Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 同时使用 -i 就地编辑和 --follow-symlinks调用 sed 时函数 open_next_file() 对同一路径执行两个单独的非原子文件系统操作1. 解析其目标的 symlink 并存储解析的路径2. 为确定何时写入输出，将打开原始符号链接路径而非已解析的路径以读取文件。在这两个调用之间存在一个争用窗口。如果攻击者在该窗口期间自动将该 symlink 替换为不同的目标则 sed 将从新的攻击者选择的 symlink 目标中读取内容并将处理后的结果写入步骤 1 中记录的路径。这可导致任意文件覆盖sed 进程的上下文中包含攻击者控制的内容。此问题已在 4.10版本中修复。 (CVE-2026-5958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thin_vec crate 中“IntoIter：:d rop”和“ThinVec：：clear”函数中的双重释放/释放后使用 （UAF）。“ptr：:d rop_in_place”中的错误跳过将长度设置为零。（CVE-2026-6654）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - python-dotenv 从 .env 文件读取键值对，并可将其设置为环境变量。在版本 1.2.2之前，python-dotenv 中的“set_key（）”和“unset_key（）”在重写 '.env' 文件时会遵循符号链接，允许本地攻击者在触发跨设备重命名备援时通过精心设计的符号链接覆盖任意文件。用户应升级到v.1.2.2，或者作为变通方法手动应用补丁。（CVE-2026-28684）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OVN (Open Virtual Network) 中发现一个缺陷。远程攻击者通过发送客户端 ID 长度庞大的 DHCPv6IPv6 动态主机配置协议 SOLICIT 数据包可能会造成 ovn-controller 超出数据包边界读取。这种越界读取可导致存储在堆内存中的敏感信息泄露然后这些信息会返回到攻击者的虚拟机端口。 (CVE-2026-5367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - X.509修复解析扩展时的越界访问 当解析具有空基本约束或密钥用法扩展的证书时Leo 报告越界访问这是因为在检查其长度之前会读取扩展的第一个字节所致。修复之。非特权用户可通过 keyrings(7) API 向内核提交特别构建的证书来触发此缺陷。Leo 已通过负责任的从列表外披露的概念验证计划证实了这一点。 (CVE-2026-31430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: skb修复 KFENCE 分配的 skb 头的跨缓存释放。SKB_SMALL_HEAD_CACHE_SIZE 故意设置为非 2 的幂值例如 x86_64 上的 704以避免与通用 kmalloc 存储段大小冲突。这可确保 skb_kfree_head() 可靠地使用 skb_end_offset 来区分从 skb_small_head_cache 分配的 skb 头还是从通用 kmalloc 缓存分配。然而当 KFENCE 启用时kfence_ksize() 会返回所请求的确切分配大小而非 slab 存储段大小。如果调用程序例如 bpf_test_init通过 kzalloc() 分配 skb 头数据且请求的大小正好等于 SKB_SMALL_HEAD_CACHE_SIZE则 slab_build_skb() -> ksize() 将返回该确切值。在减去 skb_shared_info 开销后skb_end_offset 最终会匹配 SKB_SMALL_HEAD_HEADROOM从而导致 skb_kfree_head() 错误地将对象释放到 skb_small_head_cache而不是返回到原始 kmalloc 缓存从而导致 slab 跨缓存释放kmem_cache_free(skbuff_small_head)错误的 slab 缓存。本应是 skbuff_small_head但得到了 kmalloc-1k 请通过始终调用 skb_kfree_head() 中的 kfree(head) 来修复此问题。这可保持自由路径通用，并避免对 KFENCE 对象进行分配器特定的错误分类。 (CVE-2026-31429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当生成不可访问的 ICMP 目标或数据包太大响应时，处理程序会使用 IP 标头自我声明的总长度（IPv4 为 ip_tot_len，IPv6 为 ip6_plen），而不依据实际数据包缓冲区大小进行验证，将原始数据包的一部分复制到 ICMP 错误正文中。VM 可发送具有可触发 ICMP 错误（例如通过命中拒绝 ACL）的 IP 长度字段膨胀的短数据包，从而导致 ovn-controller 读取超出有效数据包数据的堆内存，并将其包含在发回该 VM 的 ICMP 响应中。（CVE-2026-5265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 IOMMU 中主机缓冲区访问的 RMP 检查不充分，可能允许拥有权限和遭到破坏的管理程序在未进行 RMP 检查的情况下触发越界情况，从而导致机密客户机完整性的潜在损失。（CVE-2023-20585）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在没有 SSL 的 UNIX 上配置时9236f44 之前的 Radare2 允许通过 PDB 名称将命令注入 rabin2 -PP。注意 尽管推定用户应使用 git 提供的最新版本而非发行版本但易受攻击代码的发生时间少于一周发生在 6.1.2 之后但 6.1.3之前。
