Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 边界条件不正确、图形组件中存在整数溢出。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 版本 0.9.15 和之前版本在提交 dc78dee 中已修复httpd.c 中的 httpProcessInput() 内的 HTTP 代理处理程序中包含空指针取消引用漏洞允许远程攻击者通过发送特别构建的 HTTP 请求来造成拒绝服务。攻击者可利用 CONNECT 和 GET 代理处理路径中缺少的 strchr() 返回值验证在 httpd 和 代理功能启用时触发空指针取消引用并导致服务器崩溃。 (CVE-2026-32854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Node.js 版本低于 20.20.2。因此，它受到 2026 年 3 月 24 日星期二安全版本公告中提及的多个漏洞影响。

  - Node.js TLS 错误处理中存在一个缺陷，远程攻击者可利用此缺陷，在使用 `pskCallback` 或 `ALPNCallback` 期间造成 TLS 服务器崩溃或耗尽其资源。在执行这类回调期间抛出的同步异常可绕过标准 TLS 错误处理路径（tlsClientError 和 error），导致进程立即终止或静默文件描述符泄漏，最终造成拒绝服务。这类回调会在 TLS 握手期间处理攻击者控制的输入，因此远程客户端可重复触发此问题。此漏洞会影响多个 Node.js 版本中使用 PSK 或 ALPN 回调的 TLS 服务器，而这些回调会在未被安全封装的情况下在该等服务器中抛出。(CVE-2026-21637)

  - 已在 Node.js 中发现一个漏洞，使用 --allow-fs-write 标记时，此漏洞会影响使用实验性权限模型的用户。Node.js 权限模型不会对文件描述符进行任何操作，但 fs.fchown 或 fs.fchmod 等操作可使用只读文件描述符来更改文件的所有者和权限。(CVE-2024-36137)

  - 如果收到的请求包含名为 __proto__ 的标头，且应用程序可以访问 req.headersDistinct，则 Node.js HTTP 请求处理中的缺陷会导致未捕获的 TypeError。发生这种情况时，dest[__proto__] 会解析为 Object.prototype，而非 undefined，从而导致在非数组中调用 .push()。此异常会在属性 getter 内同步抛出，并且无法被错误事件监听程序拦截，即若未将每个 req.headersDistinct 访问封装在 try/catch 中，便无法处理此异常。感谢 yushengchen 报告此漏洞，同时感谢 mcollina 修复此漏洞。(CVE-2026-21710)

  - Node.js 权限模型网络强制执行中存在一个缺陷，可导致 Unix 域套接字 (UDS) 服务器操作无法执行所需的权限检查，而所有类似的网络路径都能正确执行这些检查。因此，在未启用 --allow-net 时以 --permission 权限运行的代码可创建并暴露本地 IPC 端点，从而允许在预期网络限制边界之外与同一主机上的其他进程进行通信。感谢 xavlimsg 报告此漏洞，同时感谢 RafaelGSS 修复此漏洞。
    (CVE-2026-21711)

