Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - request-tracker4 - 无 request-tracker5 - 无 （CVE-2026-44227）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQL 表达式中的漏洞允许经身份验证的攻击者读取 Grafana 服务器文件系统中的任意文件。只有启用了 sqlExpressions 功能切换的实例才有漏洞。
    (CVE-2026-33380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APScheduler（包括 4.0.0a5 在内的 3.10.x 所有版本）中的 JSONSerializer 和 CBORSerializer 容易受到通过不安全的反序列化造成的远程代码执行 （RCE） 的影响。unmarshal_object 函数通过动态导入模块和调用
    __setstate__ Python 环境中可用的任何类。攻击者可利用此漏洞，将特别构建的 JSON 或 CBOR 负载提交到使用这些序列化程序 （CVE-2026-31072） 的应用程序

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。低于 5.0.10 此版本及其 6.0.0 之后 6.0.2 的版本包含一个电子表格（CSV/公式）注入漏洞。电子表格导出中用户控制的数据在写入输出文件之前未对其进行审查，这可导致电子表格应用程序在打开文件时将构建的值解释为公式或宏。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过避免在数据可能包含不受信任的用户输入时直接在电子表格应用程序中打开导出的 RT 电子表格文件来临时解决此问题。（CVE-2026-41073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： WebGPU 组件中的信息泄露。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Widget： Win32 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过将整个请求正文读入内存，对 Grafana 插件资源端点的请求可造成不受限制的内存分配问题。经过认证的用户可利用此缺陷触发内存不足的情况，从而可能导致拒绝服务。（CVE-2026-28383）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用该 $__timeGroup 宏，可以通过使服务器过载来实现 OOM。这需要 SQL 数据源。如果服务器设置为自动重新启动，则影响很小或者不存在，因为攻击最长的时间可达半小时才能造成服务器崩溃。（CVE-2026-33378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、18.10之前18.10.6和18.11.318.11之前的所有版本，该问题18.9.718.7可能允许经认证的用户在其他用户的浏览器中执行任意 JavaScript，原因是输入审查不当。（CVE-2026-6073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web Speech 组件中的欺骗问题。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Security 组件中的信息泄露。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-47212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45065）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响到之前18.9.7、18.10之前18.10.6和18.11之前18.11.3的所有版本18.7，在可自定义的分析仪表板中，可允许经认证的用户在其他用户的浏览器上下文中执行任意 JavaScript，原因是输入审查不当。（CVE-2026-7377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45756）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RT 是一款开源企业级问题和票证跟踪系统。整个5.0.9版本和6.0.0整个6.0.2版本5.0.0都包含 SQL 注入漏洞。未经正确验证的已认证用户可构建已并入数据库查询的输入，从而可能允许其读取或修改 RT 数据库中的数据。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过将 RT 帐户访问限制为受信任用户来临时解决此问题。（CVE-2026-41075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Popup Blocker 组件中的欺骗问题。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - request-tracker4 - RT 是一款开源企业级问题和票证跟踪系统。
    此外，其他版本和6.0.0更早6.0.2版本5.0.9在使用 LDAP/AD 进行用户认证的 RT 安装中包含一个认证绕过漏洞。在某些 LDAP 服务器配置下，攻击者可不提供有效凭据，认证为任何 LDAP 支持的 RT 用户。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过检查 LDAP 服务器的认证策略来临时解决此问题，以确保其拒绝未经认证的绑定尝试。升级 RT 仍是建议的修复方法。request-tracker5 - RT 是一款开源的企业级问题和票证跟踪系统。此外，其他版本和6.0.0更早6.0.2版本5.0.9在使用 LDAP/AD 进行用户认证的 RT 安装中包含一个认证绕过漏洞。在某些 LDAP 服务器配置下，攻击者可不提供有效凭据，认证为任何 LDAP 支持的 RT 用户。已在版本 5.0.10 和 6.0.3中修复此问题。如果开发人员无法立即升级，他们可以通过检查 LDAP 服务器的认证策略来临时解决此问题，以确保其拒绝未经认证的绑定尝试。升级 RT 仍是建议的修复方法。Ubuntu Linux - [未知描述] （CVE-2026-41076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebExtensions 中的欺骗问题。在 Firefox 151 和 Thunderbird 151 中已修复此漏洞。
    (CVE-2026-8960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在非时间序列存储段集合上创建2dsphere_bucket索引将会成功，但后续尝试插入可触发更新该索引的文档都将使服务器崩溃。创建queryable_encrypted_range索引时会发生类似的问题。此问题影响 MongoDB Server 低于 v7.0 的版本7.0.32、低于 （） 的 v8.0 版本8.0.21和低于 （CVE-2026-8843） 的 v8.2 版本8.2.6

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.09 Crypt：：SaltedHash 版本容易受到时序攻击。这些版本使用 Perl 的内置 eq 比较。可利用时序差异猜测底层哈希。
    (CVE-2026-47373)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45066）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 和 Firefox Focus 中的沙盒逃逸。已在 Firefox 151 中修复此漏洞。
    (CVE-2026-8945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前18.9.718.10、之前18.10.6和18.11.318.11之前的所有版本，该问题16.7可能允许未经认证的用户从不可访问的项目中下载私人调试符号，原因是访问控制不当。（CVE-2026-3074）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Win32 组件中存在整数溢出。此漏洞已在 Firefox 151、Firefox ESR 140.11、Thunderbird 151 和 Thunderbird 140.11 中修复。(CVE-2026-8949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 分发是用于包装、运输、存储和交付容器内容的工具包。在之前 3.1.1之前，通过 DELETE /v2/<name>/manifests/<tag> 端点删除标签会绕过 storage.delete.enabled： false 配置，从而允许任何 API 客户端从存储库中删除标签，即使运算符已明确禁用删除。此漏洞已在 3.1.1 中修复。(CVE-2026-41888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题会影响之前、18.10之前18.10.6和18.11.318.11之前的所有版本，该问题18.9.715.7可能允许经认证的用户绕过合并请求批准要求，原因是未正确清理孤立的策略记录。（CVE-2026-6883）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。load_image_data（） 及更低版本 0.46.2 中包含堆缓冲区溢出，允许任何可写入终端 stdin 的进程立即造成 kitty 崩溃。包含 PNG 格式声明 （f=100） 且负载超过初始缓冲区容量两倍的单个 APC 图形协议命令会触发该漏洞。该溢出在长度和内容上均受到攻击者控制，从而导致 DoS 并可能升级至 RCE 本身。此问题已在 0.47.0 版本中修复。(CVE-2026-33633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 是一个 C++17 PDF 处理库。从 1.0.0 之前 1.0.4到 之前 ，src/podofo/private/OpenSSLInternal_Ripped.cpp 的 compute_hash_to_sign（） 中存在一个双重释放漏洞。如果在已释放 buf 后EVP_DigestFinal失败，错误标签将再次释放 buf，从而造成堆损坏。此漏洞已在 1.0.4 中修复。(CVE-2026-44348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 151 和 Thunderbird 151 中修复。(CVE-2026-8969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninenines Cowboy 中的无限制或节流资源分配漏洞允许通过多部分标头解析中的无限缓冲区累积造成拒绝服务。src/cowboy_req.erl 中的 cowboy_req：read_part/3 未进行上界检查，将传入请求字节累积到缓冲区二进制文件中。当 cow_multipart：parse_headers/2 返回更多或 {more， Buffer2} 时，该函数从请求正文中读取最多长度字节（默认为 64 KB），并使用扩大的缓冲区递归。同级函数 read_part_body/4 中没有 byte_size（Acc） > Length guard 的等效项。未经身份验证的攻击者可发送正文从未产生完整标头部分的 multipart/form-data 请求，例如从未包含通告边界分隔符的正文，或其标头行从未包含 \r\n\r\n 的请求，并强制服务器进程以协议层愿意传送的字节线性方式累积内存。少量并发此类上传就足以耗尽 BEAM 内存。
    此问题影响之前2.15.0的 2.0.0 cowboy。（CVE-2026-8466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - request-tracker4 - 无 request-tracker5 - 无 （CVE-2026-44229）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsolv 中发现一个缺陷。当受害者处理在“repo_add_solv”函数中包含负大小值的特制“.solv”文件时，会发生此堆缓冲区溢出漏洞。这会导致内存分配过小和后续的越界写入。攻击者可利用此漏洞造成拒绝服务 （DoS）。（CVE-2026-9149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 的工具栏组件中的欺骗问题。已在 Firefox 151 中修复此漏洞。（CVE-2026-8951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - symfony - 无 （CVE-2026-45753）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题13.7可能允许经过身份验证的用户查看已配置项目范围之外的 Jira 问题，原因是集成过滤器仅用作显示控件，而不是按指定强制执行访问边界。（CVE-2026-3160）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任何编辑器都可以删除任何快照，即使他们没有读取或写入快照的权限。（CVE-2026-28380）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在及更低版本 1.21.2 中，stsc 框中包含 samples_per_chunk=0 的构建的 792 字节 HEIF 序列文件会导致 Chunk 构造函数中出现无符号整数下溢 （m_last_sample = 0 + 0 - 1 = UINT32_MAX），从而将所有示例映射到空区块并导致拒绝服务。访问任何样本时，库将从空 std：：vector 的索引 0 读取，从而造成有保证的 SEGV（空页读取）。文件解析成功，不产生错误;崩溃发生在第一个框架访问处。此问题已在 1.22.0 版本中修复。(CVE-2026-32738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - request-tracker5 - 无 （CVE-2026-44230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前18.9.7、18.10之前18.10.6和18.1118.11.3之前的所有版本，该问题15.1可能允许具有项目成员资格的经认证用户枚举私人群组成员，原因是缺少授权检查。（CVE-2026-8144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 编辑者可以删除任何注释，即使是他们没有读取访问权限的注释。编辑器用户无法创建或读取注释。（CVE-2026-28374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中影响之前、之前18.10.6和18.1118.11.3之前所有版本8.318.9.718.10的问题，该问题可能允许经认证的用户通过消耗过量内存造成拒绝服务，原因是输入验证不当。（CVE-2026-8280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 撤消用户对服务帐户的铸造令牌的访问权限时，有时仍然可以在事件发生后的几秒内执行此操作。用户最终将失去执行此操作的权限。（CVE-2026-33381）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本在 1.21.2 libheif/pixelimage.cc 中的 HeifPixelImage：：overlay（） 中包含堆缓冲区过度读取。在合成叠加图像 （iovl） 时，其子图像的 alpha 通道位深度与颜色通道位深度不同，该函数会使用颜色通道步幅 （in_stride） 而不是以前检索的alpha_stride索引到 alpha 平面，导致读取超出 alpha 缓冲区的末端（对于具有 10 位颜色和 8 位 alpha 的 10050 图像，最多 3,123 字节）。特制的 HEIF 文件可利用此问题，造成拒绝服务（崩溃），或可能通过嵌入在解码输出像素中的泄露字节泄露相邻的堆内存。此问题已在版本中修复此问题已在版本 1.22.0中修复。
    (CVE-2026-32882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - request-tracker4 - 无 request-tracker5 - 无 （CVE-2026-6841）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 编辑器可以覆盖不属于他们的仪表板，以获取该特定仪表板的管理员权限。用户必须具有仪表盘的写入权限才能提升权限。（CVE-2026-33377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kitty 是基于 GPU 的跨平台终端。在及更低版本 0.46.2 中，kitty/graphics.c 中的 handle_compose_command（） 函数使用整数封装的无符号 32 位算术对组合偏移执行边界验证，可能导致堆缓冲区过度读取/写入。能够向 kitty 终端写入转义序列（例如通过恶意文件、SSH 登录标题或管道内容）的攻击者可提供构建的 x_offset/y_offset 值，这些值在封装后通过边界检查，但在 compose_rectangles（） 中造成大量越界堆内存访问。无需用户交互。不需要非默认配置。攻击者只需要能够在 kitty 终端窗口中生成输出。此问题已在 0.47.0 版本中修复。(CVE-2026-33642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
316455	Linux Distros 未修补的漏洞：CVE-2026-45071	critical
316454	Linux Distros 未修补的漏洞：CVE-2026-44227	critical
316453	Linux Distros 未修补的漏洞：CVE-2026-33380	medium
316452	Linux Distros 未修补的漏洞：CVE-2026-31072	critical
316451	Linux Distros 未修补的漏洞：CVE-2026-41073	medium
316450	Linux Distros 未修补的漏洞：CVE-2026-8967	high
316449	Linux Distros 未修补的漏洞：CVE-2026-8959	critical
316448	Linux Distros 未修补的漏洞：CVE-2026-28383	medium
316447	Linux Distros 未修补的漏洞：CVE-2026-33378	medium
316446	Linux Distros 未修补的漏洞：CVE-2026-6073	medium
316445	Linux Distros 未修补的漏洞：CVE-2026-8963	high
316444	Linux Distros 未修补的漏洞：CVE-2026-8965	high
316443	Linux Distros 未修补的漏洞：CVE-2026-47212	critical
316442	Linux Distros 未修补的漏洞：CVE-2026-45065	critical
316441	Linux Distros 未修补的漏洞：CVE-2026-7377	medium
316440	Linux Distros 未修补的漏洞：CVE-2026-45756	critical
316439	Linux Distros 未修补的漏洞：CVE-2026-41075	high
316438	Linux Distros 未修补的漏洞：CVE-2026-8964	high
316437	Linux Distros 未修补的漏洞：CVE-2026-41076	high
316436	Linux Distros 未修补的漏洞：CVE-2026-8960	high
316435	Linux Distros 未修补的漏洞：CVE-2026-8843	high
316434	Linux Distros 未修补的漏洞：CVE-2026-47373	high
316433	Linux Distros 未修补的漏洞：CVE-2026-45066	critical
316432	Linux Distros 未修补的漏洞：CVE-2026-8945	high
316431	Linux Distros 未修补的漏洞：CVE-2026-3074	medium
316430	Linux Distros 未修补的漏洞：CVE-2026-8949	high
316429	Linux Distros 未修补的漏洞：CVE-2026-45073	critical
316428	Linux Distros 未修补的漏洞：CVE-2026-41888	medium
316427	Linux Distros 未修补的漏洞：CVE-2026-6883	medium
316426	Linux Distros 未修补的漏洞：CVE-2026-33633	high
316425	Linux Distros 未修补的漏洞：CVE-2026-44348	low
316424	Linux Distros 未修补的漏洞：CVE-2026-8969	high
316423	Linux Distros 未修补的漏洞：CVE-2026-8466	high
316422	Linux Distros 未修补的漏洞：CVE-2026-44229	critical
316421	Linux Distros 未修补的漏洞：CVE-2026-9149	medium
316420	Linux Distros 未修补的漏洞：CVE-2026-45075	critical
316419	Linux Distros 未修补的漏洞：CVE-2026-8951	medium
316418	Linux Distros 未修补的漏洞：CVE-2026-45753	critical
316417	Linux Distros 未修补的漏洞：CVE-2026-3160	medium
316416	Linux Distros 未修补的漏洞：CVE-2026-28380	medium
316415	Linux Distros 未修补的漏洞：CVE-2026-32738	medium
316414	Linux Distros 未修补的漏洞：CVE-2026-44230	critical
316413	Linux Distros 未修补的漏洞：CVE-2026-8144	medium
316412	Linux Distros 未修补的漏洞：CVE-2026-28374	medium
316411	Linux Distros 未修补的漏洞：CVE-2026-8280	medium
316410	Linux Distros 未修补的漏洞：CVE-2026-33381	medium
316409	Linux Distros 未修补的漏洞：CVE-2026-32882	high
316408	Linux Distros 未修补的漏洞：CVE-2026-6841	medium
316407	Linux Distros 未修补的漏洞：CVE-2026-33377	high
316406	Linux Distros 未修补的漏洞：CVE-2026-33642	critical

检测

Nessus 的 Misc. 系列

critical

critical

medium

critical

medium

high

critical

medium

medium

medium

high

high

critical

critical

medium

critical

high

high

high

high

high

high

critical

high

medium

high

critical

medium

medium

high

low

high

high

critical

medium

critical

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

high

medium

high

critical