Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - js-yaml 是一個 JavaScript 的 YAML 解析器與傾倒器。在 js-yaml 之前 4.1.1 和 3.14.2中，攻擊者可以透過原型污染（「__proto__」）修改解析後 yaml 文件結果的原型。所有解析不受信任的 yaml 文件的使用者都可能受到影響。問題已在 js-yaml 4.1.1 和 3.14.2中修補。使用者可以透過使用 'node 來防禦這類對伺服器的攻擊
    --disable-proto=delete或「Deno」（在 Deno 中，污染保護預設開啟）。（CVE-2025-64718）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和导出器。在js-yaml之前 4.1.1 和 3.14.2，攻击者可以通过原型污染（“__proto__”）修改解析后的yaml文档结果原型。所有解析不受信任的 yaml 文档的用户都可能受到影响。问题在 js-yaml 4.1.1 和 3.14.2中得到了修补。用户可以通过使用 'node
    --disable-proto=delete'或'deno'（在Deno中，污染保护默认开启）。（CVE-2025-64718）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-b8aad5411e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ベンダーのバンドルを更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - js-yamlはJavaScriptのYAMLパーサー兼ダンパーです。4.1.1や3.14.2以前のjs-yamlでは、攻撃者が解析されたyaml文書の結果のプロトタイプをプロトタイプ汚染(「__proto__」)によって改変する可能性があります。信頼できないyaml文書を解析するすべてのユーザーは影響を受ける可能性があります。問題はjs-yamlの 4.1.1 と 3.14.2で修正されています。ユーザーは「node」を使うことで、この種のサーバー攻撃から防御できます。
    --disable-proto=deleteまたは「デノ」(デノではデフォルトで汚染保護がオンです)。(CVE-2025-64718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-085abeea02 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ベンダーバンドルを更新し、CVE-2026-4800 の問題が修正されます。

    ----

    ベンダーバンドルを更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20251-1 アドバイザリで言及されています。

    バージョン 4.7 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-13465_.unset 関数と _.omit 関数のプロトタイプ汚染が、グローバルからのメソッドの削除につながる可能性がありますbsc#1257325。
    - CVE-2025-64718マージにおける js-yaml プロトタイプ汚染bsc#1255425。

    その他の更新およびバグ修正:

    - 4.7 へのバージョン更新

      * 翻訳の更新

    - 4.6 へのバージョン更新:

      * 翻訳の更新
      * 依存関係の更新
      * 翻訳 pot ファイルが更新されていないのを修正します

    - 4.5 へのバージョン更新:

      * 依存関係の更新

    - 4.4 へのバージョン更新:

      * 翻訳の更新
      * 依存関係の更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-db0c5d039c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ベンダーのバンドルを更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-db0c5d039c advisory.

    Update vendor bundle.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b8aad5411e advisory.

    Update vendor bundle.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0978 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-68429:
    Storybook is a frontend workshop for building user interface components and pages in isolation. A     vulnerability present starting in versions 7.0.0 and prior to versions 7.6.21, 8.6.15, 9.1.17, and 10.1.10     relates to Storybooks handling of environment variables defined in a `.env` file, which could, in     specific circumstances, lead to those variables being unexpectedly bundled into the artifacts created by     the `storybook build` command. When a built Storybook is published to the web, the bundles source is     viewable, thus potentially exposing those variables to anyone with access. For a project to potentially be     vulnerable to this issue, it must build the Storybook (i.e. run `storybook build` directly or indirectly)     in a directory that contains a `.env` file (including variants like `.env.local`) and publish the built     Storybook to the web. Storybooks built without a `.env` file at build time are not affected, including     common CI-based builds where secrets are provided via platform environment variables rather than `.env`     files. Storybook runtime environments (i.e. `storybook dev`) are not affected. Deployed applications that     share a repo with your Storybook are not affected. Users should upgrade their Storybookon both their     local machines and CI environmentto version .6.21, 8.6.15, 9.1.17, or 10.1.10 as soon as possible.
    Maintainers additionally recommend that users audit for any sensitive secrets provided via `.env` files     and rotate those keys. Some projects may have been relying on the undocumented behavior at the heart of     this issue and will need to change how they reference environment variables after this update. If a     project can no longer read necessary environmental variable values, either prefix the variables with     `STORYBOOK_` or use the `env` property in Storybooks configuration to manually specify values. In     either case, do not include sensitive secrets as they will be included in the built bundle.

    CVE-2025-64718:
    js-yaml is a JavaScript YAML parser and dumper. In js-yaml 4.1.0 and below, it's possible for an attacker     to modify the prototype of the result of a parsed yaml document via prototype pollution (`__proto__`). All     users who parse untrusted yaml documents may be impacted. The problem is patched in js-yaml 4.1.1. Users     can protect against this kind of attack on the server by using `node --disable-proto=delete` or `deno` (in     Deno, pollution protection is on by default).

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - js-yaml is a JavaScript YAML parser and dumper. In js-yaml before 4.1.1 and 3.14.2, it's possible for an     attacker to modify the prototype of the result of a parsed yaml document via prototype pollution     (`__proto__`). All users who parse untrusted yaml documents may be impacted. The problem is patched in js-     yaml 4.1.1 and 3.14.2. Users can protect against this kind of attack on the server by using `node
    --disable-proto=delete` or `deno` (in Deno, pollution protection is on by default). (CVE-2025-64718)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-085abeea02 advisory.

    Refresh vendor bundle, fixes CVE-2026-4800.

    ----

    Update vendor bundle.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20251-1 advisory.

    Update to version 4.7.

    Security issues fixed:

    - CVE-2025-13465: prototype pollution in the _.unset and _.omit functions can lead to deletion of methods     from global       (bsc#1257325).
    - CVE-2025-64718: js-yaml prototype pollution in merge (bsc#1255425).

    Other updates and bugfixes:

    - version update to 4.7

      * Translation updates

    - version update to 4.6:

      * Translation updates
      * Dependency updates
      * Fix translations pot file not being update

    - version update to 4.5:

      * Dependency updates

    - version update to 4.4:

      * Translation updates
      * Dependency updates

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275394	Linux Distros 未修補的弱點：CVE-2025-64718	Nessus	Misc.	2025/11/13	2026/4/29	medium
275394	Linux Distros 未修补的漏洞：CVE-2025-64718	Nessus	Misc.	2025/11/13	2026/4/29	medium
302754	Fedora 42yandpkg2026-b8aad5411e	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/17	medium
275394	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64718	Nessus	Misc.	2025/11/13	2026/4/29	medium
306054	Fedora 43 : yarnpkg (2026-085abeea02)	Nessus	Fedora Local Security Checks	2026/4/12	2026/4/12	critical
299734	openSUSE 16 セキュリティ更新cockpit-reposopenSUSE-SU-2026:20251-1	Nessus	SuSE Local Security Checks	2026/2/22	2026/2/23	high
302529	Fedora 44yarnpkg2026-db0c5d039c	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	medium
302529	Fedora 44 : yarnpkg (2026-db0c5d039c)	Nessus	Fedora Local Security Checks	2026/3/16	2026/3/16	medium
302754	Fedora 42 : yarnpkg (2026-b8aad5411e)	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/17	medium
282602	TencentOS Server 4: grafana (TSSA-2025:0978)	Nessus	Tencent Local Security Checks	2026/1/12	2026/1/12	high
275394	Linux Distros Unpatched Vulnerability : CVE-2025-64718	Nessus	Misc.	2025/11/13	2026/4/29	medium
306054	Fedora 43 : yarnpkg (2026-085abeea02)	Nessus	Fedora Local Security Checks	2026/4/12	2026/4/12	critical
299734	openSUSE 16 Security Update : cockpit-repos (openSUSE-SU-2026:20251-1)	Nessus	SuSE Local Security Checks	2026/2/22	2026/2/23	high

检测

插件搜索

medium

medium

medium

medium

critical

high

medium

medium

medium

high

medium

critical

high