Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 150.0.7871.125 的 Android 版 Google Chrome 中，GPU 中存在释放后使用漏洞，已破坏渲染器进程的导致远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-15772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中对加密签名的不当验证允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-47304）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面绕过同源策略之前 150.0.7871.125 ，Google Chrome 的 HTML-in-Canvas 中的策略执行不充分。（Chromium 安全严重性：高）(CVE-2026-15768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，首个包含结尾的 HTTP/1.1 请求会导致服务器在通过相同连接执行的后续请求中保留结尾。没有结尾的后续请求报告第一个请求的结尾。具有尾部的后续请求报告第一个请求和当前请求的尾部的并集。（CVE-2026-10051）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 包含内存分配失败时 ICON 解码器中发生的内存泄漏。处理触发分配失败的构建的 ICON 文件会泄漏内存，这可能导致拒绝服务。（CVE-2026-61871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于具有正文的请求，但读取正文以读取 0 字节告终，则存在缓冲区泄漏。
    100-Continue 尤其如此，但网络缓慢的任何请求都可能泄漏。
    (CVE-2024-7708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.125 ，Windows 上对 Google Chrome 的媒体中不受信任输入的验证不充分，之前允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-15771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中的错误授权允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-50528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内存分配失败时，ImageMagick 之前 7.1.2-26 的 TIFF 编码器中包含一个内存泄漏漏洞。攻击者可在处理 TIFF 图像期间触发分配失败，从而导致内存耗尽和拒绝服务。（CVE-2026-61867）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MULE-Project aMule v.2.3.3 中的缓冲区溢出漏洞允许远程攻击者通过 OP_SERVERMESSAGE 处理程序造成拒绝服务。（CVE-2026-51105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.125 之前版本的 Ozone 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    （Chromium 安全严重性：危急）(CVE-2026-15765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 且 6.9.13-51 在 MIFF 编码器中包含内存泄漏，当 MIFF 图像处理过程中内存分配失败时发生，可能会导致拒绝服务。
    (CVE-2026-61869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET Core 中认证算法的错误实现允许经授权的攻击者通过网络提升权限。（CVE-2026-47300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，compress.c 的 ntfs_decompress（） 中存在堆缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制文件中的一个字节堆内存。读取特别构建的文件会触发该溢出。（CVE-2026-42618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.125 ，Google Chrome 的 Skia 中的释放后使用允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-15774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 版的 Google Chrome 150.0.7871.125 之前版本的 Core 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-15773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，libntfs-3g/security.c 的函数 build_inherited_id（） 中存在基于堆的缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制文件中的堆内存。在构建的目录中创建文件会触发该溢出。（CVE-2026-56135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，libntfs-3g/index.c 的 ntfs_index_walk_down（） 中存在堆缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制中的堆内存。该溢出由读取构建的文件元数据触发。（CVE-2026-46570）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Soup Sieve 是一个 CSS 选择器库，设计用于 Beautiful Soup 4。低于 2.8.4的 ，soupsieve 中的 CSS 选择器解析器包含的正则表达式在处理 soupsieve/css_parser.py 中带有未结束引用值的属性选择器时，容易受到灾难性回溯的影响，从而允许攻击者向 soupsieve.compile（） 或 Beautiful Soup .select（） / .select_one（） 提供不受信任的 CSS 选择器字符串，从而造成 CPU 耗尽和拒绝服务。此问题已在 2.8.4 版本中修复。
