远程主机上安装的 Vim 版本低于 9.2.0276。因此如 GHSA-8h6p-m6gr-mpw9 所述受到一个漏洞的影响。

  - Vim 中存在 modeline 沙盒绕过允许用户打开构建的文件时执行任意 OS 命令。complete、guitabtooltip 和 printheader 选项缺少 P_MLE 标记允许执行 modeline。此外mapset() 函数缺少 check_secure() 调用允许其从沙盒表达式遭到滥用。 (CVE-2026-34982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Docker 引擎版本低于 29.3.1。因而会受到多个漏洞的影响：

  - CVE-2026-34040AuthZ 插件授权绕过漏洞。在特定情况下可绕过授权插件从而可能允许未经授权的访问。

  - CVE-2026-33997‘docker plugin install’ 命令中的插件权限验证绕过漏洞。
    权限验证中的一个缺陷可能被部分绕过从而可能导致未经授权的权限升级。

  - CVE-2026-33748BuildKit Git URL 验证漏洞。Git URL“#ref:subdir”片段的验证不充分可允许访问预期存储库范围之外的文件进而导致未经授权的信息泄露。

  - CVE-2026-33747BuildKit 任意文件写入漏洞。不受信任的前端可造成在 BuildKit 状态目录之外写入文件从而可能允许本地权限升级或未经授权的文件写入。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex修复 futex_key_to_node_opt() 和 vma_replace_policy() 之间的 UaF 在 futex_key_to_node_opt() 执行期间vma->vm_policy 在推测 mmap 锁定和 RCU 下读取。同时mbind() 可能会调用 vma_replace_policy()后者通过 kmem_cache_free() 立即释放旧 mempolicy。这会在 __futex_key_to_node() 取消引用已释放的 mempolicy 指针处造成争用造成 mpol->mode 的释放后使用读取。 [ 151.412631] BUGKASAN: __futex_key_to_node 中的 slab-use-after-free (kernel/futex/core.c:349) [ 151.414046] 通过任务 e/87 在地址 ffff888001c49634 读取大小为 2 的内存 [ 151.415969] Call Trace [ 151.416732]
    __asan_load2 (mm/kasan/generic.c:271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c 386 kernel/futex/core.c:593)通过将 rcu 添加到 __mpol_put() 来修复。 (CVE-2026-23415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tlstls_decrypt_async_wait() 中的清除 async_hold 当 AEAD 引擎引用其 scatterlist 数据时async_hold 队列会固定加密的输入 skb。tls_decrypt_async_wait() 返回后每个 AEAD 操作都已完成引擎不再引用这些 skb因此可无条件释放它们。后续的修补程序向 tls_sw_read_sock() 添加批处理异步解密引入必须耗尽待定 AEAD 操作并释放保留的 skb 的新调用站点。移动 __skb_queue_purge(&ctx->async_hold) 至 tls_decrypt_async_wait() 以便集中清除所有调用程序 -- recvmsg 的耗尽路径、tls_do_decryption() 中的 -EBUSY 回退以及新的 read_sock 批处理路径 -- 在同步时释放保留的 skb而不会独立管理清除的站点。修复了在将一些克隆的 skb 添加到 async_hold 队列之后tls_strp_msg_hold() 中途失败时发生的一个泄漏。然后tls_decrypt_sg() 会调用 tls_decrypt_async_wait() 处理所有待定的解密并恢复到同步模式但 tls_sw_recvmsg() 仅当在完全异步模式下处理了一条记录时才刷新 async_hold 队列这可能不是此处的情况。 [pabeni@redhat.com已添加泄漏注释] (CVE-2026-23414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复 PROBE_MEM32 存储的常量伪装 BPF_ST | bpf_jit_blind_insn() 不处理 BPF_PROBE_MEM32 即时存储从而允许当 bpf_jit_harden >= 1 时用户控制的 32 位即时继续解密到 JIT 编译的本机代码中。根本原因是 convert_ctx_accesses() 将 BPF_ST|BPF_MEM 重写为 BPF_ST|BPF_PROBE_MEM32对于验证期间 arena 指针存储而言在 JIT 编译期间 bpf_jit_blind_constants() 运行之前。伪装开关仅匹配 BPF_ST|BPF_MEM模式 0x60不匹配 BPF_ST|BPF_PROBE_MEM32模式 0xa0。指令在解密过程中失败。在现有 BPF_ST|BPF_MEM 案例旁将 BPF_ST|BPF_PROBE_MEM32 案例添加到 bpf_jit_blind_insn()。伪装转换是相同的通过 mov+xor 将伪装的即时加载到 BPF_REG_AX 中然后将即时存储转换为寄存器存储 (BPF_STX)。重写的 STX 指令必须保留 BPF_PROBE_MEM32 模式以便架构 JIT 发出正确的 arena 寻址R12-基于 x86-64。
    无法在此处使用 BPF_STX_MEM() 宏因为它对 BPF_MEM 模式进行硬编码而是直接构造指令。 (CVE-2026-23417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本Nothings stb 中发现一个安全缺陷 1.22。这会影响 stb_vorbis.c 文件的 start_decoder 函数。操纵导致越界写入。攻击者可远程执行攻击。该漏洞利用已发布给大众可能被用于攻击。我们早前曾就此泄露问题联系过该供应商但其未以任何方式回复。 (CVE-2026-5317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterbpf延迟挂钩内存释放直到 rcu 读取程序完成 Yiming Qian 报告并发进程通过 nfnetlink_hooks 转储挂钩时 UaF: BUGKASANnfnl_hook_dump_one.isra.0+0xe71/0x10f0 中的 slab-after-free 读取大小 8位于地址 ffff888003edbf88由任务 poc/79 调用跟踪
    <TASK> nfnl_hook_dump_one.isra.0+0xe71/0x10f0 netlink_dump+0x554/0x12b0 nfnl_hook_get+0x176/0x230 [..] 延迟释放直到并发读取程序完成。 (CVE-2026-23412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/mseal在合并时正确更新 VMA 结束之前我们在 curr_end 中存储了当前 VMA 的结尾但在迭代到下一个 VMA 时将 curr_start 更新为 curr_end以推进到下一个 VMA。
    但是这并未考虑到 VMA 可能因 vma_modify_flags() 的合并而更新进而导致 curr_end 过时因此在将 curr_start 设定为 curr_end 时最终会在 页面上以错误的 curr_start 告终下一个迭代。通过无条件将 curr_end 设置为 vma->vm_end以确保此值在发生此情况时保持更新来解决此问题。在此期间，通过简单地将 const curr_[start/end] 设置为钳位到输入范围和 VMA即可消除整类缺陷这也正好可以简化逻辑。 (CVE-2026-23416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开放式学习网络交换 (ONNX) 是一项针对 机器学习互操作性的开放标准。在低于版本 1.21.0的情况下通过符号链接造成的路径遍历漏洞允许读取模型或用户提供的目录之外的任意文件。已在版本 1.21.0 中修补此问题。(CVE-2026-27489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.5.0b2 之前的 Checkmk 2.5.0 (beta) 版和 2.4.0p25 之前的 2.4.0 版中多个 REST API 快速设置端点上的权限验证不足允许低权限用户执行未经授权的操作或获取敏感信息 (CVE-2026-24096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-git 是一个以纯 Go 语言编写的可扩展 git 实现库。从版本 5.0.0 到低于 的版本 5.17.1已发现一个漏洞恶意构建的 .idx 文件可造成非对称内存消耗从而可能耗尽可用内存并导致拒绝服务 (DoS) 情况。此漏洞利用需要对本地存储库的 .git 目录具有写入权限才能创建或更改现有 .idx 文件。已在版本 5.17.1 中修补此问题。
    (CVE-2026-34165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenEXR 提供 EXR 文件格式一种用于电影行业的图像存储格式的规范和参考实现。从版本 3.4.0 到低于 3.4.8的版本可能会通过解码的像素数据泄露堆内存中的敏感信息信息泄露。在默认设置下会发生此问题；仅读取恶意 EXR 文件就足以触发问题而无需任何用户交互。已在版本 3.4.8 中修补此问题。(CVE-2026-34543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Docker Desktop 版本低于 4.67.0。因而会受到服务器端请求伪造 (SSRF) 漏洞的影响

  - Docker Model Runner 在其 OCI 注册表标记交换流中包含一个 SSRF 漏洞。提取模型时Model Runner 会遵循注册表 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL从而导致主机上运行的 Model Runner 向内部服务提出任意 GET 请求并将完整的响应正文反映回调用程序。 (CVE-2026-33990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop 的版本低于 4.67.0。因此受到服务器端请求伪造漏洞的影响。

  - Docker Model Runner 在其 OCI 注册表标记交换流中包含一个 SSRF 漏洞。提取模型时Model Runner 会遵循注册表 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL例如 http://127.0.0.1:3000/] 造成主机上运行的 Model Runner 对内部服务发起任意 GET 请求并将完整的响应正文反映回调用程序。此外令牌交换机制可通过 Authorization: Bearer 标头将数据从内部服务中继回攻击者控制的注册表。 (CVE-2026-33990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机安装的 ImageMagick 版本低于 6.9.13-43 和低于 [ 7.x 的 7.1.2-18。因此，该应用程序受到多个漏洞的影响：

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43版本中 X11 显示交互路径中存在零字节越界写入可能导致崩溃。 (CVE-2026-33535)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43之前版本中由于某些平台上的错误返回值指针会递增超过堆栈上的缓冲区末尾这可能导致越界写入。 (CVE-2026-33536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 0.40.0版本之前cpp-httplib 容易受到 HTTP 请求走私的影响。服务器的静态文件处理程序可提供 GET 响应但不消耗请求正文。在 HTTP/1.1 keep-alive 连接中未读正文字节保留在 TCP 流中并被解释为新 HTTP 请求的开始。攻击者可在 GET 请求正文中嵌入任意 HTTP 请求然后服务器将其作为单独的请求处理。已在版本 0.40.0 中修补此问题。(CVE-2026-34441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libinput 中发现一个缺陷。本地攻击者可将特别构建的 Lua 字节码文件放在特定的系统或用户配置目录中从而可绕过安全限制。这允许攻击者以与使用 libinput 的程序例如图形合成程序相同的权限运行未经授权的代码。这可能导致攻击者监控键盘输入并将该信息发送到外部位置。 (CVE-2026-35093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libinput 中发现一个缺陷。可在特定系统目录中部署 Lua 插件文件的攻击者可利用悬摆指针漏洞。调用垃圾回收清理函数时会留下可被打印到系统日志的指针时会发生这种情况。如果重新使用内存位置这可能会暴露敏感数据从而导致信息泄露。libinput 中必须启用 Lua 插件并由合成程序加载才能利用此漏洞。 (CVE-2026-35094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Corosync 中发现一个缺陷。Corosync 的加入消息健全性验证中存在整数溢出漏洞允许未经认证的远程攻击者发送构建的用户数据报协议 (UDP) 数据包。
    这可能会造成服务崩溃，进而导致拒绝服务。该漏洞会特别影响配置为使用 totemudp/totemudpu 模式的 Corosync 部署。 (CVE-2026-35092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RAUC 控制嵌入式 Linux 系统中的更新进程。在低于版本 1.15.2的版本中使用超过 2 GiB 负载大小的“纯文本”格式的 RAUC 捆绑包会造成整数溢出导致签名仅覆盖负载的前几个字节。假定此类捆绑包具有合法签名攻击者可修改签名未涵盖的负载部分。已在版本 1.15.2 中修补此问题。(CVE-2026-34155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86/mmu即使在创建 MMIO SPTE 时也终止/转换现有的 SPTE 安装仿真的 MMIO SPTE时*在终止/转换现有 SPTE如果存在于阴影中之后*执行此操作。虽然提交 a54aa15c6bda3 关于由于 _guest_ 写入而无法将 shadow-present SPTE 转换为 MMIO SPTE 的描述是正确的但它无法考虑对 KVM 范围之外的客户机内存的写入。例如
    如果主机用户空间修改了被遮蔽的 gPTE 以从 memslot 切换到 emulted MMIO然后客户机命中了相关页面错误则 KVM 将在没有首先切换遮蔽存在 SPTE 的情况下安装 MMIO SPTE。
    ------------[ cut here ]------------ is_shadow_present_pte(*sptep) 警告arch/x86/kvm/mmu/mmu.c:484 at mark_mmio_spte +0xb2/0xc0 [kvm]、 CPU#0vmx_ept_stale_r/4292 模块已链接到 kvm_intel kvm irqbypass CPU: 0 UID: 1000 PID: 4292 Comm: vmx_ept_stale_r 未受感染 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT 硬件名称QEMU Standard PC (Q35 + ICH92009)BIOS 0.0.0 2015 年 2 月 6 日 RIP
    0010:mark_mmio_spte+0xb2/0xc0 [kvm] 调用跟踪 <TASK> mmu_set_spte+0x237/0x440 [kvm] ept_page_fault+0x535/0x7f0 [kvm] kvm_mmu_do_page_fault+0xee/0x1f0 [kvm] kvm_mmu_page_fault+0x8_cexvmit+0xvmit /0x5a0 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc55/0x1c20 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0x730 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x47fa3f </TASK> ---[ end trace 0000000000000000 ]--- (CVE-2026-23401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响 CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 的补丁在 _.template 中添加了对变量选项的验证但未对 options.imports 键名应用相同的验证。
    两个路径都流入同一个 Function() 构造函数接收器。当应用程序将不受信任的输入作为 options.imports 键名称传递时攻击者可注入在模板编译时执行任意代码的默认参数表达式。此外_.template 使用 assignInWith 来合并导入这会通过 for..in 枚举继承的属性。如果 Object.prototype 受到任何其他向量污染则会将受到污染的密钥复制到导入对象中并传递给 Function()。修补程序用户应升级到版本 4.18.0。变通方案：不将不受信任的输入作为 options.imports 中的键名称进行传递。仅使用开发人员控制的静态密钥名称。 (CVE-2026-4800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86/mmu覆盖存在的阴影 SPTE 时仅在直接 MMU 中发出警告。调整 KVM 的健全性检查防止使用具有不同目标 PFN 的另一个 SPTE 覆盖存在的阴影 SPTE仅适用于直接 MMU即仅适用于不覆盖存在 SPTE 的 MMU阴影 gPTE。虽然 KVM 不可能在来宾机写入时覆写 shadow-present SPTE 但来自 KVM 范围之外的写入例如来自主机用户空间不会被 KVM 的写入追踪检测到因此可能破坏 KVM 的阴影分页规则。
    ------------[在此剪切 ]------------ pfn != spte_to_pfn(*sptep) 警告arch/x86/kvm/mmu/mmu.c 3069 at mmu_set_spte+0x1e4/0x440 [kvm], CPU#0的 vmx_ept_stale_r/872 模块中链接了kvm_intel kvm irqbypass CPU
    0 UID1000 PID872 Commvmx_ept_stale_r Not tainted 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT 硬件名称QEMU Standard PC (Q35 + ICH9、2009)、BIOS 0.0.0 02/06/2015 RIP其他
    0010:mmu_set_spte+0x1e4/0x440 [kvm] Call Trace: <TASK> ept_page_fault+0x535/0x7f0 [kvm] kvm_mmu_do_page_fault+0xee/0x1f0 [kvm] kvm_mmu_page_fault+0x8d/0x620 [kvm] vmx_handle_exit+0x18c/0x5a0 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc55 /0x1c20 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm]
    __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0x730 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[end trace 0000000000000000 ]--- (CVE-2026-23402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Corosync 中发现一个缺陷。未经身份验证的远程攻击者可通过发送特别构建的用户数据报协议 (UDP) 数据包来利用 Corosync 成员资格提交标记健全性检查中的错误返回值漏洞。这可导致越界读取进而造成拒绝服务 (DoS) 并可能泄露有限的内存内容。当以 totemudp/totemudpu 模式（默认配置）运行时此漏洞会影响 Corosync。 (CVE-2026-35091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本中的 Codecs 中存整数溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2026-5274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.178 之前版本的 Google Chrome 中 V8 对象损坏允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5279)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。从版本 2.3.0 到低于 的版本 3.11.0在 SM2 解密期间用于检查验证代码值 (C3) 的代码无法检查编码值在比较之前是否具有预期长度。无效的密文可造成最多 31 个字节的堆过度读取从而导致崩溃或可能的其他未定义行为。已在版本 3.11.0 中修补此问题。(CVE-2026-32877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.178 的Google Chrome 中WebCodecs 存在释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.178 的 Android 上 Google Chrome 的 WebView 的释放后使用允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-5288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.178 的Google Chrome 中WebGL 的不当实现允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。（Chromium 安全严重性：中）(CVE-2026-5291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.178 的 Google Chrome 的 Dawn 中释放后使用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本的 WebCodecs 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：中）(CVE-2026-5292)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.178 之前版本的 Google Chrome 中的 PDF 存在释放后使用允许远程攻击者通过构建的 PDF 文件在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.178 的 Google Chrome 的 Dawn 中释放后使用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.178 之前版本的 Google Chrome 的 Dawn 中的释放后使用允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Botan 是一个 C++ 加密库。从版本 3.0.0 到低于 的版本 3.11.0期间 X509 路径验证期间系统会检查 OCSP 响应的状态代码但严重忽略对 OCSP 响应本身签名的验证。已在版本 3.11.0 中修补此问题。(CVE-2026-32883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 146.0.7680.178 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-5289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本的 WebCodecs 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2026-5282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - opensc - None Ubuntu Linux - [未知描述] (CVE-2025-13763

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本的 CSS 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.178 的 Windows 上 Google Chrome 中 ANGLE 中的整数溢出允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面执行越界内存写入。
    （Chromium 安全严重性：高）(CVE-2026-5277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 146.0.7680.178 的Google Chrome 中ANGLE 中的不当实现允许远程攻击者通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：高）(CVE-2026-5283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - openvswitch - None (CVE-2026-34956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.178 之前的 Android 版 Google Chrome 中的 Web MIDI 存在释放后使用允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 146.0.7680.178 的Google Chrome 中 WebUSB 的策略执行不充分允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在的敏感信息。
    （Chromium 安全严重性：高）(CVE-2026-5276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 146.0.7680.178 之前版本的 Google Chrome 中的 WebGL 存在释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - vim - 无 (CVE-2026-34982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac 上低于 146.0.7680.178 的Google Chrome 中 ANGLE 的堆缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本的 GPU 中存在堆缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 146.0.7680.178 之前版本的 Compositing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    （Chromium 安全严重性：高）(CVE-2026-5290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
304807	Vim < 9.2.0276 OS 命令注入 (GHSA-8h6p-m6gr-mpw9)	high
304803	Docker Engine 29.3.1 多种漏洞	high
304783	Linux Distros 未修补的漏洞：CVE-2026-23415	high
304782	Linux Distros 未修补的漏洞：CVE-2026-23414	medium
304774	Linux Distros 未修补的漏洞：CVE-2026-23417	high
304772	Linux Distros 未修补的漏洞：CVE-2026-5317	medium
304767	Linux Distros 未修补的漏洞：CVE-2026-23412	high
304752	Linux Distros 未修补的漏洞：CVE-2026-23416	medium
304744	Linux Distros 未修补的漏洞：CVE-2026-27489	high
304743	Linux Distros 未修补的漏洞：CVE-2026-24096	medium
304724	Linux Distros 未修补的漏洞：CVE-2026-34165	medium
304703	Linux Distros 未修补的漏洞：CVE-2026-34543	high
304670	Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)	medium
304668	Docker Desktop < 4.67.0 SSRF	medium
304667	ImageMagick < 6.9.13-43 / 7.x < 7.1.2-18 多个漏洞	medium
304631	Linux Distros 未修补的漏洞：CVE-2026-34441	medium
304630	Linux Distros 未修补的漏洞：CVE-2026-35093	high
304629	Linux Distros 未修补的漏洞：CVE-2026-35094	medium
304628	Linux Distros 未修补的漏洞：CVE-2026-35092	high
304627	Linux Distros 未修补的漏洞：CVE-2026-34155	high
304626	Linux Distros 未修补的漏洞：CVE-2026-23401	high
304625	Linux Distros 未修补的漏洞：CVE-2026-4800	critical
304624	Linux Distros 未修补的漏洞：CVE-2026-23402	high
304623	Linux Distros 未修补的漏洞：CVE-2026-35091	high
304534	Linux Distros 未修补的漏洞：CVE-2026-5274	high
304533	Linux Distros 未修补的漏洞：CVE-2026-5279	high
304532	Linux Distros 未修补的漏洞：CVE-2026-32877	high
304531	Linux Distros 未修补的漏洞：CVE-2026-5280	high
304530	Linux Distros 未修补的漏洞：CVE-2026-5288	critical
304529	Linux Distros 未修补的漏洞：CVE-2026-5291	medium
304528	Linux Distros 未修补的漏洞：CVE-2026-5284	high
304527	Linux Distros 未修补的漏洞：CVE-2026-5292	high
304526	Linux Distros 未修补的漏洞：CVE-2026-5287	high
304525	Linux Distros 未修补的漏洞：CVE-2026-5281	high
304524	Linux Distros 未修补的漏洞：CVE-2026-5286	high
304523	Linux Distros 未修补的漏洞：CVE-2026-32883	medium
304522	Linux Distros 未修补的漏洞：CVE-2026-5289	critical
304521	Linux Distros 未修补的漏洞：CVE-2026-5282	high
304520	Linux Distros 未修补的漏洞：CVE-2025-13763	critical
304519	Linux Distros 未修补的漏洞：CVE-2026-5273	medium
304518	Linux Distros 未修补的漏洞：CVE-2026-5277	high
304517	Linux Distros 未修补的漏洞：CVE-2026-5283	medium
304516	Linux Distros 未修补的漏洞：CVE-2026-34956	critical
304515	Linux Distros 未修补的漏洞：CVE-2026-5278	high
304514	Linux Distros 未修补的漏洞：CVE-2026-5276	medium
304513	Linux Distros 未修补的漏洞：CVE-2026-5285	high
304512	Linux Distros 未修补的漏洞：CVE-2026-34982	high
304511	Linux Distros 未修补的漏洞：CVE-2026-5275	high
304510	Linux Distros 未修补的漏洞：CVE-2026-5272	high
304509	Linux Distros 未修补的漏洞：CVE-2026-5290	critical

检测

Nessus 的 Misc. 系列

high

high

high

medium

high

medium

high

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

high

high

high

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

medium

critical

high

critical

medium

high

medium

critical

high

medium

high

high

high

high

critical