Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。之前2.15.0的2.x分支和之前的3.x分支3.0.10上的版本将“Cookie”标头泄漏给跨源重定向目标。当重定向到其他源时，“Redirect30xInterceptor.java”中的“propagatedHeaders（）”方法剥离“Authorization”和“Proxy-Authorization”头但不剥离“Cookie”标头，从而导致会话 Cookie 和其他敏感 Cookie 值被发送到攻击者控制的服务器。版本和2.15.03.0.10修补程序。（CVE-2026-45300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 DBI 版本以前 1.648 将错误保存在有限大小的缓冲区中。设置 RaiseError、PrintError 或 HandleError 时返回的错误消息被写入没有长度限制的 200 字节缓冲区。可影响应用程序中错误文本的攻击者可触发缓冲区溢出。
    (CVE-2026-9698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 11.0.1.2 / AHV-11.0.1.2。因此，如公告 NXSA-AHV-11.0.1.2 所述，受到多个漏洞的影响。

  - Capstone 是一个反汇编框架。在 6.0.0-Alpha5 和更早版本中，SStream_concat 中未经检查的 vsnprintf 返回值可让恶意 cs_opt_mem.vsnprintf 导致 SStream 的索引值变为负数或超过结尾，从而在下一次写入时导致堆栈缓冲区下溢/溢出。提交 2c7797182a1618be12017d7d41e0b6581d5d529e 修复了此问题。(CVE-2025-68114)

  - The webbrowser.open() API 允许 URL 中出现前导破折号，某些网络浏览器可以将其作为命令行选项进行处理。现在，URL 中不再接受前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前对其进行清理。(CVE-2026-4519)

  - 在 GnuTLS 中发现一个缺陷。此漏洞允许通过包含大量名称限制和主题备用名称 (SAN) 的特别构建的恶意证书过度消耗 CPU（中央处理器）和内存，从而造成拒绝服务 (DoS)。（CVE-2025-14831）

  - nghttp2 是用 C 语言实现的超文本传输协议版本 2。在 1.68.1 版本之前，当应用程序调用面向用户的公共 API“nghttp2_session_terminate_session”或“nghttp2_session_terminate_session2”时，nghttp2 库会停止读取传入的数据。
    当库检测到连接错误时，可能会在内部调用这些 API。由于缺少内部状态验证，在调用其中一个 API 之后，库会继续读取其余数据。然后，接收到的格式错误的帧会导致 FRAME_SIZE_ERROR 错误，进而引发断言失败。nghttp2 v1.68.1 添加了缺失的状态验证，以避免断言失败。没有已知的变通方案可用。(CVE-2026-27135)

  - 在 libarchive 中发现一个缺陷。RAR 存档处理逻辑中存在此堆越界读取漏洞，这是因为在压缩方法之间进行转换之后，未正确验证 LZSS 滑动窗口大小所导致。远程攻击者可以通过提供精心构造的 RAR 压缩文件来利用此漏洞，从而在无需身份验证或用户交互的情况下泄露敏感的堆内存信息。(CVE-2026-4424)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Ironic 32 37.0.0中，未经认证的恶意用户可向 API 或 JSON-RPC 服务上的某些端点提交构建的 JSON 字符串并造成服务崩溃。（CVE-2026-50589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Windows 上 Google Chrome 的 Chromoting 中的整数溢出允许本地攻击者通过构建的 ETW 事件从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：低）(CVE-2026-11281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Android 上 Google Chrome 的 WebView 中的不当实现允许 149.0.7827.53 远程攻击者通过构建的 HTML 页面执行权限升级。（Chromium 安全严重性：低）(CVE-2026-11295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Google Chrome 149.0.7827.53 CSS 中的类型混淆允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-11076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.53 ，Android 上 Google Chrome 的 GPU 中的整数溢出允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    中）(CVE-2026-11085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前对 Google Chrome 中的 WebAppInstalls 中不受信任的输入的不充分验证允许 149.0.7827.53 危害渲染器进程的远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-11008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 之前 149.0.7827.53 ，Blink 中的整数溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-11171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 未充分验证 Google Chrome 的扩展程序中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行权限升级。（Chromium 安全严重性：中）(CVE-2026-11149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.53 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2026-11107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.53 ，Android 上 Google Chrome 的 Navigation 中的策略执行不充分，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-11287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前， 149.0.7827.53 iOS 上 Google Chrome 的自动填充策略执行不充分，允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：高）(CVE-2026-10950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Windows 的 Google Chrome 的 ANGLE 中的未初始化使用允许 149.0.7827.53 远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：低）(CVE-2026-11268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许 149.0.7827.53 远程攻击者通过构建的 HTML 页面利用堆损坏之前，Linux 上 Google Chrome 中的 GFX 内的释放后使用。（Chromium 安全严重性：危急）(CVE-2026-10891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 ，Google Chrome 的 Omnibox 中的释放后使用允许远程攻击者诱使用户使用特定 UI 手势，从而可能通过构建的 HTML 页面利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2026-11177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Android 上 Google Chrome 的 SurfaceCapture 中的释放后使用允许 149.0.7827.53 破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-10967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 iOS 上的 Google Chrome 中，iOS 版 Chrome 的释放后使用允许 149.0.7827.53 远程攻击者可能通过构造的 HTML 页面利用堆损毁。（Chromium 安全严重性：高）(CVE-2026-10952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 未充分验证 Google Chrome 的 Wallet 中不受信任的输入，从而允许危害渲染器进程的远程攻击者通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：低）(CVE-2026-11286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前允许本地攻击者通过恶意文件执行任意代码之前， 149.0.7827.53 Android 上 Google Chrome 的 WebAppInstalls 中存在释放后使用。（Chromium 安全严重性：高）(CVE-2026-10923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 149.0.7827.53 之前 Linux 版 Google Chrome 中的 Chromoting 中存在释放后使用问题，远程攻击者通过恶意网络流量执行任意代码。（Chromium 安全严重性：低）(CVE-2026-11224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.53 ，Windows 上 Google Chrome 的 ANGLE 中的越界读取允许危害渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-11005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.53 之前版本的 Codecs 中存在不当实现问题，远程攻击者可能利用此问题，通过构建的视频文件执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2026-10966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.53 ，对 Windows 上 Google Chrome 中 GPU 中不受信任输入的验证不充分，从而允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-11021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Windows 上 Google Chrome 的 ANGLE 中的类型混淆允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    高）(CVE-2026-10955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 149.0.7827.53 的扩展中的不当实现允许危害了渲染器进程的远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-11168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Windows 上 Google Chrome 中的视图中的释放后使用允许 149.0.7827.53 远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：中）(CVE-2026-11117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Google Chrome 的 ANGLE 中的释放后使用允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：中）(CVE-2026-11040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前 149.0.7827.53 ，Google Chrome 中的 GWP-ASan 中的越界读取允许本地攻击者通过恶意文件从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：
    中）(CVE-2026-11183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前， 149.0.7827.53 在 Android 上的 Google Chrome 中，WebView 的不当实现允许危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-11167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Google Chrome 中 Glic 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-11187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.53 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，执行任意代码。（Chromium 安全严重性：中）(CVE-2026-11074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前未充分验证 Google Chrome 149.0.7827.53 的 Password Manager 中不受信任的输入，从而允许危害渲染器进程的远程攻击者可能通过特制的 HTML 页面执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2026-11151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Google Chrome 的 CSS 中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-11162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在此之前，Linux 上 Google Chrome 的 Chromoting 中的不当实现允许 149.0.7827.53 远程攻击者通过恶意网络流量执行操作系统级别的权限升级。（Chromium 安全严重性：中）(CVE-2026-11170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Windows 上 Google Chrome 的 UI 中的不当实现允许本地攻击者通过恶意文件执行权限升级。（Chromium 安全严重性：高）(CVE-2026-10942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前，Linux 上的 Google Chrome 中的 Printing 中的释放后使用允许 149.0.7827.53 破坏了渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：危急）(CVE-2026-10894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Google Chrome 中的网络中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-11194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.53 之前版本的 TabStrip 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-10995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 149.0.7827.53 Workers 中的不当实现允许远程攻击者通过构建的 HTML 页面绕过同源策略。（Chromium 安全严重性：中）(CVE-2026-10996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 的 Google Chrome V8 中的整数溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-10987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Google Chrome 149.0.7827.53 之前版本的 WebView 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-11080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 的 Google Chrome 中的字体中的整数溢出允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：低）(CVE-2026-11299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 Google Chrome 中的 ImageCapture 中的不当实现允许 149.0.7827.53 危害渲染器进程的远程攻击者通过构建的 HTML 页面执行权限升级。
    （Chromium 安全严重性：低）(CVE-2026-11296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 Google Chrome 中的 Cast 中的释放后使用允许本地网络段上的攻击者通过恶意网络流量执行任意代码。（Chromium 安全严重性：高）(CVE-2026-10926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 之前 149.0.7827.53 扩展模块中的不当实现允许远程攻击者通过构建的 HTML 页面泄漏跨源数据。（Chromium 安全严重性：中）(CVE-2026-11129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 149.0.7827.53 在 Google Chrome 的 ANGLE 中的未初始化使用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-11123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 149.0.7827.53 之前版本的 WebRTC 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-11054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
319606	Linux Distros 未修补的漏洞：CVE-2026-45300	high
319605	Linux Distros 未修补的漏洞：CVE-2026-9698	critical
319295	Nutanix AHV：多个漏洞 (NXSA-AHV-11.0.1.2)	high
319294	Linux Distros 未修补的漏洞：CVE-2026-50589	high
319293	Linux Distros 未修补的漏洞：CVE-2026-47321	high
319291	Linux Distros 未修补的漏洞：CVE-2026-11281	medium
319290	Linux Distros 未修补的漏洞：CVE-2026-11295	high
319289	Linux Distros 未修补的漏洞：CVE-2026-11076	high
319288	Linux Distros 未修补的漏洞：CVE-2026-11085	high
319287	Linux Distros 未修补的漏洞：CVE-2026-11008	medium
319286	Linux Distros 未修补的漏洞：CVE-2026-11171	high
319285	Linux Distros 未修补的漏洞：CVE-2026-11149	high
319284	Linux Distros 未修补的漏洞：CVE-2026-11107	medium
319283	Linux Distros 未修补的漏洞：CVE-2026-11287	medium
319282	Linux Distros 未修补的漏洞：CVE-2026-10950	medium
319281	Linux Distros 未修补的漏洞：CVE-2026-11268	medium
319280	Linux Distros 未修补的漏洞：CVE-2026-10891	high
319279	Linux Distros 未修补的漏洞：CVE-2026-11177	high
319278	Linux Distros 未修补的漏洞：CVE-2026-10967	high
319277	Linux Distros 未修补的漏洞：CVE-2026-10952	high
319276	Linux Distros 未修补的漏洞：CVE-2026-11286	medium
319275	Linux Distros 未修补的漏洞：CVE-2026-10923	high
319274	Linux Distros 未修补的漏洞：CVE-2026-11224	high
319273	Linux Distros 未修补的漏洞：CVE-2026-11005	medium
319272	Linux Distros 未修补的漏洞：CVE-2026-10966	critical
319271	Linux Distros 未修补的漏洞：CVE-2026-11021	critical
319270	Linux Distros 未修补的漏洞：CVE-2026-10955	high
319269	Linux Distros 未修补的漏洞：CVE-2026-11168	medium
319268	Linux Distros 未修补的漏洞：CVE-2026-11117	high
319267	Linux Distros 未修补的漏洞：CVE-2026-11040	high
319266	Linux Distros 未修补的漏洞：CVE-2026-11183	medium
319265	Linux Distros 未修补的漏洞：CVE-2026-11167	critical
319264	Linux Distros 未修补的漏洞：CVE-2026-11187	medium
319263	Linux Distros 未修补的漏洞：CVE-2026-11074	high
319262	Linux Distros 未修补的漏洞：CVE-2026-11151	high
319261	Linux Distros 未修补的漏洞：CVE-2026-11162	medium
319260	Linux Distros 未修补的漏洞：CVE-2026-11170	high
319259	Linux Distros 未修补的漏洞：CVE-2026-10942	high
319258	Linux Distros 未修补的漏洞：CVE-2026-10894	high
319257	Linux Distros 未修补的漏洞：CVE-2026-11194	medium
319256	Linux Distros 未修补的漏洞：CVE-2026-10995	high
319255	Linux Distros 未修补的漏洞：CVE-2026-10996	medium
319254	Linux Distros 未修补的漏洞：CVE-2026-10987	high
319253	Linux Distros 未修补的漏洞：CVE-2026-11080	high
319252	Linux Distros 未修补的漏洞：CVE-2026-11299	medium
319251	Linux Distros 未修补的漏洞：CVE-2026-11296	high
319250	Linux Distros 未修补的漏洞：CVE-2026-10926	high
319249	Linux Distros 未修补的漏洞：CVE-2026-11129	medium
319248	Linux Distros 未修补的漏洞：CVE-2026-11123	medium
319247	Linux Distros 未修补的漏洞：CVE-2026-11054	high

检测

Nessus 的 Misc. 系列

high

critical

high

high

high

medium

high

high

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

medium

high

high

medium

critical

critical

high

medium

high

high

medium

critical

medium

high

high

medium

high

high

high

medium

high

medium

high

high

medium

high

high

medium

medium

high