Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpseclib 是一个 PHP 安全通信库。在 和 4.0.1之前3.0.57，phpseclib/Math/PrimeField/Integer.php 中的纯 PHP X25519 纯量乘法在 add（） 和 subtract（） 中执行数据相关的条件模约简。在 phpseclib/Crypt/EC/BaseCurves/Montgomery.php 的 Montgomery 阶梯中，每个步骤的减少行为取决于秘密标量前缀，从而创建每步计时和 libgmp 调用计数观察结果，从而揭示重用的 251 位钳制私有标量。phpseclib/Crypt/EC/Formats/Keys/MontgomeryPrivate.php 派生路径调用纯 PHP 乘法而不进行本机引擎检查，而 phpseclib/Crypt/EC/Formats/Keys/PKCS8.php 在 ext-sodium 不可用时到达该乘法。要利用此问题，需要重用或长期限 X25519 私钥、知晓相应公钥、纯 PHP 路径的执行以及能够解析各个阶梯步骤或 libgmp 入口点调用的本地观察者。临时 X25519 密钥（包括 phpseclib 的正常 SSH 交换路径）不受影响。恢复标量会永久损害重用该密钥的操作。此问题已在 3.0.57 和 4.0.1 版本中得到修补。(CVE-2026-84308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fast-URI 接受包含不平衡或错位的颁发机构括号的主机而不报告错误。以左括号开头但不以右括号结尾的主机既不会作为 IP 文本进行验证，也不会被规范化为域名，因此 parse（） 将其返回为主机，并产生错误未定义，而节点的 URL 和在其上构建的 HTTP 客户端会将相同字符串解析至不同的主机。读取解析的主机以做出主机决策（例如 SSRF 拒绝列表、重定向允许列表或代理路由），然后将原始 URL 传递到 HTTP 客户端的应用程序会针对非请求到达的主机的字符串评估其策略。同一主机通过 normalize、equal 和 resolve。这会影响 fast-uri 版本 2.4.5、 3.1.6和 4.1.3，并在 、 4.1.43.1.7和 中2.4.6修复，其中 parse（） 针对包含括号但不是有效 IPv6 文字的任何主机报告畸形主机。（CVE-2026-84394）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mail 是适用于 Ruby 的 Internet 库，专用于处理电子邮件生成、解析和发送。以前 2.9.1，Mail：：Utilities.q_value_decode 和 Mail：：Utilities.b_value_decode 使用单个 String#match 和过度贪婪的字符集捕获仅解码第一个 RFC 2047 编码字，并错误地处理周围或后续文本。地址显示名称或本地部分中构建的畸形编码字可能交叉 ？分隔符以及解码的 From、To 或 Reply-To 标头值与人工审核者或下游解析器检查的原始值不同，从而可能导致明显的发送者或接收者欺骗、钓鱼或授权检查绕过。此问题已在 2.9.1 版本中修复。(CVE-2026-63435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 2.7.14、 和 3.4.33.5.9之前3.3.5，连接器会编码和解码协议文本，并且在假定连接字符集为 UTF-8 的情况下执行客户端转义。服务器可通过 OK-packet 会话状态跟踪向 character_set_client 报告会话中的更改，包括由 SET NAMES、存储的例程或触发器、服务器配置或恶意服务器造成的更改。如果 character_set_client 更改为非 UTF-8 值，驱动程序将继续读取和写入 UTF-8，而服务器会在其他编码下解释相同的字节，从而造成静默数据损坏以及客户端/服务器字符集混淆不匹配，从而破坏按字节引用或转义。该补丁在初始化后仅接受 utf8、utf8mb3 或 utf8mb4;任何其他值都会导致具有 SQLState 08000 的 SQLException 并关闭连接。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。
    (CVE-2026-55858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - llama.cpp到提交 97f06e9 以该 --reranking 标记启动时，允许远程攻击者通过对 /rerank 的 POST 请求中的负top_n值造成拒绝服务（std：：bad_alloc 和 HTTP 500）。
    (CVE-2026-52132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 、 3.3.5和 3.4.33.5.9之前，2.7.14PAM 对话框认证可被强制通过不安全的连接传输帐户密码。mysql_clear_password插件位于安全传输后面，但由服务器命名为对话框的同级 PAM 处理程序 SendPamAuthPacketFactory 未声明该要求，并继承默认的安全要求值 false;较旧的分支会在 SendPamAuthPacket 中实现相同受影响的行为。恶意或中间人服务器可通过普通 TCP 发送针对对话框的认证切换请求，从而导致驱动程序在 sslMode=DISABLE 且 restrictedAuth=null 时（这是默认配置）以明文返回用户的密码。经过正确验证的 TLS 和本地 Unix 套接字未暴露给此传输矢量。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。(CVE-2026-55857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kamailio v.6.1.1 和之前版本中的问题允许远程攻击者通过 IMS P-CSCF 注册处理组件 （）CVE-2026-52022 造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经转义就在正则表达式中使用了 mail.allowed_attachment_hostnames 高级配置设置的值。对于某些可能的有效主机名，这可能允许某些非预期的主机名也匹配并服务于远程附件。此漏洞已在 Thunderbird 155 和 Thunderbird 153.2中得到修复。（CVE-2026-84642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 一个与 OpenNebula 系统在 OpenNebula 中错误访问控制相关的漏洞，影响低于 的所有版本 7.4。此漏洞可允许具有基本权限的经过身份验证的用户在没有正确验证访问权限的情况下通过“one.vm.exec”函数在属于其他用户的虚拟机上执行命令。要利用此漏洞，只需要知道虚拟机的标识符，且该机器已启用 qemu-agent。利用此漏洞可允许执行命令并损害受影响虚拟机的机密性、完整性和可用性。（CVE-2026-84165）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 libcurl 的多接口执行传输时，池化 TLS 连接的寿命可超过其原始简单句柄。在 OpenSSL 3 提供程序配置中，libcurl 将分配的库上下文附加到简单句柄的状态，并在不获取所有权引用的情况下将其传递到 OpenSSL;
    在活动连接保留悬摆指针时，破坏简单句柄会过早释放此上下文，进而在后续 I/O 或握手后操作时导致释放后使用堆内存。
    (CVE-2026-80229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpmuncompress 中发现一个缺陷。此命令注入漏洞允许本地攻击者执行任意命令。rpmuncompress 处理包含 shell 元字符的特别构建的存档文件名时发生此情况，这些元字符在传递给 shell 命令字符串之前未被正确转义。成功利用需要用户交互，其中用户或自动化工作流会对恶意文件调用 rpmuncompress，从而对调用用户可访问数据的机密性、完整性和可用性造成重大影响。（CVE-2026-84838）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Composer 是 PHP 语言的依存关系管理器。从 1.0 until 2.2.30 和 2.10.3，自定义 Composer 存储库或不受信任的 composer.lock 文件中的恶意依存关系程序包可将 source.type 设置为 perforce，并将 source.url 设置为 rsh： 或 jsh： P4PORT 值。当安装 Perforce p4 客户端并且 Composer 通过 Composer 安装或 Composer 更新从源安装程序包时， --prefer-sourceComposer\Util\Perforce 在未经验证的情况下将地址传递到 p4，从而导致 p4 以用户或 CI 帐户的权限运行本地命令。Packagist.org 不允许 Perforce 源元数据。此问题已在 2.2.30 和 2.10.3 版本中得到修补。(CVE-2026-84361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Google Chrome 152.0.7977.75 的 Skia 中的信息泄漏允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-84359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在之前 6.16.1版本之前，由于遍历缺少全局条目计数和嵌套深度限制，攻击者可以构建 PDF 以使 pypdf/_doc_common.py _get_outline 在检索具有大量条目或深度嵌套重复使用路径的文档大纲时消耗较长的运行时和大量内存。此问题已在 6.16.1 版本中修复。
    (CVE-2026-84310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84640）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 6.16.1之前，攻击者可构建 PDF，导致 pypdf/_page.py PageObject._extract_text 和 PageObject.extract_xform_text 遍历重用表单 XObject 的有向无环图，其中每个表单多次调用子表单，从而创建指数级的许多遍历路径，并造成长运行时和大内存消耗。此问题已在 6.16.1 版本中修复。(CVE-2026-84311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP inets httpd 中未正确处理区分大小写漏洞，允许未经认证的远程攻击者在文件系统不区分大小写的部署中，通过请求具有不同大小写的受mod_auth保护目录中的文件。mod_auth：secret_path/3 通过在不使用 caseless 选项的情况下通过 re：run/3 运行配置的目录路径，确定解析的文件系统路径是否位于受保护的目录块中。针对配置为 /Secret 的目录的 /secret/file 请求因此不匹配，因此该请求被视为不受保护并且不会发出任何认证质询，而文件系统会解析指向同一文件的不同大小写路径并mod_get为其服务。区分大小写的文件系统上的部署不受影响，因为文件系统本身会拒绝大小写不匹配的情况。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0.629.0 的 ，对应于 之前 、 和 9.49.6.2.3之前 9.7.29.7 的 inets 。5.109.3.2.727.3.4.17 OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。（CVE-2026-73270）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP inets httpd 中的路径对等漏洞允许未经认证的远程攻击者通过给请求路径加上额外的斜线来读取受mod_auth保护的目录中的文件。
    httpd_request：validate_uri/1 使用 uri_string：normalize/1 规范化请求 URI，可执行 RFC 3986 点段删除，但不会折叠空路径段，因此保留双斜线。
    mod_alias：real_name/3 将文档根与该 URI 进行串联，然后 mod_auth：secret_path/3 通过将配置的目录路径作为针对该目录的取消锚定正则表达式运行，来确定结果是否位于受保护的目录块中。双斜线会破坏 regex 需要的连续子字符串，因此请求被视为未受保护，不会发出任何认证质询，而 mod_get 会打开相同的路径，操作系统会折叠双斜线并返回受保护的文件。同一路径不匹配也会逃避 mod_security 中的每个路径统计。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0.629.0 的 ，对应于 之前 、 和 9.49.6.2.3之前 9.7.29.7 的 inets 。5.109.3.2.727.3.4.17 OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。
    (CVE-2026-66835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kamailio v.6.1.1 和之前版本中的问题允许远程攻击者通过 ims_registrar_pcscf 模块造成拒绝服务，尤其是 sec_agree.c：parse_sec_agree（） 中的 pcscf_save_pending/save_pending 路径和安全协议解析 （CVE-2026-52023）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - llama.cpp b5693 及之前版本具有通过 gguf_reader：：read 函数实现的可访问断言。（CVE-2026-52131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - llama.cpp b5693 及更早版本容易受到 common/json-schema-to-grammar.cpp 中不受控制的递归的影响，从而导致拒绝服务。（CVE-2026-52130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nsenter --join-cgroup 选项以根用户身份打开目标 cgroup.procs 文件，并使该文件描述符在以后的命名空间和凭据更改以及 execve（） 中保持开启状态。由于内核会使用原始打开时的凭据检查之后的 cgroup 迁移，因此在攻击者控制的目标中运行的程序可继承 root 在 cgroup 之间移动主机进程的能力。在有权限的运算符针对该目标使用 --join-cgroup 后，非特权用户可迁移并终止不相关的根进程。（CVE-2026-78408）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcurl 中的缺陷导致其在使用空凭据完成初始请求时，错误地使用协商认证重新使用给定主机名的 HTTP 连接设置。这可使用户 B 的请求通过用户 A 之前经认证的连接发送。（CVE-2026-19931）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本0.6.0和更早版本中，DOMParser.parseFromString（） 可以静默接受结束标记，例如 </a\njunk>、 关闭元素并丢弃尾部内容。在 0.9.x上，lib/sax.js 结束标签验证器继承了 reg（） 的多行标记，允许第一行满足定位的 XML ETag 生产;较旧的行没有等效的残余验证。此解析器差异可以绕过 parse-before-trust 格式良好的门，尽管它不会注入丢弃的内容;onError on 0.9.x 和 errorHandler on 0.8.x 是相关的报告接口。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83611）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 中的权限升级。已在 Firefox 155 中修复此漏洞。（CVE-2026-84117）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 LDAP 认证的 libcurl SASL 协商中的缺陷允许将不完整的握手序列误解释为成功的加密验证。执行中间人 （MITM） 攻击的攻击者可注入过早或快捷方式响应，绕过完整对等验证。
    (CVE-2026-13608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84639）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 wolfSSL 后端，当启用 CA 缓存且“CURLOPT_SSL_CTX_FUNCTION”回调替换信任存储时，libcurl 可在回调返回后静默地重新安装缓存的存储。随后，错误接受缓存存储信任但被回调选择的存储拒绝的证书。
    (CVE-2026-82208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 紧接在“Secure”属性之前使用制表符（水平制表符，ASCII 代码 9）而不是空格（ASCII 代码 32）的“Set-Cookie：”标头导致 curl 存储不具有其安全标记的 Cookie。然后可能会在对同一主机的后续请求中通过明文 HTTP 错误地发送该 cookie。
    (CVE-2026-80255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 版本和2.41.52.42.2之前无法在运行 post-mount 挂钩之前检查挂载帮助程序退出状态，从而允许非特权用户在预先存在的文件系统上执行特权操作。
    攻击者可利用 X-mount.idmap 或 X-mount.owner 挂钩，使用继承的 suid 位克隆文件系统，或在帮助程序失败后修改目标 inode 权限，从而实现权限升级。（CVE-2026-76642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ApostropheCMS 是一个开源 Node.js 内容管理系统，而 sanitize-html 提供了一个包含清晰 API 的简单 HTML 审查器。从版本 1.9.0 到版本 2.17.7，packages/sanitize-html/index.js 将动画值属性验证为一个平面 URL，并且无法识别选择 href 或 xlink：href 的 attributeName 会给出同级值 from、to 或 by attribute SVG SMIL URL 语义。在允许 animate、animateColor、animateMotion、animateTransform 或 set 元素的配置中，值列表可以以安全片段开头，并包含可在 allowedSchemesAppliedToAttributes 检查中幸存下来的后续可执行目标。渲染清理后的 SVG 后，浏览器可将该后续目标复制到实时链接中，激活该链接的受害者可以在应用程序的源中执行脚本。此问题已在 2.17.7 版本中修复。(CVE-2026-84371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 、 3.3.5和 3.4.33.5.9之前，2.7.14当 Java 应用程序使用 sslMode=verify-full 或 sslMode=verify-ca 连接、提供密码但未配置 serverSslCert 或 trustStore 时，Connector/J 可以通过 fallbackToSystemTrustStore=true 临时信任管理器接受不受信任的自签名证书，并记录其 certFingerprint 以供以后的身份绑定。OK-packet 和 authentication-switch 路径会强制使用证书指纹，但初始握手路径不会。
    因此，HandshakeResponse.encode（） 可在检查 certFingerprint ！= null &; ！isMitMProof（）、sslMode 或身份验证插件是否抗中间人问题（初始路径也会绕过 restrictedAuth）之前构建并发送mysql_clear_password响应。活动的中间人或恶意服务器可提供自签名证书，声明自己是 MariaDB，选择mysql_clear_password作为初始认证插件，并在连接被拒绝前接收完整的数据库密码。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。(CVE-2026-55856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - prometheus-postgres-exporter - 无 Ubuntu Linux - [未知描述] （CVE-2026-80220）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 中发现一个缺陷。受限制的绑定挂载从 fstab 获取源路径，但不会在特权挂载之前固定该源。可替换授权源或可写入上级的本地非特权用户可重定向 SUID mount（8） 以绑定其他主机目录。如果 fstab 条目也设置了 X-mount.owner、X-mount.group 或 X-mount.mode，则根操作系统将更改重定向 inode 上的所有权或模式。（CVE-2026-78410）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DefaultBaseTypeLimitingValidator 是在没有显式配置的自定义验证器的情况下使用 @JsonTypeInfo 时自动应用的 PolymorphicTypeValidator。它仅拒绝一组固定的不安全基类型的多态解析，并且其 isSafeSubType 方法对该集之外的每个基类型无条件返回 true。尽管 java.lang.Comparable 由很大一部分 JDK 和应用程序类实现，但在广度上与 java.io.Serializable 相当，但列表中没有 java.lang.Comparable，后者因此出现在列表中。以 Comparable 作为其基本类型声明@JsonTypeInfo注释的属性或类，并且没有自定义 PolymorphicTypeValidator 的应用程序将接受基本上任何实现 Comparable 的类的类型标识符。这会产生攻击者控制的对象实例化原语;演示的案例为攻击者选择的任意路径构造 java.io.File，如果应用程序随后对该值调用路径敏感方法，则该路径会变为路径遍历邻近。尚未确定实现 Comparable 的类仅通过反序列化导致代码执行。通过 activateDefaultTyping 进行的全局默认分型不受影响，因为该方法在结构上需要明确的 PolymorphicTypeValidator 参数。这会影响之前2.18.10、之前2.19.02.21.6和之前的 2.22.22.22.0 com.fasterxml.jackson.core：jackson-databind2.11.0，以及之前和3.2.23.2.0之前的 tools.jackson.core：jackson-databind。3.0.03.1.6 用户应升级到 2.18.10、 、 2.21.62.22.23.1.6或 3.2.2。（CVE-2026-83557）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpm 中发现一个缺陷。攻击者可通过影响由“rpmbuild -t*”处理的 tarball 的路径或文件名来利用命令注入漏洞，从而包含 shell 元字符。这在摄取外部提供的构件名称的自动生成或持续集成 （CI） 工作流中尤其重要。成功利用允许以构建用户的权限执行任意命令，可导致信息泄露或构建环境中断。
    (CVE-2026-84837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本0.6.0和更早版本中，lib/dom.js 中的 Document.createProcessingInstruction（target， data） 接受未经验证的目标，而 requireWellFormed： true 序列化程序仅检查冒号和保留的不区分大小写的 xml 名称0.9.x，不对 执行目标检查0.8.x。由于序列化会发出<？target data？>，因此包含>、？、空格或其他无效 XML 名称字符的目标可能会破坏处理指令边界并注入 XML 结构。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83616）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.140.9.11和 和 xmldom 版本0.6.0和更早版本中，Document.createElement（tagName） 存储一个未经验证的元素名称，而 XMLSerializer.serializeToString（） 逐字发出该名称。requireWellFormed： true 路径未验证元素限定名称或合成 xmlns：PREFIX 声明，因此攻击者控制的标签名称可将属性、元素或处理指令注入序列化的 XML 或 HTML 中，并可在浏览器使用时造成跨站脚本。未经检查的值会违反 XML QName 限制，并且默认序列化和创建时 createElement（） 行为仍然宽松。此问题已在 @xmldom/xmldom 版本0.8.140.9.11中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83607）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Access Manager Webgate 版本受到 2026 年 4 月 CPU 公告中提及的以下漏洞影响：

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Web Server Plugin （curl））。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Access Manager 可访问数据的访问权限，以及对 Oracle Access Manager 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Access Manager 部分拒绝服务（部分 DOS）。（CVE-2025-0725）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gRPC-Go 是 gRPC 的 Go 语言实现。在版本之前 1.83.1，internal/transport/transport.go 将每个碎片化的 HTTP/2 DATA 帧存储为 recvBuffer 中的单独 recvMsg，因此即使负载字节保留在连接和流流控制窗口中，数百万个单字节帧也可能消耗不成比例的堆内存。未经身份验证的远程攻击者可使用并发多路复用流耗尽进程内存，并造成运行时错误或内存不足终止。接收缓冲区压缩默认为启用状态，并可通过 GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION 进行临时控制。此问题已在 1.83.1 版本中修复。
    (CVE-2026-84304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reset_password.html 解析查询字符串参数并在密码重置后使用“url”参数作为重定向目标 （window.location = url），可选通过“delay”参数延迟。未对 URL 执行任何验证或加入允许列表，这使攻击者能够在密码重置工作流程完成后将用户重定向到任意外部站点。（CVE-2026-53683）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox Focus 中的其他问题。已在 Firefox 155 中修复此漏洞。（CVE-2026-84135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PDF 查看器组件中的拒绝服务。在 Firefox 155 和 Thunderbird 155 中已修复此漏洞。（CVE-2026-84138）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频组件中的释放后使用。在 Firefox 155、Firefox ESR、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84122）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。已在 Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修复此漏洞。（CVE-2026-84641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vitest 是由 Vite 提供支持的测试框架。从 4.1.11 until 和 5.0.0-rc.2 起2.1.0，packages/mocker/src/node/interceptorPlugin.ts 中的公共 mockerPlugin 和独立式 interceptorPlugin 导出在 Vite 未经身份验证的 HMR WebSocket 上注册 vitest：interceptor：register 处理程序，而未针对 file-serving 允许列表验证重定向目标。该实现通过 isFileLoadingAllowed 在不强制执行 server.fs.allow 和 server.fs.deny 的情况下处理 event.redirect。可访问暴露的开发服务器的远程客户端可提交不透明的 URL 方案，从而保留 ..
    段，从而造成 join（server.config.root， redirectUrl.pathname） 在项目根外部解析。然后，插件的加载挂钩会返回 readFile（mock.redirect， 'utf-8'） 作为模块源，进而泄露开发服务器进程可读取的本地文件。Vitest 浏览器模式使用令牌认证的 RPC，默认情况下并非远程取消认证，尽管该路径上缺少相同的边界检查。此问题已在版本 4.1.11 和 5.0.0-rc.2 中修复。（CVE-2026-84373）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
342554	Linux Distros 未修补的漏洞：CVE-2026-84308	medium
342553	Linux Distros 未修补的漏洞：CVE-2026-84394	high
342545	Linux Distros 未修补的漏洞：CVE-2026-63435	medium
342544	Linux Distros 未修补的漏洞：CVE-2026-55858	medium
342543	Linux Distros 未修补的漏洞：CVE-2026-52132	high
342542	Linux Distros 未修补的漏洞：CVE-2026-55857	medium
342541	Linux Distros 未修补的漏洞：CVE-2026-52022	high
342526	Linux Distros 未修补的漏洞：CVE-2026-84642	high
342523	Linux Distros 未修补的漏洞：CVE-2026-84165	high
342507	Linux Distros 未修补的漏洞：CVE-2026-80229	high
342505	Linux Distros 未修补的漏洞：CVE-2026-84838	high
342504	Linux Distros 未修补的漏洞：CVE-2026-84361	high
342501	Linux Distros 未修补的漏洞：CVE-2026-84359	low
342500	Linux Distros 未修补的漏洞：CVE-2026-84310	medium
342499	Linux Distros 未修补的漏洞：CVE-2026-84640	high
342497	Linux Distros 未修补的漏洞：CVE-2026-84311	medium
342495	Linux Distros 未修补的漏洞：CVE-2026-80230	high
342494	Linux Distros 未修补的漏洞：CVE-2026-73270	high
342478	Linux Distros 未修补的漏洞：CVE-2026-66835	high
342476	Linux Distros 未修补的漏洞：CVE-2026-52023	high
342475	Linux Distros 未修补的漏洞：CVE-2026-52131	high
342474	Linux Distros 未修补的漏洞：CVE-2026-52130	high
342440	Linux Distros 未修补的漏洞：CVE-2026-18924	critical
342439	Linux Distros 未修补的漏洞：CVE-2026-78408	high
342437	Linux Distros 未修补的漏洞：CVE-2026-19931	critical
342425	Linux Distros 未修补的漏洞：CVE-2026-83611	medium
342423	Linux Distros 未修补的漏洞：CVE-2026-84117	high
342422	Linux Distros 未修补的漏洞：CVE-2026-13608	high
342421	Linux Distros 未修补的漏洞：CVE-2026-84639	critical
342420	Linux Distros 未修补的漏洞：CVE-2026-82209	high
342412	Linux Distros 未修补的漏洞：CVE-2026-82208	high
342410	Linux Distros 未修补的漏洞：CVE-2026-80255	high
342409	Linux Distros 未修补的漏洞：CVE-2026-76642	high
342408	Linux Distros 未修补的漏洞：CVE-2026-84371	medium
342406	Linux Distros 未修补的漏洞：CVE-2026-55856	medium
342405	Linux Distros 未修补的漏洞：CVE-2026-80220	critical
342392	Linux Distros 未修补的漏洞：CVE-2026-78410	high
342384	Linux Distros 未修补的漏洞：CVE-2026-16658	high
342383	Linux Distros 未修补的漏洞：CVE-2026-83557	medium
342382	Linux Distros 未修补的漏洞：CVE-2026-84837	high
342365	Linux Distros 未修补的漏洞：CVE-2026-83616	high
342363	Linux Distros 未修补的漏洞：CVE-2026-83607	high
342358	Oracle Access Manager Webgate 信息泄露（2026 年 4 月 CPU）	high
342345	Linux Distros 未修补的漏洞：CVE-2026-84304	high
342344	Linux Distros 未修补的漏洞：CVE-2026-53683	medium
342342	Linux Distros 未修补的漏洞：CVE-2026-84135	critical
342341	Linux Distros 未修补的漏洞：CVE-2026-84138	medium
342340	Linux Distros 未修补的漏洞：CVE-2026-84122	medium
342339	Linux Distros 未修补的漏洞：CVE-2026-84641	high
342338	Linux Distros 未修补的漏洞：CVE-2026-84373	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

high

medium

high

high

high

high

high

high

low

medium

high

medium

high

high

high

high

high

high

critical

high

critical

medium

high

high

critical

high

high

high

high

medium

medium

critical

high

high

medium

high

high

high

high

high

medium

critical

medium

medium

high

medium