Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 acf5d7c 之前的 FFmpeg 的 hvcC 框写入器中包含堆缓冲区溢出。当用多于 count 字段所能代表的单一类型 NAL 单位写入 HEVC 配置记录时，NAL 单位计数溢出，造成堆缓冲区溢出。构建的 HEVC 输入文件在多路复用期间触发溢出。（CVE-2026-75141）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 的版本在 IndexFile.from_tree、IndexFile.reset 和 IndexFile.merge_tree 方法中包含任意文件覆盖漏洞，这些方法在不验证选项或参数分隔的情况下将受调用程序影响的树状字符串附加到 git read-tree。攻击者可注入 --index-output 选项，以使用有效的 git-index blob 覆盖任意文件，进而破坏攻击者控制的可写入路径处的现有文件内容。（CVE-2026-76219）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 1c10bcc 之前的 FFmpeg 在 RIST 协议阅读器 （libavformat/librist.c） 中包含堆缓冲区溢出。librist_read（） 忽略了其大小参数，并将接收到的完整负载长度复制到调用程序提供的目标缓冲区，当负载超过目标大小时使其溢出。这可以通过 async：rist：// URL 方案实现，其中异步封装程序提供的缓冲区比接收到的负载小。远程 RIST 发送方可发送负载超过调用方缓冲区大小的数据包，以触发溢出。（CVE-2026-75143）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACME mini_httpd 1.30 和以前版本中的问题允许远程攻击者通过 handle_request（） 函数 （CVE-2026-68005） 中的 HTTP 请求标头解析器来造成拒绝服务

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 的版本无法验证传递到 IndexFile.remove（） 和 Head.checkout（） 中的 git rm 和 git checkout 命令的选项。攻击者可提供 --pathspec-from-file 和 --pathspec-file-nul 参数来读取进程可访问的任意文件，并在 GitCommandError.stderr 中返回完整文件内容。（CVE-2026-76217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.28.0之前，经过身份验证的 RDP 客户端可以公告 nBlockAlign 等于 8 且 nChannels 等于 2 的 DVI ADPCM，从而使 channels/rdpsnd/server/rdpsnd_main.c 中rdpsnd_server_select_format的“bs”计算等于零。后续的 out_frames 模数“bs”操作会引发 SIGFPE 并终止服务器端的 rdpsnd 通道进程。此漏洞已在 3.28.0.（CVE-2026-63117）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.58 在选项名称验证器中包含一个 config-name 注入漏洞，允许攻击者通过在选项名称中注入等号、哈希符号和空格来伪造任意 git-config 指令。攻击者可注入恶意选项名称，如“sshCommand = touch /tmp/RCE #”，以在下一个 git 操作中通过 core.sshCommand 或 core.hooksPath 执行任意命令。
    (CVE-2026-76221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CSS 解析和计算组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Graphics 组件中的指针无效而导致权限升级。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 内部发现 Thunderbird 153 中存在若干缺陷。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 154 和 Thunderbird 154 中修复。(CVE-2026-74989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deskflow 是一款键盘和鼠标共享应用程序。直到 1.17.0 持续构建 1.26.0.296，恶意 Deskflow 服务器可向 src/lib/client/ServerProxy.cpp 中的 ServerProxy：：setOptions（） 发送奇数长度 DSOP 矢量，从而导致在 PacketStreamFilter：：filterEvent 到 ServerProxy：：handleData（） 到 ServerProxy：:p arseHandshakeMessage（） 调用链期间，最终选项键之后缺少的值被读取到矢量之外，并造成连接的客户端崩溃。此问题已在持续构建 1.26.0.296中修复。（CVE-2026-63409）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiosmtplib 是用于 asyncio 的异步 SMTP 客户端。在版本之前 5.1.1，SMTP.mail（）、SMTP.rcpt（）、SMTP.vrfy（） 和 SMTP.expn（） 在不拒绝嵌入式 CR 或 LF 字节的情况下发送呼叫方提供的地址。
    换行后的数据被框定为附加的独立 SMTP 命令行，从而允许影响信封发件人或收件人的攻击者注入 MAIL FROM、RCPT TO、RSET、DATA 或 AUTH 等命令。不带消息对象的 SMTP.sendmail（） 和 SMTP.send（） 会通过受影响的方法传递地址，而 SMTP.send_message（） 不受影响。成功注入可使命令-响应管道不同步、挂起 SMTP 实例或发送任意消息，而无需攻击者控制 SMTP 服务器。此问题已在 5.1.1 版本中修复。(CVE-2026-53533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v7.1.2 之后的 hashcat 主分支版本在 KeePass AESKDF/KDBX v4 模块（模块 34301）中包含一个堆缓冲区溢出漏洞，此漏洞允许攻击者通过提供超大的第 9 个哈希字段标记来损坏相邻堆内存。该模块为第 9 个标记字段接受最多 600 个十六进制字符，但未检查长度即将其解码成固定的 256 字节缓冲区，从而允许最大输入将超过缓冲区边界的 44 字节写入相邻的 esalt 字段和堆区块元数据，从而可能造成堆损坏或内存访问冲突。（CVE-2026-68765）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget 组件中的点击劫持问题。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 表单自动填充组件中的信息泄露。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Application Update 组件中的权限升级。在 Firefox 154、Thunderbird 154、Firefox ESR 153.2和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-74952）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Deskflow 是一款键盘和鼠标共享应用程序。从持续构建1.26.0.300开始，1.17.0连接的对等方可向 src/lib/deskflow/ClipboardChunk.cpp 中的 ClipboardChunk：：assemble（） 发送重复的 DCLP DataChunk 消息，从而导致 src/lib/server/ClientProxy1_6.cpp 中的服务器路径或 src/lib/client/ServerProxy.cpp 中的客户端路径在 DataEnd 验证之前附加超过 DataStart 声明的大小和配置剪贴板限制的数据，从而耗尽接收器内存。此问题已在持续构建 1.26.0.300中修复。（CVE-2026-65976）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频/视频： Web 编解码器组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cockpit-ws 中发现一个内存泄漏缺陷。登录页面处理程序会针对每个带有 CockpitLang cookie 的未经身份验证请求泄露堆分配，允许未经身份验证的远程攻击者耗尽主机内存并造成拒绝服务。（CVE-2026-76235）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 的 Downloads 组件中的点击劫持问题。已在 Firefox 154 中修复此漏洞。（CVE-2026-74980）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript： GC 组件中的缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOM： Service Workers 组件中的同源策略绕过。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Web 音频组件中的边声道。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Expat through 2.8.3 包含一个拒绝服务漏洞，该漏洞由 xmlparse.c 的 storeAtts（） 函数中的二次算法复杂性造成，其中处理具有非规范化值的 N 个指定属性会触发 elementType->defaultAtts 的 O（N^2） 线性扫描以确定 CDATA 状态。未经认证的远程攻击者可将几兆字节的格式良好的 XML 文档提供给应用程序解析不受信任的 XML 以造成过度 CPU 消耗，从而导致拒绝服务而无需认证、外部实体解析或非默认解析器选项。（CVE-2026-66046）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的站点隔离问题。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 的 Downloads 组件中的欺骗问题。已在 Firefox 154 中修复此漏洞。（CVE-2026-74975）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeCAD 是一个免费的开源多平台 3D 参数化建模器。之前 1.1.2，PropertyPythonObject：：Restore（） 中的 src/App/PropertyPythonObject.cpp 将序列化 PropertyPythonObject XML 中受攻击者控制的模块属性直接传递到 PyImport_ImportModule（），同时还原执行模块级 Python 代码的构建的 FCStd 文档，并且旧版 pickle 分支也会导入受攻击者控制的模块并通过 PyObject_CallObject（） 调用其类构造函数。此问题已在 1.1.2 版本中修复。(CVE-2026-34789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放神经网络交换 （ONNX） 是机器学习互操作性的开放标准。From 1.3.01.22.0until ， 当 Gemm 节点的输入张量少于二维时，由于未进行排名检查而访问 B_shape Gemm_7_6[1]、A_shape[0] 或 A_shape[1] 时，onnx.version_converter.convert_version（） 可在 onnx/version_converter/adapters/gemm_7_6.h 的 ：：adapt_gemm_7_6（） 中执行越界读取， 可能在 opset 7 至 6 降级期间造成进程崩溃。此问题已在 1.22.0 版本中修复。(CVE-2026-63632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的 applyOps 命令中的问题可允许具有特定非默认权限的经认证用户针对其无权操作的集合执行某些数据定义操作，例如删除或修改集合。这是由于在授权检查和实际操作之间确定目标集合的方式不一致所致。（CVE-2026-18696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 版 Firefox 中的点击劫持问题。已在 Firefox 154 中修复此漏洞。（CVE-2026-74951）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 对时间序列集合的处理中的一个问题可允许具有写入权限的经认证用户通过某些文档插入导致内部数据结构变得不一致。随后插入受影响的存储桶可导致服务器访问其预期边界之外的内存，从而可能造成服务器崩溃（拒绝服务）、泄露有限内存内容或内存损坏。（CVE-2026-18693）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeCAD 是一个免费的开源多平台 3D 参数化建模器。From 0.19 until 1.1.1，FreeCAD 的 BIM Workbench 包含对来自 SVG 模板文件的不受信任数据的 eval（） 调用。当用户从恶意 SVG 模板创建 TechDraw 页面时，将执行任意 Python 代码。src/Mod/BIM/bimcommands/BimTDPage.py（第 87 行）中有漏洞代码。此问题已在 1.1.1 版本中修复。(CVE-2026-34399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Valkey 是一个分布式键值数据库。在 7.2.14、 、 8.1.99.0.5和 9.1.1之前8.0.10，Valkey 的 tlsProcessPendingData 函数会在经身份验证的客户端可触发 CLIENT KILL 时迭代pending_list，进而造成 connTLSClose 删除迭代器缓存的下一个节点，并在启用 TLS 时产生可造成服务器崩溃或可能允许远程代码执行的释放后使用。此问题已在 7.2.14、8.0.10、8.1.9、9.0.5 及 9.1.1 版本中得到修补。(CVE-2026-56684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Add-ons Manager 组件中存在缓解措施绕过。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird ESR 153.0 和 Thunderbird 153 中存在内部发现的错误。有迹象表明其中某些错误可导致内存损坏或其他安全相关缺陷，我们推测若攻击者有意操控，就能利用其中部分错误。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 请求处理组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Graphics 组件中的整数溢出。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞仅影响配置了多个组织的 Grafana 堆栈;单一组织部署不受影响。在多组织堆栈中，作为单个组织的组织管理员的用户可以调用 GET /api/access-control/users/permissions/search？actionPrefix=dashboards： 并接收属于其他组织的权限数据。泄露的数据仅限于仪表板和文件夹标识符 （UID） 以及按用户权限/范围映射（哪个用户在哪个仪表板上拥有哪个访问权限）。仪表盘内容、面板、查询结果、数据源凭据、机密和个人数据不会暴露。这是有限的跨组织信息泄露，仅影响多组织部署。（CVE-2026-11817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 Zabbix Agent 安装到 Windows 的自定义安装目录中时，安装程序未验证所选目录是否具有安全访问权限。如果目标目录允许未经授权的用户修改其内容，攻击者可放置恶意 DLL，随后应用程序可加载该目录，从而导致 DLL 旁加载。安装程序已强化，可检测可能不安全的安装目录，现在要求在此类位置继续安装之前获得明确的用户确认。这可降低意外安装到具有不当权限的目录的风险，同时保持与现有部署情况的兼容性。
    (CVE-2026-59781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Zabbix 7.4 中，用于签署前端会话的加密密钥已错误地写入数据库种子。目前已知唯一可利用的漏洞利用情况适用于同时利用 SAML 身份验证和来宾用户的部署。在此类情况下，密钥可被用于伪造有效的会话 Cookie，从而可能导致未经授权的访问。对于其他 Zabbix 部署，这不会产生已知影响。（CVE-2026-23933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的聚合框架中存在一个问题，可允许未经认证的一方通过提交特别构建的聚合命令来导致 mongos（路由器）进程意外终止。这可能导致拒绝服务，中断通过受影响的 mongos 实例路由的客户端连接。（CVE-2026-18697）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 针对带有 metaField 的时间序列集合处理某些查询谓词时发生的问题可允许具有写入访问权限的经认证用户造成服务器进程意外终止，从而导致拒绝服务。（CVE-2026-18695）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Enterprise Policies 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的聚合框架中的一个问题可允许经过认证的用户通过在某个聚合管道阶段中提供特别构建的数值参数来触发越界内存读取。这可导致服务器崩溃（拒绝服务）并可能暴露有限数量的内存内容。（CVE-2026-18688）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Valkey 是一个分布式键值数据库。在之前7.2.14的 、 8.0.10、 8.1.99.0.5和 9.1.1，Valkey 的 RESTORE 命令接受畸形 RDB 流负载，该负载在流使用者群组反序列化期间将一个待定条目列表 NACK 分配给多个使用者，造成一个使用者删除时的释放后使用，而另一个使用者仍在引用共享的 NACK 并可能允许远程代码执行。此问题已在 7.2.14、8.0.10、8.1.9、9.0.5 及 9.1.1 版本中得到修补。(CVE-2026-63639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 对可查询加密维护操作的处理在使用前未根据集合的加密字段配置正确验证某些请求参数。具有 readWrite 权限的经身份验证的用户可提交会导致服务器崩溃或过多内部写入的特别格式请求，从而导致资源耗尽和加密索引数据损坏。（CVE-2026-18687）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 中的一个问题可允许具有有限数据库范围角色的经过认证的用户针对受保护的系统集合执行其分配的权限不应允许的操作。
    这可能导致重要系统集合在未经适当授权的情况下被丢弃和重新创建。
    (CVE-2026-18690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的群集内连接设置中的一个问题可允许具有适当网络访问权限的一方影响一个副本集成员连接到另一个副本集成员时所使用的认证机制。在某些情况下，这可能导致群集的共享内部凭据以保护程度较低的形式传输，从而可能允许恢复该凭据。如果恢复，该凭据可用于作为部署中节点的内部超级用户进行认证。
    (CVE-2026-18691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 容易受到作者级别或更高级别用户通过恶意 Postscript 文件上传导致的远程代码执行漏洞的影响。先决条件：* 服务器上正在使用 Imagick 和 Ghostscript * 具有“upload_files”能力的恶意用户 此问题会影响所有版本的 WordPress。已发布包含漏洞补丁的版本 7.0.4 ，并且出于对旧版分支用户的好意，该补丁已向后移植到所有分支，并返回 4.7.（CVE-2026-65640）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Downloads API 组件中的权限升级。此漏洞已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修复。(CVE-2026-74950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
338198	Linux Distros 未修补的漏洞：CVE-2026-75141	high
338197	Linux Distros 未修补的漏洞：CVE-2026-76219	high
338196	Linux Distros 未修补的漏洞：CVE-2026-75143	critical
338194	Linux Distros 未修补的漏洞：CVE-2026-68005	high
338193	Linux Distros 未修补的漏洞：CVE-2026-76217	high
338192	Linux Distros 未修补的漏洞：CVE-2026-63117	medium
338191	Linux Distros 未修补的漏洞：CVE-2026-76221	high
338151	Linux Distros 未修补的漏洞：CVE-2026-74986	critical
338150	Linux Distros 未修补的漏洞：CVE-2026-74947	high
338149	Linux Distros 未修补的漏洞：CVE-2026-74989	critical
338148	Linux Distros 未修补的漏洞：CVE-2026-63409	high
338147	Linux Distros 未修补的漏洞：CVE-2026-53533	medium
338146	Linux Distros 未修补的漏洞：CVE-2026-68765	medium
338145	Linux Distros 未修补的漏洞：CVE-2026-74978	high
338144	Linux Distros 未修补的漏洞：CVE-2026-74966	high
338143	Linux Distros 未修补的漏洞：CVE-2026-74952	high
338142	Linux Distros 未修补的漏洞：CVE-2026-65976	medium
338141	Linux Distros 未修补的漏洞：CVE-2026-74981	high
338140	Linux Distros 未修补的漏洞：CVE-2026-76235	high
338139	Linux Distros 未修补的漏洞：CVE-2026-74980	medium
338138	Linux Distros 未修补的漏洞：CVE-2026-74938	critical
338137	Linux Distros 未修补的漏洞：CVE-2026-74956	critical
338136	Linux Distros 未修补的漏洞：CVE-2026-74961	critical
338135	Linux Distros 未修补的漏洞：CVE-2026-66046	high
338134	Linux Distros 未修补的漏洞：CVE-2026-74970	medium
338133	Linux Distros 未修补的漏洞：CVE-2026-74975	medium
338115	Linux Distros 未修补的漏洞：CVE-2026-34789	high
338114	Linux Distros 未修补的漏洞：CVE-2026-63632	low
338113	Linux Distros 未修补的漏洞：CVE-2026-18696	high
338112	Linux Distros 未修补的漏洞：CVE-2026-74951	medium
338111	Linux Distros 未修补的漏洞：CVE-2026-18693	high
338110	Linux Distros 未修补的漏洞：CVE-2026-34399	high
338109	Linux Distros 未修补的漏洞：CVE-2026-56684	high
338108	Linux Distros 未修补的漏洞：CVE-2026-74979	critical
338107	Linux Distros 未修补的漏洞：CVE-2026-74988	critical
338106	Linux Distros 未修补的漏洞：CVE-2026-74955	high
338104	Linux Distros 未修补的漏洞：CVE-2026-74977	high
338103	Linux Distros 未修补的漏洞：CVE-2026-11817	medium
338102	Linux Distros 未修补的漏洞：CVE-2026-59781	medium
338101	Linux Distros 未修补的漏洞：CVE-2026-23933	high
338100	Linux Distros 未修补的漏洞：CVE-2026-18697	high
338099	Linux Distros 未修补的漏洞：CVE-2026-18695	high
338098	Linux Distros 未修补的漏洞：CVE-2026-74985	critical
338097	Linux Distros 未修补的漏洞：CVE-2026-18688	high
338096	Linux Distros 未修补的漏洞：CVE-2026-63639	high
338095	Linux Distros 未修补的漏洞：CVE-2026-18687	high
338094	Linux Distros 未修补的漏洞：CVE-2026-18690	high
338093	Linux Distros 未修补的漏洞：CVE-2026-18691	critical
338092	Linux Distros 未修补的漏洞：CVE-2026-65640	high
338091	Linux Distros 未修补的漏洞：CVE-2026-74950	high

检测

Nessus 的 Misc. 系列

high

high

critical

high

high

medium

high

critical

high

critical

high

medium

medium

high

high

high

medium

high

high

medium

critical

critical

critical

high

medium

medium

high

low

high

medium

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

high

high

high

high

critical

high

high