远程主机上安装的 Plone 版本为 2.5.x 、 之前 、 4.x3.3.63.x4.0.4之前 、 之前 。 4.1.x4.1.12.5.5 因此，该应用程序受到以下漏洞的影响：

  - 跨站脚本 （XSS） 漏洞允许远程攻击者通过构建的 URL （CVE-2011-1948） 注入任意 Web 脚本或 HTML

  - Products.PortalTransforms 的 safe_html 过滤器中的跨站脚本 （XSS） 漏洞允许经认证的远程用户通过不明矢量 （CVE-2011-1949） 注入任意 Web 脚本或 HTML

  - plone.app.users 允许经认证的远程用户通过不明矢量修改任意帐户的属性;2011 年 6 月，此漏洞已在通常环境中被利用 （CVE-2011-1950）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20110531） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

远程主机上安装的 Plone 版本低于 5.2.3。因此，该应用程序受到以下漏洞的影响：

  - Plone 允许通过明确仅适用于 Manager 角色的功能发动 XXE 攻击。
    (CVE-2020-28734)

  - Plone 允许通过回溯功能发动 SSRF 攻击（仅适用于 Manager 角色）。
    (CVE-2020-28735)

  - Plone 允许通过受未应用的 plone.schemaeditor.ManageSchemata 权限保护的功能发动 XXE 攻击（因此，仅适用于 Manager 角色）。（CVE-2020-28736）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Plone 版本低于 3.1.8。因此，它受到中间人漏洞的影响。Plone 在计算认证 Cookie 的 HMAC-SHA1 值时使用固定数据（客户端用户名和服务器密码），这使远程攻击者更容易通过嗅探网络来获得对帐户的永久访问权限。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Plone  版本低于 3.0.0。因此，该应用程序受到以下漏洞的影响：

  - Plone 将 base64 编码形式的用户名和密码放在管理员帐户的 __ac cookie 中，使远程攻击者更容易通过嗅探网络获取管理权限。
    (CVE-2008-1393)

  - Plone 在 CMS 3 之前版本中，将 base64 编码形式的用户名和密码放在所有用户帐户的 __ac cookie 中，使远程攻击者更容易通过嗅探网络获取访问权限。
    (CVE-2008-1394)

  - Plone CMS 不记录用户的认证状态，仅在客户端实现注销功能，这使上下文有关的攻击者更容易重用已注销会话。
    (CVE-2008-1395)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Oracle Coherence。
    虽然漏洞位于 Oracle Coherence 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。
    (CVE-2026-60217)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。
    成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2026-60225)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件： 集中式第三方 Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。攻击者若成功攻击此漏洞，则可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Coherence 可访问数据。
    (CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.7.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Redis 是内存内数据结构存储。在 redis-server 7.2.0 至 8.6.3 版本中，取消阻断客户端的流程在重新执行被阻断的命令时，没有处理 processCommandAndResetClient 返回的错误。如果在此流程中被阻断的客户端被驱逐，经过身份验证的攻击者可能触发一个释放后使用漏洞，进而导致远程代码执行。该问题已在 8.6.3 版本中修复。
    (CVE-2026-23479)

  - Redis 是内存内数据结构存储。在 redis-server 8.6.3 及之前的版本中，RESTORE 命令没有正确验证序列化值。拥有执行 RESTORE 权限的经过身份验证的攻击者可以提供精心构建的序列化负载，触发无效内存访问，并可能导致远程代码执行。可通过 ACL 规则限制对 RESTORE 命令的访问作为临时缓解措施。该问题已在 8.6.3 版本中修复。(CVE-2026-25243)

  - RedisTimeSeries 是 Redis 的时间序列模块。在 RedisTimeSeries 1.12.14 之前的所有版本中，该模块对通过 Redis RESTORE 命令处理的序列化值验证不充分。在加载了 RedisTimeSeries 模块的服务器上，拥有执行 RESTORE 权限的经过身份验证的攻击者，可以提供精心构造的序列化负载，触发无效内存访问，并可能导致远程代码执行。可通过 ACL 规则限制对 RESTORE 命令的访问作为临时缓解措施。该问题已在 1.12.14 版本中修复。(CVE-2026-25588)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Amazon Corretto 为低于 17.0.20.8.1 的 17 版本。因此，如公告 corretto-17-2026-Jul-21 所述，受到多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47063)

