Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.0p23 之前的 Checkmk 版本 2.4.0 、2.3.0p43 之前的 2.3.0 以及 2.2.0 中的不当权限强制执行未经认证的用户可通过观察 deploy_agent 端点中的不同 HTTP 响应代码来枚举现有主机这可导致信息泄露。 (CVE-2026-2859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.0p23 之前的 2.4.0 、2.3.0p43 之前的 2.3.0 和 2.2.0 版本的 Checkmk (EOL) 中权限执行不正确允许经认证的用户通过观察 agent-receiver/register_existing 端点中不同的 HTTP 响应代码来枚举现有主机导致信息泄露。
    (CVE-2026-24097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响到 12.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本此问题可允许经身份验证的用户泄露机密问题标题原因在于 2012 年 4 月 24 日在某些情况下。 (CVE-2026-1732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 1.0 之前的 18.7.6、 18.8 之前的 18.8.6] 以及 18.9 ] 之前的 18.9.2 的所有版本的问题此问题可允许经身份验证的用户导致存储库下载中的代码与显示的不同。在某些情况下由于分支引用验证不正确Web 界面中会发生一个漏洞。 (CVE-2026-1230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响 8.11 之前的 18.7.6、 18.818.8.6之前的  ] 以及 18.9 ] 之前的 18.9.2 的所有版本的该问题可允许经身份验证的用户在特定的代理环境下发起非预期的内部请求。这种情况是因为导入功能中不当输入验证所致。 (CVE-2026-3848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 中发现一个漏洞 5.9.9。此问题影响组件 Mach-O 文件解析器的 libr/bin/format/mach0/mach0.c 文件的 walk_exports_trie 函数。此类操纵会导致资源消耗。攻击只能从本地环境执行。该漏洞已被公开并可被使用。目前此漏洞是否存在仍存在争议。
    升级到版本 6.1.2 可解决此问题。该修补程序的名称为 4371ae84c99c46b48cb21badbbef06b30757aba0。您应升级受影响的组件。代码维护者声明[he] 不会将此缺陷视为 DoS。 (CVE-2026-4174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响到 8.14 之前的 18.7.6、 [] 之前的 18.818.8.6和 18.9 之前的 18.9.2 的所有版本中的所有版本其可允许经过身份验证的用户获取在 中创建的机密问题标题的未经授权的访问权限。某些情况下的公共项目。 (CVE-2026-1182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响到 15.6 之前的 18.7.6、 18.8 之前的 18.8.6以及 18.9 之前的 18.9.2 的所有版本此问题可允许经过身份验证的用户泄露私人问题、合并请求、在某些情况下由于在片断渲染进程中不当过滤导致最终导致 Epic、里程碑或提交崩溃。 (CVE-2026-0602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响 14.4 之前的 18.7.6、 18.8 之前的 18.8.6以及 18.9 之前的 18.9.2 的所有版本其可允许具有群组导入权限的经身份验证用户在隐私项目中创建标签原因是在某些情况下在群组导入流程中进行了错误的授权验证。 (CVE-2026-1663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中的一个问题影响来自 10.6 之前的 18.7.6、 18.8 之前的 18.8.6和 18.9 之前的 18.9.2 的所有版本其在“markdown_placeholders”功能标记启用时可允许经身份验证的用户由于未在处理 markdown 时正确审查占位符内容从而在浏览器中注入 JavaScript。 (CVE-2026-1090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装了 Azure 存储库是 Microsoft 提供的一组 SDK用于与 Azure Storage Services for Node.js 交互。

注意，启用“执行全部测试”设置将搜索该产品的文件系统。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复了 GitLab CE/EE 中影响 15.1 之前的 18.7.6、 18.818.8.6之前的  ] 以及 18.9 ] 之前的 18.9.2 中所有版本的问题在某些情况下可允许经过身份验证的用户访问之前的管道作业因不当授权检查而禁用存储库和 CI/CD 的项目的信息。 (CVE-2025-12555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniaudio 版本 0.11.25 和更早版本在 WAV BEXT 元数据解析器中包含一个堆越界读取漏洞允许攻击者通过处理构建的 WAV 文件来触发内存访问违规。
    攻击者可利用编码历史记录字段中不当的 NULL 终止处理造成越界读取越过分配的元数据池从而导致应用程序崩溃或拒绝服务。
    (CVE-2026-32837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 上 snapd 中的本地权限升级允许本地攻击者通过重新创建 snap 的私有 /tmp 目录将 systemd-tmpfiles 配置为自动清理此目录从而获取根权限。此问题影响 Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS 和 24.04 LTS。
    (CVE-2026-3888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tillitis TKey 客户端程序包是用于 TKey 客户端的 Go 程序包。 1.2.0 和低于提供了。发生这种情况的原因是缓冲区索引错误使用 USS 摘要的第一个字节覆盖启用了 USS 的布尔值因此任何哈希以 0x00 开头的 USS 都会被有效丢弃。此问题已在 1.3.0 版本中修复。无法立即升级的用户应切换到哈希不以零字节开头的 USS。 (CVE-2026-32953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 遭入侵的第三方云服务器或中间人攻击者可发送畸形 HTTP 响应并造成使用 MongoDB C 驱动程序的应用程序崩溃。 (CVE-2026-4359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lz4_flex 是 LZ4 压缩/解压缩的纯 Rust 实现。在版本 0.11.5 和更低版本以及 0.12.0中解压缩无效 LZ4 数据可泄漏从未初始化的内存或之前的解压缩操作中的敏感信息。LZ4 匹配复制操作期间库未正确验证偏移值从而允许从输出缓冲区进行越界读取。基于块的 API 函数“decompress_into”、“decompress_into_with_dict”以及禁用“safe-decode”时的其他函数会受到影响而所有帧 API 不受影响。其影响是可能通过特制或畸形的 LZ4 输入暴露敏感数据和机密。此问题已在版本 0.11.6 和 0.12.1中修复。
    (CVE-2026-32829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit向读取类添加缺少的 syscalls 审计读取类中缺少 getxattr() 和 listxattr() 的 at 变体。在文件上调用 getxattrat() 或 listxattrat() 以读取其扩展属性将绕过审核规则例如 -w /tmp/test -p rwa -k test_rwa 当前修补程序将缺少的 syscalls 添加到审核读取类。 (CVE-2026-23241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任何发出用于访问使用非法节点路径 /local/domain/ 的节点的 Xenstore 命令的客户机都将导致 xenstored 崩溃这是因为 xenstored 中在验证节点路径时遭到重写的错误指示符所致。请注意xenstored 中失败的 assert() 语句强制造成崩溃。如果正在使用 NDEBUG #defined 构建 xenstored则尝试访问节点路径 /local/domain/ 的非特权客户机将导致 xenstored 不再为其提供服务仍将为其他客户机包括 dom0提供服务但 xenstored 会用尽可获得的所有 cpu 时间。 (CVE-2026-23555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audit添加 fchmodat2() 以变更属性类 fchmodat2()在版本 6.6 中引入当前不在 audit 的变更属性类中。按照与 chmod() 或 fchmodat() 相同的方式调用 fchmodat2() 来更改文件属性将绕过审核规则例如-w /tmp/test -p rwa -k test_rwa 当前修补程序将 fchmodat2() 添加到更改属性类。 (CVE-2025-71239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Intel EPT 分页代码使用优化来延迟任何缓存 EPT 状态的刷新直到 p2m 锁定解除为止因此在同一锁定区域下完成的多个修改仅发出单个刷新。然而分页结构的释放不会延迟到刷新完成为止因此可导致释放的页面暂时以缓存状态存在。此类过时条目可指向不属于访客的内存范围，从而允许访问非预期内存区域。 (CVE-2026-23554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 curl 版本为低于 8.19.0 的 7.33.0。因而，它受到因重定向和 netrc 导致的标记泄露漏洞影响：

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本是低于 8.13.0 的 8.19.0。因而会受到 SMB 连接漏洞中释放后使用的影响

  - 再次向同一主机发送第二个 SMB 请求时curl 会错误地使用指向已释放内存的数据指针。 (CVE-2026-3805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本为低于 8.19.0 的 7.10.6。因此，它会受到身份验证绕过漏洞的影响：

