Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xwpe 1.5.30a-2.1 和之前版本含有基于堆栈的缓冲区溢出漏洞其允许本地攻击者通过提供超过缓冲区边界的过长输入字符串来执行任意代码。
    攻击者可通过 262 字节的垃圾数据后跟 shellcode 构建恶意的命令行参数以覆盖指令指针并实现代码执行或拒绝服务。 (CVE-2016-20037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iSelect 1.4.0-2+b1 包含一个本地缓冲区溢出漏洞，允许本地攻击者通过向 -k/--key 参数提供过大值来执行任意代码。攻击者可以构建含有 NOP sled、shellcode 和返回地址的恶意参数，以使 1024 字节的堆栈缓冲区溢出，并以用户权限执行代码。（CVE-2016-20048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yasr 0.6.9-5 包含一个缓冲区溢出漏洞允许本地攻击者通过向 -p 参数提供过大的参数造成应用程序崩溃或执行任意代码。攻击者可通过构建的包含垃圾数据、shellcode 和返回地址的负载调用 yasr 以覆盖堆栈并触发代码执行。 (CVE-2016-20041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TiEmu 3.03-nogdb+dfsg-3 ROM 参数处理中含有一个缓冲区溢出漏洞允许本地攻击者造成应用程序崩溃或执行任意代码。攻击者可向 tiemu 命令行界面提供过大的 ROM 参数以使堆栈缓冲区溢出并使用恶意地址覆盖指令指针。 (CVE-2016-20040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PInfo 0.6.9-5.1 包含一个本地缓冲区溢出漏洞允许本地攻击者通过向 -m 参数提供过大的参数来执行任意代码。攻击者可构建填充有 564 字节后跟返回地址的恶意输入字符串从而以用户权限覆盖指令指针并执行 shellcode。 (CVE-2016-20044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yTree 1.94-1.1 包含一个基于堆栈的缓冲区溢出漏洞允许本地攻击者通过向应用程序提供超长参数来执行任意代码。攻击者可构建包含 shellcode 和返回地址的恶意命令行参数以覆盖堆栈并在应用程序上下文中执行代码。 (CVE-2016-20038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 评估结果为 true 的布尔 XPath 表达式可导致 logicalQuery.Select 中发生无限循环，从而导致 100% CPU 使用率。这可由 1=1 或 true（） 等顶级选择器触发。
    (CVE-2026-32287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 会错误地解析 HTTP/1.1 分块传输编码扩展值中引用的字符串从而启用请求走私攻击。版本 4.1.132.Final 和 4.2.10.Final 修复了此问题。
    (CVE-2026-33870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nf_tablesnft_dynset修复错误路径中可能的有状态表达式内存泄漏如果通过 GFP_ATOMIC 克隆元素中的第二个有状态表达式失败则第一个有状态表达式不会被释放。未引用的对象 (percpu) 0x607b97e9cab8大小 16comm softirq、pid 0、jiffies 4294931867 十六进制转储cpu 3 上的前 16 字节00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 回溯 (crc 0) ): pcpu_alloc_noprof+0x453/0xd80 nft_counter_clone+0x9c/0x190 [nf_tables] nft_expr_clone+0x8f/0x1b0 [nf_tables] nft_dynset_new+0x2cb/0x5f0 [nf_tables] nft_rhash_update+0x236/0x11c0 [nf_tables] nft_dynset_eval+0x11f/0x670 [nf_tables] nft_do_chain+0x253 /0x1700 [nf_tables] nft_do_chain_ipv4+0x18d/0x270 [nf_tables] nf_hook_slow+0xaa/0x1e0 ip_local_deliver+0x209/0x330 (CVE-2026-23399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在此之前 0.39.0，cpp-httplib HTTP 客户端在遵循跨源 HTTP 重定向（301/302/307/308）时，会将存储的基础认证、持有令牌和摘要认证凭证转发给任意主机。恶意或被攻破的服务器可以将客户端重定向到攻击者控制的主机，该主机随后接收“授权”头中的明文凭证。版本 0.39.0 已修复该问题。(CVE-2026-33745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于版本 9.6.0的版本中calibre 电子书阅读器 Web 视图的 back-image 端点中有一个服务器端请求伪造漏洞允许攻击者对任意 URL 执行盲目 GET 请求并从 ebook 沙盒中泄露信息。版本 9.6.0 针对此问题提供了补丁。(CVE-2026-33205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于版本 9.6.0的版本中Calibre 在处理 Markdown 和其他类似基于文本的文件的图像时存在一个路径遍历漏洞从而允许攻击者将文件系统中的任意文件包含到转换后的图书中。此外在 ebook reader web 视图中background-image 端点存在身份验证缺失及服务器端请求伪造问题导致无需额外交互即可泄露文件。版本 9.6.0 包含一个补丁。(CVE-2026-33206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iCalendar 是一个 Ruby 库用于处理 RFC-5545 定义的 iCalendar 格式的 iCalendar 文件。
    从版本 2.0.0 到低于 2.12.2的版本 .ics 序列化无法正确审查 URI 属性值从而通过攻击者控制的输入启用 ICS 注入以及在输出中添加任意日历行。当“URI.parse”失败并在之后使用“value.to_s”将其序列化时“Icalendar::Values::Uri”会回退到原始输入字符串而不会删除或转义“\r”或“\n”字符。普通序列化程序将该值直接嵌入到最终的 ICS 行中，因此包含 CRLF 的负载可以终止原始属性并创建新的 ICS 属性或组件。（因此您似乎可以通过 url、source、image、organizer、attach、 Attendee、conference、tzurl 注入）。从部分不受信任的元数据生成“.ics”文件的应用程序会受到影响。因此下游日历客户端或导入器可能会像处理合法事件数据一样处理攻击者提供的内容例如添加的参加者、修改的 URL、警报或其他日历字段。2.12.2 版本包含针对该问题的补丁。(CVE-2026-33635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用框架。在4.1.132.Final和4.2.10.Final之前的版本中，远程用户可以通过发送大量“CONTINUATION”帧来触发Netty HTTP/2服务器的拒绝服务（DoS）。服务器对“继续”帧数量没有限制，加上利用零字节帧绕过现有基于大小的缓解措施，使用户能够在极小的带宽下造成过高的CPU消耗，使服务器无法响应。版本 4.1.132.Final 和 4.2.10.Final 修复了这个问题。（CVE-2026-33871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 大括号展开库生成包含共同前缀和后缀的任意字符串。在版本 5.0.5、 3.0.2、 2.0.3和 1.1.13之前，带有零步值的大括号模式（例如 '{1..2..0}'）会导致序列生成循环无限运行，使进程卡顿数秒并分配大量内存。版本 5.0.5、 3.0.2、、 2.0.3，并 1.1.13 修复问题。作为一种变通方法，将传递给“expand（）”的字符串进行净化，以确保不使用“0”的步长值。（CVE-2026-33750）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MapServer 是一个用于开发基于网页的 GIS 应用的系统。从版本 4.2 开始且在版本 8.6.1之前，MapServer的SLD（样式层描述符）解析器中的堆缓冲区溢出写入，允许远程且未认证的攻击者通过发送包含超过100个阈值元素的精心设计的SLD在ColorMap/Categorize结构中（通常通过带有SLD_BODY的WMS GetMap访问）来崩溃MapServer进程。版本 8.6.1 针对此问题提供了补丁。(CVE-2026-33721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Delete 函数在处理畸形 JSON 输入时未正确验证偏移。这可导致负片索引和运行时错误从而允许拒绝服务攻击。 (CVE-2026-32285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3 之前的 Inkscape 1.1 的 XInclude 处理组件中的本地文件泄露漏洞允许远程攻击者通过构建的包含恶意 xi:include 标签的 SVG 文件来读取本地文件。
    (CVE-2026-4980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 dloebl CGIF 及之前 0.5.2版本中发现一个漏洞。此漏洞影响组件 GIF 图像处理程序的 src/cgif.c 文件的函数cgif_addframe。参数 width/height 的操纵导致整数溢出。攻击可从远程发起。修补程序的标识符为 b0ba830093f4317a5d1f345715d2fa3cd2dab474。建议安装补丁以解决此问题。
    (CVE-2026-4985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中放置在模板上下文中的特制对象可绕过“resolvePartial()”中的所有条件保护并造成“invokePartial()”返回“undefined”。然后 Handlebars 运行时将未解析的 part 视为需要编译的源并将构建的对象传递到“env.compile()”。由于 对象为含有注入代码的有效 Handlebars AST所生成的 JavaScript 会在服务器上执行任意命令。此攻击要求攻击者控制可由动态部分查找返回的值。版本 4.7.9 修复了该问题。但有一些变通方案。首先使用仅运行时版本“require('handlebars/runtime')”。如果没有“compile()”则无法访问“invokePartial”中的回退编译路径。第二，在渲染之前审查上下文数据：确保上下文中没有值为可传递给动态部分的非原始对象值。第三，当上下文数据由用户控制时避免动态部分查找 (`{{> (lookup ...)}}`)。
    (CVE-2026-33940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “ecdsa” PyPI 程序包是 ECC椭圆曲线加密的纯 Python 实现支持 ECDSA椭圆曲线数字签名算法、EdDSAEdwards 曲线数字签名算法和 ECDH椭圆曲线 Diffie-Hellman。在低于版本 0.19.2的情况下低级 DER 解析函数中存在一个问题可造成公共 API 函数引发意外异常。
    “ecdsa.der.remove_octet_string()”接受编码长度超过可用缓冲区的截断 DER。例如，声明长度为 4096 字节但仅提供 3 字节的 OCTET STRING 会成功解析，而不是被拒绝。正因为如此特制的 DER 输入可造成 SigningKey.from_der() 引发内部异常IndexError索引在维度 1 上越界而非彻底拒绝畸形的 DER例如引发 UnexpectedDER 或ValueError`)。解析不受信任的 DER 私钥的应用程序如果不处理意外异常可能会崩溃从而导致拒绝服务。版本 0.19.2 针对此问题提供了补丁。(CVE-2026-33936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。在 之后的4.7.8版本4.0.0中，Handlebars 运行时中的“resolvePartial（）”通过“options.partials”上的纯属性查找解析部分名称，而不防止原型链遍历。当“Object.prototype”被键与模板中的部分引用匹配的字符串值污染时，被污染的字符串将被用作部分正文并在不转义 HTML 的情况下渲染，从而导致反射型或存储型 XSS。版本 4.7.9 修复了该问题。但有一些变通方案。在应用程序启动时尽早应用“Object.freeze（Object.prototype）”以防止原型污染。注意：这可能会破坏其他库和/或使用 Handlebars 仅运行时版本（“handlebars/runtime”），这样不会编译模板并减少攻击面。（CVE-2026-33916）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中“@partial-block”特殊变量存储在模板数据上下文中可通过接受任意对象的帮助程序在模板内访问和可变。当帮助程序使用特制的 Handlebars AST 覆盖“@partial-block”时“{{> @partial-block}}”的后续调用会编译并执行该 AST从而在服务器上执行任意 JavaScript。版本 4.7.9 修复了该问题。但有一些变通方案。首先使用仅运行时版本“require('handlebars/runtime')”。缺少“compile()”方法从而消除了易受攻击的回退路径。然后审计已注册的帮助程序中是否有向上下文对象写入任意值的程序。帮助程序应将上下文数据视为只读。第三，避免在模板或上下文数据可能受到不受信任的输入影响的上下文中注册来自第三方程序包的帮助程序如“handlebars-helpers”。
    (CVE-2026-33938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。在之后的4.7.8版本4.0.0中，Handlebars CLI 预编译器（“bin/handlebars”/“lib/precompiler.js”）将用户控制的字符串模板文件名和多个 CLI 选项直接串联到它发出的 JavaScript 中，无需任何转义或审查。能够影响模板文件名或 CLI 参数的攻击者可注入任意 JavaScript，该 JavaScript 会在将生成的捆绑包加载到 Node.js 或浏览器中时执行。
    版本 4.7.9 修复了该问题。但有一些变通方案。首先，在调用预编译器之前验证所有 CLI 输入。拒绝包含具有 JavaScript 字符串转义意义的字符（''、'''、';' 等）的文件名和选项值。其次，使用通过配置文件传递的固定的、受信任的命名空间字符串，而不是自动化管道中的命令行参数。第三，在沙盒环境（没有敏感路径写入权限的容器）中运行预编译器，以限制成功利用的影响。第四，审核自动生成管道使用的任何存储库或程序包中的模板文件名。（CVE-2026-33941）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可通过 Active Storage 在 Rails 应用程序中附加云和本地文件。之前的版本 8.1.2.1、 8.0.4.1和 7.2.3.1 Active Storage 的代理控制器不限制 HTTP 范围标头中的字节范围数。对同一文件具有数千个小范围的请求造成与正常请求相比不成比例的 CPU 使用率从而可能导致 DoS 漏洞。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33658)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些未检查 req.url 的情景下，8.0.1 之前的 Varnish Cache 和 6.0.16r12 之前的 Varnish Enterprise 未能正确处理 HTTP/1.1 中路径为 / 的 URL，这可能导致缓存中毒或身份验证绕过。(CVE-2026-34475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。在之后的4.7.8版本4.0.0中，除了模板字符串之外，“Handlebars.compile（）”还接受预解析的 AST 对象。“NumberLiteral”AST 节点的“value”字段直接发出到生成的 JavaScript 中，不加引用或审查。因此，攻击者若能向“compile（）”提供构建的 AST，便可注入并执行任意 JavaScript，进而在服务器上导致远程代码执行。版本 4.7.9 修复了该问题。但有一些变通方案。调用“Handlebars.compile（）”之前验证输入类型;确保参数始终是“字符串”，绝不是普通对象或 JSON 反序列化值。如果在构建时预编译了模板，则在服务器上使用 Handlebars 仅运行时版本（“handlebars/runtime”）;
    “compile（）”将不可用。（CVE-2026-33937）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibJWT 是一个 C JSON Web 标记库。从 3.0.0 版到低于 3.3.0版的 RSA-PSS 的 JWK 解析在预期解析 JSON 字符串值时未防范 NULL 值。特别构建的 JWK 文件可通过在代码本应使用字符串的位置上使用整数来利用此行为。已在 v3.3.0 中修复。有变通方案。通过 JWK 文件导入密钥的用户不应从不受信任的来源导入密钥。使用“jwk2key”工具检查 JWK 文件的有效性。
    同样，如果可能，请勿将 JWK 文件与 RSA-PSS 密钥搭配使用。 (CVE-2026-33996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中当 Handlebars 模板包含引用未注册装饰器的装饰器语法时例如
    “{{*n}}”时已编译的模板会调用“lookupProperty(decorators, n)”这会返回“undefined”。然后运行时立即将结果作为函数调用从而导致未处理的“TypeError: ... is not a function”进而使 Node.js 进程崩溃。编译用户提供的模板而未将调用封装在“try/catch”中的任何应用程序都容易受到单一请求拒绝服务的影响。版本 4.7.9 修复了该问题。但有一些变通方案。将编译和渲染封装在“try/catch”中。在将模板输入传递至“compile()”之前对其进行验证如果您的应用程序中未使用装饰器则拒绝包含装饰器语法 (“{{*...}}”) 的模板。使用预编译工作流程在构建时编译模板并仅提供预编译的模板请求时不调用“compile()”。
    (CVE-2026-33939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发送无效的 base64 SASL 数据时登录进程与 auth 服务器的连接断开从而导致所有活动身份验证会话失败。无效的 BASE64 数据可被用于对易受攻击的服务器执行 DoS以中断并发登录。安装修复版本或禁用登录进程中的并发大型部署会遭到严重性能损失。无已知可公开利用的漏洞。 (CVE-2025-59028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk <2.4.0p23、<2.3.0p45 和 2.2.0 中暴露会话签名密钥可允许启用了配置同步的远程站点的管理员通过伪造会话 Cookie 劫持中央站点上的会话。
    (CVE-2025-64998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频 组件中存在未定义的行为。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 权限模型网络强制执行中存在一个缺陷，可导致 Unix 域套接字 (UDS) 服务器操作无法执行所需的权限检查，而所有类似的网络路径都能正确执行这些检查。因此在不使用“--permission”的“--allow-net”下运行的代码可以创建和暴露本地 IPC 端点从而允许与同一主机上预期网络限制边界之外的其他进程通信。此漏洞会影响使用权限模型的 Node.js **25.x** 进程在该模型中特意省略 `--allow-net` 以限制网络访问。请注意“--allow-net` 目前为试验性功能。 (CVE-2026-21711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NSS 的库组件中存在拒绝服务。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 148 和 Thunderbird 148 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：hwmon: (macsmc) Fix regressions in Apple Silicon SMC hwmon driver The recently added macsmc-hwmon driver contained several critical bugs in its sensor population logic and float conversion routines. Specifically: - The voltage sensor population loop used the wrong prefix (volt- instead of voltage-) and incorrectly assigned sensors to the temperature sensor array (hwmon->temp.sensors) instead of the voltage sensor array (hwmon->volt.sensors).
    This would lead to out-of-bounds memory access or data corruption when both temperature and voltage sensors were present. - The float conversion in macsmc_hwmon_write_f32() had flawed exponent logic for values >= 2^24 and lacked masking for the mantissa, which could lead to incorrect values being written to the SMC. Fix these issues to ensure correct sensor registration and reliable manual fan control. Confirm that the reported overflow in FIELD_PREP is fixed by declaring macsmc_hwmon_write_f32() as __always_inline for a compile test. (CVE-2026-23323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：accel/rocket: fix unwinding in error path in rocket_probe When rocket_core_init() fails (as could be the case with EPROBE_DEFER), we need to properly unwind by decrementing the counter we just incremented and if this is the first core we failed to probe, remove the rocket DRM device with rocket_device_fini() as well. This matches the logic in rocket_remove(). Failing to properly unwind results in out-of-bounds accesses. (CVE-2026-23305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进输入验证解决 Navigation API 中的跨源问题。此问题已在针对 iOS、iPadOS 和 macOS 的后台安全改进Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2026-20643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可在认证前发送特别构建的消息造成 Managesieve 分配大量内存。攻击者可通过反复使进程崩溃来强制 Managesieve-login 不可用。保护对 managedsieve 协议的访问或安装修复后的版本。无已知可公开利用的漏洞。 (CVE-2026-27858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ata: libata: cancel pending work after clearing deferred_qc Syzbot reported a WARN_ON() in ata_scsi_deferred_qc_work(), caused by ap->ops->qc_defer() returning non-zero before issuing the deferred qc. ata_scsi_schedule_deferred_qc() is called during each command completion. This function will check if there is a deferred QC, and if ap->ops->qc_defer() returns zero, meaning that it is possible to queue the deferred qc at this time (without being deferred), then it will queue the work which will issue the deferred qc. Once the work get to run, which can potentially be a very long time after the work was scheduled, there is a WARN_ON() if ap->ops->qc_defer() returns non-zero. While we hold the ap->lock both when assigning and clearing deferred_qc, and the work itself holds the ap->lock, the code currently does not cancel the work after clearing the deferred qc. This means that the following scenario can happen: 1) One or several NCQ commands are queued. 2) A non-NCQ command is queued, gets stored in ap->deferred_qc. 3) Last NCQ command gets completed, work is queued to issue the deferred qc. 4) Timeout or error happens, ap->deferred_qc is cleared. The queued work is currently NOT canceled. 5) Port is reset. 6) One or several NCQ commands are queued. 7) A non-NCQ command is queued, gets stored in ap->deferred_qc. 8) Work is finally run. Yet at this time, there is still NCQ commands in flight. The work in 8) really belongs to the non-NCQ command in 2), not to the non-NCQ command in 7). The reason why the work is executed when it is not supposed to, is because it was never canceled when ap->deferred_qc was cleared in 4). Thus, ensure that we always cancel the work after clearing ap->deferred_qc. Another potential fix would have been to let ata_scsi_deferred_qc_work() do nothing if ap->ops->qc_defer() returns non-zero. However, canceling the work when clearing ap->deferred_qc seems slightly more logical, as we hold the ap->lock when clearing ap->deferred_qc, so we know that the work cannot be holding the lock. (The function could be waiting for the lock, but that is okay since it will do nothing if ap->deferred_qc is not set.) (CVE-2026-23355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Privacy: Anti-Tracking 组件中的欺骗问题。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Doveadm 凭据使用容易受到时序预言攻击的直接比较进行验证。攻击者可利用此缺陷确定配置的凭据。破解凭据将导致对受影响组件的完全访问权限。限制访问 doveadm http 服务端口请安装修复后的版本。无已知可公开利用的漏洞。 (CVE-2026-27856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：tracing: Add NULL pointer check to trigger_data_free() If trigger_data_alloc() fails and returns NULL, event_hist_trigger_parse() jumps to the out_free error path. While kfree() safely handles a NULL pointer, trigger_data_free() does not. This causes a NULL pointer dereference in trigger_data_free() when evaluating data->cmd_ops->set_filter. Fix the problem by adding a NULL pointer check to trigger_data_free(). The problem was found by an experimental code review agent based on gemini-3.1-pro while reviewing backports into v6.18.y.
    (CVE-2026-23309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：accel/amdxdna: Fix dead lock for suspend and resume When an application issues a query IOCTL while auto suspend is running, a deadlock can occur. The query path holds dev_lock and then calls pm_runtime_resume_and_get(), which waits for the ongoing suspend to complete. Meanwhile, the suspend callback attempts to acquire dev_lock and blocks, resulting in a deadlock. Fix this by releasing dev_lock before calling pm_runtime_resume_and_get() and reacquiring it after the call completes. Also acquire dev_lock in the resume callback to keep the locking consistent. (CVE-2026-23295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dovecot OTP 认证在特定情况下容易受到回放攻击。如果已启用身份验证缓存并在 passdb 中更改了用户名则可以缓存 OTP 凭据以便使相同的 OTP 回复有效。能够观察到 OTP 交换的攻击者能够以 用户的身份登录。如果通过不安全的连接进行身份验证切换到 SCRAM 协议。或者确保通信安全，并尽可能切换到 OAUTH2 或 SCRAM。无已知可公开利用的漏洞。
    (CVE-2026-27855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    在低于版本 1.4.0的版本中Ed25519 签名验证接受伪造的非规范签名其中标量 S 未以群组阶 (`S >= L`) 为模进行约简。有效签名及其“S + L”变体都会在 forge 中进行验证而根据规范定义Node.js“crypto.verify”支持 OpenSSL 拒绝“S + L”变体。此类签名延展性在实践中被利用来绕过认证和授权逻辑请参阅 CVE-2026-25793、 CVE-2022-35961。可以绕过依赖于签名唯一性的应用程序即按签名字节进行的去重、重放跟踪、签名对象规范化检查。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 是一个 Rubygem，用于在 Rails 框架上构建 Web 应用程序。在 8.1 之前的 8.1.2.1分支版本中调试异常页面未正确转义异常消息。精心构建的异常消息可以将任意 HTML 和 JavaScript 注入页面从而导致 XSS。这会影响启用了详细异常页面 (`config.consider_all_requests_local = true`) 的应用程序该页面为开发中的默认设置。版本 8.1.2.1 包含修补程序。 (CVE-2026-33167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine 组件中的释放后使用。此漏洞已在 Firefox 149 和 Thunderbird 149 中修复。(CVE-2026-4723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DataRow.Decode 函数无法正确验证字段长度。恶意或遭到破坏的 PostgreSQL 服务器可发送具有负字段长度的 DataRow 消息从而导致片边界超出范围错误。 (CVE-2026-32286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoccp - 修复错误路径中的释放后使用。在 sev_tsm_init_locked() 的错误路径中代码对使用 kfree() 释放的“t”进行取消引用。pr_err() 语句在释放内存后尝试访问 t->tio_en 和 t->tio_init_done。将 pr_err() 调用移到 kfree(t) 之前以便在内存仍然有效时访问字段。Smatch 静态分析器报告此问题 (CVE-2026-23344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304209	Linux Distros 未修补的漏洞：CVE-2016-20037	high
304208	Linux Distros 未修补的漏洞：CVE-2016-20048	high
304207	Linux Distros 未修补的漏洞：CVE-2016-20041	high
304206	Linux Distros 未修补的漏洞：CVE-2016-20040	high
304205	Linux Distros 未修补的漏洞：CVE-2016-20044	high
304204	Linux Distros 未修补的漏洞：CVE-2016-20038	high
304177	Linux Distros 未修补的漏洞：CVE-2026-32287	high
304176	Linux Distros 未修补的漏洞：CVE-2026-33870	high
304175	Linux Distros 未修补的漏洞：CVE-2026-23399	medium
304174	Linux Distros 未修补的漏洞：CVE-2026-33745	high
304173	Linux Distros 未修补的漏洞：CVE-2026-33205	medium
304172	Linux Distros 未修补的漏洞：CVE-2026-33206	high
304171	Linux Distros 未修补的漏洞：CVE-2026-33635	medium
304170	Linux Distros 未修补的漏洞：CVE-2026-33871	high
304169	Linux Distros 未修补的漏洞：CVE-2026-33750	high
304168	Linux Distros 未修补的漏洞：CVE-2026-33721	high
304167	Linux Distros 未修补的漏洞：CVE-2026-32285	high
304166	Linux Distros 未修补的漏洞：CVE-2026-4980	medium
304165	Linux Distros 未修补的漏洞：CVE-2026-4985	medium
304164	Linux Distros 未修补的漏洞：CVE-2026-33940	high
304163	Linux Distros 未修补的漏洞：CVE-2026-33936	medium
304162	Linux Distros 未修补的漏洞：CVE-2026-33916	medium
304161	Linux Distros 未修补的漏洞：CVE-2026-33938	high
304160	Linux Distros 未修补的漏洞：CVE-2026-33941	high
304159	Linux Distros 未修补的漏洞：CVE-2026-33658	medium
304158	Linux Distros 未修补的漏洞：CVE-2026-34475	critical
304157	Linux Distros 未修补的漏洞：CVE-2026-33937	critical
304156	Linux Distros 未修补的漏洞：CVE-2026-33996	medium
304155	Linux Distros 未修补的漏洞：CVE-2026-33939	high
304143	Linux Distros 未修补的漏洞：CVE-2025-59028	medium
304142	Linux Distros 未修补的漏洞：CVE-2025-64998	high
304141	Linux Distros 未修补的漏洞：CVE-2026-4724	critical
304140	Linux Distros 未修补的漏洞：CVE-2026-21711	medium
304139	Linux Distros 未修补的漏洞：CVE-2026-4727	high
304138	Linux Distros 未修补的漏洞：CVE-2026-4729	high
304120	Linux Distros 未修补的漏洞：CVE-2026-23323	high
304119	Linux Distros 未修补的漏洞：CVE-2026-23305	high
304118	Linux Distros 未修补的漏洞：CVE-2026-20643	medium
304117	Linux Distros 未修补的漏洞：CVE-2026-27858	high
304116	Linux Distros 未修补的漏洞：CVE-2026-23355	medium
304115	Linux Distros 未修补的漏洞：CVE-2026-4728	medium
304114	Linux Distros 未修补的漏洞：CVE-2026-27856	medium
304113	Linux Distros 未修补的漏洞：CVE-2026-23309	medium
304112	Linux Distros 未修补的漏洞：CVE-2026-23295	medium
304111	Linux Distros 未修补的漏洞：CVE-2026-27855	medium
304110	Linux Distros 未修补的漏洞：CVE-2026-33895	high
304109	Linux Distros 未修补的漏洞：CVE-2026-33167	medium
304108	Linux Distros 未修补的漏洞：CVE-2026-4723	critical
304107	Linux Distros 未修补的漏洞：CVE-2026-32286	high
304106	Linux Distros 未修补的漏洞：CVE-2026-23344	high

检测

Nessus 的 Misc. 系列

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

medium

medium

high

medium

medium

high

high

medium

critical

critical

medium

high

medium

high

critical

medium

high

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

critical

high

high