远程 Windows 主机上安装的 RabbitMQ  版本受到一个漏洞的影响：

  在 Windows上，当启用多个管理扩展插件时，RabbitMQ 管理插件静态文件处理程序rabbit_mgmt_wm_static可在路径验证之前将 URL 编码的反斜线传递到 erl_prim_loader：read_file_info，从而导致出站 DNS 和 SMB 请求被攻击者控制的 UNC 路径。(CVE-2026-57211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 RabbitMQ 版本低于 4.2.x4.2.6. 因此，它受到授权绕过漏洞的影响：

  - RabbitMQ AMQP 0-9-1 允许现有使用者在 OAuth 令牌到期后继续接收消息，或者connection.update_secret刷新到缩小的范围，因为在通道用户状态更改后的传递时间不会取消现有使用者或重新授权现有使用者。（CVE-2026-57218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。假期 fcc 功能跳过目标邮箱 ACL。假期 Sieve 脚本使用 ：fcc（以保存已发送消息的副本）的用户，可将假期自动回复副本传递到该脚本可以命名的任何邮箱中，而不管脚本所有者是否具有目标邮箱的插入权限。（CVE-2026-47082）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 syck_base64dec 中的 signed-char 查找表索引进行越界读取。捆绑的 libsyck 中的 base64 解码器对包含签名字符的 256 条目静态表b64_xtable编制索引，因此任何 ！！二进制字节 >= 0x80符号扩展为负索引并在表之前读取。解码器接收任何！！二进制节点，一种标准 YAML 类型，不由 $LoadBlessed 或 $LoadCode进行门控，因此可以在默认加载路径上达到它。对包含 ！！具有高位字节的二进制标量会触发读取，并且读取的值会显示在解码结果中。（CVE-2026-57075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。在嵌套 MIME 注释解析中存在堆暴露。经身份验证的 IMAP 用户可构建包含以反斜线结尾的 RFC 822 注释的电子邮件消息。解析消息时，服务器会读取超过内存中消息的结尾，然后读入堆，将读取的内容返回给用户。（CVE-2026-47088）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。存在 XAPPLEPUSHSERVICE 文件夹、oracle 和推送劫持。经认证的 IMAP 用户可通过 XAPPLEPUSHSERVICE 命令探测其他用户的帐户中是否存在任意邮箱，然后为这些邮箱中的新邮件创建发送到他们自己的 APNS 设备的 Apple Push Notification Service 通知。这不会泄漏与邮箱内容有关的任何数据。相反，会在邮箱 modseq 变更时推送邮箱已更改通知。（CVE-2026-47081）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。存在 ESEARCH 跨用户内容 oracle。通过使用 ESEARCH 命令，经过认证的 IMAP 用户可以枚举其能命名的任何帐户下的文件夹名称。搜索将返回与搜索匹配的消息的 UID，从而创建内容 oracle（不允许任意读取目标的内容）。（CVE-2026-47083）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 newline_len 中的无界换行符扫描进行越界读取。在捆绑的 libsyck newline_len中，is_newline取消引用扫描指针和一对的 \r\n 以下字节，不进行 NUL 终止符或边界检查。在文档边界的块标量词法执行期间，扫描会经过堆词法分析器缓冲区后运行一个字节。这是之前的补丁未涵盖的词法分析器路径上的 的不完整补丁 CVE-2025-11683。在文档边界处具有块标量的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会越界读取。（CVE-2026-57077）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。LISTRIGHTS 操作系统不限于具有管理员访问权限的用户。经认证的用户可针对其能命名的任何邮箱调用 IMAP LISTRIGHTS，并了解哪些主体拥有哪些访问权限。（此操作应仅限于对目标邮箱具有管理员访问权限的用户。（CVE-2026-47089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。LOCALDELETE 命令绕过 ACL 检查。经认证但非管理员的用户可调用仅限管理员的 LOCALDELETE IMAP 命令，并删除其没有访问权限的邮箱。（CVE-2026-47084）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.47 的 YAML：：Syck 版本允许通过在 syck_hdlr_add_anchor 中重用作锚点表密钥的定位标记名称，造成堆释放后使用。在捆绑的 libsyck 中，syck_strndup分配的定位标记名称存储为节点>锚（在释放节点时释放）和作为解析器的定位标记表中的密钥。释放节点会释放共享密钥，而稍后的定位标记重新定义会将st_delete与释放的密钥进行比较，因此st_strcmp读取已释放的堆内存。定位标记是标准的 YAML 功能，不需要特殊标记，因此可以在默认加载路径上达到此目的。对重新定义定位标记的不受信任文档运行 Load 或 LoadFile 的任何调用程序都会读取释放的内存。（CVE-2026-57076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。可通过缺少的 mboxkey 进行 URLAUTH 标记伪造。如果攻击者知道受害者帐户中从未发布过认证 URL 的文件夹名称，则可以通过使用可预测密钥计算 HMAC-SHA1 值来伪造有效的 URLAUTH 标记，从而获得对邮箱的读取访问权限。（URLAUTH 是一个隐蔽的功能，这意味着任何用户实际上容易受到此攻击的几率非常低。可能没有公共客户端使用 URLAUTH。）（CVE-2026-47085）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.47 的 YAML：：Syck 版本允许通过仍然在解析器值堆栈上时释放的锚节点实现释放后使用和双重释放。在捆绑的 libsyck 中，重新定义或删除定位标记名称时，syck_hdlr_add_anchor并syck_hdlr_remove_anchor释放具有syck_free_node的该名称下存储的节点。该节点仍可在解析器的值堆栈上处于活动状态，因此syck_hdlr_add_node可再次访问该节点并再次释放它。在普通版本中，会释放两次 48 字节的节点块，并且解释器将中止。定位标记不需要特殊标记，因此在默认加载路径上可达到此目的，并且重新定义定位标记的 7 字节文档会触发此标记。在解析中重新定义定位标记的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会造成解释器崩溃，即拒绝服务。
    (CVE-2026-13713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.53 XML：：Bare 版本具有未限制字符前瞻。parserc_parse 函数尝试检查多字符串，比如 <！[CDATA 或元素终止符（如 >），而未检查偏移是否在缓冲区内。截断的字符串（例如 <a/）可触发越界读取。（CVE-2026-57074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - netatalk - 无 Ubuntu Linux - [未知描述] （CVE-2026-62319）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - netatalk - 无 Ubuntu Linux - [未知描述] （CVE-2026-62321）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - netatalk - 无 Ubuntu Linux - [未知描述] （CVE-2026-62320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XML：：Bare 版本到 0.53 因为 Perl 将在解析畸形属性时在无限循环中挂起。
    在某些畸形属性窗体上，parserc_parse 函数永远不会前进属性解析状态光标，从而永久循环。无名称属性，例如 <a ='c'> 引号或引号不平衡 <a b='''''''c'> 可触发此情况。（CVE-2026-13401）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - netatalk - 无 Ubuntu Linux - [未知描述] （CVE-2026-62318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个 Grafana API 端点（其中一些未经认证）在处理请求正文之前未限制其大小。攻击者可发送强制分配过量内存的非常大的负载，从而可能耗尽内存并造成拒绝服务。（CVE-2026-33382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-43716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 26.5.2 and iPadOS 26.5.2、iOS 26.7 and iPadOS 26.7、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致内存损坏。
