Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ：Legion of the Bouncy Castle Inc. 中损坏或有风险的加密算法漏洞的使用。所有（核心模块）上的 BC-JAVA bcprov。此漏洞与程序文件 G3413CTRBlockCipher 相关。此问题影响 BC-JAVA： from 1.59 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2025-14813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle， Inc. BC-JAVA bcprov 中 LDAP 查询（“LDAP 注入”）中使用的特殊元素未正确抵消所有（prov 模块）中的漏洞。此漏洞与程序文件 LDAPStoreHelper 相关联。此问题影响 BC-JAVA： from 1.74 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-0636）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 在 OSCORE 附录 B.2 CBOR 解包处理中包含越界读取漏洞其中 src/oscore/oscore_cbor.c 中的 get_byte_inc() 仅依赖 assert() 进行边界检查这在用 NDEBUG 编译的版本版本中已删除。攻击者可在 OSCORE 协商期间发送带有畸形 OSCORE 选项或响应的特制 CoAP 请求从而在 CBOR 解析期间触发越界读取并可能通过分配大小计算中的整数回绕造成堆缓冲区溢出写入。
    (CVE-2026-29013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。由于 0.10.5 对 xrdp-sesman 中的 AlternateShell 参数的处理不安全，版本允许经认证的远程用户在服务器上执行任意命令。
    当启用了 AllowAlternateShell 设置时（未显式配置时为默认设置），xrdp 接受客户端提供的 AlternateShell 值，并在会话初始化期间通过 /bin/sh -c 执行该值。这导致对未经用户控制的输入进行 shell 解释式执行。此行为在正常窗口管理器启动之前，在经认证用户的安全环境中通过 RDP 有效地提供了可编写脚本的远程命令执行原语。这可以绕过预期的会话初始化流和操作假设，这些假设会限制在交互式桌面环境中执行。此问题已在 0.10.6 版本中修复。(CVE-2026-33145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。启用了重定向跟随 （followRedirect（true）） 时，无论域、方案或端口如何更改，AsyncHttpClient 3.0.9 之前的版本和 2.14.5 将授权和代理授权标头以及领域凭据以及领域凭据一起转发到任意重定向目标。这会泄露有关跨域重定向和 HTTPS 到 HTTP 降级的凭据。此外，即使将 stripAuthorizationOnRedirect 设置为 true，包含明文凭据的领域对象仍会被传播至重定向请求，从而导致通过 NettyRequestFactory 为基本和摘要式认证方案重新生成凭据。控制重定向目标（通过开放重定向、DNS 重新绑定或 HTTP 上的 MITM）的攻击者可捕获承载程序令牌、基本身份验证凭据或任何其他授权标头值。版本3.0.92.14.5中的补丁在重定向跨越源边界（不同的方案、主机或端口）或从 HTTPS 降级为 HTTP 时自动剥离授权和代理授权标头并清除领域凭据。对于无法升级的用户，请在客户端配置中设置“（stripAuthorizationOnRedirect（true））”，避免使用启用重定向跟随的基于领域的认证。请注意，单独使用“（stripAuthorizationOnRedirect（true））”在之前的版本3.0.92.14.5上是不够的，因为 Realm 绕过仍然会重新生成凭据。或者，禁用重定向跟随（“followRedirect（false）”）并使用源验证手动处理重定向。
    (CVE-2026-40490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。之后 0.10.5 的版本在预身份验证 RDP 消息解析逻辑中存在越界读取漏洞。未经认证的远程攻击者可在初始连接阶段通过发送特别构建的数据包序列触发此缺陷。此漏洞是因为处理动态通道通信之前未充分验证输入缓冲区长度所致。成功利用此漏洞可通过造成进程崩溃导致拒绝服务 （DoS） 状态，或者可能从服务的内存空间泄露敏感信息。此问题已在 0.10.6 版本中修复。(CVE-2026-33689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_OI()”中存在越界读取漏洞第 530563 行。该函数会验证 len < PTP_oi_SequenceNumber(即 len < 48)但随后通过 Samsunggalaxy 64 位对象大小检测启发式访问偏移 4856最多超出验证边界 9 个字节。提交 7c7f515bc88c3d0c4098ac965d313518e0ccbe33 修复此问题。 (CVE-2026-40340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是一个摄像头访问和控制库。“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD（）”及之前 2.5.33 版本在“884885行”中存在内存泄漏。当处理辅助枚举列表（在 2024+ 索尼相机中引入）时，该函数会覆盖 dpd->FORM。Enum.SupportedValue，而不从第 857 行释放之前的分配。原始数组及其包含的任何字符串值在每次属性描述符解析时都会泄漏。提交 404ff02c75f3cb280196fc260a63c4d26cf1a8f6 可修复此问题。（CVE-2026-40336）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - editorconfig-core-c 是 EditorConfig 核心库供支持 EditorConfig 解析的插件使用。
     0.12.10 之前的版本在 ec_glob() 中存在基于堆栈的缓冲区溢出允许攻击者通过提供特别构建的目录结构和 .editorconfig 文件导致使用 libeditorconfig 的任何应用程序崩溃。这是针对 的补丁不完整 CVE-2023-0341。pcre_str 缓冲区在 0.12.6 中受到保护但邻近的 l_pattern[8194] 堆栈缓冲区未受到同等保护。在 Ubuntu 24.04上FORTIFY_SOURCE 将溢出转换为 SIGABRTDoS。版本 0.12.11 包含更新后的补丁。 (CVE-2026-40489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_DPV()”中存在越界读取第 622629 行。 UINT128 和 INT128 情况推进“*offset += 16”而未验证缓冲区中是否剩余 16 字节。第 609 行的条目检查仅保证“*offset < total”至少 1 个字节可用，最多还有 15 个字节未验证。Commit 433bde9888d70aa726e32744cd751d7dbe94379a 可修复该问题。 (CVE-2026-40335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在此版本的 0.10.5 RDP 功能交换阶段包含越界读取漏洞。此问题发生在验证剩余缓冲区长度之前就访问内存。未经身份验证的远程攻击者可通过发送特制的确认活动 PDU 触发此漏洞。成功利用此漏洞可导致拒绝服务（进程崩溃）或进程内存中可能的敏感信息泄露。此问题已在 0.10.6 版本中修复。(CVE-2026-33516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。之前并包括 2.5.33的版本camlibs/ptp2/ptp-pack.c 的 ptp_unpack_Canon_FE() 中存在缺少 NULL 终止符的情况第 1377 行。函数使用 strncpy 将文件名复制到 13 字节的缓冲区中而未明确以 NULL 结尾结果。如果源数据正好是 13 个字节且没有 NULL 终止符则缓冲区将保持未终止状态从而导致在任何后续字符串操作中出现越界读取。Commit 259fc7d3bfe534ce4b114c464f55b448670ab873 可修复 问题。 (CVE-2026-40334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在通过 0.10.5的版本中，xrdp 在使用传统 RDP 安全层时不会对加密的 RDP 数据包的消息认证代码 （MAC） 签名实现验证。虽然发送方正确生成了签名，但接收逻辑缺少验证 8 字节完整性签名所需的实现，从而导致静默忽略它。具有中间人 （MITM） 功能的未经身份验证的攻击者可利用此缺失项检查，在传输中的加密流量不会被检测到。它不影响实施了 TLS 安全层的连接。此问题已在 0.10.6 版本中修复。如果用户无法立即升级，他们应配置xrdp.ini以强制实施 TLS 安全 （security_layer=tls），从而确保端到端的完整性。（CVE-2026-32105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在 0.10.5之前的版本中会话执行组件在权限终止过程中未正确处理错误。这种不当的权限管理可允许经身份验证的本地攻击者将权限提升至根权限并在系统上执行任意代码。
    需要利用额外的漏洞才能实现此目的。此问题已在 0.10.6 版本中修复。
    (CVE-2026-32107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。版本在 0.10.5 登录处理中存在基于堆的缓冲区溢出漏洞。在domain_user_separator配置为xrdp.ini的环境中，未认证的远程攻击者可能会发送一个精心设计的、过长的用户名和域名，从而溢出内部缓冲区。这可能导致相邻的内存区域损坏，可能导致拒绝服务（DoS）或意外行为。domain_name_separator指令默认被注释删除，系统不会受到该漏洞的影响，除非是有意配置的。此问题已在 0.10.6 版本中修复。(CVE-2026-32624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniupnpd 在 SOAPAction 标头解析中包含一个整数下溢漏洞，可允许远程攻击者通过发送含单引号的畸形 SOAPAction 标头造成拒绝服务或信息泄露。攻击者可利用 ParseHttpHeaders（） 中的不当长度验证触发越界内存读取，其中解析的长度在传递到 memchr（） 时下溢到很大的无符号值，从而导致进程扫描内存远远超出分配的 HTTP 请求缓冲区。
    (CVE-2026-5720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 之前，XWD 编解码器会基于“pixmap_depth”解析像素格式，但字节交换代码会独立使用“bits_per_pixel”。当“pixmap_depth=8”（BPP8_INDEXED，1 字节/像素缓冲区）但“bits_per_pixel=32”时，字节交换循环以“uint32_t*”身份访问内存，读取/写入分配缓冲区大小的 4 倍。此漏洞与之前报告的 GHSA-3g38-x2pj-mv55 （）CVE-2026-27168 不同，后者解决了“bytes_per_line”验证。提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 包含修补程序。（CVE-2026-40492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 c930284445ea3ff94451ccd7a57c999eca3bc979 之前PSD 编解码器会从原始标头字段“通道 * 深度”计算每像素字节数 (`bpp`)但会根据解析的像素格式分配像素缓冲区。对于“channels=3, depth=16”的 LAB 模式为“bpp = (3*16+7)/8 = 6”但“BPP40_CIE_LAB”格式每个像素仅分配 5 个字节。每个像素写入过冲从而导致每行发生确定性的堆缓冲区溢出。提交 c930284445ea3ff94451ccd7a57c999eca3bc979 包含 一个修补程序。
    (CVE-2026-40493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是一个摄像头访问和控制库。在及之前 2.5.33版本中，camlibs/ptp2/ptp-pack.c 中的两个函数接受数据指针但不接受长度参数，从而执行不受限制的读取。
    其在 ptp_unpack_EOS_events（） 中的调用程序有可用的 xsize，但从未传递它，从而导致这两个函数都无法针对实际的缓冲区边界验证读取。提交 1817ecead20c2aafa7549dac9619fe38f47b2f53 修补该问题。（CVE-2026-40333）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。由于 0.10.5 客户端控制的大小参数验证不足，EGFX（图形动态虚拟通道）实现中存在基于堆的缓冲区溢出，允许通过定制的 PDU 进行越界写入。认证前的利用可能会使进程崩溃，而认证后的利用则可能实现远程代码执行。此问题已在 0.10.6 版本中修复。如果用户无法立即更新，应以非特权用户（默认情况下） 0.10.2运行 xrdp，以减少成功利用的影响。（CVE-2026-35512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。和 之前 4.0.73.0.14的版本5.0.4中，在认证期间处理CNCT_specific_data段时，服务器会假设段严格按升序到达。如果段出现无序，Array 类的 grow（） 方法将计算负的大小值，从而导致 SIGSEGV 崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-27890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。低于 2.5.33 的版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”中存在越界读取第 842 行。函数通过“dtoh8o(data, *poffset)”读取 FormFlag 字节且事先未进行边界检查。第 686687 行的标准“ptp_unpack_DPD()”会在进行同样的读取之前正确验证“*offset + sizeof(uint8_t) > dpdlen”但 Sony 变体完全忽略此检查。提交 09f8a940b1e418b5693f5c11e3016a1ad2cea62d 修复此问题。
    (CVE-2026-40339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。之前 0.0.26 的版本在解析包含较大序言或结语部分的构建的“multipart/form-data”请求时存在一个拒绝服务漏洞。升级到更高版本 0.0.26 ，这会在处理前导 CR/LF 数据时跳到下一个候选边界，并在关闭边界后立即丢弃 epilogue 数据。
    (CVE-2026-40347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在 commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 之前‘tga.c’ 中 TGA 编解码器的 RLE 解码器存在非对称边界检查漏洞。运行数据包路径第 297 行正确地将重复计数固定到剩余缓冲区空间但原始数据包路径第 305-311行没有同等的边界检查。这允许将最多 496 字节由攻击者控制的数据写入超过堆缓冲区的末尾。Commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 可修复 问题。 (CVE-2026-40494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。在 2.5.33和之前的版本中处理来自不受信任的 USB 设备的输入时ptp_unpack_EOS_FocusInfoEx 中的越界读取可被用于导致 libgphoto2 崩溃。提交 c385b34af260595dfbb5f9329526be5158985987 包含 一个修补程序。没有已知的变通方案可用。(CVE-2026-40341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gdown 是一款 Google Drive 公共文件/文件夹下载程序。之前的 5.2.2 版本容易遭受 extractall 功能内的路径遍历攻击。提取恶意构建的 ZIP 或 TAR 存档时，该库无法对存档成员的文件名进行审查或验证。这允许在预期目标目录之外写入文件，从而可能导致任意文件覆盖和远程代码执行 （RCE）。版本 5.2.2 包含一个补丁。(CVE-2026-40491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。之后 0.10.5 的版本在 NeutrinoRDP 模块中包含一个基于堆的缓冲区溢出漏洞。将 RDP 会话从 xrdp 代理到另一台服务器时，该模块未依据其分配的内存缓冲区正确验证重组的碎片化虚拟通道数据的大小。恶意下游 RDP 服务器（或能够执行中间人攻击的攻击者）可利用此缺陷造成内存损坏，可能导致拒绝服务 （DoS） 或远程代码执行 （RCE）。默认情况下，NeutrinoRDP 模块不会构建。此漏洞仅影响明确编译并启用该模块的环境。用户可通过检查 --enable-neutrinordp xrdp -v 命令的输出来验证模块是否已构建。此问题已在 0.10.6 版本中修复。(CVE-2026-32623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”的 PTP_DPFF_Enumeration 情况中存在越界读取行 856。该函数通过“dtoh16o(data, *poffset)”读取 2 字节枚举计数 N，但未验证缓冲区中是否剩余 2 字节。第 704 行的标准“ptp_unpack_DPD()”具有此项确切检查确认 Sony 变体因疏忽而忽略了此项检查。提交 3b9f9696be76ae51dca983d9dd8ce586a2561845 修复了此问题。
    (CVE-2026-40338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源的关系型数据库管理系统。在 和 4.0.73.0.14之前5.0.4的版本中，ClumpletReader：：getClumpletSize（） 函数在解析 Wide 类型的 clumplet 时可能会溢出 totalLength 值，导致无限循环。任何表上拥有INSERT权限的认证用户可以通过设计的批处理参数块利用这一点，对服务器实施拒绝服务。这个问题在版本 5.0.4中已被修复， 4.0.73.0.14且。（CVE-2026-28214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，当服务器在未经事先认证的情况下接收 op_crypt_key_callback 数据包时，port_server_crypt_callback处理程序未初始化，从而导致空指针取消引用和服务器崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-28224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在低于 和 4.0.73.0.14的版本5.0.4中，解码 op_response 数据包时，xdr_status_vector（） 函数未处理isc_arg_cstring类型，从而导致在状态矢量中遇到数据包时服务器崩溃。未经认证的攻击者可通过向服务器发送构建的 op_response 数据包来利用此漏洞。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-34232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，sdl_desc（） 函数不会验证片数据包中解码的 SDL 描述符的长度。零长度描述符随后用于计算片项目的数量，从而导致除以零。未经认证的攻击者可利用此漏洞，通过发送构建的 slice 数据包使服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-35215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD CPU 中的瞬态执行漏洞可能允许本地用户特权攻击者通过浮点除数单元泄露数据，可能导致机密性丧失。
    (CVE-2025-54505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibVIPS 中检测到安全漏洞，最高可达 8.18.2。受影响的元素是组件nip2处理器中文件libvips/deprecated/vips7compat.c的函数im_minpos_vec。这种对参数n的操作会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开披露，可能会被使用。供应商确认他们会移除libvips 8.19中被弃用的区域。（CVE-2026-6491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在版本 FB3 中，客户端库的 FB3 在与 FB4 或更高版本服务器通信时将错误的数据长度值放入 XSQLDA 字段中，从而导致信息泄漏。升级到 FB4 客户端或更高版本可修复此问题。
    (CVE-2025-65104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中反序列化 slice 数据包时xdr_datum() 函数不会验证 cstring 长度是否符合 slice 描述符边界从而允许长于分配的缓冲区的 cstring 使其溢出。未经身份验证的攻击者可以通过向服务器发送构建的数据包利用此问题可能造成崩溃或其他安全影响。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-33337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中外部引擎插件加载程序将用户提供的引擎名称连接到文件系统路径中而不过滤路径分隔符或 .. 组件。具有 CREATE FUNCTION 权限的经身份验证的用户可使用构建的 ENGINE 名称通过路径遍历从文件系统上的任何位置加载任意共享的库。在 Firebird 验证模块之前加载期间会立即执行库的初始化代码从而以服务器的 OS 帐户身份实现代码执行。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-40342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 、 5.0.4和 3.0.14之前4.0.7的版本6.0.0中，处理 op_slice 网络数据包时，服务器会将包含空指针的未准备结构传递给 SDL_info（） 函数，从而导致空指针取消引用和服务器崩溃。未经认证的攻击者可通过向服务器端口发送构建的数据包来触发此漏洞。已在版本 6.0.0、 和 5.0.44.0.73.0.14中修复此问题。（CVE-2026-28212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2021-36156 的修复可在单个 URL 解码后验证路径遍历序列的命名空间参数通过双重编码攻击者可以在 Ruler API 端点 /loki/api/v1/rules/{namespace} 读取文件感谢 Prasanth Sundararajan 的报告此漏洞。
    (CVE-2026-21726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ngtcp2 是 IETF QUIC 协议的 C 实现。在 1.22.1之前的版本中ngtcp2_qlog_parameters_set_transport_params() 将对等传输参数序列化到固定的 1024 字节堆栈缓冲区中且不进行边界检查。启用 qlog 时远程对等机可在 QUIC 握手期间发送足够大的传输参数造成写入超出缓冲区边界从而导致堆栈缓冲区溢出。这会影响启用 qlog 回调并处理不受信任的对等传输参数的部署。此问题已在 1.22.1 版本中修复。如果开发人员无法立即升级，可禁用客户端上的 qlog。 (CVE-2026-40170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 FFmpeg 版本为 8.0.1 或更低版本。因此，该应用程序受到多个漏洞的影响：

  - FFmpeg v8.0.1 的 read_global_param() 函数 (libavcodec/av1dec.c) 中存在越界读取允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30997)

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程主机上的Rapid7迅猛龙版本早于0.75.80.76.x或早于0.76.3。因此，它受到错误授权漏洞的影响：

  - 迅猛龙在query（）插件中存在一个漏洞，允许访问所有使用当前ACL令牌的组织。这使得在某个组织中有权限的认证GUI用户，可以使用笔记本单元格中的query（）插件，对他们可能无法访问的其他组织执行VQL查询。用户在另一个组织中的权限与他们在包含笔记本的组织中的权限相同。（CVE-2026-6290）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tornado Python 库版本低于 6.5.5。因而会受到 cookie 属性注入漏洞的影响

  - 由于未检查 RequestHandler.set_cookie 的 domain、path 和 samesite 参数是否存在构建字符因此可能发生 Cookie 属性注入。特别是允许使用分号其可用于为其他 cookie 属性注入攻击者控制的值。 (CVE-2026-35536)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析包含 fdp_pli 选项的作业文件时fio (Flexible I/O Tester) v3.41 中存在空指针取消引用漏洞。回调函数 str_fdp_pli_cb() 不验证输入指针并在无参数指定选项时对空值调用 strdup()。这会导致分段错误和进程崩溃。 (CVE-2026-30656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库，提供支持 Linux 和 AIX 的工具。在版本 3.26.0 及以下版本中，共享通用库（asn1.c）中的BER/DER译码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的BER长度字段，而无需与实际缓冲区边界进行验证。所有原始解码器都受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER还能产生整数下溢。攻击 PKCS#11 者通过C_CreateObject或C_UnwrapKey、从磁盘加载令牌或远程后端通信等操作，提供变形的BER编码密码对象，可能会触发越界读取。这影响所有令牌后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码存在于共享的公共库中。可以通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获得补丁。（CVE-2026-40253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 之前 6.10.0的版本中，操作的XMP元数据实体声明可能会耗尽RAM。攻击者利用该漏洞可以制作PDF，导致大量内存使用。这需要解析XMP元数据。此问题已在 6.10.0 版本中修复。(CVE-2026-40260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 为 6.5.0 至 6.8.0 并且缺少安全修补程序 SC-202604.1。因此如公告 TNS-2026-10 所述受到多个漏洞的影响。

  - PostgreSQL 文本操纵中缺少多字节字符长度验证，导致数据库用户能够发出构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

  - PostgreSQL pgcrypto 中的堆缓冲区溢出允许密码文本提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

  - PostgreSQL intarray 扩展选择性估计器函数中缺少输入类型验证，导致对象创建者能以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatpak-builder 是用于从源构建 flatpak 的工具。从 1.4.5 到 1.4.8之前的版本许可证文件清单项采用相对于模块源目录的用户定义许可证文件路径数组。该数组中的路径使用 g_file_resolve_relative_path() 进行解析并使用两项检查验证是否留在源目录中 - g_file_get_relative_path() 不解析符号链接以及仅适用于最终路径组件且具有 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 的 g_file_query_file_type()。主机上运行的复制操作。可通过特制的清单和/或来源利用此漏洞从主机读取任意文件并将其捕获至构建输出中。此漏洞已在 1.4.8 中修复。(CVE-2026-39977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
307589	Linux Distros 未修补的漏洞：CVE-2025-14813	critical
307474	Linux Distros 未修补的漏洞：CVE-2026-0636	medium
307473	Linux Distros 未修补的漏洞：CVE-2026-29013	high
307462	Linux Distros 未修补的漏洞：CVE-2026-33145	medium
307461	Linux Distros 未修补的漏洞：CVE-2026-40490	medium
307460	Linux Distros 未修补的漏洞：CVE-2026-33689	high
307459	Linux Distros 未修补的漏洞：CVE-2026-40340	medium
307458	Linux Distros 未修补的漏洞：CVE-2026-40336	low
307457	Linux Distros 未修补的漏洞：CVE-2026-40489	high
307456	Linux Distros 未修补的漏洞：CVE-2026-40335	medium
307455	Linux Distros 未修补的漏洞：CVE-2026-33516	high
307454	Linux Distros 未修补的漏洞：CVE-2026-40334	low
307453	Linux Distros 未修补的漏洞：CVE-2026-32105	critical
307452	Linux Distros 未修补的漏洞：CVE-2026-32107	high
307451	Linux Distros 未修补的漏洞：CVE-2026-32624	medium
307450	Linux Distros 未修补的漏洞：CVE-2026-5720	high
307449	Linux Distros 未修补的漏洞：CVE-2026-40492	critical
307448	Linux Distros 未修补的漏洞：CVE-2026-40493	critical
307447	Linux Distros 未修补的漏洞：CVE-2026-40333	medium
307446	Linux Distros 未修补的漏洞：CVE-2026-35512	high
307445	Linux Distros 未修补的漏洞：CVE-2026-27890	high
307444	Linux Distros 未修补的漏洞：CVE-2026-40339	medium
307443	Linux Distros 未修补的漏洞：CVE-2026-40347	medium
307442	Linux Distros 未修补的漏洞：CVE-2026-40494	critical
307441	Linux Distros 未修补的漏洞：CVE-2026-41254	high
307440	Linux Distros 未修补的漏洞：CVE-2026-40341	low
307439	Linux Distros 未修补的漏洞：CVE-2026-40491	high
307438	Linux Distros 未修补的漏洞：CVE-2026-32623	high
307437	Linux Distros 未修补的漏洞：CVE-2026-40338	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	high
307404	Linux Distros 未修补的漏洞：CVE-2026-28214	medium
307403	Linux Distros 未修补的漏洞：CVE-2026-28224	high
307402	Linux Distros 未修补的漏洞：CVE-2026-34232	high
307401	Linux Distros 未修补的漏洞：CVE-2026-35215	high
307400	Linux Distros 未修补的漏洞：CVE-2025-54505	low
307399	Linux Distros 未修补的漏洞：CVE-2026-6491	high
307398	Linux Distros 未修补的漏洞：CVE-2025-65104	high
307397	Linux Distros 未修补的漏洞：CVE-2026-33337	high
307396	Linux Distros 未修补的漏洞：CVE-2026-40342	critical
307395	Linux Distros 未修补的漏洞：CVE-2026-28212	high
307378	Linux Distros 未修补的漏洞：CVE-2026-21726	medium
307377	Linux Distros 未修补的漏洞：CVE-2026-40170	high
307356	FFmpeg <= 8.0.1 多种漏洞	high
307355	Rapid7迅猛龙< 0.75.8 / 0.76.x < 0.76.3 授权错误（CVE-2026-6290）	high
307354	Python 库 Tornado < 6.5.5 Cookie 属性注入	medium
307347	Linux Distros 未修补的漏洞：CVE-2026-30656	high
307346	Linux Distros 未修补的漏洞：CVE-2026-40253	medium
307345	Linux Distros 未修补的漏洞：CVE-2026-40260	medium
307259	Tenable Security Center 多个漏洞 (TNS-2026-10)	high
307042	Linux Distros 未修补的漏洞：CVE-2026-39977	high

检测

Nessus 的 Misc. 系列

critical

medium

high

medium

medium

high

medium

low

high

medium

high

low

critical

high

medium

high

critical

critical

medium

high

high

medium

medium

critical

high

low

high

high

medium

high

medium

high

high

high

low

high

high

high

critical

high

medium

high

high

high

medium

high

medium

medium

high

high