Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 、 5.0.4和 3.0.14之前4.0.7的版本6.0.0中，处理 op_slice 网络数据包时，服务器会将包含空指针的未准备结构传递给 SDL_info（） 函数，从而导致空指针取消引用和服务器崩溃。未经认证的攻击者可通过向服务器端口发送构建的数据包来触发此漏洞。已在版本 6.0.0、 和 5.0.44.0.73.0.14中修复此问题。（CVE-2026-28212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2021-36156 的修复可在单个 URL 解码后验证路径遍历序列的命名空间参数通过双重编码攻击者可以在 Ruler API 端点 /loki/api/v1/rules/{namespace} 读取文件感谢 Prasanth Sundararajan 的报告此漏洞。
    (CVE-2026-21726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 FFmpeg 版本为 8.0.1 或更低版本。因此，该应用程序受到多个漏洞的影响：

  - FFmpeg v8.0.1 的 read_global_param() 函数 (libavcodec/av1dec.c) 中存在越界读取允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30997)

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程主机上的Rapid7迅猛龙版本早于0.75.80.76.x或早于0.76.3。因此，它受到错误授权漏洞的影响：

  - 迅猛龙在query（）插件中存在一个漏洞，允许访问所有使用当前ACL令牌的组织。这使得在某个组织中有权限的认证GUI用户，可以使用笔记本单元格中的query（）插件，对他们可能无法访问的其他组织执行VQL查询。用户在另一个组织中的权限与他们在包含笔记本的组织中的权限相同。（CVE-2026-6290）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tornado Python 库版本低于 6.5.5. 因此，该应用程序受到多个漏洞的影响：

  - Tornado 是一个 Python Web 框架和异步网络库。在低于 6.5.5的 Tornado 版本中，multipart/form-data 中零件数量的唯一限制是max_body_size设置（默认为 100MB）。由于解析在主线程上同步发生，由于解析具有许多部分的非常大的多部分正文的成本，这造成了拒绝服务的可能性。此漏洞已在 6.5.5 中修复。(CVE-2026-31958)

  - 在之前的 Tornado 6.5.5中，发生 cookie 属性注入是因为 的域、路径和 samesite 参数 .未检查RequestHandler.set_cookie构建的字符。（CVE-2026-35536）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析包含 fdp_pli 选项的作业文件时fio (Flexible I/O Tester) v3.41 中存在空指针取消引用漏洞。回调函数 str_fdp_pli_cb() 不验证输入指针并在无参数指定选项时对空值调用 strdup()。这会导致分段错误和进程崩溃。 (CVE-2026-30656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库，提供支持 Linux 和 AIX 的工具。在版本 3.26.0 及以下版本中，共享通用库（asn1.c）中的BER/DER译码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的BER长度字段，而无需与实际缓冲区边界进行验证。所有原始解码器都受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER还能产生整数下溢。攻击 PKCS#11 者通过C_CreateObject或C_UnwrapKey、从磁盘加载令牌或远程后端通信等操作，提供变形的BER编码密码对象，可能会触发越界读取。这影响所有令牌后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码存在于共享的公共库中。可以通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获得补丁。（CVE-2026-40253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 之前 6.10.0的版本中，操作的XMP元数据实体声明可能会耗尽RAM。攻击者利用该漏洞可以制作PDF，导致大量内存使用。这需要解析XMP元数据。此问题已在 6.10.0 版本中修复。(CVE-2026-40260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 为 6.5.0 至 6.8.0 并且缺少安全修补程序 SC-202604.1。因此如公告 TNS-2026-10 所述受到多个漏洞的影响。

  - PostgreSQL 文本操纵中缺少多字节字符长度验证，导致数据库用户能够发出构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

  - PostgreSQL pgcrypto 中的堆缓冲区溢出允许密码文本提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

