Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-17668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-17750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在越界读取和写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-17801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Windows 上 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-17790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 之前的版本 7.1.2-27中，BGR 解码器并未检查每个位置的文件结尾，因此特制的图像可能会导致堆缓冲区过度读取。此问题已在 7.1.2-27 版本中修复。(CVE-2026-64685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Google Chrome 的 Skia 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-17757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js HTTP/2 处理中的缺陷可造成 HTTP/2 保留的标头块逃避 maxSessionMemory，并造成远程内存耗尽。此漏洞会影响 Node.js **24.x** 和 **22.x**。
    (CVE-2026-56846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-17785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 151.0.7922.72 Mac 上 Google Chrome 的 ANGLE 中的不当实现允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：
    高）(CVE-2026-17695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在越界写入漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-17675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 151.0.7922.72 Windows 上 Google Chrome 的 ANGLE 中的越界写入允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 中的缺陷可在 DNS 响应包含超过 256 条 A 记录时造成 dns.resolveAny（） 中止Node.js进程。重复触发此条件可导致拒绝服务。此漏洞影响 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-58042）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 之前和7.0.1-0之前7.1.2-26的版本6.9.13-51中，无效内核可在使用用户提供的内核执行形态学操作时造成堆缓冲区过度写入。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-62343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是用于处理和响应 Web 请求的框架。在低于 和 8.1.3.1的8.0.5.1版本7.2.3.2中，Active Storage 未禁用对不受信任内容标记为不安全的 libvips 操作，从而允许构建的上传来调用此类操作。配置为使用 libvips 并接受来自不受信任用户的图像上传时，使用应用程序受到影响。未经认证的攻击者可利用此行为读取 Rails 进程可访问的任意文件，包括环境变量和应用程序密码。secret_key_base或外部服务令牌等凭据暴露可能导致远程代码执行或横向移动。此问题已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版本中修复。(CVE-2026-66066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 Android 上 Google Chrome 的 ANGLE 中的不当实现允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：
    高）(CVE-2026-17677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 Google Chrome 的 ANGLE 中的不当实现允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：高）(CVE-2026-17683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 151.0.7922.72 ，Windows 上 Google Chrome 的 ANGLE 中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-17811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 151.0.7922.72 ，Google Chrome 的 ANGLE 中的越界读取允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-17678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 151.0.7922.72 ，未充分验证 Mac 上 Google Chrome 的 ANGLE 内不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js Permission Model 强制执行中的缺陷允许 process.report 在外部写入（和覆盖）文件
    --allow-fs-write 路径。这可导致机密性影响或在受影响的配置中绕过预期安全边界。此漏洞影响 Node.js **22.x**、**24.x** 和
    **26.x**。（CVE-2026-58039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 中的缺陷允许伪造的“TypedArray”“byteLength”触发同步“node：zlib”API 中的可访问断言，从而导致整个进程崩溃。所有 11 个同步 zlib 函数均受到影响。重复利用此情况可导致拒绝服务。此漏洞影响 Node.js **22.x**、**24.x** 和 **26.x**。（CVE-2026-58045）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。（Chromium 安全严重性：高）(CVE-2026-17714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 pgvector 0.8.6 中的 IVFFlat 索引版本中的整数回绕允许数据库用户写入越界数据，这可导致任意代码执行。只有 32 位系统受到影响。
    (CVE-2026-18022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-17667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 在 Google Chrome 的 Skia 中的未初始化使用允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-17771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js Permission Model 强制执行中的一个缺陷可跨 radix 树前缀边界过度授权文件系统访问权限。在 '--permission' 下，获得访问某一路径权限的攻击者可滥用边界处理来读取或写入预期文件系统允许列表外部的路径。此漏洞影响 Node.js **main**、**22.x**、**24.x** 和 **26.x**。（CVE-2026-58043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 之前 151.0.7922.72 ，ANGLE 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 151.0.7922.72 的 ANGLE 中的类型混淆允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-17687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js HTTPS 代理连接重用中的一个缺陷可造成 PFX 对象数组密钥冲突，从而允许在配置有不同客户端证书的请求间重用相互 TLS (mTLS) 客户端身份。
    此漏洞影响 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-56850）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 151.0.7922.72 之前版本中，ANGLE 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：高）(CVE-2026-17671)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 JetBrains WebStorm 版本低于 2026.2。因此，该应用程序受到多个漏洞的影响：

  - 通过项目本地 linter 工具授予项目信任之前，可能会执行任意代码。
    (CVE-2026-64804)

  - 通过项目本地 package-manager 工具授予项目信任之前，可能会执行任意代码。
    (CVE-2026-64805)