    (CVE-2026-41015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD 安全处理器 (ASP) 固件中缺少锁定验证可能允许具有管理权限的本地身份验证攻击者更改某些基于 Zen 5 的产品上的 MMIO 路由从而可能危害客户机系统的完整性。 (CVE-2025-54510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prometheus 是一个开源监控系统和时间序列数据库。整个3.5.1版本和3.6.0整个3.11.1版本3.0都在 Prometheus Web UI 的多个组件中存储了跨站脚本漏洞，其中度量名称和标签值在未转义的情况下被注入到 innerHTML 中。在 Mantine UI 和旧的 React UI 中，Graph 页面上的图表工具提示呈现包含 HTML/JavaScript 的指标名称，而无需进行审查。在旧的 React UI 中，指标资源管理器模糊搜索结果使用危险的 SetInnerHTML 而不转义，热图单元格工具提示插入 le 标签值而不进行审查。随着 Prometheus v3.x 默认采用 UTF-8 指标和标签名称验证，<、> 等字符现在在指标名称和标签中都有效。攻击者若能通过遭到入侵的抓取目标、远程写入或 OTLP 接收端点注入指标，便可在 Graph UI 中查看指标的任何 Prometheus 用户的浏览器中执行任意 JavaScript，进而可能利用此漏洞造成配置渗漏、数据删除或 Prometheus 关闭，取决于已启用的标志。已在版本 3.5.2 和 3.11.2中修复此问题。如果开发人员无法立即更新，建议采用以下变通方案：确保远程写入接收方 （--web.enable-remote-write-receiver） 和 OTLP 接收方 （--web.enable-otlp-receiver） 没有暴露给不受信任的来源;验证所有抓取目标都受到信任且不受攻击者控制;避免启用管理或更改 API 端点（例如
    --web.enable-admin-api 或 --web.enable-lifecycle），安装在可能包含不受信任数据的环境中;
    并且不要点击不受信任的链接，尤其是那些包含 label_replace 等函数的链接，因为它们可能会生成中毒的标签名称和值。（CVE-2026-40179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ：Legion of the Bouncy Castle Inc. 中损坏或有风险的加密算法漏洞的使用。所有（核心模块）上的 BC-JAVA bcprov。此漏洞与程序文件 G3413CTRBlockCipher 相关。此问题影响 BC-JAVA： from 1.59 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2025-14813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle， Inc. BC-JAVA bcprov 中 LDAP 查询（“LDAP 注入”）中使用的特殊元素未正确抵消所有（prov 模块）中的漏洞。此漏洞与程序文件 LDAPStoreHelper 相关联。此问题影响 BC-JAVA： from 1.74 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-0636）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 在 OSCORE 附录 B.2 CBOR 解包处理中包含越界读取漏洞，其中 src/oscore/oscore_cbor.c 中的 get_byte_inc（） 仅依赖于 assert（） 进行边界检查，使用 NDEBUG 编译的版本中已删除该项。攻击者可在 OSCORE 协商期间，发送带有格式错误 OSCORE 选项或响应的特制 CoAP 请求，以在 CBOR 解析期间触发越界读取，并可能通过分配大小计算中的整数回绕造成越界读取。
    (CVE-2026-29013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。由于 0.10.5 对 xrdp-sesman 中的 AlternateShell 参数的处理不安全，版本允许经认证的远程用户在服务器上执行任意命令。
    当启用了 AllowAlternateShell 设置时（未显式配置时为默认设置），xrdp 接受客户端提供的 AlternateShell 值，并在会话初始化期间通过 /bin/sh -c 执行该值。这导致对未经用户控制的输入进行 shell 解释式执行。此行为在正常窗口管理器启动之前，在经认证用户的安全环境中通过 RDP 有效地提供了可编写脚本的远程命令执行原语。这可以绕过预期的会话初始化流和操作假设，这些假设会限制在交互式桌面环境中执行。此问题已在 0.10.6 版本中修复。(CVE-2026-33145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。启用了重定向跟随 （followRedirect（true）） 时，无论域、方案或端口如何更改，AsyncHttpClient 3.0.9 之前的版本和 2.14.5 将授权和代理授权标头以及领域凭据以及领域凭据一起转发到任意重定向目标。这会泄露有关跨域重定向和 HTTPS 到 HTTP 降级的凭据。此外，即使将 stripAuthorizationOnRedirect 设置为 true，包含明文凭据的领域对象仍会被传播至重定向请求，从而导致通过 NettyRequestFactory 为基本和摘要式认证方案重新生成凭据。控制重定向目标（通过开放重定向、DNS 重新绑定或 HTTP 上的 MITM）的攻击者可捕获承载程序令牌、基本身份验证凭据或任何其他授权标头值。版本3.0.92.14.5中的补丁在重定向跨越源边界（不同的方案、主机或端口）或从 HTTPS 降级为 HTTP 时自动剥离授权和代理授权标头并清除领域凭据。对于无法升级的用户，请在客户端配置中设置“（stripAuthorizationOnRedirect（true））”，避免使用启用重定向跟随的基于领域的认证。请注意，单独使用“（stripAuthorizationOnRedirect（true））”在之前的版本3.0.92.14.5上是不够的，因为 Realm 绕过仍然会重新生成凭据。或者，禁用重定向跟随（“followRedirect（false）”）并使用源验证手动处理重定向。
    (CVE-2026-40490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。之后 0.10.5 的版本在预身份验证 RDP 消息解析逻辑中存在越界读取漏洞。未经认证的远程攻击者可在初始连接阶段通过发送特别构建的数据包序列触发此缺陷。此漏洞是因为处理动态通道通信之前未充分验证输入缓冲区长度所致。成功利用此漏洞可通过造成进程崩溃导致拒绝服务 （DoS） 状态，或者可能从服务的内存空间泄露敏感信息。此问题已在 0.10.6 版本中修复。(CVE-2026-33689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_OI()”中存在越界读取漏洞第 530563 行。该函数会验证 len < PTP_oi_SequenceNumber(即 len < 48)但随后通过 Samsunggalaxy 64 位对象大小检测启发式访问偏移 4856最多超出验证边界 9 个字节。提交 7c7f515bc88c3d0c4098ac965d313518e0ccbe33 修复此问题。 (CVE-2026-40340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是一个摄像头访问和控制库。“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD（）”及之前 2.5.33 版本在“884885行”中存在内存泄漏。当处理辅助枚举列表（在 2024+ 索尼相机中引入）时，该函数会覆盖 dpd->FORM。Enum.SupportedValue，而不从第 857 行释放之前的分配。原始数组及其包含的任何字符串值在每次属性描述符解析时都会泄漏。提交 404ff02c75f3cb280196fc260a63c4d26cf1a8f6 可修复此问题。（CVE-2026-40336）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - editorconfig-core-c 是 EditorConfig 核心库供支持 EditorConfig 解析的插件使用。
     0.12.10 之前的版本在 ec_glob() 中存在基于堆栈的缓冲区溢出允许攻击者通过提供特别构建的目录结构和 .editorconfig 文件导致使用 libeditorconfig 的任何应用程序崩溃。这是针对 的补丁不完整 CVE-2023-0341。pcre_str 缓冲区在 0.12.6 中受到保护但邻近的 l_pattern[8194] 堆栈缓冲区未受到同等保护。在 Ubuntu 24.04上FORTIFY_SOURCE 将溢出转换为 SIGABRTDoS。版本 0.12.11 包含更新后的补丁。 (CVE-2026-40489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_DPV()”中存在越界读取第 622629 行。 UINT128 和 INT128 情况推进“*offset += 16”而未验证缓冲区中是否剩余 16 字节。第 609 行的条目检查仅保证“*offset < total”至少 1 个字节可用，最多还有 15 个字节未验证。Commit 433bde9888d70aa726e32744cd751d7dbe94379a 可修复该问题。 (CVE-2026-40335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在此版本的 0.10.5 RDP 功能交换阶段包含越界读取漏洞。此问题发生在验证剩余缓冲区长度之前就访问内存。未经身份验证的远程攻击者可通过发送特制的确认活动 PDU 触发此漏洞。成功利用此漏洞可导致拒绝服务（进程崩溃）或进程内存中可能的敏感信息泄露。此问题已在 0.10.6 版本中修复。(CVE-2026-33516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。之前并包括 2.5.33的版本camlibs/ptp2/ptp-pack.c 的 ptp_unpack_Canon_FE() 中存在缺少 NULL 终止符的情况第 1377 行。函数使用 strncpy 将文件名复制到 13 字节的缓冲区中而未明确以 NULL 结尾结果。如果源数据正好是 13 个字节且没有 NULL 终止符则缓冲区将保持未终止状态从而导致在任何后续字符串操作中出现越界读取。Commit 259fc7d3bfe534ce4b114c464f55b448670ab873 可修复 问题。 (CVE-2026-40334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在通过 0.10.5的版本中，xrdp 在使用传统 RDP 安全层时不会对加密的 RDP 数据包的消息认证代码 （MAC） 签名实现验证。虽然发送方正确生成了签名，但接收逻辑缺少验证 8 字节完整性签名所需的实现，从而导致静默忽略它。具有中间人 （MITM） 功能的未经身份验证的攻击者可利用此缺失项检查，在传输中的加密流量不会被检测到。它不影响实施了 TLS 安全层的连接。此问题已在 0.10.6 版本中修复。如果用户无法立即升级，他们应配置xrdp.ini以强制实施 TLS 安全 （security_layer=tls），从而确保端到端的完整性。（CVE-2026-32105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在 0.10.5之前的版本中会话执行组件在权限终止过程中未正确处理错误。这种不当的权限管理可允许经身份验证的本地攻击者将权限提升至根权限并在系统上执行任意代码。
    需要利用额外的漏洞才能实现此目的。此问题已在 0.10.6 版本中修复。
    (CVE-2026-32107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。版本在 0.10.5 登录处理中存在基于堆的缓冲区溢出漏洞。在domain_user_separator配置为xrdp.ini的环境中，未认证的远程攻击者可能会发送一个精心设计的、过长的用户名和域名，从而溢出内部缓冲区。这可能导致相邻的内存区域损坏，可能导致拒绝服务（DoS）或意外行为。domain_name_separator指令默认被注释删除，系统不会受到该漏洞的影响，除非是有意配置的。此问题已在 0.10.6 版本中修复。(CVE-2026-32624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniupnpd 在 SOAPAction 标头解析中包含一个整数下溢漏洞，可允许远程攻击者通过发送含单引号的畸形 SOAPAction 标头造成拒绝服务或信息泄露。攻击者可利用 ParseHttpHeaders（） 中的不当长度验证触发越界内存读取，其中解析的长度在传递到 memchr（） 时下溢到很大的无符号值，从而导致进程扫描内存远远超出分配的 HTTP 请求缓冲区。
    (CVE-2026-5720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 之前，XWD 编解码器会基于“pixmap_depth”解析像素格式，但字节交换代码会独立使用“bits_per_pixel”。当“pixmap_depth=8”（BPP8_INDEXED，1 字节/像素缓冲区）但“bits_per_pixel=32”时，字节交换循环以“uint32_t*”身份访问内存，读取/写入分配缓冲区大小的 4 倍。此漏洞与之前报告的 GHSA-3g38-x2pj-mv55 （）CVE-2026-27168 不同，后者解决了“bytes_per_line”验证。提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 包含修补程序。（CVE-2026-40492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 c930284445ea3ff94451ccd7a57c999eca3bc979 之前PSD 编解码器会从原始标头字段“通道 * 深度”计算每像素字节数 (`bpp`)但会根据解析的像素格式分配像素缓冲区。对于“channels=3, depth=16”的 LAB 模式为“bpp = (3*16+7)/8 = 6”但“BPP40_CIE_LAB”格式每个像素仅分配 5 个字节。每个像素写入过冲从而导致每行发生确定性的堆缓冲区溢出。提交 c930284445ea3ff94451ccd7a57c999eca3bc979 包含 一个修补程序。
    (CVE-2026-40493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是一个摄像头访问和控制库。在及之前 2.5.33版本中，camlibs/ptp2/ptp-pack.c 中的两个函数接受数据指针但不接受长度参数，从而执行不受限制的读取。
    其在 ptp_unpack_EOS_events（） 中的调用程序有可用的 xsize，但从未传递它，从而导致这两个函数都无法针对实际的缓冲区边界验证读取。提交 1817ecead20c2aafa7549dac9619fe38f47b2f53 修补该问题。（CVE-2026-40333）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。由于 0.10.5 客户端控制的大小参数验证不足，EGFX（图形动态虚拟通道）实现中存在基于堆的缓冲区溢出，允许通过定制的 PDU 进行越界写入。认证前的利用可能会使进程崩溃，而认证后的利用则可能实现远程代码执行。此问题已在 0.10.6 版本中修复。如果用户无法立即更新，应以非特权用户（默认情况下） 0.10.2运行 xrdp，以减少成功利用的影响。（CVE-2026-35512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。和 之前 4.0.73.0.14的版本5.0.4中，在认证期间处理CNCT_specific_data段时，服务器会假设段严格按升序到达。如果段出现无序，Array 类的 grow（） 方法将计算负的大小值，从而导致 SIGSEGV 崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-27890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。低于 2.5.33 的版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”中存在越界读取第 842 行。函数通过“dtoh8o(data, *poffset)”读取 FormFlag 字节且事先未进行边界检查。第 686687 行的标准“ptp_unpack_DPD()”会在进行同样的读取之前正确验证“*offset + sizeof(uint8_t) > dpdlen”但 Sony 变体完全忽略此检查。提交 09f8a940b1e418b5693f5c11e3016a1ad2cea62d 修复此问题。
    (CVE-2026-40339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。之前 0.0.26 的版本在解析包含较大序言或结语部分的构建的“multipart/form-data”请求时存在一个拒绝服务漏洞。升级到更高版本 0.0.26 ，这会在处理前导 CR/LF 数据时跳到下一个候选边界，并在关闭边界后立即丢弃 epilogue 数据。
    (CVE-2026-40347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在 commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 之前‘tga.c’ 中 TGA 编解码器的 RLE 解码器存在非对称边界检查漏洞。运行数据包路径第 297 行正确地将重复计数固定到剩余缓冲区空间但原始数据包路径第 305-311行没有同等的边界检查。这允许将最多 496 字节由攻击者控制的数据写入超过堆缓冲区的末尾。Commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 可修复 问题。 (CVE-2026-40494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。在 2.5.33和之前的版本中处理来自不受信任的 USB 设备的输入时ptp_unpack_EOS_FocusInfoEx 中的越界读取可被用于导致 libgphoto2 崩溃。提交 c385b34af260595dfbb5f9329526be5158985987 包含 一个修补程序。没有已知的变通方案可用。(CVE-2026-40341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gdown 是一款 Google Drive 公共文件/文件夹下载程序。之前的 5.2.2 版本容易遭受 extractall 功能内的路径遍历攻击。提取恶意构建的 ZIP 或 TAR 存档时，该库无法对存档成员的文件名进行审查或验证。这允许在预期目标目录之外写入文件，从而可能导致任意文件覆盖和远程代码执行 （RCE）。版本 5.2.2 包含一个补丁。(CVE-2026-40491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。之后 0.10.5 的版本在 NeutrinoRDP 模块中包含一个基于堆的缓冲区溢出漏洞。将 RDP 会话从 xrdp 代理到另一台服务器时，该模块未依据其分配的内存缓冲区正确验证重组的碎片化虚拟通道数据的大小。恶意下游 RDP 服务器（或能够执行中间人攻击的攻击者）可利用此缺陷造成内存损坏，可能导致拒绝服务 （DoS） 或远程代码执行 （RCE）。默认情况下，NeutrinoRDP 模块不会构建。此漏洞仅影响明确编译并启用该模块的环境。用户可通过检查 --enable-neutrinordp xrdp -v 命令的输出来验证模块是否已构建。此问题已在 0.10.6 版本中修复。(CVE-2026-32623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”的 PTP_DPFF_Enumeration 情况中存在越界读取行 856。该函数通过“dtoh16o(data, *poffset)”读取 2 字节枚举计数 N，但未验证缓冲区中是否剩余 2 字节。第 704 行的标准“ptp_unpack_DPD()”具有此项确切检查确认 Sony 变体因疏忽而忽略了此项检查。提交 3b9f9696be76ae51dca983d9dd8ce586a2561845 修复了此问题。
    (CVE-2026-40338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源的关系型数据库管理系统。在 和 4.0.73.0.14之前5.0.4的版本中，ClumpletReader：：getClumpletSize（） 函数在解析 Wide 类型的 clumplet 时可能会溢出 totalLength 值，导致无限循环。任何表上拥有INSERT权限的认证用户可以通过设计的批处理参数块利用这一点，对服务器实施拒绝服务。这个问题在版本 5.0.4中已被修复， 4.0.73.0.14且。（CVE-2026-28214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，当服务器在未经事先认证的情况下接收 op_crypt_key_callback 数据包时，port_server_crypt_callback处理程序未初始化，从而导致空指针取消引用和服务器崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-28224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在低于 和 4.0.73.0.14的版本5.0.4中，解码 op_response 数据包时，xdr_status_vector（） 函数未处理isc_arg_cstring类型，从而导致在状态矢量中遇到数据包时服务器崩溃。未经认证的攻击者可通过向服务器发送构建的 op_response 数据包来利用此漏洞。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-34232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，sdl_desc（） 函数不会验证片数据包中解码的 SDL 描述符的长度。零长度描述符随后用于计算片项目的数量，从而导致除以零。未经认证的攻击者可利用此漏洞，通过发送构建的 slice 数据包使服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-35215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD CPU 中的瞬态执行漏洞可能允许本地用户特权攻击者通过浮点除数单元泄露数据，可能导致机密性丧失。
    (CVE-2025-54505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibVIPS 中检测到安全漏洞，最高可达 8.18.2。受影响的元素是组件nip2处理器中文件libvips/deprecated/vips7compat.c的函数im_minpos_vec。这种对参数n的操作会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开披露，可能会被使用。供应商确认他们会移除libvips 8.19中被弃用的区域。（CVE-2026-6491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在版本 FB3 中，客户端库的 FB3 在与 FB4 或更高版本服务器通信时将错误的数据长度值放入 XSQLDA 字段中，从而导致信息泄漏。升级到 FB4 客户端或更高版本可修复此问题。
    (CVE-2025-65104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中反序列化 slice 数据包时xdr_datum() 函数不会验证 cstring 长度是否符合 slice 描述符边界从而允许长于分配的缓冲区的 cstring 使其溢出。未经身份验证的攻击者可以通过向服务器发送构建的数据包利用此问题可能造成崩溃或其他安全影响。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-33337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中外部引擎插件加载程序将用户提供的引擎名称连接到文件系统路径中而不过滤路径分隔符或 .. 组件。具有 CREATE FUNCTION 权限的经身份验证的用户可使用构建的 ENGINE 名称通过路径遍历从文件系统上的任何位置加载任意共享的库。在 Firebird 验证模块之前加载期间会立即执行库的初始化代码从而以服务器的 OS 帐户身份实现代码执行。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-40342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
307651	Linux Distros 未修补的漏洞：CVE-2026-5958	low
307650	Linux Distros 未修补的漏洞：CVE-2026-6654	medium
307649	Linux Distros 未修补的漏洞：CVE-2026-28684	medium
307608	Linux Distros 未修补的漏洞：CVE-2026-5367	high
307607	Linux Distros 未修补的漏洞：CVE-2026-31430	high
307606	Linux Distros 未修补的漏洞：CVE-2026-31429	medium
307605	Linux Distros 未修补的漏洞：CVE-2026-5265	medium
307593	Linux Distros 未修补的漏洞：CVE-2023-20585	medium
307592	Linux Distros 未修补的漏洞：CVE-2026-41015	high
307591	Linux Distros 未修补的漏洞：CVE-2025-54510	medium
307590	Linux Distros 未修补的漏洞：CVE-2026-40179	medium
307589	Linux Distros 未修补的漏洞：CVE-2025-14813	critical
307474	Linux Distros 未修补的漏洞：CVE-2026-0636	medium
307473	Linux Distros 未修补的漏洞：CVE-2026-29013	high
307462	Linux Distros 未修补的漏洞：CVE-2026-33145	medium
307461	Linux Distros 未修补的漏洞：CVE-2026-40490	medium
307460	Linux Distros 未修补的漏洞：CVE-2026-33689	high
307459	Linux Distros 未修补的漏洞：CVE-2026-40340	medium
307458	Linux Distros 未修补的漏洞：CVE-2026-40336	low
307457	Linux Distros 未修补的漏洞：CVE-2026-40489	high
307456	Linux Distros 未修补的漏洞：CVE-2026-40335	medium
307455	Linux Distros 未修补的漏洞：CVE-2026-33516	high
307454	Linux Distros 未修补的漏洞：CVE-2026-40334	low
307453	Linux Distros 未修补的漏洞：CVE-2026-32105	critical
307452	Linux Distros 未修补的漏洞：CVE-2026-32107	high
307451	Linux Distros 未修补的漏洞：CVE-2026-32624	medium
307450	Linux Distros 未修补的漏洞：CVE-2026-5720	high
307449	Linux Distros 未修补的漏洞：CVE-2026-40492	critical
307448	Linux Distros 未修补的漏洞：CVE-2026-40493	critical
307447	Linux Distros 未修补的漏洞：CVE-2026-40333	medium
307446	Linux Distros 未修补的漏洞：CVE-2026-35512	high
307445	Linux Distros 未修补的漏洞：CVE-2026-27890	high
307444	Linux Distros 未修补的漏洞：CVE-2026-40339	medium
307443	Linux Distros 未修补的漏洞：CVE-2026-40347	medium
307442	Linux Distros 未修补的漏洞：CVE-2026-40494	critical
307441	Linux Distros 未修补的漏洞：CVE-2026-41254	high
307440	Linux Distros 未修补的漏洞：CVE-2026-40341	low
307439	Linux Distros 未修补的漏洞：CVE-2026-40491	high
307438	Linux Distros 未修补的漏洞：CVE-2026-32623	high
307437	Linux Distros 未修补的漏洞：CVE-2026-40338	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	high
307404	Linux Distros 未修补的漏洞：CVE-2026-28214	medium
307403	Linux Distros 未修补的漏洞：CVE-2026-28224	high
307402	Linux Distros 未修补的漏洞：CVE-2026-34232	high
307401	Linux Distros 未修补的漏洞：CVE-2026-35215	high
307400	Linux Distros 未修补的漏洞：CVE-2025-54505	low
307399	Linux Distros 未修补的漏洞：CVE-2026-6491	high
307398	Linux Distros 未修补的漏洞：CVE-2025-65104	high
307397	Linux Distros 未修补的漏洞：CVE-2026-33337	high
307396	Linux Distros 未修补的漏洞：CVE-2026-40342	critical

检测

Nessus 的 Misc. 系列

low

medium

medium

high

high

medium

medium

medium

high

medium

medium

critical

medium

high

medium

medium

high

medium

low

high

medium

high

low

critical

high

medium

high

critical

critical

medium

high

high

medium

medium

critical

high

low

high

high

medium

high

medium

high

high

high

low

high

high

high

critical