  - PostgreSQL intarray 扩展选择性估计器函数中缺少输入类型验证，导致对象创建者能以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatpak-builder 是用于从源构建 flatpak 的工具。从 1.4.5 到 1.4.8之前的版本许可证文件清单项采用相对于模块源目录的用户定义许可证文件路径数组。该数组中的路径使用 g_file_resolve_relative_path() 进行解析并使用两项检查验证是否留在源目录中 - g_file_get_relative_path() 不解析符号链接以及仅适用于最终路径组件且具有 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 的 g_file_query_file_type()。主机上运行的复制操作。可通过特制的清单和/或来源利用此漏洞从主机读取任意文件并将其捕获至构建输出中。此漏洞已在 1.4.8 中修复。(CVE-2026-39977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 权限升级漏洞CVE-2026-32167、 CVE-2026-32176]

  - 远程代码执行漏洞 (CVE-2026-33120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 0.7.10 到 1.2.6中发现一个问题。由于未正确实现双字原语在超大型数组 qsort 期间可能发生基于堆栈的内存损坏。元素的数量必须超过约 700 万个即在 32 位平台上的第 32 个 NVIDIAo 编号或在 64 位平台上的第 64 个 NVIDIAo 编号这是不切实际的。 (CVE-2026-40200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 及之前版本中发现一个安全缺陷 1.2.6。受影响的是组件 GB18030 4 字节解码器的 src/locale/iconv.c 文件的函数 iconv。执行操纵导致算法复杂性低下。必须从本地位置发起攻击。为修复次问题，建议部署补丁。(CVE-2026-6042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netwide Assembler （NASM） 中存在一个堆缓冲区溢出漏洞，这是因为 obj_directive（） 函数中缺少边界检查所导致。用户可利用此漏洞来组装恶意 .asm 文件，可能导致堆内存损坏、拒绝服务（崩溃）和任意代码执行。（CVE-2026-6067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 260 之前的 systemd 的 udev 中，通过恶意硬件设备和未清理的内核输出，可发生本地 root 执行。（CVE-2026-40225）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在格式化反汇编输出时，NASM 的 disasm（） 函数包含一个基于堆栈的缓冲区溢出，从而允许攻击者在“slen”超过缓冲区容量时触发越界写入。
    (CVE-2026-6069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NASM 在响应文件 （-@） 处理中包含堆释放后使用漏洞，其中指向已释放内存的悬摆指针存储于全局depend_file并在稍后取消引用，因为响应文件缓冲区在使用指针之前已释放，从而允许数据损坏或远程代码执行。
    (CVE-2026-6068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在systemd 233至259的nspawn中，260之前，可以通过精心设计的可选配置文件执行逃逸到主机操作。（CVE-2026-40226）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 HTML 层叠样式表 (CSS) 模块中存在漏洞可能允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于拆分 UTF-8 字符串时对错误处理不当造成的。攻击者可通过提交特制的 HTML 文件以供受影响设备上的 ClamAV 扫描以利用此漏洞。若成功利用此漏洞可允许攻击者终止扫描进程。 (CVE-2026-20031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 和 0.31.0之前1.15.0版本中，Axios 在检查NO_PROXY规则时不会正确处理主机名规范化。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这违背了开发人员的预期，并允许攻击者通过代理强制请求请求，即使 NO_PROXY 设置为保护环回或内部服务也是如此。此问题可能导致代理绕过和 SSRF 漏洞，从而允许攻击者尽管已配置保护，但仍可访问敏感环回或内部服务。此漏洞在 1.15.0 和 0.31.0中修复。
    (CVE-2025-62718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd 259 中，如果设置 ForwardToWall=yes，执行 logger -p emerg 命令时，systemd-journald 可将 ANSI 转义序列发送到任意用户的终端。（CVE-2026-40228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制或节流的资源分配，Legion of the Bouncy Castle Inc. 中不受控制的资源消耗漏洞。所有（pg 模块）上的 BC-JAVA bcpg。此漏洞与程序文件 AEADEncDataPacket.Java、BcAEADUtil.Java、JceAEADUtil.Java、OperatorHelper.Java 相关联。此问题影响 BC-JAVA： from 1.74 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-3505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. 中的所有（核心模块）上的 BC-JAVA 核心中的隐蔽计时信道漏洞。此漏洞与程序文件 FrodoEngine.Java 相关联。此问题影响 BC-JAVA： from 1.71 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-5598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.1之前的 OCaml opam 中包含目标文件路径的 .install 字段可使用 ../ 访问父目录。 (CVE-2026-41082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexpat before 2.8.0 使用了不够熵的状态，因此哈希泛洪可以通过精心制作的 XML 文档实现。（CVE-2026-41080）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. 所有（pkix 模块）中的 BC-JAVA bcpkix、Legion of the Bouncy Castle Inc. 所有（pkix 模块）上的 BCPKIX-FIPS bcpkix、Legion of the Bouncy Castle Inc. BCPIX-LTS bcpkix 中的所有（pkix 模块）中使用了损坏或存在风险的加密算法漏洞。此漏洞与程序文件 JcaContentVerifierProviderBuilder.Java、JcaContentVerfierProviderBuilder.Java 相关联。此问题影响 BC-JAVA： from 1.67 before， from 1.81 before， from 1.82 before1.81.11.84;1.80.2BCPKIX-FIPS：从2.0.6之前2.0.11，从2.1.7以前2.1.11;BCPIX-LTS：来自2.73.7之前2.73.11的 .
    (CVE-2026-5588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。之后12.1.1的版本10.3.0在解码 FITS 图像时未限制读取的 GZIP 压缩数据量，使其容易遭受解压缩炸弹攻击。特别构建的 FITS 文件可导致无限内存消耗，从而导致拒绝服务（OOM 崩溃或严重的性能降低）。作为变通方案，如果用户无法立即升级，应仅打开特定图像格式，FITS 除外。（CVE-2026-40192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 MuPDF 1.27 在 mutool 中包含一个 ANSI 注入漏洞，允许攻击者通过构建的 PDF 元数据字段注入任意 ANSI 转义序列。攻击者可将恶意 ANSI 转义代码嵌入 PDF 元数据中，当运行 mutool 信息时，这些代码未经审查就传递到终端输出，从而操纵终端显示以进行社交工程攻击，例如呈现假提示或欺骗命令。（CVE-2026-40505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在解析不受信任的输入期间，Protobuf PHP 库中存在一个拒绝服务 （DoS） 漏洞。恶意构建的消息（尤其是包含负可变或深层递归的消息）可用于造成应用程序崩溃，从而影响服务的可用性。（CVE-2026-6409）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zlib 是 zlib 压缩/解压缩库的 Ruby 接口。版本 3.0.0 和更低版本以及 Zlib::GzipReader 中的 3.1.0、 3.1.1、 3.2.0 和 3.2.1 包含一个缓冲区溢出漏洞。zstream_buffer_ungets 函数会在之前生成的输出之前预先考虑调用者提供的字节但无法保证在 memmove 移动现有数据之前支持 Ruby 字符串具有足够的容量。当缓冲区长度超过容量时这可导致内存损坏。此问题已在版本 3.0.1、 3.1.2 和 3.2.3中修复。 (CVE-2026-27820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.1 之前的 FFmpeg 版本在处理 CENC（通用加密）子样本数据时发生整数溢出，导致 libavformat/mov.c 中发生越界写入。(CVE-2026-40962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 中发现一个缺陷。远程攻击者可以通过提供包含恶意 DVD 字幕流的特制 MPEG-PS/VOB 媒体文件来利用此漏洞。此漏洞的原因是 DVD 字幕解析器的片段重组边界检查中的有符号整数溢出可导致堆越界写入。成功利用此漏洞可因应用程序崩溃而导致拒绝服务 (DoS)并可能导致任意代码执行。 (CVE-2026-6385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinyobjloader commit d56555b 的 Experimental/tinyobj_loader_opt.h 文件中存在堆栈溢出允许攻击者通过提供构建的 .mtl 文件造成拒绝服务 (DoS)。 (CVE-2026-29628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。此漏洞是处理特制的 ICNS 图像文件时会发生的“icns_slurp()”函数中堆缓冲区过度读取问题。攻击者可提供恶意 ICNS 文件从而可能导致处理此类文件的系统崩溃或信息泄露。 (CVE-2026-40917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pyro v3.x 的 <code>pickle</code> protocol 中存在一个问题允许攻击者通过提供构建的 pickle 字符串消息执行任意代码。 (CVE-2026-31048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.101 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-6300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Radare2 之前版本 6.1.4 之前包含一个在 PDB 解析器的 print_gvars() 函数中的命令注入漏洞其允许攻击者通过在 PE 区段标头名称字段中嵌入换行符字节来执行任意命令。攻击者可通过特别构建的部分名称构建恶意 PDB 文件以注入 idp 命令处理文件时执行的 r2 命令。 (CVE-2026-40499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spdystream 是用于在 SPDY 连接上对流进行多路复用的 Go 库。在及更低版本 0.5.0 中，SPDY/3 帧解析器不会在分配内存前验证攻击者控制的计数和长度。
    三个分配路径受到影响：SETTINGS 帧条目计数、parseHeaderValueBlock 中的标头计数以及各个标头字段大小，这些路径均读取为 32 位整数，直接用作不进行边界检查的分配大小。由于 SPDY 标头块是 zlib 压缩的，较小的在线负载可解压缩为较大的攻击者控制值。能够使用 spdystream 将 SPDY 帧发送到服务的远程对等机可通过单个构建的控制帧耗尽进程内存并造成内存不足崩溃。此问题已在 0.5.1 版本中修复。(CVE-2026-35469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Apptainer这是一种适用于 Linux 群集的安全容器系统。

请注意，如果启用“执行彻底测试”设置，将搜索更多路径，并且搜索超时时间将增加。

远程主机上安装的 OpenSSH 版本低于 10.3。因此，如 release-10.3 公告所述，该主机受到多个漏洞的影响。

  - 在低于 10.3 的 OpenSSH 中，对命令行提供的用户名中的 shell 元字符的验证执行得太晚，导致 ssh_config 中的 %-tokens 可能被扩展。对于在 Match exec 块中使用 %u 标记的配置，能够控制传递给 ssh(1) 的用户名的攻击者可能可以执行任意 shell 命令。(CVE-2026-35386)

  - 在低于 10.3 的 OpenSSH 中，如果使用 -O（传统 scp 协议）以 root 用户身份执行下载，并且不使用 -p（保留模式），则通过 scp 下载的文件可能会被安装为 setuid 或 setgid，这与一些用户的预期相反。(CVE-2026-35385)

  - 低于 10.3 的 OpenSSH 可使用非预期 ECDSA 算法。在 PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中列出任何 ECDSA 算法都会被误解为所有 ECDSA 算法。
    (CVE-2026-35387)

  - 在低于 10.3 的 OpenSSH 中，未针对代理模式多路复用会话（即 ssh -O proxy ...）测试连接多路复用确认机制（使用 ControlMaster ask/autoask 请求）。(CVE-2026-35388)

  - 低于 10.3 的 OpenSSH 在涉及主体列表和证书颁发机构（该证书颁发机构使用逗号字符）的特殊情况下，会错误地处理 authorized_keys principals 选项。(CVE-2026-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 axios Node.js 模块的版本低于 1.15.0。因此，该应用程序受到多个漏洞的影响：

  - 检查 NO_PROXY 规则时，Axios 未正确遵守有关主机名规范化的规定。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这允许攻击者强制通过代理发出请求，即使设置了 NO_PROXY 来保护环回或内部服务，这也可能导致发生代理绕过和 SSRF 漏洞。
    (CVE-2025-62718)

  - Axios 库容易受到特定 Gadget 攻击链的影响，该攻击链允许任何第三方依存关系中的原型污染问题通过绕过 AWS IMDSv2 升级为远程代码执行 (RCE) 或全面的系统入侵。(CVE-2026-40175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在远程主机上检测到 D-Link IP 摄像头。注意：此插件登录远程设备以检测版本因此需要有效的凭据。

远程主机是基于监听 SIP 服务的 Mitel IP 电话。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  +角色编辑者 - 可编辑其他用户创建的联系点、修改受控服务器的端点 URL。通过调用测试功能攻击者可捕获并提取经过编辑的安全设置例如第三方服务的身份验证凭据例如 Slack token。这会导致未经授权的访问，并且可能破坏外部集成。 (CVE-2025-12141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.7.17 github.com/yuin/goldmark/renderer/html 的程序包版本容易受到因 URL 验证和规范化的错误排序而造成的跨站脚本 （XSS） 的影响。渲染器在解析 HTML 实体之前，使用基于前缀的检查 （IsDangerousURL） 来验证链接目的地。这允许攻击者通过使用 HTML5 命名字符引用对危险方案进行编码来绕过协议过滤。例如，验证期间未将 javascript：alert（1） 等负载识别为危险，从而导致在呈现 URL 的应用程序上下文中执行任意脚本。
    (CVE-2026-5160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的 sixel 派生的 SIXEL 编码器/解码器实现。版本和之前版本包含 1.8.7 整数溢出，可导致通过 frame.c 中的 sixel_frame_convert_to_rgb888（） 造成的堆缓冲区溢出，其中调色图像（PAL1、PAL2、PAL4）的分配大小和指针偏移计算在转换到 size_t 之前使用整数算法执行。对于像素计数超过 INT_MAX / 4 的图像，该溢出会产生用于转换缓冲区的较小堆分配和用于标准化子缓冲区的负指针偏移，之后 sixel_helper_normalize_pixelformat（） 会写入从无效指针开始的完整图像数据，从而造成经 ASAN 确认的大规模堆损坏。提供特别构建的大型调色 PNG 的攻击者可破坏受害者进程的堆，从而导致可靠的崩溃和潜在的任意代码执行。已在版本 1.8.7-r1 中修复此问题。（CVE-2026-33020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前的版本包含一个整数溢出导致在对 img2sixel 进行 --crop 选项处理时发生越界堆读取其中接受最大为 INT_MAX 的正坐标而没有溢出安全边界检查。在ixel_encoder_do_clip() 中当 clip_x 为 INT_MAX 时表达式 clip_w + clip_x 溢出为大负值从而导致完全跳过边界保护且未钳制的坐标通过ixel_frame_clip() 传递到 clip()从而计算源指针远超出图像缓冲区并将其传递至 memmove()。攻击者通过任意有效图像提供特制的裁剪参数可能在堆中触发越界读取从而导致可靠的崩溃和潜在的信息泄露。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。在 1.8.7 和之前版本中当使用 --with-gdk-pixbuf2 选项构建时loader.c 的 load_with_gdkpixbuf() 中存在释放后使用漏洞。清理路径会手动释放ixel_frame_t 对象及其内部缓冲区而不会查阅引用计数即使该对象是通过引用计数构造函数ixel_frame_new() 创建并暴露给公共回调。调用ixel_frame_ref(frame) 以保留逻辑上有效引用的回调将在ixel_helper_load_image_file() 返回后保留悬摆指针因此对该帧或其字段的任何后续访问都会触发由 AddressSanitizer 确认的释放后使用。根本原因是同一代码库中的两个清理策略之间的一致性失败load_with_builtin() 中使用了ixel_frame_unref()但 load_with_gdkpixbuf() 中使用了 raw free()。攻击者向针对具有 gdk-pixbuf2 支持的 libsixel 构建的任何应用程序提供构建的图像即可可靠地触发此问题可能导致信息泄露、内存损坏或代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
307395	Linux Distros 未修补的漏洞：CVE-2026-28212	high
307378	Linux Distros 未修补的漏洞：CVE-2026-21726	medium
307356	FFmpeg <= 8.0.1 多种漏洞	high
307355	Rapid7迅猛龙< 0.75.8 / 0.76.x < 0.76.3 授权错误（CVE-2026-6290）	high
307354	Python 库 Tornado < 6.5.5 多个漏洞	high
307347	Linux Distros 未修补的漏洞：CVE-2026-30656	high
307346	Linux Distros 未修补的漏洞：CVE-2026-40253	medium
307345	Linux Distros 未修补的漏洞：CVE-2026-40260	medium
307259	Tenable Security Center 多个漏洞 (TNS-2026-10)	high