  - 通过所配置的 Node.js 解释器授予项目信任之前，可能会执行任意代码。
    (CVE-2026-64806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码之前，在 Mac 上 Google 151.0.7922.72 Chrome 的 Skia 中的争用。（Chromium 安全严重性：高）(CVE-2026-17712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 151.0.7922.72 ，Google Chrome 的 ANGLE 中的越界写入允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 的缓存拦截器未正确处理限定的无缓存或专用缓存控制指令的等号周围放置的可选空白。在 undici from 7.0.0 up to before 7.29.0 和 from 8.0.0 up to before 8.9.0中，解析器要么删除指令，要么存储带有文字引号字符的字段名，因此缓存决策无法识别限定，并且存储响应。在共享缓存模式下，当两个请求解析为同一缓存密钥时，这允许包含一个用户的认证数据的响应从缓存提供给后来的调用程序，包括未经认证的调用程序。它会影响在共享模式下启用缓存拦截器、向上游转发授权标头以及接收在等号周围填充有空格的限定指令的可缓存响应的应用程序。这是补丁 CVE-2026-9678 未规范化的空格周围相等变体，已在 undici 7.29.0 和 8.9.0.（CVE-2026-14643）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js HTTP 客户端中的一个缺陷可造成基于Node.js的转发代理的请求去同步化，这些转发代理从可见的“IncomingMessage”标头重建出站标头，同时将原始正文通过管道输送到重用的后端连接。Node.js可从“req.headers”、“req.rawHeaders”和“req.headersDistinct”中省略“maxHeadersCount”/“maxHeaderPairs”以外的标头，同时仍在内部将这些被忽略的标头用于 HTTP 消息帧。特别是，在请求正文仍在传递时，可对 userland 隐藏“Content-Length”。此漏洞影响所有受支持的版本系列：**Node.js 22**、
    **Node.js 24** 和 **Node.js 26**。（CVE-2026-58044）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 Google Chrome 的 ANGLE 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-17704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 ，Android 上 Google Chrome 的 ANGLE 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-17891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 151.0.7922.72 的 ANGLE 中的类型混淆允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-17697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 151.0.7922.72 的 Skia 中的边信道信息泄漏允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：低）(CVE-2026-17914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 在将 duck 类型类 blob 请求正文用作 HTTP/1.1 调度程序上的 Content-Type 标头之前未验证其类型属性。在之前 6.28.0的 、 上 7.0.0 到 之前 7.29.0和 从 8.0.0 上到 之前 8.9.0的 undici 中，传递类型派生自不受信任输入的手动滚动的类似 blob 的正文（通过请求、流、管道或调度）的应用程序允许攻击者注入 CRLF 序列并附加任意 HTTP 标头，从而可能通过上游走私第二个请求。本机 Blob 对象是安全的，因为它们的构造函数从类型中剥离了 CRLF，并且 fetch 由于验证标头而不受影响，但根据用户输入构建 duck 类型 blob 形状的生态系统库可以到达容易受到攻击的路径。这是与标头接收器上的 和 CVE-2026-1527相同的缺陷类CVE-2022-35948，之前的补丁未涵盖该缺陷。undici 6.28.0、 7.29.0和 8.9.0中已修复此问题。（CVE-2026-15157）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前在 Windows 上 Google Chrome 的 Skia 中的未初始化使用允许 151.0.7922.72 远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：低）(CVE-2026-17992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Node.js 中发现一个不完整的补丁：HTTPS 代理 TLS 会话重用跳过了跨身份策略的主机名验证（不 CVE-2026-48934完整的补丁）。此漏洞影响 Node.js **22.x**、**24.x** 和 **26.x**。（CVE-2026-58040）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在之前 7.1.2-27的版本中，通过传递构建的参数，fx 操作中可能会发生堆缓冲区过度写入。
    此问题已在 7.1.2-27 版本中修复。(CVE-2026-62363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 JetBrains GoLand 版本低于 2026.2。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains GoLand 中，在可能执行任意代码之前 2026.2 ，在 Go 模块集成 （）CVE-2026-64802 中授予项目信任之前

  - 在 JetBrains GoLand 2026.2 之前，可能先通过配置的 Go SDK （CVE-2026-64803） 授予项目信任，然后才能执行任意代码

