There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through
    4.7.8, the Handlebars CLI precompiler (`bin/handlebars` / `lib/precompiler.js`) concatenates user-
    controlled strings — template file names and several CLI options — directly into the JavaScript it emits,
    without any escaping or sanitization. An attacker who can influence template filenames or CLI arguments
    can inject arbitrary JavaScript that executes when the generated bundle is loaded in Node.js or a browser.
    Version 4.7.9 fixes the issue. Some workarounds are available. First, validate all CLI inputs before
    invoking the precompiler. Reject filenames and option values that contain characters with JavaScript
    string-escaping significance (`"`, `'`, `;`, etc.). Second, use a fixed, trusted namespace string passed
    via a configuration file rather than command-line arguments in automated pipelines. Third, run the
    precompiler in a sandboxed environment (container with no write access to sensitive paths) to limit the
    impact of successful exploitation. Fourth, audit template filenames in any repository or package that is
    consumed by an automated build pipeline. (CVE-2026-33941)

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.4 版。因此，它會受到 TNS-2026-14 公告中所提及的多個弱點影響。

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

  - 當使用 libcurl 搭配 `CURLOPT_PINNEDPUBLICKEY` 選項，或使用 curl 工具並設定 `--pinnedpubkey` 時，curl 應檢查伺服器憑證的公開金鑰以驗證對端。在某種情況下，此檢查被跳過，這將使 curl 在不執行正確檢查的情況下允許連接，從而沒有註意到可能的冒名頂替者。若要跳過此檢查，必須使用 ngtcp2（其編譯時已設定為使用 GnuTLS）透過 QUIC 建立連線，且使用者必須明確停用標準的憑證驗證。
    (CVE-2025-13034)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Handlebars 提供讓使用者建置語意範本所需的功能。在 的4.7.8版本4.0.0中，Handlebars CLI 預編譯器 （'bin/handlebars' / 'lib/precompiler.js'） 將使用者控制的字串範本檔案名稱和多個 CLI 選項直接連接到它發出的 JavaScript 中，無需任何逸出或清理。可影響範本檔案名稱或 CLI 引數的攻擊者可插入任意 JavaScript，當產生的套件組合載入 Node.js 或瀏覽器時，該 JavaScript 會執行。
    4.7.9 版已修正此問題。您可以使用一些因應措施。首先，在叫用預編譯器之前，先驗證所有 CLI 輸入。拒絕包含具有 JavaScript 字串逸出意義的字元 （''、'''、';' 等） 的檔案名稱和選項值。其次，使用透過設定檔傳遞的固定、受信任的命名空間字串，而不是在自動化管線中使用命令列引數。第三，在沙箱環境（對敏感路徑沒有寫入存取權的容器）中執行預編譯器，以限制成功利用的影響。第四，稽核自動化建置管線所使用的任何存放庫或套件中的範本檔案名稱。（CVE-2026-33941）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Handlebars 提供了让用户构建语义模板所需的强大功能。在之后的4.7.8版本4.0.0中，Handlebars CLI 预编译器（“bin/handlebars”/“lib/precompiler.js”）将用户控制的字符串模板文件名和多个 CLI 选项直接串联到它发出的 JavaScript 中，无需任何转义或审查。能够影响模板文件名或 CLI 参数的攻击者可注入任意 JavaScript，该 JavaScript 会在将生成的捆绑包加载到 Node.js 或浏览器中时执行。
    版本 4.7.9 修复了该问题。但有一些变通方案。首先，在调用预编译器之前验证所有 CLI 输入。拒绝包含具有 JavaScript 字符串转义意义的字符（''、'''、';' 等）的文件名和选项值。其次，使用通过配置文件传递的固定的、受信任的命名空间字符串，而不是自动化管道中的命令行参数。第三，在沙盒环境（没有敏感路径写入权限的容器）中运行预编译器，以限制成功利用的影响。第四，审核自动生成管道使用的任何存储库或程序包中的模板文件名。（CVE-2026-33941）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティック テンプレートを構築できるようにするために必要な機能を提供します。4.0.0 から 4.7.8 までのバージョンでは、Handlebars CLI プレコンパイラ(「bin/handlebars」/「lib/precompiler.js」)は、ユーザー制御文字列、テンプレートファイル名、およびいくつかの CLI オプションを、エスケープやサニタイズなしに、それが発する JavaScript に直接連結します。テンプレートのファイル名または CLI 引数に影響を与えることができる攻撃者が、生成されたバンドルが Node.js またはブラウザにロードされたときに実行される任意の JavaScript を注入する可能性があります。
    バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。まず、プリコンパイラを呼び出す前に、すべてのCLI入力を検証します。JavaScript 文字列エスケープが重要な文字(「'」、「''、;」など)を含むファイル名とオプション値を拒否します。次に、自動パイプラインのコマンドライン引数ではなく、構成ファイルを介して渡される固定された信頼できる名前空間文字列を使用します。3 つ目は、悪用が成功した場合の影響を制限するために、サンドボックス環境 (機密パスへの書き込みアクセスがないコンテナ) でプレコンパイラを実行します。4 つ目は、自動ビルドパイプラインによって使用されるリポジトリまたはパッケージのテンプレートファイル名を監査することです。(CVE-2026-33941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.4 より前です。したがって、TNS-2026-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