307042	Linux Distros 未修补的漏洞：CVE-2026-39977	high
307037	Microsoft SQL 服务器的安全更新2026 年 4 月	high
307035	Linux Distros 未修补的漏洞：CVE-2026-40200	high
307034	Linux Distros 未修补的漏洞：CVE-2026-6042	medium
307033	Linux Distros 未修补的漏洞：CVE-2026-6067	medium
307032	Linux Distros 未修补的漏洞：CVE-2026-40225	medium
307031	Linux Distros 未修补的漏洞：CVE-2026-6069	high
307030	Linux Distros 未修补的漏洞：CVE-2026-6068	critical
307029	Linux Distros 未修补的漏洞：CVE-2026-40226	medium
307028	Linux Distros 未修补的漏洞：CVE-2026-20031	medium
307027	Linux Distros 未修补的漏洞：CVE-2025-62718	medium
307026	Linux Distros 未修补的漏洞：CVE-2026-40228	low
306888	Linux Distros 未修补的漏洞：CVE-2026-3505	high
306847	Linux Distros 未修补的漏洞：CVE-2026-5598	critical
306846	Linux Distros 未修补的漏洞：CVE-2026-41082	high
306845	Linux Distros 未修补的漏洞：CVE-2026-41080	high
306844	Linux Distros 未修补的漏洞：CVE-2026-5588	medium
306843	Linux Distros 未修补的漏洞：CVE-2026-40192	high
306842	Linux Distros 未修补的漏洞：CVE-2026-40505	medium
306841	Linux Distros 未修补的漏洞：CVE-2026-6409	high
306840	Linux Distros 未修补的漏洞：CVE-2026-27820	medium
306839	Linux Distros 未修补的漏洞：CVE-2026-40962	critical
306754	Linux Distros 未修补的漏洞：CVE-2026-6385	high
306753	Linux Distros 未修补的漏洞：CVE-2026-29628	medium
306752	Linux Distros 未修补的漏洞：CVE-2026-40917	high
306751	Linux Distros 未修补的漏洞：CVE-2026-31048	critical
306750	Linux Distros 未修补的漏洞：CVE-2026-6300	high
306749	Linux Distros 未修补的漏洞：CVE-2026-40499	high
306748	Linux Distros 未修补的漏洞：CVE-2026-35469	high
306747	Linux Distros 未修补的漏洞：CVE-2026-30999	high
306746	Linux Distros 未修补的漏洞：CVE-2026-30998	high
306744	安装了 Apptainer (Linux)	info
306743	OpenSSH < 10.3 多个漏洞	high
306741	Node.js Module axios < 1.15.0 多个漏洞	medium
306738	D-Link IP 摄像头检测	info
306734	Mitel IP Phone SIP 检测	info
306712	Linux Distros 未修补的漏洞：CVE-2025-12141	medium
306637	Linux Distros 未修补的漏洞：CVE-2026-5160	medium
306636	Linux Distros 未修补的漏洞：CVE-2026-33020	high
306635	Linux Distros 未修补的漏洞：CVE-2026-33019	high
306634	Linux Distros 未修补的漏洞：CVE-2026-33023	high

检测

Nessus 的 Misc. 系列

high

medium

high

high

high

high

medium

medium

high

high

high

high

medium

medium

medium

high

critical

medium

medium

medium

low

high

critical

high

high

medium

high

medium

high

medium

critical

high

medium

high

critical

high

high

high

high

high

info

high

medium

info

info

medium

medium

high

high

high