    (CVE-2026-43715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进输入验证解决越界写入问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-43745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pro collect-logs 命令框架内的 Canonical ubuntu-pro-client（旧称 ubuntu-advantage-tools）中存在一个不安全的符号链接跟随漏洞。收集诊断信息而未验证文件类型或所有权时，该实用工具创建或利用可预测的临时文件路径或用户可访问的日志目录。非特权本地攻击者可通过在可预测的目标路径上创建符号链接（符号链接），该路径指向任意根可读文件（如 /etc/shadow 或 /root 中的私密文件），以利用此行为。当根管理员或操作员随后执行 pro collect-logs 命令时，该工具会跟随用户控制的符号链接，读取目标文件，并将其内容压缩到生成的诊断支持存档中。由于输出存档仍可由非特权用户读取，因此攻击者可提取并读取根所有敏感文件，从而导致系统机密信息完全泄露。（CVE-2026-12391）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的检查处理解决类型混淆问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2026-43705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-39872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决此问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。恶意网站能够静默地劫持剪贴板数据。（CVE-2026-43721）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。此问题已在 Safari 26.5.2， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2026-43727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致内存损坏。
    (CVE-2026-43731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 Safari 26.5.2， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.5.2 和 iPadOS 26.5.2， macOS Tahoe 26.5.2， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2026-43676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经身份验证的攻击者可使用唯一值重复调用 Grafana 的 OAuth 登录路由，造成无限内存增长，最终可耗尽内存并导致 Grafana 实例崩溃（拒绝服务）。（CVE-2026-8609）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-43720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。恶意网站可能会在沙盒之外处理受限制的 Web 内容。(CVE-2026-43701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进输入验证解决此问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。恶意网站可能可以在沙盒外处理受限制的 Web 内容。
    (CVE-2026-43725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决内存损坏问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。
    处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Canonical ubuntu-pro-client（旧称 ubuntu-advantage-tools）中存在一个信息泄露漏洞。客户端会使用 download-file 命令执行 /usr/lib/apt/apt-helper，以验证 Ubuntu Pro APT 凭据。在此过程中，秘密承载程序令牌直接嵌入到通过命令行参数 （argv） 传递的明文 URL 组件中，形成 URL 格式，例如 https://bearer:<token>@esm.ubuntu.com/.../。在使用默认挂载的 /proc 文件系统且已禁用进程隐藏缓解措施（如 hidepid）的系统上，当 helper 进程正在运行时，非特权本地攻击者可监控系统进程并直接从 /proc/cmdline 读取敏感承载标记。此泄露的标记之后可用于获取对受害者的 Ubuntu Pro 或 Expanded Security Maintenance （ESM） 存储库的未经授权的访问权限。（CVE-2026-9494）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.5.2、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5.2 and iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-43726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的验证解决路径处理问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2026-43732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。处理恶意构建的 Web 内容可能导致进程内存泄漏。(CVE-2026-43740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多媒体服务器 PipeWire 中发现一个缺陷。此漏洞允许攻击者通过利用 PipeWire 的 PulseAudio 兼容性层逃离 Flatpak 等沙盒应用程序。在沙盒环境中，具有最低权限的攻击者可加载恶意库，从而导致在沙盒外执行任意代码，并可能危害用户系统。
    (CVE-2026-5674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过额外限制解决此权限问题。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。访问网站可能会泄露敏感数据。（CVE-2026-43713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Canonical ubuntu-pro-client（旧称 ubuntu-advantage-tools）中存在输入验证和注入漏洞。客户端使用直接通过 directives.suites[] 和 directives.aptURL 字段从合同服务器响应接收到的数据来构造 APT 源文件（例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 等同文件）。由于客户端利用 Python 的 str.format（） 来写入这些文件而不执行转义、验证或换行符过滤，因此包含嵌入的换行符 （\n） 字符的恶意或篡改的合约响应可以成功将任意、受攻击者控制的 deb 配置行注入到根拥有的 APT 源中。当与未经验证的 additionalPackages[] 字段（该字段被位置传递到 root 执行的 apt-get 安装命令）结合时，能够欺骗或操纵合约响应（例如，通过受到入侵的内部基础设施、利用受信任 CA 的拦截连接或本地逻辑错误）的攻击者可强制客户端提取并安装恶意程序包。这最终导致在受影响的系统上以根权限执行任意代码。此组件预安装在受支持的 Ubuntu Server 版本上，并默认自动附加到云提供商 Ubuntu Pro 图像上。（CVE-2026-11386）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2026.1.2。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 2026.1.2 中，以前可通过 Perforce VCS 集成 （）CVE-2026-59793 访问任意文件

