远程主机上安装的 thunderbird 版本低于 140.7.1-1。因此，该软件受到 ALAS2-2026-3171 公告中提及的多个漏洞影响。

    HarfBuzz 是一款文本字型引擎。在低于版本 12.3.0的版本中位于 src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函数中存在空指针取消引用漏洞。该函数无法使用放置新在返回的指针地址构造对象之前检查 hb_malloc 是否返回 NULL。hb_malloc 无法分配内存在内存不足的情况下或在使用模拟分配失败的自定义分配器时会发生这种情况将返回 NULL。然后代码尝试使用放置新的语法调用此空指针上的构造函数从而导致未定义行为和分段错误。已在版本 12.3.0 中修补此问题。(CVE-2026-22693)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.51 到 1.6.53处理带有 8 位输出格式和非最小行跨度的交错式 16 位 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区过度读取。这是 的补丁引入的回归 CVE-2025-65018。
    此漏洞已在 1.6.54 中修复。(CVE-2026-22695)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.26 到 1.6.53调用程序提供负的行步幅用于自下而上的图像布局或步幅超过 65535 字节时libpng 简化写入 API 函数 png_write_image_16bit 和 png_write_image_8bit 中的整数截断会造成堆缓冲区过度读取。该缺陷是 libpng 1.6.26 2016 年 10 月通过 16 位系统上为使编译器警告静默而添加的转换引入的。此漏洞已在 1.6.54 中修复。(CVE-2026-22801)

    在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1424 公告中提及的一个漏洞影响。

    在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 expat 版本低于 2.1.0-15。因此，它受到 ALAS2-2026-3170 公告中提及的一个漏洞影响。

    在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.10.2 的版本或低于 10.11.2 的 10.11.0 版本。因此，该软件受到 TNS-2026-04 公告中提及的多个漏洞影响。

  - 在版本低于 2.7.4 的 libexpat 中，XML_ExternalEntityParserCreate 未复制未知编码处理程序的用户数据。
    (CVE-2026-24515)

  - 在 2.7.4 之前的 libexpat 中，doContent 函数未正确确定缓冲区大小 bufSize，这是因为没有针对标签缓冲区重新分配的整数溢出检查。(CVE-2026-25210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-8023-1 中提及的多个漏洞影响。

    已发现 xmltok 库中包含的 Expat 未正确处理外部实体的解析器初始化。攻击者可能会利用此问题发起拒绝服务攻击。
    (CVE-2026-24515)

    已发现 xmltok 库中的 Expat 为 XML 标记分配内存时未能正确处理整数计算。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-25210)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.7.0-1。因此，该软件受到 ALAS2FIREFOX-2026-051 公告中提及的多个漏洞影响。

    HarfBuzz 是一款文本字型引擎。在低于版本 12.3.0的版本中位于 src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函数中存在空指针取消引用漏洞。该函数无法使用放置新在返回的指针地址构造对象之前检查 hb_malloc 是否返回 NULL。hb_malloc 无法分配内存在内存不足的情况下或在使用模拟分配失败的自定义分配器时会发生这种情况将返回 NULL。然后代码尝试使用放置新的语法调用此空指针上的构造函数从而导致未定义行为和分段错误。已在版本 12.3.0 中修补此问题。(CVE-2026-22693)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.51 到 1.6.53处理带有 8 位输出格式和非最小行跨度的交错式 16 位 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区过度读取。这是 的补丁引入的回归 CVE-2025-65018。
    此漏洞已在 1.6.54 中修复。(CVE-2026-22695)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.6.26 到 1.6.53调用程序提供负的行步幅用于自下而上的图像布局或步幅超过 65535 字节时libpng 简化写入 API 函数 png_write_image_16bit 和 png_write_image_8bit 中的整数截断会造成堆缓冲区过度读取。该缺陷是 libpng 1.6.26 2016 年 10 月通过 16 位系统上为使编译器警告静默而添加的转换引入的。此漏洞已在 1.6.54 中修复。(CVE-2026-22801)

    在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8022-1 中提及的多个漏洞影响。

    发现 Expat 在解析某些 XML 文件时未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。这个问题只在 Ubuntu 25.10 中得到解决。
    (CVE-2025-59375)

    发现 Expat 未能正确初始化某些外部实体的解析器。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-24515)

    发现 Expat 在为内存分配 XML 标签时，未能正确处理整数计算。
    攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2026-25210)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 expat 版本低于 2.7.4。因此，如公告 SSA:2026-031-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 及当前版本提供了用于修复安全问题的新 expat 程序包。

Tenable 已直接从 expat 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1425 公告中提及的一个漏洞影响。

    在 2.7.4之前的 libexpat 中doContent 函数未正确确定缓冲区大小 bufSize因为没有针对标签缓冲区重新分配的整数溢出检查。 (CVE-2026-25210)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299539	Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3171 (ALAS-2026-3171)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
299540	Amazon Linux 2023：firefox (ALAS2023-2026-1424)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
299537	Amazon Linux 2expat、 --advisory ALAS2-2026-3170 (ALAS-2026-3170)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/5/8	high
298226	Tenable Nessus < 10.10.2 / 10.11.0 < 10.11.2 多个漏洞 (TNS-2026-04)	Nessus	Misc.	2026/2/6	2026/3/12	high
298808	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSxmltok 库漏洞 (USN-8023-1)	Nessus	Ubuntu Local Security Checks	2026/2/12	2026/3/16	high
299553	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-051 (ALASFIREFOX-2026-051)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
297227	Linux Distros 未修补的漏洞：CVE-2026-25210	Nessus	Misc.	2026/1/30	2026/4/29	high
298805	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 25.10 : Expat 漏洞 (USN-8022-1)	Nessus	Ubuntu Local Security Checks	2026/2/12	2026/5/8	high
297491	Slackware Linux 15.0/当前 expat 多个漏洞 (SSA:2026-031-01)	Nessus	Slackware Local Security Checks	2026/1/31	2026/5/8	low
299514	Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2026-1425)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/5/8	high
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	2026/4/24	2026/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

low

high

high