  - Node.js URL 处理中存在一个缺陷，可在使用包含无效字符的畸形国际化域名 (IDN) 调用 url.format() 时造成本机代码发生断言失败，进而造成 Node.js 进程崩溃。感谢 wooffie 报告此漏洞，同时感谢 RafaelGSS 修复此漏洞。
    (CVE-2026-21712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 库中发现一个缺陷。远程攻击者可通过提供特别构建的 TIFF 文件利用 putcontig8bitYCbCr44tile 函数中的有符号整数溢出漏洞。由于内存指针计算不正确此缺陷可导致越界堆写入从而可能造成拒绝服务应用程序崩溃或任意代码执行。 (CVE-2026-4775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tmate-io tmate 中的空指针取消引用漏洞。此问题影响 之前的 tmate 2.4.0。
    (CVE-2026-4751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在 NGINX Plus 或 NGINX Open Source 上启用了 ngx_mail_auth_http_module 模块则未公开的请求可能造成工作进程终止。当出现(1) 启用了 CRAM-MD5 或 APOP 认证并且 (2) 认证服务器通过返回 Auth-Wait 响应头允许重试时可能会发生此问题。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-27651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fabiangreffath woof 中的越界读取漏洞。此问题影响 woof: woof_15.3.0 之前的版本。
    (CVE-2026-4750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PyTorch 中发现一个漏洞 2.10.0。受影响的元素是组件 pt2 Loading Handler 的一个未知函数。操纵会导致反序列化。攻击只能从本地环境执行。可公开利用此漏洞，并且可能会加以利用。已提前通过 pull 请求将该问题通知该项目但尚未做出反应。 (CVE-2026-4538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.165 之前版本的 Google Chrome 中的 WebGL 存在堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：高）(CVE-2026-4675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.165 之前版本的 Google Chrome 中的 FedCM 的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-4680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.165 之前版本的 Google Chrome 中 WebGPU 的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-4678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Step CA 是一个在线证书颁发机构，用于为 DevOps 提供安全、自动化的证书管理。
    0.30.0-rc6 及更低版本未防范通过 SCEP UpdateReq 颁发的未经身份验证的证书。此问题已在 0.30.0 版本中修复。(CVE-2026-30836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.165 的Google Chrome 中Fonts 存在整数溢出允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：高）(CVE-2026-4679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.165 之前版本的 Google Chrome 中 WebAudio 的不当实现允许远程攻击者通过构建的 HTML 页面执行越界内存读取。（Chromium 安全严重性：
    高）(CVE-2026-4677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。低于 1.4.2 的版本容易受到 URL 路径参数中空字节注入的影响。远程攻击者可将空字节URL 编码为 %00 注入 UDM 的 Nudm_SubscriberDataManagement API 的 supi 路径参数。这会导致 Go 的 net/url 程序包中的 URL 解析失败并出现错误 URL 中的无效控制字符从而导致 500 内部服务器错误。此空字节注入漏洞可被利用于进行拒绝服务攻击。当 supi 参数包含空字符时UDM 会尝试构建包含这些控制字符的 UDR 的 URL。Go 的 URL 解析器会拒绝它们，从而导致请求因 500 而失败，而不是正确地验证输入并返回 400 错误请求。此问题已在 1.4.2 版本中修复。(CVE-2026-33191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libp2p-rust 是 libp2p 网络堆栈的官方 rust 语言实现。在 0.49.3之前的版本中Gossipsub 实现接受攻击者控制的 PRUNE 回退值并可能在存储回退状态时执行未经检查的时间算法。具有极大回退例如 u64::MAX的特别构建的 PRUNE 控制消息可在回退更新逻辑期间导致持续/即时溢出从而在网络状态机中触发错误。可通过正常的 libp2p 连接进行远程访问并且无需认证。暴露 libp2p Gossipsub 侦听器并使用受影响的回退处理路径的任何应用程序均可通过可访问服务端口的网络攻击者造成崩溃。可通过重新连接并重播构建的控制消息来重复攻击。此问题已在 0.49.3 版本中修复。(CVE-2026-33040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。 1.4.2 之前的版本容易受到 /sdm-subscriptions 端点中的 Nil 指针取消引用造成的程序错误的影响。远程攻击者可通过向 /sdm-subscriptions 端点发送特制的 POST 请求其 URL 路径含有路径遍历序列 (../) 和大型 JSON 负载进而造成 UDM 服务出现错误和崩溃。notifier.go 中的 DataChangeNotificationProcedure 函数在未经正确验证的情况下尝试访问 nil 指针可能会造成完全服务崩溃并出现运行时错误内存地址无效或 nil 指针取消引用。在通过重新启动恢复之前漏洞利用会导致 UDM 功能中断。此问题已在 1.4.2 版本中修复。
    (CVE-2026-33064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。在 1.4.2之前的版本中UDM 在处理 supi 路径参数为空的 DELETE 请求时会错误地将下游的 400 错误请求转换为 500 内部服务器错误。这会泄露内部错误处理行为，并使客户端难以区分客户端错误和服务器端故障。当客户端发送具有空 supi例如URL 路径中的双斜线//的 DELETE 请求时UDM 会将畸形请求转发给 UDR其会正确地返回 400。但是，UDM 会将其作为 500 SYSTEM_FAILURE 传播，而不是向客户端返回适当的 400 错误。这违反了针对 DELETE 操作的 REST API 最佳实践。已在版本 1.4.2中修补此问题。
    (CVE-2026-33065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Free5GC 是针对第 5 代 (5G) 移动核心网络的开源 Linux Foundation 项目。在 1.4.2之前的版本中UDM 在处理含有空 supi 路径参数的修补程序请求时会错误地将下游的 400 错误请求转换为 500 内部服务器错误。此外UDM 转发到 UDR 时错误地将 PATCH 方法转换为 PUT这表示存在更深层次的架构问题。这会泄露内部错误处理行为使客户端难以区分客户端错误和服务器端故障。已在版本 1.4.2中修补此问题。 (CVE-2026-33192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gRPC-Go 是 gRPC 的 Go 语言实现。 1.79.3 之前的版本中存在因 HTTP/2 `:path` 伪标头的错误输入验证导致的授权绕过。gRPC-Go 服务器的路由逻辑过于宽松会接受“:path”中省略强制前导斜线的请求（例如“Service/Method”而非“/Service/Method”）。尽管服务器成功将这些请求路由到正确的处理程序授权拦截器包括官方“grpc/authz”程序包会评估原始的非规范路径字符串。因此使用规范路径以“/”开头定义的拒绝规则无法匹配传入的请求从而允许请求在存在回退允许规则时绕过策略。这会影响使用基于路径的授权拦截器的 gRPC-Go 服务器例如“google.golang.org/grpc/authz”中的官方 RBAC 实现或依赖“info.FullMethod”或“grpc.Method(ctx) 的自定义拦截器” `; AND 的安全策略包含针对规范路径的特定拒绝规则，但默认允许其他请求（回退允许规则）。攻击者可利用此漏洞将带有畸形“:path”标头的原始 HTTP/2 帧直接发送到 gRPC 服务器。版本 1.79.3 中的补丁可确保“:path”不以前导斜线开头的任何请求立即因“codes.Unimplemented”错误而拒绝从而防止其通过非规范路径访问授权拦截器或处理程序string。虽然升级是最安全且推荐的路径但用户可以使用下列方法之一缓解此漏洞使用验证拦截器推荐的缓解措施基础设施层级规范化；和/或策略强化。 (CVE-2026-33186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qui 是用于管理 qBittorrent 实例的 Web 界面。 1.14.1 及更低版本使用反映任意来源的宽松 CORS 策略同时返回 Access-Control-Allow-Credentials: true从而有效允许任何外部网页代表已登录用户提出经身份验证的请求。攻击者可以通过诱骗受害者加载恶意网页来利用此漏洞该网页使用受害者的会话静默地与应用程序交互并可能泄露敏感数据例如 API 密钥和帐户凭据甚至通过内置的外部程序管理器。利用漏洞要求受害者通过非 localhost 主机名访问应用程序并加载攻击者控制的网页这使得针对性极强的社交工程攻击成为最有可能发生的实际情况。本报告发布时此问题尚未修复。 (CVE-2026-30924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 系统和服务管理器 systemd作为 PID 1命中断言并在使用虚假数据进行非特权 IPC API 调用时冻结执行。在 v249 及更早版本中其影响不是断言而是攻击者控制了内容的堆栈覆盖。从 v250 版开始这是不可能的，因为安全检查会导致断言。此 IPC 调用是在 v239 中添加的因此低于此版本的版本不受影响。版本 260-rc1、 259.2、 258.5和 257.11 包含修补程序。没有已知的变通方案可用。(CVE-2026-29111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.165 之前的 Google Chrome 的 Dawn 中存在释放后使用允许远程攻击者可能通过构建的 HTML 页面逃逸沙盒。（Chromium 安全严重性：高）(CVE-2026-4676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.165 的 Google Chrome 中 CSS 的越界读取允许远程攻击者通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2026-4674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.165 的Google Chrome 中WebAudio 出现堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：高）(CVE-2026-4673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其版本，远程主机上安装的 ConnectWise ScreenConnect 远程访问软件低于 26.1。因此，它会受到身份验证绕过漏洞的影响：

  - ScreenConnect 中的一个情况可能允许对用于认证的服务器级加密材料具有访问权限的攻击者在某些情况下获得未经授权的访问包括升级的权限。
    (CVE-2026-3564)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deluge 1.3.15 包含一个拒绝服务漏洞允许本地攻击者通过在 URL 字段中提供过长字符串造成应用程序崩溃。攻击者可在添加 torrent 期间将 5000 个字符的缓冲区粘贴到“发件人 URL”字段中以触发应用程序崩溃。
    (CVE-2019-25586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DNSS 域名搜索软件 2.1.8 在注册代码输入字段中包含一个缓冲区溢出漏洞允许本地攻击者通过提交过长的字符串来导致应用程序崩溃。
    攻击者可能会通过“注册”菜单选项将包含 300 个重复字符的恶意注册代码粘贴到“名称/密钥”字段中从而触发拒绝服务。 (CVE-2019-25591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deluge 1.3.15 包含一个拒绝服务漏洞允许本地攻击者通过在 Webseeds 字段中提供过长字符串造成应用程序崩溃。攻击者可在 torrent 创建期间将 5000 字节的缓冲区粘贴到 Webseeds 字段中以触发应用程序崩溃。
    (CVE-2019-25585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.6。因此如公告 NXSA-AOS-7.3.1.6 所述受到多个漏洞的影响。

  - 电子邮件模块尤其是 BytesGenerator 类在序列化电子邮件消息时未正确为电子邮件标头引用换行符允许在序列化电子邮件时进行标头注入。此更新仅在使用 LiteralHeader 写入不遵守电子邮件折叠规则的标头时适用新行为将拒绝 BytesGenerator 中未正确折叠的标头。 (CVE-2026-1299)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

  - 受用户控制的标头名称和包含换行符的值可允许注入 HTTP 标头。
    (CVE-2026-0865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.15。因此如公告 NXSA-AOS-7.0.1.15 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - 在 util-linux 中发现一个缺陷。此漏洞在处理 256 字节的用户名时允许堆缓冲区越界读取尤其是在“setpwnam()”函数中进而影响 SUID（设置用户 ID）login-utils 实用工具写入密码数据库。 (CVE-2025-14104)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.24 至低于 2.6.0的版本中解压缩链中的链接数量不受限制可让恶意服务器插入几乎无限的压缩步骤进而导致为解压缩的数据分配高 CPU 使用率和大量内存。此漏洞已在 2.6.0 中修复。(CVE-2025-66418)

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。自版本 1.0 至低于 2.6.0的版本中Streaming API 未正确处理高度压缩的数据。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。当流式传输压缩响应时urllib3 可能基于 HTTP 内容编码标头例如 gzip、deflate、br 或 zstd执行解码或解压缩。
    该库必须从网络读取压缩的数据并将其解压缩直到满足请求的区块大小为止。任何超出请求数量的结果解压缩数据都将保留在内部缓冲区中，以供下一次读取操作使用。这些解压缩逻辑可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致过多资源消耗解压缩的数据高 CPU 使用率和大量内存分配。(CVE-2025-66471]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。远程攻击者可通过发送包含 multipart/form-data 内容的 HTTP GET 请求来利用此漏洞。如果底层应用程序使用“getParameterMap()”等方法处理参数，服务器会过早解析此内容并将其存储到磁盘。这可导致资源耗尽从而可能导致拒绝服务 (DoS)。 (CVE-2026-3260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -league/commonmark 是 PHP Markdown 解析器。从版本 2.3.0 到低于 2.8.2的版本Embed 扩展中的 DomainFilteringAdapter 容易绕过允许列表这是因为域匹配的 regex 中缺少主机名边界断言所致。当 youtube.com 是允许的域时像 youtube.com.evil 一样受攻击者控制的域会通过允许列表检查。已在版本 2.8.2 中修补此问题。(CVE-2026-33347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。 6.9.2 之前的版本存在一个漏洞攻击者可利用此漏洞构建 PDF。这需要在非严格模式下读取文件。此问题已在 pypdf 中修复 6.9.2。如果用户尚无法升级请考虑手动应用修补程序中的更改。 (CVE-2026-33699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils BFD 库中发现一个缺陷这是一种广泛使用的用于处理二进制文件例如目标文件和可执行文件的组件。处理特别构建的 XCOFF 对象文件时会发生此问题其中重定位类型值在使用前未得到正确验证。这可造成程序读取预期边界之外的内存。因此受影响的工具可能会崩溃或暴露非预期的内存内容从而导致拒绝服务或有限的信息泄露风险。 (CVE-2026-4647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [ 4.5.0 之前的 strongSwan 版本  6.0.5 在 EAP-TTLS AVP 解析器中含有一个整数下溢漏洞允许未经认证的远程攻击者通过在 IKEv2 认证期间发送特制的 AVP 数据造成拒绝服务。攻击者可利用减法之前未能验证 AVP 长度字段的问题触发过量内存分配或空指针取消引用从而导致 charon IKE 后台程序崩溃。 (CVE-2026-25075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pidgin 2.13.0 包含拒绝服务漏洞允许本地攻击者通过在帐户创建期间提供过长的用户名字符串导致应用程序崩溃。攻击者可在用户名字段中输入 1000 个字符的缓冲区并在加入聊天时触发崩溃从而导致应用程序不可用。 (CVE-2019-25544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“github.com/antchfx/xpath”组件中发现一个缺陷。远程攻击者可通过提交构建的值为真的布尔 XPath 表达式来利用此漏洞。这可能造成“logicalQuery.Select”函数中发生无限循环从而导致受影响系统出现 100% CPU 使用率和拒绝服务 (DoS) 情况。 (CVE-2026-4645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 HCL AppScan Source。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring MVC 和 Spring WebFlux 应用程序中使用启用了 Java 脚本引擎例如 JRuby、Jython模板视图可导致将文件内容泄露到脚本模板视图的配置位置之外。此问题会影响 Spring Framework第 7.0.0 版到 7.0.5版、 6.2.0 版到 6.2.16版、 6.1.0 版到 6.1.25版、 5.3.0 版到 5.3.46版。 (CVE-2026-22737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本更新至 20250501 的 janmojzis tinyssh 中发现一个缺陷。受影响的是组件 Ed25519 签名处理程序的 tinyssh/crypto_sign_ed25519_tinyssh.c 文件的一个未知函数。攻击者可利用此漏洞造成不正确的加密签名验证。攻击仅限于本地执行。该攻击复杂性评级为“高危”。此漏洞难以利用。该漏洞的利用方式已被公开，可能会被使用。建议升级到版本 20260301以解决此问题。修补程序名称
    9c87269607e0d7d20174df742accc49c042cff17. 建议升级受影响的组件。如果您想获得最佳质量的漏洞数据可能必须访问 VulDB。 (CVE-2026-4541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bcrypt-ruby 是针对 OpenBSD bcrypt() 密码哈希算法的 Ruby 绑定。在低于版本 3.1.22的版本中JRuby 的 Java BCrypt 实现中有一个整数溢出可造成强化循环中的零迭代。受影响的应用程序必须将成本设置为 31才能发生这种情况。bcrypt-ruby 的 JRuby 实现 (`BCrypt.java`)将密钥加强轮计数计算为已签名的 32 位整数。当“cost=31”（gem 允许的最大值）时，带符号的整数溢出会导致轮计数变为负值，并且增强循环会执行**零迭代**。这会将 bcrypt 从 2^31 轮指数密钥加强压缩为有效的常数时间计算，仅保留初始 EksBlowfish 密钥设置和最终的 64x 加密阶段。生成的哈希看起来有效 (“$2a$31$...”) 并通过“checkpw”进行正确验证从而使该弱点对应用程序不可见。
    仅在使用 Cost=31 时或验证“$2a$31$”哈希时才会触发此问题。已在版本 3.1.22 中修复此问题。变通方案为将成本设为小于 31 的数值。(CVE-2026-33306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PuTTY 中检测到漏洞 0.83。受影响的是组件 Ed25519 签名处理程序的 crypto/ecc-ssh.c 文件的 eddsa_verify 函数。操控会导致不正确的加密签名验证。攻击者可远程执行攻击。此攻击要求高复杂性。据报告，此漏洞难以利用。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 目前对该漏洞的真实存在性仍存疑。该修补程序被标识为 af996b5ec27ab79bae3882071b9d6acf16044549。建议实现修补程序以修正此问题。我们及早联系了供应商该供应商的响应方式非常专业并迅速发布了针对受影响产品的修补程序。但是，目前没有证据表明此缺陷可能具有任何实际影响。 (CVE-2026-4115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.12.5 之前的 SOGo 在用户禁用/启用时不续订 OTP并且长度太短仅 12 位数字而不是建议的 20 位。 (CVE-2026-33550)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pygments 最高版本 2.19.2中发现一个安全缺陷。受影响的元素是 pygments/lexers/archetype.py 文件的 AdlLexer 函数。操控将导致正则表达式复杂性低下。只有在本地访问的情况下才能进行攻击。该漏洞利用已发布给大众可能被用于攻击。及早通过问题报告将该问题告知项目但尚未回应。 (CVE-2026-4539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [] 之前的 SPIP 4.4.10 到 4.4.124.4.13 允许编辑作者数据结构期间意外的权限分配管理员权限这是因为 STATUT 不当处理所致。 (CVE-2026-33549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
303516	Linux Distros 未修补的漏洞：CVE-2026-4698	critical
303515	Linux Distros 未修补的漏洞：CVE-2026-4694	high
303514	Linux Distros 未修补的漏洞：CVE-2026-4713	high
303513	Linux Distros 未修补的漏洞：CVE-2026-4717	critical
303512	Linux Distros 未修补的漏洞：CVE-2026-32854	medium
303511	Linux Distros 未修补的漏洞：CVE-2026-4685	high
303494	Node.js 20.x < 20.20.2 多个漏洞（2026 年 3 月 24 日星期二安全版本）。	high
303486	Linux Distros 未修补的漏洞：CVE-2026-4775	high
303485	Linux Distros 未修补的漏洞：CVE-2026-4751	medium
303484	Linux Distros 未修补的漏洞：CVE-2026-27651	high
303483	Linux Distros 未修补的漏洞：CVE-2026-4750	critical
303477	Linux Distros 未修补的漏洞：CVE-2026-4538	medium
303476	Linux Distros 未修补的漏洞：CVE-2026-4675	high
303475	Linux Distros 未修补的漏洞：CVE-2026-4680	high
303467	Linux Distros 未修补的漏洞：CVE-2026-4678	high
303466	Linux Distros 未修补的漏洞：CVE-2026-30836	critical
303465	Linux Distros 未修补的漏洞：CVE-2026-4679	high
303464	Linux Distros 未修补的漏洞：CVE-2026-4677	high
303463	Linux Distros 未修补的漏洞：CVE-2026-33191	high
303462	Linux Distros 未修补的漏洞：CVE-2026-33040	high
303461	Linux Distros 未修补的漏洞：CVE-2026-33064	high
303460	Linux Distros 未修补的漏洞：CVE-2026-33065	medium
303459	Linux Distros 未修补的漏洞：CVE-2026-33192	high
303458	Linux Distros 未修补的漏洞：CVE-2026-33186	critical
303457	Linux Distros 未修补的漏洞：CVE-2026-30924	critical
303456	Linux Distros 未修补的漏洞：CVE-2026-29111	medium
303455	Linux Distros 未修补的漏洞：CVE-2026-4676	high
303454	Linux Distros 未修补的漏洞：CVE-2026-4674	high
303453	Linux Distros 未修补的漏洞：CVE-2026-4673	high
303452	ConnectWise ScreenConnect < 26.1 身份验证绕过	critical
303441	Linux Distros 未修补的漏洞：CVE-2019-25586	medium
303440	Linux Distros 未修补的漏洞：CVE-2019-25591	medium
303439	Linux Distros 未修补的漏洞：CVE-2019-25585	medium
303429	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3.1.6)	medium
303428	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1.15)	high
303390	Linux Distros 未修补的漏洞：CVE-2026-3260	high
303380	Linux Distros 未修补的漏洞：CVE-2026-33347	medium
303379	Linux Distros 未修补的漏洞：CVE-2026-33699	high
303378	Linux Distros 未修补的漏洞：CVE-2026-4647	medium
303377	Linux Distros 未修补的漏洞：CVE-2026-25075	high
303376	Linux Distros 未修补的漏洞：CVE-2019-25544	medium
303375	Linux Distros 未修补的漏洞：CVE-2026-4645	high
303355	安装了 HCL AppScan Source (Linux)	info
303353	Linux Distros 未修补的漏洞：CVE-2026-22737	medium
303307	Linux Distros 未修补的漏洞：CVE-2026-4541	low
303306	Linux Distros 未修补的漏洞：CVE-2026-33306	high
303305	Linux Distros 未修补的漏洞：CVE-2026-4115	low
303304	Linux Distros 未修补的漏洞：CVE-2026-33550	low
303303	Linux Distros 未修补的漏洞：CVE-2026-4539	low
303302	Linux Distros 未修补的漏洞：CVE-2026-33549	medium

检测

Nessus 的 Misc. 系列

critical

high

high

critical

medium

high

high

high

medium

high

critical

medium

high

high

high

critical

high

high

high

high

high

medium

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

high

info

medium

low

high

low

low

low

medium