There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Prior to 2.1.0, the global
    wrapMetrics middleware records raw HTTP request path r.URL.Path and raw HTTP request method r.Method as
    Prometheus labels for latency and request count metric vectors before routing, allowing an unauthenticated
    remote attacker to issue requests with random paths such as /api/v1/timestamp/<uuid> or random HTTP
    methods and create unbounded permanent time-series entries that exhaust memory. This issue is fixed in
    version 2.1.0. (CVE-2026-49835)

远程主机上安装的 runfinch-finch 版本低于 1.17.2-1。因此，该软件受到 ALAS2DOCKER-2026-137 公告中提及的多个漏洞影响。

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    在 Rekor 中发现一个缺陷。“Package.Unmarshal（）”函数处理 Alpine Package Keep （APK） 文件，可以解压缩 gzip 流，而不限制总解压缩大小。远程攻击者可通过构建高压缩比的恶意 APK 文件来利用此漏洞，从而导致服务器消耗过多内存。这会导致通过内存不足 （OOM） 错误发动拒绝服务 （DoS），并且可通过未经身份验证的 API 端点触发。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） 发现客户端中发现一个缺陷。此漏洞允许远程攻击者将发现请求重定向到内部系统，从而执行服务器端请求伪造 （SSRF）。此外，攻击者可操纵 JSON Web 密钥集 （JWKS） 统一资源标识符 （URI），使用恶意密钥毒化校验器缓存，从而启用验证攻击者控制的签名。此外，该缺陷可导致 Kubernetes ServiceAccount 令牌通过跨主机重定向或错误配置的 MetaIssuer 泄露给第三方主机，从而可能暴露敏感的群集凭据。（CVE-2026-49478）

    在 Sigstore Timestamp Authority 中发现一个缺陷。未经身份验证的远程攻击者可通过以任意 HTTP 路径和方法发送请求，来恶意利用此漏洞。这会导致创建过多的唯一指标标签，从而造成无限内存增长和服务器上拒绝服务 （DoS） 情况。此问题属于不当限制资源消耗 （CWE-770）。
    (CVE-2026-49835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 runfinch-finch 版本早於 1.17.2-1。因此，它會受到 ALAS2DOCKER-2026-137 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    在 Rekor 中發現了一個缺陷。「Package.Unmarshal（）」函式可處理 Alpine Package Keep （APK） 檔案，可在不限制總解壓縮大小的情況下解壓縮 gzip 資料流。遠端攻擊者可以透過製作具有高壓縮比的惡意 APK 檔案來利用這一點，導致伺服器消耗過多記憶體。這會透過記憶體不足 （OOM） 錯誤導致拒絕服務 （DoS），並且可以透過未經驗證的 API 端點觸發。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） Discovery 用戶端中發現缺陷。此漏洞允許遠端攻擊者透過將發現請求重新導向到內部系統來執行伺服器端請求偽造 （SSRF）。此外，攻擊者還可以操縱 JSON Web 金鑰集 （JWKS） 統一資源識別碼 （URI），使用惡意金鑰毒害驗證程式快取，從而驗證攻擊者控制的簽章。此外，此缺陷還可能導致 Kubernetes ServiceAccount 令牌透過跨主機重新導向或配置錯誤的 MetaIssuer 洩漏給第三方主機，從而可能暴露敏感的叢集憑證。（CVE-2026-49478）

    在 Sigstore 時間戳記授權單位中發現缺陷。未經身份驗證的遠端攻擊者可以通過使用任意 HTTP 路徑和方法發送請求來利用此漏洞。這會導致建立過多的唯一度量標籤，進而造成無限的記憶體增長和伺服器上的拒絕服務 （DoS） 情況。此問題是資源耗用量不當限制 （CWE-770） 的一種。
    (CVE-2026-49835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Sigstore 時間戳記授權單位是一項用於發出 RFC 3161 時間戳記的服務。在之前 2.1.0，全域 wrapMetrics 中介軟體會記錄原始 HTTP 要求路徑 r.URL。路徑和原始 HTTP 請求方法 r.Method 作為 Prometheus 在路由之前標記延遲和請求計數指標向量，允許未經身份驗證的遠端攻擊者發出具有隨機路徑 （例如 /api/v1/timestamp/<uuid> 或隨機 HTTP 方法） 的請求，並建立耗盡記憶體的無限永久時間序列項目。2.1.0 版已修正此問題。(CVE-2026-49835)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-2023 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    在 Rekor 中發現了一個缺陷。「Package.Unmarshal（）」函式可處理 Alpine Package Keep （APK） 檔案，可在不限制總解壓縮大小的情況下解壓縮 gzip 資料流。遠端攻擊者可以透過製作具有高壓縮比的惡意 APK 檔案來利用這一點，導致伺服器消耗過多記憶體。這會透過記憶體不足 （OOM） 錯誤導致拒絕服務 （DoS），並且可以透過未經驗證的 API 端點觸發。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） Discovery 用戶端中發現缺陷。此漏洞允許遠端攻擊者透過將發現請求重新導向到內部系統來執行伺服器端請求偽造 （SSRF）。此外，攻擊者還可以操縱 JSON Web 金鑰集 （JWKS） 統一資源識別碼 （URI），使用惡意金鑰毒害驗證程式快取，從而驗證攻擊者控制的簽章。此外，此缺陷還可能導致 Kubernetes ServiceAccount 令牌透過跨主機重新導向或配置錯誤的 MetaIssuer 洩漏給第三方主機，從而可能暴露敏感的叢集憑證。（CVE-2026-49478）

