根據其自我報告的版本號，在遠端主機上執行的 Zabbix 版本在 之前7.0.x或6.0.x6.0.45之前 7.0.24或之前 或7.4.x7.4.8之前。因此，該應用程式受到多個弱點影響：

- 主機導覽器小工具維護工具提示中儲存的跨網站指令碼 （XSS） 弱點，因為已鑑別 （非超級） 管理員可以使用 JavaScript 承載來建立維護期間，任何使用者在該維護期間開啟工具提示時都會執行該承載。（CVE-2026-23926）

- 項目歷程記錄小工具 （Zabbix 7.0 及更新版本） 或純文字小工具 （Zabbix 6.0） 中儲存的跨網站指令碼 （XSS） 弱點，當啟用 HTML 顯示時，該弱點可執行插入的 JavaScript。惡意 JavaScript 必須來自攻擊者控制的受監控主機。（CVE-2026-23928）

- 代理程式 2 Oracle 外掛程式中的憑證保護不足弱點，因為能夠連線至 Oracle 2 的使用者可以透過 'service' 參數插入 Oracle TNS 連接字串，導致代理程式 2 連線至攻擊者控制的伺服器，並洩漏儲存在具名工作階段中的 Oracle 資料庫憑證。（CVE-2026-23927）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.45より前の6.0.x、7.0.24より前の7.0.x、7.4.8より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- ホストナビゲーターウィジェットのメンテナンスツールチップにある蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、認証された(スーパーではない)管理者が、JavaScriptペイロードを使用してメンテナンス期間を作成する可能性があり、そのメンテナンス期間中にツールチップを開く任意のユーザーによって実行されます。(CVE-2026-23926)

- アイテム履歴ウィジェット(Zabbix 7.0 以降)またはプレーンテキストウィジェット(Zabbix 6.0)にある蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、HTML 表示が有効なときに注入された JavaScript が実行される可能性があります。悪意のある JavaScript は、攻撃者がコントロールする監視対象ホストに由来する必要があります。(CVE-2026-23928)

- エージェント 2 Oracle プラグインに十分に保護されていない認証情報の脆弱性により、エージェント 2 に接続できるユーザーが、「サービス」パラメーターを通じて Oracle TNS 接続文字列を注入し、エージェント 2 を攻撃者の制御下にあるサーバーに接続させ、named セッションに保存された Oracle データベース認証情報を漏洩させる可能性があります。(CVE-2026-23927)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Zabbix 版本低于 、 7.0.x 低于 或低于 6.0.x 。7.4.87.4.x6.0.457.0.24 因此，该服务器受到多个漏洞的影响：

- 主机导航器小组件维护工具提示中存在存储的跨站脚本 （XSS） 漏洞，由于经过认证的（非超级）管理员，可通过打开工具提示的任何用户在该维护期间执行的 JavaScript 负载创建维护期。（CVE-2026-23926）

- 项目历史记录小组件（Zabbix 7.0 和更高版本）或纯文本小组件 （Zabbix 6.0） 中存在存储型跨站脚本 （XSS） 漏洞，可在启用 HTML 显示时执行注入的 JavaScript。恶意 JavaScript 必须来自由攻击者控制的受监控主机。（CVE-2026-23928）

- Agent 2 Oracle 插件中一个未充分保护的凭据漏洞，当能够连接到 Agent 2 的用户可通过“service”参数注入 Oracle TNS 连接字符串，导致 Agent 2 连接到受攻击者控制的服务器并泄漏 named 会话中保存的 Oracle 数据库凭据。（CVE-2026-23927）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the version of Zabbix running on the remote host is 6.0.x prior to 6.0.45, or 7.0.x prior to 7.0.24, or 7.4.x prior to 7.4.8. It is, therefore, affected by multiple vulnerabilities :

- A stored cross-site scripting (XSS) vulnerability in the Host navigator widget maintenance tooltip, as an authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that is executed by any user opening the tooltip for that maintenance period. (CVE-2026-23926)

- A stored cross-site scripting (XSS) vulnerability in the Item history widget (Zabbix 7.0 and later) or the Plain text widget (Zabbix 6.0), which can execute injected JavaScript when HTML display is enabled. The malicious JavaScript has to come from a monitored host controlled by the attacker. (CVE-2026-23928)

- An insufficiently protected credentials vulnerability in the Agent 2 Oracle plugin, as a user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter, causing Agent 2 to connect to an attacker-controlled server and leak Oracle database credentials saved in a named session. (CVE-2026-23927)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Zabbix Server 版本低于 7.0.24， 7.4.8 因此，它受到存储型跨站脚本 （XSS） 漏洞的影响。经过认证的（非超级）管理员可以使用 JavaScript 负载创建维护期，任何在主机导航器小组件中打开该维护期的工具提示的用户都会执行该维护期。这可允许攻击者执行未经授权的操作，具体取决于打开工具提示的用户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过认证的（非超级）管理员可以使用 JavaScript 负载创建维护期，由在主机导航器小组件中打开该维护期的工具提示的任何用户执行。这可允许攻击者执行未经授权的操作，具体取决于打开工具提示的用户。
    (CVE-2026-23926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已鑑別 （非超級） 管理者可以使用 JavaScript 有效負載建立維護期間，該有效負載由在「主機導覽器」小工具中開啟該維護期間的工具提示的任何使用者執行。這可讓攻擊者根據開啟工具提示的使用者而執行未經授權的動作。
    (CVE-2026-23926)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Zabbix 伺服器版本早於 7.0.24， 7.4.8。因此，它會受到儲存的跨網站指令碼 （XSS） 弱點的影響。已驗證 （非超級） 管理員可以使用 JavaScript 承載建立維護期間，該承載由在「主機導覽器」小工具中開啟該維護期間的工具提示的任何使用者執行。這可讓攻擊者根據開啟工具提示的使用者而執行未經授權的動作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証された (スーパーではない) 管理者は、JavaScript ペイロードを使用してメンテナンス期間を作成できます。これは、ホスト ナビゲーター ウィジェットでメンテナンス期間のツールチップを開いたユーザーによって実行されます。これにより、攻撃者は、どのユーザーがツールチップを開いたかによって不正なアクションを実行する可能性があります。
    (CVE-2026-23926)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているZabbix Serverのバージョンは、 7.0.24、 7.4.8より前です。したがって、格納型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。認証された (スーパーではない) 管理者は、JavaScript ペイロードを使用してメンテナンス期間を作成できます。これは、ホスト ナビゲーター ウィジェットでメンテナンス期間中のツールチップを開いたユーザーによって実行されます。これにより、攻撃者は、どのユーザーがツールチップを開いたかによって不正なアクションを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that     is executed by any user that opens tooltip for that maintenance period in the Host navigator widget. This     can allow the attacker to perform unauthorized actions depending on which user opens the tooltip.
    (CVE-2026-23926)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Zabbix Server installed on the remote host is prior to 7.0.24, 7.4.8. It is, therefore, affected by a stored cross-site scripting (XSS) vulnerability. An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that is executed by any user that opens tooltip for that maintenance period in the Host navigator widget. This can allow the attacker to perform unauthorized actions depending on which user opens the tooltip.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115512	Zabbix 7.0.x < 7.0.24 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115511	Zabbix 6.0.x< 6.0.45の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115513	Zabbix 7.4.x< 7.4.8の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115511	Zabbix 6.0.x < 6.0.45 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115513	Zabbix 7.4.x < 7.4.8 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115511	Zabbix 6.0.x < 6.0.45 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115513	Zabbix 7.4.x < 7.4.8 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115511	Zabbix 6.0.x < 6.0.45 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115513	Zabbix 7.4.x < 7.4.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115512	Zabbix 7.0.x< 7.0.24の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115512	Zabbix 7.0.x < 7.0.24 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115512	Zabbix 7.0.x < 7.0.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS （ZBX-27758）	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros 未修补的漏洞：CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/9/2	high
315210	Linux Distros 未修補的弱點：CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/9/2	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS （ZBX-27758）	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/9/2	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS(ZBX-27758)	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros Unpatched Vulnerability : CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/9/2	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS (ZBX-27758)	Nessus	Misc.	2026/5/15	2026/5/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high