There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - xrdp is an open source RDP server. Versions through 0.10.5 have an out-of-bounds read vulnerability in the
    pre-authentication RDP message parsing logic. A remote, unauthenticated attacker can trigger this flaw by
    sending a specially crafted sequence of packets during the initial connection phase. This vulnerability
    results from insufficient validation of input buffer lengths before processing dynamic channel
    communication. Successful exploitation can lead to a denial-of-service (DoS) condition via a process crash
    or potential disclosure of sensitive information from the service's memory space. This issue has been
    fixed in version 0.10.6. (CVE-2026-33689)

  - xrdp is an open source RDP server. In versions through 0.10.5, xrdp does not implement verification for
    the Message Authentication Code (MAC) signature of encrypted RDP packets when using the "Classic RDP
    Security" layer. While the sender correctly generates signatures, the receiving logic lacks the necessary
    implementation to validate the 8-byte integrity signature, causing it to be silently ignored. An
    unauthenticated attacker with man-in-the-middle (MITM) capabilities can exploit this missing check to
    modify encrypted traffic in transit without detection. It does not affect connections where the TLS
    security layer is enforced. This issue has been fixed in version 0.10.6. If users are unable to
    immediately upgrade, they should configure xrdp.ini to enforce TLS security (security_layer=tls) to ensure
    end-to-end integrity. (CVE-2026-32105)

  - xrdp is an open source RDP server. In versions through 0.10.5, the session execution component did not
    properly handle an error during the privilege drop process. This improper privilege management could allow
    an authenticated local attacker to escalate privileges to root and execute arbitrary code on the system.
    An additional exploit would be needed to facilitate this. This issue has been fixed in version 0.10.6.
    (CVE-2026-32107)

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow
    vulnerability in the NeutrinoRDP module. When proxying RDP sessions from xrdp to another server, the
    module fails to properly validate the size of reassembled fragmented virtual channel data against its
    allocated memory buffer. A malicious downstream RDP server (or an attacker capable of performing a Man-in-
    the-Middle attack) could exploit this flaw to cause memory corruption, potentially leading to a Denial of
    Service (DoS) or Remote Code Execution (RCE). The NeutrinoRDP module is not built by default. This
    vulnerability only affects environments where the module has been explicitly compiled and enabled. Users
    can verify if the module is built by checking for --enable-neutrinordp in the output of the xrdp -v
    command. This issue has been fixed in version 0.10.6. (CVE-2026-32623)

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow
    vulnerability in its logon processing. In environments where domain_user_separator is configured in
    xrdp.ini, an unauthenticated remote attacker can send a crafted, excessively long username and domain name
    to overflow the internal buffer. This can corrupt adjacent memory regions, potentially leading to a Denial
    of Service (DoS) or unexpected behavior. The domain_name_separator directive is commented out by default,
    systems are not affected by this vulnerability unless it is intentionally configured. This issue has been
    fixed in version 0.10.6. (CVE-2026-32624)

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6469 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： xrdp CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 錯誤 ： 1134339

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現多個漏洞，可導致拒絕服務、資訊洩露、權限提升或執行任意程式碼。其中一些問題可被未經驗證的遠端攻擊者惡意利用。

    此更新還更改了兩個預設值，作為修正的一部分：

     * 除非在 /etc/xrdp/sesman.ini 中明確啟用 AllowAlternateShell，否則用戶端提供的替代 shell 現在會被拒絕。
       這是修正 CVE-2026-33145 ，甚至適用於具有本機修改sesman.ini的系統。

     * 通用 VNC 代理工作階段類型 [vnc-any] 現在已在 /etc/xrdp/xrdp.ini 中註解掉。在驗證之前即可存取，並公開CVE-2026-41252CVE-2026-41521給未經驗證的用戶端。需要它的管理員應重新啟用它，並將其限制為特定主機和連接埠。

