There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-
    family URLs. The IDN conversion path calls a helper that does not exist on the global URL constructor,
    silently leaving the host in its original Unicode form while normalize() and equal() still return values
    that differ from a WHATWG-compatible URL parser. Applications that use fast-uri to enforce host-based
    policy (denylists, loopback filtering, redirect validation, outbound proxy routing) before passing the
    same URL to Node's URL or fetch can be bypassed when the two implementations resolve the same input to
    different hosts. Patches: upgrade to fast-uri 3.1.3 for the 3.x line or 4.0.1 for the 4.x line.
    Workarounds: enforce host policy using the same URL parser used for the actual request, or reject non-
    ASCII hosts before policy checks. (CVE-2026-13676)

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57590 公告中提及的多個弱點影響。

    Podman Desktop 的 Red Hat 組建是使用 Podman 管理容器的圖形工具。它允許使用者使用桌面 GUI 執行、管理和設定容器和容器映像。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * protobufjs： protobufjs：透過特製的 JSON 描述元造成拒絕服務 （CVE-2026-45740）

    * ws： ws：透過 'websocket.close（）' 和 'TypedArray' （CVE-2026-45736） 造成未初始化的記憶體洩漏

    * devalue： devalue：透過疏鬆陣列的反序列化造成過多的記憶體消耗 （CVE-2026-42570）

    * tmp：透過未清理的前綴/後綴進行路徑遊走，可啟用目錄逸出 （CVE-2026-44705）

    * form-data： form-data：透過 CRLF 插入 （CVE-2026-12143） 覆寫表單欄位

    * webpack-dev-server： webpack-dev-server： 透過不當的 Proxy 設定造成資訊洩露和拒絕服務 （CVE-2026-9595）

    * ws： ws：透過小型 WebSocket 片段 （CVE-2026-48779） 耗盡記憶體而造成拒絕服務

    * extract-zip： github.com/maxogden/extract-zip： extract-zip： 透過符號連結驗證繞過 （CVE-2026-56876） 進行任意檔案寫入和資訊洩露

    * fast-uri： fast-uri： 由於不正確的 Unicode 主機名稱規範化而導致的安全策略繞過 （CVE-2026-13676）

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    * js-yaml： js-yaml： 透過特製的 YAML 文件 （CVE-2026-59869） 造成拒絕服務

    * protobufjs： protobufjs：透過特製的 .proto 結構描述 （CVE-2026-59877） 造成拒絕服務

    * grpc-js： @grpc/grpc-js： 透過格式錯誤的 HTTP/2 資料流啟動導致伺服器損毀 （CVE-2026-48068）

    * linkify-it： linkify-it： 透過演算法複雜性弱點造成拒絕服務 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨網站指令碼弱點允許程式碼執行 （CVE-2026-49978）

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * postcss： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務

    * postcss： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 進行資訊洩露

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    錯誤修正和增強功能：

    * 將 RH Podman Desktop 1.1.2 發佈至 RHEL 10.2 擴充功能 （JIRA：RHEL-238929）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 快速 uri 版本2.3.1無法3.1.24.0.0規範 HTTP 系列 URL 的 Unicode （IDN） 主機名稱。IDN 轉換路徑會呼叫全域 URL 建構函式上不存在的協助程式，以無訊息的方式保留主機的原始 Unicode 格式，而 normalize（） 和 equal（） 仍會傳回與 WHATWG 相容 URL 剖析器不同的值。在將相同的 URL 傳遞至 Node 的 URL 或擷取之前，使用快速 uri 強制執行主機型原則 （拒絕清單、回送篩選、重新導向驗證、出站 Proxy 路由） 的應用程式，當兩個實作將相同的輸入解析給不同的主機時，可以繞過這些應用程式。修補程式：升級至行或4.0.14.x行的 3.x fast-uri3.1.3。
    因應措施：使用用於實際要求的相同 URL 剖析器強制執行主機原則，或在原則檢查之前拒絕非 ASCII 主機。（CVE-2026-13676）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 快速 URI 版本 2.3.1 通过 3.1.2 且 4.0.0 无法规范化 HTTP 系列 URL 的 Unicode （IDN） 主机名。IDN 转换路径会调用全局 URL 构造函数中不存在的帮助程序，在 normalize（） 和 equal（） 仍返回不同于兼容 WHATWG 的 URL 解析器的值时，静默地保留主机的原始 Unicode 格式。如果应用程序在将相同的 URL 传递到 Node 的 URL 或提取之前使用快速 URI 执行基于主机的策略（拒绝列表、回路过滤、重定向验证、出站代理路由），则可以在两个实现将相同的输入解析到不同的主机时绕过。修补程序：升级到行或4.0.1行的4.x3.x快速 uri3.1.3。
    变通方案：使用用于实际请求的相同 URL 解析器强制执行主机策略，或在策略检查前拒绝非 ASCII 主机。（CVE-2026-13676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21231-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-pydata-sphinx-theme の変更点:

    - CVE-2026-13676:fast-uri:HTTPファミリー URL の Unicode/IDN ホスト名を正規化できないことにより、バイパスが可能になります(bsc#1269597)
      * ベンダーの tarball を更新済みバージョンで再ベンダー

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.3.1 から 3.1.2 までの fast-uri バージョンと 4.0.0 は、HTTPファミリー URL の Unicode(IDN)ホスト名を正規化できません。IDN 変換パスは、グローバル URL コンストラクターに存在しないヘルパーを呼び出し、normalize() および equal() が WHATWG 互換 URL パーサーとは異なる値を返す一方で、ホストは元の Unicode 形式のままにしておくことで警告を送りません。同じURLをノードのURLまたはフェッチに渡す前に、fast-uriを使用してホストベースのポリシー(拒否リスト、ループバックフィルタリング、リダイレクト検証、アウトバウンドプロキシルーティング)を実施するアプリケーションは、2つの実装が異なるホストに同じ入力を解決するときにバイパスされる可能性があります。パッチ:3.x 行用の fast-uri 3.1.3、または 4.x 行用の 4.0.1 にアップグレードしてください。
    回避策:実際のリクエストに使用されたものと同じ URL パーサーを使用してホストポリシーを強制するか、ポリシーチェックの前に非 ASCII ホストを拒否します。(CVE-2026-13676)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Podman DesktopのRed Hatビルドは、Podmanを使用してコンテナを管理するグラフィカルツールです。これにより、ユーザーはデスクトップ GUI を使用してコンテナとコンテナイメージを実行、管理、および構成できます。

    セキュリティ修正:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * protobufjs:protobufjs:細工された JSON 記述子によるサービス拒否(CVE-2026-45740)

    * ws:ws: 「TypedArray」を伴う「websocket.close()」による初期化されていないメモリの漏洩(CVE-2026-45736)

    * devalue: devalue: スパース配列の逆シリアル化による過剰なメモリ消費(CVE-2026-42570)

    * tmp:サニタイズされていないプレフィックス/ポストフィックスによるパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)

    * form-data: form-data: CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: 不適切なプロキシ構成による情報漏洩とサービス拒否(CVE-2026-9595)

    * ws:ws:小さな WebSocket フラグメントからのメモリ枯渇によるサービス拒否(CVE-2026-48779)

    * extract-zip:github.com/maxogden/extract-zip:extract-zip:シンボリックリンク検証バイパスによる任意のファイル書き込みと情報漏洩(CVE-2026-56876)

    * fast-uri: fast-uri:不適切な Unicode ホスト名正規化によるセキュリティポリシーバイパス(CVE-2026-13676)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    * js-yaml: js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)

    * protobufjs: protobufjs:細工された .proto スキーマによるサービス拒否(CVE-2026-59877)

    * grpc-js:@grpc/grpc-js:無効な形式の HTTP/2 ストリームの開始によるサーバーのクラッシュ(CVE-2026-48068)

    * linkify-it: linkify-it:アルゴリズム複雑性の脆弱性によるサービス拒否(CVE-2026-48801)

    * dompurify:DOMPurify:コード実行を可能にするクロスサイトスクリプティングの脆弱性(CVE-2026-49978)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * postcss:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)

    * postcss:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    バグ修正と拡張機能:

    * RH Podman Desktop 1.1.2 をRHEL 10.2 Extensionsにリリース(JIRA:RHEL-238929)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21231-1 advisory.

    Changes in python-pydata-sphinx-theme:

    - CVE-2026-13676: fast-uri: failure to canonicalize Unicode/IDN       hostnames for HTTP-family URLs allows for bypass (bsc#1269597)
      * revendor the vendored tarball with updated versions

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21448-1 advisory.

    - CVE-2025-7783: form-data: unsafe `Math.random()` function is used to select a boundary value for     multipart       form-encoded data (bsc#1246822).
    - CVE-2026-12143: form-data: CRLF injection via unescaped multipart field names and filenames     (bsc#1272310).
    - CVE-2026-13149: brace-expansion: `expand()` function exhibits exponential-time complexity when     processing       non-expanding `{}` brace groups (bsc#1269927).
    - CVE-2026-13311: shell-quote: quadratic complexity in `parse()` function when processing specially     crafted strings       (bsc#1269359).
    - CVE-2026-13676: fast-uri: host-based policy bypass due to failure to canonicalize Unicode/IDN hostnames     for       HTTP-family URLs (bsc#1269595).
    - CVE-2026-27601: underscore: DoS via stack overflow due to missing depth limits in `_.flatten` and     `_.isEqual`       functions (bsc#1259169).
    - CVE-2026-40181: react-router: open redirect to an external domain due to path values starting with `//`     being       reinterpreted as protocol-relative URLs (bsc#1272311).
    - CVE-2026-49356: @babel/core: arbitrary file read via `sourceMappingURL` comment (bsc#1272317).
    - CVE-2026-53550: js-yaml: quadratic complexity in merge-key processing when processing a crafted YAML     document       (bsc#1268851).
    - CVE-2026-53632: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows (bsc#1272319).
    - CVE-2026-54466: websocket-driver: message corruption via abuse of protocol length headers (bsc#1272312).
    - CVE-2026-54490: websocket-driver: resource limit bypass via message compression (bsc#1272313).
    - CVE-2026-55602: http-proxy-middleware: Host-header-driven backend routing bypass via `router` host+path     substring       matching (bsc#1272318).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-     family URLs. The IDN conversion path calls a helper that does not exist on the global URL constructor,     silently leaving the host in its original Unicode form while normalize() and equal() still return values     that differ from a WHATWG-compatible URL parser. Applications that use fast-uri to enforce host-based     policy (denylists, loopback filtering, redirect validation, outbound proxy routing) before passing the     same URL to Node's URL or fetch can be bypassed when the two implementations resolve the same input to     different hosts. Patches: upgrade to fast-uri 3.1.3 for the 3.x line or 4.0.1 for the 4.x line.
    Workarounds: enforce host policy using the same URL parser used for the actual request, or reject non-     ASCII hosts before policy checks. (CVE-2026-13676)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:57590 advisory.

    Red Hat build of Podman Desktop is a graphical tool for managing containers using Podman. It allows users     to run, manage, and configure containers and container images using a desktop GUI.

    Security Fix(es):

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted     JSON Web Encryption (JWE) object (CVE-2026-34986)

    * ip-address: ip-address: Cross-site scripting via improper HTML escaping of untrusted input     (CVE-2026-42338)

    * protobufjs: protobufjs: Denial of Service via crafted JSON descriptors (CVE-2026-45740)

    * ws: ws: Uninitialized memory disclosure via `websocket.close()` with `TypedArray` (CVE-2026-45736)

    * devalue: devalue: Excessive memory consumption via deserialization of sparse arrays (CVE-2026-42570)

    * tmp: path Traversal via unsanitized prefix/postfix enables directory escape (CVE-2026-44705)

    * form-data: form-data: Form field override via CRLF injection (CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: Information disclosure and denial of service via improper proxy     configuration (CVE-2026-9595)

    * ws: ws: Denial of Service via memory exhaustion from small WebSocket fragments (CVE-2026-48779)

    * extract-zip: github.com/maxogden/extract-zip: extract-zip: Arbitrary file write and information     disclosure via symlink validation bypass (CVE-2026-56876)

    * fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization     (CVE-2026-13676)

    * brace-expansion: Brace-expansion: Denial of Service due to exponential-time complexity (CVE-2026-13149)

    * tar: Node-tar: Denial of Service via malformed tar archive header (CVE-2026-59874)

    * tar: node-tar: Denial of Service via crafted gzip bomb (CVE-2026-59873)

    * js-yaml: js-yaml: Denial of Service via crafted YAML documents (CVE-2026-59869)

    * protobufjs: protobufjs: Denial of Service via crafted .proto schema (CVE-2026-59877)

    * grpc-js: @grpc/grpc-js: Server crash via malformed HTTP/2 stream initiation (CVE-2026-48068)

    * linkify-it: linkify-it: Denial of Service via algorithmic complexity vulnerability (CVE-2026-48801)

    * dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution (CVE-2026-49978)

    * brace-expansion: Brace-expansion: Denial of Service via memory exhaustion in expand() function     (CVE-2026-14257)

    * postcss: PostCSS: Information disclosure and denial of service via crafted CSS input (CVE-2026-45623)

    * postcss: PostCSS: Information disclosure via crafted sourceMappingURL (CVE-2026-69153)

    * brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation     (CVE-2026-69152)

    * ip-address: ip-address: Inconsistent IP address parsing leads to Server-Side Request Forgery (SSRF) and     trust-boundary bypass (CVE-2026-69192)

    Bug Fix(es) and Enhancement(s):

    * Release RH Podman Desktop 1.1.2 to RHEL 10.2 Extensions (JIRA:RHEL-238929)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445121	SCA: security update for fast-uri (GHSA-4c8g-83qw-93j6)	Tenable Cloud Security	SCA Checks	2026/7/22	2026/8/27	high
445121	SCA: security update for fast-uri (GHSA-4c8g-83qw-93j6)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/22	2026/8/27	high
338414	RHEL 10 ： rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
323932	Linux Distros 未修補弱點：CVE-2026-13676	Nessus	Misc.	2026/6/30	2026/8/24	high
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
323932	Linux Distros 未修补的漏洞：CVE-2026-13676	Nessus	Misc.	2026/6/30	2026/8/24	high
325130	openSUSE 16 セキュリティ更新:python-pydata-sphinx-theme(openSUSE-SU-2026:21231-1)	Nessus	SuSE Local Security Checks	2026/7/5	2026/7/5	high
323932	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13676	Nessus	Misc.	2026/6/30	2026/8/24	high
338414	RHEL 10:rh-podman-desktop(RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
325130	openSUSE 16 Security Update : python-pydata-sphinx-theme (openSUSE-SU-2026:21231-1)	Nessus	SuSE Local Security Checks	2026/7/5	2026/7/5	high
330583	openSUSE 16 Security Update : agama-web-ui (openSUSE-SU-2026:21448-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	critical
323932	Linux Distros Unpatched Vulnerability : CVE-2026-13676	Nessus	Misc.	2026/6/30	2026/8/24	high
338414	RHEL 10 : rh-podman-desktop (RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical

检测

插件搜索

high

high

critical

high

critical

high

high

high

critical

high

critical

high

critical