Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-45096）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OP-TEE 是一个可信执行环境 （TEE），旨在作为 Arm 上运行的不安全 Linux 内核的配套产品;使用 TrustZone 技术的 Cortex-A 核心。从版本和之前的版本4.5.04.11.0开始，Hisilicon HPRE 加密驱动程序中的 RSA-OAEP 解密实现使用非常量时间“memcmp（）”进行标签哈希验证，并具有多个可区分的错误路径。这将创建管理器式的 padding oracle，允许攻击者通过近似 1000-2000 自适应选择的密文查询恢复 RSA-OAEP 明文。只影响含“CFG_HISILICON_ACC_V3=y”的 plat-d06，而默认情况下似乎已将其禁用。版本 4.11.0 包含一个修补程序。变通方案是以“CFG_HISILICON_ACC_V3=n”禁用 Hisilicon HPRE RSA 驱动程序。（CVE-2026-41514）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-49862）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c-ares： c-ares： 查询完成处理中的释放后使用/双重释放 （CVE-2026-33630）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - fastdds - 无 （CVE-2026-49861）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及之前 6.1.6版本中发现一个安全缺陷。这会影响 libr/util/str.c 文件的函数r_str_word_get0set。该操作导致整数溢出。必须从本地位置发起攻击。该漏洞已被公开并可被用于攻击。修补程序识别为 11ac224c0eb8d57830fccc99e1c1cd8e5d958813。最佳做法是应用修补程序以解决此问题。（CVE-2026-14786）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及 6.1.6之前版本中检测到漏洞。此问题影响的是组件 Memory64ListStream 解析器的 libr/bin/format/mdmp/mdmp.c 文件的某些未知功能。
    执行操作会导致基于堆栈的缓冲区溢出。攻击需要本地方法。
    漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修补程序命名为 175d4addb68981331c85b10681c2161c38fb5762。建议安装补丁以解决此问题。(CVE-2026-14789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 9.47 的 Mojo：：JSON 版本允许通过纯 Perl 解码器中的无限递归耗尽内存。纯 Perl 解码路径（“_decode_value”调度到“_decode_array”和“_decode_object”）递归没有深度限制，因此小型深度嵌套 JSON 文档可消耗过多内存。当未安装 Cpanel：：JSON：：XS 或设置“MOJO_NO_JSON_XS=1”时，此路径为默认路径;Cpanel：：JSON：：XS 快速路径不受影响。任何解码不受信任的 JSON 正文的调用程序（例如通过“$c->req->json”到达的“Mojo：：Message：：json”）可耗尽进程内存并造成拒绝服务。（CVE-2026-14803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/BdfFontFile.py bdf_char（） 从 BDF 字体文件读取 BBX 宽度和高度字段，并在不调用 Image._decompression_bomb_check（） 的情况下将攻击者控制的尺寸传递到 Image.new（），从而绕过了 Pillow 记录的解压缩炸弹保护并允许过量内存分配。此问题已在 12.3.0 版本中修复。(CVE-2026-55379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radareorg radare2 及 6.1.6之前版本中发现一个漏洞。受影响的是组件 pb 打印命令处理程序的库 libr/core/cmd_print.inc 中cmd_print的函数。这种操作会造成整数溢出。攻击需要从本地发起。此利用已向公众公布，可用于发动攻击。修补程序名称：2b6265476c75567006b0fcbb749f4ae7b189c5df。建议应用补丁修复此问题。(CVE-2026-14787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前版本 2.2.2的 HdrHistogram 中发现一个漏洞。该问题影响职能组织。组件范围检查的 src/main/java/org/HdrHistogram/DoubleHistogram.java 文件的 HdrHistogram.DoubleHistogram.recordValue。执行操作会导致不正确的比较。只有通过本地访问才能发动攻击。该漏洞已被公开并可被使用。目前尚不确定是否存在该漏洞。
    由于可能缺少跨越安全边界和成功攻击的先决条件，此问题存在争议。（CVE-2026-14686）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前和1.7.x之前1.7.2的 Roundcube Webmail 1.6.17 中，存在通过构建的纯文本电子邮件消息造成的存储型跨站脚本 （XSS）。攻击者控制的 JavaScript 只需打开或预览消息（零点击）即可在受害者的认证会话中执行。（CVE-2026-54433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/FontFile.py FontFile.compile（） 在不调用 Image._decompression_bomb_check（） 的情况下将每个字形图像组装成具有 Image.new（1， （xsize， ysize）） 的组合位图，从而允许字体在转换或保存期间触发过度分配。此问题已在 12.3.0 版本中修复。(CVE-2026-54060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - af_unix：在 unix_gc（） 中将 gc_in_progress 设为 true。Igor Ushakov 报告，如果在运行时计划工作，则 unix_gc（） 可能以假gc_in_progress运行： 线程 1 线程 2 线程 3 --------
    -------- -------- unix_schedule_gc（） unix_schedule_gc（） '- if （！gc_in_progress） '- if （！gc_in_progress） |- gc_in_progress = true |'- queue_work（） |unix_gc（） <----------------/ | | |- gc_in_progress = true ... '- queue_work（） | |'- gc_in_progress = false | |unix_gc（） <---------------------------------------------“ |... /* gc_in_progress == false */ |'- gc_in_progress = false unix_peek_fpl（） 依靠 gc_in_progress 不会因MSG_PEEK混淆 GC。让我们在 unix_gc（） 中将 gc_in_progress 设置为 true。（CVE-2026-53361）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFMpeg 之前版本、之前2.3.x1.2.82.2.72.x2.3.3版本、之前版本和 Libav 之前10.5版本中，libavcodec/proresenc_kostya.c 的 encode_slice 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过不明矢量造成拒绝服务（崩溃）或可能执行任意代码。 1.2.x1.1.14
    (CVE-2014-5271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：考虑分页分配路径上的 fraggap 在 __ip6_append_data（） 中，采用分页分配分支 （MSG_MORE / NETIF_F_SG / large fraglen） 时，alloclen 和 pagedlen 的计算结果为 alloclen = fragheaderlen + transhdrlen;pagedlen = datalen - transhdrlen;datalen 已包含 fraggap（datalen = 长度 + fraggap）。当 fraggap 为非零时，这不是第一个 skb，并且 transhdrlen 为零。从之前的 skb 继承的 fraggap 字节刚好会复制到新 skb 的线性区域中的片段标头之后。因此，线性区域被 fraggap 字节缩小，而 pagedlen 被夸大了相同的数量，并且副本会将 skb->end 写入尾部skb_shared_info。非特权用户可结合使用 MSG_MORE 和 MSG_SPLICE_PAGES，通过 UDPv6 套接字触发此漏洞。提交 773ba4fe9104 引入了不良核算（ipv6：避免 zc 的部分复制）。在提交 ce650a166335 之前（udp6：修复 __ip6_append_data（） 的 MSG_SPLICE_PAGES 处理），负复制值导致返回 -EINVAL。在这种情况下，后面的提交允许MSG_SPLICE_PAGES继续进行，从而可触发损坏。non-paged 分支将 alloclen 设置为 fraglen，这已经考虑了 fraggap，因为 datalen 会这样做。通过将 fraggap 添加到 alloclen 并从 pagedlen 中减去它，使分页分支保持一致。在此调整后，副本不会再折叠至 paged 路径中的 -fraggap，因此请删除描述该旧算术的过时注释。由于有效MSG_SPLICE_PAGES情况不再预期负副本，因此请从负副本检查中删除MSG_SPLICE_PAGES异常。
    (CVE-2026-53362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nltk/nltk 版本和较早版本 3.9.3 中，五个 Stanford 接口类（StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser 和 StanfordNeuralDependencyParser）容易受到不受信任的 JAR 代码执行的攻击。这些类接受用户可控制的 JAR 路径，并通过调用“子进程”的“java（）”函数来执行它们。Popen（）' 而未进行完整性验证。此漏洞与 CVE-2026-0848相同，已通过新增 SHA256 验证为 StanfordSegmenter 修复。但是，该补丁并未应用于这些额外的类，因此它们在加载不受信任的 JAR 文件时，容易受到任意代码执行的影响。（CVE-2026-12252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radareorg radare2 及 6.1.6之前版本中发现一个漏洞。影响的是组件 regprofile Handler 的 libr/core/disasm.c 文件的函数r_core_seek_arch_bits。执行操纵可导致释放后使用。此攻击要求本地访问。此利用已向公众公布，可用于发动攻击。此修补程序称为 8b25c773785d85cb0103410a0905089d286921c2。建议实施修补程序以修正此问题。
    (CVE-2026-14760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.02.0中发现一个缺陷。这会影响组件 Media File Handler 的 src/filters/write_nhml.c 文件的函数nhmldump_send_frame。执行操纵可导致空指针取消引用。此攻击要求本地访问。该漏洞的利用方式已被公开，可能会被使用。
    此修补程序称为 bd1d94e70e3bef364c07c5a1d94eca5c9f56e160。应应用修补程序以修复此问题。该项目解释说：我认为其中大多数更多是错误而不是漏洞，但无论如何它们都很好修复。（CVE-2026-14790）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 2.2.2HdrHistogram 中发现一个缺陷。这会影响职能组织。文件 src/main/java/org/HdrHistogram/AbstractHistogram.java 的 HdrHistogram.AbstractHistogram.decodeFromByteBuffer。此参数 numberOfSignificantValueDigits 的操纵会导致不受控制的内存分配。仅可在本地执行此攻击。该漏洞的利用方式已被公开，可能会被使用。此漏洞的实际存在目前存疑。由于可能缺少跨越安全边界和成功攻击的先决条件，此问题存在争议。（CVE-2026-14684）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Keycloak 管理服务中的细粒度管理员权限 （FGAP） v2 实现中发现一个缺陷。启用了 FGAP v2 时，当通过父组请求时，系统无法根据调用者的特定权限正确过滤子组。这允许受委派的管理员查看其无权直接访问的子组的详细信息，包括组名称、路径和自定义属性。（CVE-2026-14615）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 读取 i_readjpeg_wiol 中具有重复APP13标记的 JPEG 时，Perl 的 Imager：：File：：JPEG 之前1.003版本泄漏堆内存。i_readjpeg_wiol遍历 libjpeg 返回的标记列表，并为每个APP13标记分配一个具有 *iptc_itext = mymalloc（...） 的新缓冲区，并且覆盖之前的指针而不释放它。只有最终的负载会在随后转变为 Perl 标量并释放，因此带有 N 个此类标记的 JPEG 会在每次读取时泄漏第一个 N-1 负载。在上载或缩略图服务等长时间进程中，重复读取会累积这些泄露并耗尽可用内存，即拒绝服务。Imager 发行版本中捆绑了相同的处理程序，其中以前 1.032 的版本受到影响，而补丁则随 1.032附于 .（CVE-2026-13708）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/PcfFontFile.py _load_bitmaps（） 从 PCF METRICS 部分读取字形尺寸，并在不调用 Image._decompression_bomb_check（） 的情况下直接将其传递到 Image.frombytes（），从而允许构建的 PCF 字体数据造成过多内存分配。
    此问题已在 12.3.0 版本中修复。(CVE-2026-54059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域。根据 GHCB 规范，使用 GHCB v2+ 时，需要将软件擦除区域设在 GHCB 的共享缓冲区中。请注意，诸如页状态变更 （PSC） 之类的请求依赖于此行为，因为客户机在发出请求时无法提供长度，即客户机负载的大小由共享缓冲区的大小限制。无法强制使用 GHCB 以及一系列其他缺陷可让恶意 SNP 客户机损坏主机内核堆内存并泄漏主机堆布局信息。setup_vmgexit_scratch（） 通过 kvzalloc（exit_info_2） 分配缓冲区，其中exit_info_2由客户机控制。exit_info_2=24 时，这会在 kmalloc-cg-32（32 字节 slab 对象）中产生 24 字节的分配。缓冲区会保留一个 8 字节的 psc_hdr 后跟 8 字节的 psc_entry struct，因此只有 entries[0] 和 entries[1] 在界内。snp_begin_psc（） 对照 VMGEXIT_PSC_MAX_COUNT （253） 但不对照实际缓冲区大小验证end_entry：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 检查 253，而不是缓冲区 snp_complete_psc（svm， ...）; 返回 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 当 idx >= 2 时的 OOB 客户机设置 end_entry=10+，导致主机迭代 OOB 到相邻 slab 对象的条目[2+]。对于每个 OOB 条目： - 主机读取 8 个字节（OOB 读取/信息泄漏 oracle） - 如果数据通过 PSC 验证，
    __snp_complete_one_psc（） 将 cur_page = 1 或 512 写入条目 （OOB WRITE， sev.c：3806） - 如果验证失败，错误响应会揭示相邻内存是零还是非零（向客户机泄露信息） 客户机控制分配大小 （exit_info_2）、条目范围 （cur_entry/end_entry），并且可以触发无限的 VMGEXIT 以重复命中不同的 slab 位置。通过利用各种缺陷，恶意 SEV-SNP 客户机可以：- OOB 读取相邻 kmalloc-cg-32 对象（堆布局泄露）- OOB 将 cur_page 位写入相邻对象（堆损坏） - 触发 VMGEXIT 上的释放后使用条件，例如启用 KASAN 时，PoC 客户机模块的单个 insmod 会产生 73 个 KASAN 报告：缺陷：
    KASAN：任务 qemu-system-x86/2199 在地址 ffff888219ffb5e0 处的 snp_begin_psc+0x126/0x890 中的 slab-out-bound-bound 读取 大小为 8 缺陷：KASAN：在 snp_begin_psc+0x468/0x890 中的 slab-out-bound 通过任务 qemu-system-x86/2199 在地址 ffff888351566648 处写入大小为 8 错误地址属于 ffff888XXXXXXXXXXX 中的对象，该对象属于大小为 32 的缓存 kmalloc-cg-32 有缺陷的地址位于分配的 32 字节区域右侧 N 字节处 [ffff888XXXXXXXXX， ffff888XXXXXXXXX） 细分：62 slab-Out-Bounds（读取 + 写入超出分配） 7 slab-use-after-free-4 use-after-free 全部感谢 Stan 的精彩描述和重现！[sean：写入变更日志]（CVE-2026-53360）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 2.2.2HdrHistogram 中检测到一个漏洞。受此问题影响的是 org 函数。src/main/java/org/HdrHistogram/AbstractHistogram.java 文件的 HdrHistogram.AbstractHistogram.decodeFromCompressedByteBuffer。操纵参数 lengthOfCompressedContents 会导致不受控制的内存分配。必须在本地处理攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 目前尚不清楚此漏洞是否真的存在。由于可能缺少跨越安全边界和成功攻击的先决条件，此问题存在争议。（CVE-2026-14683）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：修复由于意外角色提交而导致的阴影分页释放后使用（KVM：x86：修复由于非预期 GFN 导致的阴影分页释放后使用） 修复了存储的 GFN 和计算的 GFN 之间的阴影分页不匹配;可以通过更改客户机外部的 PDE 映射，然后删除 memslot 来触发该缺陷。rmap_remove（） 调用会遗漏在 PDE 更改后创建的条目，因为叶 SPTE 的 GFN 与结构kvm_mmu_page的 GFN 不匹配。但是，如果修改后的偏微分方程指向非叶页面，则仍然存在类似的漏洞。在这种情况下，可以使 gfn 匹配，但角色不匹配：原来大的 2MB 页面创建了 direct=1 的kvm_mmu_page，而新的 4KB 需要 direct=0 的kvm_mmu_page。但是，kvm_mmu_get_child_sp（） 不会比较角色，因此会重复使用页面。下一步是在新路径上安装叶 （4KB） SPTE，该路径在遍历解析的 gfn 下记录一个 rmap 条目。但是，当该子进程被 zapped 时，其父kvm_mmu_page的 direct=1 且 kvm_mmu_page_get_gfn（） 将 4KB 页面的 gfn 计算为 sp->gfn + 索引，而不是使用 sp->shadowed_translation[] （或旧版内核中的 sp->gfns[]）。因此，它无法删除记录的条目。删除内存插槽时，会释放阴影页面，但 rmap 条目仍然存在，这种情况已得到修复。稍后遍历 gfn（脏日志记录、MMU 通知程序无效等）的代码会取消引用已释放页面中的 sptep，从而造成释放后使用。（CVE-2026-53359）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前版本 2.2.2的 HdrHistogram 中发现一个漏洞。此漏洞会影响 AbstractHistogram 组件的 src/main/java/org/HdrHistogram/AbstractHistogram.java 文件的函数 recordValueWithCount。这种参数 Count 的操纵会导致状态问题。仅可在本地环境中执行该攻击。该漏洞已被公开并可被使用。此漏洞的存在目前仍存在争议。由于可能缺少跨越安全边界和成功攻击的先决条件，此问题存在争议。（CVE-2026-14685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及之前 6.1.6版本中确定漏洞。这会影响 libr/core/cmd_anal.inc 文件的函数core_anal_bytes。这种操作会造成整数溢出。攻击需要从本地发起。该漏洞已被公开披露，可能会被利用。建议安装补丁以解决此问题。(CVE-2026-14757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/GdImageFile.py GdImageFile._open（） 从 GD 2.x 标头读取图像尺寸并将其存储在 self._size 中，而不调用 Image._decompression_bomb_check（），从而允许构建的 .gd 文件在加载时触发过量 C 堆分配。此问题已在 12.3.0 版本中修复。(CVE-2026-55380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Keycloak 的管理界面中发现一个漏洞，允许某些管理员查看他们无权访问的群组相关信息。启用新的细粒度管理员权限 （FGAP v2） 后，有权查看特定角色的管理员还可以查看分配给该角色的所有组的列表。系统无法检查管理员是否有权限查看这些特定群组。受限制的管理员可发现隐藏的组，并查看其详细信息（例如内部名称和自定义设置），其中可能包含敏感部署信息。（CVE-2026-14613）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roundcube Webmail 之前 1.6.17 和 1.7.x 以前 1.7.2 版本允许存储型跨站脚本 （XSS）。出现该问题的原因是附件验证警告页面上未正确转义附件 MIME 类型。
    (CVE-2026-54432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 PNM 文件格式解析器中发现一个缺陷。解析特别构建的 PNM 文件时，由于循环边界检查中存在差一错误，pnmscanner_gettoken（） 函数会在超出堆栈分配缓冲区终点一个字节处写入空终止符。这可导致内存损坏，从而可能导致拒绝服务或任意代码执行。（CVE-2026-58380）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.03-DEV-rev342-g80071f700-master 中检测到一个安全漏洞。受影响的元素是组件 TeXML 文件处理程序的 src/filters/load_text.c 文件的函数txtin_probe_duration。这种对参数txml_timescale的操纵会导致除以零。必须在本地处理攻击。修补程序的名称为 86a5191f2e750c767253e27ed6cfd6d547afebc2。应应用修补程序以修复此问题。(CVE-2026-14801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及之前 6.1.6版本中发现一个安全缺陷。此问题影响组件 RBinJava 行号表解析器的文件 shlr/java/class.c 的函数r_bin_java_inner_classes_attr_calc_size。执行操纵会导致基于堆的缓冲区溢出。攻击需要本地方法。该漏洞已被公开并可被用于攻击。修补程序名为 cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87。若要修复此问题，建议部署修补程序。
    (CVE-2026-14759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用细粒度管理权限 （FGAP） v2 时，在 Keycloak 管理服务的 ClientResource 组件中发现一个缺陷。此问题允许受委派的管理员（其仅应对特定客户端具有有限的控制权）附加或删除其未获授权查看或管理的隐藏客户端范围。因此，攻击者可将未经授权的数据或权限注入发给最终用户的安全标记，从而可能诱骗其他应用程序授予高于预期的访问级别。（CVE-2026-14614）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 onnx 及之前 1.21.x版本中发现一个漏洞。此漏洞会影响组件 onnxruntime 的 onnx/defs/nn/old.cc 文件的函数convPoolShapeInference_opset19。此操作会造成越界读取。可以远程发起攻击。此利用已向公众公布，可用于发动攻击。修补程序名称：
    a7bf3a0f1d18bb62575236ef6e4944980c40e045。建议应用补丁修复此问题。
    (CVE-2026-14647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crypt：:D SA 之前 1.22 的 Perl 版本从有偏差的随机发生器中绘制 DSA 签名随机数和私钥，从而导致私钥恢复。Crypt：:D SA：：Util：：makerandom 强制其返回的每个值的高位获取正好 N 位的整数以进行素数搜索。签名随机数和私钥取自 makerandom。由于始终设置高位，因此结果不均匀：其顶位是固定的，从而产生不安全的值。攻击者若能在受影响的密钥下收集少量的签名和公钥，便可通过格点攻击恢复私钥。应将用于通过受影响版本签名的密钥视为已遭到破坏，并应生成新的密钥。
    (CVE-2026-14570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及 6.1.6之前版本中检测到一个安全漏洞。受影响的元素是文件 libr/util/str.c 的函数 r_str_ndup/r_str_append。利用此漏洞可导致整数溢出。
    必须在本地处理攻击。此利用已公开披露，可能会被使用。修补程序的标识符为 a20a56917ae85d732e683f8d9078bdcfee92446c。建议应用补丁修复此问题。(CVE-2026-14761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pgjdbc 是开源 postgresql JDBC 驱动程序。在通过 42.7.11channelBinding=require 的版本42.7.4中，channelBinding=require 连接可以从带有通道绑定的 SCRAM-SHA-256-PLUS 静默降级到没有通道绑定的普通 SCRAM-SHA-256，从而失去设置应保证的中间人保护。可拦截 TLS 连接的攻击者可使用签名算法没有 tls-server-end-point 通道绑定哈希的证书触发降级，因为捆绑的 com.ongres.scram：scram-client 返回空字节数组而不是失败，并且 pgJDBC ScramAuthenticator 仅检查服务器是否公布了 PLUS 机制，而不拒绝空绑定或检查协商的机制是否使用通道绑定。此问题已在 42.7.12 版本中修复。
    (CVE-2026-54291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及 6.1.6之前版本中发现一个漏洞。此漏洞会影响组件 hexpairs 解析器的 libr/core/cmd_anal.inc.c 文件的函数cmd_anal_opcode。这种操作会导致整数溢出。攻击需要在本地执行。可公开利用此漏洞，并且可能会加以利用。修补程序的名称为 84e773986e7e5bb30453a9384f498ec0ccc9d0a9。应应用修补程序以修复此问题。(CVE-2026-14758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Unix 类系统（其中 umask 未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 1.44.78 中，（v1） 和 2.34.29 （v2） 中的过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。（CVE-2026-13769）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radareorg radare2 及 6.1.6之前版本中检测到一个安全漏洞。此漏洞影响的是文件 libr/core/cfile.c 的函数r_core_bin_load。这种操纵导致释放后使用。攻击需要在本地执行。此利用已公开披露，可能会被使用。修补程序的名称为 635ab1eeb30340c26076722a90cb91fb2272130b。建议应用修补程序以解决此问题。（CVE-2026-14788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Imager 版本 1.032 通过 read_rgb_16_rle 中的 16 位 RLE 文字运行在捆绑的 Imager：：File：：SGI 阅读器中存在堆越界读取。read_rgb_16_rle使用 if （count > data_left） 保护每个文字运行，但 count 是一个像素计数，而每个 16 位示例消耗两个字节。复制循环读取 inp[0] * 256 + inp[1] 并每像素前进两个字节，因此以 data_left / 2 的 < 计数 <= data_left 运行通过防护，但消耗 2 * 计数字节并超过缓冲区末尾进行读取。8 位路径不受影响，因为那里有一个像素即是一个字节。通过 Imager->read 读取特制的 SGI 图像会在解析器拒绝畸形图像之前触发过度读取，进而可造成进程崩溃。
    (CVE-2026-13705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。由于整数溢出，负责处理 PlayStation 图像文件的 PlayStation TIM 加载程序错误地计算了颜色查找表 （CLUT） 的大小。将 num_colors 和 num_cluts（均为 16 位无符号短整数）相乘时会发生此情况，导致值超过最大整数限制。攻击者可通过提供特别构建的图像文件来利用此漏洞，从而导致未定义的行为并造成 GIMP 插件中止，从而有效地导致拒绝服务。（CVE-2026-59089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobufjs 将 protobuf 定义编译为 JavaScript (JS) 函数。在 和 8.0.2之前7.5.6，protobufjs 会从方案控制的字段和名称之一生成 JavaScript 属性访问器。嵌入到生成的函数正文中之前，未转义字段名称中的某些控制字符。因此，构建的方案或 JSON 描述符可导致生成的编码、解码、验证或转换函数在编译期间失败。此漏洞已在 7.5.6 和 8.0.2 中修复。(CVE-2026-44294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - keras-team/keras 版本 3.14.0 中的一个漏洞允许执行任意代码，这是因为未正确处理“Lambda”层中的反序列化所致。具体而言，“_raise_for_lambda_deserialization（）”函数在“safe_mode”设为“None”时无法强制执行安全模式防护，而“from_config（）”设定为在“SafeModeScope”上下文之外调用“（）”时的默认值。此逻辑错误将“None”（未设置/默认拒绝）与“False”（明确禁用）合并，从而绕过保护并允许反序列化攻击者控制的“marshal”字节码。受影响的调用网站包括“keras.layers.deserialize（config）”、“keras.models.clone_model（model）”，以及任何不包含“SafeModeScope（True）”的直接调用“Lambda.from_config（config）”。此漏洞可被利用于在服务器或用户进程的上下文中实现任意操作系统级别的代码执行。
    (CVE-2026-12481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。从 14.2.0 到 之前 15.5.16 和 16.2.5，当共享缓存未正确分区响应变量时，使用 React 服务器组件的应用程序可能容易受到缓存中毒的影响。在受影响的情况下，攻击者可造成从原始 URL 提供 RSC 响应并使共享缓存条目中毒，因而之后的访问者会收到组件负载而非预期的 HTML。此漏洞在 15.5.16 和 16.2.5中修复。
    (CVE-2026-44576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nmap 7.70 包含一个拒绝服务漏洞，允许本地攻击者通过处理具有指数实体扩展的恶意 XML 文件造成应用程序崩溃。攻击者可创建含有嵌套实体定义的特别构建的 XML 文件，并通过 ZenMap 的扫描导入功能打开该文件，造成程序消耗过量系统资源并崩溃。（CVE-2018-25282）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 pnpm 版本低于 10.34.0 或为低于 11.4.0 的 11.x。因此，该应用程序受到多个漏洞的影响：

  - pnpm 允许注册表程序包元数据中的可传递依赖项别名包含路径遍历段。在安装期间，pnpm 随后会在链接依存关系节点时将该别名用作文件系统路径。
    因此，注册表程序包可导致 pnpm 安装 --ignore-scripts 以连接到攻击者控制的依存关系程序包目录的符号链接替换当前项目中的路径。(CVE-2026-50016)

  - pnpm 的修补程序应用程序管道 (@pnpm/patch-package) 不会对从 .patch 文件中提取的文件路径执行路径验证。通过 pull 请求提供恶意修补程序文件的攻击者可在 pnpm 安装期间以运行安装的用户身份，将攻击者控制的内容写入文件系统，或删除文件系统上的任意文件。(CVE-2026-50015)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pnpm 版本低于 10.34.2 或为低于 11.5.3 的 11.x。因此，该应用程序受到多个漏洞的影响：

  - pnpm 和 pacquet 将 ${ENV_VAR} 占位符从存储库控制的 .npmrc 和 pnpm-workspace.yaml 扩展为注册表请求目的地和注册表凭据。恶意存储库可造成依存关系解析，在生命周期脚本运行前，将受害者环境密码发送到攻击者所选的注册表。(CVE-2026-55180)

  - 通用对等后缀规范化程序还从 git、URL、tarball、file 和其他不透明定位符中剥离了括号文本。因此，批准一个源字符串可授权其他受攻击者控制的源，其定位器规范化为相同值。(CVE-2026-55487)

  - pnpm 可在命令调度前安装 pnpm-workspace.yaml 中声明的 configDependencies。存储库可将 pacquet 或 @pnpm/pacquet 声明为配置依赖项，而 pnpm 将该存储库控制的依赖项视为安装引擎选择加入，从而允许执行任意二进制文件。
    (CVE-2026-55697)

  - pnpm 可以将 package-manager 启动元数据保存在 pnpm-lock.yaml 中。恶意存储库可提交绕过全新 package-manager 解析的 package-manager lockfile 程序包记录和快照，然后造成 pnpm 安装并执行按照该已提交的 lockfile 状态所选字节。
    (CVE-2026-55698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
325397	Linux Distros 未修补的漏洞：CVE-2026-45096	critical
325396	Linux Distros 未修补的漏洞：CVE-2026-41514	low
325395	Linux Distros 未修补的漏洞：CVE-2026-49862	critical
325394	Linux Distros 未修补的漏洞：CVE-2026-33630	high
325393	Linux Distros 未修补的漏洞：CVE-2026-49861	critical
325359	Linux Distros 未修补的漏洞：CVE-2026-14786	medium
325358	Linux Distros 未修补的漏洞：CVE-2026-14789	medium
325357	Linux Distros 未修补的漏洞：CVE-2026-14803	medium
325356	Linux Distros 未修补的漏洞：CVE-2026-55379	high
325355	Linux Distros 未修补的漏洞：CVE-2026-14787	medium
325354	Linux Distros 未修补的漏洞：CVE-2026-14686	medium
325353	Linux Distros 未修补的漏洞：CVE-2026-54433	critical
325352	Linux Distros 未修补的漏洞：CVE-2026-54060	high
325351	Linux Distros 未修补的漏洞：CVE-2026-53361	high
325350	Linux Distros 未修补的漏洞：CVE-2014-5271	critical
325349	Linux Distros 未修补的漏洞：CVE-2026-53362	high
325348	Linux Distros 未修补的漏洞：CVE-2026-12252	high
325347	Linux Distros 未修补的漏洞：CVE-2026-14760	medium
325346	Linux Distros 未修补的漏洞：CVE-2026-14790	medium
325345	Linux Distros 未修补的漏洞：CVE-2026-14684	medium
325344	Linux Distros 未修补的漏洞：CVE-2026-14615	medium
325343	Linux Distros 未修补的漏洞：CVE-2026-13708	high
325342	Linux Distros 未修补的漏洞：CVE-2026-54059	high
325341	Linux Distros 未修补的漏洞：CVE-2026-53360	high
325340	Linux Distros 未修补的漏洞：CVE-2026-14683	medium
325339	Linux Distros 未修补的漏洞：CVE-2026-53359	high
325338	Linux Distros 未修补的漏洞：CVE-2026-14685	medium
325337	Linux Distros 未修补的漏洞：CVE-2026-14757	medium
325336	Linux Distros 未修补的漏洞：CVE-2026-55380	high
325335	Linux Distros 未修补的漏洞：CVE-2026-14613	medium
325334	Linux Distros 未修补的漏洞：CVE-2026-54432	medium
325333	Linux Distros 未修补的漏洞：CVE-2026-58380	high
325332	Linux Distros 未修补的漏洞：CVE-2026-14801	medium
325331	Linux Distros 未修补的漏洞：CVE-2026-14759	medium
325330	Linux Distros 未修补的漏洞：CVE-2026-14614	medium
325329	Linux Distros 未修补的漏洞：CVE-2026-14647	medium
325328	Linux Distros 未修补的漏洞：CVE-2026-14570	high
325327	Linux Distros 未修补的漏洞：CVE-2026-14761	medium
325326	Linux Distros 未修补的漏洞：CVE-2026-54291	high
325325	Linux Distros 未修补的漏洞：CVE-2026-14758	medium
325324	Linux Distros 未修补的漏洞：CVE-2026-13769	medium
325323	Linux Distros 未修补的漏洞：CVE-2026-14788	medium
325322	Linux Distros 未修补的漏洞：CVE-2026-13705	high
325321	Linux Distros 未修补的漏洞：CVE-2026-59089	medium
325268	Linux Distros 未修补的漏洞：CVE-2026-44294	medium
325265	Linux Distros 未修补的漏洞：CVE-2026-12481	critical
325264	Linux Distros 未修补的漏洞：CVE-2026-44576	medium
325244	Linux Distros 未修补的漏洞：CVE-2018-25282	medium
325223	pnpm < 10.34.0 / 11.x < 11.4.0 多个漏洞	high
325222	pnpm < 10.34.2 / 11.x < 11.5.3 多个漏洞	high

检测

Nessus 的 Misc. 系列

critical

low

critical

high

critical

medium

medium

medium

high

medium

medium

critical

high

high

critical

high

high

medium

medium

medium

medium

high

high

high

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

critical

medium

medium

high

high