Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Optimizer）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-47064）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Capstone 是一个反汇编框架。低于 6.0.0-Alpha8 的版本在5.0.8以“-DCAPSTONE_X86_REDUCE”编译的版本中反汇编 3DNow！ 操作码（“0F 0F”）时，“modRMRequired（）”和“decode（）”中存在空指针取消引用，从而允许远程攻击者通过提供包含 4 字节序列“0F 0F<modrm> <imm8>”的构建输入来导致使用简化X86的 Capstone 库的任何应用程序崩溃。版本 6.0.0-Alpha8 和 5.0.8 修补程序。（CVE-2026-47143）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限，并且可未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。（CVE-2026-47053）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsyslog 是用于日志处理的快速系统。From 7.5.4 until 8.2606.0，plugins/mmpstrucdata/mmpstrucdata.c 中可选的 mmpstrucdata 插件的parseSD_PARAM函数将参数值存储 RFC5424 在固定的 pVal[32 * 1024] 堆栈缓冲区中，并且在不提供目标大小的情况下调用 parsePARAM_VALUE。如果未经认证的远程攻击者，其构建的 RFC5424 消息到达使用 mmpstrucdata 的操作，则可在 MaxMessageSize 允许的情况下提供大于该缓冲区的结构化数据参数，进而造成由攻击者控制的堆栈覆盖。未安装和使用该插件的部署，或其有效消息大小限制仍低于所需阈值的部署，不受此问题影响。证实的影响是日志收集崩溃和中断;未演示代码执行。
    此问题已在 8.2606.0 版本中修复。(CVE-2026-61548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.7.0 中（含 1.25.1），对 RRSIG 的验证不足。标签字段与 RFC 8198 激进 NSEC 处理期间的过早缓存写入相结合会导致缓存中毒，从而允许控制单个委派区域的恶意执行者毒化 NSEC 签名父域下的任意同级区域。在 NSEC 签署的 TLD 下拥有一个注册域的恶意执行者，可为不相关的同级域（共享相同的父区域）提供恶意的不安全 DNS 响应。
    父域下不存在且由父域 NSEC 链覆盖的任意委派可通过来自恶意同级域的欺骗性通配符 DS 记录（标签少于预期，未知算法）呈现为不安全存在。这允许恶意执行者为这些委派注入不安全的通配符记录。（CVE-2026-44690）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现堆越界读取缺陷。解析多部分 HTTP 消息时，调用程序和 soup_headers_parse（） 之间的整数类型不匹配可造成长度参数被错误截断，从而造成堆缓冲区过度读取。远程攻击者可利用此缺陷，造成使用 libsoup 的应用程序崩溃，或可能泄露堆内存内容。（CVE-2026-12548）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FluidSynth 是基于 SoundFont 2 规范的软件合成器。从 2.5.02.5.6until ，本机 DLS 解析器使用无符号表达式提示 * 4 + cbsize 验证 ptbl 区块，而不检查乘法和加法是否适合 32 位。特制的 DLS 文件可提供封装表达式并通过区块大小检查的大型提示值，造成 poolcues.resize（cues） 请求大约 4 GB 的空间，解析器读取超出区块边界的数十亿条目。过度分配和无效读取可造成拒绝服务。将 enable-native-dls 设置为 OFF 的版本不会暴露出此问题。此问题已在 2.5.6 版本中修复。(CVE-2026-61723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.6.0 （包括 1.25.1）中，仅根据 RRSIG 验证将通配符 rrset 作为另一段数据进行重播可短暂地视为 DNSSEC 安全并存储到缓存中，之后的验证会根据 NSEC 验证将其视为虚假。当解析线程在 rrset 上放置安全，并且服务过期路径上的另一个线程随后获取具有回复安全的安全状态的更新后的 rrset 内容时，它可用于将通配符可能涵盖的通配符旁的特定记录更改为通配符。恶意执行者可通过拥有任何 DNSSEC 签名的域（与受害者域无关）和指向通配符（通配符可能被通配符覆盖）旁边的记录的 CNAME 封装程序记录来利用可能的有害影响。然后，查询 Unbound 以获取通配符同级记录，则会植入安全消息。以后（过期后）对 CNAME 封装程序的查询需要解析目标同级记录。如果将通配符重播注入响应，通配符 rrset 将把过期的同级记录更新为安全状态，然后再使用 NSEC 记录完成适当的通配符验证，并最终将 CNAME 封装程序答案视为虚假。更新后的中毒 rrset 现在是安全的，并指向通配符。此漏洞明确用于服务过期路径，需要注入已签名的通配符 rrset，且没有 NSEC 伴随的 rrset。（CVE-2026-46582）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。
    (CVE-2026-60150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：循环后重新采样数据 fork 映射 ILOCK xfs_reflink_fill_{cow_hole，delalloc} 都提供 inode、数据 fork 映射和 cow fork 映射。遗憾的是，这两个帮助程序循环 ILOCK 以获取事务，这意味着一旦我们重新获取 ILOCK，映射就会过时。目前我们通过重新调用 xfs_find_trim_cow_extent 来刷新 cow fork 映射，但事先并未刷新 data fork 映射，这意味着该函数中的xfs_bmap_trim_cow会查询有关错误物理块的 refcount btree 并在 *shared 中返回不准确的值。如果 *shared 现在为 false，则 directio 写入继续使用过时的数据 fork 映射。如果序列计数器在 ILOCK 周期中有所更改，则通过查询数据 fork 映射来修复此问题。（CVE-2026-64600）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 DOM 元素源自不同的窗口/领域（例如 iframe 的 contentDocument）时，DOMPurify through 无法 3.3.3 对通过 IN_PLACE 模式传递的 DOM 元素进行审查。私有 _isNode（） 函数中的跨领域 instanceof 检查为外部领域节点返回 false，从而导致 DOMPurify 将该元素 string化（生成“[object HTMLDivElement]”），静默地将IN_PLACE重置为 false，然后返回未清理的元素（原封不动）、任何 XSS 负载都保持不变。（CVE-2026-65904）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 3.4 到 8.1.2 vf_floodfill 视频过滤器中包含越界写入漏洞，允许攻击者通过提供通过 -reinit_filter 0 禁用过滤器图形重新初始化的动态大小视频流来损坏堆内存。当 config_input（） 根据初始帧维度分配点遍历堆栈并处理后续更大的帧时，filter_frame（） 会执行超出原始分配边界的溢流填充邻居，从而导致堆损坏和进程崩溃，并且可能执行代码，具体取决于堆布局和进程强化。（CVE-2026-65705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。恶意 SFTP 服务器可发送针对 libssh 客户端无限排队的未知请求 ID 的响应，从而导致无限内存增长和客户端拒绝服务。
    (CVE-2026-59848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。(CVE-2026-47044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-47023）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyTorch torchvision 在 0.28.0提交 4e05dc2 中修复，在 GIF 解码器的 read_from_tensor 回调中包含一个越界堆读取漏洞，该漏洞会将未钳制的长度传递到 memcpy。
    攻击者可提供恶意或截断的 GIF 文件，通过分段错误造成拒绝服务，或泄露相邻的堆内存内容。（CVE-2026-65918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 及之前8.1.2版本8.0的 Vulkan HEVC 硬件解码器中包含一个堆栈缓冲区溢出漏洞，从而允许远程攻击者通过提供构建的 HEVC/H.265 位流来覆盖返回地址和相邻堆栈帧。攻击者可以在任何受支持的容器格式中嵌入超过 HEVC_MAX_SUB_LAYERS 的恶意 vps_num_hrd_parameters 值，以使 vk_hevc_end_frame 函数中堆栈分配的数组溢出，从而可能实现任意代码执行。（CVE-2026-64831）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libssh 中发现了一个缺陷。在服务器端 GSSAPI 密钥交换期间，系统会在未正确验证的情况下复制客户端提供的短于预期长度的 Curve25519 公钥，从而导致越界堆读取。未经身份验证的远程攻击者可利用此缺陷泄露少量的服务器内存。（CVE-2026-59842）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.7.0 （包括以下 1.25.1版本）中，当“dnscrypt：”子句列出的“dnscrypt-provider-cert：”文件多于匹配的“dnscrypt-secret-key：”文件时，Unbound 仅填充匹配的前缀，并将尾槽保留在 libsodium 的分配器写入到每个分配中的“0xdb”填充处。Unbound 随后将迭代证书文件的数量，而不是实际的插槽，因此它进入一个包含填充了“0xdb”字节的垃圾数据的插槽。向“dnscrypt-port”发送一个 68 字节（其前 8 个字节为“0xdb”）的 UDP 数据报的任何未经认证的客户端将使用该垃圾条目，这会导致垃圾取消引用，从而终止服务器。这是一个静默错误配置，在通过正确的客户端查询触发之前不会注意到。Unbound 需要通过 DNSCrypt 支持 （''）--enable-dnscrypt 进行编译。（CVE-2026-55990）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HDF5 是一个高性能库和一种文件格式规范，用于实现 HDF5 数据模型。如果文件损坏，导致数组数据类型的大小、元素数和元素大小不一致，就可能会触发越界读取。数组数据类型存储数据类型的完整大小（“dt->shared->size”）与元素数（“dt->shared->u.array.nelem”）和元素大小（“dt->shared->parent->shared->size”）分开存储。如果其中任何一个遭到损坏，导致其他项目不一致（元素大小 * nelem = 完整大小），则可能导致越界读取。根据损坏的内容，它可改变触发的越界读取的类型。该漏洞仅存在于遭到恶意更改的文件中，因为它通常无法独立更改数据类型的完整大小、元素计数和元素大小。因此，只有在恶意执行者正在更改文件时才会出现此问题，并且不会在正常使用中出现。（CVE-2026-26197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除部分 Oracle VM VirtualBox 可访问数据。(CVE-2026-47055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-60155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在版本 4.2.0.Final 至 4.2.15.Final 和 4.1.0.Final 至 4.1.135.Final 中，任何能够将字节传送到包含“XmlDecoder”的 Netty 通道管道的调用程序，都可以将带有“DOCTYPE”声明的 XML 发送至实例化的“AsyncXMLInputFactory”，而不需要任何安全配置，从而使 DTD 和实体处理处于活动状态，具体取决于 Aalto XML 异步解析器的行为并产生条件 XML 外部实体风险。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-56817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。
