Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。已在 Safari 26.5、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.5 and iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中解决此问题。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-28984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Maps 是一个 MediaWiki 扩展，可通过动态嵌入式地图实现地理数据可视化。
    在低版本 12.1.3之前，Leaflet 服务中的 display_map 解析器功能接受 overlays 参数中的攻击者控制的 HTML，并且 resources/leaflet/jquery.leaflet.js 使用该叠加名称作为 Leaflet 层控制标签而不对其进行转义。具有编辑权限的 wiki 用户可存储恶意 wikitext，当其他用户预览或查看受影响的地图时，会导致脚本执行。该脚本在查看用户的浏览器会话中执行，并可访问该用户可用的数据或执行操作。此问题已在 12.1.3 版本中修复。(CVE-2026-52854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决此问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6 中修复此问题。访问网站可能会导致应用拒绝服务。
    (CVE-2026-43804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进验证解决权限问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。恶意构建的 Web 内容可能会违反 iframe 沙盒策略。(CVE-2026-64728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在 和 19.2.6之前20.2.4的版本中，CephX 身份验证协议在未经身份验证的模式下使用 AES-128-CBC 加密票证，该模式使用硬编码初始化矢量且无消息身份验证，从而允许攻击者伪造凭据并获得集群范围的访问权限。由于密文可延展，并且监控器将加密攻击者选择的实体名称，因此，持有一个低权限密钥且能够观察 CephX 流量的攻击者可将监控器用作加密预言机，并将密文块拼接成特权实体（例如 Manager、MDS 和 OSD）的有效票证。同样缺少身份验证也会让拥有 CephX 权限的攻击者通过翻转服务票证中的单一位，将其allow_all字段设置为 true，从而提升权限。此问题已在 20.2.4 和 19.2.6 版本中得到修补。(CVE-2025-30156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yawkat：LZ4：Java 为 Java 提供 LZ4 压缩。之前 1.11.1的 JNI 支持的 XXHash 实现无法验证字节数组对象以及 XXHashFactory.nativeInstance（）.hash32（）.hash（）、XXHashFactory.nativeInstance（）.hash64（）.hash（）、XXHashFactory.nativeInstance（）.newStreamingHash32（）.update（） 和 XXHashFactory.nativeInstance（）.newStreamingHash64（）.update（） 中的字节数组对象以及 off 和 len 参数，从而允许空数组或超大范围到达本机代码、在 Java 数组外部读取并致命终止 JVM。此问题已在 1.11.1 版本中修复。(CVE-2026-59949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle VM VirtualBox 可访问数据的访问权限，以及对 Oracle VM VirtualBox 可访问数据子集进行未经授权的读取访问。(CVE-2026-71140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进边界检查解决越界访问权限问题。已在 Safari 26.6、iOS 18.7.10 and iPadOS 18.7.10、iOS 26.6 and iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 中解决此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。
    (CVE-2026-64719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在 4.19.2 和 4.20.2中，该库允许处理特别构建的 SAML 消息中的 XML 签名时进行攻击者控制的 XPath 转换。XPath 评估可能消耗不受控制的处理资源，允许未经认证的远程攻击者拒绝向依赖 SimpleSAMLphp 或直接依赖 SAML2 库的任何实体提供服务。该缓解措施限制转换次数，仅允许 SAML 2.0 核心规范确定的转换算法，并明确拒绝 XPath 转换。此问题已在 4.19.3 和 4.20.3 版本中得到修补。(CVE-2026-49289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在低于 和 的19.2.6版本20.2.4中，RADOS 网关 （RGW） 通过不提供任何消息认证的 AES-128-CBC 处理程序保护 STS 会话令牌，从而允许持有任何有效 STS 令牌的攻击者在不被发现的情况下对其进行篡改并升级为完整的 RGW 管理访问权限。由于密码文本未经认证，攻击者可对其自身标记的 acct_type、perm_type 和 is_admin 字段执行 CBC 位翻转，而伪造的 is_admin 值则会触发绕过所有功能检查的全局管理替代。此攻击可通过 RGW S3 端点远程到达，并且是攻击者已拥有的标记的独立修改，不需要加密预言机和网络观察。它只需要启用了 STS 的单个有效 STS 标记，该标记不需要带有任何提升的权限。此问题已在 20.2.4 和 19.2.6 版本中得到修补。(CVE-2026-39944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2026-71137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2026-71128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个权限升级缺陷。对 389-ds 目录服务器中的 Kerberos 主体名称属性实施的唯一性限制未正确考虑同一主体名称的同等表示形式，从而允许具有足够 LDAP 写入权限的用户创建模拟现有特权主体的服务主体。这可导致未经授权的情况下获取敏感服务的 Kerberos 服务票据，从而可能导致整个域遭到入侵。
    (CVE-2026-13097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进 UI 解决此问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2026-64730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在 和 之前20.2.419.2.6的版本中，Monitor 订阅处理程序无法正确授权对配置密钥存储的访问，从而允许任何仅具有“mon allow r”功能的 CephX 用户通过发送单个构建的 MMonSubscribe 消息读取整个存储。config-key store 会保留敏感机密，包括 OSD、LUKS、磁盘加密密码，以及在 cephadm 管理的群集上，cephadm 用于访问群集中每个主机的 SSH 私钥。由于该密钥在默认 cephadm 配置下授予每个节点上的根权限，因此低权限只读帐户可升级为完整集群和主机遭到破坏。此问题在版本 20.2.4 和 19.2.6 （CVE-2026-50152） 中已修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。低于 3.28.0的 ，channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_recv_formats 在不清除所属指针或num_client_formats的情况下，释放畸形客户端音频格式 PDU 上的上下文>client_formats。经认证的 RDP 客户端可触发错误，例如 cbSize 大于剩余记录、将悬摆指针留在服务器上下文中并导致 rdpsnd_server_context_free 在会话拆卸时再次释放相同的分配。这样会可靠地终止服务器并可能造成与分配器有关的堆损坏。此问题已在 3.28.0 版本中修复。(CVE-2026-63652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC）。支持的版本中受影响的是 26.7.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Connectors 挂起或频繁出现崩溃（完整 DOS）。(CVE-2026-71079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC）。支持的版本中受影响的是 26.7.0。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Connectors 执行的基础结构，从而破坏 MySQL Connector。成功攻击此漏洞可在未经授权的情况下导致 MySQL Connectors 挂起，或者频繁出现崩溃（完整 DOS），以及对 MySQL Connectors 可访问数据子集进行未经授权的读取访问。（CVE-2026-71084）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Aodh 22.0.1中，当 all_projects 查询参数设置为 false 时，警报列表 API 会绕过项目范围界定。API 检查是否存在 all_projects 密钥，而不是其值;
    true 值会强制执行仅限管理员的策略，但 false 值会删除密钥并跳过通常将结果限制为调用方项目的分支。具有读取角色的非管理员用户可以列出所有项目的警报，从而泄露包含信任 Webhook URL、热信号端点、项目 ID 和用户 ID 的警报操作。该参数还可以与外部project_id结合使用，以针对特定项目的警报。一个相关的问题是 OpenStack Watcher 不会将授权应用到其 Webhook 触发端点。任何获知审计的 webhook URL（例如从此泄露的 Aodh 警报元数据）的经过身份验证的用户，都可以启动 EVENT 审计及其关联的行动计划，无论其自己的项目或角色如何。Webhook 端点自 Ussuri 版本 （Watcher 4.0.0） 中引入以来，一直缺乏策略执行。（CVE-2026-76878）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。未经认证的远程攻击者可通过向“/ipa/migration/migration.py”端点发送超大表单 POST 请求来利用此漏洞。这可强制迁移处理程序将攻击者控制的请求正文完整读入内存，从而导致内存使用量增加、请求处理速度变慢，并可能导致服务中断或拒绝服务。（CVE-2026-73197）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-71114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-71115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2026-71135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。若攻击成功，攻击者可在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完全 DOS），以及在未经授权的情况下更新、插入或删除部分 Oracle VM VirtualBox 可访问数据，并且在未经授权的情况下对 Oracle VM VirtualBox 可访问数据的子集进行读取访问。(CVE-2026-71136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 Safari 26.6， iOS 18.7.10 和 iPadOS 18.7.10， iOS 26.6 和 iPadOS 26.6， macOS Tahoe 26.6， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。经身份验证的低权限用户可通过提交过大的一次性密码 （OTP） 密钥值来利用此漏洞。然后对这个超大的密钥进行解码和重新编码，没有适当的大小限制，从而消耗过多的 CPU 和内存资源。这可导致拒绝服务，从而降低 IPA 服务的可用性。（CVE-2026-73196）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有创建或编辑告警规则权限的经过身份验证的用户可能会通过将告警规则查询标记为服务器端表达式，同时引用实际数据源 UID 来绕过数据源查询授权（错误授权）。这可能会将通过 Grafana 配置的数据源凭据访问的数据泄露给无权查询该数据源的用户。（CVE-2026-17183）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2026-71132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-71116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞可能会导致未经授权对部分 Oracle VM VirtualBox 可访问数据进行更新、插入或删除操作，以及对部分 Oracle VM VirtualBox 可访问数据进行未经授权的读取访问，并且能够未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2026-71134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。难以利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2026-71126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6 中修复此问题。网站可能知道用户是否访问过给定的链接。（CVE-2026-64713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“ipa-enrollment”SLAPI 插件中发现一个缺陷。经认证的远程客户端可通过发送畸形的轻型目录访问协议 （LDAP） 扩展操作，利用空指针取消引用漏洞。通过在“ipa-enrollment”扩展操作中忽略“JOIN_OID”的请求值，攻击者可触发服务器崩溃，从而可能造成拒绝服务。
    (CVE-2026-73199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。当在 FreeIPA 和 Active Directory 之间配置信任关系时，Active Directory 用户可绕过对 FreeIPA 服务的身份验证，包括门户、SMB 服务器和 LDAP 目录。在票证授予服务 （TGS） 中冒充客户端名称可能会造成此情况，这是因为 FreeIPA 服务未验证权限属性证书 （PAC） 证书。此漏洞可允许经认证的 Active Directory 用户在 FreeIPA 域内升级其权限。（CVE-2026-11861）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击也可能会严重影响其他产品（范围变更）。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle VM VirtualBox 可访问数据的访问权限，以及对 Oracle VM VirtualBox 可访问数据子集进行未经授权的读取访问，并且可未经授权造成 Oracle VM VirtualBox 部分拒绝服务（部分 DOS）。(CVE-2026-71141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。未经认证的远程攻击者可通过发送任意大型请求正文来利用“/ipa/i18n_messages”端点中的漏洞。这可造成服务消耗过量内存，从而导致内存耗尽、响应速度下降和拒绝服务 （DoS） 情况。（CVE-2026-73198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle VM VirtualBox 中，但攻击也可能会严重影响其他产品（范围变更）。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。
    (CVE-2026-71131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC）。支持的版本中受影响的是 26.7.0。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Connectors 执行的基础结构，从而破坏 MySQL Connector。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Connectors 挂起或频繁出现崩溃（完整 DOS）。(CVE-2026-71073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nnn 将 homelen 变量存储为 uchar_t，其只能表示 0-255 范围内的值。能够影响受害者的执行环境的攻击者可提供任意长度截断为 0 的 HOME 路径。表达式 （homelen - 1） 被提升为 signed int 并变为 -1，并在路径缓冲区之前的一个字节产生越界读取和越界写入。此项目的维护者已收到此漏洞的通知。此问题可能已经解决，但维护者未提供易受攻击的版本范围。仅经过测试并确认有漏洞的版本 5.2 。（CVE-2026-65610）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 7.2.14。攻击此漏洞的难度较小，通过 RDP 访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle VM VirtualBox 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle VM VirtualBox 可访问数据的访问权限。（CVE-2026-71130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 1cdeb3c 之前的 FFmpeg 在 VC-2/Dirac RTP 打包器 （libavformat/rtpenc_vc2hq.c） 中包含堆缓冲区溢出漏洞，允许攻击者通过提供构建的 Dirac 数据单元触发内存损坏。打包器将输入派生的数据单元或片段大小复制到固定大小的缓冲区，而不进行上限检查，从而在将构建的输入数据包化用于 RTP 输出时导致堆缓冲区溢出。（CVE-2026-75144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 在 Repo.init 中包含一个远程代码执行漏洞，可在未经验证的情况下转发不安全的 git 选项。攻击者可以通过在初始化存储库上执行 git 操作时执行任意代码的恶意 git 挂钩提供指向目录的模板参数。（CVE-2026-76218）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 65b0dab 之前的 FFmpeg 在 DASH demuxer （libavformat/dashdec.c） 中包含越界读取。
    使用低于之前值的 startNumber 刷新实时 DASH 清单时，将导致当前序列号为负数。片段检索函数在为片段数组编制索引之前仅检查上限，从而允许使用负索引并造成越界读取。恶意或配置错误的 DASH 服务器可通过在清单刷新期间提供 startNumber 递减的实时清单来触发此漏洞。（CVE-2026-75146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 的版本在 check_unsafe_options guard 中包含一个命令执行漏洞，可以通过结合单个字符的 kwarg 和 split_single_char_options=False 来绕过。攻击者可以向 clone_from 等受保护的方法提供特制的 kwargs 字典，以发出解析为
    --upload-pack，在默认 allow_unsafe_options=False 时启用任意操作系统命令执行。
    (CVE-2026-76220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 b4c199c 之前的 FFmpeg 在 AV1 RTP 打包器 （libavformat/rtpenc_av1.c） 中包含不正确的整数范围转换。OBU 大小在与剩余帧大小进行比较之前被转换为长时间。在长度为 32 位的目标（包括 64 位 Windows）上，足够大的 OBU 大小值会通过缩小转换进行符号翻转，从而产生通过负载大小检查的负值。这允许超大 OBU 绕过受影响平台上的安全边界，从而在随后将超大值用作复制长度时导致越界内存访问。（CVE-2026-75145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - libimager-perl - 无 Ubuntu Linux - [未知描述] （CVE-2026-73638）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 983dae9 之前的 FFmpeg 在 AV1 RTP 打包器 （libavformat/rtpenc_av1.c） 中包含越界读取。搜索序列标头 OBU 的关键帧检测循环将按编码标头长度加上 OBU 负载大小推进其指针和剩余大小计数器，而无需首先根据其余数据绑定 OBU 大小。特制的 OBU 大小时导致剩余大小计数器封装成正值，进而造成下一次循环迭代取消引用超出数据包缓冲区终点的指针。与 RTP 多路复用的特制 AV1 输入数据包触发了越界读取。
    (CVE-2026-75147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 9d786e4 之前的 FFmpeg 在 MPEG-PS 多路复用器 （libavformat/mpegenc.c） 中包含堆栈缓冲区溢出。当对输入进行多路复用器固定大小的堆栈缓冲区容纳的流时，缓冲区会溢出。具有超量流的特制输入会在 MPEG-PS 多路复用期间触发溢出。（CVE-2026-75142）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 无法验证 .gitmodules 文件中的子模块名称，从而允许攻击者在预期克隆目录外的任意文件系统路径创建 Git 存储库。攻击者可以在子模块初始化期间，构建 GitPython 处理的子模块名称中包含遍历序列的恶意存储库，从而在逃逸文件系统位置创建攻击者控制的 Git 存储库。
    (CVE-2026-76222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - libimager-perl - 无 Ubuntu Linux - [未知描述] （CVE-2026-73639）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
338283	Linux Distros 未修补的漏洞：CVE-2026-28984	medium
338282	Linux Distros 未修补的漏洞：CVE-2026-52854	high
338281	Linux Distros 未修补的漏洞：CVE-2026-43804	medium
338280	Linux Distros 未修补的漏洞：CVE-2026-64728	medium
338279	Linux Distros 未修补的漏洞：CVE-2025-30156	high
338278	Linux Distros 未修补的漏洞：CVE-2026-59949	medium
338277	Linux Distros 未修补的漏洞：CVE-2026-71140	low
338276	Linux Distros 未修补的漏洞：CVE-2026-64719	high
338275	Linux Distros 未修补的漏洞：CVE-2026-49289	high
338274	Linux Distros 未修补的漏洞：CVE-2026-39944	high
338273	Linux Distros 未修补的漏洞：CVE-2026-71137	medium
338272	Linux Distros 未修补的漏洞：CVE-2026-71128	medium
338271	Linux Distros 未修补的漏洞：CVE-2026-13097	high
338270	Linux Distros 未修补的漏洞：CVE-2026-64730	medium
338269	Linux Distros 未修补的漏洞：CVE-2026-50152	critical
338268	Linux Distros 未修补的漏洞：CVE-2026-63652	high
338267	Linux Distros 未修补的漏洞：CVE-2026-71079	medium
338266	Linux Distros 未修补的漏洞：CVE-2026-71084	medium
338265	Linux Distros 未修补的漏洞：CVE-2026-76878	high
338263	Linux Distros 未修补的漏洞：CVE-2026-73197	high
338262	Linux Distros 未修补的漏洞：CVE-2026-71114	medium
338260	Linux Distros 未修补的漏洞：CVE-2026-71115	medium
338259	Linux Distros 未修补的漏洞：CVE-2026-71135	medium
338258	Linux Distros 未修补的漏洞：CVE-2026-71136	high
338257	Linux Distros 未修补的漏洞：CVE-2026-64757	high
338256	Linux Distros 未修补的漏洞：CVE-2026-73196	medium
338255	Linux Distros 未修补的漏洞：CVE-2026-17183	high
338254	Linux Distros 未修补的漏洞：CVE-2026-71132	medium
338253	Linux Distros 未修补的漏洞：CVE-2026-71116	high
338252	Linux Distros 未修补的漏洞：CVE-2026-71134	medium
338251	Linux Distros 未修补的漏洞：CVE-2026-71126	high
338250	Linux Distros 未修补的漏洞：CVE-2026-64713	high
338249	Linux Distros 未修补的漏洞：CVE-2026-73199	medium
338248	Linux Distros 未修补的漏洞：CVE-2026-11861	high
338247	Linux Distros 未修补的漏洞：CVE-2026-71141	high
338246	Linux Distros 未修补的漏洞：CVE-2026-73198	high
338245	Linux Distros 未修补的漏洞：CVE-2026-71131	high
338244	Linux Distros 未修补的漏洞：CVE-2026-71073	medium
338242	Linux Distros 未修补的漏洞：CVE-2026-65610	low
338241	Linux Distros 未修补的漏洞：CVE-2026-71130	high
338208	Linux Distros 未修补的漏洞：CVE-2026-75144	high
338207	Linux Distros 未修补的漏洞：CVE-2026-76218	high
338206	Linux Distros 未修补的漏洞：CVE-2026-75146	high
338205	Linux Distros 未修补的漏洞：CVE-2026-76220	high
338204	Linux Distros 未修补的漏洞：CVE-2026-75145	medium
338203	Linux Distros 未修补的漏洞：CVE-2026-73638	medium
338202	Linux Distros 未修补的漏洞：CVE-2026-75147	medium
338201	Linux Distros 未修补的漏洞：CVE-2026-75142	high
338200	Linux Distros 未修补的漏洞：CVE-2026-76222	high
338199	Linux Distros 未修补的漏洞：CVE-2026-73639	critical

检测

Nessus 的 Misc. 系列

medium

high

medium

medium

high

medium

low

high

high

high

medium

medium

high

medium

critical

high

medium

medium

high

high

medium

medium

medium

high

high

medium

high

medium

high

medium

high

high

medium

high

high

high

high

medium

low

high

high

high

high

high

medium

medium

medium

high

high

critical