Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - libheif - 无 Ubuntu Linux - [未知描述] （CVE-2026-47247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，对 Google Chrome 的 Skia 中不受信任的输入的不充分验证允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PulseAudio 协议服务器中的多种不受限制的 alloca（） 调用。（CVE-2026-14330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 V8 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-14403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，对 Android 上 Google Chrome 的 ANGLE 内不受信任输入的验证不充分，从而允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 Google Chrome 的 Tint 中的越界写入允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中 V8 的不当实现允许 150.0.7871.46 远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-14409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 在 Google Chrome 中的 V8 的未初始化使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：低）(CVE-2026-14405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 Tint 中的越界读取和写入允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    高）(CVE-2026-14422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 DMG 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是因为扫描期间 DMG 文件中内容的边界检查不当所致，可能导致整数溢出，仅在 32 位平台上。攻击者可通过在受影响的设备上提交包含要由 ClamAV 扫描的 DMG 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 V8 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-14407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 Dawn 中存在释放后使用漏洞，远程攻击者可能利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-14417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 Dawn 中的越界读取和写入允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：危急）(CVE-2026-14420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 之前 150.0.7871.46 的 Skia 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-14387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 ，Google Chrome V8 中的越界读取允许攻击者诱使用户安装恶意扩展，通过构建的 Chrome 扩展从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-14406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 150.0.7871.46 Android 上 Google Chrome 的 Dawn 中未充分验证不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 3.0.0.Beta1 之前2.16.03.0.11和之前的版本2.0.0中，ThreadSafeCookieStore 未验证是否允许响应主机为该域设置 Cookie，便在其域属性值下存储 cookie，进而导致 cookie 扔掷/cookie 注入问题。因此，客户端连接的主机可植入一个范围为不相关域的 cookie，然后该客户端将在以后的请求中向该域发送该 cookie。使用单个 AsyncHttpClient 实例（因此也是默认的共享 CookieStore）同时访问受攻击者影响的主机和受信任主机的应用程序会受到影响。已在版本 2.16.0 和 3.0.11中修复此问题。
    (CVE-2026-55688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 ALZ 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是因为扫描期间 ALZ 文件中内容的边界检查不当所致，可能会导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 ALZ 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 PE 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者由于受影响设备上的内存损坏而造成 DoS 情况，或可能产生其他扩展影响。此漏洞是由于在扫描期间对 PE 文件中的内容未正确进行边界检查，可能导致越界缓冲区写入。攻击者可通过在受影响的设备上提交包含要由 ClamAV 扫描的 PE 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20213）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 ，Google Chrome 的 Skia 中的不当实现允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2026-14410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 ANGLE 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-14382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 Dawn 中的越界读取允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：低）(CVE-2026-14416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Mac 上 Google Chrome 的 ANGLE 中存在堆缓冲区溢出，允许远程攻击者通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2026-14385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 在 Windows 上 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：高）(CVE-2026-14402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 PESpin 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者因受影响设备上的内存损坏而造成 DoS 情况，或可能造成其他扩展影响。此漏洞是因为在扫描期间对 PESpin 文件中的内容不当进行边界检查所致，可能会导致越界缓冲区写入。攻击者可通过在受影响的设备上提交要由 ClamAV 扫描的包含 PESpin 内容的特制文件来利用此漏洞。若成功利用此漏洞，攻击者就可以使 ClamAV 扫描进程终止，进而导致受影响软件发生 DoS 情形。（CVE-2026-20217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 150.0.7871.46 之前的版本中，Skia 中存在整数溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-14389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 InstallShield 文件格式解析器中存在漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情形。此漏洞是由于文件扫描期间未正确处理临时资源所致。攻击者可通过在受影响的设备上提交供 ClamAV 扫描的特制 InstallShield 文件来恶意利用此漏洞。若成功利用此漏洞，攻击者即可终止 ClamAV 扫描进程，并暂时消耗可用的系统资源，进而导致受影响软件发生 DoS 情形。（CVE-2026-20216）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞之所以存在，是因为 libheif 的 HEIF 序列解析器内，缺少对样本大小 （stsz） 框固定大小参数的边界检查。解析畸形图像序列时，缺少的验证步骤会触发无限堆内存分配循环，进而让攻击者造成严重的系统资源耗尽或本地拒绝服务 （DoS）。（CVE-2026-50142）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.46 的 Google Chrome V8 中的整数溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-14430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.46 ，Google Chrome 的 ANGLE 中的越界读取允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-14396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 150.0.7871.46 之前版本的 V8 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-14393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其版本，Plone 是 5.0.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.0.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 5.1.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.1.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 5.2.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是 6.2.x。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，Plone 是版本或更低版本 4.3.x 。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

远程主机上安装的 Vim 版本低于 9.2.0663。因此，该软件受到一个漏洞影响。

  - 从浏览器中删除本地文件时，netrw 插件 （runtime/pack/dist/opt/netrw/autoload/netrw.vim） 的 s：NetrwLocalRmFile（） 中存在一个 Vimscript 代码注入漏洞。从缓冲区的目录列表中派生的文件名值到传递给 ：execute 的 Ex 命令行中，仅转义了反斜线字符，从而允许包含条形 （|） 的构建的文件名终止预期命令并执行任意 Vimscript，包括通过 ：call system（） 和 ：！ 的 shell 命令。（CVE-2026-55895）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本介于 9.1.1784 和 9.2.0678 之间（独占）。因此，该软件受到一个漏洞影响。

  - 当捆绑的 zip 插件 autoload/zip.vim 回退到 PowerShell 以浏览、读取、提取、更新或删除 zip 存档中的条目时，它会通过插入仅针对 shell（而不针对 PowerShell）引用的存档条目名称来构建 PowerShell 命令。特制的条目名称可能会破坏预期字符串上下文，并导致 PowerShell 以运行 Vim 的用户权限执行任意命令，由打开、查看或提取存档触发。（CVE-2026-57453）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0653。因此，该软件受到一个漏洞影响。

  - src/spellfile.c 中的 tree_count_words（） 函数通过使用深度计数器迭代遍历拼写文件单词 trie 的字数字段来填充该单词计数字段。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组（arridx[]、curi[]、wordcount[]）的大小进行检查。构建的 .spl/.sug 文件对（在用户调用拼写建议时加载）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。（CVE-2026-55693）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本介于 9.2.0320 和 9.2.0679 之间（独占）。因此，该软件受到一个漏洞影响。

  - 构建的撤销或交换文件可存储虚拟文本属性，其偏移和长度指向该行的属性数据之外。Vim 还原或显示此类行时，会将偏移量转换成指针，并在不检查边界的情况下读取虚拟文本，造成越界读取，进而造成可导致 Vim 崩溃或泄露相邻堆内存。（CVE-2026-57454）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0671。因此，该软件受到一个漏洞影响。

  - 当 Vim 打开使用 VimCrypt~04！或 VimCrypt~05！正文比单个 libsodium SecretStream 标头短的方法（XCHACHA20Poly1305，需要 +Sodium 功能），无符号长度计算下溢，后续的解密调用读取远超过输入缓冲区的末尾，从而造成 Vim 崩溃。
    (CVE-2026-57452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0662。因此，该软件受到一个漏洞影响。

  - src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历 spell-file 前缀 trie，同时转储应用到单词的前缀。计数器仅由 trie 结构本身绑定;系统从不根据其编制索引的固定 MAXWLEN 元素堆栈数组（prefix[]、arridx[]、curi[]）的大小进行检查。构建的 .spl 文件（在用户转储单词列表时加载）可驱动任意深度下降，因此函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。（CVE-2026-55892）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slimbus：qcom-ngd-ctrl：避免 ABBA on tx_lock/ctrl->lock 在 SSR/PDR 关闭通知期间，进行tx_lock的目的是提供与活动 DMA 传输的同步。但在此期间会调用 qcom_slim_ngd_down（），最终会在 slim_report_absent（） 中结束，后者会锁定slim_controller。在多个其他代码路径中，这两个锁定的取slim_controller顺序相反（即然后tx_lock）。结果是 lockdep 崩溃和可能的死锁：rprocctl/449 正在尝试获取锁：ffff00009793e620 （&ctrl->lock）{+.+.}-{4:4}， at：slim_report_absent （drivers/slimbus/core.c：322） slimbus，但任务已保持锁定：ffff00009793fb50 （&ctrl->tx_lock）{+.+.}-{4:4}，位于：
    qcom_slim_ngd_ssr_pdr_notify （drivers/slimbus/qcom-ngd-ctrl.c：1475） slim_qcom_ngd_ctrl哪个锁定已经依赖于新锁定。可能的不安全锁定场景：CPU0 CPU1 ---- ----锁定 （&ctrl->tx_lock）;
    lock（&ctrl->lock）;锁定（&ctrl->tx_lock）;lock（&ctrl->lock）;假设该注释是指在我们有正在进行的 DMA TX 交易时不调用 qcom_slim_ngd_exit_dma（） 的愿望。但任何此类交易都是在单个qcom_slim_ngd_xfer_msg（）内发起和完成的。在调用 qcom_slim_ngd_exit_dma（） 之前，slim_controller已被拆散，所有子设备都会收到通知，通知 slimbus 已消失，子设备已删除。停止在 qcom_slim_ngd_ssr_pdr_notify（） 中进行tx_lock以避免死锁。(CVE-2026-53331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MessagePack 是适用于 Python msgpack.org 的序列化程序实现。在之前 1.2.1，在捕获错误后，Unpacker 重用时存在越界读取/崩溃，可能导致 DoS 攻击。如果在发生错误后重复使用解包器，进程可能会因 SEGV 而崩溃。此问题已在 1.2.1 版本中修复。(CVE-2026-57585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：rds：在设置展开时清除i_sends 已写入 RDS IB 连接破坏路径，以便它可以在部分启动和重复关闭尝试时运行。它使用空指针将仍然拥有的资源与已释放的资源区分开来。如果 rds_ib_setup_qp（） 在分配i_sends后但在分配i_recvs之前失败，则sends_out路径会在不清除指针的情况下释放i_sends。之后的关机传递仍可将该过时指针视为实时发送环分配。清除错误展开路径中 vfree（） 之后的i_sends，以便现有关闭逻辑继续使用正确的所有权状态。（CVE-2026-53355）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。之前 6.13.3，恶意构建的 PDF 可造成 DoS。使用此漏洞的攻击者可以构建会导致大内存使用的 PDF，因为有时会忽略MAX_DECLARED_STREAM_LENGTH。这需要解析没有 /Length 值的内容流。此问题已在 6.13.3 版本中修复。(CVE-2026-57204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本之前 7.1.2-26，参数的错误处理可在 JP2 编码器中造成堆缓冲区过度写入。已在版本 7.1.2-26 中修复此问题。（CVE-2026-55597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的攻击者可从预期的 per-AE 工作列表存储区域以外的目录读取工作列表记录。在多区域部署中，这可跨部门或诊所数据分离。
    (CVE-2026-52868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
324773	Linux Distros 未修补的漏洞：CVE-2026-47247	high
324772	Linux Distros 未修补的漏洞：CVE-2026-14429	high
324771	Linux Distros 未修补的漏洞：CVE-2026-14330	medium
324770	Linux Distros 未修补的漏洞：CVE-2026-14403	high
324769	Linux Distros 未修补的漏洞：CVE-2026-14401	high
324768	Linux Distros 未修补的漏洞：CVE-2026-14392	critical
324767	Linux Distros 未修补的漏洞：CVE-2026-14409	high
324766	Linux Distros 未修补的漏洞：CVE-2026-14405	critical
324765	Linux Distros 未修补的漏洞：CVE-2026-14422	high
324764	Linux Distros 未修补的漏洞：CVE-2026-20244	high
324763	Linux Distros 未修补的漏洞：CVE-2026-14407	high
324762	Linux Distros 未修补的漏洞：CVE-2026-14417	critical
324761	Linux Distros 未修补的漏洞：CVE-2026-14420	critical
324760	Linux Distros 未修补的漏洞：CVE-2026-14387	critical
324759	Linux Distros 未修补的漏洞：CVE-2026-14406	medium
324758	Linux Distros 未修补的漏洞：CVE-2026-14428	high
324757	Linux Distros 未修补的漏洞：CVE-2026-55688	medium
324756	Linux Distros 未修补的漏洞：CVE-2026-20243	high
324755	Linux Distros 未修补的漏洞：CVE-2026-20213	high
324754	Linux Distros 未修补的漏洞：CVE-2026-14410	medium
324753	Linux Distros 未修补的漏洞：CVE-2026-14382	critical
324752	Linux Distros 未修补的漏洞：CVE-2026-14416	critical
324751	Linux Distros 未修补的漏洞：CVE-2026-14385	high
324750	Linux Distros 未修补的漏洞：CVE-2026-14402	medium
324749	Linux Distros 未修补的漏洞：CVE-2026-20217	high
324748	Linux Distros 未修补的漏洞：CVE-2026-14389	high
324747	Linux Distros 未修补的漏洞：CVE-2026-20216	high
324746	Linux Distros 未修补的漏洞：CVE-2026-50142	critical
324745	Linux Distros 未修补的漏洞：CVE-2026-14430	high
324744	Linux Distros 未修补的漏洞：CVE-2026-14396	medium
324743	Linux Distros 未修补的漏洞：CVE-2026-14393	high
324741	普罗内 SEoL （5.0.x）	low
324740	普罗内 SEoL （6.0.x）	low
324739	普罗内 SEoL （5.1.x）	low
324738	普罗内 SEoL （6.1.x）	low
324737	普罗内 SEoL （5.2.x）	low
324736	普罗内 SEoL （6.2.x）	low
324735	Plone SEoL （x <= 4.3.x）	low
324733	Vim < 9.2.0663 代码注入（GHSA-vhh8-v6wx-hjjh）	high
324732	Vim 9.1.1784 < 9.2.0678 命令注入（GHSA-x5fg-h5w9-9frf）	high
324731	Vim < 9.2.0653 堆栈越界写入（GHSA-wgh4-64f7-q3jq）	high
324730	Vim 9.2.0320 < 9.2.0679 越界读取（GHSA-ww8h-47xp-hp4w）	medium
324729	Vim < 9.2.0671 越界读取（GHSA-c4j9-wr9j-4486）	medium
324728	Vim < 9.2.0662 堆栈越界写入（GHSA-qm9w-fmpj-879h）	medium
324722	Linux Distros 未修补的漏洞：CVE-2026-53331	medium
324721	Linux Distros 未修补的漏洞：CVE-2026-57585	high
324720	Linux Distros 未修补的漏洞：CVE-2026-53355	critical
324719	Linux Distros 未修补的漏洞：CVE-2026-57204	medium
324718	Linux Distros 未修补的漏洞：CVE-2026-55597	medium
324717	Linux Distros 未修补的漏洞：CVE-2026-52868	high

检测

Nessus 的 Misc. 系列

high

high

medium

high

high

critical

high

critical

high

high

high

critical

critical

critical

medium

high

medium

high

high

medium

critical

critical

high

medium

high

high

high

critical

high

medium

high

low

low

low

low

low

low

low

high

high

high

medium

medium

medium

medium

high

critical

medium

medium

high