    (CVE-2026-47047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.12。难以利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限，并且可未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。
    (CVE-2026-60158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TeX Live 随附并由下游使用者（例如 GNOME Evince）嵌入的 SyncTeX 解析器 （synctex_parser.c） 包含堆释放后使用漏洞，允许攻击者通过提供畸形 .synctex 或 .synctex.gz 文件使应用程序崩溃或可能执行任意代码。畸形 SyncTeX 文件可构造具有空父指针的 ref 节点，导致替代例程无法将该节点从其同级链中分离，这会触发实时树节点的递归释放并留下悬摆指针，随后解析器会在文档加载期间访问这些指针。（CVE-2026-63729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 中的漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而危害 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU diffutils 的 diff3 工具容易受到基于堆的缓冲区溢出的影响，原因是线映射计算中存在多个有符号的整数溢出。映射行范围中的错误算术运算可导致损坏的值被用于内存分配和循环边界。处理构建的 diff 输出时，这些溢出可能导致应用程序分配的内存不足，并随后在内部处理期间执行越界写入。攻击者如果能够控制 diff3 所使用的 diff 程序的输出（如通过指向恶意脚本）， --diff-program 则可触发越界写入，从而导致崩溃以及可能的远程代码执行（视环境而定）。此问题已在认可 9ff04d5b84743e331e80b589335a52c5480d1815 中修复 注意：项目维护者声称这不是安全问题。他们指出，此问题可造成的最坏结果是 diff 崩溃，并且不能将其用于升级权限。（CVE-2026-53910）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Zaqar 通过 22.0.0 允许在已知 UUID 时通过 EXTRA-SPEC 标头进行身份验证绕过。
    (CVE-2026-66139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk 2.5.0p9 之前版本、2.4.0p34 之前版本、 2.3.02.4.0 2.3.0p49 之前版本2.5.0和 2.2.0 （EOL） 版本中不当强制执行权限，允许没有权限的用户查看和修改 BI 包和规则 （CVE-2026-8593）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此问题是根据对 CNAME 或 DNAME 及 A 记录查询的响应中的排序和/或特定内容，导致程序意外终止。具体而言，如果客户端向解析器查询 DNAME 下的 DNAME 和 A 记录，而授权服务器对 A 查询发出积极响应，但延迟 DNAME 响应且之后做出否定响应，则“named”可能会意外退出。或者，如果客户端向解析器查询相同名称的 CNAME 和 A 记录，并且权威服务器对 A 查询做出积极响应，但延迟了 CNAME 响应，然后使用自引用的 CNAME 进行响应，则可能会发生相同的失败。此问题影响 BIND 9 9.18.0 到 9.18.509.18.11-S1 9.20.09.20.24到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-12617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DevTools 的 Framework 组件中存在信息泄露。此漏洞已在 Firefox 153、Firefox ESR 140.13 、Thunderbird 153、和 Thunderbird 140.13 中修复。（CVE-2026-16374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Canonical snapd 的内部执行环境编译器 （snap-confine） 内存在沙盒限制绕过漏洞。引擎为限制系统调用而生成的默认 seccomp 安全模板不会过滤或拒绝能够使用 set-user-ID 属性创建或操纵文件执行标记的进程操作。因此，在严格限制的 snap 环境中运行的应用程序可以成功编译或删除二进制文件，并对其应用 setuid 属性。
