因此，该软件受到 ALAS2023-2026-1375 公告中提及的多个漏洞影响。

    GnuTLS 未固定 QUIC 证书

    注意 https://curl.se/docs/CVE-2025-13034.html注意引入
    https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722 (curl-8_8_0)注意修复方式
    https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9rc-8_18_0-1、 curl-8_18_0(CVE-2025-13034)

    线程 LDAPS 的损坏的 TLS 选项

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修复方式
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d 、rc-8_18_0-1、 curl-8_18_0]注意使用 OpenLDAP 构建仅影响旧 LDAP 支持(CVE-2025-14017)

    跨协议重定向的不记名令牌泄漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修复方式
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0(CVE-2025-14524)

    OpenSSL 部分链存储策略绕过

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修复方式
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0(CVE-2025-14819)

    libssh 全局 knownhost 替代

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 、rc-8_18_0-3、 curl-8_18_0]注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15079)

    无代理设置的 libssh 密钥密码绕过

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 低于或等于 6.7.2 且缺少相关修补程序。因此，该软件受到 TNS-2026-06 公告中提及的多个漏洞影响。

  - 在 PHP 8.1.34之前的 8.1.*、 8.2之前的 8.2.30] .*、 8.3之前的 8.3.29.*、 8.4之前的 8.4.16] .*、 8.5之前的 8.5.1.* 中打包数组的总元素计数超过 32 位限制或 HT_MAX_SIZE 时由于使用 zend_hash_num_elements() 预先计算元素计数时的整数溢出而导致 array_merge()。这可能会导致内存损坏或崩溃，并影响目标服务器的完整性和可用性。 (CVE-2025-14178)

  - PHP 版本中低于 [] 8.1.34的 [ 8.1.* 、低于 8.2.308.2的 8.3[] .* 、低于 的  .* 8.3.29、低于 的 8.48.5.* 8.4.16、低于 8.5.1 [] 的 PDO PostgreSQL 驱动程序时  .*启用 PDO::ATTR_EMULATE_PREPARES 时预处理语句参数中的无效字符序列例如 \x99可能导致引用函数 PQescapeStringConn 返回 NULL从而导致 pdo_parse_params() 函数中发生空指针取消引用。
    这可能导致崩溃分段错误并影响目标服务器的可用性。
    (CVE-2025-14180)

  - 将 OAuth2 承载令牌用于 HTTP(S) 传输并且该传输执行跨协议重定向到另一个使用 IMAP、LDAP、POP3 或 SMTP 方案的 URL 时curl 可能会错误地将承载令牌传递到新的目标主机。 (CVE-2025-14524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过重用的简单或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时libcurl 可能会意外重用反向部分链选项的内存中缓存的 CA 存储。违背用户的意愿和期望。这可导致 libcurl 查找并接受原本不会找到的信任链。 (CVE-2025-14819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.3 版。因此，该软件受到 TNS-2026-02 公告中提及的多个漏洞影响。

  - 在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.17.0 / 8.18.0。因此，如公告 SSA:2026-007-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 curl 程序包。

Tenable 已直接从 curl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcurl 版本缺少安全更新。因此，该主机会受到不当证书验证漏洞的影响。

  - 借助重用的简单或多重句柄执行 TLS 传输以及变更 CURLSSLOPT_NO_PARTIALCHAIN 选项时，libcurl 可能会意外重用在内存中缓存的 CA 存储区，而该存储区的部分链选项已被反转。这可能会使 libcurl 找到并接受它原本不会认可的信任链。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 HTTP Server 版本受到多个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle HTTP 服务器产品中的漏洞组件Core。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle HTTP Server。虽然该漏洞存在于 Oracle HTTP Server 中，但攻击也会对附加产品造成巨大影响 (范围更改)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2026-34291)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-58098)

  - Windows 主机上的 Apache HTTP Server 包含服务器端请求伪造 (SSRF) 漏洞，通过传递未经验证的请求输入的 mod_rewrite 或 apache 表达式可将 NTLM 哈希泄漏给恶意服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.63（含）。注意：Apache HTTP Server 项目将设定更高的标准，通过 UNC 路径接受有关 SSRF 的漏洞报告。对于指示服务器开放 UNC 路径的管理员，服务器提供的保护有限。Windows 服务器应根据 NTLM 身份验证的性质限制将通过 SMB 连接的主机。 (CVE-2024-43394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Notepad++ 版本低于 8.9.3。因此，该应用程序会受到漏洞的影响：

  - Notepad++ 更新程序 WinGUp 使用的捆绑的 libcurl 库中存在一个缺陷。借助重用的简单或多重句柄执行 TLS 相关的传输以及变更 CURLSSLOPT_NO_PARTIALCHAIN 选项时，libcurl 可能会意外重用在内存中缓存的 CA 存储区，而该存储区的部分链选项已被反转。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

此外，版本 8.9.3 还包括多个崩溃回归的补丁及其他稳定性改进。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.3.0-1。因此，该软件受到 ALAS2-2026-3173 公告中提及的多个漏洞影响。

    使用 wolfSSH 驱动的后端完成 SFTP 时curl 中管理 SSH 连接的代码有缺陷且错过主机验证机制。

    这可以防止 curl 检测到 MITM 攻击者及更多攻击者。 (CVE-2025-10966)

    线程 LDAPS 的损坏的 TLS 选项

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修复方式
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d 、rc-8_18_0-1、 curl-8_18_0]注意使用 OpenLDAP 构建仅影响旧 LDAP 支持(CVE-2025-14017)

    跨协议重定向的不记名令牌泄漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修复方式
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0(CVE-2025-14524)

    OpenSSL 部分链存储策略绕过

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修复方式
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0(CVE-2025-14819)

    libssh 全局 knownhost 替代

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 、rc-8_18_0-3、 curl-8_18_0]注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15079)

    无代理设置的 libssh 密钥密码绕过

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8062-1 公告中提及的多个漏洞的影响。

    据发现，curl 未能在从安全连接重定向到不安全连接时正确处理 cookie。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 发现，curl 未能在某些情况下正确处理 WebSocket 通信。恶意服务器可能利用此问题，通过恶意内容导致代理缓存中毒。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 发现，wcurl 未能正确处理含有某些编码字符的 URL。如果用户受到诱骗处理特别构建的 URL，攻击者可能利用此问题在预期目录外写入文件。此问题仅影响 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 发现，curl 未能在某些情况下正确验证固定的公钥。远程攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 发现，curl 在多线程环境中执行 LDAP over TLS 传输时，未能正确管理 TLS 选项。在某些情况下，证书验证可能会在不知情的情况下意外被禁用。(CVE-2025-14017)

    据发现，curl 未能在跟随重定向时正确处理 Oauth2 不记名标记。远程攻击者可能利用此问题获取身份验证凭据。(CVE-2025-14524)

    Stanislav Fort 发现，curl 未能在重复使用连接时正确验证 TLS 证书。远程攻击者可能利用此问题绕过预期证书验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 发现，curl 在执行基于 SSH 的文件传输时未能正确验证 SSH 主机密钥。此问题可能导致意外绕过自定义 known_hosts 文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 发现，使用 libssh 构建的 curl 在执行基于 SSH 的文件传输时未能正确处理身份验证。这可能导致意外身份验证操作。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299563	Amazon Linux 2023: curl、curl-minimal、libcurl (ALAS2023-2026-1375)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
299667	Tenable Security Center 多个漏洞 (TNS-2026-06)	Nessus	Misc.	2026/2/20	2026/4/24	high
282311	Linux Distros 未修补的漏洞：CVE-2025-14819	Nessus	Misc.	2026/1/7	2026/7/25	medium
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
297102	Nessus Network Monitor < 6.5.3 多个漏洞 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
282347	Slackware Linux 15.0/最新版 curl 多个漏洞 (SSA:2026-007-01)	Nessus	Slackware Local Security Checks	2026/1/7	2026/4/30	medium
291362	libcurl 7.87.0 < 8.18.0 OpenSSL 部分链存储策略绕过 (CVE-2025-14819)	Nessus	Misc.	2026/1/19	2026/4/30	medium
309968	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
304669	Notepad++ < 8.9.3 libcurl TLS CA 存储缓存 (CVE-2025-14819)	Nessus	Windows	2026/4/2	2026/4/14	medium
299549	Amazon Linux 2curl --advisory ALAS2-2026-3173 (ALAS-2026-3173)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/4/30	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/8/5	critical

检测

插件搜索

medium

high

medium

medium

high

medium

medium

high

high

medium

medium

medium

high

critical