Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Shaarli 是一項個人書籤服務。0.16.1 Shaarli 的標籤篩選功能中包含已儲存的跨網站指令碼 （XSS） 弱點。經過驗證的使用者可以在建立書籤 （Shaare） 時將任意 JavaScript 插入標籤欄位。惡意承載會儲存，稍後會在使用者與首頁上的「依標籤篩選」搜尋功能互動時執行。
    標籤欄位中使用者提供的輸入在呈現在標籤篩選介面中之前，未正確清理或輸出逸出。在標籤欄位內使用惡意承載建立書籤時，承載會儲存在資料庫中。稍後，當使用者使用首頁上的 [依標籤篩選] 功能進行搜尋時，應用程式會動態呈現相符的標籤。如果標籤值包含具有 JavaScript 事件處理常式的 HTML，則會將其插入 DOM 中。這會影響與「依標籤搜尋功能篩選」互動的任何人、管理員和特權使用者。0.16.2 版已修正此問題。(CVE-2026-48823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shaarli 是一项个人书签服务。版本和之前版本在 0.16.1 Shaarli 的标签过滤功能中包含一个存储型跨站脚本 （XSS） 漏洞。经认证的用户可在创建书签 （Shaare） 时将任意 JavaScript 注入标签字段。恶意负载会被存储，稍后在用户与主页上的按标签搜索功能交互时执行。
    在标签过滤界面中呈现用户在标签字段中提供的输入之前，未对其进行正确审查或输出转义。在标签字段中使用恶意负载创建书签时，该负载将存储在数据库中。稍后，当用户使用主页上的“按标记筛选”功能进行搜索时，应用程序会动态呈现匹配的标记。如果标签值包含带有 JavaScript 事件处理程序的 HTML，则会将其注入 DOM 中。这会影响与按标签搜索功能交互的任何人、管理员和特权用户。此问题已在 0.16.2 版本中修复。(CVE-2026-48823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Shaarli は個人用ブックマーク サービスです。0.16.1以前のバージョンには、Shaarliのタグフィルタリング機能にStored型クロスサイトスクリプティング(XSS)の脆弱性があります。認証されたユーザーが、ブックマーク作成時に任意の JavaScript をタグフィールドに注入する可能性があります(Shaare)。悪意のあるペイロードは保存され、後でユーザーがホームページのタグ検索でフィルター機能を操作すると実行されます。
    タグフィールドへのユーザー指定の入力が、タグフィルタリングインターフェイスでレンダリングされる前に、適切にサニタイズされていないか、出力エスケープされません。タグフィールド内に悪意のあるペイロードを使用してブックマークが作成されると、ペイロードがデータベースに保存されます。その後、ユーザーがホームページのタグによるフィルター機能を使用して検索すると、アプリケーションは一致するタグを動的にレンダリングします。タグ値に JavaScript イベントハンドラーのある HTML が含まれている場合、タグ値が DOM に挿入されます。これは、タグ検索機能によるフィルターを操作するすべてのユーザー、管理者、特権ユーザーに影響を与えます。この問題はバージョン 0.16.2で修正されています。(CVE-2026-48823)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Shaarli is a personal bookmarking service. Versions 0.16.1 and prior contain a stored Cross-Site Scripting     (XSS) vulnerability in the tag filtering functionality of Shaarli. An authenticated user can inject     arbitrary JavaScript into the tags field when creating a bookmark (Shaare). The malicious payload is     stored and later executed when users interact with the Filter by tag search feature on the homepage.
    User-supplied input in the tags field is not properly sanitized or output-escaped before being rendered in     the tag filtering interface. When a bookmark is created with a malicious payload inside the tag field, the     payload is stored in the database. Later, when a user searches using the Filter by tag functionality on     the homepage, the application renders matching tags dynamically. If the tag value contains HTML with     JavaScript event handlers, it is injected into the DOM. This impacts anyone interacting with the Filter     by tag search functionality, administrators and privileged users. This issue has been fixed in version     0.16.2. (CVE-2026-48823)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321727	Linux Distros 未修補弱點：CVE-2026-48823	Nessus	Misc.	2026/6/20	2026/6/21	medium
321727	Linux Distros 未修补的漏洞：CVE-2026-48823	Nessus	Misc.	2026/6/20	2026/6/21	medium
321727	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48823	Nessus	Misc.	2026/6/20	2026/6/21	medium
321727	Linux Distros Unpatched Vulnerability : CVE-2026-48823	Nessus	Misc.	2026/6/20	2026/6/21	medium

检测

插件搜索

medium

medium

medium

medium