    如果 snap 沙盒中受到破坏或恶意的进程执行了这些生成的 setuid 二进制文件，就可能会避开沙盒架构假设、终止预期的限制策略或在容器命名空间内执行本应严格阻止的特权操作。此漏洞已通过强化 seccomp 模板引擎来封锁沙盒 snap 进程执行和创建 setuid 可执行文件的方式予以解决。（CVE-2026-15226）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Service Workers 组件中的缓解措施绕过。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.16.2 （包括 1.25.1）中，在 Unbound 中发现一个与 CVE-2026-40622 “ghost 域名”系列攻击类似的漏洞，可将 ghost 域窗口扩展到最多一个 A/AAAA 胶水记录的缓存 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单个客户端 A/AAAA 查询可能导致 Unbound 覆盖缓存过期的父端胶水 rrset，实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path： yes”的配置（非默认配置）中，不需要任何客户端查询，因为 Unbound 会隐式执行该查询。这是仅处理 NS 查询的变体 CVE-2026-40622 。（CVE-2026-42955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebExtensions 中的权限升级。此漏洞已在 Firefox 153、Firefox ESR 140.13 、Thunderbird 153、和 Thunderbird 140.13 中修复。（CVE-2026-16396）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： DNS 组件中的同源策略绕过。此漏洞已在 Firefox 153、Firefox ESR 140.13 、Thunderbird 153、和 Thunderbird 140.13 中修复。（CVE-2026-16381）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Networking 组件中的缓解措施绕过。此漏洞已在 Firefox 153、Firefox ESR 140.13 、Thunderbird 153、和 Thunderbird 140.13 中修复。（CVE-2026-16383）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.12 和 Firefox 152 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 153、Firefox ESR 140.13 、Thunderbird 153、和 Thunderbird 140.13 中修复。（CVE-2026-16412）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经身份验证的远程客户端可在耗尽模式下将特定的参数组合发送至 awaitable hello 命令，进而造成 MongoDB 服务器上的过量 CPU 消耗。服务器对此组合的处理导致绕过正常节流的响应循环，从而允许少量连接降低服务器可用性。（CVE-2026-13074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 152 中存在的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.22.0 及之前 1.25.1版本中，启用下游 DNS-over-QUIC （DoQ） 时，新 QUIC 连接上的前两个双向流（stream_id 0 和 4）会完全绕过每个流的“quic-size”门，并且稍后仅从初始流收到 2 字节长度前缀之后会分配大型输入缓冲区。因此，远程客户端可通过低成本输入使 Unbound 超过配置的“quic-size”限制。仅使用一个连接和两个流，每个流发送声明的 65535 字节长度前缀，然后保持流打开状态，客户端已经可以轻易地使 Unbound 大致分配该数量的两倍。这是下游 DoQ 实现中的远程可用性问题/内存核算绕过，会导致新的 DoQ 客户端拒绝服务。此漏洞需要通过 DoQ 支持 （'--with-libngtcp2'） 编译 Unbound，并为接听接口配置 'quic-port'。（CVE-2026-32665）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Networking 组件中的缓解措施绕过。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16370)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.182 之前版本的 ANGLE 中存在越界写入漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-16413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： ImageLib 组件中的整数溢出。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Service Workers 组件中的缓解措施绕过。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Navigation 组件中的权限升级。此漏洞已在 Firefox 153 和 Thunderbird 153 中修复。(CVE-2026-16366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ansible-core 中发现一个缺陷。在从 git 源安装集合时，ansible-core concrete_artifact_manager.py中的 _extract_collection_from_git（） 函数构造 git clone 命令时，在用户提供的 URL 之前不使用“--”（选项结尾）分隔符。如果攻击者提供包含 git 参数注入有效负载的特制集合来源 URI，则可在用户以恶意来源执行 'ansible-galaxy collection install' 时，实现任意命令执行。这是针对 CVE-2026-11332的不完整修复，强化了角色安装路径，但缺少等效的集合安装代码路径。（CVE-2026-16493）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 受到针对 DNSSEC 签名区域的随机子域攻击的 DNSSEC 验证解析器可遭受内存占用失控的影响。攻击者需要能够以比解析器执行验证更快的速度发送查询。增加的内存使用量可能超出“max-cache-size”参数中配置的限制的数量级。此问题影响 BIND 9 版本 9.11.0 至 9.18.50、9.20.0 至 9.20.24、9.21.0 至 9.21.23、9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.24-S1。
    (CVE-2026-11622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
329556	Linux Distros 未修补的漏洞：CVE-2026-47064	medium
329555	Linux Distros 未修补的漏洞：CVE-2026-47143	medium
329554	Linux Distros 未修补的漏洞：CVE-2026-47053	medium
329553	Linux Distros 未修补的漏洞：CVE-2026-61548	high
329552	Linux Distros 未修补的漏洞：CVE-2026-44690	high
329551	Linux Distros 未修补的漏洞：CVE-2026-12548	medium
329550	Linux Distros 未修补的漏洞：CVE-2026-61723	medium
329549	Linux Distros 未修补的漏洞：CVE-2026-46582	low
329548	Linux Distros 未修补的漏洞：CVE-2026-60150	high
329547	Linux Distros 未修补的漏洞：CVE-2026-64600	high
329546	Linux Distros 未修补的漏洞：CVE-2026-65904	low
329545	Linux Distros 未修补的漏洞：CVE-2026-65705	high
329544	Linux Distros 未修补的漏洞：CVE-2026-59848	medium
329543	Linux Distros 未修补的漏洞：CVE-2026-47044	medium
329542	Linux Distros 未修补的漏洞：CVE-2026-47023	medium
329541	Linux Distros 未修补的漏洞：CVE-2026-65918	high
329540	Linux Distros 未修补的漏洞：CVE-2026-64831	high
329539	Linux Distros 未修补的漏洞：CVE-2026-59842	medium
329537	Linux Distros 未修补的漏洞：CVE-2026-55990	medium
329536	Linux Distros 未修补的漏洞：CVE-2026-26197	medium
329535	Linux Distros 未修补的漏洞：CVE-2026-47055	low
329534	Linux Distros 未修补的漏洞：CVE-2026-60155	high
329533	Linux Distros 未修补的漏洞：CVE-2026-56817	high
329532	Linux Distros 未修补的漏洞：CVE-2026-47047	high
329531	Linux Distros 未修补的漏洞：CVE-2026-60158	medium
329530	Linux Distros 未修补的漏洞：CVE-2026-63729	medium
329529	Linux Distros 未修补的漏洞：CVE-2026-46968	medium
329528	Linux Distros 未修补的漏洞：CVE-2026-53910	low
329527	Linux Distros 未修补的漏洞：CVE-2026-66139	medium
329501	Linux Distros 未修补的漏洞：CVE-2026-8593	medium
329500	Linux Distros 未修补的漏洞：CVE-2026-12617	high
329499	Linux Distros 未修补的漏洞：CVE-2026-16374	high
329498	Linux Distros 未修补的漏洞：CVE-2026-15226	high
329496	Linux Distros 未修补的漏洞：CVE-2026-16382	critical
329495	Linux Distros 未修补的漏洞：CVE-2026-16392	critical
329494	Linux Distros 未修补的漏洞：CVE-2026-42955	low
329493	Linux Distros 未修补的漏洞：CVE-2026-16396	high
329492	Linux Distros 未修补的漏洞：CVE-2026-16381	critical
329491	Linux Distros 未修补的漏洞：CVE-2026-16383	critical
329489	Linux Distros 未修补的漏洞：CVE-2026-16412	critical
329488	Linux Distros 未修补的漏洞：CVE-2026-13074	medium
329487	Linux Distros 未修补的漏洞：CVE-2026-16411	critical
329485	Linux Distros 未修补的漏洞：CVE-2026-32665	high
329484	Linux Distros 未修补的漏洞：CVE-2026-16370	critical
329483	Linux Distros 未修补的漏洞：CVE-2026-16413	high
329482	Linux Distros 未修补的漏洞：CVE-2026-16402	critical
329481	Linux Distros 未修补的漏洞：CVE-2026-16407	critical
329480	Linux Distros 未修补的漏洞：CVE-2026-16366	high
329479	Linux Distros 未修补的漏洞：CVE-2026-16493	high
329478	Linux Distros 未修补的漏洞：CVE-2026-11622	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

medium

medium

low

high

high

low

high

medium

medium

medium

high

high

medium

medium

medium

low

high

high

high

medium

medium

medium

low

medium

medium

high

high

high

critical

critical

low

high

critical

critical

critical

medium

critical

high

critical

high

critical

critical

high

high

high