Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_ocsp 模块）中的不当证书验证漏洞允许通过缺少签名验证来绕过 OCSP 指定响应者授权。public_key：pkix_ocsp_validate/5 中的 OCSP 响应验证未验证 CA 指定的响应器证书是否由发行 CA 进行加密签名。而是仅检查响应器证书的颁发者名称是否匹配 CA 的主题名称，以及证书是否具有 OCSPSigning 扩展密钥使用。
    能够拦截或控制 OCSP 响应的攻击者可以使用匹配的颁发者名称和 OCSPSigning EKU 创建自签名证书，并使用该证书伪造将已撤销证书标记为有效的 OCSP 响应。这会影响使用 OCSP stapling 的 SSL/TLS 客户端，其可接受通过已撤销证书与服务器的连接，可能会将敏感数据传输至遭入侵的服务器。
    直接使用 public_key：pkix_ocsp_validate/5 API 的应用程序也会受到影响，影响取决于使用环境。此漏洞与程序文件 lib/public_key/src/pubkey_ocsp.erl 和程序例程 pubkey_ocsp：is_authorized_responder/3 相关联。此问题影响来自 OTP 27.0 之前的 OTP 28.4.2 和 OTP 的 OTP27.3.4.10，对应于 和 1.17.1.2之前1.20.3的 1.16 public_key，以及 和 11.2.12.7之前的 11.5.411.2 ssl。（CVE-2026-32144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。 10.0.0 到 10.0.24 和 11.0.6之前版本经认证的用户可通过日志导出功能执行 SQL 注入。此漏洞已在 10.0.24 和 11.0.6 中修复。(CVE-2026-29047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此编译器预期会解开作为内存移动操作数的指针no-op 接口转换阻止编译器做出关于非重叠移动的正确确定可能导致运行时的内存损坏。 (CVE-2026-27144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cosign 为容器和二进制文件提供代码签名和透明度。在 和 2.6.3之前3.0.6，cosign verify-blob-attestation 可能会针对具有格式错误的负载或谓词类型的证明错误报告 Verified OK 结果。对于旧格式捆绑和分离的签名，这是由谓词类型验证的错误处理中的逻辑缺陷引起的。对于新格式捆绑，完全绕过了谓词类型验证。此漏洞在 3.0.6 和 2.6.3中修复。
    (CVE-2026-39395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。修复 CVE-2024-27297 中的一个缺陷允许在固定输出派生输出注册期间通过遵循符号链接来编排版本（通常是多用户安装中以根用户身份运行的 Nix 后台程序）对可写入文件进行任意覆盖。这会影响沙盒 Linux 版本 - 沙盒 macOS 版本不受影响。用于输出副本的临时输出的位置位于版本 chroot 内部。派生生成器可在该路径创建指向文件系统中任意位置的符号链接。在输出注册期间，Nix 进程（在主机挂载命名空间中运行）将跟随该符号链接，并使用派生的输出内容覆盖目标。在多用户安装中，这允许所有能够向 Nix 后台程序提交构建的用户（允许的用户 - 默认为所有用户）通过修改敏感文件来获取根权限。在 、 、 2.32.7、 2.31.42.28.62.30.42.29.3、 和 中2.33.4修复2.34.5了此漏洞。（CVE-2026-39860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aardvark-dns 是 A/AAAA 容器记录的权威 DNS 服务器。从 1.16.0 到 1.17.0，截断的 TCP DNS 查询后重置连接会导致 aardvark-dns 在 100% CPU 时进入无法恢复的无限错误循环。此漏洞已在 1.17.1 中修复。(CVE-2026-35406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中调用 clipboard.readImage() 的应用可能容易遭受拒绝服务。如果系统剪贴板包含无法解码的图像数据则生成的空位图会在未经检查的情况下传递到图像构造从而触发受控中止并使进程崩溃。应用程序仅在调用 clipboard.readImage() 时受到影响。不从剪贴板读取图像的应用程序不受影响。此问题不允许内存损坏或代码执行。
    此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。 3.11.0中函数 Certificate_Store::certificate_known 具有误导性名称如果存储中的任何证书具有与参数 的 DN 匹配的 DN（和主题密钥标识符，如果已设置），则该函数返回 true。未检查它找到的证书和为它传递的证书是否为同一个证书。在 3.11.0 中进行了路径验证逻辑的扩展假设 certificate_known 仅在证书实际上相同时才返回 true。其影响是如果提供了最终实体证书且其 DN和主题密钥标识符如果已设置与任何受信任根的 DN 和主题密钥标识符匹配则会立即接受最终实体证书就像它本身就是受信任根一样。 、 此漏洞已在 3.11.1中修复。 (CVE-2026-34580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中当渲染器调用带有目标名称的 window.open() 时Electron 不会将 named-window 查找正确地限定在开启程序的浏览上下文组中。如果渲染器使用相同的目标名称渲染器可能会导航由不同的不相关渲染器打开的现有子窗口。如果现有子级是通过更宽松的 webPreferences创建的通过 setWindowOpenHandler 的 overrideBrowserWindowOptions则第二个渲染器加载的内容会继承这些权限。仅当应用程序打开多个具有不同信任级别的顶级窗口并使用 setWindowOpenHandler 授予子窗口升级的 webPreferences例如特权预加载脚本时应用程序才会受到影响。不提升子窗口权限的应用程序或使用单个顶级窗口的应用程序不受影响。如果应用程序另外向子窗口授予 nodeIntegration: true 或 sandbox: false违反了安全建议则可能会遭受任意代码执行。此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 8dc68e2 的 deflate_dng_load_raw 功能中存在一个整数溢出漏洞。精心构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.5 / AHV-10.3.1.5。因此，如公告 NXSA-AHV-10.3.1.5 所述，受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。urllib3 的流 API 设计用于通过读取区块内容而不是立即将整个响应正文加载到内存中来有效处理大型 HTTP 响应。urllib3 可根据 HTTP“Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流式处理 API 时，库仅解压缩必要的字节，从而导致部分内容消费。从版本和之前的版本1.222.6.3开始，对于 HTTP 重定向响应，库将读取整个响应正文以耗尽连接，并且不必要地解压缩内容。此解压缩甚至在调用任何读取方法之前就已发生，且配置的读取限制未限制解压缩的数据量。因此，没有针对减压炸弹的保障措施。恶意服务器可利用此漏洞触发客户端上的过量资源消耗。当应用程序和库通过在未禁用重定向时设置“preload_content=False”来流式传输来自不受信任来源的内容时，应用程序和库会受到影响。用户应至少升级到 urllib3 v2.6.3，其中库在“preload_content=False”时不会解码重定向响应的内容。如果无法立即升级，请通过为不受信任来源的请求设置“redirect=False”来禁用重定向。（CVE-2026-21441）

  - scrapy 之前 2.13.2 的版本由于其 brotli 解压缩实现中的缺陷，容易遭受拒绝服务 （DoS） 攻击。针对解压缩炸弹的保护机制无法缓解 brotli 变体的影响，从而允许远程服务器造成可用内存小于 80GB 的客户端崩溃。之所以发生这种情况，是因为 brotli 可以为零填充数据实现极高的压缩比，从而导致解压缩期间的过量内存消耗。（CVE-2025-6176）

  - 当使用依赖 _clear_id_cache（） 的 xml.dom.minidom 方法（如 appendChild（））构建嵌套元素时，算法是二次的。构建过度嵌套的文档时，可用性可能会受到影响。（CVE-2025-12084）

  - 传递用户控制的命令时，imaplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15366）

  - 传递用户控制的命令时，poplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15367）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。在 Firefox 149.0.2， Firefox ESR 140.9.1， Thunderbird 149.0.2和 Thunderbird 140.9.1中已修复此漏洞。
    (CVE-2026-5732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 之前 1.16.4，ld.so 的缓存会在未正确检查应用程序控制的过时缓存路径是否在缓存目录中的情况下删除过时缓存文件。这可让 Flatpak 应用删除主机上的任意文件。此漏洞已在 1.16.4 中修复。(CVE-2026-34079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xdg-dbus-proxy 是 D-Bus 连接的过滤代理。在之前版本之前 0.1.7，策略解析器漏洞允许绕过窃听限制。代理检查策略规则中的 eavesdrop=true，但无法处理 eavesdrop ='true'（等号前有空格）和类似情况。客户端可拦截其不应有权访问的 D-Bus 消息。此漏洞已在 0.1.7 中修复。(CVE-2026-34080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一个基于堆的缓冲区溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在版本 2.4.16 和之前版本中自动删除临时打印机时CUPS 计划程序 (cupsd) 中存在释放后使用漏洞。 scheduler/printers.c 中的 cupsdDeleteTemporaryPrinters() 未首先使引用打印机的订阅过期就调用 cupsdDeletePrinter()从而将 cupsd_subscription_t.dest 作为悬摆指针指向已释放的堆内存。该悬摆指针随后在多个代码站点处取消引用从而导致 cupsd 后台程序崩溃拒绝服务。通过堆清理可以将其用于代码执行。 (CVE-2026-39316)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - github.com/jackc/pgx/v5 中的内存安全漏洞。 (CVE-2026-33815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JWCrypto 使用 python-cryptography 实现 JWK、JWS 和 JWE 规范。在 1.5.7之前版本中未经认证的攻击者可通过发送带有 ZIP 压缩的特制 JWE 标记耗尽服务器内存。针对 CVE-2024-28102 的现有修补程序将输入标记大小限制为 250KB但未验证解压缩的输出大小。未经认证的攻击者可在内存受限的系统上造成内存耗尽。250KB 输入限制下的标记可解压缩至约 100MB。此漏洞已在 1.5.7 中修复。(CVE-2026-39373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。低于 1.16.4 的 Flatpak 门户接受 sandbox-expose 选项中的路径，这些路径是由应用控制、指向任意路径的符号链接。Flatpak 运行会在沙盒中挂载解析的主机路径。这使应用程序能够访问所有主机文件，并可用作在主机上下文中获取代码执行的原语。此漏洞已在 1.16.4 中修复。(CVE-2026-34078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 0b56545 和 Commit d20315b 的 lossless_jpeg_load_raw 功能中存在基于堆的缓冲区溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。
    攻击者可提供恶意路径来触发此漏洞。(CVE-2026-21413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在版本 2.4.16 和之前版本中_ppdCreateFromIPP() (cups/ppd-cache.c) 中存在整数下溢漏洞允许任何非特权本地用户通过提供负的作业密码支持的 IPP 属性使 cupsd root 进程崩溃。边界检查仅限制上限因此负值会通过验证会转换为 size_t封装到 ~2^64并用作 33 字节堆栈缓冲区上 memset() 的长度参数。这会导致 cupsd 根进程立即生成 SIGSEGV。结合 systemd 的 Restart=on-failure攻击者可针对持续的拒绝服务重复造成崩溃。 (CVE-2026-39314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 密码库。在版本之前 3.11.1，TLS 1.3 实现允许在接收 Finished 消息之前处理 ApplicationData 记录。尝试通过证书强制执行客户端认证的服务器可被完全省略 Certificate、CertificateVerify 和 Finished 消息并转而发送应用程序数据记录的客户端绕过。
    此漏洞已在 3.11.1 中修复。(CVE-2026-34582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 149.0.2、Firefox ESR 140.9.1、Thunderbird 149.0.2 和 Thunderbird 140.9.1 中修复。(CVE-2026-5734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - github.com/jackc/pgx/v5 中的内存安全漏洞。 (CVE-2026-33816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 149.0.2、Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird 149.0.2和 Thunderbird 140.9.1中修复。 (CVE-2026-5731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rack::Session 是 Rack 的会话管理实现。从版本 2.0.0 到 2.1.2，利用 secrets: 进行配置时，Rack::Session::Cookie 未正确处理解密失败。如果 cookie 解密失败，实现会回退到默认解码器，而不是拒绝 cookie。如此一来，未经身份验证的攻击者便可在不了解任何已配置密钥的情况下，提供构建的会话 Cookie，并作为有效的会话数据被接受。由于此机制用于加载会话状态，攻击者可以操纵会话内容，并可能获得未经授权的访问权限。此漏洞已在 2.1.2 中修复。(CVE-2026-39324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit d20315b 的 x3f_load_huffman 功能中存在基于堆的缓冲区溢出漏洞。精心构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-24660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 0b56545 和 Commit d20315b 的 HuffTable::initval 功能中存在基于堆的缓冲区溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Discount 是 John Gruber's Markdown 标记语言的 C 实现。从 1.3.1.1 到 之前的 2.2.7.4版一个带符号的长度截断缺陷可在默认 Markdown 解析路径中造成越界读取。
    大于 INT_MAX 的输入在进入本机解析器之前会被截断为带符号的 int从而允许解析器读取超过所提供的缓冲区末尾并使进程崩溃。此漏洞已在 2.2.7.4 中修复。(CVE-2026-35201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL_image 是用于将各种格式的图像加载为 SDL 表面的库。在 src/IMG_xcf.c 的 do_layer_surface() 中直接将来自解码 XCF 切片数据的像素索引值用作颜色映射索引而不根据颜色映射大小 (cm_num) 对其进行验证。一个包含小颜色映射和越界像素索引的特制 .xcf 文件可造成超过颜色映射分配之多 762 字节的堆越界读取。两个 IMAGE_INDEXED 代码路径均受到影响bpp=1 和 bpp=2。泄漏的堆字节被写入输出表面像素数据中因此可能可在渲染的图像中观察到它们。此漏洞已在提交 996bf12888925932daace576e09c3053410896f8 中修复。 (CVE-2026-35444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：使用 RSASVE 密钥封装来建立秘密加密密钥的应用程序可将未初始化内存缓冲区的内容发送给恶意对等机。影响摘要未初始化的缓冲区可能包含之前执行应用程序进程产生的敏感数据可能会导致将敏感数据泄露给攻击者。RSA_public_encrypt() 成功时返回写入的字节数出错时返回 -1。受影响的代码仅测试返回值是否为非零。因此，如果 RSA 加密失败， 封装仍可向调用程序返回成功消息、设置输出长度，并使调用程序使用加密文本缓冲区的内容，就像已生成有效的 KEM 加密文本一样。如果应用程序在攻击者提供的无效 RSA 公钥上将 EVP_PKEY_encapsulate() 与 RSA/RSASVE 一起使用而不首先验证该密钥这可能导致将调用程序提供的密码文本缓冲区的过时或未初始化内容而不是KEM 密码文本。作为变通方案在 EVP_PKEY_encapsulate() 之前调用 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick() 可缓解 问题。 3.6、 3.5、 3.4、 3.3、 3.1 和 3.0 中的 FIPS 模块受此问题的影响。
    (CVE-2026-31790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当客户端执行基于 DANE TLSA 的服务器身份验证时，如果配置不常见，并且服务器 DANE TLSA 记录也不常见，则可能导致客户端出现释放后使用和/或双重释放的情况。影响摘要：释放后使用可造成一系列潜在后果，例如损坏有效数据、造成崩溃或执行任意代码。但是，该问题仅影响同时使用 PKIX-TA(0/PKIX-EE(1) 证书和 DANE-TA(2) 证书的 TLSA 记录的客户端。目前为止，DANE 最常见的部署是在 SMTP MTA 中，RFC7672 建议客户端将任何具有 PKIX 证书用途的 TLSA 记录视为“不可用”。这些 SMTP（或其他类似）客户端不容易受到此问题的影响。反之，任何仅支持 PKIX 协议而忽略 DANE-TA(2) 协议的客户端也不受此问题影响。此外，客户端还需要与发布包含两种 TLSA 记录类型的 TLSA RRset 的服务器通信。No FIPS 模块受到此问题的影响，问题代码超出 FIPS 模块边界。（CVE-2026-28387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ 中的不当输入验证、不当控制代码生成“代码注入”漏洞。Apache ActiveMQ Classic 在 Web 控制台上暴露于 /api/jolokia/ 的 Jolokia JMX-HTTP 桥。默认 Jolokia 访问策略允许对所有 ActiveMQ MBeans (org.apache.activemq:*) 执行 exec 操作包括 BrokerService.addNetworkConnector(String) 和 BrokerService.addConnector(String)。经身份验证的攻击者可通过特制的发现 URI 调用这些操作其会触发 VM 传输的 brokerConfig 参数使用 ResourceXmlApplicationContext 加载远程 Spring XML 应用程序环境。由于 Spring 的 ResourceXmlApplicationContext 会在 BrokerService 验证配置之前实例化所有单一实例 Bean因此会通过 bean 工厂方法例如 Runtime.exec()在代理的 JVM 上执行任意代码。此问题会影响 Apache ActiveMQ Broker 之前的 5.19.4之前的 6.0.0 中的 6.2.3Apache ActiveMQ All低于 5.19.4的来自低于 6.0.0 的 6.2.3Apache ActiveMQ低于 的 5.19.4来自低于 的 6.0.06.2.3。建议用户升级到版本 5.19.4 或 6.2.3其修复了此问题 (CVE-2026-34197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在处理包含 KeyTransportRecipientInfo 的构建 CMS EnvelopedData 消息期间，可能会发生空指针取消引用。影响摘要：处理由攻击者控制的 CMS 数据的应用程序可能会在身份验证或加密操作发生之前崩溃，从而造成拒绝服务。
    当处理使用 KeyTransportRecipientInfo 与 RSA-OAEP 加密的 CMS EnvelopedData 消息时，系统会在未检查其是否存在的情况下，检查 RSA-OAEP SourceFunc 算法标识符中的可选参数字段。如果该字段缺失，这将导致空指针取消引用。
    在不受信任的输入（例如 S/MIME 处理或基于 CMS 的协议）上调用 CMS_decrypt() 的应用程序和服务容易受到影响。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-28390)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：当处理包含 Delta CRL 指示符扩展的 delta CRL 时，如果缺少所需的 CRL 编号扩展，则可能会发生空指针解引用。影响摘要：空指针取消引用可能会导致应用程序崩溃，进而造成拒绝服务。在 X.509 证书验证期间启用 CRL 处理和 Delta CRL 处理时，Delta CRL 处理在解引用之前不会检查 CRL 编号扩展是否为 NULL。当处理格式错误的 Delta CRL 文件时，此参数可能为 NULL，从而导致空指针解引用。利用此漏洞需要满足以下条件：在验证上下文中启用 X509_V_FLAG_USE_DELTAS 标志；被验证的证书包含 freshestCRL 扩展或基本 CRL 设置了 EXFLAG_FRESHEST 标志；攻击者向处理该 CRL 的应用程序提供格式错误的 CRL。该漏洞仅限于造成拒绝服务，并且无法升级以实现代码执行或内存泄露。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-28388)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 6.0.4[] 的  6.0 、低于 5.2.13的 5.2 和低于 4.2 的 4.2.30中发现问题。“Content-Length”标头缺失或不足的 ASGI 请求在读取“HttpRequest.body”时可绕过“DATA_UPLOAD_MAX_MEMORY_SIZE”限制从而允许远程攻击者将不受限制的请求正文加载至内存。
    此前不受支持的 Django 系列如 5.0.x、 4.1.x和 3.2.x] 未得到评估因此也可能受到影响。Django 在此感谢Superior 报告此问题。 (CVE-2026-33034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 6.0.4[] 的  6.0 、低于 5.2.13的 5.2 和低于 4.2 的 4.2.30中发现问题。 “MultiPartParser”允许远程攻击者通过提交包含过多空白的“Content-Transfer-Encoding: base64”的分段上传来降低性能。此前不受支持的 Django 系列如 5.0.x、 4.1.x和 3.2.x] 未得到评估因此也可能受到影响。Django 在此感谢 Seokchan Yoon 报告此问题。 (CVE-2026-33033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 6.0.4[] 的  6.0 、低于 5.2.13的 5.2 和低于 4.2 的 4.2.30中发现问题。在“GenericInlineModelAdmin”中提交伪造的“POST”数据时未验证“添加”内联模型实例的权限。此前不受支持的 Django 系列如 5.0.x、 4.1.x和 3.2.x] 未得到评估因此也可能受到影响。Django 在此感谢 N05ec@LZU-DSLab 报告此问题。
    (CVE-2026-4277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cockpit 的远程登录功能可在未执行验证或审查的情况下，将用户提供的主机名称和用户名从 Web 界面传递给 SSH 客户端。具有 Cockpit Web 服务网络访问权限的攻击者可构建单个 HTTP 请求并发送至登录端点，以注入恶意 SSH 选项或 shell 命令，从而在无有效凭据的情况下在 Cockpit 主机上执行代码。该注入漏洞会在执行身份验证期间以及进行任何凭据验证之前发生，这表示无需登录即可利用此漏洞。(CVE-2026-4631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ Web、Apache ActiveMQ 中未正确验证和限制 classpath 路径名称的漏洞。在两种情况下创建 Stomp 使用者并在 Web 控制台中浏览消息时可构建经身份验证的用户提供的密钥值以因路径连接而遍历类路径。因此应用程序暴露在 类路径资源加载漏洞的影响下该漏洞可能与其他攻击链接在一起而导致利用 。此问题会影响 Apache ActiveMQ Client 之前的 5.19.3之前的 6.0.0 中的 6.2.2Apache ActiveMQ Broker低于 的 5.19.3来自低于 的 6.0.06.2.2Apache ActiveMQ All低于 5.19.3的来自低于 6.0.0 的 6.2.2Apache ActiveMQ Web低于 的 5.19.3来自低于 的 6.0.06.2.2Apache ActiveMQ低于 的 5.19.3来自低于 的 6.0.06.2.2。建议用户升级到版本 5.19.4 或 6.2.3这修复了此问题。注意 5.19.3 和 6.2.2 也修复了此问题但仅限于非 Windows 环境这是因为 5.19.4 和 6.2.3中修复了一个路径分隔符解析缺陷所致。
    (CVE-2026-33227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 8dc68e2 的 uncompressed_fp_dng_load_raw 功能中存在一个整数溢出漏洞。精心构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-24450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。影响摘要：堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。如果攻击者可以在要转换为十六进制的主题密钥标识符 (SKID) 或颁发机构密钥标识符 (AKID) 等扩展中，提供具有过大 OCTET STRING 值的特制 X.509 证书，则以输入长度乘以 3，来计算结果所需的缓冲区大小。在 32 位平台上，此乘法可能会发生溢出，从而导致分配较小的缓冲区和堆缓冲区溢出。打印或记录不受信任 X.509 证书内容的应用程序和服务容易受到此问题影响。由于证书的大小必须超过 1 GB，因此打印或记录此类证书的操作极为罕见，并且只有 32 位平台会受到影响，因此我们将此问题的严重性指定为“低危”。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-31789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前 、 5.24.2.305.2.134.2 、 之前发现6.06.0.4了一个问题。使用“ModelAdmin.list_editable”的管理员变更列表表单错误地允许通过伪造的“POST”数据创建新实例。早期未被支持的Django级数（如 5.0.x、 4.1.x、和 3.2.x）未被评估，也可能受到影响。Django感谢Cantina报告了这个问题。（CVE-2026-4292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在处理包含 KeyAgreeRecipientInfo 的构建 CMS EnvelopedData 消息期间，可能会发生空指针取消引用。影响摘要：处理由攻击者控制的 CMS 数据的应用程序可能会在身份验证或加密操作发生之前崩溃，从而造成拒绝服务。当处理使用 KeyAgreeRecipientInfo 的 CMS EnvelopedData 消息时，系统会在未检查其是否存在的情况下，检查 KeyEncryptionAlgorithmIdentifier 的可选参数字段。如果该字段缺失，这将导致空指针取消引用。在不受信任的输入（例如 S/MIME 处理或基于 CMS 的协议）上调用 CMS_decrypt() 的应用程序和服务容易受到影响。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-28389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。ACL 解析逻辑中存在空指针取消引用漏洞尤其是 archive_acl_from_text_nl() 函数中。当处理畸形 ACL 字符串如不含后续字段的空白 d 或 default 标签时函数无法在推进指针前执行充分的验证。攻击者可通过提供恶意构建的存档利用此问题造成使用 libarchive API 的应用程序如 bsdtar崩溃进而导致拒绝服务 (DoS)。 (CVE-2026-5745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：在支持 AVX-512 和 VAES 的系统上使用 AES-CFB128 加密或解密的应用程序，在处理部分密码块时，可触发最多 15 个字节的越界读取。影响汇总：如果输入缓冲区在内存页面边界处结束，且后续页面未映射，此越界读取可触发崩溃，从而导致应用程序拒绝服务。不会有信息泄露，因为过度读取字节并未写入输出。只有在处理部分区块时（当上一个调用留下一个不完整区块，而当前调用提供的字节数少于完成该区块所需的字节数时），才会到达有漏洞的代码路径。此外，输入缓冲区必须位于页边界处，且下一个页面未映射。TLS/DTLS 协议中不使用 CFB 模式，而是使用 CBC、GCM、CCM 或 ChaCha20-Poly1305。出于这些原因，根据我们的安全策略，该问题的严重性被评估为低危。只有具备 AVX-512 与 VAES 指令支持的 x86-64 系统会受到影响。其他不支持 VAES 的架构和系统使用不同的代码路径但不受影响。版本中的 3.6 OpenSSL FIPS 模块受到此问题的影响。（CVE-2026-28386）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 6.0.4、 5.2.135.2 之前 和4.2之前4.2.30发现6.0了问题。“ASGIRequest” 允许远程攻击者通过利用两个头部变体（带连字符或带下划线）的模糊映射到一个带下划线的版本，伪造报头。早期未被支持的Django级数（如 5.0.x、 4.1.x、和 3.2.x）未被评估，也可能受到影响。Django感谢Tarek Nakkouch报道此问题。（CVE-2026-3902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spiamlogic-spisg修复 aml_spisg_probe() 中的内存泄漏。在 aml_spisg_probe() 中ctlr 由 spi_alloc_target()/spi_alloc_host() 分配但无法调用多个错误路径中的 spi_controller_put()。每当驱动程序在初始分配后进行探测失败时这都会导致内存泄漏。转换为 使用 devm_spi_alloc_host()/devm_spi_alloc_target() 以修复内存泄漏。 (CVE-2026-23431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本之前， 3.13.4Windows 上的静态资源处理程序可能会暴露关于 NTLMv2 远程路径的信息。已在版本 3.13.4 中修补此问题。(CVE-2026-34515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：修复未受保护的 pKVM 客户机的 ID 寄存器初始化 在保护模式下，管理程序为每个 VM 维护一个单独的“kvm”结构实例。对于未受保护的 VM，此结构会从主机的“kvm”状态初始化。目前，“pkvm_init_features_from_host（）”从主机复制“KVM_ARCH_FLAG_ID_REGS_INITIALIZED”标记，而不初始化底层“id_regs”数据。这导致管理程序看到标记已设置，而 ID 寄存器保持零。
    因此，对于未受保护的 VM，EL2 处的“kvm_has_feat（）”检查失败（返回 0）。这破坏了依赖功能检测（如用于TCR2_EL1支持的“ctxt_has_tcrx（）”）的逻辑。因此，在世界切换期间，未保存/还原某些系统寄存器（例如 TCR2_EL1、PIR_EL1、POR_EL1），这可导致状态损坏。通过在初始化期间将主机“kvm”中的 ID 寄存器显式复制到非受保护 VM 的管理程序“kvm”来修复此问题，因为我们信任主机的非受保护客户机的功能。还确保最初已清除“pkvm_init_features_from_host”中的“KVM_ARCH_FLAG_ID_REGS_INITIALIZED”，以便“vm_copy_id_regs”可以正确初始化它们并在完成后设置标记。（CVE-2026-23425）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
305609	Linux Distros 未修补的漏洞：CVE-2026-32144	high
305608	Linux Distros 未修补的漏洞：CVE-2026-29047	high
305607	Linux Distros 未修补的漏洞：CVE-2026-27144	high
305573	Linux Distros 未修补的漏洞：CVE-2026-39395	medium
305572	Linux Distros 未修补的漏洞：CVE-2026-39860	high
305571	Linux Distros 未修补的漏洞：CVE-2026-35406	high
305570	Linux Distros 未修补的漏洞：CVE-2026-34781	low
305569	Linux Distros 未修补的漏洞：CVE-2026-34580	critical
305568	Linux Distros 未修补的漏洞：CVE-2026-34765	high
305567	Linux Distros 未修补的漏洞：CVE-2026-20884	critical
305293	Nutanix AHV：多个漏洞（NXSA-AHV-10.3.1.5）	high
305266	Linux Distros 未修补的漏洞：CVE-2026-5732	high
305265	Linux Distros 未修补的漏洞：CVE-2026-34079	high
305264	Linux Distros 未修补的漏洞：CVE-2026-34080	medium
305263	Linux Distros 未修补的漏洞：CVE-2026-20889	high
305262	Linux Distros 未修补的漏洞：CVE-2026-39316	medium
305261	Linux Distros 未修补的漏洞：CVE-2026-33815	high
305260	Linux Distros 未修补的漏洞：CVE-2026-39373	medium
305259	Linux Distros 未修补的漏洞：CVE-2026-34078	critical
305258	Linux Distros 未修补的漏洞：CVE-2026-21413	high
305257	Linux Distros 未修补的漏洞：CVE-2026-39314	medium
305256	Linux Distros 未修补的漏洞：CVE-2026-34582	high
305255	Linux Distros 未修补的漏洞：CVE-2026-5734	critical
305254	Linux Distros 未修补的漏洞：CVE-2026-33816	high
305253	Linux Distros 未修补的漏洞：CVE-2026-5731	high
305252	Linux Distros 未修补的漏洞：CVE-2026-39324	critical
305251	Linux Distros 未修补的漏洞：CVE-2026-24660	high
305250	Linux Distros 未修补的漏洞：CVE-2026-20911	critical
305229	Linux Distros 未修补的漏洞：CVE-2026-35201	medium
305228	Linux Distros 未修补的漏洞：CVE-2026-35444	medium
305227	Linux Distros 未修补的漏洞：CVE-2026-31790	high
305226	Linux Distros 未修补的漏洞：CVE-2026-28387	high
305225	Linux Distros 未修补的漏洞：CVE-2026-34197	high
305224	Linux Distros 未修补的漏洞：CVE-2026-28390	high
305223	Linux Distros 未修补的漏洞：CVE-2026-28388	high
305222	Linux Distros 未修补的漏洞：CVE-2026-33034	high
305221	Linux Distros 未修补的漏洞：CVE-2026-33033	medium
305220	Linux Distros 未修补的漏洞：CVE-2026-4277	critical
305219	Linux Distros 未修补的漏洞：CVE-2026-4631	critical
305218	Linux Distros 未修补的漏洞：CVE-2026-33227	medium
305217	Linux Distros 未修补的漏洞：CVE-2026-24450	critical
305216	Linux Distros 未修补的漏洞：CVE-2026-31789	critical
305215	Linux Distros 未修补的漏洞：CVE-2026-4292	low
305214	Linux Distros 未修补的漏洞：CVE-2026-28389	high
305212	Linux Distros 未修补的漏洞：CVE-2026-5745	medium
305211	Linux Distros 未修补的漏洞：CVE-2026-28386	high
305210	Linux Distros 未修补的漏洞：CVE-2026-3902	high
305190	Linux Distros 未修补的漏洞：CVE-2026-23431	medium
305189	Linux Distros 未修补的漏洞：CVE-2026-34515	high
305188	Linux Distros 未修补的漏洞：CVE-2026-23425	medium

检测

Nessus 的 Misc. 系列

high

high

high

medium

high

high

low

critical

high

critical

high

high

high

medium

high

medium

high

medium

critical

high

medium

high

critical

high

high

critical

high

critical

medium

medium

high

high

high

high

high

high

medium

critical

critical

medium

critical

critical

low

high

medium

high

high

medium

high

medium