Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.8.2 的 libexpat 缺少用于在违反策略的情况下从处理程序内进行XML_ResumeParser调用的处理程序调用深度跟踪。因此，可能会发生释放后使用（与此 CVE-2026-50219 情况类似）。（CVE-2026-56131）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP/2 服务器 API Node.js缺陷可造成服务器在发送“GOAWAY”帧之后仍继续接受数据。此漏洞影响两个受支持的版本系列：**Node.js 22** 和 **Node.js 24**。
    (CVE-2026-48937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 远程攻击者可将 LDAP 特殊字符注入 DefaultLdapRealm 类中的可分辨名 （DN） 构造。用户提供的用户名输入会直接串联到 LDAP DN 模板中，且不会转义 RFC 2253 特殊字符。这允许攻击者操纵用于 LDAP bind 认证的 DN 结构，从而可能绕过认证或冒充其他用户。此问题会影响所有 Apache Shiro 及之前 2.2.0的所有版本，使用 DefaultLdapRealm 时会影响 3.0.0-alpha-1 升级到 Apache Shiro 2.2.1 或 3.0.0-alpha-2 或更高版本，即可修复此问题。
    (CVE-2026-49268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2026-46815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 在 1.11.3认可 ff45d3b 中修复，无法协调冲突的 Content-Length 和 Transfer-Encoding：分块标头，将两者逐字转发到后端，同时使用 Content-Length 确定要消耗的请求正文字节数。远程攻击者可使代理和后端解析器状态去同步，从而允许将任意 HTTP 请求注入后端，从而实现缓存中毒、访问控制绕过和请求劫持。（CVE-2026-54387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 代理Node.js缺陷可导致客户端将发送请求前发送的响应视为有效。此漏洞影响所有受支持的版本系列：**Node.js 22**、
    **Node.js 24** 和 **Node.js 26**。（CVE-2026-48931）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HAProxy 通过 3.4.0在提交 9a6d1fe 中修复，在内存池耗尽时无法验证 hpack_dht_defrag（） 返回值的 src/hpack-tbl.c 内的 hpack_dht_insert（） 中包含空指针取消引用漏洞。攻击者可在内存压力下触发 HPACK 动态表插入，以取消引用空指针并使 HAProxy 工作进程崩溃，从而造成拒绝服务。
    (CVE-2026-55204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模块中存在一个漏洞。当 proxy_http_version to 2 或 grpc_pass 指令用于代理 HTTP/2 流量、ignore_invalid_headers 指令设置为 off、large_client_header_buffers指令大小大于 2 兆字节时，存在此漏洞。未经认证的远程攻击者及其无法控制的情况可在创建上游请求时发送大型标头。
    这可能会造成 NGINX 工作进程中发生基于堆的缓冲区溢出，进而导致重启。
    此外，攻击者可在禁用了地址空间布局随机化 (ASLR) 或在可以绕过 ASLR 的系统上执行代码。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-42055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js TLS 主机名处理中的缺陷可造成 Unicode 点分隔符处理Node.js从而导致 TLS 通配符深度认证绕过，原因是解析器和校验器主机名规范化错误。这可导致机密性影响或在受影响的配置中绕过预期安全边界。
    此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shaarli 是一项个人书签服务。版本和之前版本在 0.16.1 Shaarli 的标签过滤功能中包含一个存储型跨站脚本 （XSS） 漏洞。经认证的用户可在创建书签 （Shaare） 时将任意 JavaScript 注入标签字段。恶意负载会被存储，稍后在用户与主页上的按标签搜索功能交互时执行。
    在标签过滤界面中呈现用户在标签字段中提供的输入之前，未对其进行正确审查或输出转义。在标签字段中使用恶意负载创建书签时，该负载将存储在数据库中。稍后，当用户使用主页上的“按标记筛选”功能进行搜索时，应用程序会动态呈现匹配的标记。如果标签值包含带有 JavaScript 事件处理程序的 HTML，则会将其注入 DOM 中。这会影响与按标签搜索功能交互的任何人、管理员和特权用户。此问题已在 0.16.2 版本中修复。(CVE-2026-48823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1，已在提交中修复 7acf3df 在 ssh2_transport_read（） 中包含无法强制执行字段上限packet_length越界写入漏洞。远程攻击者可发送具有过大packet_length值的特制 SSH 数据包，损坏堆内存，实现远程代码执行。（CVE-2026-55200）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Shell 产品中的漏洞（组件：Shell：Dump and Load）。支持的版本中受影响的是 8.4.0-8.4.9 和 9.0.0-9.7.0。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Shell。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Shell 数据。（CVE-2026-46869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js Permission Model 强制执行中的缺陷允许通过“process.report.writeReport（）”路径误验证绕过。这可导致机密性影响或在受影响的配置中绕过预期安全边界。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CarrierWave 是用于从 Ruby 应用程序上传文件的框架。在低于 和 3.1.3的版本2.2.7中，content_type_denylist检查无法转义字符串条目中的 regex 元字符，从而导致拒绝列表静默地与其预期阻止的内容类型不匹配。在 lib/carrierwave/uploader/content_type_denylist.rb：57 中，拒绝列表条目会直接插入到 regex 中，而不使用 Regexp.quote 或定位标记，因此 image/svg+xml 等条目会变成模式 /image\/svg+xml/，其中 + 被视为限定符而非文字字符，因此永远不会匹配真正的 MIME 类型 image/svg+xml。这与允许列表实现不一致，允许列表正确地同时应用 Regexp.quote 和 \A 定位标记。其他包含 regex 元字符的内容类型，例如 application/xhtml+xml，也会受到影响。因此，任何依赖 content_type_denylist 来阻止 image/svg+xml（通常用于防止存储的 XSS）的应用程序在静默情况下不受保护。攻击者可以上传包含任意 JavaScript 的 SVG 文件;如果应用程序从其自己的源内联提供该 SVG，则该脚本将在受害者的浏览器中执行，从而导致存储型 XSS。
    此问题已在 2.2.7 和 3.1.3 版本中修复。(CVE-2026-44587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js代理信道错误处理中的缺陷可在“ERR_PROXY_TUNNEL”错误消息中暴露代理凭据。当代理 URL 中嵌入代理凭据时，它们可能会通过错误处理路径暴露出来，并由日志、诊断或其他错误使用者捕获。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48615)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 主机名匹配Node.js不一致可造成多上下文 mTLS 设置中的信任策略绕过。
    此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2026-46768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP/2 客户端Node.js缺陷允许服务器发送无限数量的 ORIGIN 帧，这可在客户端上导致内存不足错误。此漏洞影响所有支持的版本系列：
    **Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2026-46874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。到之前版本7.5.17.13.1中，当使用启用预渲染的框架模式时，如果重定向位置来自不受信任的来源，则 HTTP“Location”标头值的不当中和可允许在静态生成的 HTML 文件中造成跨站脚本 （XSS）。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。此问题已在版本 7.13.2 中得到修补。(CVE-2026-33244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_charset_module 模块中存在一个漏洞。当内容通过同时具有 utf-8 source_charset的位置块提供或代理时;和字符集指令（例如 charset koi8-r;）配置的、未经身份验证的远程攻击者可发送请求（结合其无法控制的情况）造成 NGINX 工作进程中的堆缓冲区过度读取，从而导致有限的内存泄露或重新启动。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-48142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-46877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - shaarli - 无 Ubuntu Linux - [未知描述] （CVE-2026-50190）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js Permission API 中的一个缺陷可造成修改文件元数据，即使在使用“'--allow-fs-read”等设置为只读的路径上也是如此。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48935）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果“subtle.encrypt（）”的输入为 2GiB 的倍数Node.js则 WebCrypto 实现中的缺陷可导致进程崩溃。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 在 1.11.3提交 09312a1 中修复，在 stathost 检测期间无法正确验证主机标头，从而允许未经认证的攻击者通过注入匹配的主机标头来访问统计数据页面，或者通过端口操纵绕过检测。远程攻击者可触发未经授权的内部代理统计数据访问，或将请求错误路由为透明代理连接，以避开访问控制。（CVE-2026-55202）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - markdown-it 是一款 Markdown 解析器。当启用 typographer： true 时，由于 smartquotes 规则中的二次 （O（n^2）） 处理，版本和更低版本 14.1.1 包含拒绝服务漏洞。此问题源自于反复使用 replaceAt（） 修改字符串，其会执行每个引号字符的 O（n） 切片和串联。当解析引用密集型用户提供的 markdown 时，这可导致 CPU 消耗过多，并可能让攻击者降低或中断服务可用性。尽管印刷师默认情况下处于禁用状态，但许多生产应用程序都启用它以进行智能排版，从而使该问题相关。此问题已在 14.2.0 版本中修复。(CVE-2026-48988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ws 是一款适用于 Node.js 的开源 WebSocket 客户端和服务器。从 up to （但不包括） 5.2.5、 to 6.0.0 up 6.2.4到 、 7.0.0 from up 到 7.5.11和 up 8.0.0 to 8.21.0 的所有版本1.1.0都受到内存耗尽 DoS 漏洞的影响。对等机可通过适度的网络流量发送大量异常小的片段和数据块，以强制远程对等体分配和保存结构封装程序，这些封装程序消耗的内存远多于默认记录的消息大小限制，从而导致由于 OOM 导致进程终止。已在版本 5.2.5、 和 6.2.47.5.118.21.0中修复此问题。（CVE-2026-48779）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NILFS 实用工具通过 2.3.0修复了提交 26efb5d 中，nilfs_sb_is_valid（） 函数无法在位移操作之前验证 NILFS2 超级块s_log_block_size字段。攻击者通过提供特制的 NILFS2 图像，会通过超大位移或内存不足的情况触发未定义的行为，导致 nilfs-tune 和 dumpse 等工具崩溃。（CVE-2026-55392）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js TLS 主机验证中的缺陷可导致攻击者绕过证书验证。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。
    (CVE-2026-48934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js TLS 主机名处理中的缺陷可造成以下情况：Embedded-nul 主机名可导致静默颁发机构重新绑定，原因是解析器绑定中的 c 字符串截断。此漏洞影响所有受支持的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HAProxy 在 3.4.0提交 5985276 中修复，在 fcgi_conn 结构的 drl 字段中包含整数溢出漏洞，允许将缓冲区错误解析为新的 FCGI 记录标头。当 contentLength 为 65535 且 paddingLength 为 1 或以上时，drl 字段封装为 0，从而导致不正确的记录消耗并允许恶意 FastCGI 后端使 FCGI 帧解析器去同步，从而可能造成请求路由错误、响应走私或内存安全问题。（CVE-2026-55203）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 的 libavcodec 库（尤其是在 MagicYUV 解码器中）中的越界写入漏洞可造成拒绝服务，在某些情况下还可遭利用来执行远程代码。此漏洞与文件 libavcodec/magicyuv.C 相关。此问题影响低于版本的 FFmpeg 8.1.2。（CVE-2026-8461）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级 ASGI 框架/工具包。在及更低版本 1.0.1 中，当分派请求时，HTTPEndpoint 通过将 HTTP 方法变成小写并使用 getattr 将其查找为属性来选择处理程序，而不限制查找为一组已知的 HTTP 动词。当通过 Route（...） 注册 HTTPEndpoint 子类时，没有明确的 methods= 参数，则路由不会限制方法，并且每个方法都到达终结点。如果小写名称符合端点子类属性的非标准 HTTP 方法到达端点，则会像调用请求处理程序一样调用该属性。攻击者可利用此问题，接触到本不应成为 HTTP 处理程序的方法，例如内部帮助程序，而无需由预期的公共处理程序应用的授权检查。如果应用程序（包括基于 Starlette 的框架，如 FastAPI）在未显式设置 methods= 的情况下通过 Route（...） 注册 HTTPEndpoint 子类，并且该子类包含名为的额外方法，例如接受一个请求参数并返回响应的非标准 HTTP 动词，则该应用程序（包括基于 Starlette 的框架，如 FastAPI）会受到影响。此问题已在 1.1.0 版本中修复。(CVE-2026-48817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shaarli 是一项个人书签服务。版本和之前版本的 0.16.1 缩略图同步器功能中包含一个基于 DOM 的跨站脚本 （XSS） 漏洞。当管理员运行缩略图更新流程时，恶意书签标题会通过 AJAX 响应返回，并在未正确审查的情况下使用 innerHTML 插入 DOM 中。该问题源自后端缩略图更新端点与负责呈现更新进度的前端 JavaScript 之间的交互。
    在后端，ThumbnailsController：：ajaxUpdate 方法返回使用“原始”格式化的书签数据。这包括 JSON 响应中的非转义书签标题。在客户端，脚本thumbnails-update.js处理此 AJAX 响应并动态更新进度界面。
    使用缩略图同步功能的管理员会受到影响，利用此漏洞可导致会话劫持、权限升级、后门注入和完全破坏。此问题已在 0.16.2 版本中修复。(CVE-2026-48821)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shaarli 是一项个人书签服务。版本和以前版本 0.16.1 在书签描述字段中使用的 Markdown 到 HTML 转换过程中包含存储的跨站脚本 （XSS） 漏洞。经认证的用户可在 Markdown 链接中注入恶意 javascript： URI。此漏洞源自 BookmarkMarkdownFormatter.php 内的 filterProtocols 方法。该方法尝试在渲染之前通过过滤危险协议（例如 javascript：）来审查 Markdown 链接。它使用以下正则表达式：（#]\（（.*？）\）#is）。此正则表达式旨在检测内联 Markdown 链接，但它无法检测 Markdown 引用样式链接，因为引用样式链接会在预处理后由 Markdown 解析器解析。filterProtocols 方法从不检查这些引用中使用的实际 URL，因此，攻击者可在引用定义内提供 javascript： URI。
    此问题已在 0.16.2 版本中修复。(CVE-2026-48822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 到 1.11.1（已在提交1762685修复） 中，src/packet.c 的 SSH_MSG_EXT_INFO 处理程序中包含预认证拒绝服务漏洞，可允许恶意 SSH 服务器通过发送构建的扩展计数值，造成客户端 CPU 耗尽循环。恶意服务器可在密钥交换期间将 nr_extensions 设置为0xFFFFFFFF，从而导致客户端在紧凑的 CPU 循环中旋转超过 60 秒，原因是未检查来自 _libssh2_get_string（） 的返回值，并且会话超时不会应用于 CPU 绑定循环。（CVE-2026-55199）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cifs-utils 程序包中发现一个缺陷，其中 cifs.upcall 帮助程序在用户控制的环境中查找用户信息之前未能安全地终止其根权限。本地低权限攻击者可利用此漏洞，使用构建的 request_key 负载诱骗根所有权帮助程序进入包含恶意 NSS 模块的自定义环境（命名空间）。这会强制系统加载攻击者控制的 NSS 模块和配置，从而允许攻击者以根用户身份执行任意命令，从而提升其权限并全面破坏系统。（CVE-2026-12505）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级 ASGI 框架/工具包。在和更早版本 1.0.1 中，Windows 上的 StaticFiles 易受 SSRF 影响。UNC 路径（如 \\attacker.com\share）可造成 os.path.realpath 在该路径被拒绝之前初始化出站 SMB 连接，即使 HTTP 响应仅为 404，仍会暴露服务帐户的 NTLMv2 凭据以进行脱机破解或中继。该问题影响默认 follow_symlink=False 部署，包括 FastAPI 等基于 Starlette 构建的框架;POSIX 系统和 follow_symlink=True 不受影响。此问题已在 1.1.0中修复。（CVE-2026-48818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限。
    (CVE-2026-46825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在整个7.14.0版本和6.7.0整个6.30.3版本7.0.0中，由于以 // 开头的路径值被重新解释为协议相关的 URL，因此传递给重定向函数的某些 URL 可触发对外部域的开放重定向。影响级别取决于应用程序在返回重定向之前所做的验证。此问题不影响使用声明式模式 （）<BrowserRouter> 的应用程序。版本和 6.30.4中已对7.14.1此进行了修补。（CVE-2026-40181）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - joserfc 是一个 Python 库，可提供多种 JSON 对象签名和加密 (JOSE) 标准的实现。在及之前版本1.3.41.6.5中，joserfc 接受超大的 RFC7797 b64=false JWS 负载而不应用 JWSRegistry.max_payload_length，上述问题可导致资源耗尽。普通 JWS 压缩和扁平 JSON 路径会因 ExceededSizeError 拒绝超过配置的 payload-size 限制的负载。RFC7797未编码的负载路径不会进行相同的检查。因此，有效的 b64=false 压缩或扁平 JSON JWS 可以使用大于 JWSRegistry.max_payload_length 的负载成功反序列化。接受信任度较低的 JWS 值并在验证期间依赖 joserfc 拒绝超大标记内容的应用程序，存在中等可用性风险。此问题已在 1.6.7 版本中修复。(CVE-2026-48990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.8。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-46974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当将 NGINX Plus 配置为 NGINX Gateway Fabric 的数据平面时，NGINX Gateway Fabric 的 NGINX 配置生成器组件中存在注入漏洞。用户从 NginxProxy 自定义资源定义 serverTokens 字段和 AuthenticationFilter 自定义资源定义 extraAuthArgs 字段提供的字符串值直接呈现到 NGINX 配置模板中，无需审查或转义。具有创建或修改这些自定义资源定义权限的经身份验证攻击者可构建值，以注入任意 NGINX 配置指令。这是控制平面问题;漏洞触发器本身不会暴露出数据平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-11311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： 连接处理）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.9、 9.0.0-9.7.0;MySQL Cluster：
    8.0.11-8.0.46、8.4.0-8.4.9 和 9.0.0-9.7.0。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。（CVE-2026-46863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2026-46977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：VMSVGA 设备）。支持的版本中受影响的是 7.2.8。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2026-46816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 3f24f0b 中修复的 0.27.0-rc1 之前的 OpenSC 在 src/libopensc/card-piv.c 的 piv_process_history（） 中包含堆栈缓冲区溢出漏洞，允许实际存在的攻击者通过在密钥历史记录对象 ASN.1 响应中提供构建的 PIV 智能卡或 USB 设备返回长度超过 118 字节的 URL 字段，来触发内存损坏。（CVE-2026-40510）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
321769	Linux Distros 未修补的漏洞：CVE-2026-56131	medium
321755	Linux Distros 未修补的漏洞：CVE-2026-48937	medium
321744	Linux Distros 未修补的漏洞：CVE-2026-49268	high
321743	Linux Distros 未修补的漏洞：CVE-2026-46815	low
321742	Linux Distros 未修补的漏洞：CVE-2026-54387	critical
321741	Linux Distros 未修补的漏洞：CVE-2026-48931	low
321740	Linux Distros 未修补的漏洞：CVE-2026-55204	high
321739	Linux Distros 未修补的漏洞：CVE-2026-42055	critical
321728	Linux Distros 未修补的漏洞：CVE-2026-48618	medium
321727	Linux Distros 未修补的漏洞：CVE-2026-48823	medium
321726	Linux Distros 未修补的漏洞：CVE-2026-55200	critical
321725	Linux Distros 未修补的漏洞：CVE-2026-46869	medium
321724	Linux Distros 未修补的漏洞：CVE-2026-48617	low
321723	Linux Distros 未修补的漏洞：CVE-2026-44587	medium
321722	Linux Distros 未修补的漏洞：CVE-2026-48615	high
321715	Linux Distros 未修补的漏洞：CVE-2026-48928	medium
321714	Linux Distros 未修补的漏洞：CVE-2026-46768	medium
321711	Linux Distros 未修补的漏洞：CVE-2026-48619	high
321710	Linux Distros 未修补的漏洞：CVE-2026-46874	low
321709	Linux Distros 未修补的漏洞：CVE-2026-33244	medium
321708	Linux Distros 未修补的漏洞：CVE-2026-48142	medium
321707	Linux Distros 未修补的漏洞：CVE-2026-46877	medium
321706	Linux Distros 未修补的漏洞：CVE-2026-50190	critical
321705	Linux Distros 未修补的漏洞：CVE-2026-48935	low
321704	Linux Distros 未修补的漏洞：CVE-2026-48933	high
321703	Linux Distros 未修补的漏洞：CVE-2026-55202	high
321702	Linux Distros 未修补的漏洞：CVE-2026-48988	medium
321689	Linux Distros 未修补的漏洞：CVE-2026-48779	high
321688	Linux Distros 未修补的漏洞：CVE-2026-55392	medium
321687	Linux Distros 未修补的漏洞：CVE-2026-48934	medium
321686	Linux Distros 未修补的漏洞：CVE-2026-48930	critical
321685	Linux Distros 未修补的漏洞：CVE-2026-55203	critical
321684	Linux Distros 未修补的漏洞：CVE-2026-8461	high
321665	Linux Distros 未修补的漏洞：CVE-2026-48817	medium
321664	Linux Distros 未修补的漏洞：CVE-2026-48821	medium
321663	Linux Distros 未修补的漏洞：CVE-2026-48822	medium
321662	Linux Distros 未修补的漏洞：CVE-2026-55199	high
321661	Linux Distros 未修补的漏洞：CVE-2026-12505	high
321660	Linux Distros 未修补的漏洞：CVE-2026-48818	high
321659	Linux Distros 未修补的漏洞：CVE-2026-46825	medium
321658	Linux Distros 未修补的漏洞：CVE-2026-40181	high
321657	Linux Distros 未修补的漏洞：CVE-2026-48990	medium
321656	Linux Distros 未修补的漏洞：CVE-2026-46974	high
321655	Linux Distros 未修补的漏洞：CVE-2026-11311	high
321654	Linux Distros 未修补的漏洞：CVE-2026-46863	high
321653	Linux Distros 未修补的漏洞：CVE-2026-46977	low
321652	Linux Distros 未修补的漏洞：CVE-2026-46816	low
321651	Linux Distros 未修补的漏洞：CVE-2026-40528	low
321650	Linux Distros 未修补的漏洞：CVE-2026-40510	low
321621	Linux Distros 未修补的漏洞：CVE-2026-42530（已弃用）	critical

检测

Nessus 的 Misc. 系列

medium

medium

high

low

critical

low

high

critical

medium

medium

critical

medium

low

medium

high

medium

medium

high

low

medium

medium

medium

critical

low

high

high

medium

high

medium

medium

critical

critical

high

medium

medium

medium

high

high

high

medium

high

medium

high

high

high

low

low

low

low

critical