Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 中 V8 争用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-5893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.55 的Google Chrome 中 WebRTC 中的整数溢出允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：低）(CVE-2026-5912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 系统上 Google Chrome 147.0.7727.55 之前版本的下载文件中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面绕过下载限制。（Chromium 安全严重性：中）(CVE-2026-5887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.55 的 Google Chrome 中浏览器 UI 中的浏览器策略执行不充分允许远程攻击者已危害渲染器进程通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：中）(CVE-2026-5891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前的版本的 Google Chrome 的 LocalNetworkAccess 中存在策略绕过允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-5881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前的版本的 Google Chrome 中 IFrameSandbox 存在策略绕过诱骗用户做出特定 UI 手势的远程攻击者可利用此漏洞通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-5903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.55 之前版本的 V8 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 全屏模式中的错误安全 UI 允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-5882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Android 上 Google Chrome 中的媒体争用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面损坏媒体流元数据。（Chromium 安全严重性：低）(CVE-2026-5902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Erlang/OTP 版本是低于 27.3.4.10 的 27.x 或低于 28.x 的 28.4.2。因而会受到一个证书验证绕过漏洞的影响

  - public_key 应用程序的 OCSP 响应验证中不当的证书验证允许能够拦截或控制 OCSP 响应的攻击者伪造将已撤销的证书标记为有效的响应。OCSP 响应验证不会验证 CA 指定的响应器证书是否由颁发 CA 进行加密签名而仅检查响应器证书的颁发者名称和 OCSPSigning 扩展密钥使用情况。
    (CVE-2026-32144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.25.9的 1.25.x 或低于 1.26.x 的 1.26.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 未正确检查循环中引发变量的算术下溢或上溢。因此编译器将允许运行时发生无效索引从而可能导致内存损坏。
    (CVE-2026-27143)

  - 包含“cgo”和精心构建的负载的 SWIG 文件名称中存在信任层绕过可能会导致代码走私和构建时执行任意代码。 (CVE-2026-27140)

  - 此编译器预期会解开作为内存移动操作数的指针no-op 接口转换阻止编译器做出关于非重叠移动的正确确定可能导致运行时的内存损坏。 (CVE-2026-27144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未在 JS 模板文字的模板分支上正确追踪环境进而可能在使用分支时导致不正确的内容转义。此外JS 模板文字中的模板操作未正确跟踪大括号深度导致应用了错误的转义。这些问题可造成 JS 模板文本中的操作被错误或不当转义从而导致 XSS 漏洞。 (CVE-2026-32289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 验证包含排除的 DNS 限制的证书链时这些限制未正确应用到使用与限制不同的通配符 DNS SAN。这仅影响由 VerifyOptions.Roots CertPool 或系统证书池中的根 CA 颁发的受信任证书链的验证。 (CVE-2026-33810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tar.Reader 可在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建的存档时分配无限的内存量。 (CVE-2026-32288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含“cgo”和精心构建的负载的 SWIG 文件名称中存在信任层绕过可能会导致代码走私和构建时执行任意代码。 (CVE-2026-27140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 TLS 连接的一方在单个记录中发送多个密钥更新消息 post-handshake则连接可能死锁从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 上如果在 chmod 操作正在进行时Root.Chmod 的目标被符号链接替换则 Chmod 可在该符号链接的目标上操作即使目标位于根目录之外。Linux fchmodat 系统调用会静默地忽略 Root.Chmod 使用它来避免符号链接遍历的 AT_SYMLINK_NOFOLLOW 标记。Root.Chmod 在操作之前检查其目标并如果目标是位于根外部的 symlink则返回错误因此影响仅限于目标在检查和操作之间被 symlink 替换的情况。 (CVE-2026-32282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Fortinet FortiClient 端点管理服务器 (EMS)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OCS Inventory NG 服务器版本 2.12.3 和更低版本包含一个存储的跨站脚本漏洞其允许未经身份验证的攻击者通过向 /ocsinventory 端点提交恶意用户代理 HTTP 标头来执行任意 JavaScript。攻击者可注册流氓代理或利用恶意的 User-Agent 值构建请求这些值在未经审查的情况下存储并在 Web 控制台中使用不充分的编码渲染从而导致在经过身份验证的用户查看统计数据仪表盘时在浏览器中执行任意 JavaScript。 (CVE-2026-22675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP (inets 模块) 中的错误授权漏洞允许在未经认证的情况下访问受目录规则保护的通过 script_alias 提供的 CGI 脚本。当 script_alias 将 URL 前缀映射到 DocumentRoot 以外的目录时mod_auth 会针对 DocumentRoot 相对路径评估基于目录的访问控制而 mod_cgi 会在 ScriptAlias 解析的路径执行脚本。此路径的不匹配允许对目录规则本应保护的 CGI 脚本进行未经身份验证的访问。此漏洞与 lib/inets/src/http_server/mod_alias.erl、lib/inets/src/http_server/mod_auth.erl 和 lib/inets/src/http_server/mod_cgi.erl 程序文件有关。此问题会影响 OTP 17.0 至 OTP 28.4.2, 27.3.4.10 和 26.2.5.19 与 [ 5.10 至 9.6.2、 9.3.2.4 和 9.1.0.6内的 inets 对应。 (CVE-2026-28808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Distribution 是一个用于打包、发货、存储和交付容器内容的工具包。在 3.1.0之前版本中在拉取缓存模式下发行版本通过解析由已配置的上游注册表返回的 WWW-Authenticate 质询来发现标记认证端点。使用了来自 承载质询的领域 URL 时未验证其是否与上游注册主机匹配。因此受攻击者控制的上游或对上游具有 MitM 位置的攻击者可以导致分发通过基本认证将配置的上游凭据发送到攻击者控制的领域 URL。此漏洞已在 3.1.0 中修复。
    (CVE-2026-33540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用策略的证书链中包含大量策略映射时验证链的效率意外降低从而可能导致拒绝服务。这仅影响由 VerifyOptions.Roots CertPool 或系统证书池中的根 CA 颁发的受信任证书链的验证。 (CVE-2026-32281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确检查循环中引发变量的算术下溢或上溢。因此编译器将允许运行时发生无效索引从而可能导致内存损坏。 (CVE-2026-27143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netatm修复因 sigd_send() Re Producer 中未经验证的 vcc 指针而造成的崩溃可参见 [1]。ATM 发送路径 (sendmsg -> vcc_sendmsg -> sigd_send) 从 msg->vcc 读取 vcc 指针并直接使用而不进行任何验证。此指针来自通过 sendmsg() 来自用户空间且可被任意伪造的 int fd = socket(AF_ATMSVC, SOCK_DGRAM, 0); ioctl(fd, ATMSIGD_CTRL); // 成为 ATM 信令后台程序 struct msghdr msg = { .msg_iov = &iov, ... }; *(unsigned long *)(buf + 4) = 0xdeadbeef // 假 vcc 指针 sendmsg(fd, &msg, 0); // 内核取消引用 0xdeadbeef 在正常操作中当处理 connect()、bind() 或 listen() 等操作时内核会通过 sigd_enq() 向信号后台程序发送 vcc 指针。后台程序响应时预期返回相同的指针。然而恶意后台程序可发送任意指针值。通过引入 find_get_vcc() 来修复此问题find_get_vcc() 通过搜索 vcc_hash 与 sigd_close() 迭代所有 VCC 的方式类似来验证指针如果找到则通过 sock_hold() 获取引用。由于 struct atm_vcc 嵌入 struct sock 作为其第一个成员因此它们具有相同的生命周期。因此使用 sock_hold/sock_put 足以使 vcc 在使用时保持活动状态。
    请注意可能与 sigd_close() 存在争用其可在 find_get_vcc() 返回后使用各种标记例如 ATM_VF_RELEASED标记 vcc。但是sock_hold() 保证内存仍然有效因此此争用仅影响逻辑状态而不会影响内存安全。 [1]
    https://gist.github.com/mrpre/1ba5949c45529c511152e2f4c755b0f3 (CVE-2026-31411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Distribution 是一个用于打包、发货、存储和交付容器内容的工具包。在 3.1.0之前的版本中当 storage.cache.blobdescriptor:
    redis 和 storage.delete.enabled: true 均已启用。删除路径会清除共享摘要描述符，但会留下过时的存储库范围内成员资格，因此之后从存储库 b 进行的 Stat 或 Get 操作会重新填充共享描述符，并使已删除的 blob 可再次从存储库 a 中读取。此漏洞已在 3.1.0 中修复。(CVE-2026-35172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。从 11.0.0 到 11.0.6之前管理员进行的模板注入导致 RCE。此漏洞已在 11.0.6 中修复。(CVE-2026-26026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0316之前版本中Vim 的 netbeans 接口中的命令注入漏洞可让恶意 netbeans 服务器在 Vim 连接到服务器时通过 defineAnnoType 和specialKeys 协议消息中未清理的字符串执行任意 Ex 命令。此漏洞已在 9.2.0316 中修复。(CVE-2026-39881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Addressable 是 URI 实现的替代实现是 Ruby 标准库的一部分。从 2.3.0 到 2.9.0之前版本在 Addressable 的 URI 模板实现中两类 URI 模板生成正则表达式易受灾难性回溯影响。将 *（爆炸）修饰符与任何扩展运算符（例如 {foo*}、{+var*}、{#var*}、</var*}、{.var*}、{;var*} {?var*}、{&var*}生成的模式含有嵌套的无限限定符当与恶意构建的 URI 匹配时其形状复杂度为 O(2^n)。使用带 + 或 # 运算符的多个变量如 {+v1,v2,v3}的模板可生成复杂性为 O(n^k) 的模式原因是匹配字符类中存在逗号分隔符可造成跨 k 变量的有歧义回溯。当匹配恶意构建的 URI 时可导致灾难性的回溯和不受控制的资源消耗进而导致拒绝服务。此漏洞已在 2.9.0 中修复。(CVE-2026-35611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在链构建期间当 VerifyOptions.Intermediates 中传递大量中间证书时未正确限制已完成的工作量可能导致拒绝服务。这会同时影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - keystone - None (CVE-2026-33551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 内核中生成可预测的数字或标识符漏洞inet_res、inet_db 模块可导致 DNS 缓存中毒。内置 DNS 解析器 (inet_res) 针对 UDP 查询使用顺序的进程全局 16 位事务 ID并且未实现源端口随机化。响应验证几乎完全依赖此 ID，这使得能够观察到一个查询或预测下一个 ID 的攻击者可利用此 ID 进行 DNS 缓存中毒。这与用于缓解伪造 DNS 应答的 RFC 5452 建议相冲突。 inet_res 适用于在受信任的网络环境中使用受信任的递归解析器。较早的文档未明确陈述此部署假设这可能导致用户在可能出现欺骗 DNS 响应的环境中部署解析器。此漏洞与程序文件 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相关。
    此问题会影响 OTP 17.0 至 OTP 28.4.2、 27.3.4.10 和 26.2.5.19 对应于 3.0 至 10.6.2、 10.2.7.4 和 9.2.4.11版的内核。 (CVE-2026-28810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。 11.0.0 至 之前的 11.0.6未经认证的用户可通过清单端点存储 XSS 负载。此漏洞已在 11.0.6 中修复。
    (CVE-2026-26027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。在低于 1.13.2的版本中Axios HTTP/2 会话清理逻辑包含一个状态损坏缺陷允许恶意服务器通过并发会话关闭造成客户端进程崩溃。lib/adapters/http.js 的 Http2Sessions.getSession() 方法中存在该漏洞。从会话数组中删除会话时会话清除逻辑包含一个控制流错误。此漏洞已在 1.13.2 中修复。(CVE-2026-39865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。 0.60 到 10.0.24之前版本中经认证的技术人员用户可将 XSS 负载存储在供应商字段中。此漏洞已在 10.0.24 中修复。
    (CVE-2026-25932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_keypubkey_ocsp 模块中的不当证书验证漏洞允许通过缺少签名验证绕过 OCSP 指定响应程序授权。public_key:pkix_ocsp_validate/5 中的 OCSP 响应验证未验证 CA 指定的响应器证书是否由发行 CA 进行加密签名。相反，它只检查响应器证书的颁发者名称是否与 CA 的主题名称匹配，以及证书是否具有 OCSPSigning 扩展密钥用法。
    可拦截或控制 OCSP 响应的攻击者可利用匹配的颁发者名称和 OCSPSigning EKU 创建自签名证书并用其用于伪造将吊销的证书标记为有效的 OCSP 响应。这会影响使用 OCSP stapling 的 SSL/TLS 客户端这些客户端可能会接受与证书已撤销的服务器的连接从而将敏感数据传输到遭到破坏的服务器。
    直接使用 public_key:pkix_ocsp_validate/5 API 的应用程序也会受到影响这种影响取决于使用环境。此漏洞与程序文件 lib/public_key/src/pubkey_ocsp.erl 和程序例程 pubkey_ocsp:is_authorized_responder/3 相关。此问题影响 OTP 27.0 至 28.4.2 和 27.3.4.10 版的 public_key 对应于 1.16 至 1.20.3 和 1.17.1.2版的 OTP以及 11.2 至 11.5.4 和 11.2.12.7版的 ssl。 (CVE-2026-32144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。 10.0.0 到 10.0.24 和 11.0.6之前版本经认证的用户可通过日志导出功能执行 SQL 注入。此漏洞已在 10.0.24 和 11.0.6 中修复。(CVE-2026-29047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此编译器预期会解开作为内存移动操作数的指针no-op 接口转换阻止编译器做出关于非重叠移动的正确确定可能导致运行时的内存损坏。 (CVE-2026-27144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cosign 为容器及二进制文件提供代码签名和透明度。在 3.0.6 和 2.6.3之前cosign verify-blob-attestation 可能为具有畸形负载或不匹配谓词类型的证明错误报告“已验证 OK”结果。对于旧格式捆绑包和分离的签名这是由于谓词类型验证的错误处理中存在逻辑缺陷所致。对于新格式的捆绑包完全绕过谓词类型验证。此漏洞已在 3.0.6 和 2.6.3中修复。
    (CVE-2026-39395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。 CVE-2024-27297 补丁中的一个缺陷允许编排版本的 Nix 进程在固定输出派生输出注册期间通过跟随符号链接任意覆盖可写入的文件在多用户安装中通常为以根用户身份运行的 Nix 后台程序。这会影响沙盒式 Linux 版本 - 沙盒式 macOS 版本不受影响。用于输出副本的临时输出的位置位于版本 chroot 中。派生构建器可在指向文件系统中任意位置的路径中创建符号链接。在输出注册期间Nix 进程在主机挂载命名空间中运行将遵循该符号链接并使用派生的输出内容覆盖目标。在多用户安装中这允许能够向 Nix 后台程序提交版本的所有用户允许的用户- 默认为所有用户通过修改敏感文件获取根权限。此漏洞已在 2.34.5、 2.33.4、 2.32.7、 2.31.4、 2.30.4、 2.29.3和 2.28.6中修复。 (CVE-2026-39860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aardvark-dns 是 A/AAAA 容器记录的权威 dns 服务器。 1.16.0 到 1.17.0截断的 TCP DNS 查询随后重置连接造成 aardvark-dns 在占用 100% CPU 时进入不可恢复的无限错误循环。此漏洞已在 1.17.1 中修复。(CVE-2026-35406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中调用 clipboard.readImage() 的应用可能容易遭受拒绝服务。如果系统剪贴板包含无法解码的图像数据则生成的空位图会在未经检查的情况下传递到图像构造从而触发受控中止并使进程崩溃。应用程序仅在调用 clipboard.readImage() 时受到影响。不从剪贴板读取图像的应用程序不受影响。此问题不允许内存损坏或代码执行。
    此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。 3.11.0中函数 Certificate_Store::certificate_known 具有误导性名称如果存储中的任何证书具有与参数 的 DN 匹配的 DN（和主题密钥标识符，如果已设置），则该函数返回 true。未检查它找到的证书和为它传递的证书是否为同一个证书。在 3.11.0 中进行了路径验证逻辑的扩展假设 certificate_known 仅在证书实际上相同时才返回 true。其影响是如果提供了最终实体证书且其 DN和主题密钥标识符如果已设置与任何受信任根的 DN 和主题密钥标识符匹配则会立即接受最终实体证书就像它本身就是受信任根一样。 、 此漏洞已在 3.11.1中修复。 (CVE-2026-34580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中当渲染器调用带有目标名称的 window.open() 时Electron 不会将 named-window 查找正确地限定在开启程序的浏览上下文组中。如果渲染器使用相同的目标名称渲染器可能会导航由不同的不相关渲染器打开的现有子窗口。如果现有子级是通过更宽松的 webPreferences创建的通过 setWindowOpenHandler 的 overrideBrowserWindowOptions则第二个渲染器加载的内容会继承这些权限。仅当应用程序打开多个具有不同信任级别的顶级窗口并使用 setWindowOpenHandler 授予子窗口升级的 webPreferences例如特权预加载脚本时应用程序才会受到影响。不提升子窗口权限的应用程序或使用单个顶级窗口的应用程序不受影响。如果应用程序另外向子窗口授予 nodeIntegration: true 或 sandbox: false违反了安全建议则可能会遭受任意代码执行。此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 8dc68e2 的 deflate_dng_load_raw 功能中存在整数溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.1.5。因此如公告 NXSA-AHV-10.3.1.5 所述受到多个漏洞的影响。

  - urllib3 是 Python 的 HTTP 客户端库。 urllib3 的流 API 设计用于通过读取区块中的内容而不是将整个响应正文一次加载到内存中来有效地处理大型 HTTP 响应。 urllib3 可能会根据 HTTP “Content-Encoding”标头（例如“gzip”、“deflate”、“br”或“zstd”）执行解码或解压缩。使用流 API 时该库仅解压缩必要的字节从而启用部分内容。从 版本 1.22 到低于 的版本 2.6.3开始对于 HTTP 重定向响应库会读取整个响应正文以耗尽连接并解压缩不必要的内容。此解压缩甚至在调用任何读取方法之前就发生，而且配置的读取限制未限制解压缩的数据量。因此，不存在针对泄压炸弹的防范措施。恶意的服务器可利用此漏洞在客户端上触发过度资源消耗。通过在不禁用重定向的情况下设置“preload_content=False”应用程序和库在来自不受信任来源的流内容时会受到影响。用户应升级到至少 urllib3 v2.6.3其在“preload_content=False”时库不会解码重定向响应的内容。如果无法立即升级，请通过针对不受信任来源的请求设置“redirect=False”来禁用重定向。 (CVE-2026-21441)

  - Scrapy 及之前版本 2.13.2 容易遭受拒绝服务 (DoS) 攻击这是因为其 brotli 解压缩实现中的一个缺陷所致。针对解压缩炸弹的保护机制无法缓解 brotli 变体可允许远程服务器造成可用内存少于 80GB 的客户端崩溃。出现此问题的原因是 brotli 可实现填零数据的极高压缩比从而导致解压缩期间内存消耗过多。 (CVE-2025-6176)

  - 使用对 _clear_id_cache() 有依赖性的 xml.dom.minidom 方法如 appendChild() 构建嵌套元素时该算法为二次方。构建过度嵌套的文档时可用性会受到影响。 (CVE-2025-12084)

  - imaplib 模块如果传递用户控制的命令则可能会使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15366)

  - poplib 模块如果传递用户控制的命令则可使用换行符注入其他命令。缓解措施拒绝包含控制字符的命令。 (CVE-2025-15367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 边界条件错误、图形文本组件中发生整数溢出。此漏洞影响 Firefox < 149.0.2、Firefox ESR < 140.9.1、Thunderbird < 149.0.2和 Thunderbird < 140.9.1。
    (CVE-2026-5732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.16.4之前ld.so 的缓存会删除过时的缓存文件而不会正确检查缓存目录中是否存在应用程序控制的到过时缓存的路径。这允许 Flatpak 应用删除主机上的任意文件。此漏洞已在 1.16.4 中修复。(CVE-2026-34079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xdg-dbus-proxy 是 D-Bus 连接的过滤代理。在低于 0.1.7的版本中策略解析器漏洞允许绕过窃听限制。代理检查策略规则中是否有 eavesdrop=true 但无法处理 eavesdrop='true'（等号前有一个空格）和类似情况。客户端可拦截它们本无权访问的 D-Bus 消息。此漏洞已在 0.1.7 中修复。(CVE-2026-34080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一个基于堆的缓冲区溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在版本 2.4.16 和之前版本中自动删除临时打印机时CUPS 计划程序 (cupsd) 中存在释放后使用漏洞。 scheduler/printers.c 中的 cupsdDeleteTemporaryPrinters() 未首先使引用打印机的订阅过期就调用 cupsdDeletePrinter()从而将 cupsd_subscription_t.dest 作为悬摆指针指向已释放的堆内存。该悬摆指针随后在多个代码站点处取消引用从而导致 cupsd 后台程序崩溃拒绝服务。通过堆清理可以将其用于代码执行。 (CVE-2026-39316)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
305696	Linux Distros 未修补的漏洞：CVE-2026-5893	high
305695	Linux Distros 未修补的漏洞：CVE-2026-5912	high
305694	Linux Distros 未修补的漏洞：CVE-2026-5887	medium
305693	Linux Distros 未修补的漏洞：CVE-2026-5891	medium
305692	Linux Distros 未修补的漏洞：CVE-2026-5881	medium
305691	Linux Distros 未修补的漏洞：CVE-2026-5903	medium
305690	Linux Distros 未修补的漏洞：CVE-2026-5863	high
305689	Linux Distros 未修补的漏洞：CVE-2026-5882	medium
305688	Linux Distros 未修补的漏洞：CVE-2026-5902	medium
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 OCSP 证书验证绕过 (CVE-2026-32144)	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多个漏洞	critical
305654	Linux Distros 未修补的漏洞：CVE-2026-32289	medium
305653	Linux Distros 未修补的漏洞：CVE-2026-33810	medium
305652	Linux Distros 未修补的漏洞：CVE-2026-32288	medium
305651	Linux Distros 未修补的漏洞：CVE-2026-27140	high
305650	Linux Distros 未修补的漏洞：CVE-2026-32283	high
305649	Linux Distros 未修补的漏洞：CVE-2026-32282	medium
305648	安装了 Fortinet FortiClient EMS (Linux)	info
305626	Linux Distros 未修补的漏洞：CVE-2026-22675	medium
305625	Linux Distros 未修补的漏洞：CVE-2026-28808	high
305624	Linux Distros 未修补的漏洞：CVE-2026-33540	high
305623	Linux Distros 未修补的漏洞：CVE-2026-32281	high
305622	Linux Distros 未修补的漏洞：CVE-2026-27143	high
305621	Linux Distros 未修补的漏洞：CVE-2026-31411	medium
305620	Linux Distros 未修补的漏洞：CVE-2026-35172	high
305619	Linux Distros 未修补的漏洞：CVE-2026-26026	high
305618	Linux Distros 未修补的漏洞：CVE-2026-39881	medium
305616	Linux Distros 未修补的漏洞：CVE-2026-35611	high
305615	Linux Distros 未修补的漏洞：CVE-2026-32280	high
305614	Linux Distros 未修补的漏洞：CVE-2026-33551	low
305613	Linux Distros 未修补的漏洞：CVE-2026-28810	medium
305612	Linux Distros 未修补的漏洞：CVE-2026-26027	medium
305611	Linux Distros 未修补的漏洞：CVE-2026-39865	medium
305610	Linux Distros 未修补的漏洞：CVE-2026-25932	medium
305609	Linux Distros 未修补的漏洞：CVE-2026-32144	high
305608	Linux Distros 未修补的漏洞：CVE-2026-29047	high
305607	Linux Distros 未修补的漏洞：CVE-2026-27144	high
305573	Linux Distros 未修补的漏洞：CVE-2026-39395	medium
305572	Linux Distros 未修补的漏洞：CVE-2026-39860	critical
305571	Linux Distros 未修补的漏洞：CVE-2026-35406	medium
305570	Linux Distros 未修补的漏洞：CVE-2026-34781	low
305569	Linux Distros 未修补的漏洞：CVE-2026-34580	critical
305568	Linux Distros 未修补的漏洞：CVE-2026-34765	medium
305567	Linux Distros 未修补的漏洞：CVE-2026-20884	critical
305293	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.1.5)	high
305266	Linux Distros 未修补的漏洞：CVE-2026-5732	high
305265	Linux Distros 未修补的漏洞：CVE-2026-34079	high
305264	Linux Distros 未修补的漏洞：CVE-2026-34080	medium
305263	Linux Distros 未修补的漏洞：CVE-2026-20889	critical
305262	Linux Distros 未修补的漏洞：CVE-2026-39316	medium

检测

Nessus 的 Misc. 系列

high

high

medium

medium

medium

medium

high

medium

medium

high

critical

medium

medium

medium

high

high

medium

info

medium

high

high

high

high

medium

high

high

medium

high

high

low

medium

medium

medium

medium

high

high

high

medium

critical

medium

low

critical

medium

critical

high

high

high

medium

critical

medium