    在 Sigstore 時間戳記授權單位中發現缺陷。未經身份驗證的遠端攻擊者可以通過使用任意 HTTP 路徑和方法發送請求來利用此漏洞。這會導致建立過多的唯一度量標籤，進而造成無限的記憶體增長和伺服器上的拒絕服務 （DoS） 情況。此問題是資源耗用量不當限制 （CWE-770） 的一種。
    (CVE-2026-49835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sigstore Timestamp Authority 是用于发布 RFC 3161 时间戳的服务。在之前 2.1.0，全局 wrapMetrics 中间件会记录原始 HTTP 请求路径 r.URL。路径和原始 HTTP 请求方法 r.Method as Prometheus 在路由前标记延迟和请求计数指标矢量，从而允许未经身份验证的远程攻击者发出具有随机路径的请求（例如 /api/v1/timestamp/ 或<uuid> 随机 HTTP 方法），并创建耗尽内存的无限制永久时间序列条目。此问题已在 2.1.0 版本中修复。(CVE-2026-49835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2023 公告中提及的多个漏洞影响。

    在 Unix 系统上，在操作系统中打开文件。当路径的最后一个路径组件是符号链接，且路径以 / 结尾时，根错误地遵循指向根外部位置的符号链接。例如，“root.即使 symlink 是指向根外部的符号链接，Open（symlink/）' 也将打开 symlink。（CVE-2026-39822）

    使用加密客户端 Hello 的握手可被被动网络观察者去匿名化，这是因为泄露了未加密客户端 hello 中的预共享密钥身份。（CVE-2026-42505）

    在 Rekor 中发现一个缺陷。“Package.Unmarshal（）”函数处理 Alpine Package Keep （APK） 文件，可以解压缩 gzip 流，而不限制总解压缩大小。远程攻击者可通过构建高压缩比的恶意 APK 文件来利用此漏洞，从而导致服务器消耗过多内存。这会导致通过内存不足 （OOM） 错误发动拒绝服务 （DoS），并且可通过未经身份验证的 API 端点触发。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） 发现客户端中发现一个缺陷。此漏洞允许远程攻击者将发现请求重定向到内部系统，从而执行服务器端请求伪造 （SSRF）。此外，攻击者可操纵 JSON Web 密钥集 （JWKS） 统一资源标识符 （URI），使用恶意密钥毒化校验器缓存，从而启用验证攻击者控制的签名。此外，该缺陷可导致 Kubernetes ServiceAccount 令牌通过跨主机重定向或错误配置的 MetaIssuer 泄露给第三方主机，从而可能暴露敏感的群集凭据。（CVE-2026-49478）

    在 Sigstore Timestamp Authority 中发现一个缺陷。未经身份验证的远程攻击者可通过以任意 HTTP 路径和方法发送请求，来恶意利用此漏洞。这会导致创建过多的唯一指标标签，从而造成无限内存增长和服务器上拒绝服务 （DoS） 情况。此问题属于不当限制资源消耗 （CWE-770）。
    (CVE-2026-49835)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている runfinch-finch のバージョンは、1.17.2-1 より前です。したがって、ALAS2DOCKER-2026-137 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Unix システムで、OS でファイルを開くパスの最後のパスコンポーネントがシンボリックリンクで、パスが / で終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。たとえば、「root.「Open(symlink/)」は、シンボリックリンクがrootの外側を指し示すシンボリックリンクの場合でもシンボリックリンクを開きます。(CVE-2026-39822)

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Rekor に欠陥が見つかりました。Alpine Package Keep(APK)ファイルを処理する「Package.Unmarshal()」関数は、展開される合計サイズを制限せずに gzip ストリームを展開します。リモートの攻撃者がこれを悪用して、高い圧縮比を持つ悪意のある APK ファイルを作成し、サーバーに過剰なメモリを消費させる可能性があります。これは、メモリ不足(OOM)エラーによるサービス拒否(DoS)につながり、認証されていないAPIエンドポイントを介してトリガーされる可能性があります。(CVE-2026-48702)

    Fulcio の OpenID Connect(OIDC)ディスカバリークライアントで欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、ディスカバリーリクエストを内部システムにリダイレクトすることで、サーバーサイドリクエストフォージェリ(SSRF)を実行する可能性があります。さらに、攻撃者はJSON Web Key Set(JWKS)の統一資源識別子(URI)を操作して検証機能のキャッシュを悪意のある鍵でポイズニングし、攻撃者が制御する署名の検証を可能にします。さらに、この欠陥により、クロスホストリダイレクトまたは誤って設定された MetaIssuer を通じて Kubernetes ServiceAccount トークンがサードパーティホストに漏洩し、機密性の高いクラスター認証情報が漏洩する可能性があります。(CVE-2026-49478)

    Sigstore Timestamp Authority に欠陥が見つかりました。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のHTTPパスとメソッドでリクエストを送信する可能性があります。これにより、過剰な数の一意のメトリックラベルが作成され、無制限のメモリ増加とサーバーでのサービス拒否(DoS)状態が引き起こされます。この問題は、リソース消費の不適切な制限の一種です(CWE-770)。
    (CVE-2026-49835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sigstore Timestamp Authority は、RFC 3161 タイムスタンプを発行するためのサービスです。2.1.0より前に、グローバルwrapMetricsミドルウェアは生のHTTPリクエストパスr.URLを記録します。パスと未加工のHTTPリクエストメソッドr.Methodが、ルーティング前にレイテンシとリクエストカウントのメトリックベクトルをPrometheusにラベル付けします。これにより、認証されていないリモートの攻撃者が、/api/v1/timestamp/<uuid>などのランダムなパスやランダムなHTTPメソッドでリクエストを発行し、メモリを枯渇させる無制限の永続的な時系列エントリを作成する可能性があります。この問題はバージョン 2.1.0 で修正されています。(CVE-2026-49835)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-2023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Unix システムで、OS でファイルを開くパスの最後のパスコンポーネントがシンボリックリンクで、パスが / で終わる場合、ルートは、ルート外の場所へのシンボリックリンクに不適切に従います。たとえば、「root.「Open(symlink/)」は、シンボリックリンクがrootの外側を指し示すシンボリックリンクの場合でもシンボリックリンクを開きます。(CVE-2026-39822)

    暗号化されていない Client Hello 内の事前共有されたキー ID の漏洩により、暗号化された Client Hello を使用したハンドシェイクが、パッシブなネットワークオブザーバーによって非匿名化される可能性があります。(CVE-2026-42505)

    Rekor に欠陥が見つかりました。Alpine Package Keep(APK)ファイルを処理する「Package.Unmarshal()」関数は、展開される合計サイズを制限せずに gzip ストリームを展開します。リモートの攻撃者がこれを悪用して、高い圧縮比を持つ悪意のある APK ファイルを作成し、サーバーに過剰なメモリを消費させる可能性があります。これは、メモリ不足(OOM)エラーによるサービス拒否(DoS)につながり、認証されていないAPIエンドポイントを介してトリガーされる可能性があります。(CVE-2026-48702)

    Fulcio の OpenID Connect(OIDC)ディスカバリークライアントで欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、ディスカバリーリクエストを内部システムにリダイレクトすることで、サーバーサイドリクエストフォージェリ(SSRF)を実行する可能性があります。さらに、攻撃者はJSON Web Key Set(JWKS)の統一資源識別子(URI)を操作して検証機能のキャッシュを悪意のある鍵でポイズニングし、攻撃者が制御する署名の検証を可能にします。さらに、この欠陥により、クロスホストリダイレクトまたは誤って設定された MetaIssuer を通じて Kubernetes ServiceAccount トークンがサードパーティホストに漏洩し、機密性の高いクラスター認証情報が漏洩する可能性があります。(CVE-2026-49478)

    Sigstore Timestamp Authority に欠陥が見つかりました。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のHTTPパスとメソッドでリクエストを送信する可能性があります。これにより、過剰な数の一意のメトリックラベルが作成され、無制限のメモリ増加とサーバーでのサービス拒否(DoS)状態が引き起こされます。この問題は、リソース消費の不適切な制限の一種です(CWE-770)。
    (CVE-2026-49835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of runfinch-finch installed on the remote host is prior to 1.17.2-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2DOCKER-2026-137 advisory.

    On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root     when the final path component of the a path is a symbolic link and the path ends in /. For example,     'root.Open(symlink/)' will open symlink even when symlink is a symbolic link pointing outside of the     root. (CVE-2026-39822)

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    A flaw was found in Rekor. The `Package.Unmarshal()` function, which processes Alpine Package Keep (APK)     files, decompresses gzip streams without limiting the total decompressed size. A remote attacker can     exploit this by crafting a malicious APK file with a high compression ratio, causing the server to consume     excessive memory. This leads to a Denial of Service (DoS) through an out-of-memory (OOM) error, and can be     triggered via unauthenticated API endpoints. (CVE-2026-48702)

    A flaw was found in Fulcio's OpenID Connect (OIDC) Discovery client. This vulnerability allows a remote     attacker to perform Server-Side Request Forgery (SSRF) by redirecting discovery requests to internal     systems. Additionally, an attacker can manipulate the JSON Web Key Set (JWKS) Uniform Resource Identifier     (URI) to poison the verifier cache with malicious keys, enabling the validation of attacker-controlled     signatures. Furthermore, the flaw can lead to the leakage of Kubernetes ServiceAccount tokens to third-     party hosts through cross-host redirects or misconfigured MetaIssuers, potentially exposing sensitive     cluster credentials. (CVE-2026-49478)

    A flaw was found in Sigstore Timestamp Authority. An unauthenticated remote attacker can exploit this     vulnerability by sending requests with arbitrary HTTP paths and methods. This leads to the creation of an     excessive number of unique metric labels, causing unbounded memory growth and a denial of service (DoS)     condition on the server. This issue is a type of Improper Restriction of Resource Consumption (CWE-770).
    (CVE-2026-49835)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Prior to 2.1.0, the global     wrapMetrics middleware records raw HTTP request path r.URL.Path and raw HTTP request method r.Method as     Prometheus labels for latency and request count metric vectors before routing, allowing an unauthenticated     remote attacker to issue requests with random paths such as /api/v1/timestamp/<uuid> or random HTTP     methods and create unbounded permanent time-series entries that exhaust memory. This issue is fixed in     version 2.1.0. (CVE-2026-49835)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2023 advisory.

    On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root     when the final path component of the a path is a symbolic link and the path ends in /. For example,     'root.Open(symlink/)' will open symlink even when symlink is a symbolic link pointing outside of the     root. (CVE-2026-39822)

    Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a     disclosure of pre-shared key identities in the unencrypted client hello. (CVE-2026-42505)

    A flaw was found in Rekor. The `Package.Unmarshal()` function, which processes Alpine Package Keep (APK)     files, decompresses gzip streams without limiting the total decompressed size. A remote attacker can     exploit this by crafting a malicious APK file with a high compression ratio, causing the server to consume     excessive memory. This leads to a Denial of Service (DoS) through an out-of-memory (OOM) error, and can be     triggered via unauthenticated API endpoints. (CVE-2026-48702)

    A flaw was found in Fulcio's OpenID Connect (OIDC) Discovery client. This vulnerability allows a remote     attacker to perform Server-Side Request Forgery (SSRF) by redirecting discovery requests to internal     systems. Additionally, an attacker can manipulate the JSON Web Key Set (JWKS) Uniform Resource Identifier     (URI) to poison the verifier cache with malicious keys, enabling the validation of attacker-controlled     signatures. Furthermore, the flaw can lead to the leakage of Kubernetes ServiceAccount tokens to third-     party hosts through cross-host redirects or misconfigured MetaIssuers, potentially exposing sensitive     cluster credentials. (CVE-2026-49478)

    A flaw was found in Sigstore Timestamp Authority. An unauthenticated remote attacker can exploit this     vulnerability by sending requests with arbitrary HTTP paths and methods. This leads to the creation of an     excessive number of unique metric labels, causing unbounded memory growth and a denial of service (DoS)     condition on the server. This issue is a type of Improper Restriction of Resource Consumption (CWE-770).
    (CVE-2026-49835)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444131	SCA: security update for github.com/sigstore/timestamp-authority, github.com/sigstore/timestamp-authority/v2 (GHSA-9c54-x2g4-v92j)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/8/31	high
444131	SCA: security update for github.com/sigstore/timestamp-authority, github.com/sigstore/timestamp-authority/v2 (GHSA-9c54-x2g4-v92j)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/8/31	high
332018	Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332018	Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
327768	Linux Distros 未修補弱點：CVE-2026-49835	Nessus	Misc.	2026/7/18	2026/8/3	high
332009	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
327768	Linux Distros 未修补的漏洞：CVE-2026-49835	Nessus	Misc.	2026/7/18	2026/8/3	high
332009	Amazon Linux 2023：runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332018	Amazon Linux 2 : runfinch-finch、--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
327768	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49835	Nessus	Misc.	2026/7/18	2026/8/3	high
332009	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
332018	Amazon Linux 2 : runfinch-finch, --advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
327768	Linux Distros Unpatched Vulnerability : CVE-2026-49835	Nessus	Misc.	2026/7/18	2026/8/3	high
332009	Amazon Linux 2023 : runfinch-finch (ALAS2023-2026-2023)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high