  - libcurl で「CURLOPT_PINNEDPUBLICKEY」オプションを使用する場合、または、curl ツールで「--pinnedpubkey」を使用する場合、curl はピアを検証するためにサーバー証明書の公開鍵をチェックする必要があります。このチェックは、適切なチェックを実行せずに curl が接続を許可する特定の状況でスキップされ、なりすましの可能性に気付かない可能性があります。このチェックをスキップするには、GnuTLS を使用するようにビルドされた ngtcp2 を用いて QUIC で接続を行う必要があり、さらにユーザーが標準の証明書検証を明示的に無効にする必要がありました。
    (CVE-2025-13034)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Handlebars provides the power necessary to let users build semantic templates. In versions 4.0.0 through     4.7.8, the Handlebars CLI precompiler (`bin/handlebars` / `lib/precompiler.js`) concatenates user-     controlled strings  template file names and several CLI options  directly into the JavaScript it emits,     without any escaping or sanitization. An attacker who can influence template filenames or CLI arguments     can inject arbitrary JavaScript that executes when the generated bundle is loaded in Node.js or a browser.
    Version 4.7.9 fixes the issue. Some workarounds are available. First, validate all CLI inputs before     invoking the precompiler. Reject filenames and option values that contain characters with JavaScript     string-escaping significance (``, `'`, `;`, etc.). Second, use a fixed, trusted namespace string passed     via a configuration file rather than command-line arguments in automated pipelines. Third, run the     precompiler in a sandboxed environment (container with no write access to sensitive paths) to limit the     impact of successful exploitation. Fourth, audit template filenames in any repository or package that is     consumed by an automated build pipeline. (CVE-2026-33941)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the Nessus Network Monitor running on the remote host is prior to 6.5.4. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-14 advisory.

  - An integer overflow can be triggered in SQLite's `concat_ws()` function. The resulting, truncated integer     is then used to allocate a buffer. When SQLite then writes the resulting string to the buffer, it uses the     original, untruncated size and thus a wild Heap Buffer overflow of size ~4GB can be triggered. This can     result in arbitrary code execution. (CVE-2025-3277)

  - When using `CURLOPT_PINNEDPUBLICKEY` option with libcurl or `--pinnedpubkey` with the curl tool,curl     should check the public key of the server certificate to verify the peer. This check was skipped in a     certain condition that would then make curl allow the connection without performing the proper check, thus     not noticing a possible impostor. To skip this check, the connection had to be done with QUIC with ngtcp2     built to use GnuTLS and the user had to explicitly disable the standard certificate verification.
    (CVE-2025-13034)

  - When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread     would inadvertently change them globally and therefore possibly also affect other concurrently setup     transfers. Disabling certificate verification for a specific transfer could unintentionally disable the     feature for other threads as well. (CVE-2025-14017)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439364	SCA: security update for handlebars (GHSA-xjpj-3mr7-gcpf)	Tenable Cloud Security	SCA Checks	2026/3/27	2026/7/2	high
439364	SCA: security update for handlebars (GHSA-xjpj-3mr7-gcpf)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/27	2026/7/2	high
314931	Nessus Network Monitor < 6.5.4 多個弱點 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304160	Linux Distros 未修補的弱點：CVE-2026-33941	Nessus	Misc.	2026/3/28	2026/5/30	high
304160	Linux Distros 未修补的漏洞：CVE-2026-33941	Nessus	Misc.	2026/3/28	2026/5/30	high
304160	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33941	Nessus	Misc.	2026/3/28	2026/5/30	high
314931	Nessus Network Monitor < 6.5.4 複数の脆弱性 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304160	Linux Distros Unpatched Vulnerability : CVE-2026-33941	Nessus	Misc.	2026/3/28	2026/5/30	high
314931	Nessus Network Monitor < 6.5.4 Multiple Vulnerabilities (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

high

high

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium