远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-27742 公告中提及的多个漏洞影响。

    [18.4-1.0.1]
    - 替换上游引用

    [18.4-1]
    - 更新到 18.4
    - 修复了 CVE-2026-6478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-672800 公告中提及的多个漏洞影响。

    - 修复了 CVE-2026-18408

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6270 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6270-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-17 CVE ID: CVE-2026-6472 CVE-2026-6473 CVE-2026-6474 CVE-2026-6475 CVE-2026-6476 CVE-2026-6477 CVE-2026-6478 CVE-2026-6479 CVE-2026-6637 CVE-2026-6638

    在 PostgreSQL 中发现了多个安全问题，这些问题可能导致授权绕过、执行任意代码、信息泄露、权限提升、SQL 注入或拒绝服务。

    对于稳定发行版本 (trixie)，已在版本 17.10-0+deb13u1 中修复这些问题。

    建议您升级 postgresql-17 程序包。

    如需了解 postgresql-17 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67280 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。基本 postgresql 程序包包含访问 PostgreSQL DBMS 服务器所需的客户端程序，以及适用于整个系统的 HTML 文档。这些客户端程序可能与 PostgreSQL 服务器位于同一台计算机上，也可能位于通过网络连接访问 PostgreSQL 服务器的远程计算机上。
    可在 postgresql-server 子程序包中找到 PostgreSQL 服务器。

    安全修复：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8294-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确执行 CREATE TYPE 的授权。攻击者可能利用此问题执行任意 SQL 函数。（CVE-2026-6472）

    已发现 PostgreSQL 未正确处理多个服务器功能中的大型用户输入。攻击者可能利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-6473）

    已发现 PostgreSQL 未正确处理 timeofday（） 函数中的格式字符串。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6474)

    已发现 PostgreSQL 未正确遵循 pg_basebackup 和 pg_rewind 中的符号链接。攻击者可能利用此问题覆盖本地文件和执行任意代码。
    (CVE-2026-6475)

    已发现 PostgreSQL 在 pg_createsubscriber 中存在一个 SQL 注入漏洞。攻击者可能利用此问题以超级用户的身份执行任意 SQL。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6476)

    已发现 PostgreSQL 在大型对象操作中使用不安全的 libpq 函数。攻击者可能利用此问题覆盖客户端内存并执行任意代码。（CVE-2026-6477）

    已发现 PostgreSQL 不在固定时间内比较 MD5 哈希的密码。攻击者可能会利用此问题获取敏感信息。(CVE-2026-6478)

    已发现 PostgreSQL 在 SSL 和 GSS 协商期间存在不受控制的递归。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-6479)

    已发现 PostgreSQL 未正确处理 pg_restore_attribute_stats（） 中数组长度不匹配的问题。攻击者可能利用此问题获取敏感信息。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-6575)

    已发现 PostgreSQL 的 refint 模块中存在堆栈缓冲区溢出。攻击者可利用此问题导致 PostgreSQL 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-6637）

    已发现 PostgreSQL 在逻辑复制 REFRESH PUBLICATION 中有一个 SQL 注入漏洞。攻击者可能利用此问题执行任意 SQL。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6638)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：67280 中提及的多个漏洞的影响。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 注入允许以超级用户 （CVE-2026-6476） 的身份执行任意 SQL

    * postgresql： PostgreSQL： 通过 tsvector 和 tsquery 函数 （CVE-2026-14662） 中的整数回绕执行任意代码

    * postgresql： PostgreSQL： 通过 pg_dump （CVE-2026-18408） 中不受信任的数据包含，执行任意代码

    * postgresql： PostgreSQL psql：通过 COPY FROM STDIN （CVE-2026-6464） 中不受信任的数据执行任意命令

    * postgresql： PostgreSQL： 通过逻辑解码插件 （CVE-2026-6471） 执行任意代码

    * postgresql： PostgreSQL： 通过与内部参数 （CVE-2026-14680） 的类型混淆导致任意代码执行

    * postgresql： PostgreSQL：通过 regexp （CVE-2026-14664） 中的堆缓冲区溢出执行任意代码

    * postgresql：pltcl： plperl： PostgreSQL： 32 位 pltcl 和 plperl （CVE-2026-14677） 中的任意代码执行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 通过整数环绕 （CVE-2026-15742） 执行任意代码

    * postgresql： PostgreSQL：通过光标生命周期中的类型混淆执行任意代码 （CVE-2026-16239）

    * postgresql： PostgreSQL：通过长 POSIX 时区缩写 （CVE-2026-14669） 执行任意代码

    * postgresql： PostgreSQL： 通过 pg_restore_attribute_stats（） （CVE-2026-16238） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL：通过 OUT 参数计数操纵 （CVE-2026-14679） 造成堆栈缓冲区溢出

    * postgresql： PostgreSQL： 通过“refint”模块 （CVE-2026-14671） 中的类型混淆执行任意代码

    * postgresql： PostgreSQL pg_stat_statements：通过堆缓冲区溢出 （CVE-2026-14676） 执行任意代码

    * postgresql： PostgreSQL： 通过 plperl 绑定哈希堆缓冲区溢出 （CVE-2026-14670） 执行任意代码

    * postgresql： PostgreSQL：通过 ctid 选择性评估器中的类型混淆泄露信息 （CVE-2026-14668）

    * postgresql：PostgreSQL pg_dump：通过构建的转换列表 （CVE-2026-19385） 执行任意代码

    * postgresql： PostgreSQL：通过 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 注入升级权限

