Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.40.4-RC1 的 5.9.4 、低于 5.42.2-RC1 的 5.41.0 、低于 5.43.05.43.9 的 Perl 中的 Perl 版本包含易受攻击的 Compress::Raw::Zlib 版本。Compress::Raw::Zlib 作为双重生命周期核心模块包含在 Perl 程序包中但由于供应商提供的 zlib 版本存在多个漏洞包括 CVE-2026-27171而容易受到 CVE-2026-3381 的攻击。捆绑的 Compress::Raw::Zlib 已更新到 Perl blead commit c75ae9cc164205e1b6d6dbd57bd2c65c8593fe94 中的版本 2.221 。 (CVE-2026-4176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.2.0272 之前版本的 Vim 允许在默认配置中打开构建的文件时立即发生代码执行因为 %{expr} 注入的原因是缺少 P_MLE 的 tabpanel 会发生。 (CVE-2026-34714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinyproxy 之前版本包括 1.11.3 版本中 HTTP 分块传输编码解析器中的整数溢出漏洞允许未经身份验证的远程攻击者造成拒绝服务 (DoS)。发生此问题的原因是在未正确验证溢出条件例如 errno == ERANGE 的情况下使用 strtol() 解析区块大小值。构建的区块大小如 0x7ffffffffffffff (LONG_MAX) 会绕过现有的验证检查 (chunklen < 0)导致算术运算 (chunklen + 2) 期间出现有符号的整数溢出。这会导致大小计算不正确从而导致代理尝试读取极大量的请求正文数据并使工作线程连接无限期保持打开状态。
    攻击者可利用此行为耗尽所有可用的工作线程插槽、阻止接受新连接并导致服务完全不可用。上游在提交 bb7edc4 中解决了此问题但是在发布时最新的稳定版本 (1.11.3) 仍然受到影响。
    (CVE-2026-3945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，从而向系统呈现特制的 APDU 响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于在转换来自 IBM1390 或 IBM1399 字符集的输入时发生断言失败GNU C 库 2.43 和较早版本中的 iconv() 函数可能崩溃这可用于远程导致应用程序崩溃。通过从不需要字符集的系统中删除 IBM1390 和 IBM1399 字符集可轻松缓解此漏洞。 (CVE-2026-4046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSC 是一个开源的智能卡工具和中间件。在版本 0.27.0之前，将精心设计的输入fuzz_pkcs15_reader 线束会使 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体来说，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后读取该分配结束后一个字节。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSC 是一个开源的智能卡工具和中间件。在版本 之前 0.27.0，攻击者在用户或管理员使用令牌时拥有物理访问权，可以导致 GET RESPONSE 中的堆栈缓冲溢出写入。该攻击需要定制的USB设备或智能卡，向系统提供专门针对APDU的响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-49010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在OSRG GoBGP中发现了一个安全漏洞，最高可达 4.3.0。这影响了组件BGP OPEN消息处理器中pkg/packet/bgp/bgp.go文件的DecodeFromBytes函数。对参数 domainNameLen 进行操作会导致访问控制不当。攻击可从远程发起。攻击需要高度的复杂性。据报道，利用性很困难。该补丁命名为 2b09db390a3d455808363c53e409afe6b1b86d2d。建议安装补丁来解决这个问题。（CVE-2026-5122）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 最高 4.3.0版本中发现一个漏洞。这会影响文件 pkg/packet/bgp/bgp.go 的函数 DecodeFromBytes。执行参数 data[1] 的操纵可导致差一。攻击者可远程执行攻击。这种性质的攻击非常复杂。据说很难利用。此修补程序称为 67c059413470df64bc20801c46f64058e88f800f。应应用修补程序以修复此问题。(CVE-2026-5123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在FRRouting中发现了一个漏洞，最高可达 10.5.1。这会影响组件 EVPN Type-2 路由处理程序中文件 bgpd/bgp_evpn.c 的功能process_type2_route。这种操控导致了不当的访问控制。攻击可从远程发起。该攻击被认为复杂度很高。据报道，利用性很困难。该补丁的标识符是7676cad65114aa23adde583d91d9d29e2debd045。为了解决这个问题，建议部署补丁。
    (CVE-2026-5107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.1.3 的 Drupal 上 7.x 中的 Drupal 文件字段路径路径 7.x 的文件 URI 处理中发现信息泄露 [] 允许经身份验证的用户通过 filenamecollision 上传泄露其他用户的私人文件。这可造成 hook_node_insert() 的使用者例如电子邮件附件模块接收错误的文件 URI从而绕过隐私文件的正常访问控制。 (CVE-2026-1556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。在低于 版本 0.28.1的版本中Git URL fragment subdir 组件的验证不充分可能允许访问签出的 Git 存储库根之外的文件。可能的访问权限被限制为同一个已挂载文件系统上的文件。问题已在版本 v0.28.1 中修复 问题仅影响使用包含子路径组件的 Git URL 的版本。变通方案是避免从不受信任的来源构建 Dockerfiles或使用不受信任的 Git 存储库中的 subdir 组件其中 subdir 组件可指向符号链接。 (CVE-2026-33748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 SQL 表达式和 Grafana Enterprise 插件的链式攻击可导致远程任意代码执行影响 (RCE)。此漏洞由 Grafana (OSS) 中的一项功能启用因此始终建议所有用户进行更新 以避免未来的攻击向量遵循此路径。仅启用了 sqlExpressions 功能切换的实例容易受到攻击。只有下列版本范围中的实例才会受到影响 - 11.6.0 含 到 11.6.14 不含 11.6.14 中有 此补丁。 11.5 及更低版本不受影响。 - 12.0.0 含 升级到 12.1.10 不含 12.1.10 具有 的修复。 12.0 未收到更新，因为它的生命周期已结束。 - 12.2.0 含 升级到 12.2.8 不含 12.2.8 具有 的修复。 - 12.3.0 含 升级到 12.3.6 不含 12.3.6 具有 的修复。 - 12.4.0 含 升级到 12.4.2 不含 12.4.2 具有 的修复。 13.0.0 和更高版本也包含该补丁没有影响 v13 版本。 (CVE-2026-27876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 virtio-win 中发现一个缺陷尤其是在 VirtIO Block (BLK) 设备中。设备重置时无法正确管理内存从而导致释放后使用漏洞。此问题可允许本地攻击者损坏系统内存从而可能导致系统不稳定或出现非预期行为。 (CVE-2026-5165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 virtio-win 中发现一个缺陷。“RhelDoUnMap()”函数在取消映射请求期间未正确验证用户提供的描述符数量。本地用户可通过提供过量描述符来利用此输入验证漏洞从而导致缓冲区溢出。这可造成系统崩溃从而导致拒绝服务 (DoS)。 (CVE-2026-5164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Grafana OSS 中发现一个漏洞配置联系点 API 中的授权绕过允许具有编辑者角色的用户在没有所需 alert.notifications.receivers.protected:write 权限的情况下修改受保护的 webhook URL。 (CVE-2026-21724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复了 GitLab CE/EE 中影响 9.3 之前的 18.7.6、 18.8 之前的 18.8.6] 以及 18.9 ] 之前的 18.9.2 的所有版本的问题该问题在某些情况下允许经身份验证的用户因 而导致拒绝服务对 webhook 响应数据的不正确处理。 (CVE-2025-12576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitlab 已修复 gitlab CE/EE 中的一个问题影响 之前 16.11 的 18.7.6、 18.8 之前的 18.8.6] 以及 18.9 之前的 18.9.2 的所有版本其可允许经身份验证的用户因不当获取文件权限而造成拒绝服务情况。某些情况下对 webhook 自定义标头名称进行输入验证。 (CVE-2025-13690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TRN 3.6-23 包含一个堆栈缓冲区溢出漏洞允许本地攻击者通过向应用程序提供过大的参数来执行任意代码。攻击者可构建一个填充有 156 个字节后跟返回地址的恶意命令行参数以便以用户权限覆盖指令指针并执行 shellcode。 (CVE-2016-20042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 16.11 之前的 18.7.6、 18.8 之前的 18.8.6] 以及 [] 之前的 18.918.9.2 的所有版本的问题此问题可允许未经身份验证的用户由于未正确授权而造成拒绝服务情况。当在受保护的分支 API 中处理特别构建的 JSON 负载时存在输入验证。 (CVE-2025-14513)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 13.7 之前的 18.8.7、 18.9 之前的 18.9.3] 以及 18.10 ] 之前的 18.10.1 的所有版本的问题此问题可允许经身份验证的用户因资源过多而造成拒绝服务当处理某些与 CI 相关的输入时的消耗。 (CVE-2025-13436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NRSS RSS 阅读器 0.3.9-1 包含一个堆栈缓冲区溢出漏洞允许本地攻击者通过向 -F 参数提供过大的自变量来执行任意代码。攻击者可构建包含 256 字节填充后跟受控 EIP 值的恶意输入以覆盖返回地址并实现代码执行。 (CVE-2016-20043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响到 15.5 之前的 18.7.6、 18.8 之前的 18.8.6以及 18.9 之前的 18.9.2 的所有版本其可允许具有维护者角色权限的经身份验证的用户泄露 Datadog API 凭据在某些情况下。 (CVE-2025-12697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 Plack::Middleware::Session::Cookie 版本 至 0.21 允许远程代码执行。
    Plack::Middleware::Session::Cookie 及之前版本 0.21 存在安全漏洞允许攻击者在反序列化 Cookie 数据期间如果没有密码可用于签署 Cookie，可在服务器上执行任意代码。 (CVE-2014-125112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Spring AI 版本为低于 1.0.4 的 1.0.x 或低于 [ 1.1.x 的 1.1.3。因此，该应用程序受到多个漏洞的影响：

  - AbstractFilterExpressionConverter 中的 JSONPath 注入漏洞允许经认证的用户通过特别构建的筛选表达式绕过基于元数据的访问控制。用户控制的输入在未正确转义的情况下连接至 JSONPath 查询使攻击者能够注入任意 JSONPath 逻辑并访问未经授权的文档。 (CVE-2026-22729)

  - MariaDBFilterExpressionConverter 中的 SQL 注入漏洞允许攻击者由于缺少输入审查而绕过基于元数据的访问控制并执行任意 SQL 命令。 (CVE-2026-22730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在远程主机上检测到 Spring AI JAR 文件。

远程主机上安装的 Spring AI 版本为低于 1.0.5 的 1.0.x 或低于 1.1.4 的 1.1.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 将用户提供的值用作筛选表达式键值时，SimpleVectorStore 中存在 SpEL 注入漏洞。恶意攻击者可利用此漏洞执行任意代码。(CVE-2026-22738)

  - 处理包括用户提供的媒体 URL 的多模式消息时，BedrockProxyChatModel 中存在服务器端请求伪造 (SSRF) 漏洞。若未能充分验证这些 URL，攻击者将可诱使服务器向非预期目标发出 HTTP 请求。(CVE-2026-22742)

  - 将用户控制的字符串作为筛选表达式密钥传递时，Neo4jVectorFilterExpressionConverter 中存在 Cypher 注入漏洞。(CVE-2026-22743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在mxml中确定了一个漏洞，最高可达 4.0.4。该问题影响组件 mxmlIndexNew 中文件 mxml-index.c 的功能 index_sort。执行参数温度的操作可能导致基于栈的缓冲区溢出。攻击仅限于本地执行。该漏洞已被公开披露，可能会被利用。这个补丁叫做6e27354466092a1ac65601e01ce6708710bb9fa5。应应用修补程序以修复此问题。(CVE-2026-5037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rust_binder在没有 proc lock 的情况下调用 set_notification_done() 请考虑终止侦听器上的以下事件序列1. 远程进程终止并发送 BR_DEAD_BINDER 消息。 2. 本地进程调用 BC_CLEAR_DEATH_NOTIFICATION 命令。 3. 然后本地进程将调用 BC_DEAD_BINDER_DONE。然后内核会使用 push_work_if_looper()通过 BR_CLEAR_DEATH_NOTIFICATION_DONE 回复来回复 BC_DEAD_BINDER_DONE 命令。但是如果当前线程不是循环程序则可能导致死锁。这是因为 dead_binder_done() 在 set_notification_done() 调用 push_work_if_looper() 期间仍然持有 proc 锁。通常push_work_if_looper() 会占用线程锁这在 proc 锁定下没有问题。但是如果当前线程不是循环程序则会回退从而向进程工作队列提供回复这将涉及到 proc 锁定。由于已持有 proc 锁定因此这是一个死锁。通过在 set_notification_done() 期间释放 proc 锁定来修复此问题。原本就不是故意要在该函数执行期间按住该函数的。我认为 Android 中不会发生这种情况因为 BC_DEAD_BINDER_DONE 仅会在响应 BR_DEAD_BINDER 消息时被调用而内核始终将 BR_DEAD_BINDER 交付至循环程序。因此不存在 Android 用户空间在非循环程序线程上调用 BC_DEAD_BINDER_DONE 的情况。 (CVE-2026-23400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crashmail 1.6 包含基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过发送恶意输入至应用程序来执行任意代码。攻击者可构建包含 ROP 链的负载，在应用程序环境中实现代码执行，但失败的尝试可能导致拒绝服务。(CVE-2018-25223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SC v7.16 包含基于栈的缓冲区溢出漏洞，允许本地攻击者通过提供超出缓冲区边界的超大输入来执行任意代码。攻击者可以设计超过1052字节的恶意输入字符串，覆盖指令指针并在应用上下文中执行shellcode。（CVE-2018-25222）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PMS 0.42 含有一个基于堆栈的缓冲区溢出漏洞允许未经身份验证的本地攻击者通过在配置文件中提供恶意值来执行任意代码。攻击者可以通过导致堆栈缓冲区溢出的过大输入构建配置文件并通过面向返回的编程小工具执行 shell 命令。 (CVE-2018-25224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-xml-parser 允许用户在不使用基于 C/C++ 的库或回调的情况下处理来自 JS 对象的 XML。
    从 4.0.0-beta.3 版 到低于 的 5.5.7版fast-xml-parser 中的 DocTypeReader 使用 JavaScript true 校验来评估 maxEntityCount 和 maxEntitySize 配置限制。开发人员明确将 limit 设置为 0 试图禁止所有实体或将实体大小限制为零字节时JavaScript 中 0 的 falsy 本质会造成防护条件短路从而完全绕过限制。可为此类应用程序提供 XML 输入的攻击者可触发无限制的实体扩展进而导致内存耗尽和拒绝服务。已在版本 5.5.7 中修补此问题。(CVE-2026-33349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bochs 2.6-5 存在一个基于栈的缓冲区溢出漏洞，攻击者可通过向应用程序提供超长输入字符串来执行任意代码。攻击者可以构造一个恶意有效载荷，其中包含 1200 字节的填充数据，随后接一个基于返回地址的编程链，以此覆盖指令指针，并以应用程序权限执行 shell 命令。(CVE-2018-25220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MAWK 1.3.3-17 和之前版本包含基于堆栈的缓冲区溢出漏洞，攻击者可利用此漏洞，通过不对用户提供的输入执行充分的边界检查来执行任意代码。攻击者可构建恶意输入来导致堆栈缓冲区溢出，并执行面向返回的编程链，以生成具有应用程序权限的 Shell。(CVE-2017-20229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TiEmu 2.08 和之前版本包含基于堆栈的缓冲区溢出漏洞，攻击者可利用此漏洞，通过不对用户提供的输入执行充分的边界检查来执行任意代码。攻击者可通过传递给应用程序的命令行参数触发溢出，从而利用 ROP 小工具在应用程序上下文中绕过保护措施并执行 shellcode。(CVE-2017-20225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xwpe 1.5.30a-2.1 和之前版本含有基于堆栈的缓冲区溢出漏洞其允许本地攻击者通过提供超过缓冲区边界的过长输入字符串来执行任意代码。
    攻击者可通过 262 字节的垃圾数据后跟 shellcode 构建恶意的命令行参数以覆盖指令指针并实现代码执行或拒绝服务。 (CVE-2016-20037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iSelect 1.4.0-2+b1 包含一个本地缓冲区溢出漏洞，允许本地攻击者通过向 -k/--key 参数提供过大值来执行任意代码。攻击者可以构建含有 NOP sled、shellcode 和返回地址的恶意参数，以使 1024 字节的堆栈缓冲区溢出，并以用户权限执行代码。（CVE-2016-20048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yasr 0.6.9-5 包含一个缓冲区溢出漏洞允许本地攻击者通过向 -p 参数提供过大的参数造成应用程序崩溃或执行任意代码。攻击者可通过构建的包含垃圾数据、shellcode 和返回地址的负载调用 yasr 以覆盖堆栈并触发代码执行。 (CVE-2016-20041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TiEmu 3.03-nogdb+dfsg-3 ROM 参数处理中含有一个缓冲区溢出漏洞允许本地攻击者造成应用程序崩溃或执行任意代码。攻击者可向 tiemu 命令行界面提供过大的 ROM 参数以使堆栈缓冲区溢出并使用恶意地址覆盖指令指针。 (CVE-2016-20040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PInfo 0.6.9-5.1 包含一个本地缓冲区溢出漏洞允许本地攻击者通过向 -m 参数提供过大的参数来执行任意代码。攻击者可构建填充有 564 字节后跟返回地址的恶意输入字符串从而以用户权限覆盖指令指针并执行 shellcode。 (CVE-2016-20044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yTree 1.94-1.1 包含一个基于堆栈的缓冲区溢出漏洞允许本地攻击者通过向应用程序提供超长参数来执行任意代码。攻击者可构建包含 shellcode 和返回地址的恶意命令行参数以覆盖堆栈并在应用程序上下文中执行代码。 (CVE-2016-20038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 中发生无限循环，从而导致 100% CPU 使用率。这可由 1=1 或 true（） 等顶级选择器触发。
    (CVE-2026-32287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 会错误地解析 HTTP/1.1 分块传输编码扩展值中引用的字符串从而启用请求走私攻击。版本 4.1.132.Final 和 4.2.10.Final 修复了此问题。
    (CVE-2026-33870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nf_tablesnft_dynset修复错误路径中可能的有状态表达式内存泄漏如果通过 GFP_ATOMIC 克隆元素中的第二个有状态表达式失败则第一个有状态表达式不会被释放。未引用的对象 (percpu) 0x607b97e9cab8大小 16comm softirq、pid 0、jiffies 4294931867 十六进制转储cpu 3 上的前 16 字节00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 回溯 (crc 0) ): pcpu_alloc_noprof+0x453/0xd80 nft_counter_clone+0x9c/0x190 [nf_tables] nft_expr_clone+0x8f/0x1b0 [nf_tables] nft_dynset_new+0x2cb/0x5f0 [nf_tables] nft_rhash_update+0x236/0x11c0 [nf_tables] nft_dynset_eval+0x11f/0x670 [nf_tables] nft_do_chain+0x253 /0x1700 [nf_tables] nft_do_chain_ipv4+0x18d/0x270 [nf_tables] nf_hook_slow+0xaa/0x1e0 ip_local_deliver+0x209/0x330 (CVE-2026-23399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在此之前 0.39.0，cpp-httplib HTTP 客户端在遵循跨源 HTTP 重定向（301/302/307/308）时，会将存储的基础认证、持有令牌和摘要认证凭证转发给任意主机。恶意或被攻破的服务器可以将客户端重定向到攻击者控制的主机，该主机随后接收“授权”头中的明文凭证。版本 0.39.0 已修复该问题。(CVE-2026-33745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于版本 9.6.0的版本中calibre 电子书阅读器 Web 视图的 back-image 端点中有一个服务器端请求伪造漏洞允许攻击者对任意 URL 执行盲目 GET 请求并从 ebook 沙盒中泄露信息。版本 9.6.0 针对此问题提供了补丁。(CVE-2026-33205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于版本 9.6.0的版本中Calibre 在处理 Markdown 和其他类似基于文本的文件的图像时存在一个路径遍历漏洞从而允许攻击者将文件系统中的任意文件包含到转换后的图书中。此外在 ebook reader web 视图中background-image 端点存在身份验证缺失及服务器端请求伪造问题导致无需额外交互即可泄露文件。版本 9.6.0 包含一个补丁。(CVE-2026-33206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iCalendar 是一个 Ruby 库用于处理 RFC-5545 定义的 iCalendar 格式的 iCalendar 文件。
    从版本 2.0.0 到低于 2.12.2的版本 .ics 序列化无法正确审查 URI 属性值从而通过攻击者控制的输入启用 ICS 注入以及在输出中添加任意日历行。当“URI.parse”失败并在之后使用“value.to_s”将其序列化时“Icalendar::Values::Uri”会回退到原始输入字符串而不会删除或转义“\r”或“\n”字符。普通序列化程序将该值直接嵌入到最终的 ICS 行中，因此包含 CRLF 的负载可以终止原始属性并创建新的 ICS 属性或组件。（因此您似乎可以通过 url、source、image、organizer、attach、 Attendee、conference、tzurl 注入）。从部分不受信任的元数据生成“.ics”文件的应用程序会受到影响。因此下游日历客户端或导入器可能会像处理合法事件数据一样处理攻击者提供的内容例如添加的参加者、修改的 URL、警报或其他日历字段。2.12.2 版本包含针对该问题的补丁。(CVE-2026-33635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用框架。在4.1.132.Final和4.2.10.Final之前的版本中，远程用户可以通过发送大量“CONTINUATION”帧来触发Netty HTTP/2服务器的拒绝服务（DoS）。服务器对“继续”帧数量没有限制，加上利用零字节帧绕过现有基于大小的缓解措施，使用户能够在极小的带宽下造成过高的CPU消耗，使服务器无法响应。版本 4.1.132.Final 和 4.2.10.Final 修复了这个问题。（CVE-2026-33871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304367	Linux Distros 未修补的漏洞：CVE-2026-4176	critical
304366	Linux Distros 未修补的漏洞：CVE-2026-34714	high
304365	Linux Distros 未修补的漏洞：CVE-2026-3945	high
304364	Linux Distros 未修补的漏洞：CVE-2025-66215	medium
304363	Linux Distros 未修补的漏洞：CVE-2026-4046	high
304362	Linux Distros 未修补的漏洞：CVE-2025-66037	medium
304361	Linux Distros 未修补的漏洞：CVE-2025-49010	medium
304360	Linux Distros 未修补的漏洞：CVE-2026-5122	high
304359	Linux Distros 未修补的漏洞：CVE-2026-5123	critical
304341	Linux Distros 未修补的漏洞：CVE-2026-5107	low
304340	Linux Distros 未修补的漏洞：CVE-2026-1556	medium
304339	Linux Distros 未修补的漏洞：CVE-2026-33748	high
304338	Linux Distros 未修补的漏洞：CVE-2026-27876	critical
304337	Linux Distros 未修补的漏洞：CVE-2026-5165	medium
304336	Linux Distros 未修补的漏洞：CVE-2026-5164	medium
304335	Linux Distros 未修补的漏洞：CVE-2026-21724	medium
304334	Linux Distros 未修补的漏洞：CVE-2025-12576	medium
304333	Linux Distros 未修补的漏洞：CVE-2025-13690	medium
304332	Linux Distros 未修补的漏洞：CVE-2016-20042	high
304331	Linux Distros 未修补的漏洞：CVE-2025-14513	high
304330	Linux Distros 未修补的漏洞：CVE-2025-13436	medium
304329	Linux Distros 未修补的漏洞：CVE-2016-20043	high
304328	Linux Distros 未修补的漏洞：CVE-2025-12697	medium
304300	Linux Distros 未修补的漏洞：CVE-2014-125112	critical
304269	Spring AI 1.0.x < 1.0.4 / 1.1.x < 1.1.3 多种漏洞	high
304268	Spring AI JAR 检测	info
304267	Spring AI 1.0.x < 1.0.5 / 1.1.x < 1.1.4 多个漏洞	critical
304249	Linux Distros 未修补的漏洞：CVE-2026-5037	high
304244	Linux Distros 未修补的漏洞：CVE-2026-23400	medium
304216	Linux Distros 未修补的漏洞：CVE-2018-25223	critical
304215	Linux Distros 未修补的漏洞：CVE-2018-25222	high
304214	Linux Distros 未修补的漏洞：CVE-2018-25224	high
304213	Linux Distros 未修补的漏洞：CVE-2026-33349	medium
304212	Linux Distros 未修补的漏洞：CVE-2018-25220	high
304211	Linux Distros 未修补的漏洞：CVE-2017-20229	critical
304210	Linux Distros 未修补的漏洞：CVE-2017-20225	critical
304209	Linux Distros 未修补的漏洞：CVE-2016-20037	high
304208	Linux Distros 未修补的漏洞：CVE-2016-20048	high
304207	Linux Distros 未修补的漏洞：CVE-2016-20041	high
304206	Linux Distros 未修补的漏洞：CVE-2016-20040	high
304205	Linux Distros 未修补的漏洞：CVE-2016-20044	high
304204	Linux Distros 未修补的漏洞：CVE-2016-20038	high
304177	Linux Distros 未修补的漏洞：CVE-2026-32287	high
304176	Linux Distros 未修补的漏洞：CVE-2026-33870	high
304175	Linux Distros 未修补的漏洞：CVE-2026-23399	medium
304174	Linux Distros 未修补的漏洞：CVE-2026-33745	high
304173	Linux Distros 未修补的漏洞：CVE-2026-33205	medium
304172	Linux Distros 未修补的漏洞：CVE-2026-33206	high
304171	Linux Distros 未修补的漏洞：CVE-2026-33635	medium
304170	Linux Distros 未修补的漏洞：CVE-2026-33871	high

检测

Nessus 的 Misc. 系列

critical

high

high

medium

high

medium

medium

high

critical

low

medium

high

critical

medium

medium

medium

medium

medium

high

high

medium

high

medium

critical

high

info

critical

high

medium

critical

high

high

medium

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high