移动设备上运行的 Apple iOS 版本低于 18.7.7。因此该软件受到多个漏洞的影响。

移动设备上运行的 Apple iOS 版本低于 26.4。因此该软件受到多个漏洞的影响。

远程 Ubuntu 24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8237-1 公告中提及的多个漏洞影响。

    在 WebKitGTK Web 和 JavaScript 引擎中发现多个安全问题。如果用户受到诱骗查看恶意网站，远程攻击者可利用与网页浏览器安全有关的各种问题，包括跨站脚本攻击、拒绝服务攻击和任意代码执行。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.52.1-1。因此，该软件受到 ALAS2-2026-3270 公告中提及的多个漏洞影响。

    已通过改进内存处理解决内存初始化问题。已在 tvOS 26.2、Safari 26.2、watchOS 26.2、visionOS 26.2、iOS 26.2 和 iPadOS 26.2、macOS Tahoe 26.2 中解决此问题。- 处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。(CVE-2025-46299)

    Navigation API 中的一个跨源问题已通过改进输入验证得到解决。已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 的后台安全增强版本中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2026-20643)

    已通过改进内存处理解决此问题。已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-20664)

    已通过改进的状态管理解决此问题。已在 Safari 26.4、iOS 18.7.7 and iPadOS 18.7.7、iOS 26.4 and iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4 中解决此问题。
    处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。
    (CVE-2026-20665)

    已通过改进的状态管理解决授权问题。已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4、watchOS 26.4中修复此问题。恶意构建的网页可能会识别用户。(CVE-2026-20691)

    已通过改进内存处理解决此问题。已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2026-28857)

    已通过改进内存处理解决此问题。已在 Safari 26.4、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4 中修复此问题。恶意网站可能会在沙盒之外处理受限制的 Web 内容。(CVE-2026-28859)

    已通过改进的状态管理解决逻辑问题。已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4 中修复此问题。恶意网站可能会访问原本用于其他来源的脚本消息处理程序。(CVE-2026-28861)

    已通过改进检查解决此逻辑问题。已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4 中修复此问题。访问恶意构建的网站可能会导致跨站脚本攻击。(CVE-2026-28871)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.4 的 26.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Tahoe 26.4 中修复。用户可能会提升权限。(CVE-2026-20631)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - ACME 证书续约失败会导致整数溢出，在达到一定的失败次数（默认配置中为约 30 天）后，该漏洞会导致退避定时器变为 0。此后的证书续签尝试将不再有任何延迟，直至续约成功。此问题会影响 2.4.30 到 2.4.66 之间的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-55753)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。
    (CVE-2025-58098)

  - 启用 AllowEncodedSlashes 且禁用 MergeSlashes 时，Windows 版 Apache HTTP Server 中的 SSRF 漏洞或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.66。
    (CVE-2025-59775)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 26.4、iOS 18.7.7 和 iPadOS 18.7.7、iOS 26.4 和 iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4中修复。恶意网站可能能够访问用于其他源的脚本消息处理程序。 (CVE-2026-28861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6232 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6232-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2026 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：webkit2gtk CVE ID：CVE-2025-46299 CVE-2026-20643 CVE-2026-20664 CVE-2026-20665 CVE-2026-20691 CVE-2026-28857 CVE-2026-28859 CVE-2026-28861 CVE-2026-28871

    在 WebKitGTK Web 引擎中发现以下漏洞:

    CVE-2025-46299

        Google Big Sleep 发现，处理恶意构建的 Web 内容可能会泄露应用程序的内部状态。

    CVE-2026-20643

        Thomas Espach 发现，处理恶意构建的 Web 内容可能会绕过同源策略。

    CVE-2026-20664

        Daniel Rhea、Soehnke Benedikt Fischedick、Emrovsky & Switch 和 Yevhen Pervushyn 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃

    CVE-2026-20665

        webb 发现，处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。

    CVE-2026-20691

        Gongyu Ma 发现，恶意构建的网页可能会通过指纹识别用户。

    CVE-2026-28857

        Narcis Oliveras Fontas、Soehnke Benedikt Fischedick、Daniel Rhea 和 Nathaniel Oh 发现，处理恶意构建的 Web 内容可能导致进程意外崩溃。

    CVE-2026-28859

        greenbynox 和 Arni Hardarson 发现，恶意网站可能会在沙盒之外处理受限制的 Web 内容。

    CVE-2026-28861

        Hongze Wu 和 Shuaike Dong 发现，恶意网站可能会访问原本用于其他来源的脚本消息处理程序。

    CVE-2026-28871

        @hamayanhamayan 发现，访问恶意构建的网站可能会导致跨站脚本攻击。

    自版本 2.52.0 开始，WebKitGTK 无法再向后移植到旧稳定发行版本 (bookworm)。因此，webkit2gtk 程序包不再包含在 bookworm 的安全支持范围内。

    对于稳定发行版本 (trixie)，已在版本 2.52.1-1~deb13u1 中修复这些问题。

    我们建议您升级 webkit2gtk 程序包。

    如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303480	Apple iOS < 18.7.7 多个漏洞 (126793)	Nessus	Mobile Devices	2026/3/24	2026/5/11	high
303482	Apple iOS < 26.4 多个漏洞 (126792)	Nessus	Mobile Devices	2026/3/24	2026/5/15	high
313208	Ubuntu 24.04 LTS/25.10/26.04 LTS：WebKitGTK 漏洞 (USN-8237-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	medium
311208	Amazon Linux 2：webkitgtk4、--advisory ALAS2-2026-3270 (ALAS-2026-3270)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
303481	macOS 26.x < 26.4 多个漏洞 (126794)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/5/15	high
304095	Linux Distros 未修补的漏洞：CVE-2026-28861	Nessus	Misc.	2026/3/28	2026/7/17	medium
310721	Debian dsa-6232：gir1.2-javascriptcoregtk-4.1 - 安全更新	Nessus	Debian Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

high

high

medium

medium

high

medium

medium