Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过认证的（非超级）管理员可以使用 JavaScript 负载创建维护期，由在主机导航器小组件中打开该维护期的工具提示的任何用户执行。这可允许攻击者执行未经授权的操作，具体取决于打开工具提示的用户。
    (CVE-2026-23926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Zabbix Server 版本低于 7.0.24， 7.4.8 因此，它受到存储型跨站脚本 （XSS） 漏洞的影响。经过认证的（非超级）管理员可以使用 JavaScript 负载创建维护期，任何在主机导航器小组件中打开该维护期的工具提示的用户都会执行该维护期。这可允许攻击者执行未经授权的操作，具体取决于打开工具提示的用户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已鑑別 （非超級） 管理者可以使用 JavaScript 有效負載建立維護期間，該有效負載由在「主機導覽器」小工具中開啟該維護期間的工具提示的任何使用者執行。這可讓攻擊者根據開啟工具提示的使用者而執行未經授權的動作。
    (CVE-2026-23926)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Zabbix 伺服器版本早於 7.0.24， 7.4.8。因此，它會受到儲存的跨網站指令碼 （XSS） 弱點的影響。已驗證 （非超級） 管理員可以使用 JavaScript 承載建立維護期間，該承載由在「主機導覽器」小工具中開啟該維護期間的工具提示的任何使用者執行。這可讓攻擊者根據開啟工具提示的使用者而執行未經授權的動作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証された (スーパーではない) 管理者は、JavaScript ペイロードを使用してメンテナンス期間を作成できます。これは、ホスト ナビゲーター ウィジェットでメンテナンス期間のツールチップを開いたユーザーによって実行されます。これにより、攻撃者は、どのユーザーがツールチップを開いたかによって不正なアクションを実行する可能性があります。
    (CVE-2026-23926)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているZabbix Serverのバージョンは、 7.0.24、 7.4.8より前です。したがって、格納型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。認証された (スーパーではない) 管理者は、JavaScript ペイロードを使用してメンテナンス期間を作成できます。これは、ホスト ナビゲーター ウィジェットでメンテナンス期間中のツールチップを開いたユーザーによって実行されます。これにより、攻撃者は、どのユーザーがツールチップを開いたかによって不正なアクションを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Zabbix Server installed on the remote host is prior to 7.0.24, 7.4.8. It is, therefore, affected by a stored cross-site scripting (XSS) vulnerability. An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that is executed by any user that opens tooltip for that maintenance period in the Host navigator widget. This can allow the attacker to perform unauthorized actions depending on which user opens the tooltip.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that     is executed by any user that opens tooltip for that maintenance period in the Host navigator widget. This     can allow the attacker to perform unauthorized actions depending on which user opens the tooltip.
    (CVE-2026-23926)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315210	Linux Distros 未修补的漏洞：CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/5/26	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS （ZBX-27758）	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros 未修補的弱點：CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/5/26	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS （ZBX-27758）	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/5/26	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS(ZBX-27758)	Nessus	Misc.	2026/5/15	2026/5/18	high
314955	Zabbix 7.0.x < 7.0.24 / 7.4.x < 7.4.8 XSS (ZBX-27758)	Nessus	Misc.	2026/5/15	2026/5/18	high
315210	Linux Distros Unpatched Vulnerability : CVE-2026-23926	Nessus	Misc.	2026/5/18	2026/5/26	high

检测

插件搜索

high

high

high

high

high

high

high

high