Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift 中的整数溢出或环绕漏洞。此问题影响Apache Thrift： before 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 radare2 的 6.1.4 版本在项目删除中包含一个路径遍历漏洞，允许本地攻击者通过提供能够转义配置的 dir.projects 根目录的绝对路径，以递归方式删除任意目录。攻击者可以构建到项目存储边界之外的项目标记文件的绝对路径，以造成递归删除攻击者所选择的具有 radare2 进程权限的目录，从而造成完整性和可用性损失。（CVE-2026-6940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Shell 产品中的漏洞（组件：Shell：Core Client）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者登录 MySQL Shell 执行的基础结构，从而破坏 MySQL Shell。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Shell 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-34319）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex MuPDF 中确定了一个漏洞，最高可达 1.28.0。受影响元素是组件CFF索引处理器文件subset-cff.c的函数fz_subset_cff_for_gids。这种操作会导致读出界外。攻击只能在局部执行。该漏洞已被公开披露，可能会被利用。项目早期通过错误报告被告知了这个问题，但尚未做出回应。（CVE-2026-7233）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库版本 2.2 及更新版本中弃用的函数 ns_printrrf、ns_printrr 和 fp_nquery 无法强制执行调用者提供的缓冲区长度，且在打印 TSIG 记录时可能导致写入超出范围。（CVE-2026-5435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 assert（） 触发，任何客户机都可通过在事务内发出 XS_RESET_WATCHES 命令，进而造成 xenstored 崩溃。如果 xenstored 是使用 NDEBUG 构建的 #defined 则不会发生任何不良情况，因为 assert（） 在此情况下不执行任何操作。请注意，默认情况下不为 xenstored 版本定义 NDEBUG，即使在 Xen 的发布版本中也是如此。（CVE-2026-23557）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。攻击此漏洞的难度较小，通过 RDP 访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。(CVE-2026-35245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2026-35250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Http客户端中缺少关键认证步骤， 5.6 使攻击者能够在未进行适当互认证的情况下，使客户端接受SCRAM-SHA-256认证。建议用户升级为已修复此问题的 5.6.1 版。(CVE-2026-40542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift 中的越界读取漏洞。此问题影响Apache Thrift： before 0.23.0。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41604)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在记录包含 %U 等扩展的 USER 请求并且 SQL 后端允许命令（如 COPY TO PROGRAM）的情况下，1.3.9a 之前的 ProFTPD 中的mod_sql允许远程攻击者通过用户名执行任意代码。（CVE-2026-42167）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 非同步法sock_recvfrom_into（）。ProacterEventLoop（仅限Windows）在使用nbytes参数时缺少数据缓冲区的边界检查。这允许在数据大小大于缓冲区大小时进行越界缓冲写入。非Windows平台不受影响。（CVE-2026-3298）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品（组件：服务器：GIS）存在漏洞。支持的版本中受影响的是 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Shell 产品中的漏洞（组件：Shell：Core Client）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Shell。虽然该漏洞是在 MySQL Shell 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Shell 数据。（CVE-2026-34318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。受影响的支持版本为 Oracle Java SE：8u481 和 8u481-b50;Oracle GraalVM Enterprise Edition： 21.3.17. 难以利用的漏洞允许低权限攻击者登录 Oracle Java SE、Oracle GraalVM Enterprise Edition 执行的基础结构，从而破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，并且未经授权即可造成 Oracle Java SE、Oracle GraalVM Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-22003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.4 之前版本的 radare2 中，PDB 解析器的 print_gvars() 函数中包含一个命令注入漏洞，攻击者可利用此漏洞，通过构建符号名称中含有换行符的恶意 PDB 文件来执行任意命令。攻击者可以通过在 flag rename 命令中内插未经审查的符号名称来注入任意 radare2 命令，并在用户针对恶意 PDB 文件运行 idp 命令时执行这些注入的命令，从而通过 radare2 的 shell 执行操作符执行任意操作系统命令。(CVE-2026-40517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 驱动程序/xen/sys-hypervisor.c 中的缓冲区溢出 HYPERVISOR_xen_version（XENVER_build_id） 返回的构建 ID 既非 NUL 终止，也非字符串。第一种会导致缓冲区溢出，因为buildid_show中的 sprintf 会读取并复制直到找到 NUL。00000000 F4 91 51 F4 DD 38 9d 9d 65 47 52 EB 10 71 DB 50 |..Q..8......eGR......q.P|00000010 b9 a8 01 42 6f 2e 32 |...Bo.2|00000017 所以用memcpy代替sprintf，这样才能得到正确的值：00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 71 db 50 |..Q.....比如......q.P|00000010 b9 a8 01 42 |...B|00000014（上面提到的有个技巧可以把零嵌入进去并检查是否正确返回）。这里是XSA-485 / CVE-2026-31786 （CVE-2026-31786）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Shell 产品中的漏洞（组件：Shell：Core Client）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者登录 MySQL Shell 执行的基础结构，从而破坏 MySQL Shell。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Shell 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-34317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除部分 Oracle VM VirtualBox 可访问数据。(CVE-2026-35249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 radare2 的 6.1.4 项目注释处理中包含一个路径遍历漏洞，允许攻击者通过导入包含符号链接 notes.txt 文件的恶意 .zrp 存档，读取或写入配置的项目目录外部的文件。攻击者可以使用可绕过目录约束检查的符号链接notes.txt构建 .zrp 存档，从而允许注释操作跟随符号链接并访问 dir.projects 根目录以外的任意文件。（CVE-2026-6941）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在go-kratos kratos中发现了一个安全漏洞，直到 2.9.2。这会影响组件 http 中文件 transport/http/server.go 的 NewServer 功能。DefaultServeMux 备用处理器。这种操控导致了意外的中介。攻击者可远程执行攻击。该漏洞已被公开，可能被用于攻击。该斑块被识别为0284a5bcf92b5a7ee015300ce3051baf7ae4718d。建议应用相关补丁，以解决此问题。
    (CVE-2026-6993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Thrift Node.js 绑定中不受控制的递归漏洞 此问题影响 Apache Thrift：
    0.23.0 之前的 libeconf:。建议用户升级到修复了此问题的版本 0.23.0。(CVE-2026-41636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CivetWeb v1.16 中与无引号搜索路径相关的漏洞。此漏洞允许本地攻击者通过将恶意可执行文件放入预期应用程序路径 （C：\Program Files\CivetWeb\CivetWeb.exe 之前扫描的目录中，以提升的权限执行任意代码
    --），因为服务配置中不存在引号。（CVE-2026-5789）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MIT Kerberos 5（又称 krb5）之前 1.22.3，如果应用程序调用了 gss_accept_sec_context（） 的系统，且注册于 /etc/gss/mech 的系统，则存在 NULL 指针引用。未认证的远程攻击者可能会触发此过程，导致进程在parse_nego_message中终止。
    (CVE-2026-40355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apktool 是一个用于逆向工程 Android APK 文件的工具。在版本 3.0.0 和 3.0.1中，路径穿越漏洞存在于“brut/androlib/res/decoder/ResFileDecoder.java”中，允许恶意制作的 APK 在标准解码（'apktool d'）中写入任意文件到文件系统。这是在提交 e10a045（PR，2025 #4041年12月12日）中引入的安全回归，移除了此前阻止资源文件输出路径路径遍历的“BrutIO.sanitizePath（）”调用。攻击者可以嵌入“..在 'resources.arsc' 中 /' 序列，类型字符串池中可以逃离输出目录，将文件写入任意位置，包括 '~/.ssh/config'、'~/.bashrc' 或 Windows 启动文件夹，最终升级到 RCE。版本 3.0.2 中的修复是在文件写入操作前，在“ResFileDecoder.java”中重新引入了“BrutIO.sanitizePath（）”。（CVE-2026-39973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当配置为使用 SSL 捆绑包时，Spring Boot 的 Elasticsearch 自动配置在连接到 Elasticsearch 服务器时不会进行主机名验证。受影响：弹簧靴 4.0.04.0.5;
    根据供应商公告升级到 4.0.6 或更晚。（CVE-2026-40970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞可能会导致未经授权对部分 Oracle VM VirtualBox 可访问数据进行更新、插入或删除操作，以及对部分 Oracle VM VirtualBox 可访问数据进行未经授权的读取访问，并且能够未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2026-35248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-35251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd：通过 VMA 拆分修复双重释放 privcmd_vm_ops定义 .close （privcmd_close），但既不定义 .may_split 也不是 .open。当用户空间对 privcmd 映射执行部分 munmap（） 时，内核将通过 __split_vma（） 拆分 VMA。由于 may_split为 NULL，因此允许拆分。vm_area_dup（） 将vm_private_data（在 alloc_empty_pages（） 中分配的页面阵列）复制到新 VMA 中，而不进行任何修复，原因是没有 .open 回调。两个 VMA 现在指向相同的页面数组。关闭取消映射部分时，privcmd_close（） 调用：- xen_unmap_domain_gfn_range（） - xen_free_unpopulated_pages（） - kvfree（pages） 幸存的 VMA 仍保留悬摆指针。当它后来被销毁时，相同的序列会再次运行，从而导致双重释放。通过添加拒绝 VMA 拆分的 .may_split 回调修复此问题。这是 XSA-487 / CVE-2026-31787 （CVE-2026-31787）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ASP.NET 核心中密码签名的不当验证使未经授权的攻击者能够在网络上提升权限。（CVE-2026-40372）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的AHV版本早于AHV-10.0。因此，它受到NXSA-AHV-10.0通告中提及的多重漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.14.0 和 1.15.10 之前版本中，使用持久目录的恶意或遭入侵的 Flatpak 应用程序可以访问和写入其原本没有访问权的文件，这是对应用程序完整性和机密性的攻击。
    当应用程序权限中使用了“persistent=subdir”（在命令行界面中表示为“--persist=subdir”）时，原本无权访问实际用户主目录的应用程序将看到一个空的主目录，其中带有可写子目录“subdir”。在后台，此目录实际是一个绑定挂载，数据以 `~/.var/app/$APPID/subdir` 形式存储在每个应用程序的目录中。这使得不知道每个应用程序目录的现有应用仍可在没有一般主目录访问权限的情况下按预期运作。不过，应用程序确实对存储此目录的应用程序目录“~/.var/app/$APPID”具有写入访问权。如果将“persistent`/`--persist”选项的源目录替换为符号链接，则下次启动应用程序时，绑定挂载将遵循该符号链接，并将其指向的任何内容挂载至沙盒中。使用提交 ceec2ffc 和 98f79773 中的补丁对 Flatpak 进行修补，可以提供针对此漏洞的部分保护。但是，这会造成争用条件，并行运行的恶意 app 的两个实例可能会利用此争用条件。如要解决争用条件，需要更新或修补 Flatpak 用来添加新的“--bind-fd” 选项的 bubblewrap 版本，方法是使用补丁来修补 Flatpak 以使用它。如果已在构建时使用“-Dsystem_bubblewrap=bwrap”(1.15.x) 或“--with-system-bubblewrap=bwrap”（1.14.x 或更早版本）或类似选项来配置 Flatpak，则需要修补的 bubblewrap 版本为单独分发的系统副本，通常为“/usr/bin/bwrap”。Linux 发行版本通常使用此配置。如果在构建时已使用“-Dsystem_bubblewrap=” (1.15.x) 或“--without-system-bubblewrap”（1.14.x 或更早版本）配置 Flatpak，则必须修补 Flatpak 中随附的 bubblewrap 版本。这通常安装为“/usr/libexec/flatpak-bwrap”。
    此配置是从源代码进行构建时的默认配置。对于 1.14.x 稳定分支，这些更改包含在 Flatpak 1.14.10 中。此版本中随附的 bubblewrap 版本已更新至 0.6.3。对于 1.15.x 开发分支，这些更改包含在 Flatpak 1.15.10 中。
    此版本中随附的 bubblewrap 版本是 Meson wrap 子项目，已更新至 0.10.0。1.12.x 和 1.10.x 分支不会有针对此漏洞的更新。长期支持的操作系统发行版本应将各变更向后移植到其 Flatpak 和 bubblewrap 版本中，如果稳定性策略允许，应更新为更高版本。变通方案是避免使用需要 `persistent` (`--persist`) 权限的应用程序。(CVE-2024-42472)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.2。因此，如公告 NXSA-AOS-7.5.1.2 所述，受到多个漏洞的影响。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。1.6.55之前，png_set_quantize（） API 函数中存在越界读取漏洞。当调用该函数时不使用直方图，并且调色板中的颜色数是用户显示支持的最大值的两倍多，则某些调色板将导致该函数进入无限循环，该循环会超过内部堆分配缓冲区的末尾进行读取。
    触发此漏洞的图像根据 PNG 规范有效。此漏洞已在 1.6.55 中修复。(CVE-2026-25646)

  - Apache Tomcat Native 和 Apache Tomcat 中的不当输入验证漏洞。使用 OCSP 响应器时，Tomcat Native（以及 Tomcat 中 Tomcat Native 代码的 FFM 端口）未对 OCSP 响应完成验证或有效性检查，可允许绕过证书吊销。此问题影响以下 Apache Tomcat Native 版本：1.3.0 至 1.3.4、2.0.0 至 2.0.11；Apache Tomcat 版本：
    11.0.0-M1 至 11.0.17、10.1.0-M7 至 10.1.51、9.0.83 至 9.0.114。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：1.1.23 至 1.1.34、1.2.0 至 1.2.39。较早的 EOL 版本不会受到影响。建议 Apache Tomcat Native 用户升级到版本 1.3.5 或更高版本或者 2.0.12 或更高版本，这些版本修复了该问题。建议 Apache Tomcat 用户升级到版本 11.0.18 或更高版本、10.1.52 或更高版本或者 9.0.115 或更高版本，这些版本修复了该问题。(CVE-2026-24734)

  - 问题摘要：在对恶意构造的 PKCS#12 文件调用 PKCS12_get_friendlyname() 函数时，如果其中的友好名称为包含非 ASCII BMP 代码点的 BMPString (UTF-16BE)，则可能在已分配缓冲区之前触发一次一字节写入。影响摘要：越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务。OPENSSL_uni2utf8() 函数执行 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的二次转换。在第二遍中发出 UTF-8 字节时，帮助函数 bmp_to_utf8() 错误地将剩余 UTF-16 源字节计数作为目标缓冲区容量转发到 UTF8_putc()。对于 U+07FF 上方的 BMP 代码点，UTF-8 需要三个字节，但转发的容量可能只有两个字节。然后 UTF8_putc() 返回 -1，而将此负值添加到输出长度而不进行验证，从而导致长度变为负值。然后在负偏移处写入后续的尾部空字节，从而导致在堆分配的缓冲区之外进行写入。
    解析攻击者控制的 PKCS#12 文件时，可以通过公共 PKCS12_get_friendlyname() API 访问此漏洞。尽管 PKCS12_parse() 使用不同的代码路径来避免此问题，但 PKCS12_get_friendlyname() 会直接调用有漏洞的函数。利用该漏洞需要攻击者提供一个由应用程序解析的恶意 PKCS#12 文件，攻击者只能在已分配缓冲区之前触发一次零字节写入。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2025-69419)

  - 已修复 Linux 内核中的下列漏洞：crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly. (CVE-2026-31431)

  - Vim 是一个开源命令行文本编辑器。在 9.1.2132 之前的版本中，在处理“helpfile”选项时，Vim 的标签文件解析逻辑中存在堆缓冲区溢出漏洞。此漏洞位于 src/tag.c 中的 get_tagfname() 函数中。在处理帮助文件标签时，Vim 会在未进行任何边界检查的情况下，使用不安全的 STRCPY() 操作将用户控制的“helpfile”选项值复制到 MAXPATHL + 1 字节（通常为 4097 字节）的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本早于 AHV-10.0.0.1。因此，它受到NXSA-AHV-10.0.0.1通告中提及的多重漏洞影响。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 在低于 2.6.4 的 libexpat 中发现一个问题。XML_ResumeParser 函数中发生崩溃，因为 XML_StopParser 可停止/暂停未启动的解析器。(CVE-2024-50602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.22.3的 MIT Kerberos 5（又称 krb5）中，如果应用程序调用 gss_accept_sec_context/etc/gss/mech 注册的 NegoEx 机制的系统，则存在整数下溢和超出边界读取。未经认证的远程攻击者可能会触发此事，可能导致进程parse_message终止。（CVE-2026-40356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.6。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-35247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.1.7。因此，如公告 NXSA-AHV-10.3.1.7 所述，受到多个漏洞的影响。

  - 通过指定网络的库 DNS 后端的配置 nsswitch.conf 调用 getnetbyaddr 或 getnetbyaddr_r，以及在 GNU C 库版本 2.0 到版本 2.42 中查询零值网络，可向配置的 DNS 解析器泄漏堆栈内容。（CVE-2026-0915）

  - pyasn1 是 Python 的通用 ASN.1 库。在之前 0.6.2，已发现一个拒绝服务问题，会导致由于具有过多连续八进制数的畸形 RELATIVE-OID 而导致内存耗尽。此漏洞已在 0.6.2 中修复。(CVE-2026-23490)

  - 问题摘要：在对恶意构造的 PKCS#12 文件调用 PKCS12_get_friendlyname() 函数时，如果其中的友好名称为包含非 ASCII BMP 代码点的 BMPString (UTF-16BE)，则可能在已分配缓冲区之前触发一次一字节写入。影响摘要：越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务。OPENSSL_uni2utf8() 函数执行 PKCS#12 BMPString (UTF-16BE) 到 UTF-8 的二次转换。在第二遍中发出 UTF-8 字节时，帮助函数 bmp_to_utf8() 错误地将剩余 UTF-16 源字节计数作为目标缓冲区容量转发到 UTF8_putc()。对于 U+07FF 上方的 BMP 代码点，UTF-8 需要三个字节，但转发的容量可能只有两个字节。然后 UTF8_putc() 返回 -1，而将此负值添加到输出长度而不进行验证，从而导致长度变为负值。然后在负偏移处写入后续的尾部空字节，从而导致在堆分配的缓冲区之外进行写入。
    解析攻击者控制的 PKCS#12 文件时，可以通过公共 PKCS12_get_friendlyname() API 访问此漏洞。尽管 PKCS12_parse() 使用不同的代码路径来避免此问题，但 PKCS12_get_friendlyname() 会直接调用有漏洞的函数。利用该漏洞需要攻击者提供一个由应用程序解析的恶意 PKCS#12 文件，攻击者只能在已分配缓冲区之前触发一次零字节写入。因此，根据我们的安全策略，将此漏洞评为“低危”问题。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题的影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 容易受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2025-69419)

  - Vim 是一个开源命令行文本编辑器。在 9.1.2132 之前的版本中，在处理“helpfile”选项时，Vim 的标签文件解析逻辑中存在堆缓冲区溢出漏洞。此漏洞位于 src/tag.c 中的 get_tagfname() 函数中。在处理帮助文件标签时，Vim 会在未进行任何边界检查的情况下，使用不安全的 STRCPY() 操作将用户控制的“helpfile”选项值复制到 MAXPATHL + 1 字节（通常为 4097 字节）的固定大小堆缓冲区中。已在版本 9.1.2132 中修补此问题。(CVE-2026-25749)

  - Python 标准库函数“urllib.parse.urlsplit”和“urlparse”接受包含方括号的域名，根据 RFC 3986 该域名无效。方括号仅应用作分隔符，用于在 URL 中指定 IPv6 及 IPvFuture 类型的主机地址。这可能会导致 Python URL 解析器和其他符合规范的 URL 解析器之间出现差异解析。(CVE-2025-0938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libdwarf 0.4.1 中，dwarf_frame.c 中的 _dwarf_exec_frame_instr 存在双重释放。(CVE-2022-39170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA AbstractIoBuffer.getObject（） 中的 CVE-2024-52046 修复不完整。在可能已经执行类中要读取的静态初始值设定项之后，应用允许反序列化的类的类名允许列表太晚。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。此问题已在 Apache MINA 2.0.282.1.11中得到解决，并且2.2.6已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议使用 Apache MINA 的应用程序升级 （）CVE-2026-41409

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含两个分支，其中一个分支（针对静态类或原语类型）完全不检查该类，绕过类名允许列表，允许任意代码执行。该修复在调用 Class.forName（） 之前检查该类是否存在于被接受的类过滤器中。受影响版本有Apache MINA <= 2.0.27， < 2.1.0 = 2.1.10， 和 2.2.0 <= 2.2.5。2.0.0
    问题在Apache MINA 2.0.28， ， 2.1.11， 以及 2.2.6 之前应用类名允许列表时得到解决。受影响的是调用 IoBuffer.getObject（） 的应用，使用 Apache MINA。建议使用 Apache MINA 的应用程序进行升级。（CVE-2026-41635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 149 和 Thunderbird 149 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6784）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ti：icssg-prueth：修复 RX 路径中 CPPI 描述符的释放后使用 cppi5_hdesc_get_psdata（） 将指针返回到 CPPI 描述符。在 emac_rx_packet（） 和 emac_rx_packet_zc（） 中，描述符在 emac_rx_timestamp（） 使用 psdata 指针之前通过 k3_cppi_desc_pool_free（） 释放，从而取消引用 psdata[0] 和 psdata[1]。这对经过时间戳路径的每一个接收到的数据包构成释放后使用。延迟描述符释放，直到完成所有通过 psdata 指针进行的访问为止。对于 emac_rx_packet（），请将释放移动到重新排队标签中，以便在完成所有访问后，提前退出和成功路径都释放描述符。对于 emac_rx_packet_zc（），在 emac_dispatch_skb_zc（）（调用 emac_rx_timestamp（））返回后将释放移动到循环正文的末尾。
    (CVE-2026-31501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebRTC 组件的边界条件错误。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6775）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 知识产权保护部分的信息披露。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6782）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网络：Cookies组件中的缓解绕过。该漏洞在Firefox 150和Thunderbird 150中已修复。（CVE-2026-6760）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
310840	Linux Distros 未修补的漏洞：CVE-2026-41605	high
310839	Linux Distros 未修补的漏洞：CVE-2026-6940	high
310838	Linux Distros 未修补的漏洞：CVE-2026-34319	medium
310837	Linux Distros 未修补的漏洞：CVE-2026-7233	medium
310836	Linux Distros 未修补的漏洞：CVE-2026-5435	high
310835	Linux Distros 未修补的漏洞：CVE-2026-23557	medium
310834	Linux Distros 未修补的漏洞：CVE-2026-35245	high
310833	Linux Distros 未修补的漏洞：CVE-2026-35250	low
310832	Linux Distros 未修补的漏洞：CVE-2026-40542	high
310831	Linux Distros 未修补的漏洞：CVE-2026-41604	high
310830	Linux Distros 未修补的漏洞：CVE-2026-42167	high
310827	Linux Distros 未修补的漏洞：CVE-2026-3298	high
310826	Linux Distros 未修补的漏洞：CVE-2026-35235	medium
310825	Linux Distros 未修补的漏洞：CVE-2026-34318	medium
310824	Linux Distros 未修补的漏洞：CVE-2026-22003	medium
310822	Linux Distros 未修补的漏洞：CVE-2026-40517	high
310821	Linux Distros 未修补的漏洞：CVE-2026-35230	high
310820	Linux Distros 未修补的漏洞：CVE-2026-31786	high
310819	Linux Distros 未修补的漏洞：CVE-2026-35242	high
310818	Linux Distros 未修补的漏洞：CVE-2026-34270	medium
310817	Linux Distros 未修补的漏洞：CVE-2026-34317	medium
310816	Linux Distros 未修补的漏洞：CVE-2026-35249	low
310815	Linux Distros 未修补的漏洞：CVE-2026-6941	medium
310814	Linux Distros 未修补的漏洞：CVE-2026-6993	medium
310813	Linux Distros 未修补的漏洞：CVE-2026-41636	high
310812	Linux Distros 未修补的漏洞：CVE-2026-5789	high
310811	Linux Distros 未修补的漏洞：CVE-2026-40355	medium
310810	Linux Distros 未修补的漏洞：CVE-2026-39973	high
310809	Linux Distros 未修补的漏洞：CVE-2026-35234	medium
310808	Linux Distros 未修补的漏洞：CVE-2026-35246	high
310807	Linux Distros 未修补的漏洞：CVE-2026-34272	medium
310806	Linux Distros 未修补的漏洞：CVE-2026-40970	medium
310805	Linux Distros 未修补的漏洞：CVE-2026-35248	medium
310804	Linux Distros 未修补的漏洞：CVE-2026-35251	high
310803	Linux Distros 未修补的漏洞：CVE-2026-31787	high
310798	Linux Distros 未修补的漏洞：CVE-2026-40372	critical
310786	Nutanix AHV：多重漏洞（NXSA-AHV-10.0）	medium
310779	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.2）	high
310778	Nutanix AHV：多重漏洞（NXSA-AHV-10.0.0.1）	critical
310774	Linux Distros 未修补的漏洞：CVE-2026-40356	medium
310773	Linux Distros 未修补的漏洞：CVE-2026-35247	medium
310749	Nutanix AHV：多个漏洞（NXSA-AHV-10.3.1.7）	medium
310743	Linux Distros 未修补的漏洞：CVE-2022-39170	high
310668	Linux Distros 未修补的漏洞：CVE-2026-41409	critical
310667	Linux Distros 未修补的漏洞：CVE-2026-41635	critical
310640	Linux Distros 未修补的漏洞：CVE-2026-6784	high
310639	Linux Distros 未修补的漏洞：CVE-2026-31501	critical
310638	Linux Distros 未修补的漏洞：CVE-2026-6775	medium
310637	Linux Distros 未修补的漏洞：CVE-2026-6782	high
310636	Linux Distros 未修补的漏洞：CVE-2026-6760	critical

检测

Nessus 的 Misc. 系列

high

high

medium

medium

high

medium

high

low

high

high

high

high

medium

medium

medium

high

high

high

high

medium

medium

low

medium

medium

high

high

medium

high

medium

high

medium

medium

medium

high

high

critical

medium

high

critical

medium

medium

medium

high

critical

critical

high

critical

medium

high

critical