Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - netatalk - 无 Ubuntu Linux - [未知描述] （CVE-2026-49388）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 2019.001 Text：：LineFold 版本根据特殊换行字符的数量复制输出。Text：：LineFold 将输入字符串按特定的换行符（例如 VT、FF 等）拆分为段，但将 break 函数应用于整个字符串，而不仅仅是段。这样做的副作用是可以为每个段复制完整的输入。除不正确之外，这还可能导致非预期的资源消耗和拒绝服务。请注意，Text：：LineFold 是 Unicode-LineBreak 发行版本的一部分，其版本号可能高于模块。
    (CVE-2026-8594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - eventpoll：修复ep_remove结构 eventpoll / 结构文件 UAF ep_remove（） （通过 ep_remove_file（）） 清除了 file->f_lock 下的 file->f_ep，但随后继续在关键部分内使用 @file（is_file_epoll（）、hlist_del_rcu（） spin_unlock）。在该窗口中采用 eventpoll_release（） 快速路径的并行 __fput（） 观察到暂时性 NULL，跳过 eventpoll_release_file（） 并运行至 f_op->release / file_free（）。对于 epoll-watches-epoll 的情况，f_op->release 是 ep_eventpoll_release（） -> ep_clear_and_put（） -> ep_free（），kfree（） 会监视 struct eventpoll。其嵌入的 ->refs hlist_head正是 epi->fllink.pprev 所指向的位置，因此后续 hlist_del_rcu（） 的 *pprev = next 涂改到已释放的 kmalloc-192 内存中。此外，结构文件已SLAB_TYPESAFE_BY_RCU，因此插槽后备@file可通过 alloc_empty_file（） 回收 -- 重新初始化 f_lock 和 f_ep -- 而 ep_remove（） 名义上仍处于该锁定内。结果是攻击者可控制针对错误的 slab 缓存的 kmem_cache_free（）。通过 ep_remove（） 顶部的 epi_fget（） 引脚@file，并成功将引脚上的关键部分进行门控。保留引脚时@file无法达到 refcount 零，这会使 __fput（） 关闭并传递地使监视的 struct eventpoll 在 hlist_del_rcu（） 和 f_lock 使用中保持活动状态，从而关闭两个 UAF。如果引脚发生故障，则@file已达到 refcount 零，并且其 __fput（） 正在运行。由于我们在清除 f_ep 之前退出，所以该路径采用 eventpoll_release（） 慢速路径进入 eventpoll_release_file（） 并在 ep->mtx 上阻断，直到等待程序端的 ep_clear_and_put（） 将其删除。保释的 epi 在 ep->refcount 中的份额保持不变，因此 ep_clear_and_put（） 中的尾随 ep_refcount_dec_and_test（） 无法从 eventpoll_release_file（） 下释放 eventpoll;然后在那里清理孤立的 Epi。成功的引脚也证明我们没有在这个 epi 上进行 eventpoll_release_file（） 比赛，所以放弃现在多余的 epi->dying 的重新检查 f_lock。廉价的无锁READ_ONCE（epi->垂死）快速救助仍然存在。（CVE-2026-46242）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - sshfs-fuse - 无 Ubuntu Linux - [未知描述] （CVE-2026-47187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - sshfs-fuse - 无 Ubuntu Linux - [未知描述] （CVE-2026-48711）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIFF 解码器对 PackBits 压缩数据的大小没有限制。恶意构建的图像可利用此漏洞，造成一张小图像（像素宽度/高度和编码大小均为单位）使解码器解码大量压缩数据。（CVE-2026-46599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    在 和 11.15.0之前10.9.6，如果甘特图使用 excludes 属性排除所有日期，则渲染甘特图时存在拒绝服务攻击。mermaid.parse 不受影响，除非随后调用 ganttDb.getTasks（）（渲染图表时调用）。此漏洞已在 10.9.6 和 11.15.0 中修复。(CVE-2026-41150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Cpanel：：JSON：：XS 版本 4.41 允许在启用dupkeys_as_arrayref时通过重复对象密钥造成类型混淆。 decode_hv（） 将重复的对象键折叠成 dupkeys_as_arrayref 下的数组引用。分支访问重复密钥：tests 'SvTYPE （old_value） ！= SVt_RV &; SvTYPE （SvRV （old_value）） ！= SVt_PVAV'，这会在确定old_value为引用之前评估 SvRV（old_value）。当现有值是普通标量而不是数组引用时，非引用标量将取消引用为引用。解码启用了 dupkeys_as_arrayref 的不受信任的 JSON 的调用程序崩溃，不兼容的访问遵循从攻击者控制的标量内容中获取的指针。
    (CVE-2026-9334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。之前 3.26.0，恶意 RDP 客户端可通过发送 capabilitySetLength 太小的 CB_CLIP_CAPS PDU 在 FreeRDP 的服务器端剪贴板 （cliprdr） 通道中触发堆缓冲区溢出写入。这可造成服务器进程崩溃（远程 DoS）并可能被利用来执行代码，因为它会损坏堆内存。此漏洞已在 3.26.0 中修复。(CVE-2026-44420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.26.0 之前的版本中，FreeRDP 的平面位图解码器在解码 RLE 平面数据时存在越界堆写入。在 libfreerdp/codec/planar.c 中，freerdp_bitmap_decompress_planar() 会根据调用程序提供的目标步幅 (nDstStep) 验证 X 目标坐标 nXDst，即使它正在写入内部临时缓冲区 pTempData。攻击者可通过大型 nDstStep 和大型 nXDst 绕过检查，从而导致 planar_decompress_plane_rle()  写入 pTempData 末尾后的位置。此漏洞已在 3.26.0 中修复。
    (CVE-2026-45700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 0.44.0之前，当服务器通过非空的受信任代理调用 Server：：set_trusted_proxies（） 时，攻击者可发送包含 X-Forwarded-For 标头（其值解析为无有效 IP 段）的 HTTP 请求。
    代码路径随后执行 get_client_ip（），后者会对 C++ 中的空 std：：vectorundefined 行为调用 front（）。在典型实现中，这表现为异常进程终止（拒绝服务）。启用审查器后，您将获得明确的运行时诊断。此漏洞已在 0.44.0 中修复。(CVE-2026-46527)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Cpanel：：JSON：：XS 版本 4.41 允许在解码过滤器回调抛出时通过 UTF-8 BOM 前缀输入造成拒绝服务。要跳过前导 3 字节 UTF-8 BOM，decode_json（） 会将输入标量的字符串指针推进到带有 SvPV_set（） 的标记之外，并且仅在正常返回路径上还原它。解码通过 Perl 异常（例如呱呱叫的 filter_json_object 回调）中止时，将跳过还原，标量只将其字符串指针偏移到自己的缓冲区中，长度缩短。稍后释放该标量时，分配器会收到无效指针，并且解释器会中止。以抛出过滤器回调解码的以 BOM 为前缀的文档会使任何调用程序崩溃。（CVE-2026-9516）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.26.0 之前的版本中，FreeRDP 的 RDPEAR NDR 解析器接受多个逻辑指针字段的一个非空 NDR 指针 ref-id，而不会跟踪指向对象的预期 NDR 类型或所有权。在两个指针字段中重复使用相同的 ref-id 时，解析器会将相同的堆对象分配给两个输出字段。泛型析构函数稍后独立遍历每个字段，并破坏/释放两个指针。这会在 FreeRDP 客户端的 RDPEAR 身份验证重定向路径中造成可由服务器触发的恶意堆释放后使用/双重释放。此漏洞已在 3.26.0 中修复。(CVE-2026-44422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.26.0之前版本之前，恶意的 RDP 服务器可通过发送特制的 RDPGFX PDU 在 FreeRDP 客户端中触发堆缓冲区溢出写入。该缺陷存在gdi_CacheToSurface：它验证被钳制到UINT16_MAX的目标矩形，但随后使用原始 cacheEntry->width/height 执行复制。这可造成大量越界堆写入，并可能导致客户端崩溃或代码执行。此缺陷可从恶意 RDP 服务器访问，但前提是客户端已启用 RDPGFX 时。此漏洞已在 3.26.0 中修复。(CVE-2026-44421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 之前 0.44.0，cpp-httplib 的服务器在解析传入请求时，会对除 Location 和 Referer 以外的每个标头值应用百分比解码。解码之前运行有效性检查 （is_field_value），因此编码的 %0D%0A 通过检查，然后在存储的标头值中扩展为 \r\n 文本字节对。此漏洞已在 0.44.0 中修复。(CVE-2026-45372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在版本之前 0.43.4，分块传输编码中的负区块大小会造成不受限制的内存分配和进程崩溃。cpp-httplib （httplib.h） 中的 ChunkedDecoder：：read_payload 函数使用 std：：strtoul（） 解析 HTTP 分块传输编码的区块大小字段。根据 C 标准 （7.22.1.4），strtoul 静默地接受前导减号，执行无符号回绕：strtoul（-2， ， 16） 返回 ULONG_MAX 1 （0xFFFFFFFFFFFFFFFE）。库的唯一防护（第 12833 行）拒绝ULONG_MAX（-1 的结果），但任何其他负值（如 -2）均可通过验证。生成的接近最大值存储在chunk_remaining中，并控制服务器的读取循环从网络消耗的字节数。此漏洞已在 0.43.4 中修复。(CVE-2026-45352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用超出范围的调色板索引解码调色板 BMP 文件，会在访问无效图像中的像素时导致错误。（CVE-2026-42500）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    在 和 11.15.0之前10.9.6，Mermaid 的默认配置允许通过 fontFamily、themeCSS 和 altFontFamily 配置选项注入应用到 Mermaid 图表外部的 CSS。注入的 CSS 利用 stylis 的 &（范围引用）处理。：not（&） 转义 #mermaid-xxx 自动范围界定，将样式应用到所有页面元素。全局规则（@font面、@keyframes、@counter式）也可以注射，因为手写笔将它们提升到顶层。这会通过 CSS ：has（） 选择器导致页面损坏和 DOM 属性渗漏。此漏洞已在 10.9.6 和 11.15.0 中修复。(CVE-2026-41159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本的 libusb 1.0.30 包含空指针取消引用漏洞，允许攻击者通过提供畸形 USB 配置描述符来造成应用程序崩溃，其中接口声明的 bNumEndpoints 大于零，但后跟的类专用描述符的 bLength 超过剩余缓冲区大小，从而导致 parse_interface（） 在不分配端点数组的情况下提早返回。
    攻击者可利用此缺陷，通过虚拟化 USB 传递、基于文件的描述符解析或网络源提供特制的描述符，通过libusb_get_active_config_descriptor或libusb_get_config_descriptor，造成在端点上迭代的任何应用程序取消引用空端点指针并崩溃。（CVE-2026-23679）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Billy 是 Go 的接口文件系统抽象。在之前 5.9.0版本之前，go-billy 的不同组件之间存在多种路径遍历问题。路径审查和边界强制执行不充分，可能会允许构建的路径（例如，使用 ..） 转义预期基础目录。尽管 go-billy 最初并非设计为提供强安全边界，但其中一些问题在某些内置实现中并不一致。这导致在某些情况下，依赖 go-billy 进行一定程度的隔离的应用程序可能会无意中暴露对非预期文件系统位置的访问权限。此漏洞已在 5.9.0 中修复。(CVE-2026-44973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RPM 的“rpmuncompress”实用工具中发现一个命令注入漏洞。当将某些存档格式（ZIP、7z、GEM）提取到指定的目标目录时，该工具会在未正确审查的情况下，将存档的顶级文件夹名称插入 shell 命令中。在其文件夹名称中包含 shell 元字符的特别构建的存档可以运行提取的用户身份执行任意命令。（CVE-2026-44604）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。之前 0.229.0，可以通过向列入允许列表的命令预加环境变量分配、劫持程序行为（例如 PAGER）来执行任意代码，从而绕过 Zed 的终端工具权限系统。此漏洞已在 0.229.0 中修复。(CVE-2026-44463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、18.11之前18.11.4和19.0.119.0之前的所有版本18.10.718.8，在某些情况下，由于在触发 Duo AI 工作流运行程序时未正确解析用户身份，可允许经过认证的用户导致以其他用户的身份运行特定 Duo AI 工作流。（CVE-2026-4868）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。在 0.229.0 之前的版本中，可通过 bash 变量扩展链 (${var@P}) 绕过 Zed 的终端工具权限系统，从而允许在列入允许列表的命令前缀下执行任意命令。此漏洞已在 0.229.0 中修复。(CVE-2026-44462)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 5.11.1、 和 7.9.38.5.1之前，媒体插件中存在一个存储型 XSS 漏洞。攻击者可通过构建的 data-mce-* 属性注入恶意脚本，渲染内容时执行该属性。影响启用了媒体插件的 TinyMCE 用户。此漏洞已在 5.11.1、 和 7.9.38.5.1中修复。（CVE-2026-47761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/psr7 是 PHP 中的一个 PSR-7 HTTP 消息库实现。低于此版本 2.10.2 的版本未拒绝第一方 URI 主机组件中的 ASCII 控制字符、空格或 DEL。一个有漏洞的流是：首先，应用程序接受用户控制的 URL。其次，URL 用于构造 PSR-7“Uri”或“请求”。第三种情况，主机组件包含 CRLF 或其他标头不安全字符。第四种情况是，如果未提供明确的“Host”标头，则主机会复制到 PSR-7“Host”标头。最后，请求被序列化或由不独立拒绝畸形主机的 HTTP 客户端发送。在该流中，攻击者可导致序列化请求包含额外的攻击者控制的标头行。例如，包含“\r\nX-Injected： yes”的主机可导致生成的“Host”标头跨越多个 HTTP 标头行。当应用程序将用户控制的 URL 用于出站 HTTP 请求、URL 转发、代理、抓取、Webhook 传递或类似的请求调度流时，应用程序受到影响。在涉及 HTTP/1.1 连接重用、代理、网关或负载均衡器的部署中，此畸形请求还可能导致请求走私或缓存中毒，具体取决于下游组件解析请求的方式。该问题已在 '2.10.2' 和更高版本中修补。'1.x' 的生命周期即将结束，不会收到修补程序。作为变通方案，在构造 PSR-7“Uri”或“Request”实例之前验证并拒绝所有不受信任的 URI 字符串。拒绝包含 ASCII 控制字符、空格或 DEL（包括 CRLF、制表符、空格、空字符或 DEL 字符）的输入。转发请求的应用程序还应确保最终的 HTTP 客户端或序列化程序在向网络写入请求之前拒绝无效的 URI 和标头数据。（CVE-2026-49214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.6。因此，如公告 NXSA-AOS-7.5.1.6 所述，受到多个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。在 9.2.0077 之前的版本中，Vim 的交换文件恢复逻辑中存在堆缓冲区溢出漏洞和分段错误 (SEGV)。两者都是由于从交换文件中的构建指针块读取未经验证的字段所导致。版本 9.2.0077 修复了该问题。
    (CVE-2026-28421)

  - 如果 BIND 解析器执行 DNSSEC 验证时遇到恶意构建的区域，解析器可能会消耗过量 CPU。仅授权服务器通常不受影响，但在某些情况下授权服务器可能会进行递归查询（请参阅： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此问题影响 BIND 9 版本9.11.0，从 、 到 9.18.469.20.09.18.09.20.20、 到 、 、 到 、 9.21.09.21.199.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1。9.16.50（CVE-2026-1519）

  - 在 libarchive 中发现一个缺陷。RAR 存档处理逻辑中存在此堆越界读取漏洞，这是因为在压缩方法之间进行转换之后，未正确验证 LZSS 滑动窗口大小所导致。远程攻击者可利用此漏洞，通过提供特制的 RAR 存档文件，导致在不要求身份验证或用户交互的情况下，泄露敏感堆内存信息。（CVE-2026-4424）

  - 在 libarchive 中发现一个缺陷。在 32 位系统中，zisofs 块指针分配逻辑中存在一个整数溢出漏洞。远程攻击者可通过提供特别构建的 ISO9660 图像利用此漏洞，这可导致堆缓冲区溢出。这可能允许在受影响的系统上执行任意代码。 (CVE-2026-5121)

  - 在 GnuTLS 中发现一个缺陷。此漏洞允许通过包含大量名称限制和主题备用名称 （SAN） 的特别构建的恶意证书过度消耗 CPU（中央处理器）和内存，从而造成拒绝服务 （DoS）。（CVE-2025-14831）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 5.11.1、 和 7.9.38.5.1之前，存在一个通过伪造的 mce：protected 注释造成的存储型 XSS 漏洞。允许攻击者绕过审查并注入在内容恢复时执行的脚本。影响使用保护选项的用户。此漏洞已在 5.11.1、 和 7.9.38.5.1中修复。（CVE-2026-47762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - view_component 是在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。从 3.0.0 to 4.9.0，系统测试条目点使用 File.realpath 规范化用户控制的文件路径，然后检查解析的路径是否以临时目录路径开头。这不是安全的遏制检查，因为同级目录可共享相同的字符串前缀。此漏洞已在 4.9.0 中修复。(CVE-2026-44837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - view_component 是在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。从 3.0.0 to 4.9.0，预览路由从 URL 派生示例名称并使用 public_send 调用它。代码未验证请求的方法是否由预览类显式定义的预览示例之一。因此，ViewComponent：:P review 上继承的公共方法可路由访问。最重要的一个是 render_with_template，它接受 template： 和 locals：。这些值可以来自请求参数，稍后作为 render template： 传递给 Rails。如果预览暴露，攻击者可渲染无法以其他方式路由的内部 Rails 模板。此漏洞已在 4.9.0 中修复。(CVE-2026-44836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、之前和之前的所有版本，18.718.10.7在组级别启用基础流时，该问题可能允许具有开发人员角色权限的经身份验证的用户在某些情况下绕过流限制。19.0.119.018.11.418.11（CVE-2026-5296）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 和 1.7.1之前1.6.12，Authlib 的 OpenIDImplicitGrant 和 OpenIDHybridGrant 授权端点中未经认证的开放重定向允许远程攻击者通过提交省略 openid 范围的授权请求，导致授权服务器向攻击者所选 URL 发出 HTTP 302。此漏洞已在 1.6.12 和 1.7.1 中修复。(CVE-2026-44681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.9 / AHV-10.3.1.9。因此，如公告 NXSA-AHV-10.3.1.9 所述，受到多个漏洞的影响。

  - The webbrowser.open() API 允许 URL 中出现前导破折号，某些网络浏览器可以将其作为命令行选项进行处理。现在，URL 中不再接受前导破折号。建议用户在将 URL 传递给 webbrowser.open() 之前对其进行清理。(CVE-2026-4519)

  - nghttp2 是用 C 语言实现的超文本传输协议版本 2。在 1.68.1 版本之前，当应用程序调用面向用户的公共 API“nghttp2_session_terminate_session”或“nghttp2_session_terminate_session2”时，nghttp2 库会停止读取传入的数据。
    当库检测到连接错误时，可能会在内部调用这些 API。由于缺少内部状态验证，在调用其中一个 API 之后，库会继续读取其余数据。然后，接收到的格式错误的帧会导致 FRAME_SIZE_ERROR 错误，进而引发断言失败。nghttp2 v1.68.1 添加了缺失的状态验证，以避免断言失败。没有已知的变通方案可用。(CVE-2026-27135)

  - 如果 BIND 解析器执行 DNSSEC 验证时遇到恶意构建的区域，解析器可能会消耗过量 CPU。仅授权服务器通常不受影响，但在某些情况下授权服务器可能会进行递归查询（请参阅： https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries）。此问题影响 BIND 9 版本9.11.0，从 、 到 9.18.469.20.09.18.09.20.20、 到 、 、 到 、 9.21.09.21.199.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.46-S1 和 9.20.9-S1 到 9.20.20-S1。9.16.50（CVE-2026-1519）

  - 在 libarchive 中发现一个缺陷。RAR 存档处理逻辑中存在此堆越界读取漏洞，这是因为在压缩方法之间进行转换之后，未正确验证 LZSS 滑动窗口大小所导致。远程攻击者可以通过提供精心构造的 RAR 压缩文件来利用此漏洞，从而在无需身份验证或用户交互的情况下泄露敏感的堆内存信息。(CVE-2026-4424)

  - 在 libarchive 中发现一个缺陷。在 32 位系统中，zisofs 块指针分配逻辑中存在一个整数溢出漏洞。远程攻击者可通过提供特别构建的 ISO9660 图像利用此漏洞，这可导致堆缓冲区溢出。这可能允许在受影响的系统上执行任意代码。 (CVE-2026-5121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 夏洛克在社交网络上按用户名追捕社交媒体帐户。在版本 0.16.1之前，GitHub Actions 工作流validate_modified_targets.yml容易遭受通过pull_request_target触发器的命令注入攻击。任意 GitHub 用户都可以在 CI 运行器上执行任意命令，并通过打开拉取请求泄露GITHUB_TOKEN。无需批准、审核或合并。此漏洞已在 0.16.1 中修复。(CVE-2026-44590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流代理。From 3.7.0 to before 4.1.2 和 4.0.13，此漏洞已在 和 中4.1.24.0.13修复。（CVE-2026-44839）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libjxl 0.12.0 中通过文件 lib/extras/dec/pnm.cc 中 jxl：：extras：:D ecodeImagePNM 函数的特制 PBM 图像造成的堆缓冲区溢出漏洞。（CVE-2025-70103）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsoup 中发现一个缺陷。远程攻击者可通过发送恶意 HTTP 请求来利用“soup_body_input_stream_read_chunked（）”函数中的未签名到已签名转换错误。当 libsoup 在非 libsoup 代理服务器后方运行，或作为非 libsoup 后端服务器前面的代理运行时，即会出现此漏洞。成功利用可允许攻击者绕过安全控制、使 Web 缓存中毒或者获得未经授权的访问权限。（CVE-2026-6324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QOS 中不受信任数据反序列化漏洞。CH Sarl logback logback-core（HardenedObjectInputStream （logback-core） 模块）允许对象注入，尽管受到严格限制。更准确地说，攻击者如果能够影响发送到 SimpleSocketServer 或 SimpleSSLSocketServer 的序列化数据，则可实例化 java.lang 和 java.util 程序包中未明确阻断的类中的对象。尽管反序列化受到 HardenedObjectInputStream 的严格限制，并且尚未确定可实现远程代码执行或重大权限升级的实际方法，但此问题仍是绕过预期的安全限制。此问题影响 logback：through 1.5.32 inclusive。（CVE-2026-9828）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。在 0.227.1 之前的版本中，Zed 会将 SSH/WSL 远程命令构建为以 exec env ... 开头的 shell 命令字符串，但环境变量键在插入时没有经过 shell 引用或验证。
    如果攻击者可以控制环境变量键（例如通过项目终端设置），则当打开终端时，远程 shell 会评估键中的 shell 扩展（例如 $(...)）。这可导致在远程主机上以受害者用户的帐户执行任意命令。此漏洞已在 0.227.1 中修复。(CVE-2026-44461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。在之前 0.229.0的版本中，可通过 bash 算术扩展 $((...)绕过 Zed 的终端工具权限系统，从而允许执行嵌套在列入允许列表的命令（如 echo）中的任意命令。此漏洞已在 0.229.0 中修复。(CVE-2026-44466)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前、之前和之前的所有版本17.118.10.7，在某些情况下可能允许经过认证的用户造成拒绝服务，原因是验证不充分。19.0.119.018.11.418.11（CVE-2026-1402）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是开源的 Matrix 主服务器实现。在版本之前 1.152.1，经身份验证的本地用户可导致 Synapse 耗尽其他 CPU 请求并导致其他请求失败，从而导致其他用户被拒绝服务。此漏洞已在 1.152.1 中修复。(CVE-2026-45078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题会影响之前、之前和之前的所有版本18.218.10.7，在某些情况下，由于错误的授权检查，可允许未经授权的用户枚举私人项目。19.0.119.018.11.418.11（CVE-2026-6713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zed 是一个代码编辑器。之前的版本 0.227.1：Zed IDE 在打开包含滥用 core.fsmonitor Git 配置选项的恶意 .git/config 文件的文件夹时会执行任意命令。当受害者在不受信任模式下打开文件夹时，这允许攻击者实现远程代码执行 （RCE）。此漏洞已在 0.227.1 中修复。(CVE-2026-44465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响到之前、18.11之前18.11.4和19.0.119.0之前的所有版本11.518.10.7，在某些情况下，由于授权检查不当，可允许具有开发人员角色权限的经认证用户访问项目的敏感部署数据。（CVE-2026-2601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libusb before version 1.0.30 在 descriptor.c 的 parse_iad_array（） 中包含一个字节越界读取漏洞，允许攻击者通过提供 bLength 等于 size 减 1 的畸形 USB 描述符来触发拒绝服务，从而导致边界检查使用原始缓冲区大小而非剩余大小。在具有 USB 传递的虚拟化环境中，攻击者可以通过 libusb_get_active_interface_association_descriptors 或 libusb_get_interface_association_descriptors 提供构建的描述符，以便读取超过 malloc 分配末尾的一个字节，从而导致拒绝服务。（CVE-2026-47104）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。从 6.8.0 之前 7.1.0到 之前，TinyMCE 包含由审查器中不正确的 SVG 命名空间范围处理造成的 XSS 漏洞。使用嵌套元素构建的负载可绕过属性审查并执行任意 JavaScript。此漏洞已在 7.1.0 中修复。(CVE-2026-47760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - guzzlehttp/psr7 是 PHP 中的一个 PSR-7 HTTP 消息库实现。之前的 2.10.2 版本在解析原始 HTTP 请求消息时以及从服务器变量派生服务器请求 URI 时包含错误的主机标头验证。攻击者可提供包含 URI 颁发机构分隔符（如“trusted.example@evil.example”）的畸形主机标头。当 Host 值用于构造 URI 时，畸形值可能会被重新解释为 URI userinfo 和 host。这可造成 PSR-7 请求 URI 主机与原始主机标头值不同。如果应用程序使用“GuzzleHttp\Psr7\Message：:p arseRequest（）”或旧版 1.x “GuzzleHttp\Psr7\parse_request（）”函数解析攻击者控制的原始 HTTP 请求，或者从攻击者控制的服务器变量构建服务器请求，然后依赖生成的 URI 主机进行路由、允许列表检查或转发决策，则应用程序会受到影响。在受影响的转发或网关场景中，这可能导致请求或凭据被发送到非预期主机。该问题在“2.10.2”中进行了修补。“”1.x寿命已结束，不会接收修补程序。但有一些变通方案。在对不受信任的 HTTP 请求数据调用“Message：:p arseRequest（）”或旧“parse_request（）”）之前，或从解析的请求 URI 派生路由和转发决定之前，先将“Host”标头验证为“uri-host [ ： port ]”。拒绝包含 userinfo、path、query 或片段分隔符的主机值。（CVE-2026-48998）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 4.6.0 to 4.6.5 和 to 中的 4.4.04.4.15 ROHC 协议分析器崩溃允许拒绝服务 （CVE-2026-9759）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响到之前18.10.7、18.11之前18.11.4和19.019.0.1之前的所有版本12.7，在某些情况下，该问题可能允许经过认证的用户访问来自不同于预期的引用类型的 CI 数据。（CVE-2026-8716）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
318067	Linux Distros 未修补的漏洞：CVE-2026-49388	critical
318063	Linux Distros 未修补的漏洞：CVE-2026-8594	medium
318062	Linux Distros 未修补的漏洞：CVE-2026-46242	high
318050	Linux Distros 未修补的漏洞：CVE-2026-47187	critical
318049	Linux Distros 未修补的漏洞：CVE-2026-48711	critical
318030	Linux Distros 未修补的漏洞：CVE-2026-46599	high
318029	Linux Distros 未修补的漏洞：CVE-2026-41150	medium
318028	Linux Distros 未修补的漏洞：CVE-2026-9334	high
318027	Linux Distros 未修补的漏洞：CVE-2026-44420	high
318026	Linux Distros 未修补的漏洞：CVE-2026-45700	high
318025	Linux Distros 未修补的漏洞：CVE-2026-46527	high
318024	Linux Distros 未修补的漏洞：CVE-2026-9516	high
318023	Linux Distros 未修补的漏洞：CVE-2026-44422	high
318022	Linux Distros 未修补的漏洞：CVE-2026-44421	high
318021	Linux Distros 未修补的漏洞：CVE-2026-45372	critical
318020	Linux Distros 未修补的漏洞：CVE-2026-45352	high
318019	Linux Distros 未修补的漏洞：CVE-2026-42500	medium
318018	Linux Distros 未修补的漏洞：CVE-2026-41159	medium
318007	Linux Distros 未修补的漏洞：CVE-2026-23679	medium
318006	Linux Distros 未修补的漏洞：CVE-2026-44973	high
318005	Linux Distros 未修补的漏洞：CVE-2026-44604	high
318002	Linux Distros 未修补的漏洞：CVE-2026-44463	high
318001	Linux Distros 未修补的漏洞：CVE-2026-4868	high
317998	Linux Distros 未修补的漏洞：CVE-2026-44462	high
317997	Linux Distros 未修补的漏洞：CVE-2026-47761	medium
317996	Linux Distros 未修补的漏洞：CVE-2026-49214	medium
317994	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.6）	high
317993	Linux Distros 未修补的漏洞：CVE-2026-47762	medium
317992	Linux Distros 未修补的漏洞：CVE-2026-44837	high
317991	Linux Distros 未修补的漏洞：CVE-2026-44836	medium
317988	Linux Distros 未修补的漏洞：CVE-2026-5296	medium
317987	Linux Distros 未修补的漏洞：CVE-2026-44681	medium
317984	Nutanix AHV：多个漏洞（NXSA-AHV-10.3.1.9）	high
317958	Linux Distros 未修补的漏洞：CVE-2026-44590	critical
317957	Linux Distros 未修补的漏洞：CVE-2026-44839	medium
317956	Linux Distros 未修补的漏洞：CVE-2025-70103	high
317955	Linux Distros 未修补的漏洞：CVE-2026-6324	medium
317954	Linux Distros 未修补的漏洞：CVE-2026-9828	medium
317953	Linux Distros 未修补的漏洞：CVE-2026-44461	high
317952	Linux Distros 未修补的漏洞：CVE-2026-44466	high
317951	Linux Distros 未修补的漏洞：CVE-2026-1402	medium
317950	Linux Distros 未修补的漏洞：CVE-2026-45078	medium
317949	Linux Distros 未修补的漏洞：CVE-2026-6713	medium
317948	Linux Distros 未修补的漏洞：CVE-2026-44465	high
317947	Linux Distros 未修补的漏洞：CVE-2026-2601	medium
317946	Linux Distros 未修补的漏洞：CVE-2026-47104	medium
317945	Linux Distros 未修补的漏洞：CVE-2026-47760	medium
317944	Linux Distros 未修补的漏洞：CVE-2026-48998	medium
317943	Linux Distros 未修补的漏洞：CVE-2026-9759	medium
317942	Linux Distros 未修补的漏洞：CVE-2026-8716	medium

检测

Nessus 的 Misc. 系列

critical

medium

high

critical

critical

high

medium

high

high

high

high

high

high

high

critical

high

medium

medium

medium

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

medium

high

critical

medium

high

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium