Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 写入 MNG 图像时，ImageMagick 之前 7.1.2-19 的 PNG 编码器中包含一个内存泄漏漏洞。攻击者可触发编码器故障情况，从而耗尽内存资源，造成拒绝服务。（CVE-2026-56365）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。使用 1.1.1 签名的 32 位算法计算示例自适应偏移输入缓冲区大小之前的版本会造成带有大维度和 16 位亮度示例的特制 HEVC 流造成整数溢出、分配过小和越界堆读取，从而可能在解码输出中泄露堆数据或导致解码器崩溃。版本 1.1.1 包含一个补丁。(CVE-2026-54241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.47 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：低）(CVE-2026-14125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sssd 中发现一个缺陷。使用 YubiKey 进行身份验证时，SSSD PAM 响应器可能会因为释放后使用漏洞（即未正确处理内存指针）而崩溃。本地攻击者可通过操纵智能卡或 YubiKey 内容来利用此缺陷，从而导致中断认证的拒绝服务。尽管难以利用，此漏洞也存在权限升级的潜力。（CVE-2026-12610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 150.0.7871.47 的 ANGLE 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-13877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker 中的内存分配过大值漏洞。经身份验证的用户可通过发送构建的 OpenWire 消息（其中包含映射的大型编码大小值）造成代理 DoS。OpenWire 消息属性映射未经过大小验证而进行解组，可触发 OOM 并使代理崩溃。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 客户端：之前 5.19.8， 来自 6.0.0 之前 6.2.7;Apache ActiveMQ Broker：之前 5.19.8，从 6.0.0 之前 6.2.7。建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-53917)

  - 在 Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker 中存在内存分配过大值漏洞。经认证的用户可通过发送构建的 OpenWire 消息（其中包含映射的大型编码大小值）造成代理 DoS。OpenWire 消息属性映射未经过大小验证而进行解组，可触发 OOM 并使代理崩溃。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 客户端：之前 5.19.8， 来自 6.0.0 之前 6.2.7;Apache ActiveMQ Broker：低于 5.19.8、 低于 6.2.7 6.0.0 。建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-53917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.47 ，在 Mac 上 Google Chrome 的 Skia 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-13820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.47 之前版本中，ANGLE 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：危急）(CVE-2026-13780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（“跨站脚本”），Apache ActiveMQ Web 控制台 Apache ActiveMQ 中存在一个漏洞。web 控制台中的浏览页面会直接呈现消息 ID，而无需清理。这可允许经认证的生产者发送带有特别构建为包含 HTML/JavaScript 的 JMS 消息 ID 的消息，使得当管理员在 Web 控制台中浏览队列时，有效负载会在其浏览器中执行。此问题影响 Apache ActiveMQ：之前 5.19.8， 从6.0.0之前 6.2.7;Apache ActiveMQ Web 控制台：之前5.19.8版本 、 之前6.0.06.2.7版本。建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-52760)

  - 在 Apache ActiveMQ Web 控制台 Apache ActiveMQ 中存在一个漏洞，在网页生成期间不当抵消输入（“跨站脚本”）。Web 控制台中的浏览页面会在未经审查的情况下直接呈现消息 ID。这可允许经认证的生产者发送带有特别构建为包含 HTML/JavaScript 的 JMS 消息 ID 的消息，使得当管理员在 Web 控制台中浏览队列时，有效负载会在其浏览器中执行。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ Web 控制台：低于 5.19.8、 从低于 6.2.7.。 6.0.0 建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-52760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面泄漏跨源数据之前，在 Mac 150.0.7871.47 上的 Google Chrome 的 ANGLE 中的未初始化使用。（Chromium 安全严重性：高）(CVE-2026-13833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 7.1.2-24 的 ImageMagick 包含不正确的策略检查，允许攻击者创建或截断安全策略不允许的文件。远程攻击者可绕过沙盒转换服务中的路径策略限制，在预期边界之外写入任意文件。（CVE-2026-56377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 AES-CTR 临时信息重复使用，ImageMagick 之前 7.1.2-22 的 PasskeyEncipherImage 方法中包含信息泄露漏洞。攻击者可利用加密实现中的临时信息重用，从加密图像恢复明文信息。（CVE-2026-56369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.47 之前版本中，ANGLE 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：高）(CVE-2026-13834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析包含未关闭设备元素的畸形 OpenCL 设备配置文件 XML 文件时，ImageMagick 之前 7.1.2-13 的 LoadOpenCLDeviceBenchmark（） 函数中包含一个内存泄漏漏洞。对 OpenCL 缓存目录具有写入权限的攻击者可放置恶意 XML 文件来耗尽内存并造成拒绝服务。（CVE-2026-56364）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 7.1.2-19 的 ImageMagick 在形态验证中包含一个差一错误，允许越界堆缓冲区读取。攻击者可通过提供不正确的形态参数来触发堆缓冲区溢出，从而造成单像素内存访问违规。（CVE-2026-56361）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.47 Google Chrome 的 ANGLE 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：低）(CVE-2026-14044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.47 ，Mac 上 Google Chrome 的 ANGLE 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面执行越界内存读取。
    （Chromium 安全严重性：高）(CVE-2026-13819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 hub 之前 1.12.1 ，lib/hub/commands.rb 的 am 函数允许本地用户通过针对临时修补程序文件的符号链接攻击覆盖任意文件。（CVE-2014-0177）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.47 之前的版本中，Skia 中存在整数溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-13841)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的缺少授权漏洞。
    Apache ActiveMQ Classic 临时目的地预期与创建它们的连接隔离。隔离可能被破坏，因为此操作仅在客户端中进行检查，从而允许来自另一个连接的临时目标的其他连接使用。此问题影响 Apache ActiveMQ 代理：
    之前5.19.8，从之前6.2.7;6.0.0Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7。(CVE-2026-54475)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的缺少授权漏洞。Apache ActiveMQ 临时目的地预期与创建它们的连接隔离。隔离可能会被破坏，因为这仅在客户端中进行检查，从而允许来自另一个连接的临时目标的其他连接。此问题影响 Apache ActiveMQ 代理：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：
    从低于 6.2.7 的版本 5.19.8开始 6.0.0 ，建议用户升级到版本， 6.2.7其中修复了此问题。（CVE-2026-54475）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，CGI：：Session：：ID：：md5 版本以前 4.49 会从低熵源生成可预测的会话 ID。generate_id 方法根据进程 ID、epoch 时间和内置 rand（） 函数的 MD5 摘要构建会话 ID。这三者都是可预测的低熵源：PID 是从小范围内提取的，epoch 时间可以猜测或从 HTTP Date 标头读取，以及 Perl 的 rand（） 不适合用于安全目的，因为它是可预测和可逆的。预测会话 ID 的攻击者可冒充相应会话并绕过认证。（CVE-2026-56016）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 150.0.7871.47 的 ANGLE 中的类型混淆允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-13883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 大括号扩展容易通过 5.0.6 拒绝服务。expand（） 函数在连续非展开“{}”大括号组的数量中表现出指数时间复杂度。攻击者直接或可传递传递构建的字符串到 expand（），可造成大量 CPU 消耗和事件循环阻断。max 选项无法缓解此问题，因为它会限制输出大小而不是递归功。（CVE-2026-13149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在低于此版本 1.0.19的版本中，“decoder_context：:d ecode_slice_unit_tiles”（libde265/decctx.cc：920） 显示为“pps.第 966 行的 CtbAddrRStoTS[ctbAddrRS]“，其中”ctbAddrRS = ctbY * ctbsWidth + ctbX“是从 PPS 提供的”colBd[]“/”rowBd[]“数组计算而未根据”CtbAddrRStoTS.size（） == sps->PicSizeInCtbsY“验证结果。传递“set_derived_values”但编码与 SPS 不一致的几何图形的畸形 PPS 会产生超出分配的“ctbAddrRS”，从而导致 4 字节堆缓冲区溢出读取。版本 1.0.19 修复了该问题。
    (CVE-2026-45382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.47 Google Chrome 的 ANGLE 中的不当实现允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-13859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.47 之前版本中，Skia 组件对不可信输入的验证不足，这使得已攻破渲染进程的远程攻击者可能通过精心构造的 HTML 页面实现沙箱逃逸。（Chromium 安全严重性：危急）(CVE-2026-13781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-22 在二项式内核处理中包含一个除以零漏洞，允许攻击者造成拒绝服务。攻击者可提供大的二项式内核值造成整数溢出，从而导致除以零和应用程序崩溃。（CVE-2026-56363）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp： 之前 5.19.8， 从 6.0.0 之前 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-49432)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不当输入验证漏洞。可访问暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：低于 5.19.86.2.7 的版本。 6.0.0 建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-49432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 150.0.7871.47 Mac 上 Google Chrome 的 ANGLE 中的越界读取允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-13975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。“libde265/decctx.cc”的“decoder_context：:d ecode_slice_unit_WPP（）”中存在一个堆缓冲区溢出（越界读取）的版本 1.0.19 。解码 WPP（波前并行处理）HEVC 片时，“ctbAddrRS”在入口点循环内计算为“ctbRow * ctbsWidth”。如果 PPS/SPS 标头经过精心设计，使此值超过“pps.CtbAddrRStoTS.size（）“，后续数组访问”pps.CtbAddrRStoTS[ctbAddrRS]' 读取超过分配矢量的末尾，从而触发由 AddressSanitizer 确认的堆缓冲区溢出。版本 1.0.19 针对此问题提供了补丁。(CVE-2026-45383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，在 Android 上 Google Chrome 的 Skia 中的释放后使用允许 150.0.7871.47 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-13885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的过量内存分配值漏洞。打开 STOMP NIO 连接的未经认证客户端可发送从不终止的标头字节，使代理无限制地缓冲这些字节，从而耗尽 JVM 堆。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp： 之前 5.19.8， 从 6.0.0 之前 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-53916)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的内存分配与过大的大小值漏洞。打开 STOMP NIO 连接的未经认证客户端可发送从不终止的标头字节，使代理无限制地缓冲这些字节，从而耗尽 JVM 堆。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：低于 5.19.86.2.7 的版本。 6.0.0 建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-53916）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 11.0.1.3。因此，该主机受到 NXSA-AHV-11.0.1.3 公告中提及的多个漏洞影响。

  - 在 GLib (Gnome Lib) 中发现一个缺陷。远程攻击者可借此缺陷造成堆损坏，从而在处理恶意特制的输入字符串时，通过 GVariant 解析器中的缓冲区下溢漏洞导致拒绝服务或可能执行代码。(CVE-2025-14087)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - 在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。当将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

  - 充当 rsync 文件传输接收方的恶意客户端可通过负数组索引触发基于堆的缓冲区的越界读取。恶意 rsync 客户端至少需要远程 rsync 模块的读取访问权限才能触发该问题。(CVE-2025-10158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Identity Manager 的 12.2.1.4.0 或 14.1.2.1.0 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞的影响：

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：OIM Legacy UI）。未经身份验证且可通过 T3、IIOP 访问网络的攻击者可通过易于利用的漏洞破坏 Identity Manager。成功攻击此漏洞可导致接管 Identity Manager。
    (CVE-2026-46807)

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：Core）。可通过 T3、IIOP 访问网络的低特权攻击者可通过易于利用的漏洞破坏 Identity Manager。虽然漏洞位于 Identity Manager 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致接管 Identity Manager。(CVE-2026-35268)

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：Security）。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Identity Manager。成功攻击此漏洞可导致接管 Identity Manager。
    (CVE-2026-35265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fzf 容易遭受拒绝服务 （DoS） 攻击，这是因为模式中的 --listen HTTP 正文处理效率低下，这是由于使用重复字符串连接的 HTTP 正文处理效率低下，导致二次时间复杂度 （O（n））。包含许多小段的构建 POST 请求可在请求处理期间触发过量 CPU。这允许单个恶意请求独占单线程 HTTP 服务器，从而阻止所有其他客户端并导致拒绝服务。此问题已在版本 0.73.1.（CVE-2026-53433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fzf 容易受到整数溢出的影响，从而导致 FuzzyMatchV2 函数崩溃。当输入行长度约为 2,200,000 字节且模式长度为 999 字节时，乘积会溢出。Go 运行时会检测到无效的切片边界，并立即终止进程并产生不可恢复的错误。此问题已在版本 0.73.1.（CVE-2026-53432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间不当抵消输入（XSS 或“跨站脚本”）在 Wikimedia Foundation MediaWiki、Wikimedia Foundation CentralAuth 中存在一个漏洞。此漏洞与程序文件 includes/Api/ApiFormatBase.Php、includes/Api/ApiHelp.Php、includes/ResourceLoader/Module.Php、includes/Hooks/Handlers/PageDisplayHookHandler.Php、includes/LogFormatter/PermissionChangeLogFormatter.PHP 相关联。此问题影响 MediaWiki：从 * 之前 1.46.0， 1.45.4， ， 1.44.6; 1.43.9CentralAuth：从 * 之前 1.46.0、 、 1.45.41.44.6、 。 1.43.9
    (CVE-2026-58028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 AbuseFilter 中，未经授权的执行者漏洞会泄露敏感信息。此漏洞与程序文件 includes/Api/QueryAbuseFilters.PHP 相关联。此问题影响 AbuseFilter：从 * before 1.46.0， ， 1.45.41.44.6， . 1.43.9（CVE-2026-58027）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中的漏洞。此漏洞与程序文件 includes/Api/ApiChangeAuthenticationData.Php、includes/Api/ApiLinkAccount.Php、includes/Api/ApiRemoveAuthenticationData.php、includes/Specials/SpecialLinkAccounts.Php、includes/Specials/SpecialUnlinkAccounts.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58029）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。加载具有空值的密钥文件时，gkeyfile.c 文件的 g_key_file_get_locale_string_list 函数中会发生差一错误。当越界访问超出页面边界时，此缺陷可造成 1 字节的越界访问或拒绝服务。
    (CVE-2026-58014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。执行对齐填充检查时，glib/gvariant-serialiser.c 文件中的 gvs_tuple_is_normal 函数中会发生一个差一错误，原因在于边界检查使用 > 而非 >=，进而造成仅 1 个字节的越界读取。当越界读取超出页面边界时，此问题可造成 1 字节的轻微信息泄露和拒绝服务。
    (CVE-2026-58010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Parser/Parser.PHP 相关。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58026）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 hostapd 2.12中，AP 模式 Wi-Fi 7 （IEEE 802.11be） 多链路操作 （MLO） 关联请求处理缺少边界检查，允许无线范围内的未经身份验证的攻击者发送包含畸形多链路元素或 Per-STA 配置文件子元素的特制管理帧。在 src/ap/ieee802_11_eht.c 的 hostapd_process_ml_assoc_req（） 中，接收到的 link_id 字段可解析为值 15，但相应的 links[] 存储仅具有较低链接 ID（0 到 14）的有效条目。