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-15 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 14.23 的 14 版 、低于 15.18 的 15 版、低于 16.14 的 16 版、低于 17.10 的 17 版或低于 18.4 的 18 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

  - 在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

  - 多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户致使服务器缩小分配大小并越界写入数据。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1766 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1780 公告中提及的多个漏洞影响。

    PostgreSQL CREATE TYPE 中缺少授权允许对象创建者劫持使用 search_path 来查找用户定义类型（包括扩展定义的类型）的其他查询。也就是说，受害者将执行攻击者选择的任意 SQL 函数。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6472)

    多个 PostgreSQL 服务器功能中的整数回绕允许非特权数据库用户造成服务器导致分配大小过小并写入越界。这可能以运行数据库的操作系统用户的身份执行任意代码。在将千兆字节级的用户输入传递到相关数据库函数的应用程序中，该应用程序输入提供程序可能会发生分段错误。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6473)

    PostgreSQL timeofday（） 函数中外部控制的格式字符串允许攻击者通过构建的时区检索部分服务器内存。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6474)

    PostgreSQL pg_basebackup纯格式且pg_rewind中的符号链接跟随允许原始超级用户覆盖劫持操作系统帐户的本地文件，例如 /var/lib/postgres/.bashrc。由于 shared_preload_libraries 等功能，在这些命令之后启动服务器将仍然是隐式信任源超级用户的情况。因此，只有当用户在这些命令与服务器启动之间采取相关操作（例如，将文件移至不同 VM 或对 VM 建立快照）时，攻击才具有实际意义。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均受影响。
    (CVE-2026-6475)

    PostgreSQL pg_createsubscriber中的 SQL 注入允许具有pg_create_subscription权限的攻击者以超级用户的身份执行任意 SQL。攻击将在 pg_createsubscriber 下次运行时生效。在主要版本 17 和 18、PostgreSQL 18.417.10 之前的次要版本内会受到影响。PostgreSQL 17 之前的版本不受影响。（CVE-2026-6476）

    在 PostgreSQL libpq lo_export()、lo_read()、lo_lseek64() 和 lo_tell64() 函数中使用存在固有危险的函数 PQfn(..., result_is_int=0, ...)，可让服务器超级用户通过任意大型响应来覆盖客户端堆栈缓冲区。与 gets() 类似，PQfn(..., result_is_int=0, ...) 会将服务器确定的任意长度数据存储到不明大小的缓冲区中。由于 psql 中的 \lo_export 命令和 pg_dump 都会调用 lo_read()，因此服务器超级用户可以覆盖 pg_dump 或 psql 堆栈内存。
    PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6477)

    PostgreSQL 身份验证中，MD5 哈希密码比较中的转换定时信道允许攻击者恢复足以进行身份验证的用户凭据。此问题不影响 scram-sha-256 密码，这是所有受支持版本中的默认密码。但是，当前数据库可能包含从 PostgreSQL 13 或更早版本升级而来的 MD5 哈希密码。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6478)

    PostgreSQL SSL 和 GSS 协商中不受控制的递归允许能够连接到 PostgreSQL AF_UNIX套接字的攻击者实现持续拒绝服务。如果 SSL 和 GSS 都禁用，攻击者可通过访问 PostgreSQL TCP 套接字来执行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6479)

    PostgreSQL 函数 pg_restore_attribute_stats（） 接受长度不匹配的数组值时存在缓冲区过度读取，进而造成查询计划读取超过一个数组的结尾。这允许表维护者推断超过该数组结尾的内存值。在主要版本 18 内，PostgreSQL 18.4 之前的次要版本会受到影响。PostgreSQL 18 之前的版本不受影响。（CVE-2026-6575）

    PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户的身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

    PostgreSQL 逻辑复制中的 SQL 注入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允许订阅者表创建者通过订阅的发布端凭据执行任意 SQL。
    攻击在下一个刷新发布时生效。在主要版本 16、17 和 18 以及低于 PostgreSQL 18.4的17.1016.14次要版本中，以及 都会受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-6638）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328012	Oracle Linux 10：postgresql18 （ELSA-2026-27742）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
345982	Oracle Linux 10： ELSA-2026-67280-0： / postgresql18 （ELSA-2026-672800）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/15	high
314718	Linux Distros 未修补的漏洞：CVE-2026-6476	Nessus	Misc.	2026/5/14	2026/7/16	high
314703	Debian dsa-6270：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2026/5/14	2026/5/22	high
345597	RHEL 10：postgresql18 (RHSA-2026:67280)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/15	high
316495	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PostgreSQL 漏洞（USN-8294-1）	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	high
345919	RockyLinux 10：postgresql18 （RLSA-2026：67280）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/15	high
337632	GLSA-202608-15：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/18	2026/8/19	high
316515	PostgreSQL 14.x < 14.23 / 15.x < 15.18 / 16.x < 16.14 / 17.x < 17.10 / 18.x < 18.4 多个漏洞	Nessus	Databases	2026/5/22	2026/5/25	high
319806	Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2026-1766)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
319870	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-1780）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high