Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Enterprise Policies 组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 及之前 1.26.0版本中发现一个漏洞，在某些系统和编译选项下可逐渐损坏堆内存，会导致远程代码执行。
    当上游响应期间的 CNAME 合成需要在数据包缓冲区中强制执行（重写）最大 TTL 值时，此漏洞就会开始。结合指向覆盖值并使域名失效的压缩指针，会导致错误路径，无法正确移动缓冲区位置，并导致堆缓冲区溢出。由于这在很大程度上依赖于堆内存布局，结果是内存损坏最终导致崩溃，并在特定系统和编译选项下远程执行代码。（CVE-2026-82717）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound （含） 1.26.0中，具有大型 TCP 响应的 255 长度查询名称可在 RRSet 规范化例程期间导致堆缓冲区溢出。造成此缺陷的原因是未将第一个所有者名称添加到缓冲区长度检查中。操作恶意名称服务器或篡改传入 Unbound 响应（规范化在 DNSSEC 验证之前发生）的恶意执行者可触发此漏洞。（CVE-2026-81634）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics： CanvasWebGL 组件中未初始化的内存而导致权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。
    (CVE-2026-92052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC f1219cde 之前版本中检测到一个安全漏洞。受此问题影响的是组件 MPEG Video Reframer 的 filters/reframe_mpgvid.c 文件的函数mpgviddmx_process。这种操控会导致基于堆的缓冲区溢出。攻击者可远程利用该漏洞发动攻击。此利用已公开披露，可能会被使用。升级到版本 abi-16.23 即可解决此问题。修补程序的名称为 afca1f1181668d85941d51ed1adf647807d5d975。建议升级受影响的组件。
    (CVE-2026-91086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中发现一个缺陷。此漏洞会影响组件 Compositor 的 compositor/media_object.c 文件的函数gf_mo_get_od_id。执行操纵可导致释放后使用。攻击者可远程执行攻击。该漏洞的利用方式已被公开，可能会被使用。
    升级到版本 abi-16.24 即可解决此问题。此修补程序称为 e34f4ba349d55cd1849f0bcf4cf46552732e2db7。建议升级受影响的组件。（CVE-2026-91087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的站点隔离问题。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92034）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking 组件中的信息泄露。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92070）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics：Text 组件中存在释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因 WebRTC 组件中的边界条件不正确而导致的沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92045）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnetLabs Unbound 1.20.0 及之前 1.26.0版本中，“serve-expired”代码路径上的漏洞可造成每个客户端 IP 的“wait-limit”计数器上双倍递减，实质上绕过针对 DNSBomb （CVE-2024-33655） 引入的对策之一。恶意执行者可通过控制具有短 TTL 的授权区域利用此漏洞，因此缓存条目会很快到期。每个“慢速”查询（攻击者的权威机构从未回答）紧接着一个针对已过期缓存名称的查询，该查询通过“serve-expired”路径立即得到应答，并递减计数器两次。第二个查询名为“pump”。通过交替使用缓慢查询和泵，攻击者会无限期地使每个客户端计数器等于或低于配置的“wait-limit”，并且可以保留来自单一源 IP 的任意数量的待定查询，最高可达全局网格配额 （num-queries-per-thread）;最终绕过针对 DNSBomb 引入的对策之一 （CVE-2024-33655）。此漏洞出现在“serve-expired”代码路径中。（CVE-2026-77860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RMCP 是模型上下文协议的官方 Rust SDK。在 2.0.0之前，crates/rmcp/src/transport/streamable_http_server/tower.rs 中 rmcp crate 的有状态可流式 HTTP 服务器允许未经身份验证的客户端发送格式良好的 JSON-RPC POST 不是初始化请求，或者是带有不匹配协议标头的初始化请求，从而导致 StreamableHttpService：：handle_post 在验证消息前调用 LocalSessionManager.create_session。如果不从 LocalSessionManager.sessions 删除插入的 LocalSessionHandle，则返回早期验证失败，从而在服务器进程生命周期内永久保留会话和通道状态。重复请求可无限增加共享会话表、通过锁争夺降低合法客户端延迟、耗尽内存及终止服务器。此问题已在 2.0.0 版本中修复。(CVE-2026-63128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。From 13.0.0 until 16.1.2， OAuth2 授权端点的 display=wap 同意页面通过 ConsentRequiredResource 和 wap/authorize.ftl 反映请求派生的值，而无需 HTML 转义。攻击者可引诱具有活动会话 OpenAM 的用户遵循构建的授权链接并在 OpenAM 源中执行 JavaScript，从而实现会话或 cookie 窃取、CSRF 标记泄露以及以受害者的权限进行操作。至少需要一个已注册的 OAuth2 客户端，但攻击者无需控制该客户端。
    此问题已在 16.1.2 版本中修复。(CVE-2026-62280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前的版本 16.1.1中，MSISDN 认证模块中的 MSISDNValidation 将请求提供的 MSISDN 值串联到 LDAP 搜索过滤器中而不转义，而默认的空受信任网关列表允许所有流量。在可访问的认证链中启用了 MSISDN 模块的领域中，未经认证的远程攻击者可注入 LDAP 过滤器元字符、选择任意匹配用户并获取正常的认证 OpenAM 会话而无需密码。此问题已在 16.1.1 版本中修复。(CVE-2026-46619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Navigation 组件中的欺骗问题。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92069）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget： Win32 组件中的释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92049）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。之前 16.1.1，SnsMessageResource 处理的匿名推送通知 SNS 回调在内存内调度程序的 messageId 过期后回退到 CTS 谓词 blob，将顶级 blob 密钥视为 Class.forName 的 Java 类名称，并通过 Jackson 反序列化攻击者控制的 JSON。低权限用户启动推送注册并获得 messageId、共享密码和质询后，可以等待过期，通过匿名回调替换持久性 blob，并在 OpenAM JVM 中触发类加载和构建。
    原语可造成类路径相关的进程执行、文件写入或拒绝服务，不过未在测试的备用类路径上确认命令执行。此问题已在 16.1.1 版本中修复。
    (CVE-2026-45794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC 26.07.0中发现一个漏洞。受影响的是组件 MP4Box 的 src/scenegraph/dom_events.c 文件的函数gf_sg_dom_event_bubble。攻击者可利用此漏洞造成基于堆栈的缓冲区溢出。仅可在本地环境中执行该攻击。该漏洞已被公开并可被使用。升级到版本 abi-16.23 可解决此问题。修补程序的标识符为 9eb40df4448b88d6a6ce3454657c06f47eff0b24。建议升级受影响的组件。(CVE-2026-90824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在 16.1.1之前，OAuthTokenStore 从共享核心令牌存储 （CTS） 读取调用方提供的令牌标识符，而无需仅限 OAuth 的命名空间，并且 OAuthAdapter 接受其 BLOB 声明包含 OAuth 令牌的行，而无需绑定受信任的 CTS 类型或验证完整性。攻击者若能将受控制的 JSON 放在 CTS 中已知的令牌标识符下，例如在已启用的领域中通过推送注册，然后使用匿名 SNS 回调，则可以使用所选主题、客户端、领域和范围铸造 OAuth 承载者令牌和 OpenID Connect ID 令牌。
    该缺陷本身不会创建 OpenAM SSO 会话或授予控制台访问权限。此问题已在 16.1.1 版本中修复。(CVE-2026-46498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的边界条件不正确。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92061）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libwebsockets HTTP/2 HPACK 路径标头解析越界写入远程代码执行漏洞。
    此漏洞允许远程攻击者在受影响的 libwebsockets 安装上执行任意代码。无需认证即可利用此漏洞。HTTP/2 HPACK 路径标头的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。原为 ZDI-CAN-31036。
    (CVE-2026-19773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security 组件中的拒绝服务。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking 组件中的边界条件不正确。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，OAuth2 认证模块使用配置文件属性（可包括 userPassword 和 inetUserStatus）更新现有本地帐户、将密码重写为用户名并重新激活已禁用的帐户。缺少 OAuth.removeRestrictedAccountUpdateAttributes 过滤允许这些凭据和状态字段访问帐户更新。启用帐户创建后，反复 OAuth 登录会导致默认 ldapService 链接受用户名作为标识符和密码，从而允许未经身份验证的攻击者在不与身份提供程序交互的情况下接管本地帐户。
    比配置的最小密码长度短的用户名可能会被拒绝重写。此问题已在 16.1.1 版本中修复。(CVE-2026-46623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前 16.1.2，WebAuthnAuthentication.deserialize 应用的 ObjectInputFilter 允许深度大于 1 的每个序列化对象，因此仅限制一个 AuthenticatorImpl 根对象。预身份验证攻击者可提供其序列化图形具有有效 AuthenticatorImpl 根和嵌套小工具类的 userHandle，从而在类路径上存在可用的小工具时，在转换和断言验证之前造成 readObject 或 readResolve 执行。这可绕过先前 WebAuthn 反序列化漏洞的不完整修复。此问题已在 16.1.2 版本中修复。(CVE-2026-62263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前 16.1.1版本中，OAuth 2.0 和 OpenID Connect 授权端点未充分编码用户提供的参数，FormPostResponse.ftl 和 checkSession.ftl 会针对 form_post 响应模式将这些参数呈现为 HTML。未经认证的攻击者可引诱用户打开构建的授权请求，并在 OpenAM 源中执行脚本。此问题已在 16.1.1 版本中修复。(CVE-2026-44203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，WebAuthnAuthentication 通过不使用 ObjectInputFilter 的 loadAuthenticators 从配置的 userAttribute 加载序列化的 AuthenticatorImpl 对象图。要利用此缺陷需要可访问 WebAuthn 流，并且攻击者之前已通过委派的管理、配置、目录访问、旧的 REST 自注册或不安全配置将受控数据写入该属性。
    当这些非默认条件成立时，数据将在断言验证之前反序列化，并可在应用程序服务器进程中执行类路径小工具。此问题已在 16.1.1 版本中修复。
    (CVE-2026-45051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前16.1.1，IdentityResourceV1.queryCollection（） 在禁用 escapeQueryId 的情况下将 _queryId 参数从 /json/{realm}/users 传递到 CrestQuery，从而绕过为 .CVE-2021-29156 非转义值到达 DJLDAPv3Repo.getFilter（），并在此串联成一个 LDAP 过滤器，允许经认证的攻击者针对用户枚举和 LDAP 盲注注入注入 LDAP 元字符。此问题已在 16.1.1 版本中修复。(CVE-2026-41573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Internationalization 组件中的释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92060）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，/sessionservice addSessionListener 操作允许经过认证的用户注册任意通知 URL，而无需管理或应用程序客户端标记。SessionRequestHandler 将受攻击者控制的目的地传递到会话侦听器服务，造成 OpenAM 服务器提出出站请求，并可能向攻击者控制的目的地泄露会话相关的通知数据。此问题已在 16.1.1 版本中修复。(CVE-2026-44202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Networking 组件中的缓解措施绕过。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92041）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中发现一个漏洞。受影响的元素是组件节点插入的 scenegraph/base_scenegraph.c 文件的函数gf_node_list_insert_child。这种操控会导致内存损坏。攻击者可远程执行攻击。可公开利用此漏洞，并且可能会加以利用。升级到版本 abi-16.23 就足以解决此问题。修补程序的名称为 49dee5cad329cfed310c1682703df7daa47df31a。建议升级受影响的组件。（CVE-2026-91091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Memory 组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92054）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配置文件备份组件中的沙盒逃逸。在 Firefox 156 和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92066）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SVG 组件中的拒绝服务。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92077）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg /8.0.17.1.36.1.45.1.8 及之前版本4.4.6中发现一个漏洞。Convolution Filter 组件的 libavfilter/vf_convolution.c 文件的函数setup_3x3受到此问题的影响。这种操控会导致越界读取。攻击者可远程利用该漏洞发动攻击。该漏洞已被公开并可被使用。升级到版本 4.4.7、 5.1.9、 6.1.5、 7.1.4和 8.0.2可以 8.1.19.0 解决此问题。修补程序的名称为 8970658472/e24b9820b4。建议升级受影响的组件。（CVE-2026-90815）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的释放后使用。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92058）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92064）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 会话恢复组件中的权限升级。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92062）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RMCP 是模型上下文协议的官方 Rust SDK。在低于 2.0.0的版本中，rmcp crate 在 crates/rmcp/src/transport/auth.rs 中的 OAuth 实现省略了 ResourceServerMetadata 中的 RFC 9728 资源字段，并允许discover_oauth_server_via_resource_metadata在未确认返回的资源标识符与配置的 MCP 服务器完全匹配的情况下使用受保护的资源元数据。恶意 MCP 服务器可为其他合法 MCP 资源及其授权服务器发布元数据，导致连接并完成授权流的受害者获取合法访问标记，随后该客户端将其发送给恶意服务器。攻击者可捕获令牌，并针对令牌授予范围内的合法 MCP 资源冒充受害者。此问题已在 2.0.0 版本中修复。(CVE-2026-63127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前版本之前， 16.1.1非默认群集配置中的某些联合端点对 SAML2 群集 cookie 哈希重定向路径中呈现为 HTML 的用户提供的参数编码不一致。未经认证的攻击者可引诱用户跟随构建的请求并在 OpenAM 源中执行脚本。此问题已在 16.1.1 版本中修复。
    (CVE-2026-44793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASTEVAL 是 Python 表达式和语句的求值器。之前 1.0.9asteval/astutils.py 中的 FROM_PY 将 BaseException、SystemExit、KeyboardInterrupt 和 GeneratorExit 暴露给由 asteval 求值的表达式。interpreter.eval（），而 asteval/asteval.py 中的 run（） 和 eval（） 捕获 Exception 而不是这些非 Exception BaseException 子类。当攻击者控制的表达式引发其中一个类时，on_raise（） 会将该类传递给 raise_exception（），产生的异常会绕过解释器的安全处理程序并传播到调用应用程序。因此，评估不受信任表达式的消耗服务可能会终止，或信号和清除处理中断，从而造成拒绝服务。单独记录的只读 open（） 功能不是此漏洞的一部分。此问题已在 1.0.9 版本中修复。(CVE-2026-55244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过删除有漏洞的代码解决了权限问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2026-64753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前 16.1.2，预身份验证 /authservice PLL 端点接受 CustomCallback XML 元素，其 className 值选择任意 Java 类供 AuthXMLUtils 加载和实例化，而无需验证其是否实现了 DSAMECallbackInterface。默认配置未经认证即暴露端点，从而允许受攻击者控制的类初始化和序列化主题值的不安全反序列化，以便在服务器进程中执行代码。启用 sunRemoteAuthSecurityEnabled 不会阻止有漏洞的解析和实例化，因为其检查会在以后进行。此问题已在 16.1.2 版本中修复。
    (CVE-2026-62379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC f1219cde 之前版本中发现漏洞。受影响的是文件 scenegraph/base_scenegraph.c 的函数gf_node_get_name_and_id。该操作最终触发释放后使用漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。建议升级到版本 abi-16.23 以解决此问题。修补程序识别为 49dee5cad329cfed310c1682703df7daa47df31a。
    您应升级受影响的组件。（CVE-2026-91089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 27、iOS 27 和 iPadOS 27、macOS Golden Gate 27、Apple tvOS 27、visionOS 27、watchOS 27 中修复。处理恶意制作的 Web 内容可能导致进程意外终止。（CVE-2026-84635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1的 中，Liberty Web Services SOAP 接收器允许未经认证的远程请求通过 SOAPReceiver 和 DiscoveryService 将持久性条目写入用户的 Liberty Discovery 存储和共享的根领域 Discovery 分支。服务器端处理程序会绕过请求方 LDAP 和身份 ACL，而全局路径会使用内部管理标记。消耗 Liberty 发现数据的部署以后可使用操纵的服务路由或安全机制记录。此问题已在 16.1.1 版本中修复。
    (CVE-2026-45052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking： HTTP 组件中的信息泄露。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92044）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。已在 Firefox 156、Firefox ESR 153.3、Thunderbird 156 和 Thunderbird 153.3中修复此漏洞。（CVE-2026-92065）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
346377	Linux Distros 未修补的漏洞：CVE-2026-92073	high
346376	Linux Distros 未修补的漏洞：CVE-2026-82717	critical
346375	Linux Distros 未修补的漏洞：CVE-2026-81634	high
346374	Linux Distros 未修补的漏洞：CVE-2026-92052	high
346373	Linux Distros 未修补的漏洞：CVE-2026-91086	medium
346372	Linux Distros 未修补的漏洞：CVE-2026-91087	medium
346371	Linux Distros 未修补的漏洞：CVE-2026-92034	critical
346370	Linux Distros 未修补的漏洞：CVE-2026-92070	medium
346369	Linux Distros 未修补的漏洞：CVE-2026-92056	high
346368	Linux Distros 未修补的漏洞：CVE-2026-92045	critical
346366	Linux Distros 未修补的漏洞：CVE-2026-77860	low
346365	Linux Distros 未修补的漏洞：CVE-2026-63128	high
346364	Linux Distros 未修补的漏洞：CVE-2026-62280	medium
346363	Linux Distros 未修补的漏洞：CVE-2026-46619	critical
346362	Linux Distros 未修补的漏洞：CVE-2026-92069	medium
346361	Linux Distros 未修补的漏洞：CVE-2026-92049	high
346360	Linux Distros 未修补的漏洞：CVE-2026-45794	high
346359	Linux Distros 未修补的漏洞：CVE-2026-90824	medium
346358	Linux Distros 未修补的漏洞：CVE-2026-46498	high
346357	Linux Distros 未修补的漏洞：CVE-2026-92061	critical
346356	Linux Distros 未修补的漏洞：CVE-2026-19773	critical
346355	Linux Distros 未修补的漏洞：CVE-2026-92078	medium
346354	Linux Distros 未修补的漏洞：CVE-2026-92076	high
346353	Linux Distros 未修补的漏洞：CVE-2026-46623	high
346352	Linux Distros 未修补的漏洞：CVE-2026-62263	critical
346351	Linux Distros 未修补的漏洞：CVE-2026-44203	high
346350	Linux Distros 未修补的漏洞：CVE-2026-45051	critical
346349	Linux Distros 未修补的漏洞：CVE-2026-41573	high
346348	Linux Distros 未修补的漏洞：CVE-2026-92035	critical
346347	Linux Distros 未修补的漏洞：CVE-2026-92060	high
346346	Linux Distros 未修补的漏洞：CVE-2026-44202	medium
346345	Linux Distros 未修补的漏洞：CVE-2026-92041	critical
346344	Linux Distros 未修补的漏洞：CVE-2026-91091	medium
346343	Linux Distros 未修补的漏洞：CVE-2026-92054	high
346342	Linux Distros 未修补的漏洞：CVE-2026-92066	critical
346341	Linux Distros 未修补的漏洞：CVE-2026-92077	medium
346340	Linux Distros 未修补的漏洞：CVE-2026-90815	medium
346339	Linux Distros 未修补的漏洞：CVE-2026-92058	high
346338	Linux Distros 未修补的漏洞：CVE-2026-92064	high
346337	Linux Distros 未修补的漏洞：CVE-2026-92062	high
346336	Linux Distros 未修补的漏洞：CVE-2026-63127	high
346335	Linux Distros 未修补的漏洞：CVE-2026-44793	high
346334	Linux Distros 未修补的漏洞：CVE-2026-55244	medium
346333	Linux Distros 未修补的漏洞：CVE-2026-64753	medium
346332	Linux Distros 未修补的漏洞：CVE-2026-62379	critical
346331	Linux Distros 未修补的漏洞：CVE-2026-91089	medium
346330	Linux Distros 未修补的漏洞：CVE-2026-84635	medium
346329	Linux Distros 未修补的漏洞：CVE-2026-45052	critical
346328	Linux Distros 未修补的漏洞：CVE-2026-92044	high
346327	Linux Distros 未修补的漏洞：CVE-2026-92065	high

检测

Nessus 的 Misc. 系列

high

critical

high

high

medium

medium

critical

medium

high

critical

low

high

medium

critical

medium

high

high

medium

high

critical

critical

medium

high

high

critical

high

critical

high

critical

high

medium

critical

medium

high

critical

medium

medium

high

high

high

high

high

medium

medium

critical

medium

medium

critical

high

high