  - 在某些情况下，libcurl 在被要求执行经 Negotiate 验证的 HTTP 或 HTTPS 请求时，会重复使用错误的连接。libcurl 具有一个最近连接池，以便后续请求可以重复使用现有连接，从而避免产生额外开销。重复使用连接时，必须先满足一系列标准。由于代码中存在逻辑错误，应用程序发出的请求可能会错误地重复使用与同一服务器的现有连接，而该连接使用了不同的凭据通过身份验证。其中一个根本原因在于，Negotiate 有时会对 *connections* 进行身份验证，而不会对 
    *requests* 进行验证，这与 HTTP 的预期工作方式相反。- 如果某个应用程序允许使用 `user1:password1` 对某个服务器进行 Negotiate 身份验证（其响应要求使用 Negotiate），然后同样使用 Negotiate 但以使用 `user2:password2` 身份对同一服务器执行另一项操作（之前的连接仍然处于活跃状态），则第二个请求错误地重复使用了相同连接。但由于它发现 Negotiate 已经完成，便直接通过该连接发送请求，误以为自己使用的是 user2 凭据，而实际上仍在使用以 user1 通过身份验证的连接… 要使用的身份验证方法组合是通过 `CURLOPT_HTTPAUTH` 设置的。应用程序可以通过以下 libcurl 选项之一，来调整是否重复使用连接，进而禁用 libcurl 重复使用连接的功能，从而缓解此问题：`CURLOPT_FRESH_CONNECT`、`CURLOPT_MAXCONNECTS` 和 `CURLMOPT_MAX_HOST_CONNECTIONS`（如果使用 curl_multi API）。(CVE-2026-1965)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用于处理 HTTP 请求的库 libsoup 中发现一个缺陷。此漏洞称为释放后使用存在于 HTTP/2 服务器实现中。远程攻击者可以通过发送特制的 HTTP/2 请求来利用此问题从而导致认证失败。这可导致应用程序尝试访问已释放的内存从而可能造成应用程序不稳定或崩溃从而导致拒绝服务 (DoS)。 (CVE-2026-4271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 8.0 和 8.0.1 RV60 视频解码器中的越界读取 (libavcodec/rv60dec.c)。第 2267 行的量化参数 (qp) 验证仅检查下界 (qp < 0)但缺少上限验证。qp 值可达到 65来自 6 位帧标头的基值 63+ 来自 read_qp_offset 的偏移 +2而 rv60_qp_to_idx 数组的大小为 64有效索引为 0-63。这将导致在第 1554 (decode_cbp8)、1655 (decode_cbp16) 和 1419/1421 (get_c4x4_set) 行进行越界数组访问进而可能导致内存泄露或崩溃。commit 61cbcaf93f 中之前的补丁仅添加了针对帧内帧的验证。此漏洞对已发布的版本 8.0 2025 年 08 月 22 日发布和 8.0.1 2025 年 11 月 20 日发布已在 git 主提交 8abeb879df 中修复将包含在 FFmpeg 中 8.1。 (CVE-2025-69693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.9的版本中已在 Authlib Python 库中发现一个与 JSON Web Encryption (JWE) RSA1_5 密钥管理算法的实现有关的加密 padding oracle 漏洞。Authlib 会在其默认算法注册表中注册 RSA1_5，且无需显式选择加入，并且会主动破坏底层加密库正确实现的常数时间 Bleichenbacher 缓解措施。已在版本 1.6.9 中修补此问题。(CVE-2026-28490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GoBGP gobgpd v.4.2.0 中的一个问题允许远程攻击者通过 NEXT_HOP 路径属性造成拒绝服务 (CVE-2026-30405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 2.5-DEV-rev2167-gcc9d617c0-master 之前的版本中发现一个漏洞。此漏洞会影响组件 MP4Box 中 src/scene_manager/swf_parse.c 文件的 swf_def_bits_jpeg 函数。对参数 szName 的操纵导致基于堆栈的缓冲区溢出。可以远程发起攻击。漏洞利用已公开可利用。修补程序被识别为 8961c74f87ae3fe2d3352e622f7730ca96d50cf1。应应用修补程序来修复此问题。
    (CVE-2026-4185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于 1.6.9的版本中已确定在 Authlib Python 库中存在一个与 OpenID Connect (OIDC) ID 标记验证有关的库级别漏洞。具体来说负责验证 at_hash访问令牌哈希和 c_hash授权代码哈希声明的内部哈希验证逻辑 (_verify_hash) 在遇到不受支持或未知的加密算法时会表现出 fail-open 行为。此缺陷允许攻击者通过提供含有故意无法识别的 alg 标头参数的伪造 ID 标记来绕过强制完整性保护。该库拦截不受支持的状态并静默地返回 True已通过验证这本身就违反了基本的加密设计原则和直接 OIDC 规范。已在版本 1.6.9 中修补此问题。(CVE-2026-28498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 YAML::Syck 版本 到 1.36 存在多个潜在安全漏洞包括 YAML 发射器中高度严重的堆缓冲区溢出。当类名称超过初始分配的 512 字节时会发生堆溢出。base64 解码器可读取超过尾部换行符上的缓冲区末端。
    strtok 适当改变 n->type_id从而损坏共享节点数据。节点已具有定位标记时在 syck_hdlr_add_anchor 中会发生内存泄露。传入的定位标记字符串“a”在提前返回时泄漏。 (CVE-2026-4177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已注册 ElementDeclHandler 的 Expat 解析器解析包含深度嵌套内容模型的内联文档类型定义时发生 C 堆栈溢出。 (CVE-2026-4224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在低于版本 1.6.9的情况下authlib 的 JWS 实现中有一个 JWK 标头注入漏洞允许未经身份验证的攻击者伪造可通过签名验证的任意 JWT 标记。当 key=None 传递到任何 JWS 反序列化函数时库会提取并使用在攻击者控制的 JWT jwk 标头字段中嵌入的加密密钥。攻击者可使用自己的私钥签署 标记、在标头中嵌入匹配的公钥并使服务器接受伪造的标记作为完全绕过认证和授权的加密有效标记。已在版本 1.6.9 中修补此问题。(CVE-2026-27962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2026-0672拒绝 http.cookies.Morsel 中的控制字符的修复不完整。未修补 Morsel.update()、|= 运算符和 unpickle 路径从而允许控制字符绕过输入验证。此外BaseCookie.js_output() 缺少应用到 BaseCookie.output() 的输出验证。 (CVE-2026-3644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexif 到 0.6.25 在解码 MakerNotes 时存在一个缺陷。如果以 0 大小向函数传递则将因整数下溢而覆盖传递的缓冲区内。
    (CVE-2026-32775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许在之前的内存不足情况之后重试时函数 setContext 中出现空指针取消引用。 (CVE-2026-32778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许对空外部参数实体内容进行空指针取消引用。
    (CVE-2026-32776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20的版本中已在 Angular 运行时和编译器中发现一个跨站脚本 (XSS) 漏洞。当应用程序将安全敏感属性例如定位标记上的 href以及 Angular 的国际化属性功能同时使用时会发生此问题。通过添加 i18n-<attribute> 名称的方式启用敏感属性的国际化会绕过 Angular 内置的审查机制当该机制与不受信任的用户生成数据的数据绑定结合时可允许攻击者注入恶意脚本。22.0.0-next.3 中已修复此漏洞 21.2.4、 20.3.18和 19.2.20。 (CVE-2026-32635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许在解析 DTD 内容时发生无限循环。 (CVE-2026-32777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.870 之前的 Mumble 容易受到越界数组访问影响从而可能导致拒绝服务客户端崩溃。 (CVE-2025-71264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTPssh_sftpd 模块中的不当限制受限制目录的路径名称“路径遍历”漏洞允许路径遍历。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 和程序例程 ssh_sftpd:is_within_root/2 有关。检查路径是否在配置的根目录内时SFTP 服务器使用通过 lists:prefix/2 进行的字符串前缀匹配而非正确的路径组件验证。这允许经认证的用户访问与配置的根目录共享通用名称前缀的同级目录。例如，如果将根设置为 /home/user1像 /home/user10 或 /home/user1_backup 之类的路径会被错误视为 root 内的路径。此问题会影响 OTP 17.0 至 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18中对应于 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP sshssh_transport 模块中未正确处理高度压缩的数据压缩炸弹漏洞可通过资源耗尽造成拒绝服务。SSH 传输层默认宣传旧的 zlib 压缩并使攻击者控制的负载预认证膨胀而没有任何大小限制从而实现可靠的内存耗尽 DoS。两种压缩算法受到影响
    * zlib在密钥交换后立即激活从而发动未经认证的攻击 * zlib@openssh.com
    激活身份验证后使能经身份验证的攻击。每个 SSH 数据包可从 256 KB 的有线数据解压缩约255 MB1029:1 放大比率。多个数据包可迅速耗尽可用内存从而在内存受限的环境中造成 OOM 终止。此漏洞与程序文件 lib/ssh/src/ssh_transport.erl 和程序例程 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有关。此问题影响 OTP 17.0 至 OTP 28.4.1, 27.3.4.9 和 26.2.5.18 与 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14之间的 ssh 对应。 (CVE-2026-23943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTPinets httpd 模块中的 HTTP 请求不一致解释“HTTP 请求走私”漏洞允许 HTTP 请求走私。此漏洞与 lib/inets/src/http_server/httpd_request.erl 程序文件和 httpd_request:parse_headers/7 例程有关。服务器不拒绝或规范化重复的 Content-Length 标头。请求中最早的 Content-Length 用于正文解析，而常见反向代理（nginx、Apache httpd、Envoy）则遵循最后的 Content-Length 值。此违反 RFC 9112 第 6.3 节并允许前端/后端不同步从而使攻击者控制的字节在下一个请求开始时排队等候。此问题会影响 OTP 17.0 至 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18对应于 5.10 至 9.6.1、 9.3.2.3 和 9.1.0.5的 inets。 (CVE-2026-23941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer JPEG 解析器基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。在 Huffman 表格的处理过程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-28840。 (CVE-2026-3082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CairoSVG 是基于 2D 图形库 Cairo 的 SVG 转换器。低于 的 Kozea/CairoSVG 存在通过 cairosvg/defs.py 中递归 <use> 元素放大造成的指数拒绝服务。这会因小输入导致 CPU 耗尽。 (CVE-2026-31899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleEval 是用于将可评估的表达式添加到 python 项目的库。在 1.0.5之前的版本，对象（包括模块）可泄漏危险模块，使其能在沙盒内部被直接访问。如果作为名称传递到 SimpleEval 的对象的属性包含模块或其他不允许/危险的对象，可能导致安全风险。此外，通过将危险的函数或模块作为回调传递给要调用的其他安全函数，可访问这些函数或模块。最新版本 1.0.5 已修复此问题。此漏洞已在 1.0.5 中修复。(CVE-2026-32640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 0.37.2之前版本中当 cpp-httplib 客户端配置了代理和 set_follow_location(true) 时其遵循的任何 HTTPS 重定向都会在新连接上静默地禁用 TLS 证书和主机名验证。客户端将接受重定向目标提供的任何已过期、自签名或伪造的证书，而不会引发错误或通知应用程序。能够返回重定向响应的网络攻击者可以完全拦截后续 HTTPS 连接包括正在运行的任何凭据或会话标记。此漏洞已在 0.37.2 中修复。(CVE-2026-32627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于 9.5.0的版本中RocketBook (.rb) 输入插件 (src/calibre/ebooks/rb/reader.py) 中存在路径遍历漏洞允许攻击者在用户打开文件时向 calibre 进程可写入的任何路径写入任意文件。或 转换构建的 .rb 文件。 CVE-2026-26065 中针对 PDB 阅读器修复的缺陷类别相同但从未将 RB 阅读器应用到 RB 阅读器。此漏洞已在 9.5.0 中修复。(CVE-2026-30853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yamux 是在可靠、有序的连接例如 TCP/IP 上运行的流多路复用器。在低于 0.13.10的版本中Yamux 的 Rust 实现可能在处理设置 SYN 且正文长度大于 DEFAULT_CREDIT例如 262145的特制入站数据帧时发生错误。在新入站流的第一个数据包上会创建流状态并使接收器排队然后再完成超大正文验证。验证失败时临时流会被丢弃而且清理可能会调用 remove(...).expect(stream not found)从而在连接状态机中触发错误。可通过正常 Yamux 会话远程访问该地址且无需身份验证。此漏洞已在 0.13.10 中修复。
    (CVE-2026-32314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yamux 是在可靠、有序的连接例如 TCP/IP 上运行的流多路复用器。从 0.13.0 到 之前的 0.13.9特别构建的 WindowUpdate 可造成发送窗口记账中发生算术溢出从而在连接状态机中触发错误。可通过正常的网络连接进行远程访问并且无需身份验证。此漏洞已在 0.13.9 中修复。(CVE-2026-31814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
302869	Linux Distros 未修补的漏洞：CVE-2026-2859	medium
302868	Linux Distros 未修补的漏洞：CVE-2026-24097	medium
302867	Linux Distros 未修补的漏洞：CVE-2026-1732	medium
302866	Linux Distros 未修补的漏洞：CVE-2026-1230	medium
302865	Linux Distros 未修补的漏洞：CVE-2026-3848	medium
302864	Linux Distros 未修补的漏洞：CVE-2026-4174	low
302863	Linux Distros 未修补的漏洞：CVE-2026-1182	medium
302862	Linux Distros 未修补的漏洞：CVE-2026-0602	medium
302861	Linux Distros 未修补的漏洞：CVE-2026-1663	medium
302860	Linux Distros 未修补的漏洞：CVE-2026-1090	medium
302852	Node.js 程序包 Azure 存储库检测	info
302850	Linux Distros 未修补的漏洞：CVE-2025-12555	medium
302822	Linux Distros 未修补的漏洞：CVE-2026-32837	medium
302821	Linux Distros 未修补的漏洞：CVE-2026-3888	high
302820	Linux Distros 未修补的漏洞：CVE-2026-32953	medium
302819	Linux Distros 未修补的漏洞：CVE-2026-4359	low
302815	Linux Distros 未修补的漏洞：CVE-2026-32829	high
302814	Linux Distros 未修补的漏洞：CVE-2026-23241	medium
302813	Linux Distros 未修补的漏洞：CVE-2026-23555	high
302812	Linux Distros 未修补的漏洞：CVE-2025-71239	medium
302811	Linux Distros 未修补的漏洞：CVE-2026-23554	high
302778	Curl 7.33.0 < 8.19.0 因重定向和 Netrc 导致的标记泄漏	medium
302777	Curl 8.13.0 < 8.19.0 SMB 连接中的释放后使用	high
302776	Curl 7.10.6 < 8.19.0 身份验证绕过	medium
302759	Linux Distros 未修补的漏洞：CVE-2026-4271	high
302758	Linux Distros 未修补的漏洞：CVE-2025-69693	medium
302540	Linux Distros 未修补的漏洞：CVE-2026-28490	high
302539	Linux Distros 未修补的漏洞：CVE-2026-30405	high
302538	Linux Distros 未修补的漏洞：CVE-2026-4185	medium
302537	Linux Distros 未修补的漏洞：CVE-2026-28498	high
302536	Linux Distros 未修补的漏洞：CVE-2026-4177	critical
302535	Linux Distros 未修补的漏洞：CVE-2026-4224	medium
302533	Linux Distros 未修补的漏洞：CVE-2026-27962	critical
302532	Linux Distros 未修补的漏洞：CVE-2026-3644	medium
302513	Linux Distros 未修补的漏洞：CVE-2026-32775	high
302512	Linux Distros 未修补的漏洞：CVE-2026-32778	medium
302511	Linux Distros 未修补的漏洞：CVE-2026-32776	medium
302510	Linux Distros 未修补的漏洞：CVE-2026-32635	high
302508	Linux Distros 未修补的漏洞：CVE-2026-32777	medium
302507	Linux Distros 未修补的漏洞：CVE-2025-71264	medium
302365	Linux Distros 未修补的漏洞：CVE-2026-23942	medium
302364	Linux Distros 未修补的漏洞：CVE-2026-23943	medium
302363	Linux Distros 未修补的漏洞：CVE-2026-23941	high
302271	Linux Distros 未修补的漏洞：CVE-2026-3082	high
302268	Linux Distros 未修补的漏洞：CVE-2026-31899	high
302267	Linux Distros 未修补的漏洞：CVE-2026-32640	high
302266	Linux Distros 未修补的漏洞：CVE-2026-32627	high
302264	Linux Distros 未修补的漏洞：CVE-2026-30853	high
302263	Linux Distros 未修补的漏洞：CVE-2026-32314	high
302262	Linux Distros 未修补的漏洞：CVE-2026-31814	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

info

medium

medium

high

medium

low

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

medium

high

critical

medium

critical

medium

high

medium

medium

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high