There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through
    4.7.8, `resolvePartial()` in the Handlebars runtime resolves partial names via a plain property lookup on
    `options.partials` without guarding against prototype-chain traversal. When `Object.prototype` has been
    polluted with a string value whose key matches a partial reference in a template, the polluted string is
    used as the partial body and rendered without HTML escaping, resulting in reflected or stored XSS. Version
    4.7.9 fixes the issue. Some workarounds are available. Apply `Object.freeze(Object.prototype)` early in
    application startup to prevent prototype pollution. Note: this may break other libraries, and/or use the
    Handlebars runtime-only build (`handlebars/runtime`), which does not compile templates and reduces the
    attack surface. (CVE-2026-33916)

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.4 版。因此，它會受到 TNS-2026-14 公告中所提及的多個弱點影響。

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

  - 當使用 libcurl 搭配 `CURLOPT_PINNEDPUBLICKEY` 選項，或使用 curl 工具並設定 `--pinnedpubkey` 時，curl 應檢查伺服器憑證的公開金鑰以驗證對端。在某種情況下，此檢查被跳過，這將使 curl 在不執行正確檢查的情況下允許連接，從而沒有註意到可能的冒名頂替者。若要跳過此檢查，必須使用 ngtcp2（其編譯時已設定為使用 GnuTLS）透過 QUIC 建立連線，且使用者必須明確停用標準的憑證驗證。
    (CVE-2025-13034)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，Handlebars 執行階段中的「resolvePartial（）」會透過「options.partials」上的純屬性查詢來解析部分名稱，而不會防止原型鏈周遊。當 'Object.prototype' 被鍵與範本中的部分參照相符的字串值污染時，被污染的字串會被用作部分內文，並在沒有 HTML 逸出的情況下呈現，從而導致反射或儲存的 XSS。4.7.9 版已修正此問題。您可以使用一些因應措施。在應用程式啟動的早期套用「Object.freeze（Object.prototype）」，以防止原型污染。注意：這可能會破壞其他程式庫，和/或使用 Handlebars 僅限執行階段的組建 （「handlebars/runtime」），該組建不會編譯範本並減少攻擊破綻。（CVE-2026-33916）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。在 之后的4.7.8版本4.0.0中，Handlebars 运行时中的“resolvePartial（）”通过“options.partials”上的纯属性查找解析部分名称，而不防止原型链遍历。当“Object.prototype”被键与模板中的部分引用匹配的字符串值污染时，被污染的字符串将被用作部分正文并在不转义 HTML 的情况下渲染，从而导致反射型或存储型 XSS。版本 4.7.9 修复了该问题。但有一些变通方案。在应用程序启动时尽早应用“Object.freeze（Object.prototype）”以防止原型污染。注意：这可能会破坏其他库和/或使用 Handlebars 仅运行时版本（“handlebars/runtime”），这样不会编译模板并减少攻击面。（CVE-2026-33916）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.4 より前です。したがって、TNS-2026-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

  - libcurl で「CURLOPT_PINNEDPUBLICKEY」オプションを使用する場合、または、curl ツールで「--pinnedpubkey」を使用する場合、curl はピアを検証するためにサーバー証明書の公開鍵をチェックする必要があります。このチェックは、適切なチェックを実行せずに curl が接続を許可する特定の状況でスキップされ、なりすましの可能性に気付かない可能性があります。このチェックをスキップするには、GnuTLS を使用するようにビルドされた ngtcp2 を用いて QUIC で接続を行う必要があり、さらにユーザーが標準の証明書検証を明示的に無効にする必要がありました。
    (CVE-2025-13034)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティック テンプレートを構築できるようにするために必要な機能を提供します。4.0.0 から 4.7.8 までのバージョンでは、Handlebars ランタイムの「resolvePartial()」は、プロトタイプチェーンのトラバーサルに対して保護せずに、「options.partials」でのプレーンプロパティ検索を介して、部分的な名前を解決します。「Object.prototype」が、キーがテンプレートの部分的な参照に一致する文字列値で汚染されている場合、汚染された文字列が部分的な本文として使用され、HTML をエスケープせずにレンダリングされるため、反射または保存された XSS が発生します。バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。プロトタイプの汚染を防ぐために、アプリケーション起動の早い段階で「Object.freeze(Object.prototype)」を適用します。注:これは、他のライブラリを破損したり、テンプレートをコンパイルせずアタックサーフェスを減少させるHandlebarsランタイムのみのビルド(「handlebars/runtime」)を使用したりする可能性があります。(CVE-2026-33916)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-ca43aa006f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.1 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.4. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-14 advisory.

  - An integer overflow can be triggered in SQLite's `concat_ws()` function. The resulting, truncated integer     is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the     original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can     result in arbitrary code execution. (CVE-2025-3277)

  - When using `CURLOPT_PINNEDPUBLICKEY` option with libcurl or `--pinnedpubkey` with the curl tool,curl     should check the public key of the server certificate to verify the peer. This check was skipped in a     certain condition that would then make curl allow the connection without performing the proper check, thus     not noticing a possible impostor. To skip this check, the connection had to be done with QUIC with ngtcp2     built to use GnuTLS and the user had to explicitly disable the standard certificate verification.
    (CVE-2025-13034)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through     4.7.8, `resolvePartial()` in the Handlebars runtime resolves partial names via a plain property lookup on     `options.partials` without guarding against prototype-chain traversal. When `Object.prototype` has been     polluted with a string value whose key matches a partial reference in a template, the polluted string is     used as the partial body and rendered without HTML escaping, resulting in reflected or stored XSS. Version     4.7.9 fixes the issue. Some workarounds are available. Apply `Object.freeze(Object.prototype)` early in     application startup to prevent prototype pollution. Note: this may break other libraries, and/or use the     Handlebars runtime-only build (`handlebars/runtime`), which does not compile templates and reduces the     attack surface. (CVE-2026-33916)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ca43aa006f advisory.

    33.0.1 release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439279	SCA: security update for handlebars (GHSA-2qvq-rjwj-gvw9)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/27	2026/7/2	medium
439279	SCA: security update for handlebars (GHSA-2qvq-rjwj-gvw9)	Tenable Cloud Security	SCA Checks	2026/3/27	2026/7/2	medium
314931	Nessus Network Monitor < 6.5.4 多個弱點 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304162	Linux Distros 未修補的弱點：CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/7/6	medium
304162	Linux Distros 未修补的漏洞：CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/7/6	medium
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
314931	Nessus Network Monitor < 6.5.4 複数の脆弱性 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304162	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/7/6	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
305115	Fedora 42nextcloud2026-ca43aa006f	Nessus	Fedora Local Security Checks	2026/4/7	2026/4/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
314931	Nessus Network Monitor < 6.5.4 Multiple Vulnerabilities (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304162	Linux Distros Unpatched Vulnerability : CVE-2026-33916	Nessus	Misc.	2026/3/28	2026/7/6	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
305115	Fedora 42 : nextcloud (2026-ca43aa006f)	Nessus	Fedora Local Security Checks	2026/4/7	2026/4/7	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium