远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 权限升级漏洞CVE-2026-32167、 CVE-2026-32176]

  - 远程代码执行漏洞 (CVE-2026-33120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 0.7.10 到 1.2.6中发现一个问题。由于未正确实现双字原语在超大型数组 qsort 期间可能发生基于堆栈的内存损坏。元素的数量必须超过约 700 万个即在 32 位平台上的第 32 个 NVIDIAo 编号或在 64 位平台上的第 64 个 NVIDIAo 编号这是不切实际的。 (CVE-2026-40200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 及之前版本中发现一个安全缺陷 1.2.6。受影响的是组件 GB18030 4 字节解码器的 src/locale/iconv.c 文件的函数 iconv。执行操纵导致算法复杂性低下。必须从本地位置发起攻击。为修复次问题，建议部署补丁。(CVE-2026-6042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netwide Assembler （NASM） 中存在一个堆缓冲区溢出漏洞，这是因为 obj_directive（） 函数中缺少边界检查所导致。用户可利用此漏洞来组装恶意 .asm 文件，可能导致堆内存损坏、拒绝服务（崩溃）和任意代码执行。（CVE-2026-6067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 260 之前的 systemd 的 udev 中可通过恶意硬件设备与未审查的内核输出发生本地根执行。 (CVE-2026-40225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在格式化反汇编输出时，NASM 的 disasm（） 函数包含一个基于堆栈的缓冲区溢出，从而允许攻击者在“slen”超过缓冲区容量时触发越界写入。
    (CVE-2026-6069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NASM 在响应文件 （-@） 处理中包含堆释放后使用漏洞，其中指向已释放内存的悬摆指针存储于全局depend_file并在稍后取消引用，因为响应文件缓冲区在使用指针之前已释放，从而允许数据损坏或远程代码执行。
    (CVE-2026-6068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在systemd 233至259的nspawn中，260之前，可以通过精心设计的可选配置文件执行逃逸到主机操作。（CVE-2026-40226）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 HTML 层叠样式表 (CSS) 模块中存在漏洞可能允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于拆分 UTF-8 字符串时对错误处理不当造成的。攻击者可通过提交特制的 HTML 文件以供受影响设备上的 ClamAV 扫描以利用此漏洞。若成功利用此漏洞可允许攻击者终止扫描进程。 (CVE-2026-20031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 和 0.31.0之前1.15.0版本中，Axios 在检查NO_PROXY规则时不会正确处理主机名规范化。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这违背了开发人员的预期，并允许攻击者通过代理强制请求请求，即使 NO_PROXY 设置为保护环回或内部服务也是如此。此问题可能导致代理绕过和 SSRF 漏洞，从而允许攻击者尽管已配置保护，但仍可访问敏感环回或内部服务。此漏洞在 1.15.0 和 0.31.0中修复。
    (CVE-2025-62718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd 259 中，如果设置 ForwardToWall=yes，执行 logger -p emerg 命令时，systemd-journald 可将 ANSI 转义序列发送到任意用户的终端。（CVE-2026-40228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制或节流的资源分配，Legion of the Bouncy Castle Inc. 中不受控制的资源消耗漏洞。所有（pg 模块）上的 BC-JAVA bcpg。此漏洞与程序文件 AEADEncDataPacket.Java、BcAEADUtil.Java、JceAEADUtil.Java、OperatorHelper.Java 相关联。此问题影响 BC-JAVA： from 1.74 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-3505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. 中的所有（核心模块）上的 BC-JAVA 核心中的隐蔽计时信道漏洞。此漏洞与程序文件 FrodoEngine.Java 相关联。此问题影响 BC-JAVA： from 1.71 before 1.80.2， from 1.81 before 1.80.1， from 1.82 before 1.84。（CVE-2026-5598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.1之前的 OCaml opam 中包含目标文件路径的 .install 字段可使用 ../ 访问父目录。 (CVE-2026-41082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexpat before 2.8.0 使用了不够熵的状态，因此哈希泛洪可以通过精心制作的 XML 文档实现。（CVE-2026-41080）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. 所有（pkix 模块）中的 BC-JAVA bcpkix、Legion of the Bouncy Castle Inc. 所有（pkix 模块）上的 BCPKIX-FIPS bcpkix、Legion of the Bouncy Castle Inc. BCPIX-LTS bcpkix 中的所有（pkix 模块）中使用了损坏或存在风险的加密算法漏洞。此漏洞与程序文件 JcaContentVerifierProviderBuilder.Java、JcaContentVerfierProviderBuilder.Java 相关联。此问题影响 BC-JAVA： from 1.67 before， from 1.81 before， from 1.82 before1.81.11.84;1.80.2BCPKIX-FIPS：从2.0.6之前2.0.11，从2.1.7以前2.1.11;BCPIX-LTS：来自2.73.7之前2.73.11的 .
    (CVE-2026-5588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是一个 Python 成像库。10.3.0版本12.1.1中不限制解码FITS图像时读取的GZIP压缩数据量，使其容易受到解压炸弹攻击。专门制作的 FITS 文件可能导致内存无上限消耗，导致拒绝服务（OOM 崩溃或严重性能下降）。如果用户无法立即升级，应仅打开特定的图片格式（不含FITS格式），作为一种变通方法。（CVE-2026-40192）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 MuPDF 1.27 在 mutool 中包含一个 ANSI 注入漏洞，允许攻击者通过构建的 PDF 元数据字段注入任意 ANSI 转义序列。攻击者可将恶意 ANSI 转义代码嵌入 PDF 元数据中，当运行 mutool 信息时，这些代码未经审查就传递到终端输出，从而操纵终端显示以进行社交工程攻击，例如呈现假提示或欺骗命令。（CVE-2026-40505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在解析不受信任的输入时Protobuf PHP 库中存在拒绝服务 (DoS) 漏洞。恶意结构化的消息尤其是包含负 varint 或深度递归的消息可造成应用程序崩溃从而影响服务可用性。 (CVE-2026-6409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zlib 是 zlib 压缩/解压缩库的 Ruby 接口。版本 3.0.0 和更低版本以及 Zlib::GzipReader 中的 3.1.0、 3.1.1、 3.2.0 和 3.2.1 包含一个缓冲区溢出漏洞。zstream_buffer_ungets 函数会在之前生成的输出之前预先考虑调用者提供的字节但无法保证在 memmove 移动现有数据之前支持 Ruby 字符串具有足够的容量。当缓冲区长度超过容量时这可导致内存损坏。此问题已在版本 3.0.1、 3.1.2 和 3.2.3中修复。 (CVE-2026-27820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.1 之前的 FFmpeg 版本在处理 CENC（通用加密）子样本数据时发生整数溢出，导致 libavformat/mov.c 中发生越界写入。(CVE-2026-40962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在到 3.4.1的 rsync 3.0.1 中，receive_xattr在 qsort 调用期间依赖不受信任的长度值，从而导致接收方释放后使用。受害者必须以 -X（也称为 --xattrs）运行 rsync。在 Linux 中，许多（但不是全部）常见配置易受攻击。非 Linux 平台受到的影响范围更广。
    (CVE-2026-41035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 中发现一个缺陷。远程攻击者可以通过提供包含恶意 DVD 字幕流的特制 MPEG-PS/VOB 媒体文件来利用此漏洞。此漏洞的原因是 DVD 字幕解析器的片段重组边界检查中的有符号整数溢出可导致堆越界写入。成功利用此漏洞可因应用程序崩溃而导致拒绝服务 (DoS)并可能导致任意代码执行。 (CVE-2026-6385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinyobjloader commit d56555b 的 Experimental/tinyobj_loader_opt.h 文件中存在堆栈溢出允许攻击者通过提供构建的 .mtl 文件造成拒绝服务 (DoS)。 (CVE-2026-29628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GIMP 中发现一个缺陷。此漏洞是处理特制的 ICNS 图像文件时会发生的“icns_slurp()”函数中堆缓冲区过度读取问题。攻击者可提供恶意 ICNS 文件从而可能导致处理此类文件的系统崩溃或信息泄露。 (CVE-2026-40917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pyro v3.x 的 <code>pickle</code> protocol 中存在一个问题允许攻击者通过提供构建的 pickle 字符串消息执行任意代码。 (CVE-2026-31048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.101 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-6300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Radare2 之前版本 6.1.4 之前包含一个在 PDB 解析器的 print_gvars() 函数中的命令注入漏洞其允许攻击者通过在 PE 区段标头名称字段中嵌入换行符字节来执行任意命令。攻击者可通过特别构建的部分名称构建恶意 PDB 文件以注入 idp 命令处理文件时执行的 r2 命令。 (CVE-2026-40499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spdystream 是用于在 SPDY 连接上对流进行多路复用的 Go 库。在及更低版本 0.5.0 中，SPDY/3 帧解析器不会在分配内存前验证攻击者控制的计数和长度。
    三个分配路径受到影响：SETTINGS 帧条目计数、parseHeaderValueBlock 中的标头计数以及各个标头字段大小，这些路径均读取为 32 位整数，直接用作不进行边界检查的分配大小。由于 SPDY 标头块是 zlib 压缩的，较小的在线负载可解压缩为较大的攻击者控制值。能够使用 spdystream 将 SPDY 帧发送到服务的远程对等机可通过单个构建的控制帧耗尽进程内存并造成内存不足崩溃。此问题已在 0.5.1 版本中修复。(CVE-2026-35469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Apptainer这是一种适用于 Linux 群集的安全容器系统。

请注意，如果启用“执行彻底测试”设置，将搜索更多路径，并且搜索超时时间将增加。

远程主机上安装的 OpenSSH 版本低于 10.3。因此，如 release-10.3 公告所述，该主机受到多个漏洞的影响。

  - 在低于 10.3 的 OpenSSH 中，对命令行提供的用户名中的 shell 元字符的验证执行得太晚，导致 ssh_config 中的 %-tokens 可能被扩展。对于在 Match exec 块中使用 %u 标记的配置，能够控制传递给 ssh(1) 的用户名的攻击者可能可以执行任意 shell 命令。(CVE-2026-35386)

  - 在低于 10.3 的 OpenSSH 中，如果使用 -O（传统 scp 协议）以 root 用户身份执行下载，并且不使用 -p（保留模式），则通过 scp 下载的文件可能会被安装为 setuid 或 setgid，这与一些用户的预期相反。(CVE-2026-35385)

  - 低于 10.3 的 OpenSSH 可使用非预期 ECDSA 算法。在 PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 中列出任何 ECDSA 算法都会被误解为所有 ECDSA 算法。
    (CVE-2026-35387)

  - 在低于 10.3 的 OpenSSH 中，未针对代理模式多路复用会话（即 ssh -O proxy ...）测试连接多路复用确认机制（使用 ControlMaster ask/autoask 请求）。(CVE-2026-35388)

  - 低于 10.3 的 OpenSSH 在涉及主体列表和证书颁发机构（该证书颁发机构使用逗号字符）的特殊情况下，会错误地处理 authorized_keys principals 选项。(CVE-2026-35414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 axios Node.js 模块的版本低于 1.15.0。因此，该应用程序受到多个漏洞的影响：

  - 检查 NO_PROXY 规则时，Axios 未正确遵守有关主机名规范化的规定。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这允许攻击者强制通过代理发出请求，即使设置了 NO_PROXY 来保护环回或内部服务，这也可能导致发生代理绕过和 SSRF 漏洞。
    (CVE-2025-62718)

  - Axios 库容易受到特定 Gadget 攻击链的影响，该攻击链允许任何第三方依存关系中的原型污染问题通过绕过 AWS IMDSv2 升级为远程代码执行 (RCE) 或全面的系统入侵。(CVE-2026-40175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在远程主机上检测到 D-Link IP 摄像头。注意：此插件登录远程设备以检测版本因此需要有效的凭据。

远程主机是基于监听 SIP 服务的 Mitel IP 电话。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  +角色编辑者 - 可编辑其他用户创建的联系点、修改受控服务器的端点 URL。通过调用测试功能攻击者可捕获并提取经过编辑的安全设置例如第三方服务的身份验证凭据例如 Slack token。这会导致未经授权的访问，并且可能破坏外部集成。 (CVE-2025-12141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.15.2 的 Luanti 5 有时允许对不安全的环境进行非预期访问。如果至少有一个 mod 列为 secure.trusted_mods 或 secure.http_mods，则特制的 mod 可以拦截对不安全环境或 HTTP API 的请求，并获得对其的访问权限。（CVE-2026-40960）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.15.2之前的 Luanti 5 版本中在使用 LuaJIT 时允许通过特制的 mod 发生 Lua 沙盒逃逸。
    (CVE-2026-40959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.7.17 github.com/yuin/goldmark/renderer/html 的程序包版本容易受到因 URL 验证和规范化的错误排序而造成的跨站脚本 （XSS） 的影响。渲染器在解析 HTML 实体之前，使用基于前缀的检查 （IsDangerousURL） 来验证链接目的地。这允许攻击者通过使用 HTML5 命名字符引用对危险方案进行编码来绕过协议过滤。例如，验证期间未将 javascript：alert（1） 等负载识别为危险，从而导致在呈现 URL 的应用程序上下文中执行任意脚本。
    (CVE-2026-5160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的 sixel 派生的 SIXEL 编码器/解码器实现。版本和之前版本包含 1.8.7 整数溢出，可导致通过 frame.c 中的 sixel_frame_convert_to_rgb888（） 造成的堆缓冲区溢出，其中调色图像（PAL1、PAL2、PAL4）的分配大小和指针偏移计算在转换到 size_t 之前使用整数算法执行。对于像素计数超过 INT_MAX / 4 的图像，该溢出会产生用于转换缓冲区的较小堆分配和用于标准化子缓冲区的负指针偏移，之后 sixel_helper_normalize_pixelformat（） 会写入从无效指针开始的完整图像数据，从而造成经 ASAN 确认的大规模堆损坏。提供特别构建的大型调色 PNG 的攻击者可破坏受害者进程的堆，从而导致可靠的崩溃和潜在的任意代码执行。已在版本 1.8.7-r1 中修复此问题。（CVE-2026-33020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前的版本包含一个整数溢出导致在对 img2sixel 进行 --crop 选项处理时发生越界堆读取其中接受最大为 INT_MAX 的正坐标而没有溢出安全边界检查。在ixel_encoder_do_clip() 中当 clip_x 为 INT_MAX 时表达式 clip_w + clip_x 溢出为大负值从而导致完全跳过边界保护且未钳制的坐标通过ixel_frame_clip() 传递到 clip()从而计算源指针远超出图像缓冲区并将其传递至 memmove()。攻击者通过任意有效图像提供特制的裁剪参数可能在堆中触发越界读取从而导致可靠的崩溃和潜在的信息泄露。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。在 1.8.7 和之前版本中当使用 --with-gdk-pixbuf2 选项构建时loader.c 的 load_with_gdkpixbuf() 中存在释放后使用漏洞。清理路径会手动释放ixel_frame_t 对象及其内部缓冲区而不会查阅引用计数即使该对象是通过引用计数构造函数ixel_frame_new() 创建并暴露给公共回调。调用ixel_frame_ref(frame) 以保留逻辑上有效引用的回调将在ixel_helper_load_image_file() 返回后保留悬摆指针因此对该帧或其字段的任何后续访问都会触发由 AddressSanitizer 确认的释放后使用。根本原因是同一代码库中的两个清理策略之间的一致性失败load_with_builtin() 中使用了ixel_frame_unref()但 load_with_gdkpixbuf() 中使用了 raw free()。攻击者向针对具有 gdk-pixbuf2 支持的 libsixel 构建的任何应用程序提供构建的图像即可可靠地触发此问题可能导致信息泄露、内存损坏或代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前版本中包含一个通过 fromgif.c 中的 load_gif() 函数造成的释放后使用漏洞其中在动画 GIF 的所有帧中重复使用单个ixel_frame_t 对象而 gif_init_frame() 无条件释放并重新分配 frame->pixel不查阅对象的引用计数。
    由于公共 API 明确提供ixel_frame_ref() 以保留帧并提供ixel_frame_get_pixels() 以访问原始像素缓冲区遵循此记录的使用模式的回调将在第二个帧解码后保持悬摆指针从而导致堆-由 ASAN 确认的释放。任何使用带有多帧回调的ixel_helper_load_image_file() 来处理用户提供的动画 GIF 的应用程序都会受到影响受影响程度最小的会是一个崩溃并且可能会导致代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sigstore Timestamp Authority 是一项用于颁发 RFC 3161 时间戳的服务。 2.0.5 版和更低版本在 VerifyTimestampResponse 函数中包含一个授权绕过漏洞。
    VerifyTimestampResponse 正确验证了证书链签名但 VerifyLeafCert 中的 TSA 特定限制检查使用了 PKCS#7 证书包中的第一个非 CA 证书而不是已验证链中的叶证书。攻击者可以通过在使用经授权的密钥对消息进行签名时将伪造的证书预加到证书包中来利用此漏洞从而导致库针对一个证书验证签名但针对另一个证书执行授权检查。此漏洞仅影响timestamp-authority/v2/pkg/verification 程序包的用户不影响timestamp-authority 服务本身或 sigstore-go。版本 2.0.6中已修复该问题。 (CVE-2026-39984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MaraDNS 3.5.0036 中的 Deadwood 允许攻击者通过无法解析其授权名称服务器地址的区域来耗尽连接槽。 (CVE-2026-40719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Podman 是一个用于管理 OCI 容器和 Pod 的工具。某些5.8.1版本4.8.0在 pkg/machine/hyperv/stubber.go 的 HyperV 机器后端存在命令注入漏洞，虚拟机图像路径入 PowerShell 双引号字符串中且未进行净化，允许$()子表达式注入。由于PowerShell在执行外部命令前会评估双引字符串中的子表达式，攻击者可以通过创建的机器名或映像目录控制虚拟机映像路径，并以Podman进程的权限执行任意PowerShell命令。在典型的Windows安装中，这意味着系统级代码执行，且只有Windows受影响，因为代码是HyperV后端独占的。已在版本 5.8.2 中修补此问题。(CVE-2026-33414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前的版本在ixel_encoder_encode_bytes() 中包含一个释放后使用漏洞因为ixel_frame_init() 直接在 frame->pixels 中存储调用者拥有的像素缓冲区指针而没有制作防御性副本。当触发大小调整操作时sixel_frame_convert_to_rgb888() 会无条件释放此调用方拥有的缓冲区并将其替换为新的内部分配缓冲区从而为调用方留下悬摆指针。调用程序对原始缓冲区的任何后续访问均构成释放后使用这一点由 AddressSanitizer 确认。控制传入帧的攻击者可以可预测地重复触发此缺陷从而导致可靠的崩溃并可能导致代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.101 的 Google Chrome 中的 FileSystem 存在释放后使用允许远程攻击者可能通过构建的 HTML 页面利用对象损坏。（Chromium 安全严重性：高）(CVE-2026-6360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.101 之前版本的 Google Chrome 中编解码器的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-6303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
307037	Microsoft SQL 服务器的安全更新2026 年 4 月	high
307035	Linux Distros 未修补的漏洞：CVE-2026-40200	high
307034	Linux Distros 未修补的漏洞：CVE-2026-6042	medium
307033	Linux Distros 未修补的漏洞：CVE-2026-6067	medium
307032	Linux Distros 未修补的漏洞：CVE-2026-40225	medium
307031	Linux Distros 未修补的漏洞：CVE-2026-6069	high
307030	Linux Distros 未修补的漏洞：CVE-2026-6068	medium
307029	Linux Distros 未修补的漏洞：CVE-2026-40226	medium
307028	Linux Distros 未修补的漏洞：CVE-2026-20031	medium
307027	Linux Distros 未修补的漏洞：CVE-2025-62718	medium
307026	Linux Distros 未修补的漏洞：CVE-2026-40228	low
306888	Linux Distros 未修补的漏洞：CVE-2026-3505	high
306847	Linux Distros 未修补的漏洞：CVE-2026-5598	critical
306846	Linux Distros 未修补的漏洞：CVE-2026-41082	high
306845	Linux Distros 未修补的漏洞：CVE-2026-41080	high
306844	Linux Distros 未修补的漏洞：CVE-2026-5588	medium
306843	Linux Distros 未修补的漏洞：CVE-2026-40192	high
306842	Linux Distros 未修补的漏洞：CVE-2026-40505	medium
306841	Linux Distros 未修补的漏洞：CVE-2026-6409	high
306840	Linux Distros 未修补的漏洞：CVE-2026-27820	medium
306839	Linux Distros 未修补的漏洞：CVE-2026-40962	critical
306775	Linux Distros 未修补的漏洞：CVE-2026-41035	high
306754	Linux Distros 未修补的漏洞：CVE-2026-6385	high
306753	Linux Distros 未修补的漏洞：CVE-2026-29628	medium
306752	Linux Distros 未修补的漏洞：CVE-2026-40917	high
306751	Linux Distros 未修补的漏洞：CVE-2026-31048	critical
306750	Linux Distros 未修补的漏洞：CVE-2026-6300	high
306749	Linux Distros 未修补的漏洞：CVE-2026-40499	high
306748	Linux Distros 未修补的漏洞：CVE-2026-35469	high
306747	Linux Distros 未修补的漏洞：CVE-2026-30999	high
306746	Linux Distros 未修补的漏洞：CVE-2026-30998	high
306744	安装了 Apptainer (Linux)	info
306743	OpenSSH < 10.3 多个漏洞	high
306741	Node.js Module axios < 1.15.0 多个漏洞	medium
306738	D-Link IP 摄像头检测	info
306734	Mitel IP Phone SIP 检测	info
306712	Linux Distros 未修补的漏洞：CVE-2025-12141	medium
306711	Linux Distros 未修补的漏洞：CVE-2026-40960	high
306677	Linux Distros 未修补的漏洞：CVE-2026-40959	critical
306637	Linux Distros 未修补的漏洞：CVE-2026-5160	medium
306636	Linux Distros 未修补的漏洞：CVE-2026-33020	high
306635	Linux Distros 未修补的漏洞：CVE-2026-33019	high
306634	Linux Distros 未修补的漏洞：CVE-2026-33023	high
306633	Linux Distros 未修补的漏洞：CVE-2026-33018	high
306632	Linux Distros 未修补的漏洞：CVE-2026-39984	medium
306630	Linux Distros 未修补的漏洞：CVE-2026-40719	high
306623	Linux Distros 未修补的漏洞：CVE-2026-33414	high
306622	Linux Distros 未修补的漏洞：CVE-2026-33021	high
306599	Linux Distros 未修补的漏洞：CVE-2026-6360	high
306598	Linux Distros 未修补的漏洞：CVE-2026-6303	high

检测

Nessus 的 Misc. 系列

high

high

medium

medium

medium

high

medium

medium

medium

medium

low

high

critical

high

high

medium

high

medium

high

medium

critical

high

high

medium

high

critical

high

high

high

high

high

info

high

medium

info

info

medium

high

critical

medium

high

high

high

high

medium

high

high

high

high

high