  - 在存储之前 2026.1.2 的 JetBrains TeamCity 中，可能通过代理报告的数据 （）CVE-2026-59794 在云配置文件页面上出现 XSS

  - 在存储之前2026.1.2的 JetBrains TeamCity 中，可以通过未经身份验证的代理注册进行 XSS （）CVE-2026-59795

  - 在 JetBrains TeamCity 中，由于不正确的权限检查，可能修改管道之前 2026.1.2 （CVE-2026-59796）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Libreswan 版本介于 4.6 和 5.3.1 之间（独占）。因而会受到拒绝服务漏洞的影响。格式化无效的 IKEv2 片段造成 Libreswan pluto 后台程序崩溃或重新启动。函数 reassemble_v2_incoming_fragments（） 会忽略未知的外部负载，但仍将其存储在固定大小的数组 msg_digest.digest[PAYLIMIT] 中。断言中的差一错误导致后台程序中止。我们认为远程代码执行不可能发生。任何允许未设置 fragmentation=no 的 IKEv2 连接的配置都容易受到影响。IKEv1 不受影响。

并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Libreswan 版本低于 5.3.1。因此，该应用程序受到多个漏洞的影响：

  - IKEv1 数据包的 SIG 负载按照 RFC 2313 使用 PKCS #1 RSA 加密编码时，Libreswan 通过函数 RSA_authenticate_hash_signature_raw_rsa（） 未正确验证认证哈希的长度。当使用较小的公开指数（如 e=3）时，远程攻击者可利用 Bleichenbacher 攻击的变体伪造 SIG 负载，进而可能导致假冒。此外，远程攻击者可通过在 SIG 负载中编码比预期短的哈希触发断言，从而导致拒绝服务。（CVE-2026-50721）

  - IKEv2 AUTH 负载使用 RSASSA-PKCS1-v1_5 编码时，Libreswan 通过函数 RSA_authenticate_hash_signature_pkcs1_1_5_rsa（） 未正确验证 ASN.1 摘要的 DER 编码 （RFC 8017）。当使用较小的公开指数（如 e=3）时，远程攻击者可利用 Bleichenbacher 攻击的变体伪造 AUTH 负载，从而导致假冒。此外，远程攻击者可通过在 AUTH 负载中编码比预期短的哈希触发断言，从而导致拒绝服务。（CVE-2026-50722）

并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
327577	RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.6 UNC 路径注入（Windows）	critical
327576	RabbitMQ 4.2.x < 4.2.6 OAuth 令牌到期消费者绕过	medium
327551	Linux Distros 未修补的漏洞：CVE-2026-47082	medium
327550	Linux Distros 未修补的漏洞：CVE-2026-57075	critical
327549	Linux Distros 未修补的漏洞：CVE-2026-47088	low
327548	Linux Distros 未修补的漏洞：CVE-2026-47081	low
327547	Linux Distros 未修补的漏洞：CVE-2026-47083	medium
327546	Linux Distros 未修补的漏洞：CVE-2026-57077	high
327545	Linux Distros 未修补的漏洞：CVE-2026-47089	medium
327544	Linux Distros 未修补的漏洞：CVE-2026-47084	medium
327543	Linux Distros 未修补的漏洞：CVE-2026-57076	high
327542	Linux Distros 未修补的漏洞：CVE-2026-47085	medium
327541	Linux Distros 未修补的漏洞：CVE-2026-13713	medium
327478	Linux Distros 未修补的漏洞：CVE-2026-57074	critical
327477	Linux Distros 未修补的漏洞：CVE-2026-62319	critical
327476	Linux Distros 未修补的漏洞：CVE-2026-62321	critical
327475	Linux Distros 未修补的漏洞：CVE-2026-62320	critical
327474	Linux Distros 未修补的漏洞：CVE-2026-13401	high
327473	Linux Distros 未修补的漏洞：CVE-2026-62318	critical
327463	Linux Distros 未修补的漏洞：CVE-2026-33382	high
327462	Linux Distros 未修补的漏洞：CVE-2026-43712	medium
327461	Linux Distros 未修补的漏洞：CVE-2026-43716	medium
327460	Linux Distros 未修补的漏洞：CVE-2026-43715	high
327459	Linux Distros 未修补的漏洞：CVE-2026-43663	medium
327458	Linux Distros 未修补的漏洞：CVE-2026-43745	medium
327457	Linux Distros 未修补的漏洞：CVE-2026-12391	medium
327456	Linux Distros 未修补的漏洞：CVE-2026-43705	high
327455	Linux Distros 未修补的漏洞：CVE-2026-39872	medium
327454	Linux Distros 未修补的漏洞：CVE-2026-43721	medium
327453	Linux Distros 未修补的漏洞：CVE-2026-43727	medium
327452	Linux Distros 未修补的漏洞：CVE-2026-43742	medium
327451	Linux Distros 未修补的漏洞：CVE-2026-43731	high
327450	Linux Distros 未修补的漏洞：CVE-2026-43676	medium
327449	Linux Distros 未修补的漏洞：CVE-2026-8609	high
327448	Linux Distros 未修补的漏洞：CVE-2026-43720	medium
327447	Linux Distros 未修补的漏洞：CVE-2026-43701	high
327446	Linux Distros 未修补的漏洞：CVE-2026-43725	high
327445	Linux Distros 未修补的漏洞：CVE-2026-43699	medium
327444	Linux Distros 未修补的漏洞：CVE-2026-43734	medium
327443	Linux Distros 未修补的漏洞：CVE-2026-43707	medium
327442	Linux Distros 未修补的漏洞：CVE-2026-9494	medium
327441	Linux Distros 未修补的漏洞：CVE-2026-43726	medium
327440	Linux Distros 未修补的漏洞：CVE-2026-43732	medium
327439	Linux Distros 未修补的漏洞：CVE-2026-43740	medium
327438	Linux Distros 未修补的漏洞：CVE-2026-5674	high
327437	Linux Distros 未修补的漏洞：CVE-2026-43713	medium
327436	Linux Distros 未修补的漏洞：CVE-2026-11386	critical
327417	JetBrains TeamCity < 2026.1.2 多个漏洞	medium
327416	Libreswan 4.6 < 5.3.1 DoS	high
327415	Libreswan < 5.3.1 多种漏洞	medium

检测

Nessus 的 Misc. 系列

critical

medium

medium

critical

low

low

medium

high

medium

medium

high

medium

medium

critical

critical

critical

critical

high

critical

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

high

medium