    这会在 4 向握手之前的关联处理期间造成越界写入/小型内存损坏。此攻击不需要网络凭据、事先认证或用户交互。确认的实际影响是通过 hostapd 进程终止造成拒绝服务。在启用 CONFIG_IEEE80211BE 的情况下构建时，这会影响 hostapd v2.11 和更新的 v2.12 之前的开发快照。hostapd v2.12 和上游 2026-1 补丁中已修复此问题。（CVE-2026-58374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。处理 glib/gdatetime.c 文件中的 g_date_time_get_ymd 函数在处理 g_date_time_add_full 函数产生的无效 GDateTime 对象时，仅可发生 2 个字节的越界读取。此缺陷可损坏日期输出，并可能造成逻辑错误，从而导致拒绝服务。（CVE-2026-58011）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中不受信任数据反序列化漏洞。此漏洞与程序文件 includes/Import/WikiImporter.Php、includes/Import/WikiRevision.Php、includes/Logging/LogEntryBase.PHP 相关联。此问题影响 MediaWiki： 从 * 在 1.46.0、1.45.4 、1.44.6、1.43.9之前。（CVE-2026-58025）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Actions/InfoAction.PHP 相关联。此问题影响 MediaWiki： 从 * 在 1.46.0、1.45.4 、1.44.6、1.43.9之前。（CVE-2026-58033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Api/ApiUserrights.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58024）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。DBUS_COOKIE_SHA1 SASL 身份验证机制的 D-Bus 客户端实现不会验证接收自服务器的 cookie_context 参数。恶意的 D-Bus 服务器可提供包含路径遍历序列的cookie_context，从而导致客户端读取任意文件，并通过根据生成的哈希验证猜测的文件内容来泄露敏感数据。
    (CVE-2026-58015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。设置长度大于 1 的自定义行终止符时，giochannel.c 文件中的 g_io_channel_read_line_backend（） 中可发生缓冲区过度读取，从而导致 memcmp 读取超出 GString 缓冲区。当缓冲区过度读取超出页面边界时，此漏洞可造成 7 字节的小幅信息泄露或拒绝服务。（CVE-2026-58013）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。当与“G_REGEX_RAW”编译标记和大小写更改替换转义一起使用时，g_regex_replace 函数中可发生缓冲区过度读取，因为即使字符串被视为原始字节，string_append 函数也会使用假定有效 UTF-8 输入的 UTF-8 函数来处理匹配的子字符串。当缓冲区过度读取超出页面边界时，此漏洞可造成 1-5 个字节的小幅信息泄露和拒绝服务。（CVE-2026-58012）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
324418	Linux Distros 未修补的漏洞：CVE-2026-56365	medium
324413	Linux Distros 未修补的漏洞：CVE-2026-54241	high
324401	Linux Distros 未修补的漏洞：CVE-2026-14125	medium
324379	Linux Distros 未修补的漏洞：CVE-2026-12610	medium
324353	Linux Distros 未修补的漏洞：CVE-2026-13877	medium
324346	Linux Distros 未修补的漏洞：CVE-2026-53917	high
324329	Linux Distros 未修补的漏洞：CVE-2026-13820	medium
324305	Linux Distros 未修补的漏洞：CVE-2026-13780	critical
324302	Linux Distros 未修补的漏洞：CVE-2026-52760	medium
324299	Linux Distros 未修补的漏洞：CVE-2026-13833	medium
324294	Linux Distros 未修补的漏洞：CVE-2026-56377	medium
324293	Linux Distros 未修补的漏洞：CVE-2026-56369	medium
324289	Linux Distros 未修补的漏洞：CVE-2026-13834	high
324288	Linux Distros 未修补的漏洞：CVE-2026-56364	low
324275	Linux Distros 未修补的漏洞：CVE-2026-56361	medium
324266	Linux Distros 未修补的漏洞：CVE-2026-14044	critical
324262	Linux Distros 未修补的漏洞：CVE-2026-13819	high
324261	Linux Distros 未修补的漏洞：CVE-2014-0177	medium
324253	Linux Distros 未修补的漏洞：CVE-2026-13841	high
324252	Linux Distros 未修补的漏洞：CVE-2026-54475	high
324242	Linux Distros 未修补的漏洞：CVE-2026-56016	medium
324235	Linux Distros 未修补的漏洞：CVE-2026-13883	critical
324231	Linux Distros 未修补的漏洞：CVE-2026-13149	high
324223	Linux Distros 未修补的漏洞：CVE-2026-45382	medium
324220	Linux Distros 未修补的漏洞：CVE-2026-13859	critical
324216	Linux Distros 未修补的漏洞：CVE-2026-13781	critical
324209	Linux Distros 未修补的漏洞：CVE-2026-56363	medium
324200	Linux Distros 未修补的漏洞：CVE-2026-49432	high
324177	Linux Distros 未修补的漏洞：CVE-2026-13975	medium
324176	Linux Distros 未修补的漏洞：CVE-2026-45383	medium
324162	Linux Distros 未修补的漏洞：CVE-2026-13885	high
324152	Linux Distros 未修补的漏洞：CVE-2026-53916	high
324126	Nutanix AHV：多个漏洞 (NXSA-AHV-11.0.1.3)	critical
324118	Oracle Identity Manager（2026 年 6 月 CSPU）	critical
324106	Linux Distros 未修补的漏洞：CVE-2026-53433	medium
324105	Linux Distros 未修补的漏洞：CVE-2026-53432	medium
324029	Linux Distros 未修补的漏洞：CVE-2026-58028	medium
324028	Linux Distros 未修补的漏洞：CVE-2026-58027	medium
324027	Linux Distros 未修补的漏洞：CVE-2026-58029	medium
324026	Linux Distros 未修补的漏洞：CVE-2026-58014	high
324025	Linux Distros 未修补的漏洞：CVE-2026-58010	high
324024	Linux Distros 未修补的漏洞：CVE-2026-58026	medium
324023	Linux Distros 未修补的漏洞：CVE-2026-58374	high
324022	Linux Distros 未修补的漏洞：CVE-2026-58011	high
324021	Linux Distros 未修补的漏洞：CVE-2026-58025	medium
324020	Linux Distros 未修补的漏洞：CVE-2026-58033	medium
324019	Linux Distros 未修补的漏洞：CVE-2026-58024	medium
324018	Linux Distros 未修补的漏洞：CVE-2026-58015	high
324017	Linux Distros 未修补的漏洞：CVE-2026-58013	high
324016	Linux Distros 未修补的漏洞：CVE-2026-58012	high

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

high

low

medium

critical

high

medium

high

high

medium

critical

high

medium

critical

critical

medium

high

medium

medium

high

high

critical

critical

medium

medium

medium

medium

medium

high

high

medium

high

high

medium

medium

medium

high

high

high