Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148 和 Thunderbird < 148。（CVE-2026-2795）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-15 和 6.9.13-40的版本中使用“-wavelet-enoise”运算符处理小尺寸的图像时会发生堆缓冲区过度读取漏洞。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-27798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复了 GitLab CE/EE 中影响 14.4 之前的 18.7.5、 18.8 之前的 18.8.5] 以及 18.9 ] 之前的 18.9.1 的所有版本的问题此问题可允许未经身份验证的用户通过发送特别构建的请求造成拒绝服务连接到 Jira 事件端点。 (CVE-2026-1662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个影响 11.2 之前的 18.7.5、 18.8 之前的 18.8.5以及 18.9 之前的 18.9.1 的所有版本其可允许经身份验证的用户利用 Bitbucket 服务器造成拒绝服务通过重复发送大型响应导入端点。 (CVE-2026-2845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0的版本中`smartcard_unpack_read_size_align()` (`libfreerdp/utils/smartcard_pack.c:1703`) 中缺少边界检查允许恶意 RDP 服务器通过可访问的 `WINPR_ASSERT` `abort()` 来造成 FreeRDP 客户端崩溃。崩溃发生在“WITH_VERBOSE_WINPR_ASSERT=ON”的上游版本中FreeRDP 3.22.0 中的默认设置/当前 WinPR CMake 默认设置。智能卡重定向必须由用户明确启用（例如“xfreerdp /smartcard”“/smartcard-logon”暗示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_cliprdr_provide_data_”会将释放的“pDstData”传递到“XChangeProperty”，因为 cliprdr 通道线程会调用“xf_clipdr_server_format_data_response”（它会转换和使用剪贴板数据而不持有任何锁定），而 X11 事件线程会同时调用“xf_cliprdr_clear_cached_data”和“HashTable_Clear”，这会通过“xf_cached_data_free”释放相同数据，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Settings UI 组件中的信息泄露、缓解措施绕过。此漏洞影响 Firefox < 148 和 Thunderbird < 148。(CVE-2026-2803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript 中的错误边界条件：WebAssembly 组件。此漏洞影响 Firefox < 148 和 Thunderbird < 148。(CVE-2026-2801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - GitLab 已修复了 GitLab CE/EE 中影响 9.0 之前的 18.7.5、 18.8 之前的 18.8.5以及 18.9 之前的 18.9.1 中所有版本的问题其在某些情况下允许经过身份验证的用户使用特定权限访问权限 以通过 API 创建特别构建的 CI 触发器造成拒绝服务。 (CVE-2025-3525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM（Core & HTML 组件）中存在释放后使用。此漏洞会影响 Firefox < 148 和 Thunderbird < 148。（CVE-2026-2799）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148 和 Thunderbird < 148。（CVE-2026-2807）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM（Core & HTML 组件）中存在释放后使用。此漏洞影响 Firefox < 148 和 Thunderbird < 148。(CVE-2026-2798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddie 是默认使用 TLS 的可扩展服务器平台。在低于 2.11.1的版本中Caddie 的 HTTP “host”请求匹配器被记录为不区分大小写但当使用大型主机列表> 100 个条目进行配置时其会因优化匹配路径而变为区分大小写。攻击者可通过变更“Host”标头的大小写绕过基于主机的路由以及附加到该路由的任何访问控制。
    版本 2.11.1 包含针对 问题的补丁。 (CVE-2026-27588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Elastic APM 服务器版本是低于 8.16.1[] 的  8.x 。因此，该主机受到信息泄露漏洞的影响：

    - APM 服务器日志中可能包含来自部分失败的批量索引请求的部分文档正文。根据文档的性质这可能会泄露 APM 服务器错误日志中的敏感信息。 (CVE-2024-11994)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-40 或 7.1.2-15。因此，它受到多个 GitHub 安全公告中提及的多个漏洞影响。

  - SUN 图像解码器中有一个基于堆的缓冲区溢出漏洞。处理特别构建的 SUN 图像文件时，在计算 sun_pixels 的内存大小期间，ReadSUNImage 函数中可能会发生带符号的整数溢出。在 32 位系统和版本中，添加 pixels_length 与 image->rows 会发生回绕，导致分配的缓冲区明显小于所需缓冲区。后续的解码操作会将像素数据写入超过此已分配缓冲区的末尾，从而导致基于堆的缓冲区溢出。攻击者可利用此漏洞造成崩溃 (DoS) 或可能导致内存损坏。(CVE-2026-25897)

  - ImageMagick 的核心安全策略引擎中存在一个路径遍历漏洞。在操作系统解析最终路径之前，安全引擎会评估原始文件名字符串（用户提供的输入）。因此，标准路径遍历技术（例如 images/../../etc/passwd）可用于绕过用于阻止访问 /etc/* 的策略。策略匹配程序仅查看并允许使用非规范化的路径，但操作系统会解析点并打开敏感文件。这会有效地使 policy-secure.xml 等安全配置变得无效。(CVE-2026-25965)

  - WriteUHDRImage 函数中存在一个基于堆的缓冲区溢出漏洞，该漏洞使用 32 位 int 算法计算所需像素缓冲区的大小。处理尺寸极大的图像时，乘法运算溢出。这会导致分配的堆过小。后续将图像数据写入此过小的缓冲区中会导致越界写入。尽管此类型的内存损坏主要是崩溃风险 (DoS)，但在特定环境中可用于远程代码执行。(CVE-2026-25794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-15 和 6.9.13-40的版本中Magick 无法检查到 svg 的多层嵌套 mvg 转换进而导致 DoS。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 JetBrains YouTrack 版本低于 2025.3.121962。因此，它会受到身份验证绕过漏洞的影响：

  - 在 2025.3.121962 之前的 JetBrains YouTrack 中应用可以将请求发送到应用权限端点。
    (CVE-2026-28193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.11.3。因此，该应用程序受到多个漏洞的影响：

  -React 项目创建流程中可能存在开放重定向。 (CVE-2026-28194)

  - 缺少允许项目开发人员添加参数以构建配置的授权。 (CVE-2026-28195)

  - 禁用版本化设置会在磁盘上留下凭据配置。 (CVE-2026-28196)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，远程攻击者可利用 ClonePixelCacheRepository 中的空指针取消引用漏洞，通过提供特制的图像文件，造成与 ImageMagick 链接的任何应用程序崩溃，进而导致拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-15的版本中“coders/ashlar.c”中存在一个内存泄漏问题。“WriteASHLARImage”分配一个结构。
    但是当抛出异常时分配的内存不会得到正确释放从而导致潜在的内存泄漏。版本 7.1.2-15 包含修补程序。 (CVE-2026-25969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 8.18.0的 libvips 中发现一个缺陷。受影响的元素是 libvips/foreign/matrixload.c 文件中的 vips_foreign_load_matrix_file_is_a/vips_foreign_load_matrix_header 函数。执行操纵可导致内存损坏。攻击需在本地启动。此修补程序名为 d4ce337c76bff1b278d7085c3c4f4725e3aa6ece。应应用修补程序以修复此问题。(CVE-2026-3145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在低于 的版本 2.11.1中Caddie 的 HTTP“path”请求匹配器预期不区分大小写但当匹配模式包含百分号转义序列“%xx”时它会与请求的转义路径进行比较而不使用小写。攻击者可通过更改请求路径的大小写绕过基于路径的路由和附加到该路由的任何访问控制。版本 2.11.1 包含针对 问题的补丁。 (CVE-2026-27587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在低于 2.11.1 的版本中，Caddy 的 FastCGI 路径拆分逻辑计算请求路径的小写副本上的拆分索引，然后使用该字节索引将原始路径切片。这对 Unicode 不安全，因为“strings.ToLower()”可更改某些字符的 UTF-8 字节长度。因此，Caddy 可派生错误的 “SCRIPT_NAME”/“SCRIPT_FILENAME”和“PATH_INFO”，可能造成包含“.php”的请求执行磁盘上与预期不同的文件（路径混淆）。在攻击者可控制文件内容的设置中（例如上传功能），这可导致非 .php 文件的意外 PHP 执行（潜在的 RCE，取决于部署）。版本 2.11.1 已修复该问题。(CVE-2026-27590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 中发现一个缺陷。通过“-h”选项调用时“login(1)”实用工具中不当的主机名规范化可能会在设置“PAM_RHOST”之前修改提供的远程主机名。远程攻击者可通过提供特别构建的主机名来利用此问题可能绕过依赖完全限定域名的基于主机的可插拔认证模块 (PAM) 访问控制规则。
    这可能导致未经授权的访问。 (CVE-2026-3184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CIRCL ecc/p384 程序包中的 CombinedMult 函数（secp384r1 曲线）会针对特定输入生成错误的值。已使用完整加法公式修复此问题。依赖此曲线的 ECDH 和 ECDSA 签名不受影响。此缺陷已在 v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 中修复。(CVE-2026-1229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rollup 是适用于 JavaScript 的模块捆绑程序。Rollup 模块捆绑程序 2.80.0、 3.30.0 和 4.59.0 之前的版本（特别是当前源中存在的 v4.x）容易受到通过路径遍历发起的任意文件写入攻击。核心引擎中不安全的文件名审查允许攻击者控制输出文件名（例如，通过 CLI 命名输入、手动区块别名或恶意插件），并使用遍历序列（`../`）覆盖构建过程有权访问的主机文件系统上任意位置的文件。攻击者可利用此问题，通过覆盖关键系统或用户配置文件，导致持久性远程代码执行 (RCE)。2.80.0、3.30.0 和 4.59.0 版本包含针对此问题的补丁。
    (CVE-2026-27606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddie 是默认使用 TLS 的可扩展服务器平台。在低于 的版本 2.11.1中文件匹配器中的路径审查例程不会审查反斜线这可导致绕过与路径相关的安全保护。它会影响具有特定 Caddie 和环境配置的用户。版本 2.11.1 已修复该问题。(CVE-2026-27585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Docker Desktop 的版本低于 4.43.0。因此受到信息泄露漏洞的影响。

  - 使用 shell 自动完成时，系统环境变量会记录在 Docker Desktop 诊断日志中。这会导致无意泄露 api 密钥、密码等敏感信息。对这些日志具有读取访问权限的恶意执行者可获取密码，并借此进一步获取对其他系统的未经授权的访问权限。从版本 4.43.0 开始，Docker Desktop 不再将系统环境变量记录为诊断日志集合的一部分。(CVE-2025-6587)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop 的版本低于 4.62.0。因而会受到越界读取漏洞的影响。

  - 在 Windows、Linux 和 macOS 4.61.0 及之前版本内的 Docker Desktop 中，Linux VM 中的 grpcfuse 内核模块中存在越界读取漏洞，本地攻击者可利用此问题，通过写入 /proc/docker 条目造成不明影响。问题已在 Docker Desktop 4.62.0 中修复。(CVE-2026-2664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 SIXEL 解码器中存在一个签名整数溢出漏洞，攻击者可利用此漏洞，在处理恶意构建的 SIXEL 图像文件时触发内存损坏和拒绝服务。此漏洞在执行缓冲区重新分配操作期间触发，此时使用带符号 32 位整数进行的指针运算会发生溢出。版本 7.1.2-15、6.9.13-40 包含补丁。
    (CVE-2026-25970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-15的版本中ImageMagick FTXT 图像阅读器存在基于堆栈的缓冲区溢出。特制的 FTXT 文件可造成堆栈上的越界写入进而导致崩溃。版本 7.1.2-15 包含修补程序。 (CVE-2026-25967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40版本之前特别构建的 SVG 文件可造成拒绝服务。一个差一边界检查从 `>` 而不是 `>=`允许绕过防护并达到未定义的“(size_t)”转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web Audio 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime 是 WebAssembly 的运行时。在低于版本 24.0.6、 36.0.6、 4.0.04、 41.0.4和 42.0.0的版本中当向标头集合添加过多字段时Wasmtime 的“wasi:http/types.fields”资源实现容易受到错误的影响。“wasmtime-wasi-http”板条箱中的 wasmtime 实现由一个数据结构支持该数据结构在达到过量容量时会发生错误并且 wasmtime 未妥善处理此情况。WASI 实现中的错误是嵌入程序的拒绝服务向量并被视为 wasmtime 中的一个安全漏洞。wasmtime 24.0.6、 36.0.6、 40.0.4、 41.0.4和 42.0.0 修补此漏洞并将陷阱返回客户机而不是错误。目前尚无已知的变通方案。建议内嵌式更新到 Hasmtime 的修补版本。
    (CVE-2026-27572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript Engine 组件中的释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。低于 2.11.1的版本当 CA 证书文件缺失、不可读或者格式错误时“ClientAuthentication.provision()”中两个吞噬的错误导致 mTLS 客户端证书认证静默地无法打开。服务器启动时没有错误但接受任何系统信任的 CA 签署的任何客户端证书完全绕过预期私人 CA 信任边界。如果 CA 文件不可用，则任何使用针对 mTLS 的“trusted_ca_cert_file”或“trusted_ca_certs_pem_files”的部署都将静默降级为接受任何系统信任的客户端证书。发生这种情况的原因可能是路径拼写错误、文件轮转、损坏或权限变更。
    服务器没有表明 mTLS 的配置错误。 2.11.1 版本修复了此漏洞。
    (CVE-2026-27586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于版本 7.1.2-15 和 6.9.13-40时当 PCD 文件不包含有效同步标记时DecodeImage() 函数在搜索同步标记时会陷入无限循环进而导致程序失去响应并持续消耗 CPU 资源。 ，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，在 `ReadSFWImage()` (`coders/sfw.c`) 函数中，如果临时文件创建失败，`read_info` 会在其 `filename` 成员被访问之前被销毁，从而造成空指针取消引用和崩溃。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 的版本 3.23.0中“rail_window_free”在“HashTable_Free”清理期间取消引用已释放的“xfAppWindow”指针因为“xf_rail_window_common”在没有首先从“railWindows”哈希表中删除该条目而在标题分配失败时调用“free(appWindow)”从而断开连接时再次释放的悬摆指针。
     3.23.0 版本修复了此漏洞。 (CVE-2026-26986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0的版本中RLE 平面解码路径中“planar_decompress_plane_rle()”会在“((nYDst+y) * nDstStep) + (4*nXDst) + nChannel”处写入“pDstData”而不验证“(nYDst+ “nSrcHeight”适合目标高度或“(nXDst+nSrcWidth)”适合目标跨度。当“TempFormat != DstFormat”时“pDstData”变为“planar->pTempData”针对桌面调整大小而“is_within_surface()”仅针对 **surface** 验证 nYDst。恶意的 RDP 服务器可利用此漏洞通过攻击者控制的偏移和像素数据在任何连接的 FreeRDP 客户端上执行堆越界写入。OOB 写入最高可达到超过临时缓冲区终点 132,096 字节且在 brk 堆 (desktop 128128) 上邻近的 `NSC_CONTEXT` struct 的 `decode` 函数指针会被攻击者控制的像素数据所覆写控制流相关损毁函数指针overwritten在确定性堆布局下得到证实`nsc->decode = 0xFF414141FF414141`。 3.23.0 版本修复了此漏洞。 (CVE-2026-26965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，恶意 RDP 服务器可通过发送包含越界目标矩形的 RDPGFX ClearCodec 表面命令，在使用 GDI 表面管道（如 `xfreerdp`）的 FreeRDP 客户端中触发堆缓冲区溢出漏洞。
    `gdi_SurfaceCommand_ClearCodec()` 处理程序未调用 `is_within_surface()` 来根据目标表面尺寸验证命令矩形，这使得由攻击者控制的 `cmd->left`/`cmd->top`（和子编解码器矩形偏移）进入图像复制例程，而该例程在写入 `surface->data` 时未执行边界检查。OOB 写入用攻击者控制的像素数据损坏邻近“gdiGfxSurface”结构的“codecs*”指针而且“codecs*”的损坏足以达到间接函数指针调用“nsc.c:在可利用性安全带中演示了后续编解码器命令中的完整指令指针 (RIP) 控制的漏洞`500。用户应将版本升级到 3.23.0 以接收补丁。(CVE-2026-26955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。Coturn 通常配置为使用被拒绝的对等机 IP 和/或默认环回限制阻止环回和内部范围。
    CVE-2020-26262 解决了涉及 0.0.0.0、[::1] 和 [::] 的绕过问题但不包括 IPv4 映射的 IPv6。当发送 CreatePermission 或 ChannelBind 请求时XOR-PEER-ADDRESS 值为 ::ffff:127.0.0.1即使 127.0.0.0/8 被拒绝对等机 IP 阻止仍会收到成功响应。根本原因是在使用更新后的补丁之前版本 4.9.0中实现的、src/client/ns_turn_ioaddr.c 中的三个函数未检查 IN6_IS_ADDR_V4MAPPED。 ioa_addr_is_loopback() 检查 127.x.x.x (AF_INET) 和 ::1 (AF_INET6)但不检查 ::ffff:127.0.0.1。 ioa_addr_is_zero() 检查 0.0.0.0 和 ::但不检查 ::ffff:0.0.0.0。 ioa_addr_in_range() 使用 addr_less_eq() 进行 deny-peer-ip 匹配当范围为 AF_INET 对等机为 AF_INET6 时，比较操作返回 0，而不提取内嵌的 IPv4。版本 4.9.0 包含更新后的补丁用于解决 CVE-2020-26262的 补丁绕过问题。 (CVE-2026-27624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 8.18.0的 libvips 中发现一个漏洞。受影响的元素是 libvips/foreign/matrixload.c 文件中的 vips_foreign_load_matrix_header 函数。执行操作可导致空指针取消引用。攻击需在本地执行。修补程序的标识符为 d4ce337c76bff1b278d7085c3c4f4725e3aa6ece。要修复此问题，建议部署修补程序。
    (CVE-2026-3146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 Apache Camel 版本是低于 [ 4.15.0 的 4.18.0。因此，它会受到身份验证绕过漏洞的影响：

  - Camel-Keycloak KeycloakSecurityPolicy 未针对配置的领域验证 JWT 标记的 iss颁发者声明。为完全不同的领域配置的策略静默地接受 Keycloak 领域颁发的标记从而破坏租户隔离。 (CVE-2026-23552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在低于版本 2.11.1的版本中本地 cuddy admin API 默认监听 `127.0.0.1:2019`会暴露一个替换整个运行配置的状态变更“POST /load”端点。当未启用源执行时未配置“enforce_origin”时管理端点会接受跨源请求例如来自受害者浏览器中受攻击者控制的网络内容并应用攻击者提供的 JSON 配置。这可在未经用户授权的情况下更改管理侦听器设置并更改 HTTP 服务器行为。版本 2.11.1 包含针对 问题的补丁。
    (CVE-2026-27589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libvips 及之前版本 8.18.0中发现一个漏洞。这会影响 libvips/foreign/csvload.c 文件的 vips_foreign_load_csv_build 函数。操控会导致基于堆的缓冲区溢出。攻击者需要使用本地方法。漏洞利用已公开可利用。修补程序经识别为 b3ab458a25e0e261cbd1788474bbc763f7435780。建议实现修补程序以修正此问题。
    (CVE-2026-3147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 JavaScript Engine: JIT 组件中的 JIT 编译错误导致信息泄露。此漏洞会影响 Firefox < 148、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking: JAR 组件中存在边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
300131	Linux Distros 未修补的漏洞：CVE-2026-2795	critical
300130	Linux Distros 未修补的漏洞：CVE-2026-27798	high
300129	Linux Distros 未修补的漏洞：CVE-2026-1662	high
300128	Linux Distros 未修补的漏洞：CVE-2026-2845	medium
300124	Linux Distros 未修补的漏洞：CVE-2026-27015	medium
300123	Linux Distros 未修补的漏洞：CVE-2026-25959	medium
300122	Linux Distros 未修补的漏洞：CVE-2026-2803	high
300121	Linux Distros 未修补的漏洞：CVE-2026-2801	high
300112	Linux Distros 未修补的漏洞：CVE-2025-3525	medium
300107	Linux Distros 未修补的漏洞：CVE-2026-2799	critical
300101	Linux Distros 未修补的漏洞：CVE-2026-2807	critical
300100	Linux Distros 未修补的漏洞：CVE-2026-2798	high
300085	Linux Distros 未修补的漏洞：CVE-2026-27588	high
300080	Elastic APM Server 8.x < 8.16.1 信息泄露 (ESA-2024-41)	medium
300075	ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多个漏洞	critical
300074	Linux Distros 未修补的漏洞：CVE-2026-24484	medium
300070	JetBrains YouTrack < 2025.3.121962 身份验证绕过	medium
300067	JetBrains TeamCity < 2025.11.3 多个漏洞	medium
300065	Linux Distros 未修补的漏洞：CVE-2026-25798	high
300064	Linux Distros 未修补的漏洞：CVE-2026-25969	high
300063	Linux Distros 未修补的漏洞：CVE-2026-3145	medium
300054	Linux Distros 未修补的漏洞：CVE-2026-27587	high
300053	Linux Distros 未修补的漏洞：CVE-2026-27590	critical
300049	Linux Distros 未修补的漏洞：CVE-2026-3184	low
300048	Linux Distros 未修补的漏洞：CVE-2026-1229	medium
300045	Linux Distros 未修补的漏洞：CVE-2026-27606	critical
300037	Linux Distros 未修补的漏洞：CVE-2026-27585	high
300035	Docker Desktop < 4.43.0 信息泄露	medium
300034	Docker Desktop < 4.62.0 越界读取	medium
300033	Linux Distros 未修补的漏洞：CVE-2026-25970	high
300032	Linux Distros 未修补的漏洞：CVE-2026-25967	high
300031	Linux Distros 未修补的漏洞：CVE-2026-25989	high
300030	Linux Distros 未修补的漏洞：CVE-2026-2773	critical
300029	Linux Distros 未修补的漏洞：CVE-2026-27572	medium
300013	Linux Distros 未修补的漏洞：CVE-2026-2763	critical
300012	Linux Distros 未修补的漏洞：CVE-2026-27586	critical
300003	Linux Distros 未修补的漏洞：CVE-2026-24485	high
300002	Linux Distros 未修补的漏洞：CVE-2026-25795	high
299997	Linux Distros 未修补的漏洞：CVE-2026-26986	medium
299996	Linux Distros 未修补的漏洞：CVE-2026-25997	medium
299995	Linux Distros 未修补的漏洞：CVE-2026-26965	high
299994	Linux Distros 未修补的漏洞：CVE-2026-26955	high
299988	Linux Distros 未修补的漏洞：CVE-2026-2780	critical
299987	Linux Distros 未修补的漏洞：CVE-2026-27624	medium
299986	Linux Distros 未修补的漏洞：CVE-2026-3146	medium
299985	Apache Camel 4.15.0 < 4.18.0 认证绕过 (CVE-2026-23552)	critical
299979	Linux Distros 未修补的漏洞：CVE-2026-27589	high
299977	Linux Distros 未修补的漏洞：CVE-2026-3147	medium
299976	Linux Distros 未修补的漏洞：CVE-2026-2783	high
299975	Linux Distros 未修补的漏洞：CVE-2026-2779	critical

检测

Nessus 的 Misc. 系列

critical

high

high

medium

medium

medium

high

high

medium

critical

critical

high

high

medium

critical

medium

medium

medium

high

high

medium

high

critical

low

medium

critical

high

medium

medium

high

high

high

critical

medium

critical

critical

high

high

medium

medium

high

high

critical

medium

medium

critical

high

medium

high

critical