Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ORAS（OCI 注册表作为存储）是一个 CLI 和库，用于管理 OCI 注册表中的构件。在 ORAS CLI 版本及之前（含） 1.3.2中，递归引用遍历不会追踪访问过的描述符，因此返回循环引用图的恶意 OCI 注册表会造成不受限制的递归和内存增长。这会影响 oras discover，由于该选项默认为 0（无 --depth 限制），因此默认启用递归遍历，以及 oras 备份和 oras 还原工作流使用的递归引用计数。循环图可以很简单，比如 A 指代 B，B 指代 A。恶意注册表可利用此问题造成客户端拒绝服务，耗尽 CPU 和内存，并挂起针对不受信任的注册表元数据运行 ORAS 的自动化或 CI/CD 管道。此漏洞不会延伸至代码执行、构件替换或完整性绕过。此问题已在 1.3.3 版本中修复。(CVE-2026-55588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：删除自引用目录时不双重锁定 LOLLM 注意到 dirtree 洗涤器可检测到引用自己的目录。在这种情况下，目录树修复代码尝试 sc->ip 和 dp 进行 iolock/ilock 是不正确的，因为它们是同一个 inode。通过检测该极端情况并适当处理它来修复此问题。（CVE-2026-80535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：避免 xrep_tempfile_create 中的 sc->tempip 上的 UAF LOLLM 注意到，如果临时文件创建代码在设置 sc->tempip 后失败，则可能出现 UAF。修复该问题。(CVE-2026-80531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：不吞下 dquot 恢复验证错误 xlog_recover_dquot_commit_pass2（） 使用 xfs_dqblk_verify（） 验证恢复的 dquot，失败时设置 error = -EFSCORRUPTED 并跳至out_release。但 out_release 会无条件返回 0，因此损坏错误会遭到弃用：调用程序 xlog_recover_items_pass2（） 看到成功，日志恢复会继续进行，就像 dquot 有效一样，并且损坏的配额缓冲区可写回磁盘。（CVE-2026-80529）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用了 sql-log 插件的 5.4.2 Adminer 版本5.3.0在 plugins/sql-log.php 的 ns 参数中包含任意文件写入漏洞。经认证的用户可在 ns 参数中提供路径遍历序列，以便向主机上的任何可写入目录中写入包含攻击者控制内容的任意 .sql 文件。（CVE-2026-34967）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复在线 fsck 中的另一个 iunlink 无限循环缺陷xrep_iunlink_resolve_bucket应根据它在磁盘和内存中发现的内容，重建尽可能多的 incore prev 和 next unlinked 列表指针，然后再继续将真正丢失的 inode 重新链接回未链接列表。但是，它仍然容易受到通过next_unlinked指针传入的无限循环的影响。通过记住已见过的 inode，并依据此检查新的 agino 指针，修复此问题。如果已经设置了位，那么这是一个循环，或者 inode 具有非零链接计数。我们将在后续修补程序中处理第二种情况。（CVE-2026-80532）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Java 版本为低于 7.1.5.32 的 7.1/ 低于 8.0.8.71 的 8.0。因此，它受到 Oracle 2026 年 8 月 18 日 CSPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 中的漏洞（组件：2D）。受影响的支持版本有 Oracle Java SE：
    7u511。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 挂起或频繁出现崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围变更）。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-61308)

  - Oracle Java SE 中的漏洞（组件：2D）。受影响的支持版本有 Oracle Java SE：
    25.0.4 和 26.0.2。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 挂起或频繁出现崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-70907)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-60589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Java 版本为低于 7.1.5.31 的 7.1/ 低于 8.0.8.70 的 8.0。因此，如公告 2026 年 8 月 IBM 安全更新所述，受到一个漏洞的影响。

  - 在 Eclipse OpenJ9 及之前 0.60版本中，包含深度嵌套注释的构建 .class 文件会导致分段错误。（CVE-2026-16440）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：边界检查缓冲区日志项目的脏位图 xlog_recover_do_reg_buffer（） 将缓冲区日志项目的位图描述的每个脏区域重播到该项目的缓冲区读取中：memcpy（xfs_buf_offset（bp， （uint）bit << XFS_BLF_SHIFT）， item->ri_buf[i].iov_base， nbits << XFS_BLF_SHIFT）;目标偏移量（位/nbits，来自记录的脏位图）和缓冲区大小（来自记录的blf_len）均受攻击者控制，并且在其他方面不相关，但限制副本的唯一内容是 ASSERT（），它在生产内核上进行编译。记录小blf_len的特制图像以及位图位超出缓冲区末尾，会驱动 memcpy（） 通过缓冲区的分配，从而在挂载时间日志恢复期间损坏相邻内核堆。任何能够挂载构建的图像的人都可以达到此目的 -- XFS 已在其他地方防范恶意文件系统威胁模型。将 ASSERT（） 转换为真正的 XFS_IS_CORRUPT（） 检查，以 -EFSCORRUPTED 中止缓冲区的恢复，这与 xlog_recover_do_inode_buffer（） 和 xfs_dquot_item_recover.c 中已使用的验证与失败成语一致。
    因此，xlog_recover_do_reg_buffer（） 变为 STATIC int，其三个调用程序会传播错误。通过 CONFIG_XFS_DEBUG=n 版本的 KASAN 发现并确认：在此变更之前，特制的图像会造成 slab-out-bound 写入跳转，并且在其之后因 -EFSCORRUPTED 而完全无法恢复。（CVE-2026-80536）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在版本到 1.44.0之前的版本0.11.0中，OpenTracing 桥的 bridgeSpan 包含未同步的 extraBaggageItems 映射，可造成错误。
    因为 Go 映射对于并发读/写访问、并发 SetBaggageItem 和关联不安全。同一个挂钩桥上的 MapFromContext 调用可能会触发严重的运行时错误，例如并发映射读取和映射写入或并发映射迭代和映射写入从而终止进程并导致拒绝服务。此问题已在 1.45.0 版本中修复。(CVE-2026-45404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Doorkeeper OpenID Connect 在 Gatekeeper 之上为 Rails 应用程序实现 OpenID Connect 认证提供程序。在 之前 1.10.4，动态客户端注册 （DCR） 端点会保留客户端提供的范围，而不根据服务器的配置范围集对其进行验证。在某些情况下，这会允许自注册客户端获取超出服务器预期授予范围的范围。在 DynamicClientRegistrationController#application_params 中，scopes 属性直接从 params[：scope] 分配，不针对 Doorkeeper.configuration.scopes 或optional_scopes进行验证。结合 enforce_configured_scopes 默认关闭，以及 Doorkeeper 的 ScopeChecker 将应用程序级范围优先于服务器级范围，这创建了权限升级路径。此问题已在 1.10.4 版本中修复。(CVE-2026-70665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。在 到 之前3.4.133.4.03.3.123.3.0的版本3.2.11中，当 exrmultiview 组合了两个攻击者提供的、单独有效的扫描线 EXR 文件，且其 union dataWindow 未与一个视图的通道子采样对齐时，exrmultiview 可以写入超过堆分配。实用工具使用截断的 union_width / xSampling 分配采样通道存储，然后根据未对齐的并集窗口通过 Slice 读取采样的输入，进而产生堆越界写入。触发因素为普通的公共工具处理，例如 exrmultiview 左 A.exr 右 B.exr out.exr 以及特别构建但有效的输入，因此这不仅仅是 API 或调用程序先决条件问题。在版本 3.2.11、 和 3.3.133.4.14中修复了此问题。（CVE-2026-68515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Doorkeeper 是 Ruby on Rails 的 OAuth 2 提供程序。在版本 1.9.0中，仅知道动态注册的客户端client_id（即公开信息）的攻击者可在标记端点上以该客户端进行认证，并且无需提供其client_secret即可获取访问标记。发生这种情况是因为动态客户端注册功能创建具有机密的应用程序：错误硬编码，即使注册响应返回client_secret并宣传对client_secret_basic和client_secret_post身份验证方法的支持;由于 Doorkeeper 将空白或缺失的机密视为对非机密（公开）客户端有效，因此从不验证该机密。只有显式启用了动态客户端注册（默认为禁用）的项目才会受到影响。此问题已在 1.10.0 版本中修复。(CVE-2026-44476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 4.6.0 通过 5.5.0 （已在 中修复） 5.5.1包含对先前 X-Forwarded-Prefix 漏洞的不完整修复 （GHSA-8478-xrj3-h9c2）。验证防护 （bootstrap.inc.php） 仅拒绝符合 ^/[^/] 的前缀，阻止 //evil.com 但允许第二个字符为反斜线的值，例如 /\evil.com。由于浏览器会将反斜线规范化为正斜线，因此网络路径引用会保留到REQUEST_URI并到达 cookie_path（），从而影响 Set-Cookie 路径属性。要利用此漏洞，客户端必须可以设置 X-Forwarded-Prefix 标头（配置错误或缺少的反向代理）。影响仅限于异常的 cookie 路径范围界定。（CVE-2026-16434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像格式的参考实现和规范，广泛应用于电影行业。版本3.3.123.4.0和整个3.4.13版本在 3.3.0 PyOpenEXR 中包含堆缓冲区溢出，由文字和前缀 RGB 通道之间的通道名称键冲突触发。
    当 separate_channels=false 时，PyOpenEXR 通过 channelNameToRGBA（） 映射每个物理通道名称，并将结果合并到共享 RGB 数组中。构建的平面扫描线 EXR，其中同时包含文字通道（如 left）和前缀通道（如 left）。R，左。G，然后离开了。B 会导致这些名称冲突，因此封装程序将较小的二维 NumPy 数组重复用于合并的 RGB 切片，并在 OpenEXR.File（path） 解码像素时写入越界。此问题已在 3.3.13 和 3.4.14 版本中得到修补。(CVE-2026-68513)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 4.6.0 之前 5.5.0 将客户端提供的 X-Forwarded-Prefix 标头预加到 [REQUEST_URI] 前面 $_SERVER，未进行任何受信任代理检查和未验证前缀值。攻击者可提供一个绝对 URL（例如 X-Forwarded-Prefix： https://evil.example），该 URL 会流入位置重定向标头、Set-Cookie 路径属性及自引用链接。这会在POST、未经身份验证的会话 cookie 路径属性控制以及自引用链接中毒之后，启用经身份验证的开放重定向;无法注入 CR/LF，因此不可能发生标头拆分/XSS。
    (CVE-2026-34959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 xfs_dq_get_next_id xfs_dq_get_next_id（） 中出错时的 ilock 泄漏，然后调用 xfs_iread_extents（） 就占用配额 inode ILOCK。如果 xfs_iread_extents（） 失败，该函数将立即返回而不释放锁定，从而泄漏配额 inode ILOCK。这可使配额 inode 保持锁定并导致后续配额操作挂起。通过在出错时跳转到通用解锁路径（而非直接返回）来修复此问题。（CVE-2026-80534）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 rtrefcount btree 根级别验证中的差一错误 xfs_rtrefcountbt_compute_maxlevels（） 设置 mp->m_rtrefc_maxlevels = min（d_maxlevels， r_maxlevels） + 1;其中结尾 + 1 已说明 inode-root 级别，因此最深的有效磁盘根级别为 m_rtrefc_maxlevels - 1，光标必须满足 bc_nlevels <= bc_maxlevels （= m_rtrefc_maxlevels）。磁盘上的两个验证路径 xfs_rtrefcountbt_verify（） 和 xfs_iformat_rtrefcount（） 使用 > 而非 >= 来检查根级别，因此挂载时会接受构建的 rtreflink （metadir + realtime + reflink） 图像，其 /rtgroups/N.refcount inode 具有 bb_level == m_rtrefc_maxlevels。然后xfs_rtrefcountbt_init_cursor（） 设置 bc_nlevels = bb_level + 1，超过 bc_maxlevels 一。由于xfs_rtrefcountbt_cur slab 对象的大小恰好适合 bc_maxlevels 个条目，因此此类光标上的第一个 btree op 索引bc_levels[m_rtrefc_maxlevels] 超过对象的末尾。挂载后构建的第一个 rtrefcount 游标通过 log/CoW 恢复（xfs_mountfs（） 期间的 xfs_reflink_recover_cow（））或实时设备上的FS_IOC_GETFSMAP来达到此目的。拒绝等于 m_rtrefc_maxlevels、与同级数据设备 refcount/rmap 验证程序和内存内 rtrmap 验证程序已使用的 >= 表单匹配的根级别。缺陷：KASAN：xfs_btree_lookup 中的 slab-out-of-bound （fs/xfs/libxfs/xfs_btree.c：2101） 任务 exploit/144 xfs_btree_lookup在地址 ffff888018391658 处写入大小为 2 （fs/xfs/libxfs/xfs_btree.c：2101） xfs_btree_query_range （fs/xfs/libxfs/xfs_btree.c：5308） xfs_refcount_recover_cow_leftovers （fs/xfs/libxfs/xfs_refcount.c：2113） xfs_reflink_recover_cow （fs/xfs/xfs_reflink.c：1085） xlog_recover_finish （fs/xfs/xfs_log_recover.c：3551） xfs_mountfs （fs/xfs/xfs_mount.c：1158） xfs_fs_fill_super （fs/xfs/xfs_super.c：1940） get_tree_bdev_flags （fs/super.c：1634） vfs_get_tree （fs/super.c：1694） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 有缺陷的地址属于大小为 216 的缓存xfs_rtrefcountbt_cur 有缺陷的地址位于分配的 216- 的右侧 8 字节处字节区域 [ffff888018391578、ffff888018391650） 内核错误 - 不同步：致命异常 （CVE-2026-80537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：不从 AGI 修复中的空 sc->sa.agi_bp 结尾离开 LOLLM 注意到一个存在已久的缺陷，xrep_iunlink_walk_ondisk_bucket 尝试遍历 ragi->sc->sa.agi_bp 以重建未链接的 inode 列表。
    遗憾的是，如果缓冲区验证程序失败，agi_bp可能为空，因此必须改用 ragi->agi_bp（跳过验证程序检查）。（CVE-2026-80533）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 是 EXR 图像文件格式的参考实现和规范，广泛应用于电影行业。在 到 的3.4.133.4.03.3.123.3.0版本3.2.10中，当深层图像的 dataWindow 来源为非零时，OpenEXRUtil 库会从 SampleCountChannel：：row（） API 返回越界指针。row（） 访问器记录为从 0 开始，并从绝对像素坐标偏移的内部基数计算其地址，因此只要 dataWindow.min 非零，两个坐标模型就会发生冲突。对于数据窗口具有较大的负垂直原点的深图像，row（0） 指向分配的样本计数缓冲区之外。打开由攻击者控制的深度 EXR 文件并通过 row（） 访问示例计数的应用程序会执行越界读取，从而导致进程崩溃，或者在受控的堆布局下，将相邻堆内存作为示例计数值返回。在版本 3.2.11、 和 3.3.133.4.14中修复了此问题。（CVE-2026-59981）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 INO1_WRITTEN 的交换范围引用链接标记清除问题 交换两个完整文件范围时，只要恰好标记一侧，xmi_can_exchange_reflink_flags（） 就可以将引用链接 inode 标记从当前存在该标记的文件移至另一文件。这假设交换了文件内容，因此交换了所有共享盘区。设置XFS_EXCHMAPS_INO1_WRITTEN时，该假设不成立。xfs_exchmaps_can_skip_mapping（） 可跳过 file1 中的漏洞和未写入的映射，因此交换可以在不移动之前的标记交换决策考虑的所有映射的情况下完成。在该情况下，操作后清除可清除仍拥有共享写入盘区的 inode 中的引用链接标记。
    随后的写入会采用非 reflink 写入路径，并可能更新本应仍受到 CoW 保护的区块，其显示为与 reflink 有关的文件间的数据损坏。通过在请求XFS_EXCHMAPS_INO1_WRITTEN时禁用引用链接标记交换来修复此问题。内容交换仍可继续进行;保守的结果是两个 inode 都保留 reflink 标记。以后 inode 不再具有共享盘区时，常规引用链接标记清除路径可能会舍弃额外的标记。（CVE-2026-80530）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpac 31becc9e08b88e525a4a62013a4000de1c0f8fd9 中的缓冲区溢出漏洞允许攻击者通过 svgNameToImplementationName（） 函数 （CVE-2026-52489） 执行任意代码

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Adminer 5.5.0 在登录表单的服务器字段验证器中包含一个服务器端请求伪造漏洞，此漏洞仅检查前导整数中的特权端口，并且不会拒绝非数字端口值。攻击者可将 PDO DSN 密钥（如 host= 和 port=）注入服务器参数中，以绕过特权端口限制并在认证前建立到任意内部主机和端口的 TCP 连接。（CVE-2026-34964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQLite 受影响版本中的缓冲区溢出漏洞 包含 Fossil 签入 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d（Git 镜像 169f68ed88b34cb68f720191c64c058f2ccec508,2026-03-11）和更高版本的快照/版本允许攻击者通过 ext/misc/sqlar.c、sqlarUncompressFunc（）、sqlar_uncompress（）、sqlite3_value_int64（）、sqlite3_malloc（int）、uncompress（） 组件 （CVE-2026-39113） 造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU wget 的 FTP OPIE/S-KEY 认证功能中容易受到拒绝服务攻击。服务器提供的 FTP 质询行的序列号被用作 MD5 密钥派生循环的迭代计数，无任何上限验证。恶意 FTP 服务器或定位为拦截 FTP 流量的网络攻击者可发送序列号接近 INT_MAX 的特制 OPIE 质询，导致 wget 执行多达 2.1 约十亿次 MD5 计算并暂停一段时间。这
    --timeout 选项未缓解此影响，因为它仅适用于网络 I/O，不适用于 CPU 计算。此问题已在提交 e9697d98e7249b0f68a6be040a4f3dcc5bc101fa （CVE-2026-16599） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

12.2.1.4.0远程主机上安装的 Access Manager 和14.1.2.1.0版本受到 2026 年 8 月 CSPU 公告中提及的多种漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Authentication Engine）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.1.0。攻击此漏洞的难度较低，低权限攻击者可以通过 HTTP 进行网络网络，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致接管 Oracle Access Manager。
    (CVE-2026-60726)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：代理基础架构）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.1.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 SAML 进行网络访问，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致接管 Oracle Access Manager。
    (CVE-2026-70905)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Authorization Engine）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.1.0。可轻松利用的漏洞允许低权限攻击者通过 TCP 进行网络访问，从而破坏 Oracle Access Manager。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Access Manager 部分拒绝服务（部分 DOS）。（CVE-2026-71124）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 的 Skia 中未初始化资源之前， 152.0.7977.65 可能允许远程攻击者通过构建的 HTML 页面读取沙盒内的内存。（Chromium 安全严重性：低）(CVE-2026-78914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 Apache Tomcat 摘要式认证程序中的捕获重放漏洞造成的认证绕过。如果在发出 windowSize 请求之前，客户端发出摘要式认证请求，且重放窗口的上限为 nonceCount，则当关联的 nonceCount 保留在重放窗口内时，该请求只能重放一次。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100、7.0.30 至 7.0.109。其他不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.25、 10.1.58 或 9.0.121。(CVE-2026-65905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，在 Mac 上的 Google Chrome 的 ANGLE 内未正确验证输入， 152.0.7977.65 允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-79230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的不当认证漏洞意味着在某些情况下（例如 CLIENT-CERT、SPNEGO），即使 DataSourceRealm 中不存在用户，也会对其进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100、7.0.0 至 7.0.109。其他不受支持的版本可能也受到影响。建议用户升级到已修复此问题的 11.0.25、10.1.58 或 9.0.121 版本。
    (CVE-2026-68569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 152.0.7977.65 的 ANGLE 中的未初始化资源允许远程攻击者通过构建的 HTML 页面获取跨源数据。（Chromium 安全严重性：高）(CVE-2026-78965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 的 FORM 认证进程中的不正确授权漏洞允许绕过限制用户可访问资源 POST 但不能访问 GET 的安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100、7.0.0 至 7.0.109。其他不受支持的版本可能也受到影响。
    建议用户升级到已修复此问题的 11.0.25、10.1.58 或 9.0.121 版本。
    (CVE-2026-68525)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的问题允许攻击者通过 libtiff/tools/thumbnail.c： main（） 组件 （CVE-2026-52491） 执行任意代码

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在对较短子路径的更严格限制之前指定对较长路径的限制，则 Apache Tomcat 中的不当访问控制、不正确的授权漏洞会导致安全限制绕过。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。
    建议用户升级到修复了此问题的版本 11.0.25、10.1.58、9.0.121。
    (CVE-2026-65182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 152.0.7977.65 Google Chrome 的 ANGLE 中的越界写入允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-79127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 152.0.7977.65 ，Google Chrome 的 Skia 中的越界读取允许破坏渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒内的内存。（Chromium 安全严重性：低）(CVE-2026-79112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 152.0.7977.65 Windows 上 Google Chrome 的 ANGLE 中的未初始化资源允许远程攻击者通过构建的 HTML 页面获取跨源数据。（Chromium 安全严重性：中）(CVE-2026-79285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 152.0.7977.65 ，Windows 上 Google Chrome 的 ANGLE 中的越界读取允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-78978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 29.0.3的 OpenStack Keystone 版本中，通过 OAuth1 访问令牌、应用程序凭据或信任范围的认证获得的令牌可以创建新的长期限凭据或授权新委派，这些委派独立于获取它们时使用的凭据而持续存在，并且比其有效期更长。阻止这些操作的委派限制并不一致应用于所有委派的标记类型，例如，允许 OAuth1 范围的标记创建应用程序凭据或授权 OAuth1 请求令牌，尽管这些操作仅限于其他委派的标记类型。允许通过 OAuth1 访问标记、应用程序凭据或信任进行委托认证的所有 Keystone 部署均受到影响。（CVE-2026-80182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 检查时间：创建 unix 域套接字时，Apache Tomcat 中的使用时间 （TOCTOU） 争用条件漏洞允许未经授权的本地用户访问 unix 域套接字。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.42 至 9.0.120。建议用户升级到已修复此问题的 11.0.25、 10.1.58 和 9.0.121 版本。(CVE-2026-65183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 152.0.7977.65 ，Google Chrome 的 ANGLE 中的未初始化资源允许危害渲染器进程的远程攻击者通过构建的 HTML 页面读取沙盒外的内存。（Chromium 安全严重性：中）(CVE-2026-79229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 152.0.7977.65 ，Android 上 Google Chrome 的 ANGLE 中的缓冲区溢出允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-79142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 152.0.7977.65 Google Chrome 的 ANGLE 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-79149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 152.0.7977.65 Google Chrome 的 ANGLE 中的释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-79275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 152.0.7977.65 ，Windows 上 Google Chrome 的 ANGLE 中的越界读取允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-78989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许远程攻击者通过构建的 HTML 页面读取沙盒外内存之前，Google Chrome 152.0.7977.65 的 ANGLE 中的未初始化资源。（Chromium 安全严重性：中）(CVE-2026-79270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 152.0.7977.65 的 ANGLE 中的争用条件允许远程攻击者可能通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：中）(CVE-2026-78906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 152.0.7977.65 Google Chrome 的 ANGLE 中的越界写入允许远程攻击者通过构建的 HTML 页面在沙盒外执行任意代码。（Chromium 安全严重性：高）(CVE-2026-79131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 会话到期不足漏洞在 Apache Tomcat 中指出，如果在经认证的 HTTP 会话下建立 WebSocket 连接后更改了经认证的 HTTP 会话的会话 ID，则当 HTTP 会话结束时，将不会按照 Jakarta WebSocket 规范的要求关闭 WebSokcet 会话。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100、7.0.43 至 7.0.109。其他不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.25、 10.1.58 或 9.0.121。(CVE-2026-73180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 除了正确使用 Request.isUserInRole（） 之外，还由 security-role-ref 定义在领域内错误地用作角色别名造成 Apache Tomcat 中的不当授权漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.25 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.46 至 8.5.100、7.0.97 至 7.0.109。其他不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.25、 10.1.58 或 9.0.121。(CVE-2026-66422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
340740	Linux Distros 未修补的漏洞：CVE-2026-55588	medium
340739	Linux Distros 未修补的漏洞：CVE-2026-80535	medium
340738	Linux Distros 未修补的漏洞：CVE-2026-80531	high
340737	Linux Distros 未修补的漏洞：CVE-2026-80529	high
340736	Linux Distros 未修补的漏洞：CVE-2026-34967	medium
340735	Linux Distros 未修补的漏洞：CVE-2026-80532	medium
340728	IBM Java 7.1 < 7.1.5.32/8.0 < 8.0.8.71 多个漏洞	medium
340727	IBM Java 7.1 < 7.1.5.31/8.0 < 8.0.8.70	medium
340712	Linux Distros 未修补的漏洞：CVE-2026-80536	high
340711	Linux Distros 未修补的漏洞：CVE-2026-45404	medium
340710	Linux Distros 未修补的漏洞：CVE-2026-70665	medium
340709	Linux Distros 未修补的漏洞：CVE-2026-68515	high
340708	Linux Distros 未修补的漏洞：CVE-2026-44476	medium
340707	Linux Distros 未修补的漏洞：CVE-2026-16434	low
340706	Linux Distros 未修补的漏洞：CVE-2026-68513	high
340705	Linux Distros 未修补的漏洞：CVE-2026-34959	medium
340704	Linux Distros 未修补的漏洞：CVE-2026-80534	medium
340703	Linux Distros 未修补的漏洞：CVE-2026-80537	high
340696	Linux Distros 未修补的漏洞：CVE-2026-80533	medium
340695	Linux Distros 未修补的漏洞：CVE-2026-59981	high
340694	Linux Distros 未修补的漏洞：CVE-2026-80530	high
340693	Linux Distros 未修补的漏洞：CVE-2026-52489	high
340692	Linux Distros 未修补的漏洞：CVE-2026-34964	medium
340691	Linux Distros 未修补的漏洞：CVE-2026-39113	medium
340690	Linux Distros 未修补的漏洞：CVE-2026-16599	medium
340145	Oracle 访问管理器（2026 年 8 月 CSPU）	critical
340141	Linux Distros 未修补的漏洞：CVE-2026-78914	medium
340139	Linux Distros 未修补的漏洞：CVE-2026-65905	critical
340129	Linux Distros 未修补的漏洞：CVE-2026-79230	high
340128	Linux Distros 未修补的漏洞：CVE-2026-68569	high
340117	Linux Distros 未修补的漏洞：CVE-2026-78965	medium
340116	Linux Distros 未修补的漏洞：CVE-2026-68525	critical
340107	Linux Distros 未修补的漏洞：CVE-2026-52491	high
340103	Linux Distros 未修补的漏洞：CVE-2026-65182	critical
340089	Linux Distros 未修补的漏洞：CVE-2026-79127	high
340085	Linux Distros 未修补的漏洞：CVE-2026-79112	medium
340068	Linux Distros 未修补的漏洞：CVE-2026-79285	medium
340067	Linux Distros 未修补的漏洞：CVE-2026-78978	high
340061	Linux Distros 未修补的漏洞：CVE-2026-80182	high
340039	Linux Distros 未修补的漏洞：CVE-2026-65183	high
340038	Linux Distros 未修补的漏洞：CVE-2026-79229	medium
340031	Linux Distros 未修补的漏洞：CVE-2026-79142	high
340014	Linux Distros 未修补的漏洞：CVE-2026-79149	critical
340004	Linux Distros 未修补的漏洞：CVE-2026-79275	critical
340003	Linux Distros 未修补的漏洞：CVE-2026-78989	critical
340002	Linux Distros 未修补的漏洞：CVE-2026-79270	medium
339994	Linux Distros 未修补的漏洞：CVE-2026-78906	high
339990	Linux Distros 未修补的漏洞：CVE-2026-79131	critical
339985	Linux Distros 未修补的漏洞：CVE-2026-73180	medium
339983	Linux Distros 未修补的漏洞：CVE-2026-66422	high

检测

Nessus 的 Misc. 系列

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

high

medium

low

high

medium

medium

high

medium

high

high

high

medium

medium

medium

critical

medium

critical

high

high

medium

critical

high

critical

high

medium

medium

high

high

high

medium

high

critical

critical

critical

medium

high

critical

medium

high