    (CVE-2026-49477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。从 until 7.2.1 和 8.0.2，当5.5.0启用 set_remote_address proxy_protocol： ：v1 并使用持久连接时，Puma 容易受到源 IP 欺骗的影响，因为在相同连接上的每个 keep-alive 请求之后，Puma 未正确重新解析 PROXY 协议标头，从而允许攻击者注入第二个 PROXY 标头并覆盖REMOTE_ADDR。此问题已在 7.2.1 和 8.0.2 版本中得到修补。(CVE-2026-47737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 中文件访问（“链接跟随”）之前错误的链接解析允许经授权的攻击者执行本地篡改。（CVE-2026-50526）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在版本之前 3.4.7，DOMPurify IN_PLACE审查可以跳过附加到 .content 内 <template>元素的阴影内容，从而允许攻击者控制的标记（例如事件处理程序、JavaScript URL 或脚本）在应用程序克隆并插入审查后的模板时得以保留和执行。此问题已在 3.4.7 版本中修复。(CVE-2026-49978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.5.0p9 之前、2.4.0p34 之前、 2.4.0 2.3.0p49 之前和 2.2.0 （EOL） 之前的 Checkmk 版本2.5.0中的权限升级允许本地非特权用户通过启动构建成看似 SAP HANA 实例的进程，以根权限执行任意2.3.0命令。在无明确数据库配置的情况下，mk_sap_hana 代理插件会从进程列表中派生实例标识符，并使用这些标识符构建以升级权限执行的命令（需要插件必须以根用户身份，且 RUNAS=agent 运行）。
    (CVE-2026-14852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - linkify-it 是一个链接识别库，具有完整的 Unicode 支持。在低于 5.0.1、程序包的主要公共 API LinkifyIt.prototype.match 之前，由于 JavaScript 级别的扫描循环会重新切片输入，并在逐渐变短的末尾重新运行非锚定 regex 搜索，因此程序包的主要公共 API LinkifyIt.prototype.match 对于包含许多模糊链接或电子邮件的输入具有 O（N） 算法复杂度。任何在请求热路径上使用 linkify：true 同步呈现不受信任的 Markdown 的服务，都可以继承可由数十 KB 请求正文触发的工作进程拒绝服务。此问题已在 5.0.1 版本中修复。(CVE-2026-48801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 ASP.NET Core 中假设不可变的数据绕过认证，允许经授权的攻击者通过网络提升权限。（CVE-2026-47303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.125 未充分验证 Google Chrome 的导航中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-15778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 open62541 及之前 1.5.5版本中发现一个漏洞。受此问题影响的是组件 Shared Client Library 的 src/client/ua_client_connect.c 文件的函数 responseReadNamespacesArray。这种参数 Server_NamespaceArray 的操纵会导致空指针取消引用。攻击者可远程利用该漏洞发动攻击。此攻击需要高度复杂性。已知很难实现此漏洞利用。可公开利用此漏洞，并且可能会加以利用。该项目关闭了问题报告，声明这不是报告安全漏洞的官方方式。（CVE-2026-15690）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 上的 Google Chrome 中对 Linux 工具包主题化中不受信任的输入的不充分验证之前 150.0.7871.125 ，允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-15769)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-26 和 6.9.x 以前 6.9.13-51 版本的 YUV 解码器中包含内存泄漏，当打开 blob 失败时会发生此问题。重复触发可能导致资源耗尽（拒绝服务）。（CVE-2026-61868）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 .NET 中无限制或限制地分配资源允许未经授权的攻击者拒绝网络服务。（CVE-2026-47302）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，对于 HTTP/1、HTTP/2 和 HTTP/3 请求，并未严格检查请求颁发机构（主机和端口）是否与主机标头（如果存在）中提供的内容匹配。这在早期的 HTTP RFC（例如在 RFC 2616 中）中没有强制执行，但在最新的 RFC（9110 和 9112）中已强制执行。这种不匹配可导致许多可归类为漏洞的问题，例如：* URI 构造（例如，用于重定向 -- 这在登录页面中是典型的）* 虚拟主机选择 * 反向代理 * 误导性日志 * 等。鉴于最新的 RFC 要求请求颁发机构和主机标头必须匹配，Jetty 应强制执行这种不变。（CVE-2026-6790）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前 2026.2.25版本中，cat.c 的 cat（） 中存在堆缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像而损坏 ntfscat 二进制中的堆内存。读取文件时会触发该溢出。（CVE-2026-42616）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 svgdotjs svg.js 及之前 3.2.5版本中发现一个漏洞。这会影响组件 npm 程序包 API 的 svgdotjs/svg.js 文件的 EventTarget.on 函数。执行操纵会导致对对象原型属性的修改受到不当控制。攻击可从远程发起。该项目很早就通过问题报告获悉了该问题，但尚未做出回应。（CVE-2026-15697）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的技术文档不足漏洞，因为未明确记录安全配置 EncryptInterceptor 的要求。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，以下形式的 HTTP URI：/public;/../admin/secret.txt 导致以下未解析的路径：
