Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： ImageLib 组件中的拒绝服务。在 Firefox 152、Firefox ESR、Firefox ESR140.12115.37、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。（CVE-2026-12325）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “国际化”组件中的边界条件不正确。Firefox ESR 140.12、Firefox ESR 115.37和 Thunderbird 140.12中已修复此漏洞。（CVE-2026-12330）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的信息泄露、沙盒逃逸。在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。（CVE-2026-12311）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking: Cookies 组件中存在同源策略绕过。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 152、Firefox ESR、Firefox ESR140.12115.37、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。
    (CVE-2026-12328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的沙盒逃逸。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NSS 的 Libraries 组件中错误的边界条件。此漏洞已在 Firefox 152 和 Thunderbird 152 中修复。(CVE-2026-12318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Networking 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 152、Firefox ESR、Firefox ESR140.12115.37、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。
    (CVE-2026-12297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM：Workers 组件中存在沙盒逃逸。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web Audio 组件中的边界条件不正确。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics： CanvasWebGL 组件中的边界条件不正确。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Security： Process Sandboxing 组件中的信息泄露、沙盒逃逸。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Nova 中 33.0.2，服务器创建 API 未剥离某些提示数据。生成的实例没有放置分配。（CVE-2026-46448）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networking：HTTP 组件中存在释放后使用。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird ESR 140.12中已修复内存安全缺陷。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中得到修复。（CVE-2026-12329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Core &; HTML 组件中的 JIT 错误编译。在 Firefox 152、Firefox ESR、Firefox ESR140.12115.37、Thunderbird 152 和 Thunderbird 140.12中已修复此漏洞。（CVE-2026-12299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics：WebRender 组件中存在特权提升。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Navigation 组件中的沙盒逃逸。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 152 中修复了内存安全缺陷。 此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修复。(CVE-2026-12290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM 中的缓解绕过：安全组件。此漏洞已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12中修复。(CVE-2026-12315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Pacemaker 中发现一个缺陷。未经认证的远程攻击者可在远程消息解压缩过程中利用整数溢出漏洞。通过在认证之前发送特别构建的压缩远程消息，攻击者可造成内存损坏，从而导致 CIB 远程监听器中发生拒绝服务 （DoS）。这可导致受影响的服务崩溃。
    (CVE-2026-10649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux - virtio-win：viosock.sys：VIOSockSelect 中的整数溢出导致基于堆的缓冲区溢出 （CVE-2026-46655）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - gst-plugins-good1.0 - 无 Ubuntu Linux - WAV 解析器提示处理中的整数溢出 （CVE-2026-39044）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - gst-plugins-good1.0 - 无 Ubuntu Linux - [未知描述] （CVE-2026-39043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wasmtime 是 WebAssembly 的运行时。在 、 36.0.10和 44.0.2之前的版本24.0.9中，如果为文件系统预打开指定了 DirPerms：：all（） 和 FilePerms：：READ 但无 FilePerms：：WRITE，则可通过 wasip2 descriptor.open-at 或 wasip1 path_open接口打开仅包含 OpenFlags：：TRUNCATE oflag 的文件来绕过此访问控制机制。根本原因是处理 crates/wasi/src/filesystem.rs 中 OpenFlags：：TRUNCATE 的子句（Dir：：open_at，967969行）未设置 |= OpenMode：：WRITE; open_mode，后者随后将用于对 FilePerms 进行访问控制检查，以确定是否允许打开文件;单行补丁添加了该缺失的分配，之后受影响的调用会分别因 error-code.not-permitted 和 ERRNO_PERM 正确地失败。只有将 DirPerms：：MUTATE 与 FilePerms：：READ 相结合的 wasmtime-wasi 嵌入会受到此缺陷的影响。特别是，Wasmtime 项目的 wasmtime-cli 对 wasmtime-wasi 的使用 不会受到影响，因为它始终为所有预打开设置 FilePerms：：all（）。此问题已在版本 24.0.9和 36.0.10 44.0.2 中修复。
    (CVE-2026-47261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：修复导致页面缓存损坏的 pedit 部分 COW tcf_pedit_act（） 使用 tcfp_off_max_hint 在密钥循环之前计算一次 skb_ensure_writable（） 的 COW 范围，但提示未考虑键入的键添加的运行时标头偏移量。这可使部分写入区域处于非 COW'd。通过将 skb_ensure_writable（） 移动到已知实际写入偏移的每个密钥循环中进行修复，并添加对偏移算法的溢出检查。对于负偏移（例如，入口处的以太网标头编辑），请改用 skb_cow（） COW 余量。保护 offset_valid（） 免受INT_MIN，其中否定未定义。（CVE-2026-46331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Apache CXF 版本低于或4.2.x4.2.2低于 4.1.7 . 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 如果攻击者可操纵 JCA 部署描述符或运行时激活参数，JCA 集成模块中的 JNDI 注入漏洞将允许代码执行。
    (CVE-2026-50633)

  - 如果允许不受信任的用户为 Apache CXF 配置 JMS，则不 CVE-2026-44417 完整的修复会允许代码执行。（CVE-2026-50632）

  - 反序列化期间对消息中附件标头的数量没有限制，可导致不受控制的资源消耗或拒绝服务。（CVE-2026-50645）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 SQLite 版本低于 3.53.2。因此，该应用程序受到多个漏洞的影响：

  - FTS5 全文检索扩展中有一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供特别构建的数据库，其中含有指定的 szLeaf 值小于 4 的恶意延续页面元数据，进而造成崩溃或执行任意代码。fts5ChunkIterate（） 中的整数下溢造成在 FTS5 MATCH 查询处理期间剩余字节计数膨胀，进而导致攻击者控制的数据堆缓冲区溢出。（CVE-2026-11824）

  - FTS5 全文检索扩展有内存损坏漏洞，允许攻击者通过提供具有畸形 FTS5 页面数据的构建数据库，造成进程崩溃、内存耗尽或任意代码执行。当对恶意数据库执行 FTS5 MATCH 查询时，fts5LeafSeek（） 中通过攻击者控制的循环边界造成的越界读取，以及 fts5ChunkIterate（） 中通过特制的连续页面造成的堆缓冲区溢出写入，可能会造成整数下溢。
    (CVE-2026-11822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer 项目报告：在 GStreamer 框架中发现并修复了多个安全问题。（CVE-2026-52717）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缺少对 NBIO 寄存器的锁定位保护可允许本地管理员特权攻击者修改 MMIO 路由配置，从而可能导致 SEV-SNP 客户机完整性的损失。（CVE-2025-61971）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible Lightspeed 中发现一个缺陷。此漏洞与会话过期不足相关，允许远程攻击者维持对 Ansible Lightspeed 实例的持久访问。如果攻击者在用户注销前泄露了有效的 OAuth（开放授权）访问令牌，则他们可以继续进行身份验证和访问敏感数据。这是因为应用程序无法在后端使令牌失效，从而使其一直有效到其自然到期。这可能导致对 Ansible 资源（例如清单、剧本和配置数据）进行未经授权的读取访问。（CVE-2026-44188）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux-PAM 在 1.7.2 modules/pam_userdb/pam_userdb.c 中 pam_userdb 模块的明文密码比较路径中包含可观察到的时间性差异 （CWE-208），允许本地或网络邻近攻击者通过调用服务重复驱动认证，从而通过测量响应时序差异恢复目标帐户的明文密码。比较使用 strncmp（）（或设置了 PAM_ICASE_ARG 时的 strncasecmp（））并进行长度相等性检查，因此拒绝候选编码的时间取决于首个不同字节的索引以及候选编码的长度是否与存储的密码匹配，从而泄露密码长度和各个前缀字节。当管理员使用 crypt=none、使用无法识别的 crypt 方法或不使用 crypt= 参数配置pam_userdb时，到达有漏洞的路径，从而导致模块以明文方式存储和比较凭据。
    (CVE-2026-54411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 2.041 的套接字版本存在越界堆读取。在 Socket.xs 中，pack_ip_mreq_source（） 会在读取参数前检查其源参数的长度，因此检查会改为测试从前面的 multiaddr 参数继承的字节长度。两个地址都占用 4 字节字段，因此有效的 multiaddr 可让任意长度的源通过检查，然后通过固定大小的副本将源复制到 4 字节imr_sourceaddr字段中。短于 4 字节的源不会被拒绝，并且副本最多可读取超出其缓冲区末尾 3 个字节。调用源值短于 4 字节的 pack_ip_mreq_source（） 会将相邻堆内存复制到返回的打包结构中。（CVE-2026-12087）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gst-plugins-ugly 程序包中的 GStreamer 的 RealMedia demuxer 中发现一个缺陷。处理包含特别构建的 FILEINFO 元数据部分的 RealMedia 文件时，demuxer 使用 re_skip_pascal_string（） 解析变量名和变量值对，而未验证映射的缓冲区中是否保留偏移。此外，控制解析循环的元素计数未经验证就从攻击者控制的数据读取，这可造成无限循环。特别构建的 RealMedia 文件可造成应用程序崩溃、挂起，或可能读取有限的相邻内存内容。（CVE-2026-53704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 gst-plugins-bad 的 VA JPEG 解码器中发现一个越界读取漏洞。JPEG 解析器从比特流读取段长度值，但未根据可用数据对其进行验证。
    远程攻击者可诱骗用户打开特别构建的 JPEG 文件，从而导致下游解析读取超出提供的输入缓冲区，从而导致崩溃或潜在的信息泄露。
    (CVE-2026-52719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 可以导入 OOXML 格式 （DOCX） 的文档。为文本框元素重播延迟解析器事件时存在堆缓冲区溢出。假设处理程序对象属于一种类型，并以该类型的字段布局写入，但它可能是较小的对象，因此写入会超过分配末尾。在修复版本中，写入前会检查类型。（CVE-2026-6047）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gst-plugins-bad 中的 GStreamer AV1 编解码器解析器中发现一个拒绝服务漏洞。gst_av1_parser_parse_tile_list_obu（） 函数将字节计数传递到需要比特计数的读位器 API，从而造成解析器去同步。远程攻击者可诱骗用户打开特别构建的 AV1 媒体文件，从而触发断言中止并导致应用程序崩溃。
    (CVE-2026-52718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 的 librfb（RFB/VNC 客户端）中发现一个堆缓冲区溢出漏洞。矩形边界检查未正确验证区域而非单个尺寸，从而允许恶意 VNC 服务器发送延伸到帧缓冲区之外的矩形。远程攻击者可设置恶意的 VNC 服务器并诱骗用户进行连接，从而造成越界堆写入，进而导致代码执行或崩溃。(CVE-2026-52720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice Calc 会在打开电子表格时编译单元格公式。编译由许多打开标记组成的极长公式时存在堆缓冲区溢出。为跟踪嵌套深度的数组分配了一个对于最坏情况来说太小的元素，因此这样的公式在其末尾之后写入了一个元素。在修复版本中，数组的大小可以容纳尽可能大的嵌套。（CVE-2026-8357）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice Calc 可从电子表格文档导入跟踪的变更。当文档针对两种不同类型的变更重复使用同一个变更标识符时，存在堆缓冲区溢出。然后，导入程序将一个更改对象视为不同的较大类型，并在其分配末尾后写入。在修复版本中，具有重复标识符的记录将被拒绝。（CVE-2026-8358）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gst-plugins-good 的 GStreamer WavPack 音频解码器中发现一个缺陷。当处理特别构建的 WavPack 文件时，gst_wavpack_dec_handle_frame（） 中的缓冲区大小计算（4 * block_samples * 通道）中的一个整数溢出会导致非常小的堆分配。然后，WavPack 库会在分配的缓冲区之外写入解码的音频样本，从而导致堆内存损坏。这会影响 32 位和 64 位系统，因为在升级到分配大小类型之前，会以 32 位整数执行算术。远程攻击者可利用此缺陷，通过诱使用户打开恶意 WavPack 音频文件，使应用程序崩溃或执行任意代码。（CVE-2026-53705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 可以导入 CAD 软件使用的 DXF 格式的绘图。导入 DXF 折线时存在堆缓冲区溢出。当调整点缓冲区的大小时，从文件获取的点计数被截断为 16 位值，同时使用完整计数填充它，因此将点计数超过 16 位范围的折线写入缓冲区末尾后的位置。在固定版本中，这种超大多段线会被拒绝。（CVE-2026-6039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
321302	Linux Distros 未修补的漏洞：CVE-2026-12325	medium
321301	Linux Distros 未修补的漏洞：CVE-2026-12330	medium
321300	Linux Distros 未修补的漏洞：CVE-2026-12305	high
321299	Linux Distros 未修补的漏洞：CVE-2026-12311	medium
321298	Linux Distros 未修补的漏洞：CVE-2026-12304	critical
321297	Linux Distros 未修补的漏洞：CVE-2026-12328	high
321296	Linux Distros 未修补的漏洞：CVE-2026-12308	medium
321295	Linux Distros 未修补的漏洞：CVE-2026-12296	high
321294	Linux Distros 未修补的漏洞：CVE-2026-12318	high
321293	Linux Distros 未修补的漏洞：CVE-2026-12297	high
321292	Linux Distros 未修补的漏洞：CVE-2026-12314	high
321291	Linux Distros 未修补的漏洞：CVE-2026-12294	high
321290	Linux Distros 未修补的漏洞：CVE-2026-12327	high
321289	Linux Distros 未修补的漏洞：CVE-2026-12292	high
321288	Linux Distros 未修补的漏洞：CVE-2026-12324	high
321287	Linux Distros 未修补的漏洞：CVE-2026-12313	medium
321286	Linux Distros 未修补的漏洞：CVE-2026-46448	high
321285	Linux Distros 未修补的漏洞：CVE-2026-12298	high
321284	Linux Distros 未修补的漏洞：CVE-2026-12302	medium
321283	Linux Distros 未修补的漏洞：CVE-2026-12291	high
321282	Linux Distros 未修补的漏洞：CVE-2026-12312	high
321281	Linux Distros 未修补的漏洞：CVE-2026-12329	high
321280	Linux Distros 未修补的漏洞：CVE-2026-12299	high
321279	Linux Distros 未修补的漏洞：CVE-2026-12289	high
321278	Linux Distros 未修补的漏洞：CVE-2026-12310	high
321277	Linux Distros 未修补的漏洞：CVE-2026-12295	high
321276	Linux Distros 未修补的漏洞：CVE-2026-12290	high
321275	Linux Distros 未修补的漏洞：CVE-2026-12315	critical
321217	Linux Distros 未修补的漏洞：CVE-2026-10649	high
321216	Linux Distros 未修补的漏洞：CVE-2026-46655	critical
321202	Linux Distros 未修补的漏洞：CVE-2026-39044	high
321201	Linux Distros 未修补的漏洞：CVE-2026-39043	high
321200	Linux Distros 未修补的漏洞：CVE-2026-47261	high
321192	Linux Distros 未修补的漏洞：CVE-2026-46331	medium
321189	Apache CXF < 4.1.7 / 4.2.x < 4.2.2 多种漏洞	high
321188	SQLite < 3.53.2 多个堆缓冲区溢出	high
321177	Linux Distros 未修补的漏洞：CVE-2026-52717	critical
321176	Linux Distros 未修补的漏洞：CVE-2025-61971	medium
321159	Linux Distros 未修补的漏洞：CVE-2026-44188	medium
321158	Linux Distros 未修补的漏洞：CVE-2026-54411	high
321157	Linux Distros 未修补的漏洞：CVE-2026-12087	critical
321148	Linux Distros 未修补的漏洞：CVE-2026-53704	high
321147	Linux Distros 未修补的漏洞：CVE-2026-52719	high
321146	Linux Distros 未修补的漏洞：CVE-2026-6047	medium
321145	Linux Distros 未修补的漏洞：CVE-2026-52718	medium
321144	Linux Distros 未修补的漏洞：CVE-2026-52720	high
321143	Linux Distros 未修补的漏洞：CVE-2026-8357	medium
321142	Linux Distros 未修补的漏洞：CVE-2026-8358	medium
321141	Linux Distros 未修补的漏洞：CVE-2026-53705	high
321140	Linux Distros 未修补的漏洞：CVE-2026-6039	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

high

medium

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

high

high

critical

medium

medium

high

critical

high

high

medium

medium

high

medium

medium

high

medium