 mg_tls_init 函数在耗尽内存池后，容易遭受通过连接请求发动的远程 OOB 写入攻击。
    (CVE-2021-26530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cesanta Mongoose 6.16 的 mongoose.c 中的 parse_mqtt 中的整数溢出允许攻击者通过发送构建的 MQTT 协议数据包实现远程 DoS（无限循环），或可能造成越界写入。（CVE-2019-19307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 及之前 7.20版本中检测到一个安全漏洞。此问题影响组件 GCM 认证标签处理程序的 /src/tls_aes128.c 文件的函数mg_aes_gcm_decrypt。这种操控会导致不当验证加密签名。攻击者可远程执行攻击。高复杂程度与此攻击相关。可利用性被评估为困难。此利用已公开披露，可能会被使用。升级到版本 7.21 可解决此问题。建议升级受影响的组件。VulDB 已及早联系供应商，他们很快确认此问题已得到修复。（CVE-2026-6986）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 之前 7.2 ，add_ca_certs（） 中的空指针取消引用允许远程攻击者通过 TLS 初始化（其中 SSL_CTX_get_cert_store（） 返回 NULL））造成拒绝服务。（CVE-2025-65502）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 2.0210 XML：：LibXML 版本在解析包含截断的 UTF-8 字节序列的 XML 节点名称时，读取越界堆内存。在多字节 UTF-8 序列中间结尾的节点名称会导致解析器将超过输入字符串的结尾读取到相邻堆内存中。将攻击者控制的字符串传递到 XML：：LibXML 的 DOM node-name 方法的任何 Perl 进程都可以在默认 API 上访问此路径。可能的后果是崩溃，从而造成拒绝服务。（CVE-2026-8177）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从构建的主机文件读取时 Mongoose 6.18 中的 mg_resolve_from_hosts_file 中发生缓冲区溢出。
    (CVE-2020-25887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mongoose 6.15 的 mongoose.c 中的mq_parse_http存在基于堆的缓冲区过度读取。（CVE-2019-13503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 及之前 7.20版本中发现一个漏洞。这会影响组件 mDNS Record Handler 的 mongoose.c 文件的函数handle_mdns_record。执行参数 buf 的操纵会导致基于堆栈的缓冲区溢出。可远程利用此攻击。攻击需要高度复杂性。据说很难利用。该漏洞已被公开并可被使用。升级到版本 7.21 将修复此问题。修补程序命名为 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1。您应升级受影响的组件。我们及早联系了供应商，以非常专业的方式做出了回应，并迅速发布了受影响产品的修复版本。（CVE-2026-5245）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 2.41.5bettercap 中发现一个缺陷。此问题影响的是 MySQL Server 组件的 modules/mysql_server/mysql_server.go 文件的某些未知功能。执行操作可导致整数强制错误。攻击者可远程执行攻击。此攻击需要高度复杂性。已知很难实现此漏洞利用。该漏洞的利用方式已被公开，可能会被使用。
    此修补程序称为 0eaa375c5e5446bfba94a290eff92967a5deac9e。建议实施修补程序以修正此问题。（CVE-2026-8276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 及之前 7.20 版本中发现一个漏洞。这会影响组件 TLS 1.3 Handler 的 mongoose.c 文件的函数mg_tls_recv_cert。对参数 pubkey 进行这种操纵漏洞会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。升级到版本 7.21 可缓解此问题。修补程序的名称为 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1。建议升级受影响的组件。我们及早联系了供应商，以非常专业的方式做出了回应，并迅速发布了受影响产品的修复版本。（CVE-2026-5244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cesanta Mongoose 中确定了漏洞，最高版本 7.20。组件 P-384 公钥处理程序的 mongoose.c 文件的函数mg_tls_verify_cert_signature受到影响。执行操纵可导致授权绕过。攻击者可远程利用该漏洞发动攻击。这种性质的攻击非常复杂。据报告，此漏洞难以利用。该漏洞已被公开披露，可能会被利用。升级到 7.21 版本可解决此问题。此修补程序称为 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1。应升级受影响的组件。我们及早联系了供应商，以非常专业的方式做出了回应，并迅速发布了受影响产品的修复版本。（CVE-2026-5246）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确验证 IP 地址和 CIDR 掩码输入，从而可能允许 IP ACL 绕过。包含结尾换行符或非 ASCII 数字字符的输入通过验证器，但随后由解析器重新编码到与输入字符串拼写不同的地址。
    find（） 和 bin_find（） 因此可能匹配或缺少地址。示例：my $cidr = Net：：CIDR：：Lite->new（）;
    $cidr->add（：：1\n/128）; $cidr->find（：：1a）;# 错误地返回 true 另请参阅。CVE-2026-45191
    (CVE-2026-45190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确考虑 CIDR 掩码值中的无关零字符，这可能允许 IP ACL 绕过。/00 和 /01 等掩码形式通过验证并解析为与其未填充值相同的前缀。另请参阅。 CVE-2026-45190（CVE-2026-45191）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 2.8.1版本的 libexpat 中，属性名称冲突检查的计算复杂性允许通过中等大小的构建的 XML 输入造成拒绝服务。（CVE-2026-45186）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用攻击者控制的项目文件时，Kdenlive 之前 26.04.1 允许危险的代理参数。（CVE-2026-45184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从版本 4.2.0 到之前的版本 12.2.0，攻击者可提供恶意 PDF，造成进程无限期挂起，消耗 100% CPU 并造成应用程序无法响应。已在版本 12.2.0 中修补此问题。(CVE-2026-42310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/tests：shmem：保持关于清除的保留锁定 围绕对 GEM 的清除操作调用的获取并释放 GEM 对象的保留锁定。测试使用 drm_gem_shmem_purge_locked（），导致如下所示的错误。[ 58.709128] 警告：CPU：1 PID：1354 at drivers/gpu/drm/drm_gem_shmem_helper.c：515 drm_gem_shmem_purge_locked+0x51c/0x740 仅导出用于 Kunit 测试的新帮助程序 drm_gem_shmem_purge（）。这不是常规驱动程序的接口。
    (CVE-2025-71296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本 12.2.0之前，如果每个字形的字体前进过多，当 Pillow 跟踪当前位置时，可能会导致整数溢出。已在版本 12.2.0 中修补此问题。(CVE-2026-42308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.2.0450之前，加载 UTF-8 编码处于活动状态的构建拼写文件 （.spl） 时，src/spellfile.c 中的 read_compound（） 存在堆缓冲区溢出。
    spell 文件的复合部分中由攻击者控制的长度字段溢出 32 位有符号的整数乘法，导致为运行多次迭代的写入循环分配较小的缓冲区，从而溢出堆。由于可从 modeline 设置“spelllang”选项，如果在运行时路径上植入了恶意 .spl 文件，文本文件 modeline 可触发拼写文件加载。已在版本 9.2.0450 中修补此问题。(CVE-2026-45130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - YARD 是一种 Ruby 文档工具。在低于该版本 0.9.42之前，使用 yard 服务器提供文档时，在 YARD 中发现一个路径遍历漏洞。在某些条件下，此错误将允许未审查的 HTTP 请求访问 yard 服务器主机机器上的任意文件。已在版本 0.9.42 中修补此问题。(CVE-2026-41493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHPUnit 是 PHP 的测试框架。在版本 12.5.21 和 13.1.5中，PHPUnit 将 PHP INI 设置作为 -d name=value 命令行参数转发到子进程（用于隔离/PHPT 测试执行），而不中和 INI 元字符。因为 PHP 的 INI 解析器解释为字符串分隔符，所以 ;作为注释的开头，最重要的是换行符作为指令分隔符，包含换行符的值被子进程解析为多个 INI 指令。因此，能够影响单个 INI 值的攻击者可将任意附加指令注入子配置，包括 auto_prepend_file、扩展、disable_functions、open_basedir 等。将auto_prepend_file设为攻击者控制的路径会导致在子进程中远程代码执行。已在版本 12.5.22 和 13.1.6 中修补此问题。(CVE-2026-41570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0383，Vim 捆绑的 netrw 标准插件中存在操作系统命令注入漏洞。通过诱骗用户打开特制的 URL（例如使用 sftp:// 或 file:// 协议处理程序），攻击者可以 Vim 进程的权限执行任意 shell 命令。已在版本 9.2.0383 中修补此问题。
    (CVE-2026-42307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.25.2 的 PgBouncer 未对 KILL_CLIENT admin 命令执行适当的授权检查。所有具有管理控制台访问权限（管理控制台本身需要授权）的用户都可以运行此命令。仅允许 admin_users 参数中列出的用户是正确的。
    (CVE-2026-6667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0435，Vim 的 ：find 命令行完成中存在 OS 命令注入漏洞。当 path 选项包含反撇号括起来的 shell 命令时，这些命令会在文件名完成期间执行。由于路径选项缺少 P_SECURE 标记，因此可以从 modeline 进行设置，从而允许控制文件内容的攻击者在用户在 Vim 中打开文件并触发 ：find 完成时执行任意 shell 命令。已在版本 9.2.0435 中修补此问题。(CVE-2026-44656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
314294	Linux Distros 未修补的漏洞：CVE-2026-7010	medium
314273	Linux Distros 未修补的漏洞：CVE-2026-43894	medium
314272	Linux Distros 未修补的漏洞：CVE-2026-2291	high
314271	Linux Distros 未修补的漏洞：CVE-2026-41256	medium
314270	Linux Distros 未修补的漏洞：CVE-2026-42304	high
314269	Linux Distros 未修补的漏洞：CVE-2026-43895	medium
314268	Linux Distros 未修补的漏洞：CVE-2026-8261	medium
314267	Linux Distros 未修补的漏洞：CVE-2026-4891	high
314266	Linux Distros 未修补的漏洞：CVE-2026-44777	medium
314265	Linux Distros 未修补的漏洞：CVE-2026-8258	medium
314264	Linux Distros 未修补的漏洞：CVE-2026-41257	high
314263	Linux Distros 未修补的漏洞：CVE-2026-4893	medium
314262	Linux Distros 未修补的漏洞：CVE-2026-4892	high
314261	Linux Distros 未修补的漏洞：CVE-2026-5172	high
314260	Linux Distros 未修补的漏洞：CVE-2026-43896	medium
314259	Linux Distros 未修补的漏洞：CVE-2026-40612	medium
314258	Linux Distros 未修补的漏洞：CVE-2026-8257	medium
314199	Linux Distros 未修补的漏洞：CVE-2021-26529	critical
314198	Linux Distros 未修补的漏洞：CVE-2026-8275	high
314197	Linux Distros 未修补的漏洞：CVE-2023-34188	high
314196	Linux Distros 未修补的漏洞：CVE-2021-26528	critical
314195	Linux Distros 未修补的漏洞：CVE-2025-51495	high
314194	Linux Distros 未修补的漏洞：CVE-2020-25756	critical
314193	Linux Distros 未修补的漏洞：CVE-2023-2905	high
314191	Linux Distros 未修补的漏洞：CVE-2026-4802	high
314190	Linux Distros 未修补的漏洞：CVE-2026-6985	medium
314189	Linux Distros 未修补的漏洞：CVE-2021-26530	critical
314188	Linux Distros 未修补的漏洞：CVE-2019-19307	critical
314187	Linux Distros 未修补的漏洞：CVE-2026-6986	low
314186	Linux Distros 未修补的漏洞：CVE-2025-65502	medium
314185	Linux Distros 未修补的漏洞：CVE-2026-8177	high
314184	Linux Distros 未修补的漏洞：CVE-2020-25887	high
314183	Linux Distros 未修补的漏洞：CVE-2019-13503	high
314182	Linux Distros 未修补的漏洞：CVE-2026-5245	medium
314181	Linux Distros 未修补的漏洞：CVE-2026-8276	medium
314180	Linux Distros 未修补的漏洞：CVE-2026-5244	medium
314179	Linux Distros 未修补的漏洞：CVE-2026-5246	medium
314154	Linux Distros 未修补的漏洞：CVE-2026-45190	medium
314153	Linux Distros 未修补的漏洞：CVE-2026-45191	medium
313709	Linux Distros 未修补的漏洞：CVE-2026-45186	high
313708	Linux Distros 未修补的漏洞：CVE-2026-45184	medium
313620	Linux Distros 未修补的漏洞：CVE-2026-42310	medium
313619	Linux Distros 未修补的漏洞：CVE-2025-71296	medium
313618	Linux Distros 未修补的漏洞：CVE-2026-42308	medium
313607	Linux Distros 未修补的漏洞：CVE-2026-45130	medium
313606	Linux Distros 未修补的漏洞：CVE-2026-41493	medium
313605	Linux Distros 未修补的漏洞：CVE-2026-41570	high
313604	Linux Distros 未修补的漏洞：CVE-2026-42307	medium
313603	Linux Distros 未修补的漏洞：CVE-2026-6667	medium
313602	Linux Distros 未修补的漏洞：CVE-2026-44656	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

medium

high

high

medium

medium

medium

critical

high

high

critical

high

critical

high

high

medium

critical

critical

low

medium

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium