远程主机上安装的 Apache Tomcat 版本为 9.0.120 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.57、11.0.0-M1 之前的 11.0.24。因此，该服务器受到多个漏洞的影响：

- 安全配置 EncryptInterceptor 的要求未明确记录。（CVE-2026-59084）

- 将重写的 URI 中的“+”错误解码为单个空间，可允许某些配置的安全控制绕过。（CVE-2026-59083）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

因此，该软件受到 ALAS2023-2026-1946 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 10.1.57。因此，该软件受到 fixed_in_apache_tomcat_10.1.57_security-10 公告中提及的多个漏洞影响。

  - Apache Tomcat 中的技术文档不足漏洞，因为未明确记录安全配置 EncryptInterceptor 的要求。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

  - Apache Tomcat 重写阀中对 URL 编码（十六进制编码）的不当处理漏洞允许某些配置的安全限制绕过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、 10.1.57 或 9.0.120。(CVE-2026-59083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 11.0.24。因此，如公告 fixed_in_apache_tomcat_11.0.24_security-11 所述，受到多个漏洞的影响。

  - Apache Tomcat 中的技术文档不足漏洞，因为未明确记录安全配置 EncryptInterceptor 的要求。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

  - Apache Tomcat 重写阀中对 URL 编码（十六进制编码）的不当处理漏洞允许某些配置的安全限制绕过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、 10.1.57 或 9.0.120。(CVE-2026-59083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:49951 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 7.0.1 版本是 Red Hat JBoss Web Server 7.0.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-catalina：Apache Tomcat：由于错误的控制流 （CVE-2026-55276） 导致误导性安全日志
    * tomcat-coyote-ffm：Apache Tomcat：配置 CRL 时未处理错误情况 （CVE-2026-53434）
    * tomcat-catalina： Apache Tomcat：重写阀中错误的控制流允许非预期规则处理 （CVE-2026-53404）
    * tomcat：Apache Tomcat：RewriteValve 中不正确的 URL 解码可能允许安全控制绕过 （CVE-2026-59083）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1945 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 重写阀中对 URL 编码（十六进制编码）的不当处理漏洞允许某些配置的安全限制绕过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、 10.1.57 或 9.0.120。(CVE-2026-59083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.16。因此，如公告 NXSA-AOS-7.3.1.16 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - urllib3 是 Python 的 HTTP 客户端库。从 1.23 之前 2.7.0，通过 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 从低级 API 跟踪的跨源重定向仍然转发这些敏感标头。此漏洞已在 2.7.0 中修复。(CVE-2026-44431)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67163 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * Apache Tomcat： Apache Tomcat：不完整的修复导致的不当输入验证漏洞 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）

    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间的 HTTP 认证标头暴露而导致信息泄露。（CVE-2026-42498）

    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）

    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)

    * tomcat：Apache Tomcat：通过 JNDIRealm GSSAPI 配置中缺少的关键步骤进行身份验证绕过 （CVE-2026-55957）

    * tomcat：Apache Tomcat：通过重写阀 （CVE-2026-59083） 中不当的 URL 编码绕过安全限制

    * tomcat：Apache Tomcat：EncryptInterceptor 的文档不足可能会导致不安全的配置 （CVE-2026-59084）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.120。因此，该应用程序受到 fixed_in_apache_tomcat_9.0.120_security-9 公告中提及的多个漏洞的影响。

  - Apache Tomcat 中的技术文档不足漏洞，因为未明确记录安全配置 EncryptInterceptor 的要求。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

  - Apache Tomcat 重写阀中对 URL 编码（十六进制编码）的不当处理漏洞允许某些配置的安全限制绕过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.24、 10.1.57 或 9.0.120。(CVE-2026-59083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.120-1。因此，该软件受到 ALAS2TOMCAT9-2026-027 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.12。因此，如公告 NXSA-AOS-7.5.1.12 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - Vim 是一个开源命令行文本编辑器。在之前的版本 9.2.0357中，Vim 的标签文件处理中存在命令注入漏洞。解析标签时，通过通配符扩展传递标签文件中的文件名字段，以解析环境变量和通配符。如果 filename 字段包含反引号语法（如“command”），Vim 会通过系统 shell 以运行用户的完整权限执行嵌入命令。（CVE-2026-41411）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115305	Apache Tomcat 9.0.0-M1 < 9.0.120 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	critical
115303	Apache Tomcat 11.0.0-M1 < 11.0.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	critical
115304	Apache Tomcat 10.1.0-M1 < 10.1.57 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/17	2026/7/17	critical
328508	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2026-1946)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical
326731	Apache Tomcat 10.1.0.M1 < 10.1.57 多个漏洞	Nessus	Web Servers	2026/7/14	2026/7/28	critical
326732	Apache Tomcat 11.0.0.M1 < 11.0.24 多个漏洞	Nessus	Web Servers	2026/7/14	2026/7/28	critical
332764	RHEL 10/8/9：Red Hat JBoss Web Server 7.0.1 (RHSA-2026:49951)	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/5	critical
328483	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2026-1945)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical
327124	Linux Distros 未修补的漏洞：CVE-2026-59083	Nessus	Misc.	2026/7/16	2026/9/17	critical
341613	Nutanix AOS：多个漏洞（NXSA-AOS-7.3.1.16）	Nessus	Misc.	2026/8/31	2026/9/3	high
345588	RHEL 10：tomcat9 (RHSA-2026:67163)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	medium
326730	Apache Tomcat 9.0.13 < 9.0.120 多个漏洞	Nessus	Web Servers	2026/7/14	2026/7/28	critical
328500	Amazon Linux 2：tomcat，--advisory ALAS2TOMCAT9-2026-027 (ALASTOMCAT9-2026-027)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical
339203	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.12）	Nessus	Misc.	2026/8/25	2026/9/7	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

critical

critical

high