    /public/../admin/secret.txt 而不是预期的： /admin/secret.txt Jetty 本身不受影响，因为它不会处理 secret.txt 文件，因为它不会通过别名检查程序（仅提供解析的资源）。但是，依赖于 Jetty 提供的解析路径的 Web 应用程序在接收未解析的路径时可能会陷入混乱。（CVE-2026-8384）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - ntfs-3g - 无 Ubuntu Linux - 在 NTFS-3G 及之前版本 2026.2.25中，libntfs-3g/index.c 的 ntfs_ib_cut_tail（） 中存在堆缓冲区溢出，允许攻击者通过制作恶意 NTFS 图像，损坏 SUID-root ntfs-3g 二进制文件中的堆内存。在构建的目录中创建文件会触发该溢出。（CVE-2026-46572）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.15.02.18.8till ， 2.21.4， 和 3.1.4，使用 PropertyNamingStrategy 的 Java 记录可以绕过@JsonIgnore，因为 POJOPropertiesCollector._removeUnwantedIgnorals（） 会在 _renameUsing（） 应用命名策略之前在其原始隐式名称下记录一个被忽略的组件，从而允许将重命名的 JSON 密钥分配给 Record 构造函数参数。在版本 2.18.8、 和 2.21.43.1.4中修复了此问题。（CVE-2026-59888）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确验证 .NET Framework 中指定的输入类型，允许未经授权的攻击者拒绝网络服务。（CVE-2026-50524）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在以下版本 3.4.6之前，DOMPurify.sanitize（node， { IN_PLACE： true }） 接受同源外部领域 DOM 节点，而后续检查使用父领域构造函数，导致对表单、命名节点映射、文档片段和元素的 instanceof 检查失败，并跳过改写、模板内容和影子 DOM 审查分支，从而保留可执行标记。此问题已在 3.4.6 版本中修复。(CVE-2026-49458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.125 之前版本的 Skia 中存在未初始化利用漏洞，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。（Chromium 安全严重性：高）(CVE-2026-15766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 版 Google Chrome 150.0.7871.125 之前的版本中，UI 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-15777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 重写阀中对 URL 编码（十六进制编码）的不当处理漏洞允许某些配置的安全限制绕过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、 10.1.57 或 9.0.120。(CVE-2026-59083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前 12.3.0，当 Pillow 通过 mmap 原始编解码器路径从文件名加载未压缩的 McIdas AREA 图像时，攻击者控制的标头文字可设置小于自然行宽的行步幅，从而导致 Image.tobytes（）、getpixel、convert 或 save 等像素访问超出映射区域进行读取，并泄露相邻进程内存或错误。此问题已在 12.3.0 版本中修复。(CVE-2026-54058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从 8.2.0 到 12.2.0， src/libImaging/Jpeg2KDecode.c 在图像中的 JPEG2000 每个图块上累积total_component_width，而不是按图块重新计算，从而允许特制的图块文件 JPEG2000 强制大幅提高暂时性内存使用率，并在解码期间触发内存不足失败。此问题已在 12.3.0 版本中修复。(CVE-2026-59204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从 12.0.0 through 开始 12.2.0，PIL/EpsImagePlugin.py 中的 Pillow 的 EPS 解析器接受 %%BeginBinary 指令中的负字节计数，从而允许构建的 EPS 文件导致 Image.open（） 向后寻找同一指令并在无限循环中重复对其进行解析。此问题已在 12.3.0 版本中修复。(CVE-2026-59203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tornado 是一个 Python Web 框架和异步网络库。之前 6.5.6，可选的本机扩展 tornado.speedups 实现websocket_mask但未验证掩码参数是否正好为 4 个字节，从而允许 C 函数在通过本机扩展处于活动状态的情况下通过 Tornado XSRF 标记解码到达时，读取超出所提供的缓冲区最多 3 个字节。此问题已在 6.5.6 版本中修复。(CVE-2026-49854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前 12.3.0，Pillow 的公共排名过滤器 API 在给定非常大的奇数过滤器大小时可触发本地堆越界写入，因为 ImageFilter.RankFilter.filter（） 在 rank-filter 大小验证之前调用 image.expand（size // 2， size // 2），并且 ImagingExpand（） 使用未经检查的有符号 int 算术计算输出尺寸。此问题已在 12.3.0 版本中修复。
    (CVE-2026-59197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。低于 1.74.4的 ，rclone 存档提取可在提取包含父路径组件（例如 ..）/，允许在同一存储段或路径范围内创建或覆盖同级对象。此问题已在 1.74.4 版本中修复。(CVE-2026-59732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Roundcube Webmail 之前 1.6.17 和 1.7.x 以前 1.7.2的版本中，在 TNEF 解码器中发现无限循环，可能在打开带有 TNEF 附件的电子邮件时导致拒绝服务。
    (CVE-2026-62642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Roundcube Webmail 之前 1.6.17 和 1.7.x 以前 1.7.2的版本中，TNEF 解码器容易受到因构建的压缩 RTF 大小而造成的拒绝服务攻击。（CVE-2026-62641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
327165	Linux Distros 未修补的漏洞：CVE-2026-15772	high
327164	Linux Distros 未修补的漏洞：CVE-2026-47304	high
327163	Linux Distros 未修补的漏洞：CVE-2026-15768	medium
327162	Linux Distros 未修补的漏洞：CVE-2026-10051	medium
327161	Linux Distros 未修补的漏洞：CVE-2026-61871	medium
327160	Linux Distros 未修补的漏洞：CVE-2024-7708	high
327159	Linux Distros 未修补的漏洞：CVE-2026-15771	medium
327158	Linux Distros 未修补的漏洞：CVE-2026-50528	high
327157	Linux Distros 未修补的漏洞：CVE-2026-61867	low
327156	Linux Distros 未修补的漏洞：CVE-2026-51105	high
327155	Linux Distros 未修补的漏洞：CVE-2026-15765	high
327154	Linux Distros 未修补的漏洞：CVE-2026-61869	low
327153	Linux Distros 未修补的漏洞：CVE-2026-47300	high
327152	Linux Distros 未修补的漏洞：CVE-2026-42618	high
327151	Linux Distros 未修补的漏洞：CVE-2026-15774	high
327150	Linux Distros 未修补的漏洞：CVE-2026-15773	critical
327149	Linux Distros 未修补的漏洞：CVE-2026-56135	high
327148	Linux Distros 未修补的漏洞：CVE-2026-46570	high
327147	Linux Distros 未修补的漏洞：CVE-2026-49477	high
327146	Linux Distros 未修补的漏洞：CVE-2026-47737	high
327145	Linux Distros 未修补的漏洞：CVE-2026-50526	medium
327144	Linux Distros 未修补的漏洞：CVE-2026-49978	medium
327143	Linux Distros 未修补的漏洞：CVE-2026-14852	medium
327142	Linux Distros 未修补的漏洞：CVE-2026-48801	high
327141	Linux Distros 未修补的漏洞：CVE-2026-47303	high
327140	Linux Distros 未修补的漏洞：CVE-2026-15778	medium
327139	Linux Distros 未修补的漏洞：CVE-2026-15690	low
327138	Linux Distros 未修补的漏洞：CVE-2026-15769	high
327137	Linux Distros 未修补的漏洞：CVE-2026-61868	medium
327136	Linux Distros 未修补的漏洞：CVE-2026-47302	high
327135	Linux Distros 未修补的漏洞：CVE-2026-6790	medium
327134	Linux Distros 未修补的漏洞：CVE-2026-42616	high
327133	Linux Distros 未修补的漏洞：CVE-2026-15697	medium
327132	Linux Distros 未修补的漏洞：CVE-2026-59084	critical
327131	Linux Distros 未修补的漏洞：CVE-2026-8384	medium
327130	Linux Distros 未修补的漏洞：CVE-2026-46572	high
327129	Linux Distros 未修补的漏洞：CVE-2026-59888	medium
327128	Linux Distros 未修补的漏洞：CVE-2026-50524	high
327127	Linux Distros 未修补的漏洞：CVE-2026-49458	medium
327126	Linux Distros 未修补的漏洞：CVE-2026-15766	medium
327125	Linux Distros 未修补的漏洞：CVE-2026-15777	high
327124	Linux Distros 未修补的漏洞：CVE-2026-59083	critical
327114	Linux Distros 未修补的漏洞：CVE-2026-54058	high
327113	Linux Distros 未修补的漏洞：CVE-2026-59204	high
327112	Linux Distros 未修补的漏洞：CVE-2026-59203	high
327111	Linux Distros 未修补的漏洞：CVE-2026-49854	medium
327110	Linux Distros 未修补的漏洞：CVE-2026-59197	high
327107	Linux Distros 未修补的漏洞：CVE-2026-59732	medium
327106	Linux Distros 未修补的漏洞：CVE-2026-62642	medium
327082	Linux Distros 未修补的漏洞：CVE-2026-62641	medium

检测

Nessus 的 Misc. 系列

high

high

medium

medium

medium

high

medium

high

low

high

high

low

high

high

high

critical

high

high

high

high

medium

medium

medium

high

high

medium

low

high

medium

high

medium

high

medium

critical

medium

high

medium

high

medium

medium

high

critical

high

high

high

medium

high

medium

medium

medium