Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。版本在 0.10.5 登录处理中存在基于堆的缓冲区溢出漏洞。在domain_user_separator配置为xrdp.ini的环境中，未认证的远程攻击者可能会发送一个精心设计的、过长的用户名和域名，从而溢出内部缓冲区。这可能导致相邻的内存区域损坏，可能导致拒绝服务（DoS）或意外行为。domain_name_separator指令默认被注释删除，系统不会受到该漏洞的影响，除非是有意配置的。此问题已在 0.10.6 版本中修复。(CVE-2026-32624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniupnpd 在 SOAPAction 标头解析中包含一个整数下溢漏洞，可允许远程攻击者通过发送含单引号的畸形 SOAPAction 标头造成拒绝服务或信息泄露。攻击者可利用 ParseHttpHeaders（） 中的不当长度验证触发越界内存读取，其中解析的长度在传递到 memchr（） 时下溢到很大的无符号值，从而导致进程扫描内存远远超出分配的 HTTP 请求缓冲区。
    (CVE-2026-5720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 之前，XWD 编解码器会基于“pixmap_depth”解析像素格式，但字节交换代码会独立使用“bits_per_pixel”。当“pixmap_depth=8”（BPP8_INDEXED，1 字节/像素缓冲区）但“bits_per_pixel=32”时，字节交换循环以“uint32_t*”身份访问内存，读取/写入分配缓冲区大小的 4 倍。此漏洞与之前报告的 GHSA-3g38-x2pj-mv55 （）CVE-2026-27168 不同，后者解决了“bytes_per_line”验证。提交 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 包含修补程序。（CVE-2026-40492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 c930284445ea3ff94451ccd7a57c999eca3bc979 之前PSD 编解码器会从原始标头字段“通道 * 深度”计算每像素字节数 (`bpp`)但会根据解析的像素格式分配像素缓冲区。对于“channels=3, depth=16”的 LAB 模式为“bpp = (3*16+7)/8 = 6”但“BPP40_CIE_LAB”格式每个像素仅分配 5 个字节。每个像素写入过冲从而导致每行发生确定性的堆缓冲区溢出。提交 c930284445ea3ff94451ccd7a57c999eca3bc979 包含 一个修补程序。
    (CVE-2026-40493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是一个摄像头访问和控制库。在及之前 2.5.33版本中，camlibs/ptp2/ptp-pack.c 中的两个函数接受数据指针但不接受长度参数，从而执行不受限制的读取。
    其在 ptp_unpack_EOS_events（） 中的调用程序有可用的 xsize，但从未传递它，从而导致这两个函数都无法针对实际的缓冲区边界验证读取。提交 1817ecead20c2aafa7549dac9619fe38f47b2f53 修补该问题。（CVE-2026-40333）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。由于 0.10.5 客户端控制的大小参数验证不足，EGFX（图形动态虚拟通道）实现中存在基于堆的缓冲区溢出，允许通过定制的 PDU 进行越界写入。认证前的利用可能会使进程崩溃，而认证后的利用则可能实现远程代码执行。此问题已在 0.10.6 版本中修复。如果用户无法立即更新，应以非特权用户（默认情况下） 0.10.2运行 xrdp，以减少成功利用的影响。（CVE-2026-35512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。和 之前 4.0.73.0.14的版本5.0.4中，在认证期间处理CNCT_specific_data段时，服务器会假设段严格按升序到达。如果段出现无序，Array 类的 grow（） 方法将计算负的大小值，从而导致 SIGSEGV 崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-27890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。低于 2.5.33 的版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”中存在越界读取第 842 行。函数通过“dtoh8o(data, *poffset)”读取 FormFlag 字节且事先未进行边界检查。第 686687 行的标准“ptp_unpack_DPD()”会在进行同样的读取之前正确验证“*offset + sizeof(uint8_t) > dpdlen”但 Sony 变体完全忽略此检查。提交 09f8a940b1e418b5693f5c11e3016a1ad2cea62d 修复此问题。
    (CVE-2026-40339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。之前 0.0.26 的版本在解析包含较大序言或结语部分的构建的“multipart/form-data”请求时存在一个拒绝服务漏洞。升级到更高版本 0.0.26 ，这会在处理前导 CR/LF 数据时跳到下一个候选边界，并在关闭边界后立即丢弃 epilogue 数据。
    (CVE-2026-40347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在 commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 之前‘tga.c’ 中 TGA 编解码器的 RLE 解码器存在非对称边界检查漏洞。运行数据包路径第 297 行正确地将重复计数固定到剩余缓冲区空间但原始数据包路径第 305-311行没有同等的边界检查。这允许将最多 496 字节由攻击者控制的数据写入超过堆缓冲区的末尾。Commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 可修复 问题。 (CVE-2026-40494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于溢出检查是在乘法之后执行，因此通过 Little CMS （lcms2） 在 2.18 cmslut.c 的 CubeSize 中存在整数溢出。（CVE-2026-41254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。在 2.5.33和之前的版本中处理来自不受信任的 USB 设备的输入时ptp_unpack_EOS_FocusInfoEx 中的越界读取可被用于导致 libgphoto2 崩溃。提交 c385b34af260595dfbb5f9329526be5158985987 包含 一个修补程序。没有已知的变通方案可用。(CVE-2026-40341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gdown 是一款 Google Drive 公共文件/文件夹下载程序。之前的 5.2.2 版本容易遭受 extractall 功能内的路径遍历攻击。提取恶意构建的 ZIP 或 TAR 存档时，该库无法对存档成员的文件名进行审查或验证。这允许在预期目标目录之外写入文件，从而可能导致任意文件覆盖和远程代码执行 （RCE）。版本 5.2.2 包含一个补丁。(CVE-2026-40491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。之后 0.10.5 的版本在 NeutrinoRDP 模块中包含一个基于堆的缓冲区溢出漏洞。将 RDP 会话从 xrdp 代理到另一台服务器时，该模块未依据其分配的内存缓冲区正确验证重组的碎片化虚拟通道数据的大小。恶意下游 RDP 服务器（或能够执行中间人攻击的攻击者）可利用此缺陷造成内存损坏，可能导致拒绝服务 （DoS） 或远程代码执行 （RCE）。默认情况下，NeutrinoRDP 模块不会构建。此漏洞仅影响明确编译并启用该模块的环境。用户可通过检查 --enable-neutrinordp xrdp -v 命令的输出来验证模块是否已构建。此问题已在 0.10.6 版本中修复。(CVE-2026-32623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”的 PTP_DPFF_Enumeration 情况中存在越界读取行 856。该函数通过“dtoh16o(data, *poffset)”读取 2 字节枚举计数 N，但未验证缓冲区中是否剩余 2 字节。第 704 行的标准“ptp_unpack_DPD()”具有此项确切检查确认 Sony 变体因疏忽而忽略了此项检查。提交 3b9f9696be76ae51dca983d9dd8ce586a2561845 修复了此问题。
    (CVE-2026-40338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源的关系型数据库管理系统。在 和 4.0.73.0.14之前5.0.4的版本中，ClumpletReader：：getClumpletSize（） 函数在解析 Wide 类型的 clumplet 时可能会溢出 totalLength 值，导致无限循环。任何表上拥有INSERT权限的认证用户可以通过设计的批处理参数块利用这一点，对服务器实施拒绝服务。这个问题在版本 5.0.4中已被修复， 4.0.73.0.14且。（CVE-2026-28214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，当服务器在未经事先认证的情况下接收 op_crypt_key_callback 数据包时，port_server_crypt_callback处理程序未初始化，从而导致空指针取消引用和服务器崩溃。仅知道服务器 IP 和端口的未经认证的攻击者可利用此漏洞造成服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-28224）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在低于 和 4.0.73.0.14的版本5.0.4中，解码 op_response 数据包时，xdr_status_vector（） 函数未处理isc_arg_cstring类型，从而导致在状态矢量中遇到数据包时服务器崩溃。未经认证的攻击者可通过向服务器发送构建的 op_response 数据包来利用此漏洞。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-34232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 和 4.0.73.0.14之前的版本5.0.4中，sdl_desc（） 函数不会验证片数据包中解码的 SDL 描述符的长度。零长度描述符随后用于计算片项目的数量，从而导致除以零。未经认证的攻击者可利用此漏洞，通过发送构建的 slice 数据包使服务器崩溃。已在版本 5.0.4和 4.0.73.0.14中修复此问题。（CVE-2026-35215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD CPU 中的瞬态执行漏洞可能允许本地用户特权攻击者通过浮点除数单元泄露数据，可能导致机密性丧失。
    (CVE-2025-54505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibVIPS 中检测到安全漏洞，最高可达 8.18.2。受影响的元素是组件nip2处理器中文件libvips/deprecated/vips7compat.c的函数im_minpos_vec。这种对参数n的操作会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞已被公开披露，可能会被使用。供应商确认他们会移除libvips 8.19中被弃用的区域。（CVE-2026-6491）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在版本 FB3 中，客户端库的 FB3 在与 FB4 或更高版本服务器通信时将错误的数据长度值放入 XSQLDA 字段中，从而导致信息泄漏。升级到 FB4 客户端或更高版本可修复此问题。
    (CVE-2025-65104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中反序列化 slice 数据包时xdr_datum() 函数不会验证 cstring 长度是否符合 slice 描述符边界从而允许长于分配的缓冲区的 cstring 使其溢出。未经身份验证的攻击者可以通过向服务器发送构建的数据包利用此问题可能造成崩溃或其他安全影响。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-33337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 5.0.4、 4.0.7 和 3.0.14之前的版本中外部引擎插件加载程序将用户提供的引擎名称连接到文件系统路径中而不过滤路径分隔符或 .. 组件。具有 CREATE FUNCTION 权限的经身份验证的用户可使用构建的 ENGINE 名称通过路径遍历从文件系统上的任何位置加载任意共享的库。在 Firebird 验证模块之前加载期间会立即执行库的初始化代码从而以服务器的 OS 帐户身份实现代码执行。此问题已在版本 5.0.4、 4.0.7 和 3.0.14中修复。 (CVE-2026-40342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firebird 是一个开源关系数据库管理系统。在 、 5.0.4和 3.0.14之前4.0.7的版本6.0.0中，处理 op_slice 网络数据包时，服务器会将包含空指针的未准备结构传递给 SDL_info（） 函数，从而导致空指针取消引用和服务器崩溃。未经认证的攻击者可通过向服务器端口发送构建的数据包来触发此漏洞。已在版本 6.0.0、 和 5.0.44.0.73.0.14中修复此问题。（CVE-2026-28212）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2021-36156 的修复可在单个 URL 解码后验证路径遍历序列的命名空间参数通过双重编码攻击者可以在 Ruler API 端点 /loki/api/v1/rules/{namespace} 读取文件感谢 Prasanth Sundararajan 的报告此漏洞。
    (CVE-2026-21726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ngtcp2 是 IETF QUIC 协议的 C 实现。在 1.22.1之前的版本中ngtcp2_qlog_parameters_set_transport_params() 将对等传输参数序列化到固定的 1024 字节堆栈缓冲区中且不进行边界检查。启用 qlog 时远程对等机可在 QUIC 握手期间发送足够大的传输参数造成写入超出缓冲区边界从而导致堆栈缓冲区溢出。这会影响启用 qlog 回调并处理不受信任的对等传输参数的部署。此问题已在 1.22.1 版本中修复。如果开发人员无法立即升级，可禁用客户端上的 qlog。 (CVE-2026-40170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 FFmpeg 版本为 8.0.1 或更低版本。因此，该应用程序受到多个漏洞的影响：

  - FFmpeg v8.0.1 的 read_global_param() 函数 (libavcodec/av1dec.c) 中存在越界读取允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30997)

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程主机上的Rapid7迅猛龙版本早于0.75.80.76.x或早于0.76.3。因此，它受到错误授权漏洞的影响：

  - 迅猛龙在query（）插件中存在一个漏洞，允许访问所有使用当前ACL令牌的组织。这使得在某个组织中有权限的认证GUI用户，可以使用笔记本单元格中的query（）插件，对他们可能无法访问的其他组织执行VQL查询。用户在另一个组织中的权限与他们在包含笔记本的组织中的权限相同。（CVE-2026-6290）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tornado Python 库版本低于 6.5.5。因而会受到 cookie 属性注入漏洞的影响

  - 由于未检查 RequestHandler.set_cookie 的 domain、path 和 samesite 参数是否存在构建字符因此可能发生 Cookie 属性注入。特别是允许使用分号其可用于为其他 cookie 属性注入攻击者控制的值。 (CVE-2026-35536)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析包含 fdp_pli 选项的作业文件时fio (Flexible I/O Tester) v3.41 中存在空指针取消引用漏洞。回调函数 str_fdp_pli_cb() 不验证输入指针并在无参数指定选项时对空值调用 strdup()。这会导致分段错误和进程崩溃。 (CVE-2026-30656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库，提供支持 Linux 和 AIX 的工具。在版本 3.26.0 及以下版本中，共享通用库（asn1.c）中的BER/DER译码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的BER长度字段，而无需与实际缓冲区边界进行验证。所有原始解码器都受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER还能产生整数下溢。攻击 PKCS#11 者通过C_CreateObject或C_UnwrapKey、从磁盘加载令牌或远程后端通信等操作，提供变形的BER编码密码对象，可能会触发越界读取。这影响所有令牌后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码存在于共享的公共库中。可以通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获得补丁。（CVE-2026-40253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在 之前 6.10.0的版本中，操作的XMP元数据实体声明可能会耗尽RAM。攻击者利用该漏洞可以制作PDF，导致大量内存使用。这需要解析XMP元数据。此问题已在 6.10.0 版本中修复。(CVE-2026-40260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 为 6.5.0 至 6.8.0 并且缺少安全修补程序 SC-202604.1。因此如公告 TNS-2026-10 所述受到多个漏洞的影响。

  - PostgreSQL 文本操纵中缺少多字节字符长度验证，导致数据库用户能够发出构建的查询以造成缓冲区溢出。这足以用运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2006)

  - PostgreSQL pgcrypto 中的堆缓冲区溢出允许密码文本提供程序以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2005)

  - PostgreSQL intarray 扩展选择性估计器函数中缺少输入类型验证，导致对象创建者能以运行数据库的操作系统用户的身份执行任意代码。PostgreSQL 18.2、17.8、16.12、15.16 和 14.21之前的版本受到影响。(CVE-2026-2004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatpak-builder 是用于从源构建 flatpak 的工具。从 1.4.5 到 1.4.8之前的版本许可证文件清单项采用相对于模块源目录的用户定义许可证文件路径数组。该数组中的路径使用 g_file_resolve_relative_path() 进行解析并使用两项检查验证是否留在源目录中 - g_file_get_relative_path() 不解析符号链接以及仅适用于最终路径组件且具有 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 的 g_file_query_file_type()。主机上运行的复制操作。可通过特制的清单和/或来源利用此漏洞从主机读取任意文件并将其捕获至构建输出中。此漏洞已在 1.4.8 中修复。(CVE-2026-39977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上的 Microsoft SQL Server 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - 权限升级漏洞CVE-2026-32167、 CVE-2026-32176]

  - 远程代码执行漏洞 (CVE-2026-33120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 0.7.10 到 1.2.6中发现一个问题。由于未正确实现双字原语在超大型数组 qsort 期间可能发生基于堆栈的内存损坏。元素的数量必须超过约 700 万个即在 32 位平台上的第 32 个 NVIDIAo 编号或在 64 位平台上的第 64 个 NVIDIAo 编号这是不切实际的。 (CVE-2026-40200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 musl libc 及之前版本中发现一个安全缺陷 1.2.6。受影响的是组件 GB18030 4 字节解码器的 src/locale/iconv.c 文件的函数 iconv。执行操纵导致算法复杂性低下。必须从本地位置发起攻击。为修复次问题，建议部署补丁。(CVE-2026-6042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netwide Assembler （NASM） 中存在一个堆缓冲区溢出漏洞，这是因为 obj_directive（） 函数中缺少边界检查所导致。用户可利用此漏洞来组装恶意 .asm 文件，可能导致堆内存损坏、拒绝服务（崩溃）和任意代码执行。（CVE-2026-6067）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 260 之前的 systemd 的 udev 中可通过恶意硬件设备与未审查的内核输出发生本地根执行。 (CVE-2026-40225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在格式化反汇编输出时，NASM 的 disasm（） 函数包含一个基于堆栈的缓冲区溢出，从而允许攻击者在“slen”超过缓冲区容量时触发越界写入。
    (CVE-2026-6069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NASM 在响应文件 （-@） 处理中包含堆释放后使用漏洞，其中指向已释放内存的悬摆指针存储于全局depend_file并在稍后取消引用，因为响应文件缓冲区在使用指针之前已释放，从而允许数据损坏或远程代码执行。
    (CVE-2026-6068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在systemd 233至259的nspawn中，260之前，可以通过精心设计的可选配置文件执行逃逸到主机操作。（CVE-2026-40226）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 的 HTML 层叠样式表 (CSS) 模块中存在漏洞可能允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于拆分 UTF-8 字符串时对错误处理不当造成的。攻击者可通过提交特制的 HTML 文件以供受影响设备上的 ClamAV 扫描以利用此漏洞。若成功利用此漏洞可允许攻击者终止扫描进程。 (CVE-2026-20031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 和 0.31.0之前1.15.0版本中，Axios 在检查NO_PROXY规则时不会正确处理主机名规范化。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这违背了开发人员的预期，并允许攻击者通过代理强制请求请求，即使 NO_PROXY 设置为保护环回或内部服务也是如此。此问题可能导致代理绕过和 SSRF 漏洞，从而允许攻击者尽管已配置保护，但仍可访问敏感环回或内部服务。此漏洞在 1.15.0 和 0.31.0中修复。
    (CVE-2025-62718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 systemd 259 中，如果设置 ForwardToWall=yes，执行 logger -p emerg 命令时，systemd-journald 可将 ANSI 转义序列发送到任意用户的终端。（CVE-2026-40228）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制或节流的资源分配，Legion of the Bouncy Castle Inc. 中不受控制的资源消耗漏洞。所有（pg 模块）上的 BC-JAVA bcpg。此漏洞与程序文件 AEADEncDataPacket.Java、BcAEADUtil.Java、JceAEADUtil.Java、OperatorHelper.Java 相关联。此问题影响 BC-JAVA： from 1.74 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2026-3505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Legion of the Bouncy Castle Inc. 中的所有（核心模块）上的 BC-JAVA 核心中的隐蔽计时信道漏洞。此漏洞与程序文件 FrodoEngine.Java 相关联。此问题影响 BC-JAVA： from 1.71 before 1.80.2， from 1.81 before 1.80.1， from 1.82 before 1.84。（CVE-2026-5598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.1之前的 OCaml opam 中包含目标文件路径的 .install 字段可使用 ../ 访问父目录。 (CVE-2026-41082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
307451	Linux Distros 未修补的漏洞：CVE-2026-32624	medium
307450	Linux Distros 未修补的漏洞：CVE-2026-5720	high
307449	Linux Distros 未修补的漏洞：CVE-2026-40492	critical
307448	Linux Distros 未修补的漏洞：CVE-2026-40493	critical
307447	Linux Distros 未修补的漏洞：CVE-2026-40333	medium
307446	Linux Distros 未修补的漏洞：CVE-2026-35512	high
307445	Linux Distros 未修补的漏洞：CVE-2026-27890	high
307444	Linux Distros 未修补的漏洞：CVE-2026-40339	medium
307443	Linux Distros 未修补的漏洞：CVE-2026-40347	medium
307442	Linux Distros 未修补的漏洞：CVE-2026-40494	critical
307441	Linux Distros 未修补的漏洞：CVE-2026-41254	high
307440	Linux Distros 未修补的漏洞：CVE-2026-40341	low
307439	Linux Distros 未修补的漏洞：CVE-2026-40491	high
307438	Linux Distros 未修补的漏洞：CVE-2026-32623	high
307437	Linux Distros 未修补的漏洞：CVE-2026-40338	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	high
307404	Linux Distros 未修补的漏洞：CVE-2026-28214	medium
307403	Linux Distros 未修补的漏洞：CVE-2026-28224	high
307402	Linux Distros 未修补的漏洞：CVE-2026-34232	high
307401	Linux Distros 未修补的漏洞：CVE-2026-35215	high
307400	Linux Distros 未修补的漏洞：CVE-2025-54505	low
307399	Linux Distros 未修补的漏洞：CVE-2026-6491	high
307398	Linux Distros 未修补的漏洞：CVE-2025-65104	high
307397	Linux Distros 未修补的漏洞：CVE-2026-33337	high
307396	Linux Distros 未修补的漏洞：CVE-2026-40342	critical
307395	Linux Distros 未修补的漏洞：CVE-2026-28212	high
307378	Linux Distros 未修补的漏洞：CVE-2026-21726	medium
307377	Linux Distros 未修补的漏洞：CVE-2026-40170	high
307356	FFmpeg <= 8.0.1 多种漏洞	high
307355	Rapid7迅猛龙< 0.75.8 / 0.76.x < 0.76.3 授权错误（CVE-2026-6290）	high
307354	Python 库 Tornado < 6.5.5 Cookie 属性注入	medium
307347	Linux Distros 未修补的漏洞：CVE-2026-30656	high
307346	Linux Distros 未修补的漏洞：CVE-2026-40253	medium
307345	Linux Distros 未修补的漏洞：CVE-2026-40260	medium
307259	Tenable Security Center 多个漏洞 (TNS-2026-10)	high
307042	Linux Distros 未修补的漏洞：CVE-2026-39977	high
307037	Microsoft SQL 服务器的安全更新2026 年 4 月	high
307035	Linux Distros 未修补的漏洞：CVE-2026-40200	high
307034	Linux Distros 未修补的漏洞：CVE-2026-6042	medium
307033	Linux Distros 未修补的漏洞：CVE-2026-6067	medium
307032	Linux Distros 未修补的漏洞：CVE-2026-40225	medium
307031	Linux Distros 未修补的漏洞：CVE-2026-6069	high
307030	Linux Distros 未修补的漏洞：CVE-2026-6068	medium
307029	Linux Distros 未修补的漏洞：CVE-2026-40226	medium
307028	Linux Distros 未修补的漏洞：CVE-2026-20031	medium
307027	Linux Distros 未修补的漏洞：CVE-2025-62718	medium
307026	Linux Distros 未修补的漏洞：CVE-2026-40228	low
306888	Linux Distros 未修补的漏洞：CVE-2026-3505	high
306847	Linux Distros 未修补的漏洞：CVE-2026-5598	critical
306846	Linux Distros 未修补的漏洞：CVE-2026-41082	high

检测

Nessus 的 Misc. 系列

medium

high

critical

critical

medium

high

high

medium

medium

critical

high

low

high

high

medium

high

medium

high

high

high

low

high

high

high

critical

high

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

medium

medium

high

medium

medium

medium

medium

low

high

critical

high