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.326.0.1;Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 可轻松利用的漏洞允许未经身份验证的具有网络访问权的攻击者通过 TLS 破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-46917)

  - Oracle Java SE 中的漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而危害 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Amazon Corretto 为低于 8.502.07.1 的 8 版。因此，如公告 corretto-8-2026-Jul-21 所述，受到多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47063)

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

  - Oracle Java SE 中的漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而危害 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47010)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Amazon Corretto 为低于 11.0.32.9.1 的 11 版本。因此，如公告 corretto-11-2026-Jul-21 所述，受到多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47063)

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.326.0.1;Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 可轻松利用的漏洞允许未经身份验证的具有网络访问权的攻击者通过 TLS 破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-46917)

  - Oracle Java SE 中的漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而危害 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Azul Zulu 版本为低于 6.81.0.14 6 / 低于 7 7.87.0.14 / 低于 8 8.95.0.14 / 低于 11 11.89.14 / 低于 17 17.67.14 / 低于 21 21.51.14 / 低于 25 25.35.14 / 低于 / 25.35.12 26 低于。26.32.14 因此，如公告 2026-07-21 所述，受到多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47063)

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE： 11.0.31、 17.0.19、 21.0.11、 25.0.326.0.1;Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 可轻松利用的漏洞允许未经身份验证的具有网络访问权的攻击者通过 TLS 破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-46917)

  - Oracle Java SE 中的漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而危害 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、 11.0.31、 17.0.19、 21.0.11、 25.0.3; 26.0.1Oracle GraalVM for JDK： 17.0.19 和 21.0.11;Oracle GraalVM Enterprise Edition： 21.3.18. 攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47010)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-15110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 ，Google Chrome 的付款中的释放后使用允许诱使用户使用特定 UI 手势的远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-15117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 中 DOM 中的不当实现允许远程攻击者可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-15123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过特制的 HTML 页面在沙盒内执行任意代码之前， 150.0.7871.115 Google Chrome 的 Actor 中的释放后使用。（Chromium 安全严重性：高）(CVE-2026-15116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 3.10.0 App：：Ack 版本通过项目中的 .ackrc 读取任意文件 --files-from 。ack 从当前目录中搜索项目 .ackrc 的目录层次结构，并加载其选项。
    App：：Ack：：ConfigLoader 中的 project-source 选项阻止列表不包含 --files-from，因此项目 .ackrc 可将其设置为列出文件 ack 随后读取和搜索的路径。已添加到--follow阻止列表的版本3.10.0;--files-from仍可接受。提交到不受信任存储库的项目 .ackrc 可使 ack 读取项目外部的文件并打印其匹配行。（CVE-2026-49145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu 中提供的 OpenJDK 程序包中存在一个沙盒逃逸漏洞。安装 mailcap 程序包时，这些程序包安装的 .jar MIME 处理程序会执行标记为可执行的文件。经 xdg-desktop-portal-gtk 访问 OpenURI 门户的遭入侵或恶意沙盒应用程序可将恶意.jar文件写入主机文件系统、设置其可执行位，并触发处理程序在沙盒环境外执行任意代码。（CVE-2026-10037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-15109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 密码中的策略执行不充分， 150.0.7871.115 允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：高）(CVE-2026-15124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.115 之前的版本中，Views 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2026-15129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 3.10.0 App：：Ack 版本在多个输出模式下从文件名打印未审查的终端转义序列。ack 打印其基名包含终端控制字节（例如 ANSI 转义序列）的文件名时，这些字节会以原样到达终端。Version 3.10.0 添加了一个 _safe_filename 帮助程序，用于审查由 -f、-g、彩色匹配标题和 per-match 行打印的文件名，但 --show-types-l/-L 和 -c 路径仍会发出原始文件名。名称中嵌入了光标移动或颜色转义的文件，可以覆盖或重新着色之前的终端输出，或者以不变更的方式传递给下游使用者。（CVE-2026-49147）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中的 WebGL 中的不当实现允许 150.0.7871.115 远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：高）(CVE-2026-15127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 的 GetUserMedia 中的争用允许破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-15119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 上的 Google Chrome 150.0.7871.115 之前版本的 Autofill 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-15113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 App：：Ack 版本 3.10.0 允许通过项目 .ackrc 中的未限制上下文值耗尽内存。 ack 从当前目录中搜索项目 .ackrc 的目录层次结构，并加载其选项。-B 和 -C 上下文选项接受任何正整数，并且 ack 会根据该值调整上下文前缓冲区的大小，因此项目 .ackrc 设置 --before-context=100000000 会使 ack 分配 1 亿个元素的缓冲区。提交到不受信任存储库的项目 .ackrc 可因内存不足情况中止 ack。（CVE-2026-49146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark to 和 to 中的 4.4.164.4.0 .50 协议分析器崩溃允许拒绝服务 （CVE-2026-15170）4.6.64.6.0Z39

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Windows 150.0.7871.115 上 Google Chrome 的编解码器中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-15122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 导航中的策略执行不充分，允许远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：高）(CVE-2026-15130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 150.0.7871.115 中表单中的不当实现允许远程攻击者通过构建的 HTML 页面注入任意脚本或 HTML （UXSS）。（Chromium 安全严重性：高）(CVE-2026-15128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 Views 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2026-15111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 导航中的不当实现允许远程攻击者通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：中）(CVE-2026-15131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 Extensions API 中存在整数溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 页面执行越界内存读取。（Chromium 安全严重性：高）(CVE-2026-15108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Immutable.js 提供许多持久性不可变数据结构。在 4.3.9 和 5.1.8之前，List#set、List#setSize、List#setIn、List#updateIn 以及函数集 setIn 和 updateIn 在 src/List.js 的 setListBounds 中错误处理 2 ** 30 到 2 ** 31 范围内的索引或大小，导致空列表进入无法捕获的无限循环，填充的列表要无限分配，直到进程中止为止， 或 setSize 静默封装大值。此问题已在 4.3.9 和 5.1.8 版本中得到修补。(CVE-2026-59879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 InterestGroups 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Windows 上 Google Chrome 的 Core 中的释放后使用允许 150.0.7871.115 危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-15120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 至 4.6.6 和 4.4.0 至 4.4.16 版本存在 IEEE 802.11 协议分析器崩溃漏洞，攻击者可借此造成拒绝服务 (CVE-2026-15166)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.115 ，Google Chrome 的 IndexedDB 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-15107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 中的编解码器中的越界读取和写入允许远程攻击者可能通过构建的视频文件利用堆损坏。（Chromium 安全严重性：高）(CVE-2026-15114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 中表单中的不当实现允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.115 之前版本的 Ozone 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。（Chromium 安全严重性：危急）(CVE-2026-15112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.115 之前版本中，V8 中存在未初始化使用问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.115 Google Chrome 的 Input 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Immutable.js 提供许多持久性不可变数据结构。在 和 5.1.8之前4.3.9，Immutable.Map 和 Immutable.Set 将共享同一 32 位哈希的密钥保留在线性扫描的 HashCollisionNode 冲突存储桶中，从而允许控制插入映射中的密钥的攻击者（例如通过 Immutable.Map（obj）、Immutable.fromJS（obj）、state.merge（userObject） 或 mergeDeep）构建许多冲突密钥，并降级插入和查找以消耗不成比例的 CPU。此问题已在 4.3.9 和 5.1.8 版本中得到修补。(CVE-2026-59880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 的表单中的释放后使用允许 150.0.7871.115 远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-15126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许本地攻击者通过构建的 HTML 页面绕过同源策略之前，对 Android 150.0.7871.115 上 Google Chrome 中的 WebAppInstalls 中不受信任的输入的验证不足。（Chromium 安全严重性：高）(CVE-2026-15115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 、 6.9.56.9.x 之前的 WordPress 7.0.26.8.x7.0.x 未正确审查 WP_Query 的 author__not_in 参数，当插件或主题将不受信任的输入传递到参数时可允许 SQL 注入。6.8.6（CVE-2026-60137）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 kronosnet（版本 <=1.34）加密配置管理中发现一个漏洞。框架在执行对其加密配置执行更改后未正确归零或擦除敏感内存段。这一遗漏导致原始加密密钥在释放相关结构之后仍驻留在内存中。本地攻击者若能利用内存泄露技术，便可利用此缺陷检索活动的加密密钥，进而解密群集网络通信或注入恶意数据包，造成严重的高可用性群集不稳定。
    (CVE-2026-15811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 kronosnet 的内部访问控制列表 （ACL） 子系统中发现一个漏洞（受影响的版本：<= 1.34）。当框架明确配置为在不加密网络负载的情况下管理动态链接（接受来自任何 IP 地址的网络流量）时，验证体系结构会隐式信任传入数据包内提供的链路 ID。未经认证的远程攻击者可通过欺骗构建的网络框架中的合法链接 ID 来利用这种缺少验证的情况。这允许攻击者完全绕过 ACL 框架并将任意数据包注入应用程序层，从而可能导致数据损坏或服务不稳定。（CVE-2026-15812）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多种漏洞（HF 20110531）	medium
329000	Plone < 5.2.3 多种漏洞	high
328999	Plone < 3.1.8 MitM	critical
328998	Plone < 3.0.0 多种漏洞	critical
328968	Oracle Coherence (July 2026 CPU)	medium
328967	Tenable Security Center 多个漏洞 (TNS-2026-19)	high
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	critical
328864	Amazon Corretto Java 17.x < 17.0.20.8.1 多个漏洞	high
328862	Amazon Corretto Java 8.x < 8.502.07.1 多个漏洞	high
328861	Amazon Corretto Java 11.x < 11.0.32.9.1 多个漏洞	high
328860	Azul Zulu Java 多个漏洞（2026-07-21）	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	critical
328728	Linux Distros 未修补的漏洞：CVE-2026-15110	high
328727	Linux Distros 未修补的漏洞：CVE-2026-15117	high
328726	Linux Distros 未修补的漏洞：CVE-2026-15123	high
328725	Linux Distros 未修补的漏洞：CVE-2026-15121	high
328724	Linux Distros 未修补的漏洞：CVE-2026-15116	high
328723	Linux Distros 未修补的漏洞：CVE-2026-49145	high
328722	Linux Distros 未修补的漏洞：CVE-2026-10037	high
328721	Linux Distros 未修补的漏洞：CVE-2026-15109	medium
328720	Linux Distros 未修补的漏洞：CVE-2026-15124	medium
328719	Linux Distros 未修补的漏洞：CVE-2026-15129	high
328718	Linux Distros 未修补的漏洞：CVE-2026-49147	high
328717	Linux Distros 未修补的漏洞：CVE-2026-15127	medium
328716	Linux Distros 未修补的漏洞：CVE-2026-15119	high
328715	Linux Distros 未修补的漏洞：CVE-2026-15113	critical
328714	Linux Distros 未修补的漏洞：CVE-2026-49146	high
328713	Linux Distros 未修补的漏洞：CVE-2026-15170	medium
328712	Linux Distros 未修补的漏洞：CVE-2026-15122	high
328711	Linux Distros 未修补的漏洞：CVE-2026-15130	medium
328710	Linux Distros 未修补的漏洞：CVE-2026-15128	medium
328709	Linux Distros 未修补的漏洞：CVE-2026-15111	high
328708	Linux Distros 未修补的漏洞：CVE-2026-15131	medium
328707	Linux Distros 未修补的漏洞：CVE-2026-15108	medium
328706	Linux Distros 未修补的漏洞：CVE-2026-59879	high
328705	Linux Distros 未修补的漏洞：CVE-2026-15133	high
328704	Linux Distros 未修补的漏洞：CVE-2026-15120	high
328703	Linux Distros 未修补的漏洞：CVE-2026-15166	medium
328702	Linux Distros 未修补的漏洞：CVE-2026-15107	high
328701	Linux Distros 未修补的漏洞：CVE-2026-15114	high
328700	Linux Distros 未修补的漏洞：CVE-2026-15125	high
328699	Linux Distros 未修补的漏洞：CVE-2026-15112	high
328698	Linux Distros 未修补的漏洞：CVE-2026-15132	high
328697	Linux Distros 未修补的漏洞：CVE-2026-15118	high
328696	Linux Distros 未修补的漏洞：CVE-2026-59880	high
328695	Linux Distros 未修补的漏洞：CVE-2026-15126	high
328694	Linux Distros 未修补的漏洞：CVE-2026-15115	low
328675	Linux Distros 未修补的漏洞：CVE-2026-60137	critical
328674	Linux Distros 未修补的漏洞：CVE-2026-15811	medium
328673	Linux Distros 未修补的漏洞：CVE-2026-15812	medium

检测

Nessus 的 Misc. 系列

medium

high

critical

critical

medium

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

high

high

medium

high

critical

high

medium

high

medium

medium

high

medium

medium

high

high

high

medium

high

high

high

high

high

high

high

high

low

critical

medium

medium