  - 在 JetBrains GoLand 中，敏感配置值之前 2026.2 默认会写入日志文件 （CVE-2026-64800）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 7.1.2-27之前的6.9.13-52版本中，在 32 位平台上处理极大的 JNX 文件可造成整数溢出，进而导致堆缓冲区覆盖。此问题已在 6.9.13-52 和 7.1.2-27 版本中修复。(CVE-2026-62946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 的重试拦截器可提供响应，其正文长度与部分响应重试或恢复后暴露给应用程序的 Content-Length 标头不匹配。在 之前 、 从 7.0.0 up 到 before 7.29.0和 从 8.0.0 up 到 before 8.9.0的 undici 6.28.0中，恶意或错误的上游可返回带有不匹配的帧标头的部分响应，提前关闭套接字，并使重试拦截器在原始 Content-Length 保持附加状态时组装不同长度的正文。
    使用重试拦截器并将上游标头和正文转发到下游的应用程序（例如代理或网关）然后可能会发出带有过时 Content-Length 的无效 HTTP 响应，从而导致下游响应不同步、连接挂起或响应损坏。要利用此漏洞，需要启用重试拦截器、上游返回不匹配的部分响应，以及下游转发器不删除或重新计算 Content-Length。undici 6.28.0、 7.29.0和 8.9.0中已修复此问题。（CVE-2026-16728）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dogtag PKI 的 ACME 响应器中发现一个缺陷，其中 HTTP-01 质询验证器接受 IP 地址文本作为 dns 标识符，并在未验证目标是否为公共地址的情况下跟踪 HTTP 重定向。未经认证的 ACME 帐户持有人可利用此漏洞执行服务器端请求伪造 （SSRF），从而使 Dogtag 服务器向内部网络服务发送 HTTP GET 请求。使用 InMemory 数据库后端时，内部目标的响应主体会通过 ACME 质询错误泄露给攻击者。（CVE-2026-18369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 151.0.7922.72 ，Google Chrome 的 Skia 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-17653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-17847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
331205	Linux Distros 未修补的漏洞：CVE-2026-17668	medium
331184	Linux Distros 未修补的漏洞：CVE-2026-17750	high
331174	Linux Distros 未修补的漏洞：CVE-2026-17801	critical
331163	Linux Distros 未修补的漏洞：CVE-2026-17790	medium
331157	Linux Distros 未修补的漏洞：CVE-2026-64685	medium
331154	Linux Distros 未修补的漏洞：CVE-2026-17757	medium
331151	Linux Distros 未修补的漏洞：CVE-2026-56846	high
331149	Linux Distros 未修补的漏洞：CVE-2026-17785	medium
331134	Linux Distros 未修补的漏洞：CVE-2026-17695	critical
331128	Linux Distros 未修补的漏洞：CVE-2026-17675	critical
331123	Linux Distros 未修补的漏洞：CVE-2026-17691	critical
331122	Linux Distros 未修补的漏洞：CVE-2026-58042	medium
331118	Linux Distros 未修补的漏洞：CVE-2026-62343	medium
331117	Linux Distros 未修补的漏洞：CVE-2026-66066	critical
331113	Linux Distros 未修补的漏洞：CVE-2026-17677	high
331106	Linux Distros 未修补的漏洞：CVE-2026-17683	medium
331094	Linux Distros 未修补的漏洞：CVE-2026-17811	high
331092	Linux Distros 未修补的漏洞：CVE-2026-17678	high
331086	Linux Distros 未修补的漏洞：CVE-2026-17701	critical
331084	Linux Distros 未修补的漏洞：CVE-2026-17718	critical
331083	Linux Distros 未修补的漏洞：CVE-2026-58039	low
331079	Linux Distros 未修补的漏洞：CVE-2026-58045	medium
331078	Linux Distros 未修补的漏洞：CVE-2026-17714	medium
331070	Linux Distros 未修补的漏洞：CVE-2026-18022	high
331045	Linux Distros 未修补的漏洞：CVE-2026-17667	medium
331042	Linux Distros 未修补的漏洞：CVE-2026-17771	medium
331038	Linux Distros 未修补的漏洞：CVE-2026-58043	high
331036	Linux Distros 未修补的漏洞：CVE-2026-17717	critical
331035	Linux Distros 未修补的漏洞：CVE-2026-17687	critical
331031	Linux Distros 未修补的漏洞：CVE-2026-56850	medium
331025	Linux Distros 未修补的漏洞：CVE-2026-17671	critical
331023	JetBrains WebStorm < 2026.2 多个漏洞	high
331005	Linux Distros 未修补的漏洞：CVE-2026-17712	high
331004	Linux Distros 未修补的漏洞：CVE-2026-17721	critical
330999	Linux Distros 未修补的漏洞：CVE-2026-14643	high
330992	Linux Distros 未修补的漏洞：CVE-2026-58044	low
330991	Linux Distros 未修补的漏洞：CVE-2026-17704	critical
330989	Linux Distros 未修补的漏洞：CVE-2026-17891	medium
330986	Linux Distros 未修补的漏洞：CVE-2026-17697	critical
330983	Linux Distros 未修补的漏洞：CVE-2026-17914	medium
330972	Linux Distros 未修补的漏洞：CVE-2026-15157	medium
330970	Linux Distros 未修补的漏洞：CVE-2026-17992	medium
330966	Linux Distros 未修补的漏洞：CVE-2026-58040	medium
330955	Linux Distros 未修补的漏洞：CVE-2026-62363	medium
330930	JetBrains GoLand < 2026.2 多个漏洞	medium
330924	Linux Distros 未修补的漏洞：CVE-2026-62946	medium
330912	Linux Distros 未修补的漏洞：CVE-2026-16728	medium
330901	Linux Distros 未修补的漏洞：CVE-2026-18369	medium
330896	Linux Distros 未修补的漏洞：CVE-2026-17653	high
330887	Linux Distros 未修补的漏洞：CVE-2026-17847	critical

检测

Nessus 的 Misc. 系列

medium

high

critical

medium

medium

medium

high

medium

critical

critical

critical

medium

medium

critical

high

medium

high

high

critical

critical

low

medium

medium

high

medium

medium

high

critical

critical

medium

critical

high

high

critical

high

low

critical

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical