Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tillitis TKey客户端包是针对TKey客户端的Go包。版本及以下版本 1.2.0 包含 tkeyclient Go 模块中的一个关键漏洞，导致每 256 个用户提供密钥（USS）中有一个被无声忽略，产生相同的复合设备标识符（CDI），因此密钥材料与未提供 USS 时相同。这是因为缓冲区索引错误会用 USS 摘要的第一个字节覆盖了 USS 支持的布尔值，因此任何哈希以 0x00 开头的 USS 都会被有效地丢弃。此问题已在 1.3.0 版本中修复。无法立即升级的用户应切换到哈希值不以零字节开头的USS。（CVE-2026-32953）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 被攻破的第三方云服务器或中间人攻击者可能发送错误的HTTP响应，导致使用MongoDB C驱动的应用程序崩溃。（CVE-2026-4359）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lz4_flex 是纯 Rust 实现的 LZ4 压缩/解压。在版本 0.11.5 及以下版本中，和 0.12.0，解压无效的LZ4数据可能会泄露未初始化内存或之前解压操作的敏感信息。该库在LZ4匹配复制操作中无法正确验证偏移值，导致输出缓冲区读取超出范围。基于块的 API 函数（如“decompress_into”、“decompress_into_with_dict”及禁用“安全解码时的其他功能）受到影响，而所有帧 API 不受影响。其影响是通过精心设计或伪装的LZ4输入，可能暴露敏感数据和机密。这个问题已经在版本 0.11.6 和 0.12.1中修复。
    (CVE-2026-32829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit向读取类添加缺少的 syscalls 审计读取类中缺少 getxattr() 和 listxattr() 的 at 变体。在文件上调用 getxattrat() 或 listxattrat() 以读取其扩展属性将绕过审核规则例如 -w /tmp/test -p rwa -k test_rwa 当前修补程序将缺少的 syscalls 添加到审核读取类。 (CVE-2026-23241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任何发出用于访问使用非法节点路径 /local/domain/ 的节点的 Xenstore 命令的客户机都将导致 xenstored 崩溃这是因为 xenstored 中在验证节点路径时遭到重写的错误指示符所致。请注意xenstored 中失败的 assert() 语句强制造成崩溃。如果正在使用 NDEBUG #defined 构建 xenstored则尝试访问节点路径 /local/domain/ 的非特权客户机将导致 xenstored 不再为其提供服务仍将为其他客户机包括 dom0提供服务但 xenstored 会用尽可获得的所有 cpu 时间。 (CVE-2026-23555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit添加 fchmodat2() 以变更属性类 fchmodat2()在版本 6.6 中引入当前不在 audit 的变更属性类中。按照与 chmod() 或 fchmodat() 相同的方式调用 fchmodat2() 来更改文件属性将绕过审核规则例如-w /tmp/test -p rwa -k test_rwa 当前修补程序将 fchmodat2() 添加到更改属性类。 (CVE-2025-71239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Intel EPT 分页代码使用优化来延迟刷新任何缓存的 EPT 状态，直到 p2m 锁定消失为止，以便在同一锁定区域下进行的多项修改仅发出单次刷新。但是，在刷新完成之前不会延迟分页结构的释放，并可能导致已释放的页面暂时地以缓存状态存在。这些过时条目可指向不属于客户机的内存范围，从而允许访问非预期的内存区域。（CVE-2026-23554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 curl 版本为低于 8.19.0 的 7.33.0。因而，它受到因重定向和 netrc 导致的标记泄露漏洞影响：

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本是低于 8.13.0 的 8.19.0。因而会受到 SMB 连接漏洞中释放后使用的影响

  - 再次向同一主机发送第二个 SMB 请求时curl 会错误地使用指向已释放内存的数据指针。 (CVE-2026-3805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本为低于 8.19.0 的 7.10.6。因此，它会受到身份验证绕过漏洞的影响：

  - 在某些情况下，libcurl 在被要求执行经 Negotiate 验证的 HTTP 或 HTTPS 请求时，会重复使用错误的连接。libcurl 具有一个最近连接池，以便后续请求可以重复使用现有连接，从而避免产生额外开销。重复使用连接时，必须先满足一系列标准。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。其中一个根本原因在于，Negotiate 有时会对 *connections* 进行身份验证，而不会对 
    *requests* 进行验证，这与 HTTP 的预期工作方式相反。- 如果某个应用程序允许使用 `user1:password1` 对某个服务器进行 Negotiate 身份验证（其响应要求使用 Negotiate），然后同样使用 Negotiate 但以使用 `user2:password2` 身份对同一服务器执行另一项操作（之前的连接仍然处于活跃状态），则第二个请求错误地重复使用了相同连接。但由于它发现 Negotiate 已经完成，便直接通过该连接发送请求，误以为自己使用的是 user2 凭据，而实际上仍在使用以 user1 通过身份验证的连接… 要使用的身份验证方法组合是通过 `CURLOPT_HTTPAUTH` 设置的。应用程序可以通过以下 libcurl 选项之一，来调整是否重复使用连接，进而禁用 libcurl 重复使用连接的功能，从而缓解此问题：`CURLOPT_FRESH_CONNECT`、`CURLOPT_MAXCONNECTS` 和 `CURLMOPT_MAX_HOST_CONNECTIONS`（如果使用 curl_multi API）。(CVE-2026-1965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现了 libsoup 的一个缺陷，libsoup 是一个用于处理 HTTP 请求的库。该漏洞称为“免费使用后”（Use-After-Free），发生在HTTP/2服务器实现中。远程攻击者可以通过发送专门设计的HTTP/2请求来利用这一点，从而导致认证失败。这可能导致应用程序尝试访问已被释放的内存，可能导致应用程序不稳定或崩溃，进而引发拒绝服务（DoS）。（CVE-2026-4271）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 8.0 和 8.0.1 RV60 视频解码器中的越界读取 (libavcodec/rv60dec.c)。第 2267 行的量化参数 (qp) 验证仅检查下界 (qp < 0)但缺少上限验证。qp 值可达到 65来自 6 位帧标头的基值 63+ 来自 read_qp_offset 的偏移 +2而 rv60_qp_to_idx 数组的大小为 64有效索引为 0-63。这将导致在第 1554 (decode_cbp8)、1655 (decode_cbp16) 和 1419/1421 (get_c4x4_set) 行进行越界数组访问进而可能导致内存泄露或崩溃。commit 61cbcaf93f 中之前的补丁仅添加了针对帧内帧的验证。此漏洞对已发布的版本 8.0 2025 年 08 月 22 日发布和 8.0.1 2025 年 11 月 20 日发布已在 git 主提交 8abeb879df 中修复将包含在 FFmpeg 中 8.1。 (CVE-2025-69693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.9的版本中已在 Authlib Python 库中发现一个与 JSON Web Encryption (JWE) RSA1_5 密钥管理算法的实现有关的加密 padding oracle 漏洞。Authlib 会在其默认算法注册表中注册 RSA1_5，且无需显式选择加入，并且会主动破坏底层加密库正确实现的常数时间 Bleichenbacher 缓解措施。已在版本 1.6.9 中修补此问题。(CVE-2026-28490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GoBGP gobgpd v.4.2.0 中的一个问题允许远程攻击者通过 NEXT_HOP 路径属性造成拒绝服务 (CVE-2026-30405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 2.5-DEV-rev2167-gcc9d617c0-master 之前的版本中发现一个漏洞。此漏洞会影响组件 MP4Box 中 src/scene_manager/swf_parse.c 文件的 swf_def_bits_jpeg 函数。对参数 szName 的操纵导致基于堆栈的缓冲区溢出。可以远程发起攻击。漏洞利用已公开可利用。修补程序被识别为 8961c74f87ae3fe2d3352e622f7730ca96d50cf1。应应用修补程序来修复此问题。
    (CVE-2026-4185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.9版本 之前，Authlib Python 库中发现了一个库级漏洞，涉及 OpenID Connect（OIDC）ID 令牌的验证。具体来说，负责验证at_hash访问令牌哈希（Access Token Hash）和授权码哈希（c_hash ）权利要求的内部哈希验证逻辑（_verify_hash）在遇到未受支持或未知的密码算法时表现出失败开放行为。该漏洞使攻击者能够通过提供带有故意未识别算法头参数的伪造ID令牌来绕过强制完整性保护。该库拦截了未支持的状态，并默默返回 True（验证通过），本质上违反了基本的密码设计原则和直接的 OIDC 规范。已在版本 1.6.9 中修补此问题。(CVE-2026-28498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 YAML::Syck 版本 到 1.36 存在多个潜在安全漏洞包括 YAML 发射器中高度严重的堆缓冲区溢出。当类名称超过初始分配的 512 字节时会发生堆溢出。base64 解码器可读取超过尾部换行符上的缓冲区末端。
    strtok 适当改变 n->type_id从而损坏共享节点数据。节点已具有定位标记时在 syck_hdlr_add_anchor 中会发生内存泄露。传入的定位标记字符串“a”在提前返回时泄漏。 (CVE-2026-4177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已注册 ElementDeclHandler 的 Expat 解析器解析包含深度嵌套内容模型的内联文档类型定义时发生 C 堆栈溢出。 (CVE-2026-4224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此插件已弃用，因为引用的所有 CVE 均遭到拒绝。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.9的情况下authlib 的 JWS 实现中有一个 JWK 标头注入漏洞允许未经身份验证的攻击者伪造可通过签名验证的任意 JWT 标记。当 key=None 传递到任何 JWS 反序列化函数时库会提取并使用在攻击者控制的 JWT jwk 标头字段中嵌入的加密密钥。攻击者可使用自己的私钥签署 标记、在标头中嵌入匹配的公钥并使服务器接受伪造的标记作为完全绕过认证和授权的加密有效标记。已在版本 1.6.9 中修补此问题。(CVE-2026-27962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2026-0672拒绝 http.cookies.Morsel 中的控制字符的修复不完整。未修补 Morsel.update()、|= 运算符和 unpickle 路径从而允许控制字符绕过输入验证。此外BaseCookie.js_output() 缺少应用到 BaseCookie.output() 的输出验证。 (CVE-2026-3644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许在之前的内存不足情况之后重试时函数 setContext 中出现空指针取消引用。 (CVE-2026-32778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许对空外部参数实体内容进行空指针取消引用。
    (CVE-2026-32776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 22.0.0-next.3 之前的版本中21.2.4，在 Angular 19.2.2020.3.18运行时和编译器中发现跨站脚本 （XSS） 漏洞。当应用程序使用安全敏感属性（例如，锚标记上的 href）以及 Angular 的属性国际化功能时，便会发生该问题。通过添加 i18n-<attribute> 名称来启用敏感属性的国际化会绕过 Angular 的内置审查机制，当与与不受信任的用户生成数据的数据绑定相结合时，可允许攻击者注入恶意脚本。已在 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20中修复此漏洞。（CVE-2026-32635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许在解析 DTD 内容时发生无限循环。 (CVE-2026-32777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.870 之前的 Mumble 容易受到越界数组访问影响从而可能导致拒绝服务客户端崩溃。 (CVE-2025-71264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确将路径名称限制为受限目录（“路径遍历”）在 Erlang OTP（ssh_sftpd 模块）中的漏洞允许路径遍历。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 和程序例程 ssh_sftpd：is_within_root/2 相关联。SFTP 服务器在检查路径是否在配置的根目录中时，通过 lists：prefix/2 使用字符串前缀匹配，而非正确的路径组件验证。这允许经认证的用户访问与已配置的根目录共享公用名前缀的同级目录。例如，如果根被设置为 /home/user1，则根中将错误地考虑 /home/user10 或 /home/user1_backup 等路径。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.1、 OTP 27.3.4.9 和 OTP26.2.5.18，对应于之前 5.5.1和 5.2.11.65.1.4.14中的 ssh3.0.1。（CVE-2026-23942）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_transport 模块）中的高度压缩数据处理不当（压缩炸弹）漏洞允许通过资源耗尽造成拒绝服务。SSH 传输层默认会公布旧版 zlib 压缩，并在无任何大小限制的情况下，夸大攻击者控制的负载预先认证，从而实现可靠的内存耗尽 DoS。两种压缩算法受到影响：
    * zlib：密钥交换后立即激活，从而启用未经身份验证的攻击 * zlib@openssh.com：
    激活后身份验证，启用经身份验证的攻击 每个 SSH 数据包可从 256 KB 的有线数据1029:1 中解压缩 ~255 MB（放大比）。多个数据包会迅速耗尽可用内存，进而在内存受限的环境中造成 OOM 终止。此漏洞与程序文件 lib/ssh/src/ssh_transport.erl 和程序例程 ssh_transport：decompress/2、ssh_transport：handle_packet_part/4 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.1、 OTP 27.3.4.9 和 OTP26.2.5.18，对应于之前 5.5.1和 5.2.11.65.1.4.14中的 ssh3.0.1。（CVE-2026-23943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 请求的不一致解释（“HTTP 请求走私”）在 Erlang OTP（inets httpd 模块）中的漏洞允许 HTTP 请求走私。此漏洞与程序文件 lib/inets/src/http_server/httpd_request.erl 和程序例程 httpd_request：parse_headers/7 相关联。服务器不会拒绝或规范化重复的 Content-Length 标头。请求中最早的 Content-Length 用于正文解析，而常见的反向代理（nginx、Apache httpd、Envoy）则遵从最后一个 Content-Length 值。这违反了 RFC 9112 部分 6.3 ，并允许前端/后端去同步，使攻击者控制的字节排队为下一个请求的开始。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.1、OTP 27.3.4.9 和 OTP26.2.5.18，对应于之前9.6.1的 5.10 和 9.3.2.39.1.0.5中的 inets。（CVE-2026-23941）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer JPEG 解析器基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。在 Huffman 表格的处理过程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-28840。 (CVE-2026-3082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CairoSVG 是基于 2D 图形库 Cairo 的 SVG 转换器。低于 的 Kozea/CairoSVG 存在通过 cairosvg/defs.py 中递归 <use> 元素放大造成的指数拒绝服务。这会因小输入导致 CPU 耗尽。 (CVE-2026-31899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 之前 0.37.2，当 cpp-httplib 客户端配置代理和 set_follow_location（true） 时，任何 HTTPS 重定向都会在新连接上被静默禁用 TLS 证书和主机名验证。客户端将接受重定向目标所呈现的任何证书，无论是过期、自签名还是伪造的，而不会引发错误或通知应用程序。能够返回重定向响应的网络攻击者可以完全拦截后续的HTTPS连接，包括任何正在传输的凭据或会话令牌。此漏洞已在 0.37.2 中修复。(CVE-2026-32627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lexbor 是一个网页浏览器引擎库。在 2.7.0之前，Lexbor 中的 ISO2022JP 编码器未能在迭代间重置临时大小变量。ctx->buffer_used -= size 且 stale size = 3 的陈述会导致整数下溢，并包裹为 SIZE_MAX。之后，memcpy 被调用为负长度，导致从栈读取出界，再对堆进行越界写入。源数据部分可通过DOM树内容控制。此漏洞已在 2.7.0 中修复。
    (CVE-2026-29078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于 9.5.0的版本中RocketBook (.rb) 输入插件 (src/calibre/ebooks/rb/reader.py) 中存在路径遍历漏洞允许攻击者在用户打开文件时向 calibre 进程可写入的任何路径写入任意文件。或 转换构建的 .rb 文件。 CVE-2026-26065 中针对 PDB 阅读器修复的缺陷类别相同但从未将 RB 阅读器应用到 RB 阅读器。此漏洞已在 9.5.0 中修复。(CVE-2026-30853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yamux 是基于可靠、有序的连接（例如 TCP/IP）的流多路复用器。在版本之前 0.13.10，Yamux 的 Rust 实现在处理设置 SYN 并使用大于 DEFAULT_CREDIT 的正文长度（例如 262145）的特制入站数据帧时可能会出现错误。在新入站流的第一个数据包上，创建流状态，并在 oversized-body 验证完成之前将接收方排队。验证失败时，临时流将被终止，并且清除可能调用 remove（...）。expect（未找到流）时，在连接状态机中触发错误。可通过普通 Yamux 会话远程访问此漏洞，且无需认证。此漏洞已在 0.13.10 中修复。
    (CVE-2026-32314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yamux 是一种基于可靠、有序连接（如 TCP/IP）的流复用器。从 0.13.0 到之前 0.13.9，专门设计的WindowUpdate可能导致发送窗口计费中的算术溢出，从而触发连接状态机的恐慌。这可以通过普通网络连接远程访问，无需身份验证。此漏洞已在 0.13.9 中修复。(CVE-2026-31814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.24.0的版本中FreeRDP 客户端的 AVC420/AVC444 YUV 至 RGB 转换路径中发生客户端堆缓冲区溢出原因是缺少 H.264 元区块 regionRects 坐标的水平边界验证。在 yuv.c 中clip() 函数第 347 行仅对照 surface/YUV 高度验证 top/bottom但从不对照表面宽度检查 left/right。当 avc420_yuv_to_rgb第 67 行使用 rect->left 计算目标和源指针时所执行的未经检查的指针算术运算远远超出了分配的表面缓冲区。恶意服务器发送具有 AVC420 编解码器的 WIRE_TO_SURFACE_PDU_1其中包含 regionRects 条目其中向左大大超过表面宽度例如128px 表面上的 left=60000 。H.264 位流解码成功则 yuv420_process_work_callback 调用 avc420_yuv_to_rgb 来计算 pDstPoint = pDstData + rect->top * nDstStep + rect->left * 4写入超过分配的堆区域 1888+ 字节的 16 字节 SSE 矢量。此漏洞已在 3.24.0 中修复。(CVE-2026-29774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前的版本，gdi_surface_bits() 函数用于处理由 RDP 服务器发送的 SURFACE_BITS_COMMAND 消息。使用 NSCodec 处理命令时，未针对实际桌面尺寸对服务器提供的 bmp.width 和 bmp.height 值进行正确验证。恶意 RDP 服务器可提供超过预期桌面大小的构建 bmp.width 和 bmp.height 值。由于在位图解码和内存操作期间使用了这些值，并且未进行适当边界检查，这可能导致堆缓冲区溢出。攻击者还可以控制服务器传输的相关像素数据，因此可能利用该溢出覆写邻近堆内存。此漏洞已在 3.24.0 中修复。(CVE-2026-31806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0版本中FreeRDP 核心库的 update_read_cache_bitmap_order 函数中的整数下溢此漏洞已在 3.24.0中修复。
    (CVE-2026-29776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前，当 nBlockAlign 为 0 时，MS-ADPCM 和 IMA-ADPCM 解码器中存在除零，从而导致崩溃。在 libfreerdp/codec/dsp.c 中，两个 ADPCM 解码器使用 size % block_size，其中 block_size = context->common.format.nBlockAlign。nBlockAlign 值来自 RDPSND 通道上的“服务器音频格式”PDU。在到达解码器之前，数值 0 并未在任何地方经过验证。当 nBlockAlign = 0 时，模运算造成 SIGFPE（浮点异常）崩溃。此漏洞已在 3.24.0 中修复。(CVE-2026-31884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0之前的版本中FreeRDP 的位图缓存子系统发生客户端堆越界读取/写入原因是 bitmap_cache_put 中的差一边界检查。恶意服务器可发送 cacheId 等于 maxCells 的 CACHE_BITMAP_ORDER (Rev1)从而绕过防护并访问经过分配数组的一个元素cells[]。此漏洞已在 3.24.0 中修复。(CVE-2026-29775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前版本中，当 SrcSize 为 0 时，freerdp_bitmap_decompress_planar 中存在越界读取。函数会取消引用 *srcp（指向 pSrcData），而不会首先验证 SrcSize >= 1。当 SrcSize 为 0 且 pSrcData 是非NULL，则读取超过源缓冲区终点的一个字节。此漏洞已在 3.24.0 中修复。
    (CVE-2026-31897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前，由于未检查输入数据中的 predictor 和 step_index 值，MS-ADPCM 和 IMA-ADPCM 解码器中存在越界读取。此漏洞已在 3.24.0 中修复。(CVE-2026-31885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前，IMA-ADPCM 和 MS-ADPCM 音频解码器中存在一个 size_t 下溢问题，可通过 RDPSND 音频通道导致堆缓冲区溢出写入。在 libfreerdp/codec/dsp.c 中，IMA-ADPCM 和 MS-ADPCM 解码器在未检查下溢的情况下，从一个 size_t 变量中减去块头大小。当 nBlockAlign（从服务器接收）被设置为使 size % block_size == 0 时，会在 size 小于头部大小（4 或 8 字节）的位置触发头部解析，此时该减法会导致 size 回绕为 ~SIZE_MAX。随后，while (size > 0) 循环将以一个天文数字级别的迭代次数继续执行。此漏洞已在 3.24.0 中修复。(CVE-2026-31883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果启用了 PluXml 5.8.22 和较早版本中的反垃圾邮件验证码功能则会使用文章可自动识别的格式生成验证码质询使得自动化脚本能够轻松解析此反垃圾邮件机制并且发布垃圾评论。启用了注释和反垃圾邮件验证码功能的文章的文档正文中暴露了验证码质询详细信息包括 capcha-letter、capcha-word 和 capcha-token可用于构建有效的 post 请求以发布注释。因此攻击者可用自动垃圾评论淹没文章尤其是没有其他可用 Web 防御时。 (CVE-2025-70129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。从 11.0.0 到 之前的 11.0.5经认证的技术人员用户可通过不安全的 PHP 实例上传恶意文件并触发其执行。此漏洞已在 11.0.5 中修复。(CVE-2026-22248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CSS Parsing and Computation 组件中存在同源策略绕过。已在 Firefox 中修复此漏洞 148.0.2。 (CVE-2026-3846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 利用 Magic Wormhole 将任意大小的文件和目录从一台计算机传输到另一台计算机。从 0.21.0 到 0.23.0之前的版本从恶意方接收文件虫洞接收可导致覆盖重要的本地文件包括 ~/.ssh/authorized_keys 和 .bashrc。这可被用来危害接收方的计算机。只有文件的发送者运行虫洞发送的一方可以发动攻击。其他方（包括传输/中继服务器）被排除在虫洞协议之外。此漏洞已在 0.23.0 中修复。(CVE-2026-32116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 quickjs-ng quickjs 0.12.1 及之前的版本中发现了一个缺陷。这会影响 quickjs.c 文件的函数 js_iterator_concat_return。此操纵会造成释放后使用。攻击需要本地访问权限。该漏洞的利用方式已被公开，可能会被使用。修补程序名称
    daab4ad4bae4ef071ed0294618d6244e92def4cd。建议使用应用修补程序来修复此问题。
    (CVE-2026-3979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
302820	Linux Distros 未修补的漏洞：CVE-2026-32953	medium
302819	Linux Distros 未修补的漏洞：CVE-2026-4359	low
302815	Linux Distros 未修补的漏洞：CVE-2026-32829	high
302814	Linux Distros 未修补的漏洞：CVE-2026-23241	medium
302813	Linux Distros 未修补的漏洞：CVE-2026-23555	high
302812	Linux Distros 未修补的漏洞：CVE-2025-71239	medium
302811	Linux Distros 未修补的漏洞：CVE-2026-23554	high
302778	Curl 7.33.0 < 8.19.0 因重定向和 Netrc 导致的标记泄漏	medium
302777	Curl 8.13.0 < 8.19.0 SMB 连接中的释放后使用	high
302776	Curl 7.10.6 < 8.19.0 身份验证绕过	medium
302759	Linux Distros 未修补的漏洞：CVE-2026-4271	high
302758	Linux Distros 未修补的漏洞：CVE-2025-69693	medium
302540	Linux Distros 未修补的漏洞：CVE-2026-28490	high
302539	Linux Distros 未修补的漏洞：CVE-2026-30405	high
302538	Linux Distros 未修补的漏洞：CVE-2026-4185	medium
302537	Linux Distros 未修补的漏洞：CVE-2026-28498	high
302536	Linux Distros 未修补的漏洞：CVE-2026-4177	high
302535	Linux Distros 未修补的漏洞：CVE-2026-4224	medium
302534	Linux Distros 未修补的漏洞：CVE-2026-28384（已弃用）	critical
302533	Linux Distros 未修补的漏洞：CVE-2026-27962	critical
302532	Linux Distros 未修补的漏洞：CVE-2026-3644	medium
302513	Linux Distros 未修补的漏洞：CVE-2026-32775	high
302512	Linux Distros 未修补的漏洞：CVE-2026-32778	medium
302511	Linux Distros 未修补的漏洞：CVE-2026-32776	medium
302510	Linux Distros 未修补的漏洞：CVE-2026-32635	high
302508	Linux Distros 未修补的漏洞：CVE-2026-32777	medium
302507	Linux Distros 未修补的漏洞：CVE-2025-71264	medium
302365	Linux Distros 未修补的漏洞：CVE-2026-23942	medium
302364	Linux Distros 未修补的漏洞：CVE-2026-23943	medium
302363	Linux Distros 未修补的漏洞：CVE-2026-23941	high
302271	Linux Distros 未修补的漏洞：CVE-2026-3082	high
302268	Linux Distros 未修补的漏洞：CVE-2026-31899	high
302266	Linux Distros 未修补的漏洞：CVE-2026-32627	high
302265	Linux Distros 未修补的漏洞：CVE-2026-29078	high
302264	Linux Distros 未修补的漏洞：CVE-2026-30853	high
302263	Linux Distros 未修补的漏洞：CVE-2026-32314	high
302262	Linux Distros 未修补的漏洞：CVE-2026-31814	high
302240	Linux Distros 未修补的漏洞：CVE-2026-29774	high
302239	Linux Distros 未修补的漏洞：CVE-2026-31806	critical
302238	Linux Distros 未修补的漏洞：CVE-2026-29776	low
302237	Linux Distros 未修补的漏洞：CVE-2026-31884	high
302236	Linux Distros 未修补的漏洞：CVE-2026-29775	high
302235	Linux Distros 未修补的漏洞：CVE-2026-31897	critical
302233	Linux Distros 未修补的漏洞：CVE-2026-31885	critical
302232	Linux Distros 未修补的漏洞：CVE-2026-31883	critical
302206	Linux Distros 未修补的漏洞：CVE-2025-70129	medium
302205	Linux Distros 未修补的漏洞：CVE-2026-22248	high
302204	Linux Distros 未修补的漏洞：CVE-2026-3846	medium
302203	Linux Distros 未修补的漏洞：CVE-2026-32116	high
302202	Linux Distros 未修补的漏洞：CVE-2026-3979	high

检测

Nessus 的 Misc. 系列

medium

low

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

high

medium

critical

critical

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high

high

critical

low

high

high

critical

critical

critical

medium

high

medium

high

high