Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 b35c61f104b85fbb16520ac2838d5d2ef70845b5 之前，GPAC 主 HEAD 的 src/media_tools/mpd.c 中的 smooth_parse_stream_index（） 中存在空指针取消引用，允许攻击者造成拒绝服务 （CVE-2026-50810）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yt-dlp 和 youtube-dl 是命令行音频/视频下载程序。在2026.7.4之前 ，--write-link
    --write-url-link以及 --write-desktop-link 选项可在未经充分验证或转义的情况下使用攻击者控制的webpage_url或文件名元数据写入 .url 或 .desktop 快捷方式文件，从而允许在 Windows 上进行恶意 file:// URI 注入，或在打开生成的快捷方式时可在基于换行符的桌面条目键注入 Linux 上执行命令。此问题已在 2026.7.4 版本中修复。
    (CVE-2026-55404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 0.22 的 Module：：Load 版本允许加载 @INC 之外的任意模块。可以将以 ：： 开头的模块名称传递给 load 函数以指定任意模块路径。能够影响传递到加载的模块名称的攻击者可利用该缺陷执行任意代码。
    (CVE-2011-10043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 CONFIG_PROT_TCP 时，2026.04-rc3 及之前版本的 U-Boot 在 tcp_rx_state_machine（） （net/tcp.c） 中包含越界读取漏洞，从而允许远程攻击者通过使用不匹配的 IP 总长度和 TCP 数据偏移字段构建恶意数据包，读取 TCP 段边界之外。
    攻击者可发送 IP 总长度为 40 字节、TCP 数据偏移量声明 60 字节标头的数据包，导致 tcp_parse_options（） 读取超过 TCP 段结尾的 40 字节，可能损坏连接状态变量（例如 rmt_win_scale和 rmt_timestamp，从而中断 TCP 窗口计算）。（CVE-2026-29007）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、19.0之前19.0.4和19.1.219.1之前的所有版本18.11.79.5，在某些情况下，由于错误的授权控制，该问题可允许具有维护人员角色权限的经认证用户获取其他用户的存储凭据。（CVE-2026-11827）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.11.7、19.0之前19.0.4和19.119.1.2之前的所有版本16.5，在某些情况下可能允许经过认证的用户创建 Web 界面中显示的内容与可供下载的内容不同的存储库，原因是对 Git 引用名称解析的处理不当。（CVE-2025-12506）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 2.5-DEV 及之前版本中确定漏洞。此漏洞影响组件 MP4Box 的 src/isomedia/avc_ext.c 文件的函数gf_isom_nalu_sample_rewrite。这种参数 nalu_out_bs 的操纵会导致双重释放。可以在本地主机上发起攻击。该漏洞已被公开披露，可能会被利用。修补程序名称：
    f29f955f2a3b5e8e507caad3e52319f961bf37bf。若要修复此问题，建议部署修补程序。
    (CVE-2025-15667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - U-Boot 2026.04-rc3 及之前版本的 tcp_rx_state_machine（） 函数 （net/tcp.c） 中包含整数下溢漏洞，允许网络邻近攻击者通过发送具有操纵的数据偏移字段的畸形 TCP SYN+ACK 数据包造成引导加载程序崩溃，从而导致payload_len变为负值。
    当TCP_SYN_SENT处理程序调用 tcp_rx_user_data（） 而不调用 tcp_seg_in_wnd（） 验证时，负payload_len会隐式转换为无符号大整数（如 0xFFFFFFD8）并传递到 store_block（） 中的 memcpy（），从而造成立即崩溃，阻止设备引导，并且可能在禁用CONFIG_LMB时造成内存损坏。（CVE-2026-29008）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、19.0之前19.0.4和19.1.219.1之前的所有版本18.11.713.11，在某些情况下，由于未正确审查用户提供的输入，可允许具有开发人员角色权限的经认证用户在其他用户的浏览器会话中执行任意脚本。（CVE-2026-6896）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.6 和 to 中的 4.4.164.4.0 FMP/NOTIFY 协议分析器崩溃允许拒绝服务 （CVE-2026-15172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC b40ce70f5 及之前版本中发现一个漏洞。此问题影响组件 MP4Box 的 src/isomedia/box_code_base.c 文件的函数sgpd_del_entry。这种对参数数据的操纵会导致基于堆的缓冲区溢出。需要本地访问权限才能进行此攻击。可公开利用此漏洞，并且可能会加以利用。修补程序的名称为 f29f955f2a3b5e8e507caad3e52319f961bf37bf。
    建议实施修补程序以修正此问题。（CVE-2025-15668）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、19.0之前19.0.4和19.1.219.1之前的所有版本18.11.718.2，在某些情况下可允许具有审核员级别访问权限的经认证用户修改合规性违反记录，这是因为对某些 GraphQL 操作的错误授权所导致。（CVE-2026-6352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确同步 channel_callback 访问，之前 3.22.0 的 FreeRDP 在 dvcman_channel_close 和 dvcman_call_on_receive 中包含释放后使用漏洞。恶意的 RDP 服务器可通过同时发送 DYNVC_DATA 和 DYNVC_CLOSE 消息触发争用条件，导致 drdynvc 客户端线程中发生释放后使用堆内存，进而可能启用远程代码执行或拒绝服务。（CVE-2026-56297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、之前和之前的所有版本18.918.11.7，在某些情况下，由于缺少授权检查，可允许具有最低访问权限的经认证用户从私人项目读取工作项元数据。19.1.219.119.0.419.0（CVE-2026-8472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。从以前5.2.1开始5.0.0，YAML11_SCHEMA对 ！！src/tag/sequence/omap.ts 中的 omap 标签使用 omapTag.addItem（） 在每次插入时执行线性重复密钥扫描，从而在 yaml.load（） 解析构建的有序映射文档时导致 O（n^2） CPU 消耗。
    此问题已在 5.2.1 版本中修复。(CVE-2026-59870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP SvmDoccatModel 中不受信任的 Java 反序列化 受影响的版本：低于 3.0.0-M4（libsvm 文档分类模块;在 OPENNLP-1808 中引入，仅存在于行中 3.x ） 描述：
    SvmDoccatModel.deserialize（InputStream） 使用 java.io.ObjectInputStream 读取受攻击者控制的流，并在未安装 ObjectInputFilter 的情况下调用 readObject（）。ObjectInputStream 在将结果对象转换为 SvmDoccatModel 之前实现流中引用的每个类，因此只有在外部对象图已经完全反序列化后，才会执行 readObject（） 之后的转换。如果 Java 反序列化小工具链在使用者的类路径中可用，则提供给 deserialize（） 的构建负载将在加载它的 JVM 中执行任意代码。Apache OpenNLP 本身未随附已知的小工具链，因此现实的风险在于将 libsvm 模块与易受攻击的可传递依赖项一起嵌入的下游应用程序。该方法是公共的静态，因此任何调用程序都可以直接向该方法传递不受信任的流。实际影响是针对从不受信任或半受信任源加载 SvmDoccatModel 实例的进程执行远程代码。缓解措施： 3.x 用户应升级到 3.0.0-M4。无法立即升级的用户应将所有序列化的 SvmDoccatModel 流视为不受信任的输入，除非验证其来源，并应避免在未进行完整性检查的情况下，对最终用户提供的流或从第三方源提取的流调用 SvmDoccatModel.deserialize（）。（CVE-2026-43825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用 CONFIG_CMD_NFS 时，2026.07-rc2 及之前版本的 U-Boot 在 nfs_readlink_reply（） （net/nfs-common.c） 中包含缓冲区溢出漏洞，从而允许恶意或遭到破坏的 NFS 服务器通过返回附加的多个相对符号链接目标（在未执行累积长度验证的情况下）造成 2048 字节nfs_path_buff缓冲区溢出。攻击者可发送两个或更多包含相对符号链接目标（每个响应约 1100 字节）的 READLINK 响应，以损坏邻近的 BSS 变量（包括 nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state 和 rpc_id，从而可能实现内存损坏和对 NFS 客户端状态机的控制。（CVE-2026-29009）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.11.7、19.0之前19.0.4和19.119.1.2之前的所有版本9.1在某些情况下在某些情况下可能允许未经认证的用户确定私人项目的存在，原因是跨项目引用页面上的授权控制不正确。（CVE-2026-7492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pydantic-settings 使用 Pydantic 提供设置管理。From 2.12.0 until 2.14.2， NestedSecretsSettingsSource 从配置secrets_dir中的文件读取秘密值。当 secrets_nested_subdir=True 时，后面会跟随 secrets_dir 内部的目录条目（指向 secrets_dir 外部的符号链接），因此会将配置目录外的文件读入设置值。同一代码路径绕过记录的secrets_dir_max_size保护。攻击者或较低权限的组件若能影响已配置秘密目录（例如可写入或共享秘密挂载）中的条目，便可将此转变为非预定本地文件读取到设置中，并突破公布的加载大小上限。此漏洞已在 2.14.2 中修复。(CVE-2026-58203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在出现 83.0.0之前，FileList 应用 MANIFEST.in exclude、global-exclude、recursive-exclude 和 prune 指令，方法是在不进行 Unicode 规范化的情况下将编译的 glob 模式与磁盘上的文件名进行匹配，因此在 macOS APFS 或 HFS+ 上，NFD 文件名可能会绕过 NFC 排除规则并打包到源发行版本中。此问题已在 83.0.0 版本中修复。(CVE-2026-59890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。从以前5.2.0开始，5.0.0启用合并密钥时，js-yaml 可以花费二次 CPU 时间解析文档，该文档的大小仅在映射链使用合并键时线性增长，其中每个映射都合并前一个映射。此问题已在 5.2.0 版本中修复。
    (CVE-2026-59868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.6 和 to 中的 4.4.164.4.0 UMTS FP 协议分析器崩溃允许拒绝服务 （CVE-2026-15169）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 2.5.2 的 OCaml opam 程序包中，由于使用 .install 文件期间未正确处理符号链接，可绕过沙盒保护机制。（CVE-2026-57825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.11.7、19.0以前19.0.4和19.1之前19.1.2的所有版本15.7在某些情况下在某些情况下可能允许经认证的用户在其他用户的浏览器会话中执行任意脚本，原因是未正确审查用户提供的输入。（CVE-2026-13320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.04.4.164.6.64.4.0 中的多个协议分析器无限循环允许拒绝服务 （）CVE-2026-15163

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-tar 是一款适用于 Node.js 的 tar 存档操作库。在版本之前 7.5.19，node-tar 不对提取和解析路径（例如 src/extract.ts）中的总解压缩数据、条目计数或解压缩比率强制实施硬性上限，从而允许构建的小型 gzip 炸弹耗尽磁盘空间和 CPU。
    此问题已在 7.5.19 版本中修复。(CVE-2026-59873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。从 3.0.0 以前 3.15.0 和 4.0.0 以前 4.3.0，js-yaml 可以花费二次 CPU 时间解析一个文档，该文档的大小仅在映射链使用合并键时线性增长，其中每个映射都合并前一个映射。此问题已在 3.15.0 和 4.3.0 版本中得到修补。(CVE-2026-59869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - httplib2 是适用于 Python 的综合 HTTP 客户端库。之前 0.32.0，httplib2 对使用 httplib2/init.py 中的 _decompressContent 中的 Content-Encoding： gzip 或 deflate 编码的 HTTP 响应正文执行无限解压缩，从而允许恶意或遭到破坏的 HTTP 服务器返回小型压缩负载，该负载会扩展到内存中的任意大小，并在客户端进程中造成 MemoryError 或 OOM-kill。此问题已在 0.32.0 版本中修复。(CVE-2026-59939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 语言的依存关系管理器。在 和 2.10.2之前2.2.29，包含 .. 路径段的编辑器程序包 bin 条目可在程序包安装目录之外解析并导致 Composer 的二进制安装流在 Composer 安装、更新或要求期间，将现有主机文件 chmod 为全局可读和全局可执行模式。此问题在版本 2.2.29 和 2.10.2中已修复。
    (CVE-2026-59946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 24.0.11、 36.0.12和 45.0.346.0.1之前，wasmtime-wasi 硬链接创建和重命名会检查目录权限，但与源和目标预打开上的 FilePerms 不匹配，从而允许具有只读源文件功能的 WASI 客户机覆盖通过 wasip1、wasip2 或 wasip3 文件系统接口暴露为 FilePerms：：READ 的主机文件。此问题已在 24.0.11、36.0.12、45.0.3 和 46.0.1 版本中得到修补。(CVE-2026-58494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark to 和 to 中的 4.4.164.4.0 SSH 协议分析器崩溃允许拒绝服务 （CVE-2026-15171）4.6.64.6.0

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Ironic 37.0.1中，能够使用 IPMI 管理界面部署节点的 Ironic 用户可恶意地使用send_raw步骤向节点发送任意 IPMI 命令，从而绕过 Ironic 的访问控制。（CVE-2026-54423）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 中的 4.4.164.6.64.4.0 DBS Etherwatch 文件解析器崩溃允许拒绝服务 （）CVE-2026-15167

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在之前 6.14.1，攻击者可以使用包含未终止的内联图像的页面内容流构建 PDF，从而在内联图像结束标记检测期间（例如提取页面文本时）造成无限循环。此问题已在 6.14.1 版本中修复。
    (CVE-2026-59936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.6 和 to 中的 4.4.164.4.0 BLF 文件解析器允许可能的信息泄露 （CVE-2026-15168）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 7.1.2-15 的 ImageMagick 在 GetPixelIndex 中包含堆缓冲区溢出读取漏洞，原因是 OpenPixelCache 在像素缓存内存分配前更新图像通道元数据。攻击者可触发内存和磁盘分配失败，以造成堆缓冲区溢出读取，从而影响任何调用 GetPixelIndex 的写入器。（CVE-2026-56362）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ciscodump 4.6.0 to 4.6.6 和 4.4.0 to 4.4.16 中的崩溃允许拒绝服务 （CVE-2026-15164）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-tar 是一款适用于 Node.js 的 tar 存档操作库。在版本之前 7.5.18，node-tar 将 src/pax.ts 中的全位 PAX 路径和 linkpath 值强制转换为 JavaScript 数字，从而导致下游路径处理（例如 normalizeWindowsPath（entry.path）.split（'/'） 抛出未捕获的 TypeError。此问题已在 7.5.18 版本中修复。(CVE-2026-59871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 7.1.2-19 的 ImageMagick 在 FTXT 编码器中包含一个堆缓冲区溢出漏洞，原因是解析 ftxt：format 时缺少边界检查。远程攻击者可通过构建恶意 FTXT 图像文件触发越界读取，从而造成拒绝服务或信息泄露。（CVE-2026-56374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 中的 TLS ECH 解密器崩溃，导致 4.6.6 拒绝服务 （CVE-2026-15165）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本 37.0.1 的 OpenStack Ironic 允许在未经授权的情况下跨项目创建或修改节点。（CVE-2026-44918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 中发现一个设计错误漏洞。此问题影响 virtio-gpu 驱动程序。
    (CVE-2026-3886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-tar 是一款适用于 Node.js 的 tar 存档操作库。在版本 7.5.18之前，tar.replace 接受包含负 base-256 编码条目大小的校验和有效 tar 标头，从而导致存档扫描程序在重复解析同一标头时没有进度。此问题已在 7.5.18 版本中修复。
    (CVE-2026-59874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark to 和 to 中的 4.4.164.4.0 Catapult DCT2000 协议分析器崩溃允许拒绝服务 （CVE-2026-15174）4.6.64.6.0

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pcapng 文件解析器在 Wireshark 4.6.0 中崩溃，从而 4.6.6 导致拒绝服务 （CVE-2026-15173）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 rfbsrc 插件中发现一个堆缓冲区溢出漏洞。当客户端连接到宣传 16bpp 帧缓冲区并发送 Hextile 编码更新的恶意 RFB/VNC 服务器时，Hextile 背景填充路径会将 32 位像素值写入为 16 位像素分配的缓冲区。此类型不匹配会造成越界堆写入，进而可导致拒绝服务（进程崩溃）和可能的内存损坏。（CVE-2026-59691）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 语言的依存关系管理器。在 2.2.29 和 2.10.2之前，当以 -vvv 调试详细程度运行 Composer 时，它可能会打印嵌入在存储库或程序包 URL 的用户名插槽中的凭据（例如 中的 GitHub Personal Access Token https://TOKEN@host/）来调试输出，因为 AuthHelper、Url：：sanitize 和 ProcessExecutor 未审查仅限用户名的 URL 凭据。此问题已在 2.2.29 和 2.10.2 版本中得到修补。(CVE-2026-59947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-tar 是一款适用于 Node.js 的 tar 存档操作库。在版本之前 7.5.17，node-tar 不会从 src/pax.ts 中的 PAX 路径和链接路径记录中剥离空字节，从而允许带有值的构建存档到达 fs.lstat 或 fs.open 并因未捕获异常而终止进程。此问题已在 7.5.17 版本中修复。(CVE-2026-59875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nx 是适用于 TypeScript 和 polyglot 代码库的 monorepo 解决方案。从 17.0.422.7.2 until 和 23.0.0-beta.2，由 nx 图形启动的本地 HTTP 服务器发送了 Access-Control-Allow-Origin： * 对于每个响应，让开发人员访问过的任何网站跨源读取服务器的响应，包括完整的项目图和运行目标配置的 help 命令的 /help 端点的输出。
    实际影响通常是跨源信息泄露，但在极少数情况下也可能是任意命令注入。此漏洞已在 23.0.0-beta.2 中 22.7.2 修复。（CVE-2026-54753）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 DTLS 插件中发现一个堆栈缓冲区溢出漏洞。在 DTLS 握手期间，对等证书主题可分辨名打印到固定大小的 2048 字节堆栈缓冲区中，而不进行边界检查。未经身份验证的远程攻击者可发送带有超出缓冲区的超大主题 DN 的证书，从而造成堆栈缓冲区溢出和进程崩溃，从而导致拒绝服务。（CVE-2026-59692）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
326072	Linux Distros 未修补的漏洞：CVE-2026-50810	medium
326071	Linux Distros 未修补的漏洞：CVE-2026-55404	high
326048	Linux Distros 未修补的漏洞：CVE-2011-10043	critical
326047	Linux Distros 未修补的漏洞：CVE-2026-29007	medium
326046	Linux Distros 未修补的漏洞：CVE-2026-11827	medium
326045	Linux Distros 未修补的漏洞：CVE-2025-12506	medium
326044	Linux Distros 未修补的漏洞：CVE-2025-15667	medium
326043	Linux Distros 未修补的漏洞：CVE-2026-29008	high
326042	Linux Distros 未修补的漏洞：CVE-2026-6896	medium
326041	Linux Distros 未修补的漏洞：CVE-2026-15172	medium
326040	Linux Distros 未修补的漏洞：CVE-2025-15668	medium
326039	Linux Distros 未修补的漏洞：CVE-2026-6352	low
325996	Linux Distros 未修补的漏洞：CVE-2026-56297	high
325995	Linux Distros 未修补的漏洞：CVE-2026-8472	medium
325994	Linux Distros 未修补的漏洞：CVE-2026-59870	high
325992	Linux Distros 未修补的漏洞：CVE-2026-43825	high
325991	Linux Distros 未修补的漏洞：CVE-2026-29009	high
325990	Linux Distros 未修补的漏洞：CVE-2026-7492	medium
325989	Linux Distros 未修补的漏洞：CVE-2026-58203	medium
325988	Linux Distros 未修补的漏洞：CVE-2026-59890	medium
325987	Linux Distros 未修补的漏洞：CVE-2026-59868	high
325986	Linux Distros 未修补的漏洞：CVE-2026-15169	high
325985	Linux Distros 未修补的漏洞：CVE-2026-57825	medium
325984	Linux Distros 未修补的漏洞：CVE-2026-13320	medium
325959	Linux Distros 未修补的漏洞：CVE-2026-15163	high
325958	Linux Distros 未修补的漏洞：CVE-2026-59873	critical
325957	Linux Distros 未修补的漏洞：CVE-2026-59869	high
325956	Linux Distros 未修补的漏洞：CVE-2026-59939	high
325955	Linux Distros 未修补的漏洞：CVE-2026-59946	medium
325954	Linux Distros 未修补的漏洞：CVE-2026-58494	medium
325953	Linux Distros 未修补的漏洞：CVE-2026-15171	medium
325952	Linux Distros 未修补的漏洞：CVE-2026-54423	high
325951	Linux Distros 未修补的漏洞：CVE-2026-15167	medium
325950	Linux Distros 未修补的漏洞：CVE-2026-59936	high
325949	Linux Distros 未修补的漏洞：CVE-2026-15168	low
325947	Linux Distros 未修补的漏洞：CVE-2026-56362	low
325946	Linux Distros 未修补的漏洞：CVE-2026-15164	medium
325945	Linux Distros 未修补的漏洞：CVE-2026-59871	high
325944	Linux Distros 未修补的漏洞：CVE-2026-56374	medium
325943	Linux Distros 未修补的漏洞：CVE-2026-15165	medium
325942	Linux Distros 未修补的漏洞：CVE-2026-44918	medium
325941	Linux Distros 未修补的漏洞：CVE-2026-3886	high
325940	Linux Distros 未修补的漏洞：CVE-2026-59874	high
325939	Linux Distros 未修补的漏洞：CVE-2026-15174	medium
325938	Linux Distros 未修补的漏洞：CVE-2026-15173	medium
325937	Linux Distros 未修补的漏洞：CVE-2026-59691	high
325936	Linux Distros 未修补的漏洞：CVE-2026-59947	medium
325935	Linux Distros 未修补的漏洞：CVE-2026-59875	medium
325934	Linux Distros 未修补的漏洞：CVE-2026-54753	medium
325933	Linux Distros 未修补的漏洞：CVE-2026-59692	high

检测

Nessus 的 Misc. 系列

medium

high

critical

medium

medium

medium

medium

high

medium

medium

medium

low

high

medium

high

high

high

medium

medium

medium

high

high

medium

medium

high

critical

high

high

medium

medium

medium

high

medium

high

low

low

medium

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

high