    對於穩定版 （trixie），這些問題已在 0.10.1-3.1+deb13u2 版中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。由於 xrdp-sesman 中 AlternateShell 參數的處理不安全，因此版本允許 0.10.5 經過驗證的遠端使用者在伺服器上執行任意命令。
    啟用 AllowAlternateShell 設定時 （未明確設定時為預設值），xrdp 會接受用戶端提供的 AlternateShell 值，並在工作階段初始化期間透過 /bin/sh -c 執行。這會導致殼層解譯執行未清理的使用者控制輸入。此行為可在已驗證使用者的安全性內容內，透過 RDP 有效地提供可編寫指令碼的遠端命令執行基本元素，發生在正常視窗管理員啟動之前。這可以繞過預期的工作階段初始化流程和作業假設，這些假設會限制在互動式桌面環境中執行。0.10.6 版已修正此問題。(CVE-2026-33145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。由于 0.10.5 对 xrdp-sesman 中的 AlternateShell 参数的处理不安全，版本允许经认证的远程用户在服务器上执行任意命令。
    当启用了 AllowAlternateShell 设置时（未显式配置时为默认设置），xrdp 接受客户端提供的 AlternateShell 值，并在会话初始化期间通过 /bin/sh -c 执行该值。这导致对未经用户控制的输入进行 shell 解释式执行。此行为在正常窗口管理器启动之前，在经认证用户的安全环境中通过 RDP 有效地提供了可编写脚本的远程命令执行原语。这可以绕过预期的会话初始化流和操作假设，这些假设会限制在交互式桌面环境中执行。此问题已在 0.10.6 版本中修复。(CVE-2026-33145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6469 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xrdp CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 缺陷：1134339

    远程桌面协议 （RDP） 服务器 xrdp 中发现多个漏洞，可能会造成拒绝服务、信息泄露、权限提升或任意代码执行。其中一些问题可被未经认证的远程攻击者利用。

    作为补丁的一部分，此更新还更改了两个默认设置：

     * 现在拒绝由客户端提供的备用 shell，除非在 /etc/xrdp/sesman.ini 中明确启用了 AllowAlternateShell。
       这是针对 CVE-2026-33145 系统的补丁，甚至适用于具有本地修改sesman.ini的系统。

     * 通用 VNC 代理会话类型 [vnc-any] 现在已在 /etc/xrdp/xrdp.ini 中注释掉。在认证之前可访问它，并暴露CVE-2026-41252CVE-2026-41521给未经认证的客户端。需要的管理员应重新启用该功能并将它限制为特定主机和端口。

    对于稳定发行版本 （trixie），已在版本 0.10.1-3.1+deb13u2 中修复这些问题。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.5 までのバージョンでは、xrdp-sesman の AlternateShell パラメーターの安全でない処理により、認証されたリモートユーザーがサーバー上で任意のコマンドを実行する可能性があります。
    AllowAlternateShell設定が有効な場合(明示的に構成されていない場合のデフォルト設定)、xrdpはクライアント指定のAlternateShell値を受け入れ、セッションの初期化中に/bin/sh -cを介して実行します。これにより、サニタイズされていないユーザーコントロールの入力がシェル解釈により実行されます。この動作は、認証されているユーザーのセキュリティコンテキスト内の RDP でスクリプト可能なリモートコマンド実行プリミティブを効果的に提供します。これは、通常のウィンドウマネージャ起動の前に発生します。これにより、予想されるセッション初期化フローや、対話型デスクトップ環境に実行を制限する運用上の想定をバイパスできます。この問題はバージョン 0.10.6で修正されています。(CVE-2026-33145)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f1c19bf-3b29-11f1-930b-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    xrdp プロジェクトによる報告
    このリリースには 8 つのセキュリティ修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04c228c78 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9417ff0bc5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6469アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu氏 2026年8月27日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xrdp CVE ID: CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian バグ:1134339

    リモートデスクトッププロトコル(RDP)サーバーである xrdp に、複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、権限昇格、または任意のコードの実行が引き起こされる可能性があります。これらの問題のいくつかは、認証されていないリモートの攻撃者によって悪用される可能性があります。

    この更新では、修正の一環として、次の 2 つのデフォルトも変更しています:

     * クライアントが提供する代替シェルは、 /etc/xrdp/sesman.ini で AllowAlternateShell が明示的に有効になっていない限り、現在は拒否されます。
       これは CVE-2026-33145 に対する修正であり、ローカルに変更されたsesman.iniを持つシステムにも適用されます。

     * 汎用VNCプロキシセッションタイプ [vnc-any] は、 /etc/xrdp/xrdp.ini でコメントアウトされています。認証前にはアクセス可能で、認証されていないクライアントには CVE-2026-41252 と CVE-2026-41521 を漏えいしていました。必要な管理者はこれを再度有効化し、特定のホストとポートに制限する必要があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.10.1-3.1+deb13u2 で修正されています。

    お使いの xrdp パッケージをアップグレードすることを推奨します。

    xrdp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xrdp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ad9e109ad8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6f1c19bf-3b29-11f1-930b-98b78501ef2a advisory.

    xrdp project reports:
    This release includes 8 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f04c228c78 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9417ff0bc5 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6469 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6469-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 27, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : xrdp     CVE ID         : CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624                      CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512                      CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178                      CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639                      CVE-2026-55645     Debian Bug     : 1134339

    Multiple vulnerabilities were discovered in xrdp, a Remote Desktop     Protocol (RDP) server, which may result in denial of service,     information disclosure, privilege escalation or the execution of     arbitrary code. Several of these issues are exploitable by an     unauthenticated remote attacker.

    This update also changes two defaults, as part of the fixes:

     * Alternate shells supplied by the client are now rejected unless        AllowAlternateShell is explicitly enabled in /etc/xrdp/sesman.ini.
       This is the fix for CVE-2026-33145 and applies even on systems with        a locally modified sesman.ini.

     * The generic VNC proxy session type [vnc-any] is now commented out in        /etc/xrdp/xrdp.ini. It was reachable before authentication and        exposed CVE-2026-41252 and CVE-2026-41521 to unauthenticated        clients. Administrators who need it should re-enable it and restrict        it to specific hosts and ports.

    For the stable distribution (trixie), these problems have been fixed in     version 0.10.1-3.1+deb13u2.

    We recommend that you upgrade your xrdp packages.

    For the detailed security status of xrdp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/xrdp

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions through 0.10.5 allow an authenticated remote user to execute     arbitrary commands on the server due to unsafe handling of the AlternateShell parameter in xrdp-sesman.
    When the AllowAlternateShell setting is enabled (which is the default when not explicitly configured),     xrdp accepts a client-supplied AlternateShell value and executes it via /bin/sh -c during session     initialization. This results in shell-interpreted execution of unsanitized, user-controlled input. This     behavior effectively provides a scriptable remote command execution primitive over RDP within the security     context of the authenticated user, occurring prior to normal window manager startup. This can bypass     expected session initialization flows and operational assumptions that restrict execution to interactive     desktop environments. This issue has been fixed in version 0.10.6. (CVE-2026-33145)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ad9e109ad8 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440774	Alpine: multiple xrdp packages: security update to 0.10.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
440774	Alpine: multiple xrdp packages: security update to 0.10.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
341057	Debian dsa-6469：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
307462	Linux Distros 未修補的弱點：CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/8/27	medium
307462	Linux Distros 未修补的漏洞：CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/8/27	medium
341057	Debian DSA-6469：xrdp - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
307462	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/8/27	medium
307508	FreeBSDxrdp -- 複数の脆弱性6f1c19bf-3b29-11f1-930b-98b78501ef2a	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
341057	Debian dsa-6469:xrdp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307508	FreeBSD : xrdp -- Multiple vulnerabilities (6f1c19bf-3b29-11f1-930b-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
341057	Debian dsa-6469 : xrdp - security update	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
307462	Linux Distros Unpatched Vulnerability : CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/8/27	medium
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical

检测

插件搜索

critical

critical

critical

medium

medium

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical