Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 PSP （Paint Shop Pro） 文件加载程序中发现一个缺陷。处理压缩选择通道时，由于分配的缓冲区大小与解压缩的数据量不匹配，可能会发生基于堆的缓冲区溢出。远程攻击者可通过构建恶意 PSP 文件来利用此漏洞。在 GIMP 中打开此文件可导致崩溃或任意代码执行。
    (CVE-2026-90949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。处理特别构建的照明预设文件时，“照明效果”过滤器未正确验证光源的数量。这可导致越界写入，进而损坏内存。攻击者可通过诱使用户打开恶意预设文件来利用此问题，从而可能导致崩溃或允许任意代码执行。（CVE-2026-90947）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sssd 中发现一个缺陷。本地非特权用户可将特别构建的具有零长度正文的请求发送至网络安全服务 （NSS） 响应程序。这可导致拒绝服务情况，从而造成 NSS 响应程序不稳定或终止。此漏洞会影响系统响应程序的可用性。（CVE-2026-90996）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 的 ICO 文件加载程序中发现一个缺陷。处理包含嵌入 PNG 图像的 ICO 文件时，在计算所需缓冲区大小时可发生整数溢出。这会导致分配的缓冲区过小，从而在写入解码的像素数据时导致基于堆的缓冲区溢出。远程攻击者可通过构建恶意 ICO 文件来利用此漏洞，一经打开，可导致任意代码执行或崩溃。（CVE-2026-90948）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 安全更新 （CVE-2026-75883）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 libavcodec/wmaenc.c 的 9.0 WMA extradata 分配路径中缺少所需的填充，之前的 FFmpeg 存在越界读取。（CVE-2026-52296）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - network-manager-l2tp - 无 Ubuntu Linux - 安全更新 （CVE-2026-75131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sssd NSS 响应器中发现一个缺陷。此输入验证漏洞允许本地攻击者通过向 NSS 响应器的 UNIX 套接字发送特别构建的服务查找请求来造成越界读取。此越界读取可能会导致 NSS 响应进程崩溃，从而导致拒绝服务 （DoS）。虽然非特权本地客户端通常可以访问套接字，但没有权限升级或可靠数据泄露的证据。（CVE-2026-90463）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HAProxy 3.3.0 到 3.4.4 3.5-dev1 到 3.5-dev5 中发现问题。要利用此漏洞，必须有 HTTP/3 前端：HAProxy 必须以 QUIC 支持构建，并使用 QUIC bind 侦听器进行配置，受影响的流量必须通过 HTTP/1.1 在重用连接上使用分块传输编码到达后端。在这些条件下，当 HTTP/3 请求不携带 Content-Length 标头时，HTTP/3 多路复用器会在解码帧标头时，在收到有效负载之前，将 DATA 帧标头中声明的长度记入流端点的已知输入有效负载估计值，并且声明的长度将逐字发出为 HTTP/1.1 区块大小。如果远程未经认证的客户端声明的负载多于其交付的负载，然后结束流，会导致 HAProxy 公告大于其写入字节的区块，并返回到非同步状态的空闲池的连接。
    这导致在重用的后端连接上出现潜在的 HTTP 请求走私问题：攻击者可将请求越过前端规则（例如基于路径的 HTTP 请求拒绝）发出，这样 HAProxy 的 HTTP 分析就不会发现走私请求，并可造成并发客户端的请求（包括其请求行和授权标头）作为攻击者的请求正文消耗并丢失。渗透利用不是确定性的;它取决于与后端连接池的争用情况，在测试期间的大部分试验（但不是全部）试验中都取得了成功，并且可以自由重试。该机制在 3.3-dev10 中引入; 3.2.x 版本及较早版本不受影响。（CVE-2026-90678）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了视频会议和协作平台 TrueConf Server。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 FRRouting FRR 8.5中，服务用户（通常为 frr）可监控配置目录 （/etc/frr），并在创建配置文件时使用符号链接等方式替换配置文件，进而将其权限提升至根，进而更改任意文件的所有权。这是由触摸和 chown 组合导致的 TOCTOU 争用条件。（CVE-2022-42917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 之前的版本 4.4.18 在 ecrire/action/ 下的敏感操作中包含缺少授权漏洞，允许未经认证的攻击者通过仅提供有效的 CSRF nonce 而不进行任何服务器端权限检查来调用特权操作。攻击者可通过直接 HTTP 请求绕过模板层级的授权防护，以调用 editer_auteur 等操作，进而进行包括管理员帐户在内的任意帐户密码重写，进而导致帐户完全接管。（CVE-2026-72709）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - opennebula v6.10.0.1 中存在存储型跨站脚本 （XSS） 漏洞，允许攻击者通过向用户信息参数注入构建的负载，执行任意 Web 脚本或 HTML。
    (CVE-2025-56536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 mwiede jsch 2.28.5中发现一个安全缺陷。src/main/java/com/jcraft/jsch/KnownHosts.java 文件的函数 getRevokedKeys 受到影响。执行参数known_hosts操作会导致未正确检查证书吊销。可以远程执行此攻击。此攻击被认为具有高复杂度。据报告，此漏洞难以利用。
    该漏洞已被公开并可被用于攻击。升级到 2.28.6 版本可解决此问题。修补程序名为 194a2f76a5c0f1c3f778565be3fd66bcafc42d23。您应升级受影响的组件。（CVE-2026-86231）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的文档值层中的争用条件可允许并发服务器线程在没有同步的情况下在同一个内部内存上运行，从而导致内存损坏。拥有数据库普通读写权限的经身份验证的用户可在普通客户端协议上触发此条件，进而导致服务器终止，并可能损坏受用户影响的内容的进程内存。成功使用此问题可能会影响受影响服务器进程的机密性、完整性和可用性。（CVE-2026-89099）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含 auth_jwt 模块之前3.6.4（在提交 3822d33 之前）的 OpenSIPS 版本3.1在启用 db_mode 并使用 SQL 数据库后端时，modules/auth_jwt/authorize.c 的 jwt_db_authorize（） 函数中包含 SQL 注入漏洞。该函数从 JWT 中提取标签声明，而无需事先验证签名，并将未转义的值直接合并到 SQL 查询中。攻击者可能会为构建的 JWT 提供恶意标签声明，以操控查询结果并绕过 JWT 认证，进而允许假冒任意身份。（CVE-2026-25554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB SQL Schema Builder CLI 将其启动配置记录到标准输出中，并在启用文件记录时记录到磁盘上的日志文件中。写入某些连接设置时未进行编辑，因此操作者提供的认证材料可能以明文形式显示在该诊断输出中。对终端会话或日志目录具有读取访问权限的本地用户，或者对随后收集这些日志的位置具有访问权限的任何人可获取这些值。（CVE-2026-19502）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 流媒体（版本2026.02.26）的 LIVE555 SocketDescriptor：：tcpReadHandler1 函数 （liveMedia/RTPInterface.cpp） 中存在释放后使用，允许攻击者通过向服务器发送一系列构建的 RTSP 和 HTTP 请求来造成拒绝服务 （DoS）。（CVE-2026-38998）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中检测到一个漏洞。受此漏洞影响的是组件 MP4Box 的 scenegraph/base_scenegraph.c 文件的函数gf_node_get_field。执行操纵会导致基于堆的缓冲区溢出。只有通过本地访问才能发动攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 升级到版本 abi-16.23 可解决此问题。修补程序名为 49dee5cad329cfed310c1682703df7daa47df31a。应升级受影响的组件。
    (CVE-2026-90577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Floodlight 71fe8a7 允许通过链接欺骗中断主机通信。端口被错误分类为非边界端口。（CVE-2025-45480）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86：panasonic-laptop：修复 sentinel 写入超过 pcc->sinf[] acpi_pcc_retrieve_biosdata（） 仅当 pcc->num_sifr 严格小于 hkey->package.count 时才拒绝 SINF 程序包，然后在 pcc->sinf[hkey->package.count] 无条件写入尾部 sentinel。但是 pcc->sinf[] 被分配了完全>num_sifr pcc- 元素（有效索引 0..num_sifr-1），因此写入num_sifr需要严格大于 package.count 才能保持在界内 -- num_sifr == package.count 通过现有检查，但仍会溢出一个元素。这正是编写 probe（） 的现有 num_sifr++ 变通方案（某些 DSDT 存在差一缺陷，其中 SINF 程序包计数比 SQTY 报告值高一）以适应以下情况：当 DSDT 的 SINF 程序包计数等于 SQTY+1 时，变通方案使num_sifr等于 package.count，这正是此处溢出的边界。通过 UBSan （array-index-out-of-bounds） 在硬件上发现，其中 HKEY.SQTY 返回 37 和 HKEY。SINF（） 的程序包有 38 个元素：num_sifr 在 += 1 变通方案后变为 38，循环正确填充索引 0..37，然后 sentinel 写入以索引 38（超出结尾一个）为目标 -- 在无CONFIG_UBSAN的内核上出现一个静默的 4 字节堆溢出。将拒绝检查加强为 num_sifr <= package.count 可避免溢出，但会完全中断此硬件上的 probe（），因为 num_sifr == package.count 是目前支持的差一变通方案的情况。驱动程序中没有其他内容能回读此 sentinel 值，因此只需在没有空间时跳过写入即可。（CVE-2026-89436）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Consul 和 Consul Enterprise 容易受到本地 RPC 监听器中拒绝服务的影响，可允许经身份验证的客户端在评估 ACL 授权之前耗尽服务器内存。能够完成内部 RPC mTLS 握手的客户端可在未持有有效 ACL 标记的情况下利用此问题。此漏洞 （CVE-2026-87106） 已在 Consul 2.0.4 和 Consul Enterprise 1.21.181.22.12 中修复，并且 2.0.4.（CVE-2026-87106）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP SymSpellModelSerializer 中未限制边界映射预大小导致 OOM 拒绝服务 受影响的版本：- 3.0.0-M4 - 3.0.0-M5（opennlp-spellcheck 扩展在 3.0.0-M4 中引入。版本，1.x2.x不包含受影响的代码。）描述：SymSpellModelSerializer.create（） 方法从二进制 SymSpell 模型流中读取两个 32 位有符号的整数计数字段（unigramCount 和 bigramCount），并在仅验证每个值是否为负之后将其直接传递给 LinkedHashMap.newLinkedHashMap（）。不会应用任何上限，因此当模型文件源自不受信任的来源时，计数完全受攻击者控制。构建的 .bin 模型文件中的 count 字段设置为 Integer.MAX_VALUE（或任何足够大以耗尽可用堆的值）会导致将映射预先调整为 2^30 个条目的容量。超大后备数组会在该映射的第一个 put（） 上分配，根据压缩的 oops 是否有效请求 48 GB，随后加载失败并出现内存不足错误。由于 count 字段紧接在固定大小标头（magic、格式版本、三个 UTF 字符串、配置字段和编辑距离标识符）之后，因此攻击者无需为将负载武器化而付出任何有意义的大小成本：一个远低于 100 字节的文件加上一个实际条目就足以造成加载该负载的 JVM 崩溃。任何反序列化 SymSpell 模型的代码路径均会受到影响，包括 SymSpellModels.deserialize（InputStream）、SymSpellModels.fromBytes（byte[]）、通过 SymSpellModelResolver.resolveByLanguage（String） 加载的类路径模型、CorrectTextTool 命令行工具，以及通过已注册的 ArtifactSerializer 加载模型存档。官方 OpenNLP 二进制发行版本中提供 opennlp-spellcheck 扩展。实际影响为拒绝从不受信任或半信任来源加载 SymSpell 模型文件的进程的服务。缓解措施：- 3.x 用户应升级到 3.0.0-M6。注意：该补丁将上限应用于两个计数字段，在预先调整地图大小之前进行检查;负值或超出边界的计数会造成 IOException 被抛出，并且读取在没有大量分配的情况下快速失败。该边界是之前引入的现有 AbstractModelReader.MAX_ENTRIES 限制，当前更改将其提升为公开可见性，以便实现自己的二进制格式的序列化程序可以共享它。默认界限为 10,000,000，远高于合法 SymSpell 字典的条目计数，但远低于威胁堆耗尽的任何值。合理需要加载较大字典的部署可以通过将 OPENNLP_MAX_ENTRIES 系统属性设置为所需的正整数（例如 -DOPENNLP_MAX_ENTRIES=50000000）来提高 JVM 启动时的限制;
    无效值或非正值会回退到默认值。请注意，此属性与模型读取器限制共享，提高它会放松两者。无法立即升级的用户应将所有 SymSpell .bin模型文件视为不受信任的输入，除非验证其来源，并应避免在未进行完整性检查的情况下加载最终用户提供的模型或从第三方存储库提取的模型。（CVE-2026-67211）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Schema Manager 和 MongoDB Atlas SQL ODBC 驱动程序不会对 OIDC 发行者的发现文档返回的授权和标记端点的方案进行验证。被诱导使用 MONGODB-OIDC 身份验证连接到不受控制的 MongoDB 部署的用户可能将不受控制的 URI 分派到其操作系统的默认协议处理程序，从而可能泄露凭据，或在某些情况下，导致在用户环境中执行代码。（CVE-2026-19503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matthias-Wandel jhead 中 3.3检测到安全漏洞，直至 。这会影响组件 WebP EXIF 处理程序的 gpsinfo.c 文件的 ProcessGpsInfo 函数。这种操控参数 TAG_GPS_LAT/TAG_GPS_LONG会导致基于堆的缓冲区溢出。必须在本地处理攻击。此利用已公开披露，可能会被使用。该项目很早就通过问题报告获悉了该问题，但尚未做出回应。（CVE-2026-90682）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GPAC f1219cde 之前版本中检测到一个安全漏洞。受影响的是组件 MP4Box 的 scenegraph/base_scenegraph.c 文件的函数gf_node_list_add_child。这种操控会导致空指针取消引用。仅可在本地环境中执行该攻击。此利用已公开披露，可能会被使用。升级到版本 abi-16.23 可解决此问题。
    修补程序的名称为 49dee5cad329cfed310c1682703df7daa47df31a。您应升级受影响的组件。（CVE-2026-90576）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 受影响的 Puppet Enterprise 版本在 java_keystore_passwd 参数的处理中包含命令注入漏洞。具有 Puppet 管理权限的经过认证的用户可通过为此参数提供特别构建的值来注入任意 shell 命令，该值在未充分审查的情况下传递到 shell 执行上下文。由于以根权限执行生成的命令，成功利用可导致完全破坏受影响的系统。
    (CVE-2026-85979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中发现一个缺陷。受此问题影响的是组件 MP4Box 的 utils/list.c 文件的函数gf_list_count。执行操纵可导致释放后使用。攻击仅限于本地执行。该漏洞的利用方式已被公开，可能会被使用。升级到版本 abi-16.23 即可解决此问题。此修补程序称为 49dee5cad329cfed310c1682703df7daa47df31a。建议升级受影响的组件。（CVE-2026-90578）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd：修复 ff_encode_getdeviceinfo nfsd4_ff_encode_getdeviceinfo（） 中的 XDR 填充计算将da_addr_body预留计算为 16 + netid_len + addr_len，但后续的 xdr_encode_opaque（） 调用会发出 8 + round_up（netid_len， 4） + round_up（addr_len， 4） 字节。不匹配意味着声明的da_addr_body长度在每个 flexfile GETDEVICEINFO 回复上比实际编码数据高出 2-8 个字节，从而向客户端泄露过时的回复页面内容并错误对齐后续版本列表解码。对每个字符串长度使用 xdr_align_size（） 以匹配 xdr_encode_opaque（） 实际写入的内容。（CVE-2026-89673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：仅在持久的重新连接上重新绑定重新打开的文件自身的 oplock ksmbd_reopen_durable_fd（） 遍历 inode 的m_op_list并将每个分离的 oplock 重新绑定到重新连接的会话：
    list_for_each_entry_rcu（op， &ci->m_op_list， op_entry， lockdep_is_held（&ci->m_lock）） { if （op->conn） continue; op->conn = ksmbd_conn_get（fp->conn）; op->sess = work->sess; }唯一的密钥是 op->conn == NULL，该 inode 上每个分离的持久句柄都匹配该句柄，而不仅仅是 fp 拥有的句柄。当两个会话在同一文件上保留持久句柄，但同时断开连接时，重新连接其中一个会话将采用另一个会话的 oplock：op->sess 将使用重新连接的会话进行覆盖，而不对其进行引用，而 op->conn 会固定连接。同级拆卸路径 session_fd_check（） 基于被拆散的连接身份 （op->conn == conn） 而不是共享状态的键，因此不存在此问题。一旦采用会话被销毁，ksmbd_session_destroy（） 会在外部 oplock 仍指向它时释放它。ksmbd_close_fd_app_instance_id（） 中的阅读器仅验证 opinfo->conn（由于上述引用，opinfo-conn 仍然处于活动状态），然后取消引用过时会话： if （！opinfo->conn） { up_read（&fp->f_ci->m_lock）; goto out; } ft = &opinfo->sess->file_table;
    write_lock（&ft->lock）;缺陷：KASAN：在 _raw_write_lock+0x74/0xd0 中的释放后使用 slab，任务 kworker/ 在地址 ffff88810a970528 处写入大小为 40:0/9 工作队列：ksmbd-io handle_ksmbd_work调用跟踪：
    _raw_write_lock+0x74/0xd0 ksmbd_close_fd_app_instance_id+0x183/0x410 smb2_open+0x1346/0x4430 handle_ksmbd_work+0x2bb/0x7b0 从针对具有默认 durable-handle 和 oplock 配置的共享的认证会话访问：两个会话使用 durable-v2 句柄和不同 AppInstanceId 下的 RH 租用打开同一个文件，皆注销， 一个与 DH2C 重新连接，然后携带另一个 AppInstanceId 的后续 durable-v2 创建进入已释放的会话。将循环限制为要重新打开的文件所拥有的 oplock。（CVE-2026-89635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 f1219cde 之前的 GPAC 中发现一个漏洞。受影响的元素是组件 MP4Box 的 scenegraph/vrml_tools.c 文件的函数gf_sg_mfurl_del。执行操作可导致空指针取消引用。需要本地访问权限才能进行此攻击。可公开利用此漏洞，并且可能会加以利用。本产品采用滚动发布策略，保持持续交付。因此，无法指定受影响或更新后的版本详细信息。升级到版本 abi-16.23 就足以解决此问题。修补程序的标识符为 49dee5cad329cfed310c1682703df7daa47df31a。建议升级受影响的组件。
    (CVE-2026-90573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 之前 4.4.18 在 editer_objet 操作中包含一个 mass assignment 漏洞，该漏洞允许未经认证的攻击者通过提供解析到内部数据库表的由攻击者控制的 arg 参数，向缺少 champs_editables 允许列表的任何 SQL 表写入任意行。攻击者可将恶意行插入具有受控制的 PHP 函数和参数的 spip_jobs队列中，然后在 cron 处理队列时动态执行，从而导致远程代码执行。
    (CVE-2026-72710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 3.3Matthias-Wandel jhead 中发现一个漏洞。这会影响组件 EXIF 解析的 exif.c 文件的函数 Get16u。此操作会造成越界读取。此攻击要求本地访问。此利用已向公众公布，可用于发动攻击。
    该项目很早就通过问题报告获悉了该问题，但尚未做出回应。
    (CVE-2026-90681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：修复 reparse_buf_ptr（） 中 ReparseDataLength 的检查前使用 reparse_buf_ptr（） 在检查计数是否覆盖完整固定标头之前读取 buf->ReparseDataLength： buf = （struct reparse_data_buffer *）（（u8 *）io + off）;len = sizeof（*buf）;/* 8 字节 */ rdlen = le16_to_cpu（buf->ReparseDataLength）;/* 偏移 4,2 字节 */ if （count < len || count < rdlen + len） /* 检查在 */ struct reparse_data_buffer在偏移 4 处具有 ReparseDataLength。如果服务器返回 OutputCount < 6，则偏移量 4-5 处的读取超出了接收数据的末尾。针对 iov_len的 off+count 边界已经过验证，但这无法防止计数小于 sizeof（*buf）。拆分检查：在读取 ReparseDataLength 之前验证 count >= sizeof（*buf），然后验证计数覆盖数据区域。（CVE-2026-89632）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/percpu：修复使用较低版本的 binutils 的 MVIY_PERCPU（） 提交 a737737cdb9c（s390/percpu：用于更高效 this_cpu 操作的基础架构） 引入了 MVIY_PERCPU（），其将已是 C 字符串文本的参数进行字符串化。这会使用以空格分隔的引用参数生成汇编器宏调用：GEN_MVIY 459712 %r3 GNU 当 binutils 2.39 之前的版本在输入清理期间删除引用宏参数之间的分隔空白。因此，它们会将调用解析为单一参数，并发出重复警告：警告：缺少结尾 '' GEN_MVIY中的 .ifc 始终不匹配，且 GNU as 成功退出而不发出 mviy 指令。因此，中断的 per-CPU 序列不会在 lowcore 中标记，并且异常返回路径在迁移后无法修复 per-CPU 地址寄存器。所有 MVIY_PERCPU（） 调用程序传递 C 字符串文本。直接使用它们并使用明确的逗号分隔组装器宏参数。生成的调用为：GEN_MVIY 459712， %r3 此形式对于 GNU as 和 LLVM 的集成汇编器来说是明确的。此行为已在 GNU 中修复（来自 binutils 2.39），但 Linux 支持 binutils 2.30。（CVE-2026-89459）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 之前 4.4.18 在 SQL 转义层中包含一个未经认证的 SQL 盲注漏洞，该漏洞允许未经认证的攻击者通过提供与单词字符相匹配的构建的 annee 参数值（后跟一个左括号）来注入任意 SQL，从而绕过 MySQL、SQLite 和 PostgreSQL 后端日期类型列的转义。攻击者可利用始终存在的 sitemap.xml.html 模板的 annee 准则，将非转义的基于时间或布尔值的负载嵌入数据库查询中，从而能够提取任意数据库内容，包括用于签署 SPIP 操作随机数的alea_ephemere密钥。（CVE-2026-72708）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - opennebula v6.10.0.1 中存在存储型跨站脚本 （XSS） 漏洞，已在 v.7.0 中修复，允许攻击者通过向虚拟网络模板参数注入构建的负载，执行任意 Web 脚本或 HTML。（CVE-2025-56537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - opennebula v6.10.0.1 中的跨站脚本 （XSS） 漏洞允许攻击者通过向区域属性参数注入构建的负载来执行任意 Web 脚本或 HTML。（CVE-2025-56535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Orthanc DICOM Server 解码攻击者提供的 PNG 时，指定间距和缓冲区大小计算中的整数溢出导致堆越界写入。（CVE-2026-87020）

  - 指定间距和缓冲区大小计算中的整数溢出导致当 Orthanc 解码攻击者提供的 PNG 时堆越界写入。（CVE-2026-87020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - alsa-lib through 在 1.2.16.1 __snd_ctl_ascii_elem_id_parse（） 函数中包含堆栈缓冲区溢出，当解析具有 64 个或以上字符的 name= 字段时，该函数会在 64 字节缓冲区外写入一个字节。
    攻击者可通过保存的状态文件或命令行参数提供长控制元素标识符字符串，以覆盖相邻堆栈内存并使调用进程崩溃。（CVE-2026-90781）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - procs 通过 0.14.12 在命令列中显示进程命令行中的转义序列之前，无法对其进行审查。本地攻击者可以在其命令行参数中执行进程，其执行的命令行参数中包含恶意 ANSI 或 OSC 转义序列，这些命令行参数未经修改就写入其他用户的终端，以便终端仿真器解释。（CVE-2026-90773）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostGIS address_standardizer无法 3.7.0 在将调用程序提供的规则表中的权重参数用作数组索引之前对其进行验证。攻击者可以使用超出范围的权重值构建恶意规则行，以触发load_value数组中的越界读取，从而造成 PostgreSQL 后端进程崩溃并终止所有群集会话。（CVE-2026-90775）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 32 位算法中的整数环绕，MKVToolNix 在 101.0 捆绑的 avilib 库的 ODML 超级索引解析器中包含堆缓冲区溢出。攻击者可通过超大的条目计数构建恶意 AVI 文件，造成堆分配过小，从而在使用 mkvmerge 解析该文件时允许堆缓冲区溢出。（CVE-2026-90783）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Flatpak 之前 1.18.1，恶意沙盒应用程序可以获取对主机上文件的任意读写访问权限，这可以升级为在主机上执行任意代码，此漏洞不同 CVE-2026-76925于。Flatpak 在每次启动应用程序时，都会在每个沙盒中创建一些应用程序数据目录（例如 /var/cache、/var/data、/var/config 和 /var/tmp），在某些情况下，路径的组件由攻击者控制。缺少符号链接保护可重定向目录。Flatpak 通过传递路径（例如 /home/user/.var/app/APP_ID/cache/tmp）绑定挂载了其中一些目录，其中包含用于 bwrap --bind SRC DST 的攻击者控制目录 （tmp）。bwrap 会将路径传递到内核，然后内核会遵循符号链接。恶意符号链接可指向主机上的任意位置，并且它将被挂载在沙盒内。（CVE-2026-90616）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebAssembly wabt 中的 wasm2c 在 1.0.41 主要涉及 32 位平台的某些情况下允许沙盒逃逸，也称为翻转表攻击。它不检查 wasm_rt_allocate_funcref_table（） 中 calloc（） 的返回值 （wasm2c/wasm-rt-impl-tableops.inc）。当 funcref 表分配失败时，table->data 保留为空，而 table->size 保留客户机声明的元素计数;因此，边界检查仍传递，表元素访问解析为绝对内存地址 （i * sizeof（wasm_rt_funcref_t））。这会造成主机进程内存的任意读取和写入，并且通过 table.get、table.set 和 call_indirect 执行任意代码，破坏 wasm2c 存在来提供的隔离（完整沙盒逃逸）。wasm2c 被 RLBox 和 WasmBoxC 用作进程内沙盒边界，包括在 Firefox 中，通过 firefox 编译 Graphite、Hunspell、Ogg、Expat 和 Woff2 库，以包含不受信任的字体、媒体和 XML 输入。因此，这些应用程序中的沙盒可能会受到影响。要利用此漏洞，需要 funcref 表分配失败，例如在地址空间限制 （RLIMIT_AS） 下、32 位主机上 vm.overcommit_memory=2 或内存压力下。
    在默认过量使用的 64 位 Linux 上，分配成功，且缺陷不会被触发。wasm2c 内存分配器在同一运行时 calloc 失败时中止;表分配器缺少此中止行为。这在认可 ab9e0b55 （PR #813） 中引入。（CVE-2026-90648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodemailer 各版本 9.1.0 的 10.0.4 addressparser 组件在解析带有 RFC 5322 注释的电子邮件地址时包含二次时间复杂度漏洞。攻击者可以使用注释分隔的原子构建恶意电子邮件标头，以消耗过量 CPU 并阻断Node.js事件循环数秒，从而造成拒绝服务。（CVE-2026-90776）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理具有大量元素计数的容器时MAP32，msgpack-java through 在 0.9.12 MessageUnpacker.skipValue（） 中包含一个整数溢出漏洞。攻击者可提供等 MAP32 于或高于 0x40000000 倍的元素计数时进行封装，从而造成解析器光标不同步，并返回攻击者控制的数据以代替后续字段。（CVE-2026-90473）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.2.6 Freeciv 版本处理声明的工作列表长度超出 64 个元素的固定数组边界的游戏保存文件时，worklist_load（） 中包含堆缓冲区溢出。攻击者可构建恶意的游戏保存文件，该文件会将条目数组过去的条目数组写入相邻的堆分配结构字段，从而可能在用户或服务器操作员加载文件时损坏内存。（CVE-2026-90556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - msgpack-java through 在 0.9.12 MessageUnpacker.unpackValue（） 中包含一个堆栈溢出漏洞，可在无嵌套深度限制的情况下递归反序列化数组和映射。攻击者可以使用深度嵌套数组构建负载，以耗尽反序列化线程的堆栈并触发 StackOverflowError，从而造成每次请求的反序列化失败。（CVE-2026-90472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zstd-jni 版本 1.2.0 到 1.5.7-13 ZstdDictDecompress 构造函数中包含越界读取漏洞，因为从不根据字典数组边界验证偏移和长度参数。攻击者可提供任意偏移或长度值来读取超出所提供数组结尾的内存，从而可能造成 JVM 终止。（CVE-2026-90560）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
345675	Linux Distros 未修补的漏洞：CVE-2026-90949	high
345673	Linux Distros 未修补的漏洞：CVE-2026-90947	high
345672	Linux Distros 未修补的漏洞：CVE-2026-90996	medium
345671	Linux Distros 未修补的漏洞：CVE-2026-90948	high
345670	Linux Distros 未修补的漏洞：CVE-2026-75883	medium
345669	Linux Distros 未修补的漏洞：CVE-2026-52296	low
345668	Linux Distros 未修补的漏洞：CVE-2026-75131	high
345667	Linux Distros 未修补的漏洞：CVE-2026-90463	medium
345663	Linux Distros 未修补的漏洞：CVE-2026-90678	high
345654	已安装 TrueConf Server （Linux）	info
345653	Linux Distros 未修补的漏洞：CVE-2022-42917	medium
345652	Linux Distros 未修补的漏洞：CVE-2026-72709	critical
345651	Linux Distros 未修补的漏洞：CVE-2025-56536	medium
345650	Linux Distros 未修补的漏洞：CVE-2026-86231	medium
345649	Linux Distros 未修补的漏洞：CVE-2026-89099	high
345648	Linux Distros 未修补的漏洞：CVE-2026-25554	high
345647	Linux Distros 未修补的漏洞：CVE-2026-19502	medium
345646	Linux Distros 未修补的漏洞：CVE-2026-38998	medium
345645	Linux Distros 未修补的漏洞：CVE-2026-90577	medium
345644	Linux Distros 未修补的漏洞：CVE-2025-45480	low
345643	Linux Distros 未修补的漏洞：CVE-2026-89436	high
345642	Linux Distros 未修补的漏洞：CVE-2026-87106	medium
345641	Linux Distros 未修补的漏洞：CVE-2026-67211	high
345640	Linux Distros 未修补的漏洞：CVE-2026-19503	medium
345639	Linux Distros 未修补的漏洞：CVE-2026-90682	medium
345638	Linux Distros 未修补的漏洞：CVE-2026-90576	medium
345637	Linux Distros 未修补的漏洞：CVE-2026-85979	high
345636	Linux Distros 未修补的漏洞：CVE-2026-90578	medium
345635	Linux Distros 未修补的漏洞：CVE-2026-89673	medium
345634	Linux Distros 未修补的漏洞：CVE-2026-89635	critical
345633	Linux Distros 未修补的漏洞：CVE-2026-90573	medium
345632	Linux Distros 未修补的漏洞：CVE-2026-72710	critical
345631	Linux Distros 未修补的漏洞：CVE-2026-90681	medium
345630	Linux Distros 未修补的漏洞：CVE-2026-89632	high
345629	Linux Distros 未修补的漏洞：CVE-2026-89459	high
345628	Linux Distros 未修补的漏洞：CVE-2026-72708	high
345627	Linux Distros 未修补的漏洞：CVE-2025-56537	medium
345626	Linux Distros 未修补的漏洞：CVE-2025-56535	medium
345560	Linux Distros 未修补的漏洞：CVE-2026-87020	high
345559	Linux Distros 未修补的漏洞：CVE-2026-90781	medium
345558	Linux Distros 未修补的漏洞：CVE-2026-90773	low
345557	Linux Distros 未修补的漏洞：CVE-2026-90775	high
345556	Linux Distros 未修补的漏洞：CVE-2026-90783	high
345465	Linux Distros 未修补的漏洞：CVE-2026-90616	high
345464	Linux Distros 未修补的漏洞：CVE-2026-90648	high
345463	Linux Distros 未修补的漏洞：CVE-2026-90776	high
345452	Linux Distros 未修补的漏洞：CVE-2026-90473	medium
345451	Linux Distros 未修补的漏洞：CVE-2026-90556	high
345450	Linux Distros 未修补的漏洞：CVE-2026-90472	medium
345449	Linux Distros 未修补的漏洞：CVE-2026-90560	high

检测

Nessus 的 Misc. 系列

high

high

medium

high

medium

low

high

medium

high

info

medium

critical

medium

medium

high

high

medium

medium

medium

low

high

medium

high

medium

medium

medium

high

medium

medium

critical

medium

critical

medium

high

high

high

medium

medium

high

medium

low

high

high

high

high

high

medium

high

medium

high