There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through
    4.7.8, when a Handlebars template contains decorator syntax referencing an unregistered decorator (e.g.
    `{{*n}}`), the compiled template calls `lookupProperty(decorators, "n")`, which returns `undefined`. The
    runtime then immediately invokes the result as a function, causing an unhandled `TypeError: ... is not a
    function` that crashes the Node.js process. Any application that compiles user-supplied templates without
    wrapping the call in a `try/catch` is vulnerable to a single-request Denial of Service. Version 4.7.9
    fixes the issue. Some workarounds are available. Wrap compilation and rendering in `try/catch`. Validate
    template input before passing it to `compile()`; reject templates containing decorator syntax (`{{*...}}`)
    if decorators are not used in your application. Use the pre-compilation workflow; compile templates at
    build time and serve only pre-compiled templates; do not call `compile()` at request time.
    (CVE-2026-33939)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供必要的強大功能讓使用者建構語意範本。在 4.0.0 至 4.7.8版中當 Handlebars 範本包含的裝飾器語法參照未註冊的裝飾器 (例如
    `{{*n}}`)編譯的範本會呼叫 `lookupProperty(decorators, n)`並傳回 `undefined`。然後運行時間會立即以函式叫用結果造成未處理的「TypeError: ... is not a function」進而損毀 Node.js 處理程序。編譯使用者提供之範本但未將呼叫包裝在 `try/catch` 中的任何應用程式都容易受到單一要求拒絕服務影響。4.7.9 版已修正此問題。您可以使用一些因應措施。在 `try/catch` 中包裝編譯和轉譯。將範本輸入傳遞至 `compile()` 前先對其進行驗證如果您的應用程式中未使用裝飾器則拒絕包含裝飾器語法 (`{{*...}}`) 的範本。使用預先編譯的工作流程在構建時編譯範本並僅提供預先編譯的範本不在要求時呼叫 `compile()`。
    (CVE-2026-33939)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.4 版。因此，它會受到 TNS-2026-14 公告中所提及的多個弱點影響。

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

  - 當使用 libcurl 搭配 `CURLOPT_PINNEDPUBLICKEY` 選項，或使用 curl 工具並設定 `--pinnedpubkey` 時，curl 應檢查伺服器憑證的公開金鑰以驗證對端。在某種情況下，此檢查被跳過，這將使 curl 在不執行正確檢查的情況下允許連接，從而沒有註意到可能的冒名頂替者。若要跳過此檢查，必須使用 ngtcp2（其編譯時已設定為使用 GnuTLS）透過 QUIC 建立連線，且使用者必須明確停用標準的憑證驗證。
    (CVE-2025-13034)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供必要的功能让用户构建语义模板。在 4.0.0 到 4.7.8版本中当 Handlebars 模板包含引用未注册装饰器的装饰器语法时例如
    “{{*n}}”时已编译的模板会调用“lookupProperty(decorators, n)”这会返回“undefined”。然后运行时立即将结果作为函数调用从而导致未处理的“TypeError: ... is not a function”进而使 Node.js 进程崩溃。编译用户提供的模板而未将调用封装在“try/catch”中的任何应用程序都容易受到单一请求拒绝服务的影响。版本 4.7.9 修复了该问题。但有一些变通方案。将编译和渲染封装在“try/catch”中。在将模板输入传递至“compile()”之前对其进行验证如果您的应用程序中未使用装饰器则拒绝包含装饰器语法 (“{{*...}}”) 的模板。使用预编译工作流程在构建时编译模板并仅提供预编译的模板请求时不调用“compile()”。
    (CVE-2026-33939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM WebSphere eXtreme Scale 版本低于 8.6.2.2 IBM。因此，如7282872公告所述，受到多个漏洞的影响。

  - 4.17.21 之前的 Lodash 版本容易通过模板函数受到命令注入的攻击。
    (CVE-2021-23337)

  - 影响：针对 CVE-2021-23337 的补丁 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 添加了对 _.template 中的变量选项的验证，但不会对 options.imports 密钥名称应用相同的验证。
    两个路径都流入同一个 Function() 构造函数接收器。应用程序传递不受信任的输入作为 options.imports 密钥名称时，攻击者可注入默认参数表达式，在模板编译时执行任意代码。此外，_.template 使用 assignInWith 合并导入，这会通过 for..in 枚举继承的属性。如果 Object.prototype 已被任何其他向量污染，被污染的密钥被复制到导入对象中，并传递给 Function()。用户应升级到修补后的 4.18.0 版本。变通方案：不将不受信任的输入作为 options.imports 中的密钥名称传递。仅使用开发人员控制的静态密钥名称。(CVE-2026-4800)

  - 影响：Lodash 及更旧版本 4.17.23 容易受到 _.unset 和
    _.omit 函数。针对 （CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的补丁仅防范字符串密钥成员，因此攻击者可通过传递数组封装的路径段来绕过检查。这允许删除内置原型（例如 Object.prototype、Number.prototype 和 String.prototype）中的属性。此问题允许删除原型属性，但不允许覆盖其原始行为。修补程序： 此问题已在 4.18.0中修复。变通方案：无。升级到修补版本。（CVE-2026-2950）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.2.2 IBM。因此，它會受到7282872公告中提及的多個弱點的影響。

  - 4.17.21 之前的 Lodash 版本容易受到透過範本函式執行的命令插入攻擊。
    (CVE-2021-23337)

  - 影響：CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) 的修正針對 _.template 中的變數選項新增了驗證，但並未套用相同的驗證至 options.imports 金鑰名稱。
    這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。此外，_.template 使用 assignInWith 來合併匯入，此舉可列舉透過 for..in 繼承的內容。如果 Object.prototype 受到任何其他向量污染，系統會將受污染的金鑰複製到匯入物件中，並傳遞至 Function()。修補程式：使用者應升級至 4.18.0 版。因應措施：不將未受信任的輸入作為 options.imports 中的金鑰名稱傳遞。僅使用由開發人員控制的靜態金鑰名稱。(CVE-2026-4800)

  - 影響：Lodash 版本 4.17.23 和更早版本容易受到 _.unset 和
    _.omit 函式。（CVE-2025-13465： https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg） 的修正僅防止字串金鑰成員，因此攻擊者可以透過傳遞陣列包裝的路徑區段來繞過檢查。這允許從內建原型（例如 Object.prototype、Number.prototype 和 String.prototype）中刪除屬性。此問題允許刪除原型屬性，但不允許覆寫其原始行為。修補程式：此問題已在 4.18.0中修補。因應措施：無。升級至已修補的版本。（CVE-2026-2950）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.4 より前です。したがって、TNS-2026-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

  - libcurl で「CURLOPT_PINNEDPUBLICKEY」オプションを使用する場合、または、curl ツールで「--pinnedpubkey」を使用する場合、curl はピアを検証するためにサーバー証明書の公開鍵をチェックする必要があります。このチェックは、適切なチェックを実行せずに curl が接続を許可する特定の状況でスキップされ、なりすましの可能性に気付かない可能性があります。このチェックをスキップするには、GnuTLS を使用するようにビルドされた ngtcp2 を用いて QUIC で接続を行う必要があり、さらにユーザーが標準の証明書検証を明示的に無効にする必要がありました。
    (CVE-2025-13034)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティックテンプレートを構築するために必要な能力を提供します。バージョン 4.0.0 から 4.7.8において、Handlebars テンプレートに、未登録の装飾を参照するデコレーション構文が含まれる際、
    「{{*n}}`) を呼び出し、コンパイルされたテンプレートは「lookupProperty(decorators, n)」を呼び出し、「undefined」を返します。ランタイムは、結果を関数として即座に呼び出し、Node.js プロセスをクラッシュさせる未処理の「TypeError: ... は関数ではありません」を引き起こします。「try/catch」で呼び出しをラッピングせずにユーザー指定のテンプレートをコンパイルするアプリケーションは、シングルリクエストのサービス拒否に脆弱になります。バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。「try/catch」のコンパイルおよびレンダリングをラップします。「compile()」に渡す前にテンプレート入力を検証しますアプリケーションでdecoratorが使用されていない場合、decorator構文`{{*...}}`を含むテンプレートを拒否します。事前コンパイルワークフローを使用する構築時にテンプレートをコンパイルし、事前コンパイル済みテンプレートのみを提供しますリクエスト時に「compile()」を呼び出しません。
    (CVE-2026-33939)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた IBM WebSphere eXtreme Scale のバージョンは、8.6.2.2 IBM より前です。したがって、7282872アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.17.21 より前のバージョンの Lodash は、テンプレート関数を介したコマンドインジェクションに対して脆弱です。
    (CVE-2021-23337)

  - 影響: CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) の修正では、_.template の変数 option に対する検証が追加されましたが、options.imports のキー名には同じ検証が適用されていませんでした。
    両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。さらに、_.template は assignInWith を使用して imports をマージし、for..in によって継承されたプロパティを列挙します。Object.prototype が他のベクトルによって汚染された場合、汚染されたキーは imports オブジェクトにコピーされ、Function() に渡されます。パッチ: ユーザーはバージョン 4.18.0 にアップグレードする必要があります。回避策: 信頼できない入力を options.imports のキー名として渡さないでください。開発者が制御する静的なキー名のみを使用してください。(CVE-2026-4800)

  - 影響:Lodash バージョン 4.17.23 以前は、_.unset および
    _.omit 関数。(CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-xxjr-mmjv-4gpg)の修正は、文字列のキーメンバーに対してのみ防御するため、攻撃者は配列でラップされたパスセグメントを渡すことでチェックをバイパスできます。これにより、Object.prototype、Number.prototype、String.prototype などの組み込みプロトタイプからプロパティを削除できます。この問題により、プロトタイプのプロパティの削除は許可されますが、元の動作を上書きすることはできません。パッチ:この問題は 4.18.0 でパッチ適用されています。回避策:なし。パッチを適用したバージョンにアップグレードしてください。(CVE-2026-2950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through     4.7.8, when a Handlebars template contains decorator syntax referencing an unregistered decorator (e.g.
    `{{*n}}`), the compiled template calls `lookupProperty(decorators, n)`, which returns `undefined`. The     runtime then immediately invokes the result as a function, causing an unhandled `TypeError: ... is not a     function` that crashes the Node.js process. Any application that compiles user-supplied templates without     wrapping the call in a `try/catch` is vulnerable to a single-request Denial of Service. Version 4.7.9     fixes the issue. Some workarounds are available. Wrap compilation and rendering in `try/catch`. Validate     template input before passing it to `compile()`; reject templates containing decorator syntax (`{{*...}}`)     if decorators are not used in your application. Use the pre-compilation workflow; compile templates at     build time and serve only pre-compiled templates; do not call `compile()` at request time.
    (CVE-2026-33939)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.4. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-14 advisory.

  - An integer overflow can be triggered in SQLite's `concat_ws()` function. The resulting, truncated integer     is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the     original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can     result in arbitrary code execution. (CVE-2025-3277)

  - When using `CURLOPT_PINNEDPUBLICKEY` option with libcurl or `--pinnedpubkey` with the curl tool,curl     should check the public key of the server certificate to verify the peer. This check was skipped in a     certain condition that would then make curl allow the connection without performing the proper check, thus     not noticing a possible impostor. To skip this check, the connection had to be done with QUIC with ngtcp2     built to use GnuTLS and the user had to explicitly disable the standard certificate verification.
    (CVE-2025-13034)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM WebSphere eXtreme Scale installed on the remote host is prior to 8.6.2.2 IBM. It is, therefore, affected by multiple vulnerabilities as referenced in the 7282872 advisory.

  - Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.
    (CVE-2021-23337)

  - Impact: The fix for CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) added validation     for the variable option in _.template but did not apply the same validation to options.imports key names.
    Both paths flow into the same Function() constructor sink. When an application passes untrusted input as     options.imports key names, an attacker can inject default-parameter expressions that execute arbitrary     code at template compilation time. Additionally, _.template uses assignInWith to merge imports, which     enumerates inherited properties via for..in. If Object.prototype has been polluted by any other vector,     the polluted keys are copied into the imports object and passed to Function(). Patches: Users should     upgrade to version 4.18.0. Workarounds: Do not pass untrusted input as key names in options.imports. Only     use developer-controlled, static key names. (CVE-2026-4800)

  - Impact: Lodash versions 4.17.23 and earlier are vulnerable to prototype pollution in the _.unset and
    _.omit functions. The fix for (CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA-     xxjr-mmjv-4gpg) only guards against string key members, so an attacker can bypass the check by passing     array-wrapped path segments. This allows deletion of properties from built-in prototypes such as     Object.prototype, Number.prototype, and String.prototype. The issue permits deletion of prototype     properties but does not allow overwriting their original behavior. Patches: This issue is patched in     4.18.0. Workarounds: None. Upgrade to the patched version. (CVE-2026-2950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439340	SCA: security update for handlebars (GHSA-9cx6-37pm-9jff)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/27	2026/7/2	high
439340	SCA: security update for handlebars (GHSA-9cx6-37pm-9jff)	Tenable Cloud Security	SCA Checks	2026/3/27	2026/7/2	high
304155	Linux Distros 未修補的弱點：CVE-2026-33939	Nessus	Misc.	2026/3/28	2026/9/2	high
314931	Nessus Network Monitor < 6.5.4 多個弱點 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304155	Linux Distros 未修补的漏洞：CVE-2026-33939	Nessus	Misc.	2026/3/28	2026/9/2	high
333386	IBM WebSphere eXtreme Scale < 8.6.2.08.6.2.2 （7282872）	Nessus	Web Servers	2026/8/8	2026/8/8	high
333386	IBM WebSphere eXtreme Scale < 8.6.2.08.6.2.2 （7282872）	Nessus	Web Servers	2026/8/8	2026/8/8	high
314931	Nessus Network Monitor < 6.5.4 複数の脆弱性 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304155	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33939	Nessus	Misc.	2026/3/28	2026/9/2	high
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
333386	IBM WebSphere eXtreme Scale 8.6.2.0 < 8.6.2.2 (7282872)	Nessus	Web Servers	2026/8/8	2026/8/8	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304155	Linux Distros Unpatched Vulnerability : CVE-2026-33939	Nessus	Misc.	2026/3/28	2026/9/2	high
314931	Nessus Network Monitor < 6.5.4 Multiple Vulnerabilities (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
333386	IBM WebSphere eXtreme Scale 8.6.2.0 < 8.6.2.2 (7282872)	Nessus	Web Servers	2026/8/8	2026/8/8	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

high

high

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium