远程主机上安装的 curl 版本为低于 8.19.0 的 7.33.0。因而，它受到因重定向和 netrc 导致的标记泄露漏洞影响：

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 18.7.10。因此该软件受到多个漏洞的影响。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-8099-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:55439 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： curl：由于与协商认证的连接重用不正确而导致认证绕过（CVE-2026-1965）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过进行的中间人攻击（CVE-2026-9547） 

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：55439 中提及的多个漏洞的影响。

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：55439 中提及的多个漏洞的影响。

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过
      * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）
      * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击
      * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1712：05 公告中提及的多个漏洞的影响。

    * curl： curl：由于与协商认证的连接重用不正确而导致认证绕过（CVE-2026-1965）
      * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）
      * curl： curl：通过 SSH 主机密钥绕过进行的中间人攻击（CVE-2026-9547） 
      * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 26.6。因此该软件受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输并且该传输执行指向第二个 URL 的重定向时curl 在某些情况下可能将该标记泄漏给第二个主机名。如果第一个请求重定向到的主机名具有在所使用的 .netrc 文件中包含“machine”或“default”关键词之一的信息curl 也会将第一个主机上的承载标记集传递到第二个主机。 (CVE-2026-3783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进输入审查解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2026-43724)

  - 已通过改进输入验证解决此问题。已在 iOS 26.5.2, iPadOS 26.5.2 and macOS Tahoe 26.5.2 中修复此问题。应用程序或可导致系统意外终止或内核内存损坏。(CVE-2026-39868)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进文件处理解决逻辑问题。此问题已在 macOS Tahoe 26.5 中修复。恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查。(CVE-2026-28914)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55450 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： libcurl：由于缓存的 TLS 设置重用导致证书验证不当 （CVE-2025-14819）

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过

    * curl： curl：未授权的访问，这是因为不当重用 HTTP 代理连接所导致 （CVE-2026-3784）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    * curl： curl：将无方案 URL 与 SFTP/SCP （CVE-2026-12064） 一起使用时，存在 SSH 主机验证绕过

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55439 公告中提及的多个漏洞影响。

    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8084-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

    Daniel Wade 发现，curl 在向同一主机提出第二个 SMB 请求时，未能正确处理某些内存操作。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10。(CVE-2026-3805)

    Yihang Zhou 发现，curl 在跟随重定向时，错误地重复使用了 .netrc 文件凭据。这可能导致使用来自其他主机的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进内存管理解决释放后使用问题。已在 Safari 26.6、iOS 26.6 和 iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2026-64783)

  - 已通过改进内存处理解决内存初始化问题。已在 iOS 26.6、iPadOS 26.6 和 macOS Sequoia15.7.8、macOS Sonoma 14.8.8、macOS Tahoe26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6。应用程序可能导致系统意外终止。(CVE-2026-64775)

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.8.8、macOS Tahoe 26.6 中修复。恶意应用程序可能会破坏系统进程的内存。（CVE-2026-28911）

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sequoia 15.7.8、macOS Tahoe 26.6 中修复。用户可能会提升权限。(CVE-2026-28912)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55450 公告中提及的多个漏洞影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302778	Curl 7.33.0 < 8.19.0 因重定向和 Netrc 导致的标记泄漏	Nessus	Misc.	2026/3/17	2026/5/8	medium
335967	Apple iOS < 18.7.10 多个漏洞 (148287)	Nessus	Mobile Devices	2026/8/17	2026/8/21	critical
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
302762	Ubuntu 18.04 LTS/20.04 LTS：curl 漏洞 (USN-8099-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/5/8	medium
335959	RHEL 9：curl (RHSA-2026:55439)	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
335981	RockyLinux 9：curl （RLSA-2026：55439）	Nessus	Rocky Linux Local Security Checks	2026/8/17	2026/8/17	high
337644	AlmaLinux 9：curl （ALSA-2026：55439）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	high
342075	MiracleLinux 9：curl-7.76.1-40.el9_8.5.ML.1 （AXSA：2026-1712：05）	Nessus	Miracle Linux Local Security Checks	2026/9/1	2026/9/1	high
330150	Apple iOS < 26.6 多个漏洞 (128066)	Nessus	Mobile Devices	2026/7/27	2026/8/28	critical
301851	Linux Distros 未修补的漏洞：CVE-2026-3783	Nessus	Misc.	2026/3/11	2026/9/2	medium
330143	macOS 15.x < 15.7.8 多个漏洞 (128071)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
330136	macOS 14.x < 14.8.8 多个漏洞 (128072)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
335952	RHEL 10：curl （RHSA-2026:55450）	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
338020	Oracle Linux 9：curl (ELSA-2026-55439)	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	high
302211	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8084-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/5/8	medium
330144	macOS 26.x < 26.6 多个漏洞 (128067)	Nessus	MacOS X Local Security Checks	2026/7/27	2026/8/28	critical
338021	Oracle Linux 10：curl （ELSA-2026-55450）	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	high
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high

检测

插件搜索

medium

critical

high

medium

high

high

high

high

critical

medium

critical

critical

high

high

medium

critical

high

high