根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.2.31 的 8.2.x 版、低于 8.3.31 的 8.3.x 版、低于 8.4.21 的 8.4.x 版或低于 8.5.6 的 8.5.x 版。因此，该应用程序受到多个漏洞的影响：

- Dom\XMLDocument：：C14N() 在 setAttributeNS() 之后发出重复的 xmlns 声明。（CVE-2026-7263）

- FPM 状态端点内的跨站脚本 (XSS)。（CVE-2026-6735）

- php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用。（CVE-2026-7259）

- mbfl_name2encoding_ex() 中的越界访问。（CVE-2026-6104）

- 通过 PDO_Firebird 的引用字符串中的空字节进行 SQL 注入。（CVE-2025-14179）

- Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针。（CVE-2026-6722）

- 标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用。（CVE-2026-7261）

- SOAP 中被破坏的 Apache 映射值空检查。（CVE-2026-7262）

- 字符数组偏移的有符号整数溢出。（CVE-2026-7568）

- ctype.h 函数的未签名字符使用不一致。（CVE-2026-7258）

- uriparser 文本范围比较中的数字截断（之前 1.0.1 的 uriparser）。(CVE-2026-42371)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.5.6。因此，它受到版本 8.5.6 公告中提及的多个漏洞影响。

  - 如果应用程序接受长度以千兆字节为单位的 URI，则之前 1.0.1 的 uriparser 在文本范围比较中会进行数值截断。（CVE-2026-42371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.4.21。因此，该应用程序受到版本 8.4.21 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-8513-1 公告中提及的多个漏洞影响。

    已发现 PHP 在处理具有重复密钥的 apache：Map 节点时，未正确处理 SOAP 对象重复数据删除。攻击者可能利用此问题造成释放后使用，从而导致远程代码执行。（CVE-2026-6722）

    已发现在配置了 SOAP_PERSISTENCE_SESSION 时，PHP 未正确处理 SOAP 请求持久性。攻击者可能利用此漏洞引发“释放后使用”问题，从而导致内存损坏、信息泄露或服务拒绝。(CVE-2026-7261)

    已发现 PHP 中的 PDO Firebird 驱动程序在引用 SQL 查询字符串时未正确处理空字节。当 SQL 语句中嵌入了攻击者控制的值时，攻击者可能利用此问题执行 SQL 注入。（CVE-2025-14179）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.31。因此，该应用程序受到版本 8.3.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-6255 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6255-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2025-14179 CVE-2026-6722 CVE-2026-6735 CVE-2026-7258 CVE-2026-7259 CVE-2026-7261 CVE-2026-7262 CVE-2026-7568

    在广泛使用的开源通用脚本语言 PHP 中发现了多个安全漏洞，这些漏洞可能导致拒绝服务、SQL 注入、跨站脚本攻击或任意代码执行。

    对于旧稳定发行版本 (bookworm)，已在版本 8.2.31-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6256 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6256-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.4 CVE ID：CVE-2025-14179 CVE-2026-6104 CVE-2026-6722 CVE-2026-6735 CVE-2026-7258 CVE-2026-7259 CVE-2026-7261 CVE-2026-7262 CVE-2026-7263 CVE-2026-7568

    在广泛使用的开源通用脚本语言 PHP 中发现了多个安全漏洞，这些漏洞可能导致拒绝服务、SQL 注入、跨站脚本攻击、信息披露或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 8.4.21-1~deb13u1 中修复这些问题。

    我们建议您升级 php8.4 程序包。

    如需了解 php8.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8336-1 公告中提及的多个漏洞影响。

    Aleksey Solovev 和 Nikita Sveshnikov 发现 PHP 在 PDO Firebird 驱动程序中准备 SQL 查询时未正确处理 NUL 字节。攻击者可能利用此问题执行 SQL 注入攻击。(CVE-2025-14179)

    发现 PHP 未能正确处理 mbstring 中的某些编码名称。攻击者可能利用此问题获取敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6104)

    发现 PHP 在解析构建的 SOAP 请求时未正确处理对象引用。远程攻击者可能利用此问题执行任意代码。(CVE-2026-6722)

    发现 PHP 未正确审查 PHP-FPM 状态页面中的某些数据。远程攻击者可能利用此问题注入任意 JavaScript 代码。(CVE-2026-6735)

    发现 PHP 的 mbstring 编码不匹配。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7259)

    发现 PHP 在发生错误之后未能正确处理 SOAP 会话持久性。远程攻击者可能利用此问题获取敏感信息，或造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7261)

    发现 PHP 未正确处理 SOAP 类型映射解码中的缺少值。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7262)

    发现 PHP 未正确处理 DOMNode::C14N() 中的 XML 规范化。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-7263)

    发现 PHP 未正确处理 metaphone() 中的超长输入。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7568)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php82 版本低于 8.2.31 / 8.4.21。因此，如公告 SSA:2026-127-03 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 php 程序包。

Tenable 已直接从 php82 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.31。因此，该应用程序受到版本 8.2.31 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在准备 SQL 查询之前，在 8.2.31.* 之前的 8.2、 8.3.* 之前的 8.3.31、 8.4.21.* 之前的 8.4、8.5.6.* 之前的 8.5 PHP 版本中，PDO Firebird 驱动程序未正确处理空字节。在逐个标记查询构造期间，通过 strncat（） 复制包含 NUL 字节的字符串标记，此标记在 NUL 字节处停止，从而丢弃右引号并导致后续的 SQL 标记被解释为该字符串的一部分。当攻击者控制的值通过 PDO：：quote（） 引用并嵌入 SQL 语句时，这允许 SQL 注入。（CVE-2025-14179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115234	PHP 8.5.x < 8.5.6 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115235	PHP 8.4.x < 8.4.21 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115236	PHP 8.3.x < 8.3.31 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115237	PHP 8.2.x < 8.2.31 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
313112	PHP 8.5.x < 8.5.6 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
313115	PHP 8.4.x < 8.4.21 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
325420	Ubuntu 16.04：PHP 漏洞 (USN-8513-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	critical
313114	PHP 8.3.x < 8.3.31 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
313418	Debian dsa-6255：libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/15	critical
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
313417	Debian dsa-6256 : libapache2-mod-php8.4 - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/15	critical
318235	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PHP 漏洞 (USN-8336-1)	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	critical
313196	Slackware Linux 15.0/当前 php82 多个漏洞 (SSA:2026-127-03)	Nessus	Slackware Local Security Checks	2026/5/8	2026/5/15	critical
313113	PHP 8.2.x < 8.2.31 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
313265	Linux Distros 未修补的漏洞：CVE-2025-14179	Nessus	Misc.	2026/5/8	2026/7/31	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high