远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-8099-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 会错误地重用对服务器执行 CONNECT 的现有 HTTP 代理连接即使新请求使用不同的 HTTP 代理凭据。正确的行为是创建或使用单独的连接。 (CVE-2026-3784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

移动设备上运行的 Apple iOS 版本低于 26.6。因此该软件受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55450 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： libcurl：由于缓存的 TLS 设置重用导致证书验证不当 （CVE-2025-14819）

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过

    * curl： curl：未授权的访问，这是因为不当重用 HTTP 代理连接所导致 （CVE-2026-3784）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    * curl： curl：将无方案 URL 与 SFTP/SCP （CVE-2026-12064） 一起使用时，存在 SSH 主机验证绕过

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 18.7.10。因此该软件受到多个漏洞的影响。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8084-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

    Daniel Wade 发现，curl 在向同一主机提出第二个 SMB 请求时，未能正确处理某些内存操作。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10。(CVE-2026-3805)

    Yihang Zhou 发现，curl 在跟随重定向时，错误地重复使用了 .netrc 文件凭据。这可能导致使用来自其他主机的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64783)

  - 已通过改进内存处理解决内存初始化问题。已在 iOS 26.6、iPadOS 26.6 和 macOS Sequoia15.7.8、macOS Sonoma 14.8.8、macOS Tahoe26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6。应用程序可能导致系统意外终止。(CVE-2026-64775)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55450 公告中提及的多个漏洞影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.9.0。因此，该软件受到 TNS-2026-22 公告中提及的多个漏洞影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - libcurl 将之前用过的连接保留在连接池中，如果其中一个连接与设置匹配，则后续传输可重用。在应用程序将同一句柄切换到自定义 CA 材料以进行以后的传输之后，首先使用默认本机 CA 信任的简单句柄可以继续信任本机平台存储。（CVE-2026-11564）

  - Security Center 中存在命令注入漏洞，未经身份验证的远程攻击者可利用此问题，以服务帐户的权限在底层操作系统上执行任意命令。（CVE-2026-19682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302762	Ubuntu 18.04 LTS/20.04 LTS：curl 漏洞 (USN-8099-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/5/8	medium
301855	Linux Distros 未修补的漏洞：CVE-2026-3784	Nessus	Misc.	2026/3/11	2026/9/2	medium
330150	Apple iOS < 26.6 多个漏洞 (128066)	Nessus	Mobile Devices	2026/7/27	2026/8/28	critical
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
335952	RHEL 10：curl （RHSA-2026:55450）	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
335967	Apple iOS < 18.7.10 多个漏洞 (148287)	Nessus	Mobile Devices	2026/8/17	2026/8/21	critical
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
302211	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8084-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/5/8	medium
330144	macOS 26.x < 26.6 多个漏洞 (128067)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high
338021	Oracle Linux 10：curl （ELSA-2026-55450）	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	high
339129	Tenable Security Center < 6.9.0 多个漏洞 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

检测

插件搜索

medium

medium

critical

critical

high

critical

critical

high

medium

critical

high

high

critical