Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Google Chrome 的 USB 中的策略执行不充分，允许 150.0.7871.47 危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-13951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Linux 上 Google Chrome 的 Ozone 中的释放后使用允许 150.0.7871.47 远程攻击者诱使用户使用特定 UI 手势，从而可能通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-14024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未充分验证 Google Chrome 150.0.7871.47 的 Chromoting 中不受信任的输入，从而允许远程攻击者可能通过恶意网络流量利用堆损坏。（Chromium 安全严重性：低）(CVE-2026-14084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Linux 上 Google Chrome 的音频中的释放后使用允许 150.0.7871.47 远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：低）(CVE-2026-14149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.47 ，Google Chrome 中的 Chromecast 未充分执行策略，允许远程攻击者通过构建的 HTML 页面执行权限升级。（Chromium 安全严重性：中）(CVE-2026-13897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 150.0.7871.47 iOS 上的 Google Chrome 中，iOS 版 Chrome 的不当实现允许远程攻击者诱使用户使用特定 UI 手势，通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-13892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 150.0.7871.47 ，Google Chrome 中的文件系统中不充分的策略执行允许远程攻击者通过构建的 HTML 页面绕过自主访问控制。（Chromium 安全严重性：低）(CVE-2026-14052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Google Chrome 中的蓝牙策略执行不充分， 150.0.7871.47 允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。
    （Chromium 安全严重性：低）(CVE-2026-14035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，在 iOS 上的 Google Chrome 中，iOS 版 Chrome 的策略执行不充分， 150.0.7871.47 从而允许破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-13813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 150.0.7871.47 ，Google Chrome 中的 Views 存在释放后使用，允许远程攻击者通过构建的 HTML 页面诱使用户使用特定 UI 手势，执行任意代码。（Chromium 安全严重性：高）(CVE-2026-13802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 11.0.1.3 / AHV-11.0.1.3。因此，如公告 NXSA-AHV-11.0.1.3 所述，受到多个漏洞的影响。

  - 在 GLib (Gnome Lib) 中发现一个缺陷。远程攻击者可借此缺陷造成堆损坏，从而在处理恶意特制的输入字符串时，通过 GVariant 解析器中的缓冲区下溢漏洞导致拒绝服务或可能执行代码。(CVE-2025-14087)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - 在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。当将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

  - 充当 rsync 文件传输接收方的恶意客户端可通过负数组索引触发基于堆的缓冲区的越界读取。恶意 rsync 客户端至少需要远程 rsync 模块的读取访问权限才能触发该问题。(CVE-2025-10158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Identity Manager 的 12.2.1.4.0 或 14.1.2.1.0 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞的影响：

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：OIM Legacy UI）。未经身份验证且可通过 T3、IIOP 访问网络的攻击者可通过易于利用的漏洞破坏 Identity Manager。成功攻击此漏洞可导致接管 Identity Manager。
    (CVE-2026-46807)

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：Core）。可通过 T3、IIOP 访问网络的低特权攻击者可通过易于利用的漏洞破坏 Identity Manager。虽然漏洞位于 Identity Manager 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致接管 Identity Manager。(CVE-2026-35268)

  - Oracle Fusion Middleware 的 Identity Manager 产品中存在的漏洞（组件：Security）。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Identity Manager。成功攻击此漏洞可导致接管 Identity Manager。
    (CVE-2026-35265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fzf 容易遭受拒绝服务 （DoS） 攻击，这是因为模式中的 --listen HTTP 正文处理效率低下，这是由于使用重复字符串连接的 HTTP 正文处理效率低下，导致二次时间复杂度 （O（n））。包含许多小段的构建 POST 请求可在请求处理期间触发过量 CPU。这允许单个恶意请求独占单线程 HTTP 服务器，从而阻止所有其他客户端并导致拒绝服务。此问题已在版本 0.73.1.（CVE-2026-53433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fzf 容易受到整数溢出的影响，从而导致 FuzzyMatchV2 函数崩溃。当输入行长度约为 2,200,000 字节且模式长度为 999 字节时，乘积会溢出。Go 运行时会检测到无效的切片边界，并立即终止进程并产生不可恢复的错误。此问题已在版本 0.73.1.（CVE-2026-53432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间不当抵消输入（XSS 或“跨站脚本”）在 Wikimedia Foundation MediaWiki、Wikimedia Foundation CentralAuth 中存在一个漏洞。此漏洞与程序文件 includes/Api/ApiFormatBase.Php、includes/Api/ApiHelp.Php、includes/ResourceLoader/Module.Php、includes/Hooks/Handlers/PageDisplayHookHandler.Php、includes/LogFormatter/PermissionChangeLogFormatter.PHP 相关联。此问题影响 MediaWiki：从 * 之前 1.46.0， 1.45.4， ， 1.44.6; 1.43.9CentralAuth：从 * 之前 1.46.0、 、 1.45.41.44.6、 。 1.43.9
    (CVE-2026-58028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 AbuseFilter 中，未经授权的执行者漏洞会泄露敏感信息。此漏洞与程序文件 includes/Api/QueryAbuseFilters.PHP 相关联。此问题影响 AbuseFilter：从 * before 1.46.0， ， 1.45.41.44.6， . 1.43.9（CVE-2026-58027）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中的漏洞。此漏洞与程序文件 includes/Api/ApiChangeAuthenticationData.Php、includes/Api/ApiLinkAccount.Php、includes/Api/ApiRemoveAuthenticationData.php、includes/Specials/SpecialLinkAccounts.Php、includes/Specials/SpecialUnlinkAccounts.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58029）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。加载具有空值的密钥文件时，gkeyfile.c 文件的 g_key_file_get_locale_string_list 函数中会发生差一错误。当越界访问超出页面边界时，此缺陷可造成 1 字节的越界访问或拒绝服务。
    (CVE-2026-58014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。执行对齐填充检查时，glib/gvariant-serialiser.c 文件中的 gvs_tuple_is_normal 函数中会发生一个差一错误，原因在于边界检查使用 > 而非 >=，进而造成仅 1 个字节的越界读取。当越界读取超出页面边界时，此问题可造成 1 字节的轻微信息泄露和拒绝服务。
    (CVE-2026-58010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Parser/Parser.PHP 相关。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58026）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 hostapd 2.12中，AP 模式 Wi-Fi 7 （IEEE 802.11be） 多链路操作 （MLO） 关联请求处理缺少边界检查，允许无线范围内的未经身份验证的攻击者发送包含畸形多链路元素或 Per-STA 配置文件子元素的特制管理帧。在 src/ap/ieee802_11_eht.c 的 hostapd_process_ml_assoc_req（） 中，接收到的 link_id 字段可解析为值 15，但相应的 links[] 存储仅具有较低链接 ID（0 到 14）的有效条目。
    这会在 4 向握手之前的关联处理期间造成越界写入/小型内存损坏。此攻击不需要网络凭据、事先认证或用户交互。确认的实际影响是通过 hostapd 进程终止造成拒绝服务。在启用 CONFIG_IEEE80211BE 的情况下构建时，这会影响 hostapd v2.11 和更新的 v2.12 之前的开发快照。hostapd v2.12 和上游 2026-1 补丁中已修复此问题。（CVE-2026-58374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。处理 glib/gdatetime.c 文件中的 g_date_time_get_ymd 函数在处理 g_date_time_add_full 函数产生的无效 GDateTime 对象时，仅可发生 2 个字节的越界读取。此缺陷可损坏日期输出，并可能造成逻辑错误，从而导致拒绝服务。（CVE-2026-58011）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 维基媒体基金会 MediaWiki 中不受信任数据反序列化漏洞。此漏洞与程序文件 includes/Import/WikiImporter.Php、includes/Import/WikiRevision.Php、includes/Logging/LogEntryBase.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58025）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Actions/InfoAction.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在维基媒体基金会 MediaWiki 中，未经授权的执行者漏洞会暴露敏感信息。此漏洞与程序文件 includes/Api/ApiUserrights.PHP 相关联。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58024）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。DBUS_COOKIE_SHA1 SASL 身份验证机制的 D-Bus 客户端实现不会验证接收自服务器的 cookie_context 参数。恶意的 D-Bus 服务器可提供包含路径遍历序列的cookie_context，从而导致客户端读取任意文件，并通过根据生成的哈希验证猜测的文件内容来泄露敏感数据。
    (CVE-2026-58015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。设置长度大于 1 的自定义行终止符时，giochannel.c 文件中的 g_io_channel_read_line_backend（） 中可发生缓冲区过度读取，从而导致 memcmp 读取超出 GString 缓冲区。当缓冲区过度读取超出页面边界时，此漏洞可造成 7 字节的小幅信息泄露或拒绝服务。（CVE-2026-58013）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。当与“G_REGEX_RAW”编译标记和大小写更改替换转义一起使用时，g_regex_replace 函数中可发生缓冲区过度读取，因为即使字符串被视为原始字节，string_append 函数也会使用假定有效 UTF-8 输入的 UTF-8 函数来处理匹配的子字符串。当缓冲区过度读取超出页面边界时，此漏洞可造成 1-5 个字节的小幅信息泄露和拒绝服务。（CVE-2026-58012）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（XSS 或“跨站脚本”），维基媒体基金会 MediaWiki 中存在一个漏洞。此漏洞与程序文件 includes/Language/Language.Php、includes/Logging/BlockLogFormatter.Php、includes/Logging/LogFormatter.Php、includes/Logging/PatrolLogFormatter.Php、includes/Logging/RenameuserLogFormatter.Php、includes/Logging/TagLogFormatter.Php、includes/Specials/SpecialVersion.PHP 相关联。此问题影响 MediaWiki：
    从 * 之前 1.46.0、 1.45.4、 1.44.6、 1.43.9。（CVE-2026-58037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wikimedia Foundation SyntaxHighlight_GeSHi 中的网页生成期间未正确抵消输入（XSS 或“跨站脚本”）漏洞。此漏洞与程序文件 includes/SyntaxHighlight.PHP 相关联。此问题影响 SyntaxHighlight_GeSHi： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58030）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当元素<node>嵌套于 、 、 <signal>或 <arg>等<method><property>其他元素中时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在网页生成期间未正确抵消输入（XSS 或“跨站脚本”），维基媒体基金会 MediaWiki 中存在一个漏洞。此漏洞与程序文件 resources/src/mediawiki 相关联。Api/index.Js。此问题影响 MediaWiki： from * before 1.46.0， ， 1.45.41.44.6， 1.43.9.（CVE-2026-58032）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 的 RAR5 阅读器中发现一个双重释放问题。在解析特别构建的 RAR5 存档期间，filtered_buf指针在解包状态重新初始化期间被释放后可能保持过时状态。后续处理另一个存档条目可触发相同内存区域的第二次释放，从而导致双重释放情况。成功利用可能造成使用易受攻击的 libarchive API 的应用程序意外终止，从而导致拒绝服务。（CVE-2026-14164）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.10 / AHV-10.3.1.10。因此，该主机受到 NXSA-AHV-10.3.1.10 公告中提及的多个漏洞影响。

  - 在 GLib (Gnome Lib) 中发现一个缺陷。远程攻击者可借此缺陷造成堆损坏，从而在处理恶意特制的输入字符串时，通过 GVariant 解析器中的缓冲区下溢漏洞导致拒绝服务或可能执行代码。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在空指针解引用。未经身份验证的远程攻击者可触发此问题，造成进程在 parse_nego_message 中终止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在整数下溢并导致越界读取。未经身份验证的远程攻击者可触发此问题，可能造成进程在 parse_message 中终止。(CVE-2026-40356)

  - 在 rsync 3.0.1 到 3.4.1 中，receive_xattr 在 qsort 调用期间依赖不受信任的长度值，从而导致接收方出现释放后使用漏洞。受害者必须以 -X (aka --xattrs) 运行 rsync。在 Linux 中，许多（但不是全部）常见配置易受攻击。非 Linux 平台易受攻击范围更广。
    (CVE-2026-41035)

  - libsndfile 1.2.2 IMA ADPCM codec 中发现问题。AIFF 代码路径（第 241 行）已通过 (sf_count_t) 转换修复，但 WAV 代码路径（第 235 行）和关闭路径（第 167 行）未修复。当 samplesperblock (int) * blocks (int) 超过 INT_MAX 时，32 位乘法溢出后才会分配给 sf.frames (sf_count_t/int64)。当 samplesperblock=50000 且 blocks=50000 时，乘积 2500000000 溢出到 -1794967296。这将导致帧计数错误，从而造成堆缓冲区溢出或拒绝服务。这两个值都来自 WAV 文件标头，并且由攻击者控制。由于针对 CVE-2022-33065 的修复不完整，出现了此问题。(CVE-2026-37555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 llvm llvm-project 中 22.1.6确定漏洞，直到 。这会影响组件 Bitcode File Handler 的库 llvm/lib/IR/IntrinsicInst.cpp 中的函数 GCRelocateInst：：getBasePtr。此操纵漏洞会导致基于堆的缓冲区溢出。可以在本地主机上发起攻击。该漏洞已被公开披露，可能会被利用。对于这个漏洞是否真的存在，人们仍然存疑。LLVM 项目解释，报告的行为超出了其记录的安全范围，因此不被视为安全漏洞。（CVE-2026-13574）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 11.0.2210.1.0-M7 到 10.1.55到 到 。9.0.839.0.118 建议用户升级至已修复该问题的版本 11.0.23、10.1.56 或 9.0.119。(CVE-2026-53434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 tarfile 模块与以流模式 （mode=r|） 打开的文件一起使用时，tarfile 模块未正确处理 EOF，从而使存档解析所需时间呈指数级增长。（CVE-2026-11972）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 快速 URI 版本 2.3.1 通过 3.1.2 且 4.0.0 无法规范化 HTTP 系列 URL 的 Unicode （IDN） 主机名。IDN 转换路径会调用全局 URL 构造函数中不存在的帮助程序，在 normalize（） 和 equal（） 仍返回不同于兼容 WHATWG 的 URL 解析器的值时，静默地保留主机的原始 Unicode 格式。如果应用程序在将相同的 URL 传递到 Node 的 URL 或提取之前使用快速 URI 执行基于主机的策略（拒绝列表、回路过滤、重定向验证、出站代理路由），则可以在两个实现将相同的输入解析到不同的主机时绕过。修补程序：升级到行或4.0.1行的4.x3.x快速 uri3.1.3。
    变通方案：使用用于实际请求的相同 URL 解析器强制执行主机策略，或在策略检查前拒绝非 ASCII 主机。（CVE-2026-13676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle JDeveloper （Oracle Application Development Framework， ADF） 版本缺少一个安全修补程序。因此，如公告 2026 年 6 月 CSPU 所述，受到多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle 应用程序开发框架 （ADF） 产品中的漏洞（组件：ADF 共享组件）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许高权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle 应用程序开发框架 （ADF）。成功攻击此漏洞可导致接管 Oracle Application Development Framework （ADF）。（CVE-2026-46769）

  - Oracle Fusion Middleware 的 Oracle 应用程序开发框架 （ADF） 产品中的漏洞（组件：Security Framework）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle Application Development Framework （ADF）。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle 应用程序开发框架 （ADF） 中，但攻击也可能会严重影响其他产品（范围变更）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle 应用程序开发框架 （ADF） 可访问数据的访问权限，以及对 Oracle 应用程序开发框架 （ADF） 可访问数据子集进行未经授权的读取访问。（CVE-2026-46770）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 产品中的漏洞（组件：Java Business Objects）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。
    难以利用的漏洞允许高权限的攻击者登录 Oracle 应用程序开发框架 （ADF） 执行的基础结构，从而破坏 Oracle 应用程序开发框架 （ADF）。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle 应用程序开发框架 （ADF） 可访问数据的完全访问。（CVE-2026-46771）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 产品中的漏洞（组件：ADF Faces）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。难以利用的漏洞允许高权限的攻击者登录 Oracle 应用程序开发框架 （ADF） 执行的基础结构，从而破坏 Oracle 应用程序开发框架 （ADF）。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle 应用程序开发框架 （ADF） 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle 应用程序开发框架 （ADF） 可访问数据的访问权限。（CVE-2026-46772）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web 页面中与脚本相关的 HTML 标签未正确抵消（基本 XSS） Apache Tomcat 的猜数示例中的漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-50229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 libzypp Before 17.38.10 （之前）中的存储库元数据时的相对路径遍历缺陷问题可被提供存储库的远程攻击者利用以覆盖系统上的文件，从而导致拒绝服务或权限升级。（CVE-2026-25707）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 总是不正确的控制流 Apache Tomcat 中的实现漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。此问题影响 Apache Tomcat：从 11.0.0-M1 到 11.0.22、从 10.1.0-M1 到 10.1.55、 到 9.0.0.M19.0.118、 8.5.08.5.100到 到 。其他已不受支持的版本可能也受到影响。建议用户升级到修复了问题的版本11.0.2310.1.569.0.119。
    (CVE-2026-55276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - graphicsmagick - 无 Ubuntu Linux - [未知描述] （CVE-2026-13606）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为限制的一部分配置的任何方法或方法遗漏。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-55956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 llvm llvm-project 及之前 22.1.6版本中发现一个漏洞。这会影响组件 ValueSymbolTable 模块的库 /lib/IR/ValueSymbolTable.cpp 中的函数 llvm：：StringMap：：insert。这种操纵会导致基于堆栈的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。目前尚不确定是否存在该漏洞。LLVM 项目解释，报告的行为超出了其记录的安全范围，因此不被视为安全漏洞。（CVE-2026-13573）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。建议用户升级到版本 11.0.23、 ，10.1.569.0.119其中修复了该问题。（CVE-2026-55955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 总是不正确的控制流 Apache Tomcat 的重写阀中的实现漏洞意味着，如果 OR 链中的第一个条件匹配，则将跳过后续非 OR 条件。此问题影响 Apache Tomcat：从 11.0.0-M1 到 11.0.22、从 10.1.0-M1 到 10.1.55、 到 9.0.0.M19.0.118、 8.5.08.5.100到 到 。其他已不受支持的版本可能也受到影响。
    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - rpm - 无 Ubuntu Linux - [未知描述] （CVE-2026-44605）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux / Unix 主机上安装了用于在 AWS 上构建应用程序的 IDE Amazon Kiro。

其他信息：

  - 如果启用“执行彻底测试”设置，将搜索更多路径，并且搜索超时时间将增加。

  - 可通过 Nessus 8.15.1 或更高版本中的“timeout.900221”扫描程序设置，将插件超时设置为自定义值，而不是插件的默认值 30 分钟。

    有关更多信息，请参阅 https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm#Custom。

远程主机上安装的 Amazon Kiro IDE 版本低于 0.11.133。因此，该主机受到信息泄露漏洞的影响。

  - macOS 和 Linux 上的 Kiro IDE 中不正确的默认权限，之前的版本 0.11.133 可通过全局可读权限 （0644） 而非所有者限制权限 （0600） 将认证标记缓存文件暴露给其他本地用户或进程。（CVE-2026-11931）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
324143	Linux Distros 未修补的漏洞：CVE-2026-13951	high
324142	Linux Distros 未修补的漏洞：CVE-2026-14024	high
324141	Linux Distros 未修补的漏洞：CVE-2026-14084	high
324140	Linux Distros 未修补的漏洞：CVE-2026-14149	high
324139	Linux Distros 未修补的漏洞：CVE-2026-13897	high
324138	Linux Distros 未修补的漏洞：CVE-2026-13892	medium
324137	Linux Distros 未修补的漏洞：CVE-2026-14052	medium
324136	Linux Distros 未修补的漏洞：CVE-2026-14035	medium
324135	Linux Distros 未修补的漏洞：CVE-2026-13813	high
324134	Linux Distros 未修补的漏洞：CVE-2026-13802	high
324126	Nutanix AHV：多个漏洞 (NXSA-AHV-11.0.1.3)	critical
324118	Oracle Identity Manager（2026 年 6 月 CSPU）	critical
324106	Linux Distros 未修补的漏洞：CVE-2026-53433	medium
324105	Linux Distros 未修补的漏洞：CVE-2026-53432	medium
324029	Linux Distros 未修补的漏洞：CVE-2026-58028	medium
324028	Linux Distros 未修补的漏洞：CVE-2026-58027	medium
324027	Linux Distros 未修补的漏洞：CVE-2026-58029	medium
324026	Linux Distros 未修补的漏洞：CVE-2026-58014	high
324025	Linux Distros 未修补的漏洞：CVE-2026-58010	high
324024	Linux Distros 未修补的漏洞：CVE-2026-58026	medium
324023	Linux Distros 未修补的漏洞：CVE-2026-58374	high
324022	Linux Distros 未修补的漏洞：CVE-2026-58011	high
324021	Linux Distros 未修补的漏洞：CVE-2026-58025	medium
324020	Linux Distros 未修补的漏洞：CVE-2026-58033	medium
324019	Linux Distros 未修补的漏洞：CVE-2026-58024	medium
324018	Linux Distros 未修补的漏洞：CVE-2026-58015	high
324017	Linux Distros 未修补的漏洞：CVE-2026-58013	high
324016	Linux Distros 未修补的漏洞：CVE-2026-58012	high
324015	Linux Distros 未修补的漏洞：CVE-2026-58037	medium
324014	Linux Distros 未修补的漏洞：CVE-2026-58030	medium
324013	Linux Distros 未修补的漏洞：CVE-2026-58016	critical
324012	Linux Distros 未修补的漏洞：CVE-2026-58032	medium
323993	Linux Distros 未修补的漏洞：CVE-2026-14164	high
323986	Nutanix AHV：多个漏洞 (NXSA-AHV-10.3.1.10)	critical
323938	Linux Distros 未修补的漏洞：CVE-2026-13574	medium
323937	Linux Distros 未修补的漏洞：CVE-2026-53434	critical
323936	Linux Distros 未修补的漏洞：CVE-2026-11972	high
323932	Linux Distros 未修补的漏洞：CVE-2026-13676	high
323928	Oracle JDeveloper / ADF 多个漏洞（2026 年 6 月 CSPU）	high
323925	Linux Distros 未修补的漏洞：CVE-2026-50229	medium
323924	Linux Distros 未修补的漏洞：CVE-2026-25707	high
323923	Linux Distros 未修补的漏洞：CVE-2026-55276	critical
323922	Linux Distros 未修补的漏洞：CVE-2026-13606	critical
323921	Linux Distros 未修补的漏洞：CVE-2026-55956	medium
323920	Linux Distros 未修补的漏洞：CVE-2026-13573	medium
323919	Linux Distros 未修补的漏洞：CVE-2026-55955	medium
323918	Linux Distros 未修补的漏洞：CVE-2026-53404	high
323916	Linux Distros 未修补的漏洞：CVE-2026-44605	critical
323898	已安装 Amazon Kiro （Linux / Unix）	info
323896	Amazon Kiro IDE < 0.11.133 不正确的默认权限	medium

检测

Nessus 的 Misc. 系列

high

high

high

high

high

medium

medium

medium

high

high

critical

critical

medium

medium

medium

medium

medium

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

medium

critical

medium

high

critical

medium

critical

high

high

high

medium

high

critical

critical

medium

medium

medium

high

critical

info

medium