Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在低于此版本 1.22.0之前的版本中，libheif 链中存在两个缺陷，可将进程堆内存泄漏为解码的网格图像中的可见像素值。将构建的 AVIF/HEIC 文件上传到任何服务器端图像处理器（WordPress、Sharp/libvips、ImageMagick 等）的攻击者可恢复堆数据，包括足以破解 ASLR 的库函数指针或任何其他秘密
    - 来自可公开下载的转码 JPEG/PNG/WebP 输出。本地攻击载体也是可能的。
    版本 1.22.0 已修复该问题。(CVE-2026-47247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，对 Google Chrome 的 Skia 中不受信任的输入的不充分验证允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PulseAudio 协议服务器中的多种不受限制的 alloca（） 调用。（CVE-2026-14330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，对 Android 上 Google Chrome 的 ANGLE 内不受信任输入的验证不充分，从而允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 DMG 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是因为扫描期间 DMG 文件中内容的边界检查不当所致，可能导致整数溢出，仅在 32 位平台上。攻击者可通过在受影响的设备上提交包含要由 ClamAV 扫描的 DMG 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 之前 150.0.7871.46 的 Skia 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-14387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 3.0.0.Beta1 之前2.16.03.0.11和之前的版本2.0.0中，ThreadSafeCookieStore 未验证是否允许响应主机为该域设置 Cookie，便在其域属性值下存储 cookie，进而导致 cookie 扔掷/cookie 注入问题。因此，客户端连接的主机可植入一个范围为不相关域的 cookie，然后该客户端将在以后的请求中向该域发送该 cookie。使用单个 AsyncHttpClient 实例（因此也是默认的共享 CookieStore）同时访问受攻击者影响的主机和受信任主机的应用程序会受到影响。已在版本 2.16.0 和 3.0.11中修复此问题。
    (CVE-2026-55688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 ALZ 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是因为扫描期间 ALZ 文件中内容的边界检查不当所致，可能会导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 ALZ 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 PE 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是由于在扫描期间对 PE 文件中的内容未正确进行边界检查，可能导致越界缓冲区写入。攻击者可通过在受影响的设备上提交包含要由 ClamAV 扫描的 PE 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 ，Google Chrome 的 Skia 中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-14410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Mac 上 Google Chrome 的 ANGLE 中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2026-14385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 在 Windows 上 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-14402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 PESpin 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者因受影响设备上的内存损坏而造成 DoS 情况，或可能造成其他扩展影响。此漏洞是因为在扫描期间对 PESpin 文件中的内容不当进行边界检查所致，可能会导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 PESpin 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.46 之前的版本中，Skia 中存在整数溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-14389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 InstallShield 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。此漏洞是由于文件扫描期间未正确处理临时资源所致。攻击者可通过在受影响的设备上提交供 ClamAV 扫描的特制 InstallShield 文件来恶意利用此漏洞。若成功利用此漏洞，攻击者即可终止 ClamAV 扫描进程，并暂时消耗可用的系统资源，进而导致受影响软件发生 DoS 情形。（CVE-2026-20216）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。From 1.19.0 until 1.23.0，heif_context_read_from_memory（） 接受且具有 msf1 序列品牌的特制 HEIF 序列可造成无限堆分配问题。在 libheif/sequences/seq_boxes.cc 中，Box_stsz：:p arse（） 仅将max_sequence_frames应用于可变大小的样本，因此固定大小模式无限制地接受攻击者控制的sample_count。在 libheif/sequences/track.cc 中，Track：：load（） 还添加了 32 位算法中的current_sample_idx和samples_per_chunk，从而允许通过环绕绕过一致性检查。生成的值会到达 Chunk：：Chunk（） 分配路径，这会消耗 GB 的内存，并使进程崩溃或因内存耗尽而停止。此问题已在 1.23.0 版本中修复。(CVE-2026-50142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 ANGLE 中的越界读取允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-14396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其版本，Plone 是 5.0.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.0.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 5.1.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.1.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 5.2.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.2.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是版本或更低版本 4.3.x 。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

远程主机上安装的 Vim 版本低于 9.2.0663。因此，该软件受到一个漏洞影响。

  - 当从全局标记文件列表中取消标记文件时，netrw 插件（runtime/pack/dist/opt/netrw/autoload/netrw.vim）的 s:NetrwLocalRmFile() 中存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。（CVE-2026-55895）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本介于 9.1.1784 和 9.2.0678 之间（独占）。因此，该软件受到一个漏洞影响。

  - 当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 以浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。（CVE-2026-57453）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0653。因此，该软件受到一个漏洞影响。

  - src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历拼写文件单词 trie 的字数字段来填充该单词计数字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。（CVE-2026-55693）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本介于 9.2.0320 和 9.2.0679 之间（独占）。因此，该软件受到一个漏洞影响。

  - 构建的撤销或交换文件可存储虚拟文本属性，其偏移和长度指向该行的属性数据之外。Vim 还原或显示此类行时，会将偏移量转换成指针，并在不检查边界的情况下读取虚拟文本，造成越界读取，进而造成可导致 Vim 崩溃或泄露相邻堆内存。（CVE-2026-57454）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0671。因此，该软件受到一个漏洞影响。

  - 当 Vim 打开使用 VimCrypt~04！或 VimCrypt~05！正文比单个 libsodium SecretStream 标头短的方法（XCHACHA20Poly1305，需要 +Sodium 功能），无符号长度计算下溢，后续的解密调用读取远超过输入缓冲区的末尾，从而造成 Vim 崩溃。
    (CVE-2026-57452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0662。因此，该软件受到一个漏洞影响。

  - src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历 spell-file 前缀 trie，同时转储应用到单词的前缀。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组 (prefix[], arridx[], curi[]) 的大小进行检查。构建的 .spl 文件（在用户调用词表时）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。（CVE-2026-55892）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slimbus：qcom-ngd-ctrl：避免 ABBA on tx_lock/ctrl->lock 在 SSR/PDR 关闭通知期间，进行tx_lock的目的是提供与活动 DMA 传输的同步。但在此期间会调用 qcom_slim_ngd_down（），最终会在 slim_report_absent（） 中结束，后者会锁定slim_controller。在多个其他代码路径中，这两个锁定的取slim_controller顺序相反（即然后tx_lock）。结果是 lockdep 崩溃和可能的死锁：rprocctl/449 正在尝试获取锁：ffff00009793e620 （&ctrl->lock）{+.+.}-{4:4}， at：slim_report_absent （drivers/slimbus/core.c：322） slimbus，但任务已保持锁定：ffff00009793fb50 （&ctrl->tx_lock）{+.+.}-{4:4}，位于：
    qcom_slim_ngd_ssr_pdr_notify （drivers/slimbus/qcom-ngd-ctrl.c：1475） slim_qcom_ngd_ctrl哪个锁定已经依赖于新锁定。可能的不安全锁定场景：CPU0 CPU1 ---- ----锁定 （&ctrl->tx_lock）;
    lock（&ctrl->lock）;锁定（&ctrl->tx_lock）;lock（&ctrl->lock）;假设该注释是指在我们有正在进行的 DMA TX 交易时不调用 qcom_slim_ngd_exit_dma（） 的愿望。但任何此类交易都是在单个qcom_slim_ngd_xfer_msg（）内发起和完成的。在调用 qcom_slim_ngd_exit_dma（） 之前，slim_controller已被拆散，所有子设备都会收到通知，通知 slimbus 已消失，子设备已删除。停止在 qcom_slim_ngd_ssr_pdr_notify（） 中进行tx_lock以避免死锁。(CVE-2026-53331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MessagePack 是适用于 Python msgpack.org 的序列化程序实现。在之前 1.2.1，在捕获错误后，Unpacker 重用时存在越界读取/崩溃，可能导致 DoS 攻击。如果在发生错误后重复使用解包器，进程可能会因 SEGV 而崩溃。此问题已在 1.2.1 版本中修复。(CVE-2026-57585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：rds：在设置展开时清除i_sends 已写入 RDS IB 连接破坏路径，以便它可以在部分启动和重复关闭尝试时运行。它使用空指针将仍然拥有的资源与已释放的资源区分开来。如果 rds_ib_setup_qp（） 在分配i_sends后但在分配i_recvs之前失败，则sends_out路径会在不清除指针的情况下释放i_sends。之后的关机传递仍可将该过时指针视为实时发送环分配。清除错误展开路径中 vfree（） 之后的i_sends，以便现有关闭逻辑继续使用正确的所有权状态。（CVE-2026-53355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。之前 6.13.3，恶意构建的 PDF 可造成 DoS。使用此漏洞的攻击者可以构建会导致大内存使用的 PDF，因为有时会忽略MAX_DECLARED_STREAM_LENGTH。这需要解析没有 /Length 值的内容流。此问题已在 6.13.3 版本中修复。(CVE-2026-57204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本之前 7.1.2-26，参数的错误处理可在 JP2 编码器中造成堆缓冲区过度写入。已在版本 7.1.2-26 中修复此问题。（CVE-2026-55597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的攻击者可从预期的 per-AE 工作列表存储区域以外的目录读取工作列表记录。在多区域部署中，这可跨部门或诊所数据分离。
    (CVE-2026-52868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，当处于启用了 create_id 的常规模式中时，Oj：:P arser#parse 容易遭受通过负大小 memcpy 导致的堆损坏。当 JSON 对象密钥正好为 65,535 字节长时，form_attr （usual.c：63） 中的整数截断会在将其传递到 memcpy 之前将长度转换为 -1。这会导致 memcpy 复制SIZE_MAX字节（解释为巨大size_t），从而损坏堆内存并使进程崩溃。此问题已在 3.17.2 版本中修复。(CVE-2026-54900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在低于 的版本 3.17.2中，通常模式下的 Oj：:P arser 在垃圾回收期间不标记array_class和hash_class引用，导致释放后使用。如果 GC 在分配类之后但在解析之前运行，则类对象将被回收，从而使解析器保留悬摆的 VALUE。后续的解析调用会取消引用释放的对象，从而造成段错误。此问题已在 3.17.2 版本中修复。
    (CVE-2026-54901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - decode-uri-component 通过 0.4.1 容易遭受拒绝服务攻击。decode（） 函数拆分 '%' 上的输入，产生 N 个标记并调用 decodeComponents（），表现出超线性的解析时间：200 个“%ab”标记大约需要 0.7 秒，700 个标记大约需要 6 秒，1400 个标记大约需要 33 秒。攻击者可通过构建的输入造成大量 CPU 消耗和事件循环阻断。（CVE-2026-45822）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当工作列表服务器具有有效的 Called AE 标题/存储目录、预期的锁定文件以及至少一条匹配的工作列表记录时，未经认证的攻击者可通过单个构建的查询导致该服务器崩溃。（CVE-2026-44628）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 yelp-xsl 提供的内容安全策略 （CSP） 实现过于宽松，在 Yelp 中发现一个缺陷。恶意 Flatpak 应用程序可能会通过 OpenURI 门户打开特制的帮助内容。通过在结构化 SVG 文档中嵌入不受信任的 CSS 样式表，攻击者控制的内容可以绕过 Flatpak 的预期沙盒隔离，从而允许 Yelp 评估本地 XML 包含并通过远程 CSS 资源请求泄露任意用户可读的主机文件。这可能导致未经授权泄露敏感信息。（CVE-2026-13601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的远程攻击者可重复发送单个构建的连接请求以泄漏内存。
    对于处于默认单进程模式的 storescp，内存会快速增长，服务最终会终止，之后它会停止接受连接，直到操作员重新启动它。（CVE-2026-50254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的 JSON 实现。通过此版本的2.19.8版本2.9.0容易受到因 JSON 发生器提供超大流式对象时的堆缓冲区溢出问题的影响。流式处理至 IO 时，当流式传输的对象包含近 16 KB 的受攻击者控制的字符串时，JSON.dump（obj， io） 和 JSON：：State#generate（obj， io） 可通过内部 JSON 发生器缓冲区写入。利用此问题会导致可靠的进程崩溃/拒绝服务。此问题已在 2.19.9 版本中修复。(CVE-2026-54696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。低于版本 3.17.2，在 SAJ 模式下容易受到释放后使用的影响。Oj：:P arser 不会保护缓存的对象密钥（35 字节）免遭垃圾回收，而触发 hash_end 内部 GC 的 Ruby 回调可造成在 C 解析器仍保留密钥字符串指针时回收密钥字符串。随后访问已释放的字符串 VALUE 会导致段错误，并由指向地址 0x4242（一种暗示控制已释放内存内容的金丝雀式模式）的 RIP 确认。此问题已在 3.17.2 版本中修复。(CVE-2026-54902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM：9475/1：entry：将字节加载用于 KASAN VMAP 堆栈影子提交 44e9a3bb76e5（ARM：9430/1：entry：从 VMAP shadow 执行虚拟读取）在 __switch_to（） 中添加了从 KASAN VMAP 堆栈影子进行的虚拟读取。读取使用 ldr，但 KASAN 影子地址是字节粒度的，不能保证字对齐。
    ARMv5 发现未对齐字加载。启用了 CONFIG_KASAN_VMALLOC 和 CONFIG_VMAP_STACK 时， ARM926/VersatilePB 会在 __switch_to（） 中崩溃，并出现对齐异常，然后达到初始状态。为 ldrb 提供虚拟的阴影访问。代码只有在缺少堆栈阴影时才需要在阴影映射中出错，因此一个字节加载已足够，并且与 KASAN 影子内存的粒度相匹配。（CVE-2026-53343）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c3p0 是一个 JDBC 连接池库。在低于 的版本 0.14.0中，c3p0 与其他库结合使用可组合成反序列化小工具的接收器。JDBC 规范的 DataSource.getConnection（） 和 ConnectionPoolDataSource.getPooledConnection（） 匹配 getXXX（） 表单，因此 JavaBean 库在实际调用 JDBC 驱动程序时将其视为假设安全的属性。因此，攻击者可构建其属性查找调用易受攻击的驱动程序的恶意 DataSource 对象，然后以序列化形式将它们以序列化形式走私到应用程序反序列化并自动解析触发攻击的 bean 属性的地方。这需要 CLASSPATH 上易受攻击的 DataSource/ConnectionPoolDataSource 和 JDBC 驱动程序，以及自动查找 JavaBean 属性的载波 = 反序列化，最常见的是与按 bean 属性排序的 Apache commons-beanutils 比较器配对的集合。c3p0 提供了易受影响的 DataSource/ConnectionPoolDataSource，它是触发器的基本组件。此问题已在 0.14.0 版本中修复。(CVE-2026-55223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在 之前 3.17.2的版本中，当处于对象模式时，Oj.dump 在序列化具有大 ：indent 值的异常对象时容易受到堆缓冲区溢出的影响。序列化程序为对象的属性分配一个大小的缓冲区，但不考虑每次写入时添加的缩进字节。使用 indent： 5000 时，累积的 5,000 字节缩进字符串会溢出 13,150 字节的堆分配，从而损坏相邻的堆内存。此问题已在 3.17.2 版本中修复。(CVE-2026-54896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - signal：清除 zap_other_threads（） 中调用程序的JOBCTL_PENDING_MASK 当多线程进程接收到停止信号（如 SIGSTOP）时，do_signal_stop（） 会在所有线程上设置 JOBCTL_STOP_PENDING 和 JOBCTL_STOP_CONSUME，并将 signal->group_stop_count 设置为线程数。如果其中一个线程同时调用 execve（），de_thread（） 将调用 zap_other_threads（） 以终止所有其他线程。zap_other_threads（） 通过将 signal->group_stop_count 重置为 0 来中止待定的群组停止，并清除所有其他线程的JOBCTL_PENDING_MASK。但是，它无法清除调用线程的作业控制标记。execve（） 完成后，调用线程将返回用户模式并检查待定信号。看到过时的 JOBCTL_STOP_PENDING 标记，它会调用 do_signal_stop（），从而调用 task_participate_group_stop（）。由于 JOBCTL_STOP_CONSUME 仍处于设置状态，它会尝试递减 already-zero signal->group_stop_count，进而触发警告：sig->group_stop_count == 0 警告：CPU：1 PID：6475 at kernel/signal.c：373 task_participate_group_stop+0x215/0x2d0 调用跟踪： <TASK> do_signal_stop+0x3be/0x5c0 kernel/signal.c：2619 get_signal+0xa8c/0x1330 kernel/signal.c：2884 arch_do_signal_or_restart+0xbc/0x840 arch/x86/kernel/signal.c：337 exit_to_user_mode_loop+0x8c/0x4d0 kernel/entry/common.c：98 do_syscall_64+0x33e/0xf80 arch/x86/entry/syscall_64.c：100 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 通过清除 zap_other_threads（） 中调用线程的JOBCTL_PENDING_MASK修复此争用条件，确保其在销毁线程组之后不保留任何过时的作业控制状态。这与其他用于去除线程组并中止组停止的函数一致，如 zap_process（） 和 complete_signal（），后者会为包括当前线程在内的所有线程正确清除这些标记。（CVE-2026-53352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
324777	Linux Distros 未修补的漏洞：CVE-2026-14425	critical
324773	Linux Distros 未修补的漏洞：CVE-2026-47247	high
324772	Linux Distros 未修补的漏洞：CVE-2026-14429	high
324771	Linux Distros 未修补的漏洞：CVE-2026-14330	medium
324769	Linux Distros 未修补的漏洞：CVE-2026-14401	high
324764	Linux Distros 未修补的漏洞：CVE-2026-20244	high
324760	Linux Distros 未修补的漏洞：CVE-2026-14387	critical
324757	Linux Distros 未修补的漏洞：CVE-2026-55688	medium
324756	Linux Distros 未修补的漏洞：CVE-2026-20243	high
324755	Linux Distros 未修补的漏洞：CVE-2026-20213	high
324754	Linux Distros 未修补的漏洞：CVE-2026-14410	medium
324753	Linux Distros 未修补的漏洞：CVE-2026-14382	critical
324751	Linux Distros 未修补的漏洞：CVE-2026-14385	high
324750	Linux Distros 未修补的漏洞：CVE-2026-14402	medium
324749	Linux Distros 未修补的漏洞：CVE-2026-20217	high
324748	Linux Distros 未修补的漏洞：CVE-2026-14389	high
324747	Linux Distros 未修补的漏洞：CVE-2026-20216	high
324746	Linux Distros 未修补的漏洞：CVE-2026-50142	high
324744	Linux Distros 未修补的漏洞：CVE-2026-14396	medium
324741	普罗内 SEoL （5.0.x）	low
324740	普罗内 SEoL （6.0.x）	low
324739	普罗内 SEoL （5.1.x）	low
324738	普罗内 SEoL （6.1.x）	low
324737	普罗内 SEoL （5.2.x）	low
324736	普罗内 SEoL （6.2.x）	low
324735	Plone SEoL （x <= 4.3.x）	low
324733	Vim < 9.2.0663 代码注入（GHSA-vhh8-v6wx-hjjh）	high
324732	Vim 9.1.1784 < 9.2.0678 命令注入（GHSA-x5fg-h5w9-9frf）	high
324731	Vim < 9.2.0653 堆栈越界写入（GHSA-wgh4-64f7-q3jq）	high
324730	Vim 9.2.0320 < 9.2.0679 越界读取（GHSA-ww8h-47xp-hp4w）	medium
324729	Vim < 9.2.0671 越界读取（GHSA-c4j9-wr9j-4486）	medium
324728	Vim < 9.2.0662 堆栈越界写入（GHSA-qm9w-fmpj-879h）	medium
324722	Linux Distros 未修补的漏洞：CVE-2026-53331	medium
324721	Linux Distros 未修补的漏洞：CVE-2026-57585	high
324720	Linux Distros 未修补的漏洞：CVE-2026-53355	critical
324719	Linux Distros 未修补的漏洞：CVE-2026-57204	medium
324718	Linux Distros 未修补的漏洞：CVE-2026-55597	medium
324717	Linux Distros 未修补的漏洞：CVE-2026-52868	high
324716	Linux Distros 未修补的漏洞：CVE-2026-54900	medium
324715	Linux Distros 未修补的漏洞：CVE-2026-54901	medium
324714	Linux Distros 未修补的漏洞：CVE-2026-45822	high
324713	Linux Distros 未修补的漏洞：CVE-2026-44628	high
324712	Linux Distros 未修补的漏洞：CVE-2026-13601	medium
324711	Linux Distros 未修补的漏洞：CVE-2026-50254	high
324710	Linux Distros 未修补的漏洞：CVE-2026-54696	low
324709	Linux Distros 未修补的漏洞：CVE-2026-54902	medium
324708	Linux Distros 未修补的漏洞：CVE-2026-53343	medium
324707	Linux Distros 未修补的漏洞：CVE-2026-55223	medium
324706	Linux Distros 未修补的漏洞：CVE-2026-54896	low
324705	Linux Distros 未修补的漏洞：CVE-2026-53352	medium

检测

Nessus 的 Misc. 系列

critical

high

high

medium

high

high

critical

medium

high

high

medium

critical

high

medium

high

high

high

high

medium

low

low

low

low

low

low

low

high

high

high

medium

medium

medium

medium

high

critical

medium

medium

high

medium

medium

high

high

medium

high

low

medium

medium

medium

low

medium