Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 认可 dd692d9 中修复的 GNU Wget through 1.25.0在 src/convert.c 的 html_quote_string（） 函数中包含堆缓冲区溢出漏洞，允许远程攻击者通过提供具有大量需要实体编码的字符的构建 HTML 属性来触发内存损坏。服务器提供的 HTML 属性在输出大小累积期间造成有符号的整数计数器溢出，进而导致复制阶段发生堆分配过小和后续的堆缓冲区溢出。（CVE-2026-58472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Anki 是一个用于创建和查看抽认卡的程序。之前 25.09.3，Anki 启动本地 HTTP 服务器来为其界面的部分提供媒体文件和网页，但并未充分阻止来自其他源的请求。恶意网站可能会触发针对本地服务器的副作用请求，其严重性因浏览器而异，具体取决于专用网络访问保护。此问题已在 25.09.3 版本中修复。(CVE-2026-59153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在版本和之前版本中 0.10.6 ，通过 UNIX 域套接字使用 Xvnc 后端初始化经身份验证的用户会话时，启动 Xvnc 进程时身份验证机制不足。经认证的本地攻击者可利用此漏洞绕过预期会话隔离，从而允许其未经授权查看或控制相同系统中其他用户的活动桌面会话。使用其他后端（例如通过 TCP 套接字的 xorgxrdp 或 Xvnc）的用户不受影响。此问题已在 0.10.6.1 版本中修复。(CVE-2026-55626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本的 0.10.6 xrdp 中缺少边界检查，这允许在 vnc-any 模式下运行时的基于堆的缓冲区溢出。此问题发生在处理来自 VNC 服务器的 RFB 协议颜色映射消息期间，传入的颜色索引未得到正确验证。恶意的 VNC 服务器可通过发送带有超出范围值的特制消息来利用此缺陷，从而导致对堆的越界写入。在认证之前，此内存损坏可导致拒绝服务 （DoS） 或可能允许远程代码执行 （RCE）。此问题已在 0.10.6.1 版本中修复。(CVE-2026-41252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。0.10.6版本和之前版本包含与客户端控制 PDU 处理有关的漏洞。在 RDP 连接序列中，解析器未执行足够的长度验证，便从网络流中读取特定数据字段。未经身份验证的远程攻击者可能通过发送特制的截断客户端控制 PDU 来利用此缺陷。由于缺少边界检查，xrdp 进程可能会执行越界内存读取，这可导致服务终止（拒绝服务）。但是，由于 xrdp 默认会为每个连接分支一个新进程，因此导致进程崩溃的越界读取不太可能使整个 xrdp 服务中断。已在版本 0.10.6.1中修复此问题。（CVE-2026-55645）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 服务器在密钥重新交换期间更改其主机密钥时，OpenSSH 之前 10.4 中的 ssh 可发生释放后使用。(此结果仅在客户端发生。)（CVE-2026-60002）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSH 之前 10.4 中的 sshd 未始终遵守最小身份认证延迟。（CVE-2026-60001）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 DBI 版本 1.650 在解析占位符数量过多的 SQL 语句时存在堆溢出。修复 CVE-2026-10879 时未分配足够的内存来处理大约 120 万个占位符。DBI 版本 1.650 设置了 99,999 个占位符的硬性限制。（CVE-2026-14739）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 10.4 OpenSSH 中的 sshd 允许远程攻击者造成拒绝服务（因过量认证尝试而消耗资源），因为未针对 GSSAPIAuthentication 正确处理 MaxAuthTries。
    (CVE-2026-60000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本 0.10.6 在虚拟通道转发机制中包含一个基于堆的缓冲区溢出漏洞。将数据从远程客户端转发到内部通道服务器时，xrdp 进程会使用固定大小的缓冲区，而未对传入的负载进行充分的边界检查。经认证的远程攻击者可通过发送特别构建的超过缓冲区容量的虚拟通道消息来利用此缺陷，从而导致堆内存损坏。这可能导致拒绝服务或以 xrdp 进程的权限执行任意代码。此问题已在 0.10.6.1 版本中修复。(CVE-2026-44178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。0.10.6版本和之前版本包含与 RDP 确认活动 PDU 处理有关的漏洞，其中在功能协商阶段，解析器未对特定功能集执行足够的长度验证。未经认证的远程攻击者可能通过发送特别构建的包含畸形功能数据的 RDP 数据包来利用此缺陷。由于缺少边界检查，xrdp 进程可能会执行越界内存读取，这可导致服务终止（拒绝服务）。但是，由于 xrdp 默认会为每个连接分支一个新进程，因此导致进程崩溃的越界读取不太可能使整个 xrdp 服务中断。此问题已在 0.10.6.1 版本中修复。(CVE-2026-55238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 String：：Util 版本 1.36 容易受到正则表达式拒绝服务的影响。trim 和 rtrim 函数剥离了带有 s/\s*$//u 的末尾空白。由于 * 匹配贪婪，并且每当非空白字符跟在空格后面时 $ 定位标记都会失败，因此 \sregex 引擎会在长空格运行的每个偏移处重试匹配，从而产生二次回溯。此补丁将 *$ 替换 \s为 \s+$。将不受信任的输入传递到 trim 或 rtrim 的任何调用程序可通过包含长运行空格的字符串触发 CPU 耗尽。（CVE-2026-14895）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用加密客户端 hello 的握手可被被动网络观察者去匿名化，原因是泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。和之前的版本 0.10.6 在登录界面中包含一个时序边信道漏洞。由于响应处理时间的差异，远程攻击者可推断系统上存在用户名，从而导致通过用户名枚举造成未授权的信息泄露。此问题已在 0.10.6.1 版本中修复。(CVE-2026-42218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在版本 0.10.6 和先前版本中，发现了一个 n 问题，其中软件在数据包接收期间未正确验证 RDP 协议控制标头的 totalLength 字段。未经认证的远程攻击者可通过发送特别构建的数据包来利用此漏洞，该数据包迫使 xrdp 进程或线程进入 CPU 绑定的无限循环。由于内部指针无法前进并且会针对特定协议数据单元类型绕过死锁预防机制，进程会无限期地消耗过量 CPU 资源。这可能导致 xrdp 服务不可用，并且如果建立多个恶意连接，可能导致整个系统资源耗尽。此问题已在 0.10.6.1 版本中修复。(CVE-2026-54538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.650 的 DBI 版本容易遭受通过受调用程序影响的配置文件进行的代码注入攻击。将字符串分配给 DBI 句柄的配置文件属性时，DBI 会将其拆分为路径、程序包和参数，并在字符串 eval 中插值程序包部分，而不验证程序包名称。因此，到达 Profile 属性的任何受调用程序影响的值都是任意 Perl 代码执行，包括运行系统命令的调用。可以从可携带不受信任数据的三个不同源设置配置文件属性：DBI_PROFILE 环境变量、直接属性分配和 DSN 驱动程序属性子句 dbi：Driver（Profile=>SPEC）:d b。控制这些输入中的任何一个的攻击者将在主机进程中运行任意 Perl。最强的远程位置是网络暴露的 DBI：：Gofer / DBI：:P roxyServer，其按请求 DSN 会到达配置文件属性，从而允许客户端在代理主机上执行代码。
    (CVE-2026-14380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl DBI 版本 1.650 在删除初始 SQL 注释时在 preparse 中读取一个字节越界。preparse 方法规范化 SQL 并删除注释。如果 SQL 以注释行开头，在规范化期间删除该行会导致一个字节的越界读取。结果是内存强化版本出错，普通版本中非确定性换行符保留。（CVE-2026-14740）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在 vnc-any 连接模式中处理屏幕更新消息时，版本 0.10.6 和之前版本包含一个整数溢出漏洞。恶意远程 VNC 服务器可发送构建的图像尺寸，从而在内存缓冲区大小计算过程中造成整数溢出，从而导致分配尺寸过小。使用原始超大参数对传入图像数据进行后续处理会导致越界读取。未经认证的远程攻击者可利用此缺陷，通过进程崩溃泄露堆内存中的敏感信息或造成拒绝服务 （DoS）。此问题已在 0.10.6.1 版本中修复。(CVE-2026-41521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本在 0.10.6 FIPS 特定的接收路径中包含堆越界读取漏洞。此漏洞不影响 xrdp 的默认配置。仅当安全层设为 security_layer=negotiate 或 security_layer=rdp，且 xrdp.ini 中 crypto 等级变更为 crypt_level=fips 时，才可利用此漏洞。在此特定的非默认模式下，服务器无法验证 FIPS 填充长度字段，从而导致指针下溢和随后的负长度计算。未经身份验证的远程攻击者可利用此问题，通过发送构建的受 FIPS 保护的 PDU，造成堆越界读取，进而导致进程崩溃和拒绝服务 （DoS）。但是，由于 xrdp 默认会为每个连接分支一个新进程，因此导致进程崩溃的越界读取不太可能使整个 xrdp 服务中断。此问题已在 0.10.6.1 版本中修复。(CVE-2026-44978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本 0.10.6 包含关于在连接序列期间解析带有 GCC 会议创建请求的客户端 MCS 连接初始 PDU 内的客户端安全数据的漏洞。在初始功能和安全协商阶段，解析器无法对传入的数据块执行足够的长度验证。未经认证的远程攻击者可能通过发送特别构建的包含畸形数据的 RDP 数据包来利用此缺陷。由于缺少边界检查，xrdp 进程可能会读取超出声明的数据块边界的少量字节，从而可能泄露可与其他漏洞相结合的进程内存内容。此问题已在 0.10.6.1 版本中修复。(CVE-2026-55639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP：：Tiny 之前 0.095 的版本会让 Perl 将凭据标头转发至跨源重定向目标。
    当服务器返回 3xx 重定向时，“_maybe_redirect”位于“Location：”标头后面，“_prepare_headers_and_cb”将调用程序的“headers”参数重新合并到新请求中，而不检查重定向目标是否与原始 URL 共享源。因此，调用程序提供的“Authorization”、“Cookie”和“Proxy-Authorization”头会跨方案、主机或端口边界，并跨方案、主机或端口边界，包括“https”到“http”降级，从而在线路上以明文形式暴露它们，将其重新发送到重定向名称的任何主机。HTTP：：Tiny POD 请注意，授权标头将不会包含在仅应用到 URL-userinfo Basic-auth 路径，而不应用到调用程序明确传递的标头的重定向请求中。（CVE-2026-7017）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。从之前3.28.0开始3.21.0，使用 GFX 管道的 FreeRDP 客户端在 libfreerdp/codec/planar.c 中包含对 in planar_decompress_plane_rle_only 的不CVE-2026-23530完整修复，从而允许恶意 RDP 服务器发送截断的 RDPGFX_CMDID_WIRETOSURFACE_1 平面负载，该负载读取后超过输入缓冲区一个字节。此问题已在 3.28.0 版本中修复。(CVE-2026-57158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.27.0的 之前，FreeRDP H.264 解码器后端可以返回从比特流调整大小的 YUV 平面，而无需将解码的宽度和高度与用于验证区域矩形的 RDPGFX 表面尺寸进行比较。恶意 RDP 服务器可提供 AVC420 其解码帧小于协商表面的 OR AVC444 比特流，导致 yuv420_context_decode 和 YUV 到 RGB 转换路径的读取范围超出 libfreerdp/codec/h264.c 和所选 H.264 后端中解码器拥有的平面。这可泄露客户端内存或导致客户端崩溃。此问题已在 3.27.0 版本中修复。(CVE-2026-55192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在启用 MS-RDPECAM 摄像头设备枚举器通道的 FreeRDP 服务器实现中 3.28.0，扫描攻击者为 channels/rdpecam/server/camera_device_enumerator_main.c 中的 NUL 终止符提供的 DeviceName 和 VirtualChannelName 字段，然后在超过扫描边界后取消引用，从而允许恶意 RDP 客户端触发 1 到 2 字节的越界堆读取。此问题已在 3.28.0 版本中修复。(CVE-2026-57157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 之前 3.27.0版本的 中，与 H.264 解码器后端协商 RDPGFX AVC444 的 FreeRDP 客户端会在 libfreerdp/codec/h264.c 中使用 32 位乘法avc444_ensure_buffer计算中间 YUV444 分配大小。恶意 RDP 服务器可提供 piDstStride 乘以 padDstHeight 换行成非零小值的表面维度，造成 winpr_aligned_recalloc 在 YUV420CombineToYUV444 使用实际步幅和矩形维度写入之前分配过小的缓冲区。这可造成客户端崩溃，并可能允许通过受攻击者影响的堆损坏执行代码。此问题已在 3.27.0 版本中修复。(CVE-2026-55191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本之前 3.27.0，使用 TS 网关的 FreeRDP 客户端会接受 libfreerdp/core/gateway/rpc_bind.c 中的服务器控制的max_xmit_frag值，而不将其绑定到 4088 字节的 ReceiveFragment 分配。恶意网关可公告 65535，然后发送相同长度的响应片段，从而导致 libfreerdp/core/gateway/rpc.c 中的rpc_channel_read向较小的 ReceiveFragment 缓冲区写入最多 65535 字节。这可导致客户端崩溃，并可能通过攻击者控制的堆损坏来允许代码执行。此问题已在 3.27.0 版本中修复。
    (CVE-2026-55193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本之前 3.27.1，以非默认 /cache：codec：rfx 选项启动的 FreeRDP 客户端会传递桌面步幅和高度到 RemoteFX 解码缓存位图 V3 数据，同时仅为 gdi_Bitmap_Decompress 中较小的 DstWidth 和 DstHeight 分配位图>数据，从而允许恶意 RDP 服务器通过攻击者控制的偏移和内容触发堆越界写入。此问题已在 3.27.1 版本中修复。(CVE-2026-55827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。之前 3.27.0，libfreerdp/core/gateway/rpc_client.c 中的 rpc_client_recv_fragment 确保仅使用服务器声明的 alloc_hint而不是即将写入的实际 StubLength 来重组响应流容量。恶意 TS 网关可发送小alloc_hint和大frag_length的PTYPE_RESPONSE，导致 Stream_Write 将攻击者控制的 stub 数据复制到 4096 字节 pdu->s 缓冲区之外。这可导致客户端崩溃，并可能通过堆损坏允许代码执行。此问题已在 3.27.0 版本中修复。(CVE-2026-55194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.27.0之前，libfreerdp/cache/glyph.c 中的 glyph_cache_get 函数会检查索引是否大于 cache->number，而不是大于或等于该数字。恶意 RDP 服务器可在 update_process_glyph_fragments 中使用GLYPH_FRAGMENT_USE重放当 cache->number 为 254 时使默认缓存接收索引 254，从而读取超出条目数组的指针并将其取消引用为字形。这可导致客户端崩溃并可能泄露相邻的堆数据。此问题已在 3.27.0 版本中修复。(CVE-2026-55564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.27.0之前，libfreerdp/codec/color.c 中的 freerdp_image_copy_from_icon_data 以 32 位算法计算 nWidth 乘以 nHeight 乘以 FreeRDPGetBytesPerPixel（format）。恶意的 RDP 服务器可发送尺寸为 32768 x 32768、每像素 32 位等 RAIL TS_ICON_INFO更新，以便 required-size 计算封装，从而在freerdp_image_copy_no_overlap读取攻击者控制的图标数据之前绕过 cbBitsColor 源边界检查。这会影响使用易受攻击的库路径的 RemoteApp 客户端，而 xfreerdp 则具有调用程序端的缓解措施。此问题已在 3.27.0 版本中修复。(CVE-2026-55648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 32 位版本之前 3.28.0 ，当将攻击者控制的点计数乘以 sizeof（DELTA_POINT） 时，FreeRDP 客户端在 libfreerdp/core/orders.c 的update_read_delta_points中包含整数溢出，从而允许恶意 RDP 对等方分配一个较小的堆缓冲区，然后在初始化期间超过该范围写入。此问题已在 3.28.0 版本中修复。(CVE-2026-57156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 webrtcbin 组件中发现逻辑漏洞。_check_sdp_crypto（） 函数包含一个反向布尔条件，会造成其接受缺少必要 a=fingerprint 属性的远程 SDP 选件或应答，同时错误地拒绝包含这些属性的选件或回复。可拦截和修改 WebRTC 信号消息的攻击者可利用此漏洞绕过 SDP 级 DTLS 证书指纹绑定，从而削弱对媒体流中间人攻击的防御。
    (CVE-2026-14935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。之前 12.3.0，WindowsViewer.get_command（） 通过直接将文件路径嵌入 f-string 而不转义来构造cmd.exe shell 命令，并将结果传递给子进程。Popen（...， shell=True），允许文件路径中的 shell 元字符注入任意 cmd.exe 命令。此问题已在 12.3.0 版本中修复。(CVE-2026-55798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django 6.0 之前 6.0.7 和 5.2 以前 5.2.16发现一个问题。“UpdateCacheMiddleware”和“cache_page（）”装饰器缓存在传入请求携带不相关的 Cookie 时随 Cookie 变化的响应，这允许远程攻击者从共享缓存读取隐私数据。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Chris Whyland 报告此问题。（CVE-2026-48588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Django 6.0 之前 6.0.7 和 5.2 以前 5.2.16发现一个问题。“DomainNameValidator”不禁止域名中使用换行符（除非通过表单字段使用，因为“CharField”剥离换行符）。如果应用程序在 HTTP 响应中使用包含换行符的值，则可能发生标头注入。Django 本身不受影响，因为“HttpResponse”禁止在 HTTP 标头中使用换行符。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Bence Nagy 报告此问题。（CVE-2026-53878）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 ThreeTen Backport v1.6.8 包含通过组件 org.threeten.bp.LocalDate：：compareTo（ChronoLocalDate） 导致的 NullPointerException。注意：多个第三方对此有争议，他们认为没有合理证据可确定漏洞的存在。提交可能基于工具，该工具对于漏洞识别而言不够健全。
    (CVE-2024-23081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 Directory Server （389-ds-base） 中发现堆缓冲区溢出缺陷。规范化包含编码多值嵌套相对可分辨名 （RDN） 的旧引号值的标识名 （DN） 时，服务器在对 RDN 属性值对进行排序时，可能会超过堆分配的末尾进行写入。未经身份验证的远程攻击者可能会通过发送 LDAP 操作（其 DN 到达 DN 标准化例程）来触发此情况，例如使用特制基础 DN 的搜索。这可损坏堆内存并可能导致拒绝服务。（CVE-2026-14940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及较早版本 5.2.5 会暴露两个内部开发人员端点 /webpack-dev-server/open-editor 和 /webpack-dev-server/invalidate，其对任何 GET 请求执行状态变更操作，而无需验证请求是否源自开发服务器自己的页面。开发人员在开发服务器运行时访问的任何网站都可以跨源触发这些端点，除了访问之外没有任何交互。攻击者可在开发人员的编辑器中打开任意现有本地文件（包括项目根外部的文件），反复请求可生成编辑器进程并强制重新编译，从而使开发人员的计算机降级。修补程序：升级到 webpack-dev-server 5.2.6。
    变通方案：无。（CVE-2026-14620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 中发现一个缺陷，其中 LDBM 后端属性加密对 AES-CBC 和 3DES-CBC 操作使用硬编码静态初始化矢量，从而允许具有特权文件系统访问权限的攻击者通过比较密码文本块来检测加密条目之间的明文相等性。
    (CVE-2026-14969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.7 版之前的 Django 6.0 和 5.2.16 版之前的 Django 5.2 中发现一个问题。
    从字节对象构造时，“django.contrib.gis.gdal.GDALRaster”会过度读取其内存内缓冲区，当访问“vsi_buffer”属性时，通过潜在的分段错误，泄露相邻内存或造成服务降级。以前，不受支持的 Django 系列（如 5.0.x、 4.1.x和 3.2.x）未进行评估，因此可能也受到影响。Django 在此感谢 Bence Nagy 报告此问题。（CVE-2026-53877）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 364 的 Cockpit CMS 包含路径遍历和本地文件包含漏洞，允许未经认证的攻击者读取任意文件或执行 PHP 文件，方法是在未进行包含检查的情况下将源自 REQUEST_URI 派生的未经验证PATH_INFO纳入文件系统路径构建中。攻击者可将点点序列注入 URL 以遍历到指定的空格目录外部，当解析的路径以.php扩展名结尾时，应用程序会将其传递到 include（），从而在使用 PHP 内置服务器或某些非默认 Nginx 配置的部署中启用本地文件包含。
    (CVE-2026-58467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 HashiCorp Vagrant。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-53588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。在版本 3.10.0 和版本 4.11.0之前，不受限制的递归可导致 TA 崩溃 PKCS#11 。版本 4.11.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-41434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前4.11.0的版本3.0.0开始，OP-TEE 核心的 AES-GCM 实现中的 32 位整数溢出会导致在处理超过 512 兆字节的负载或附加认证数据 （AAD） 后，使用不正确的位长度值计算认证标签。版本 4.11.0 包含一个修补程序。目前尚无已知的解决方法。
    (CVE-2026-53763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从 版本 3.3.0 和 之前的版本 4.11.0开始，由于“core/tee/entry_std.c”中的函数“cleanup_shm_refs（）”无法将所需的位掩码（“OPTEE_MSG_ATTR_TYPE_MASK”）应用到参数属性，因此 OP-TEE 的共享内存清理逻辑中存在一个资源泄漏问题。当处理来自 normal-world 调用程序的非连续内存参数时，系统无法匹配其内部 switch 语句中的属性类型，并跳过必要的 mobj_put（） 调用。这会导致“mobj_reg_shm”对象的持久性引用泄漏，这些对象保留在悬摆引用计数的内部列表中。这会影响支持非连续、不安全共享内存的非 FF-A 配置。随着时间的推移，这些累积的泄漏会逐渐消耗安全世界堆，从而降低系统为受信任的应用程序操作提供服务的能力，最终需要重新启动才能恢复。版本 4.11.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-42546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45098）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前4.11.0版本4.5.0开始，Hisilicon HPRE 加密驱动程序中的 RSA PKCS#1 v1.5 解密实现使用非常量时间“memcmp（）”进行标签哈希验证，并具有多个可区分的错误路径。这会创建 Bleichenbacher 式的 padding oracle，允许攻击者恢复 RSA PKCS#1 v1.5 明文。版本 4.11.0 包含一个修补程序。变通方案是以“CFG_HISILICON_ACC_V3=n”禁用 Hisilicon HPRE RSA 驱动程序。（CVE-2026-41516）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本 3.21.0 开始和之前的版本 4.11.0，ARM Crypto Extensions 加速的 SHA-3 实现存在一个差一错误，可造成大型堆溢出，损坏哈希状态下的所有 TEE 内核内存。这会影响使用“CFG_CRYPTO_WITH_CE82=y”（具有 SHA3 加密扩展的 ARMv8.2+）构建的所有平台。版本 4.11.0 包含一个修补程序。变通方案为通过“CFG_CRYPTO_WITH_CE82=n”禁用 SHA3 加密扩展。
    (CVE-2026-40257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
325678	Linux Distros 未修补的漏洞：CVE-2026-58472	medium
325677	Linux Distros 未修补的漏洞：CVE-2026-59153	low
325639	Linux Distros 未修补的漏洞：CVE-2026-55626	high
325638	Linux Distros 未修补的漏洞：CVE-2026-41252	critical
325637	Linux Distros 未修补的漏洞：CVE-2026-55645	medium
325636	Linux Distros 未修补的漏洞：CVE-2026-60002	critical
325635	Linux Distros 未修补的漏洞：CVE-2026-60001	medium
325634	Linux Distros 未修补的漏洞：CVE-2026-14739	critical
325633	Linux Distros 未修补的漏洞：CVE-2026-60000	high
325632	Linux Distros 未修补的漏洞：CVE-2026-44178	high
325631	Linux Distros 未修补的漏洞：CVE-2026-55238	medium
325630	Linux Distros 未修补的漏洞：CVE-2026-14895	high
325629	Linux Distros 未修补的漏洞：CVE-2026-42505	medium
325628	Linux Distros 未修补的漏洞：CVE-2026-42218	medium
325627	Linux Distros 未修补的漏洞：CVE-2026-39822	high
325626	Linux Distros 未修补的漏洞：CVE-2026-54538	high
325625	Linux Distros 未修补的漏洞：CVE-2026-14380	high
325624	Linux Distros 未修补的漏洞：CVE-2026-14740	critical
325623	Linux Distros 未修补的漏洞：CVE-2026-41521	critical
325622	Linux Distros 未修补的漏洞：CVE-2026-44978	medium
325621	Linux Distros 未修补的漏洞：CVE-2026-55639	medium
325549	Linux Distros 未修补的漏洞：CVE-2026-7017	high
325548	Linux Distros 未修补的漏洞：CVE-2026-57158	medium
325547	Linux Distros 未修补的漏洞：CVE-2026-55192	high
325546	Linux Distros 未修补的漏洞：CVE-2026-57157	medium
325545	Linux Distros 未修补的漏洞：CVE-2026-55191	high
325544	Linux Distros 未修补的漏洞：CVE-2026-55193	high
325538	Linux Distros 未修补的漏洞：CVE-2026-55827	high
325537	Linux Distros 未修补的漏洞：CVE-2026-55194	high
325536	Linux Distros 未修补的漏洞：CVE-2026-55564	high
325535	Linux Distros 未修补的漏洞：CVE-2026-55648	medium
325534	Linux Distros 未修补的漏洞：CVE-2026-57156	high
325513	Linux Distros 未修补的漏洞：CVE-2026-14935	low
325512	Linux Distros 未修补的漏洞：CVE-2026-55798	medium
325511	Linux Distros 未修补的漏洞：CVE-2026-48588	low
325510	Linux Distros 未修补的漏洞：CVE-2026-53878	medium
325509	Linux Distros 未修补的漏洞：CVE-2024-23081	low
325508	Linux Distros 未修补的漏洞：CVE-2026-14940	medium
325507	Linux Distros 未修补的漏洞：CVE-2026-14620	medium
325506	Linux Distros 未修补的漏洞：CVE-2026-14969	medium
325505	Linux Distros 未修补的漏洞：CVE-2026-53877	medium
325504	Linux Distros 未修补的漏洞：CVE-2026-58467	high
325476	已安装 HashiCorp Vagrant （Linux）	info
325444	Linux Distros 未修补的漏洞：CVE-2026-53588	critical
325443	Linux Distros 未修补的漏洞：CVE-2026-41434	low
325442	Linux Distros 未修补的漏洞：CVE-2026-53763	low
325441	Linux Distros 未修补的漏洞：CVE-2026-42546	low
325440	Linux Distros 未修补的漏洞：CVE-2026-45098	critical
325439	Linux Distros 未修补的漏洞：CVE-2026-41516	low
325438	Linux Distros 未修补的漏洞：CVE-2026-40257	medium

检测

Nessus 的 Misc. 系列

medium

low

high

critical

medium

critical

medium

critical

high

high

medium

high

medium

medium

high

high

high

critical

critical

medium

medium

high

medium

high

medium

high

high

high

high

high

medium

high

low

medium

low

medium

low

medium

medium

medium

medium

high

info

critical

low

low

low

critical

low

medium