远程主机上安装的 Wazuh Server 版本至少是 4.3.0，且低于 4.14.6。因此，该应用程序受到路径遍历漏洞的影响：

  - process_files_from_worker（） 的未合并分支信任来自files_metadata.json的受对等机控制的 file_path 密钥。持有共享 Fernet 密钥的群集对等机可以上传特别构建的存档并覆盖安全敏感文件 例如 ossec.conf，进而导致在服务重新加载后执行代码。
    (CVE-2026-49441)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Wazuh Server 版本至少是 4.6.0，且低于 4.14.6。因此，它受到 SQL 注入漏洞的影响：

  - DB：：getFile（） 和 DB：：searchFile（） 在非 Windows 系统上未正确转义的情况下，将受监控的文件路径串联到 SQLite 行过滤器中。可在 File Integrity Monitoring 目录中创建文件名的本地用户可在 wazuh-syscheckd 处理或删除该路径时注入 UNION SELECT 表达式。（CVE-2026-49392）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Vim 版本低于 9.2.0845。因此，它受到一个命令注入漏洞的影响：

  - runtime/autoload/ccomplete.vim 中的 StructMembers（） 使用未充分转义的标签文件中的 typeref： 或 typename： 值构造并执行 vimgrep 命令，从而允许当用户在类型从该标签文件解析的成员访问中使用 CTRL-X CTRL-O 调用 C omni-completion 时，未终止的集合后跟命令分隔符执行任意 Ex 和操作系统命令。（CVE-2026-73073）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.2。因此，该应用程序受到多个漏洞的影响：

  - 之前 2020.2 的 JetBrains TeamCity 容易受到多个页面上的反射型 XSS 的影响。（CVE-2021-25773）

  - 在之前 2020.2的 JetBrains TeamCity 中，ECR 标记可能会暴露在构建的参数中。
    (CVE-2021-25776)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.10.4或低于 2023.05。因此，该应用程序受到多个漏洞的影响：

  - 在 2023.05 之前的 JetBrains TeamCity 中，可以绕过允许执行管理操作的权限检查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，权限检查不当可允许没有适当权限的用户通过 REST API 编辑构建配置设置 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，在 Commit Status Publisher 窗口中可能存在存储的 XSS (CVE-2023-34220)

  - 在特定端点容易受到暴力破解攻击之前 2023.05 的 JetBrains TeamCity 中 （CVE-2023-34227）

  - 在存储之前 2023.05 的 JetBrains TeamCity 中，GitLab 连接页面中可能存在 XSS （CVE-2023-34229）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.2.2。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2020.2.2版本的 JetBrains TeamCity 中，测试历史记录页面上可能存在 XSS。
    (CVE-2021-31904)

  - 在之前 2020.2.2.85899的 TeamCity IntelliJ 插件中，可能发生 DoS。（CVE-2021-26310）

  - 以前 IntelliJ 2020.2.2.85899 的 TeamCity 插件中可能发生信息泄露，因为本地临时文件具有不安全的权限。（CVE-2021-26309）

  - 在之前 2020.2.2的 JetBrains TeamCity 中，管理员上传文件时，审核记录不足。（CVE-2021-31906）

  - 在之前的 2020.2.2JetBrains TeamCity 中，更改 TeamCity 插件的权限检查未正确实现。（CVE-2021-31907）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.1。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 2018.2.4中发现了一个问题。没有针对某些外部 https 连接的 SSL 证书验证。TeamCity 2019.1中已修复此问题。（CVE-2019-15042）

  - 在 JetBrains TeamCity 2018.2.4中发现了一个问题。它可能存在远程代码执行问题。
    TeamCity 2019.1中已修复此问题。（CVE-2019-15039）

  - 在 JetBrains TeamCity 2018.2.4中发现了一个问题。TeamCity 项目管理员可以访问潜在机密的服务器级数据。TeamCity 2018.2.5 和 2019.1中修复了此问题。
    (CVE-2019-15035)

  - 在 JetBrains TeamCity 2018.2.4中发现了一个问题。TeamCity 项目管理员可在服务器计算机上执行任何命令。TeamCity 2018.2.5 和 2019.1中修复了此问题。（CVE-2019-15036）

  - 在 JetBrains TeamCity 2018.2.4中发现了一个问题。TeamCity 服务器未使用某些与安全相关的 HTTP 标头。TeamCity 2019.1中修复了此问题。（CVE-2019-15038）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1。因此，该应用程序受到多个漏洞的影响：

  - 在之前版本的 JetBrains TeamCity 2021.1中，可能通过 Docker 注册表连接对话框泄露信息。（CVE-2021-43196）

  - 在之前 2021.1的 JetBrains TeamCity 中，已针对加密属性使用非安全密钥生成机制。（CVE-2021-37546）

  - 在之前 2021.1的 JetBrains TeamCity 中，明文密码有时可以存储在 VCS 中。
    (CVE-2021-37548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1.1。因此，该应用程序会受到漏洞的影响：

  - 在之前 2021.1.1的 JetBrains TeamCity 中，未对代理请求进行充分的身份验证检查。
    (CVE-2021-37545)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.1.1。因此，该应用程序会受到漏洞的影响：

  - 在之前的 JetBrains TeamCity 2020.1.1中，用户可在没有适当权限的情况下检索项目参数值。（CVE-2020-15828）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1.3。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2021.1.3版本的 JetBrains TeamCity 中，有时缺少 X-Frame-Options 标头。
    (CVE-2021-43202)

  - 在之前 2021.1.3的 JetBrains TeamCity 中，新创建的项目可以从已删除的项目中获取设置。（CVE-2021-43201）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.1。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2020.1的 JetBrains TeamCity 中，用户可以分配比他们拥有的更多的权限。
    (CVE-2020-15826)

  - 在之前 2020.1的 JetBrains TeamCity 中，具有修改群组权限的用户可以提升其他用户的权限。（CVE-2020-15825）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.2。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2021.2的 JetBrains TeamCity 中，注销操作未删除“记住我”cookie。（CVE-2022-24332）

  - 在之前 2021.2版本的 JetBrains TeamCity 中，可能通过 XML-RPC 调用造成 SSRF 盲目。（CVE-2022-24333）

  - 之前 2021.2 的 JetBrains TeamCity 容易通过 XML-RPC 在代理注册时遭受检查时间/使用时间 （TOCTOU） 争用条件攻击。（CVE-2022-24335）

  - 在之前 2021.2的 JetBrains TeamCity 中，向缺乏适当权限的用户显示了 pull 请求的健康状况项目。（CVE-2022-24337）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.2.3。因此，该应用程序受到多个漏洞的影响：

  - 之前 2021.2.3 的 JetBrains TeamCity 容易受到代理推送功能配置中操作系统命令注入的影响。（CVE-2022-25263）

  - 在以前 2021.2.3的 JetBrains TeamCity 中，某些情况下可记录密码类型的环境变量。（CVE-2022-25264）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.07。因此，该应用程序会受到漏洞的影响：

  - 在低于 2025.07 的 JetBrains TeamCity 中，可以通过在 Windows 上解包的插件进行路径遍历 (CVE-2025-54531)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.2.2。因此，该应用程序会受到漏洞的影响：

  - 之前 2021.2.2 的 JetBrains TeamCity 容易受到反射型 XSS 的影响。（CVE-2022-25261）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.1.2。因此，该应用程序会受到漏洞的影响：

  - 之前 2020.1.2 的 JetBrains TeamCity 容易受到 URL 注入的影响。（CVE-2020-27627）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2018.2.2。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 中检测到 ZIP 提取中对用户输入的错误处理。TeamCity 2018.2.2中修复了此问题。（CVE-2019-12841）

  - 在 JetBrains TeamCity 页面之一上检测到用户页面反射型 XSS。TeamCity 2018.2.2中修复了此问题。（CVE-2019-12842）

  - 不具备所需权限的用户可访问某些 JetBrains TeamCity 设置。TeamCity 2018.2.2中修复了此问题。（CVE-2019-12846）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.2.1。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2021.2.1的 JetBrains TeamCity 中，可以重定向到外部站点。（CVE-2022-24330）

  - 在之前 2021.2.1的 JetBrains TeamCity 中，代理推送功能允许选择服务器上的任何私钥。（CVE-2022-24334）

  - 在之前 2021.2.1版本的 JetBrains TeamCity 中，未经身份验证的攻击者可通过向 TeamCity 服务器发出 XML-RPC 请求来取消正在运行的版本。（CVE-2022-24336）

  - 之前 2021.2.1 的 JetBrains TeamCity 容易受到存储型 XSS 的影响。（CVE-2022-24339）

  - 在之前 2021.2.1版本的 JetBrains TeamCity 中，可能会受到 URL 注入导致 CSRF。（CVE-2022-24342）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.2.1。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2020.2.1的 JetBrains TeamCity 中，用户可访问其他用户的 GitHub 访问令牌。
    (CVE-2021-25774)

  - 在之前 2020.2.1的 JetBrains TeamCity 中，服务器管理员可以创建和查看任何其他用户的访问令牌。（CVE-2021-25775）

  - 在之前 2020.2.1的 JetBrains TeamCity 中，用户删除期间的权限检查不当。
    (CVE-2021-25778)

  - 在之前 2020.2.1的 JetBrains TeamCity 中，标记删除期间的权限检查不当。
    (CVE-2021-25777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.11.6或低于 2026.1.2。因此，该应用程序会受到漏洞的影响：

  - 在之前2026.1.22025.11.6版本的 JetBrains TeamCity 中，可以在 Git VCS 根中执行代码 （CVE-2026-65907）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.2.3。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2019.2.3的 JetBrains TeamCity 中，密码参数可能会通过生成日志泄露。
    (CVE-2020-15829)

  - 之前 2019.2.3 的 JetBrains TeamCity 容易受到管理 UI 中反射型 XSS 的影响。
    (CVE-2020-15831)

  - 之前 2019.2.3 的 JetBrains TeamCity 容易受到管理 UI 中存储的 XSS 的影响。（CVE-2020-15830）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.1.2。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2019.1.2的 JetBrains TeamCity 中，某些情况下可访问已删除的生成配置的生成历史记录。（CVE-2019-18363）

  - 在之前 2019.1.2的 JetBrains TeamCity 中，安全值可能会泄露给具有“查看构建运行时”参数和数据权限的用户。（CVE-2019-18366）

  - 在之前 2019.1.2的 JetBrains TeamCity 中，无相应权限的用户可执行非破坏性操作。（CVE-2019-18367）

  - JetBrains TeamCity 2019.1 并 2019.1.1 允许跨站脚本 （XSS），从而可能以当前登录用户的名义向 TeamCity 服务器发送任意 HTTP 请求。
    (CVE-2019-15848)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.1.4。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2019.1.4的 JetBrains TeamCity 中，项目管理员能够检索一些 TeamCity 服务器设置。（CVE-2020-11686）

  - 在低于 2019.1.4JetBrains TeamCity 的 中，不安全的 Java 反序列化可能允许远程代码执行。（CVE-2019-18364）

  - 在之前 2019.1.4版本的 JetBrains TeamCity 中，可以在多个页面上进行反向选项卡捕获。（CVE-2019-18365）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.2.2。因此，该应用程序会受到漏洞的影响：

  - 在之前 2019.2.2的 JetBrains TeamCity 中，密码值以取消屏蔽的格式显示在多个页面上。
    (CVE-2020-11687)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.04.3。因此，该应用程序会受到漏洞的影响：

  - 在 JetBrains TeamCity 中，在 SSH 私钥写入服务器之前 2022.04.3 ，登录某些情况 （CVE-2022-38133）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2018.2.3。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 页面之一上检测到可能存在存储的 JavaScript 注入。TeamCity 2018.2.3中修复了此问题。（CVE-2019-12844）

  - 生成的 Kotlin DSL 设置允许使用未加密的连接来解决构件。此问题已在 JetBrains TeamCity 2018.2.3中修复。（CVE-2019-12845）

  - 检测到可能需要故意服务器管理员操作的可能已存储的 JavaScript 注入。
    此问题已在 JetBrains TeamCity 2018.2.3中修复。（CVE-2019-12843）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1.4。因此，该应用程序会受到漏洞的影响：

  - 在之前 2021.1.4版本的 JetBrains TeamCity 中，可能会进行 GitLab 身份验证假冒。（CVE-2022-24331）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2021.1.2。因此，该应用程序受到多个漏洞的影响：

  - 在低于 2021.1.2的 JetBrains TeamCity 中，可以进行用户枚举。（CVE-2021-43194）

  - 在之前 2021.1.2的 JetBrains TeamCity 中，可以通过代理推送功能执行远程代码。
    (CVE-2021-43193)

  - 在之前 2021.1.2的 JetBrains TeamCity 中，缺少一些 HTTP 安全标头。（CVE-2021-43195）

  - 在低于 2021.1.2的 JetBrains TeamCity 中，电子邮件通知可包含用于 XSS 的非转义 HTML。
    (CVE-2021-43197)

  - 在之前版本的 JetBrains TeamCity 2021.1.2中，创建修补程序功能的权限检查不充分。（CVE-2021-43199）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.04.2。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 2022.04.2 中，在某些情况下 SSH 私钥才能写入生成日志 （CVE-2022-36321）

  - 在构建之前 2022.04.2 的 JetBrains TeamCity 中，可以进行参数注入 （CVE-2022-36322）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.2。因此，该应用程序受到多个漏洞的影响：

  - 之前 2019.2 的 JetBrains TeamCity 容易受到由具有开发人员角色的用户发起的存储型 XSS 攻击。
    (CVE-2020-7910)

  - 在之前 2019.2的 JetBrains TeamCity 中，多个用户级页面容易受到 XSS 的影响。（CVE-2020-7911）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.2.3。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2020.2.3的 JetBrains TeamCity 中，可以使用 XSS。（CVE-2021-37542）

  - 在之前 2020.2.3版本的 JetBrains TeamCity 中，可能会发生参数注入，从而导致远程代码执行。
    (CVE-2021-31909)

  - 在版本较早 2020.2.3的 JetBrains TeamCity 中，可以在多个页面上存储 XSS。（CVE-2021-31908）

  - 在之前 2020.2.3的 JetBrains TeamCity 中，可能通过 SSRF 造成信息泄露。（CVE-2021-31910）

  - 在版本较早 2020.2.3的 JetBrains TeamCity 中，多个页面上可能出现反射型 XSS。（CVE-2021-31911）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.1.5。因此，该应用程序受到多个漏洞的影响：

  - 在以前 2020.1.5的 JetBrains TeamCity 中，来宾用户有权访问审计记录。（CVE-2020-27628）

  - 在之前 2020.1.5的 JetBrains TeamCity 中，没有内部构件时，可能不会在依赖的版本中屏蔽安全依存关系参数。（CVE-2020-27629）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2020.2.4。因此，该应用程序会受到漏洞的影响：

  - 在 Windows 版本之前 2020.2.4 的 JetBrains TeamCity 中，可以在 TeamCity Server 上执行任意代码。（CVE-2021-31914）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.10。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 之前 2022.10的版本中，项目查看器可以在 MetaRunner 设置 （CVE-2022-44623） 中看到加扰的安全值

  - 在之前的 JetBrains TeamCity 版本 2022.10中，如果密码参数包含特殊字符 （CVE-2022-44624），则可能会在构建日志中暴露

  - 在之前 2022.10的 JetBrains TeamCity 版本中，编辑用户的设置 （CVE-2022-44646） 时未添加任何审计项目

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.2.1。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2019.2.1的 JetBrains TeamCity 中，应用程序状态在用户结束其会话后保持活动状态。
    (CVE-2020-11688)

  - 在之前 2019.2.1的 JetBrains TeamCity 中，没有相应权限的用户能够从 settings.kts 文件导入设置。（CVE-2020-11689）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.04。因此，该应用程序受到多个漏洞的影响：

  - 在 JetBrains TeamCity 2022.04 中，之前的“生成链状态”页面上可能出现反射型 XSS （CVE-2022-29927）

  - 在 JetBrains TeamCity 中，TeamCity 代理日志中可能发生机密泄漏之前 2022.04 （CVE-2022-29928）

  - 在 JetBrains TeamCity 中，可能通过 Referrer 标头发生 XSS （2022.04CVE-2022-29929）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2019.1.5。因此，该应用程序受到多个漏洞的影响：

  - 在之前 2019.1.5版本的 JetBrains TeamCity 中，可以在多个页面上进行反向选项卡捕获。（CVE-2020-7908）

  - 在之前 2019.1.5的 JetBrains TeamCity 中，某些服务器存储的密码可通过 Web UI 显示。
    (CVE-2020-7909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2022.04.4。因此，该应用程序会受到漏洞的影响：

  - 在使用自定义 Perforce 可执行文件 （CVE-2022-40979） 时可记录密码类型的环境变量之前2022.04.4的 JetBrains TeamCity 中

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.03.3。因此，该应用程序受到多个漏洞的影响：

  - 在出现性能监控页面基于 DOM 的 XSS 之前 2025.03.3 的 JetBrains TeamCity 中 （CVE-2025-52875）

  - 在 JetBrains TeamCity 之前 2025.03.3 ，可以在 favoriteIcon 页面上发生反射型 XSS （CVE-2025-52876）

  - 在 JetBrains TeamCity 中，在 diskUsageBuildsStats 页面上可能出现反射型 XSS （2025.03.3CVE-2025-52877）

  - 在用户名被泄露给没有正确权限的用户2025.03.3之前的 JetBrains TeamCity 中 （）CVE-2025-52878

  - 在 JetBrains TeamCity 2025.03.3 中，NPM 注册表中可能集成反射型 XSS （CVE-2025-52879）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2024.03。因此，该应用程序受到多个漏洞的影响：

  - 在禁用自注册的情况下，在 JetBrains TeamCity 之前 2024.03 ，没有管理权限的认证用户可以注册其他用户 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，开放重定向之前2024.03可以在登录页面 （）CVE-2024-31135

  - 在 JetBrains TeamCity before 2024.03 2FA 中可通过提供特殊的 URL 参数 （）CVE-2024-31136 来绕过

  - 在低于反射型 XSS 的 2024.03 JetBrains TeamCity 中，可以通过空间连接配置 （）CVE-2024-31137

  - 在 xSS 之前2024.03的 JetBrains TeamCity 中，可通过代理分发设置 （）CVE-2024-31138

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是适用于 Node.js 的 URI 解析器。仅当输入带有明确的方案时，它才将主机规范化为其 ASCII 形式，因此返回方案相关引用（如前面有两个斜线的主机）会逐字返回其主机，且未设置任何错误。因此，fast-uri 自己的入口点彼此不一致：parse、resolve、normalize 和 equal 可以对同一输入产生不同的主机，具体取决于是否写出方案，而 equal 可以为同一对主机返回相反的判定。如果应用程序使用 fast-uri 提取主机以对照策略列表进行检查，然后解析相同的引用，则可以在目标为另一台主机时在一台主机上做出决策，从而造成主机混淆和策略绕过。受影响的版本最高2.4.2但不包括 、最高但不包括 2.4.53.1.6和 3.1.34.0.1最高但不包括 4.1.3。此问题已在 2.4.5、 和 4.1.3中3.1.6修复，可在解析路径上一致地规范化主机。用户应升级到修补版本。（CVE-2026-75931）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是适用于 Node.js 的 URI 解析器。其用于括号内 IPv6 文字的自定义解析器不会验证完整的 IPv6 语法，因此可静默丢弃颁发机构中的无效结尾文本，并将畸形的攻击者控制的主机转变为另一个有效的 IPv6 目标。例如，包含无效结尾字符的方括号内文字被规范化为不明地址，然后节点 HTTP 客户端通过环回连接到本地服务，其他畸形文字折叠成专用范围地址。未对解析结果设置错误，因此检查错误字段的应用程序无法检测到重写。在出站请求、重定向、代理路由或地址策略强制执行之前将不受信任的 URL 标准化的应用程序可重定向到本地或私有 IPv6 目标，从而造成服务器端请求伪造和地址策略绕过原语。受影响的版本最高2.3.1但不包括 、最高但不包括 2.4.53.1.6和 3.0.04.0.0最高但不包括 4.1.3。该问题已在 2.4.5、 和 4.1.3中3.1.6修复，用于根据完整语法验证括号内的 IP 文本，并将畸形文本标记为颁发机构错误。用户应升级到修补版本。
    (CVE-2026-75975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ggml-org llama.cpp bec4772f6 中确定了一个漏洞。这会影响组件 ggml-RPC 服务器的 ggml/src/ggml-rpc/ggml-rpc.cpp 文件的函数 rpc_server：graph_compute。
    执行操纵可导致空指针取消引用。攻击者可远程执行攻击。修复此问题的 pull 请求等待接受。（CVE-2026-78148）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是适用于 Node.js 的 URI 解析器。它在解析期间解码主机名中的百分比转义，然后在颁发机构重组期间再次解码解析的主机名，因此只需调用规范化或解析即可将嵌套的百分比编码输入转换为不同的网络目标，例如环回主机名或地址。例如，拼出回路名称的双重编码主机在一个操作中解码到该实时主机，这与 RFC 3986 部分 2.4 中实现不得多次解码同一字符串相矛盾。在出站路由、重定向验证或主机策略检查之前将不受信任的 HTTP 系列 URI 标准化或解析不受信任的 HTTP 系列 URI 的应用程序可以接收与原始编码主机所代表的目标不同的目的地，从而造成服务器端请求伪造和主机策略绕过原语。这是 的不完整修复变体 CVE-2026-6322。受影响的版本最高2.4.1但不包括 、最高但不包括 2.4.53.1.6和 3.1.24.0.0最高但不包括 4.1.3。
    该问题已在 2.4.5、 和 4.1.3中3.1.6修复，可将百分比转义规范化一次，并保留编码的百分号。用户应升级到修补版本。（CVE-2026-75899）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是适用于 Node.js 的 URI 解析器。在解析期间，它通过方案组件运行旧版解码传递，从不重新转义结果，序列化会逐字写回方案，这与重新转义的主机组件不同。因此，方案带有百分比编码斜杠的输入作为没有权限的方案进行解析，因此解析的主机和错误都是未定义的，但解析或规范化同一输入会发出网络路径引用，其权限由攻击者选择并重新解析到该主机。如果应用程序在已解析的主机上加入允许列表，或将无权限的引用视为根据其基础安全解析，会得到与检查结果相反的结果，进而造成异地重定向、服务器端请求伪造或地址策略绕过。旧版解码器还扩展了非标准转义表单，将问题扩大到上游过滤器之外，方案中的控制字符可以作为原始回车符和换行符到达输出。受影响的版本最高2.3.1但不包括 、最高但不包括 2.4.53.1.6和 3.0.04.0.0最高但不包括 4.1.3。此问题已在 、 和 4.1.3中3.1.6修复2.4.5，其拒绝解码后无效的方案。用户应升级到修补版本。（CVE-2026-76172）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ggml-org llama.cpp bec4772f6 中发现一个漏洞。受影响的元素是组件 ggml-RPC 服务器的 ggml/src/ggml-rpc/ggml-rpc.cpp 文件的函数deserialize_tensor。操纵参数 op/op_params 会导致反序列化。攻击可从远程发起。此漏洞与 CVE-2026-34159 （GHSA-j8rj-fmpv-wcxw， PR #20908） 不同，后者仅在 create_node（） 中添加了 buffer==nullptr 拒绝，并且不会验证 op 或 op_params。报告的 GitHub 问题因不活动而自动关闭。（CVE-2026-78147）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 warmcat libwebsockets 4.5.0中发现一个漏洞。LECP CBOR Recording 组件的 lib/misc/lecp.c 文件的函数report_raw_cbor受到影响。此操纵导致越界写入。攻击者可远程执行攻击。该漏洞已被公开并可被使用。修补程序识别为 1d44554a1bb262db63ff4e240152a9deecd99054。最佳做法是应用修补程序以解决此问题。（CVE-2026-78161）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aria2 及更低版本 1.37.0 受到 src/bittorrent_helper.cc 中除以零问题的影响，允许远程恶意用户造成拒绝服务 （CVE-2026-71832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.12。因此，如公告 NXSA-AOS-7.5.1.12 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - Vim 是一个开源命令行文本编辑器。在之前的版本 9.2.0357中，Vim 的标签文件处理中存在命令注入漏洞。解析标签时，通过通配符扩展传递标签文件中的文件名字段，以解析环境变量和通配符。如果 filename 字段包含反引号语法（如“command”），Vim 会通过系统 shell 以运行用户的完整权限执行嵌入命令。（CVE-2026-41411）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
339362	Wazuh 服务器 4.3.0 < 4.14.6 路径遍历（CVE-2026-49441）	critical
339361	Wazuh Server 4.6.0 < 4.14.6 SQL 注入（CVE-2026-49392）	medium
339352	Vim < 9.2.0845 命令注入 (CVE-2026-73073)	high
339347	JetBrains TeamCity < 2020.2 多个漏洞	high
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 多个漏洞	critical
339345	JetBrains TeamCity < 2020.2.2 多个漏洞	medium
339344	JetBrains TeamCity < 2019.1 多个漏洞	critical
339343	JetBrains TeamCity < 2021.1 多个漏洞	high
339342	JetBrains TeamCity < 2021.1.1 （CVE-2021-37545）	high
339341	JetBrains TeamCity < 2020.1.1 （CVE-2020-15828）	medium
339340	JetBrains TeamCity < 2021.1.3 多个漏洞	critical
339338	JetBrains TeamCity < 2020.1 多个漏洞	high
339337	JetBrains TeamCity < 2021.2 多个漏洞	high
339336	JetBrains TeamCity < 2021.2.3 多个漏洞	critical
339335	JetBrains TeamCity < 2025.07 （CVE-2025-54531）（Windows）	critical
339334	JetBrains TeamCity < 2021.2.2 XSS （CVE-2022-25261）	medium
339333	JetBrains TeamCity < 2020.1.2 （CVE-2020-27627）	medium
339332	JetBrains TeamCity < 2018.2.2 多个漏洞	high
339331	JetBrains TeamCity < 2021.2.1 多个漏洞	critical
339330	JetBrains TeamCity < 2020.2.1 多个漏洞	medium
339329	JetBrains TeamCity < 2025.11.6 / 2026.x < 2026.1.2 代码执行（CVE-2026-65907）	critical
339328	JetBrains TeamCity < 2019.2.3 多个漏洞	medium
339327	JetBrains TeamCity < 2019.1.2 多个漏洞	medium
339326	JetBrains TeamCity < 2019.1.4 多个漏洞	critical
339325	JetBrains TeamCity < 2019.2.2 （CVE-2020-11687）	high
339324	JetBrains TeamCity < 2022.04.3 （CVE-2022-38133）	medium
339323	JetBrains TeamCity < 2018.2.3 多个漏洞	medium
339322	JetBrains TeamCity < 2021.1.4 （CVE-2022-24331）	critical
339321	JetBrains TeamCity < 2021.1.2 多个漏洞	critical
339320	JetBrains TeamCity < 2022.04.2 多个漏洞	high
339319	JetBrains TeamCity < 2019.2 多个漏洞	medium
339318	JetBrains TeamCity < 2020.2.3 多个漏洞	critical
339317	JetBrains TeamCity < 2020.1.5 多个漏洞	medium
339316	JetBrains TeamCity < 2020.2.4 （CVE-2021-31914）（Windows）	critical
339315	JetBrains TeamCity < 2022.10 多个漏洞	high
339314	JetBrains TeamCity < 2019.2.1 多个漏洞	medium
339313	JetBrains TeamCity < 2022.04 多个漏洞	medium
339312	JetBrains TeamCity < 2019.1.5 多个漏洞	high
339311	JetBrains TeamCity < 2022.04.4 （CVE-2022-40979）	medium
339310	JetBrains TeamCity < 2025.03.3 多个漏洞	medium
339309	JetBrains TeamCity < 2024.03 多个漏洞	high
339307	Linux Distros 未修补的漏洞：CVE-2026-75931	high
339306	Linux Distros 未修补的漏洞：CVE-2026-75975	high
339305	Linux Distros 未修补的漏洞：CVE-2026-78148	medium
339304	Linux Distros 未修补的漏洞：CVE-2026-75899	high
339303	Linux Distros 未修补的漏洞：CVE-2026-76172	high
339302	Linux Distros 未修补的漏洞：CVE-2026-78147	medium
339301	Linux Distros 未修补的漏洞：CVE-2026-78161	medium
339300	Linux Distros 未修补的漏洞：CVE-2026-71832	medium
339203	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.12）	high

检测

Nessus 的 Misc. 系列

critical

medium

high

high

critical

medium

critical

high

high

medium

critical

high

high

critical

critical

medium

medium

high

critical

medium

critical

medium

medium

critical

high

medium

medium

critical

critical

high

medium

critical

medium

critical

high

medium

medium

high

medium

medium

high

high

high

medium

high

high

medium

medium

medium

high