There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - 7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5
    archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact
    name 'Zone.Identifier' while a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched and NTFS
    canonicalizes it to the same stream, overwriting the propagated Internet-zone marker with ZoneId=0. A
    second STM record named '::$DATA' overwrites the extracted file's default data stream, letting an attacker
    defeat SmartScreen/MotW warnings and spoof file content. (CVE-2026-58052)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7-Zip for Windows through 在 26.01 提取特製的 RAR5 存檔時無法保留 Web 標記，因為它抑制存檔提供的 Zone.Identifier 流的防護與確切的名稱“Zone.Identifier”匹配，而名為“：Zone.Identifier：”$DATA的 RAR5 STM 記錄不匹配，NTFS 將其規範化為同一流，用 ZoneId=0 覆蓋傳播的 Internet 區域標記。名為「::$DATA」的第二個 STM 記錄會覆寫擷取檔案的預設資料流，讓攻擊者能夠擊敗 SmartScreen/MotW 警告並欺騙檔案內容。（CVE-2026-58052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Windows 主机上安装的 7-Zip 版本是 26.02 或更早版本。因此，该应用程序会受到漏洞的影响：

  - 当提取构建的 RAR5 存档时，7-Zip for Windows 无法保留 Web 标记，因为其禁止存档提供的 Zone.Identifier 流的防护与确切名称“Zone.Identifier”相匹配，而名为“：Zone.Identifier：”$DATA的 RAR5 STM 记录不匹配，并且 NTFS 将其规范化为同一流，从而以 ZoneId=0 覆盖传播的 Internet 区域标记。另一个名为“：：$DATA”的 STM 记录会覆盖所提取文件的默认数据流，让攻击者破解 SmartScreen/MotW 警告并伪造文件内容。（CVE-2026-58052）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip for Windows through 26.01 在提取构建的 RAR5 存档时无法保留 Web 标记，因为其禁止存档提供的 Zone.Identifier 流的防护与确切名称“Zone.Identifier”相匹配，而名为“：Zone.Identifier：”$DATA的 RAR5 STM 记录不匹配，并且 NTFS 将其规范化为同一流，从而以 ZoneId=0 覆盖传播的 Internet 区域标记。另一个名为“：：$DATA”的 STM 记录会覆盖所提取文件的默认数据流，让攻击者破解 SmartScreen/MotW 警告并伪造文件内容。（CVE-2026-58052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4719 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4719-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 8 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： p7zip 版本 16.02： +really26.02+dfsg-0+deb11u1 16.02+really26.02+dfsg-0+deb12u1 CVE ID ： CVE-2026-14266 CVE-2026-58052 Debian 錯誤 ： 1142293

    在 p7zip 中發現了多個漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的文件存檔器。

    為了解決這些安全漏洞（遺憾的是無法隔離其修復），此更新再次將 p7zip 替換為最新的 7-Zip（現在為 v26.02），並稍作修改以使其與 p7zip 合理相容。

    在已修正的漏洞中，公開了以下內容：

    CVE-2026-14266

        XZ 解壓縮堆積型緩衝區溢位，可能導致遠端程式碼執行。

    CVE-2026-58052

        在具有透明 ADS （備用資料流） 和 ADS 規範化的 NTFS 檔案系統上執行時，RAR5 備用資料流處理問題，讓攻擊者能夠擊敗 Mark-of-the-Web 警告並欺騙檔案內容。

    對於 Debian 11 bullseye，這些問題已在 +really26.02+dfsg-0+deb11u1 版本 16.02中修復。

    對於 Debian 12 書蟲，這些問題已在 +really26.02+dfsg-0+deb12u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機安裝了一個套件，該套件受到 dla-4718 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4718-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 8 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： 7zip 版本 ： 22.01+really26.02+dfsg-0+deb12u1 CVE ID ： CVE-2026-14266 CVE-2026-58052 Debian 錯誤 ： 1142293

    在處理多種格式的檔案存檔器 7-Zip 中發現多個漏洞。

    在已修正的漏洞中，公開了以下內容：

    CVE-2026-14266

        XZ 解壓縮堆積型緩衝區溢位，可能導致遠端程式碼執行。

    CVE-2026-58052

        在具有透明 ADS （備用資料流） 和 ADS 規範化的 NTFS 檔案系統上執行時，RAR5 備用資料流處理問題，讓攻擊者能夠擊敗 Mark-of-the-Web 警告並欺騙檔案內容。

    對於 Debian 12 書蟲，這些問題已在 +really26.02+dfsg-0+deb12u1 版本 22.01中修復。

    我們建議您升級 7zip 套件。

    有關 7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4719 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4719-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 8 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：p7zip 版本：+ 16.02really26.02+dfsg-0+deb11u1 16.02+really26.02+dfsg-0+deb12u1 CVE ID： CVE-2026-14266 CVE-2026-58052 Debian 缺陷：1142293

    在 p7zip（目前未维护的 7-Zip 分支，其本身是一个处理多种格式的文件存档程序）中发现多种漏洞。

    遗憾的是，为解决这些安全漏洞，其补丁无法单独列出，此更新再次将 p7zip 替换为最新的 7-Zip（现在的 v26.02），并稍作修改以使其与 p7zip 合理兼容。

    在修复的漏洞中，以下内容被公开：

    CVE-2026-14266

        XZ 解压缩基于堆的缓冲区溢出，可能导致远程代码执行。

    CVE-2026-58052

        RAR5 替代流处理问题，在具有透明 ADS（替代数据流）和 ADS 规范化的 NTFS 文件系统上运行时，可让攻击者破解 Web 标记警告并伪造文件内容。

    针对 Debian 11 bullseye，这些问题已在版本 16.02+really26.02+dfsg-0+deb11u1 中修复。

    针对 Debian 12 bookworm，这些问题已在版本 16.02+really26.02+dfsg-0+deb12u1 中修复。

    我们建议您升级 p7zip 程序包。

    有关 p7zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/p7zip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dla-4718 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4718-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 8 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：7zip 版本：+ 22.01really26.02+dfsg-0+deb12u1 CVE ID： CVE-2026-14266 CVE-2026-58052 Debian 缺陷：1142293

    在处理多种格式的文件存档器 7-Zip 中发现多个漏洞。

    在修复的漏洞中，以下内容被公开：

    CVE-2026-14266

        XZ 解压缩基于堆的缓冲区溢出，可能导致远程代码执行。

    CVE-2026-58052

        RAR5 替代流处理问题，在具有透明 ADS（替代数据流）和 ADS 规范化的 NTFS 文件系统上运行时，可让攻击者破解 Web 标记警告并伪造文件内容。

    针对 Debian 12 bookworm，这些问题已在版本 22.01+really26.02+dfsg-0+deb12u1 中修复。

    我们建议您升级 7zip 程序包。

    有关 7zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/7zip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 7-Zip 為 26.02 或更低版本。因此，其會受到一個弱點的影響：

  - 7-Zip for Windows 在提取特製的 RAR5 封存時無法保留 Web 標記，因為它會抑制封存提供的 Zone.Identifier 流的偵測機制，只匹配確切的名稱「Zone.Identifier」，而名為「:Zone.Identifier:$DATA」的 RAR5 STM 記錄無法匹配，且 NTFS 會將其規範化為同一流，以 ZoneId=0 覆蓋傳播的 Internet 區域標記。名為「::$DATA」的第二個 STM 記錄會覆寫擷取檔案的預設資料流，讓攻擊者能夠擊敗 SmartScreen/MotW 警告並欺騙檔案內容。（CVE-2026-58052）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 11/12ホストには、DLA-4719アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4719-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年8月5日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really26.02+dfsg-0+deb11u1 16.02+really26.02+dfsg-0+deb12u1 CVE ID: CVE-2026-14266 CVE-2026-58052 Debian バグ:1142293

    現在メンテナンスされていない 7-Zip の fork である p7zip で、複数の脆弱性が発見されました。p7zip 自体が複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらの修正を切り捨てることができないこれらのセキュリティの脆弱性に対処するため、この更新では再び p7zip を最新の 7-Zip(現在 v26.02)に置き換えます。これは、p7zip と合理的に互換性があるように多少変更されています。

    修正された脆弱性のうち、次のものが公開されました:

    CVE-2026-14266

        XZ 展開のヒープベースのバッファオーバーフローにより、リモートコードの実行が引き起こされる可能性があります。

    CVE-2026-58052

        透過的な ADS(代替データストリーム)と ADS 正規化のある NTFS ファイルシステムで実行している場合、 RAR5 代替ストリーム処理の問題により、攻撃者は Mark-of-the-Web 警告を破り、ファイルコンテンツを偽装することができます。

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really26.02+dfsg-0+deb11u1 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 16.02+really26.02+dfsg-0+deb12u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4718アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4718-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年8月5日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:7zip バージョン: 22.01+really26.02+dfsg-0+deb12u1 CVE ID: CVE-2026-14266 CVE-2026-58052 Debian バグ:1142293

    複数のフォーマットを処理するファイルアーカイバーである 7-Zip で、複数の脆弱性が発見されました。

    修正された脆弱性のうち、次のものが公開されました:

    CVE-2026-14266

        XZ 展開のヒープベースのバッファオーバーフローにより、リモートコードの実行が引き起こされる可能性があります。

    CVE-2026-58052

        透過的な ADS(代替データストリーム)と ADS 正規化のある NTFS ファイルシステムで実行している場合、 RAR5 代替ストリーム処理の問題により、攻撃者は Mark-of-the-Web 警告を破り、ファイルコンテンツを偽装することができます。

    Debian 12 bookworm では、これらの問題はバージョン 22.01+really26.02+dfsg-0+deb12u1 で修正されています。

    お使いの 7zip パッケージをアップグレードすることを推奨します。

    7zip の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている 7-Zip のバージョンが、26.02 以前です。したがって、脆弱性の影響を受けます。

  - 7-Zip for Windows は、細工された RAR5 アーカイブを抽出する際に、Mark-of-the-Web の保存に失敗します。これは、アーカイブから供給された Zone.Identifier ストリームを抑制するガードが「Zone.Identifier」という名前と完全に一致するのに対し、「:Zone.Identifier:$DATA」という名前の RAR5 STM レコードとは一致せず、NTFS がこれを同じストリームに正規化し、伝播された Internet-Zone マーカーを ZoneId=0 に上書きしてしまうからです。「::$DATA」という名前の 2 番目の STM レコードが抽出されたファイルのデフォルトデータストリームを上書きします。これにより、攻撃者は SmartScreen/MotW 警告を突破し、ファイルコンテンツを偽装することができます。(CVE-2026-58052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip for Windows から 26.01 までは、細工された RAR5 アーカイブを抽出する際に、Mark-of-the-Web の保存に失敗します。これは、アーカイブから供給された Zone.Identifier ストリームを抑制するガードが「Zone.Identifier」という正確な名前と一致するのに対し、「:Zone.Identifier:$DATA」という名前の RAR5 STM レコードが一致しないために、NTFS がこれを同じストリームに正規化し、伝播されたインターネットゾーンマーカーを ZoneId=0 で上書きするためです。「::$DATA」という名前の 2 番目の STM レコードが抽出されたファイルのデフォルトデータストリームを上書きします。これにより、攻撃者は SmartScreen/MotW 警告を突破し、ファイルコンテンツを偽装することができます。(CVE-2026-58052)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4719 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4719-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Sylvain Beucler     August 05, 2026                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : p7zip     Version        : 16.02+really26.02+dfsg-0+deb11u1                      16.02+really26.02+dfsg-0+deb12u1     CVE ID         : CVE-2026-14266 CVE-2026-58052     Debian Bug     : 1142293

    Multiple vulnerabilities were discovered in p7zip, a now unmaintained     fork of 7-Zip, which itself is a file archiver handling multiple     formats.

    To address these security vulnerabilities, whose fixes unfortunately     cannot be isolated, this update again replaces p7zip with a recent     7-Zip (now v26.02), slightly modified to make it reasonably compatible     with p7zip.

    Among the fixed vulnerabilities, the following were made public:

    CVE-2026-14266

        XZ decompression heap-based buffer overflow, potentially leading         to remote code execution.

    CVE-2026-58052

        RAR5 alternate-stream handling issue, when running on an NTFS         filesystem with transparent ADS (Alternate Data Stream) and ADS         canonicalization, letting an attacker defeat Mark-of-the-Web         warnings and spoof file content.

    For Debian 11 bullseye, these problems have been fixed in version     16.02+really26.02+dfsg-0+deb11u1.

    For Debian 12 bookworm, these problems have been fixed in version     16.02+really26.02+dfsg-0+deb12u1.

    We recommend that you upgrade your p7zip packages.

    For the detailed security status of p7zip please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/p7zip

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4718 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4718-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Sylvain Beucler     August 05, 2026                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : 7zip     Version        : 22.01+really26.02+dfsg-0+deb12u1     CVE ID         : CVE-2026-14266 CVE-2026-58052     Debian Bug     : 1142293

    Multiple vulnerabilities were discovered in 7-Zip, a file archiver     handling multiple formats.

    Among the fixed vulnerabilities, the following were made public:

    CVE-2026-14266

        XZ decompression heap-based buffer overflow, potentially leading         to remote code execution.

    CVE-2026-58052

        RAR5 alternate-stream handling issue, when running on an NTFS         filesystem with transparent ADS (Alternate Data Stream) and ADS         canonicalization, letting an attacker defeat Mark-of-the-Web         warnings and spoof file content.

    For Debian 12 bookworm, these problems have been fixed in version     22.01+really26.02+dfsg-0+deb12u1.

    We recommend that you upgrade your 7zip packages.

    For the detailed security status of 7zip please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/7zip

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of 7-Zip installed on the remote Windows host is 26.02 or earlier. It is, therefore, affected by a vulnerability:

  - 7-Zip for Windows fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its     guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while     a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched and NTFS canonicalizes it to the same stream,     overwriting the propagated Internet-zone marker with ZoneId=0. A second STM record named '::$DATA' overwrites     the extracted file's default data stream, letting an attacker defeat SmartScreen/MotW warnings and spoof file     content. (CVE-2026-58052)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5     archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact     name 'Zone.Identifier' while a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched and NTFS     canonicalizes it to the same stream, overwriting the propagated Internet-zone marker with ZoneId=0. A     second STM record named '::$DATA' overwrites the extracted file's default data stream, letting an attacker     defeat SmartScreen/MotW warnings and spoof file content. (CVE-2026-58052)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457689	Echo: 7zip: security update to 25.01+dfsg-1~deb13u2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
457689	Echo: 7zip: security update to 25.01+dfsg-1~deb13u2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
326565	Linux Distros 未修補弱點：CVE-2026-58052	Nessus	Misc.	2026/7/13	2026/9/14	medium
324932	7-Zip <= 26.02 网页标记绕过（CVE-2026-58052）	Nessus	Windows	2026/7/3	2026/10/16	medium
326565	Linux Distros 未修补的漏洞：CVE-2026-58052	Nessus	Misc.	2026/7/13	2026/9/14	medium
332780	Debian dla-4719：p7zip - 安全性更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
332781	Debian dla-4718 ： 7zip - 安全性更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
332780	Debian DLA-4719：p7zip - 安全更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
332781	Debian DLA-4718：7zip - 安全更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
324932	7-zip <= 26.02 繞過 Web 標記 (CVE-2026-58052)	Nessus	Windows	2026/7/3	2026/10/16	medium
332780	Debian DLA-4719:p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
332781	Debian DLA-4718:7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
324932	7-Zip <= 26.02 Mark-of-the-Web のバイパス (CVE-2026-58052)	Nessus	Windows	2026/7/3	2026/10/16	medium
326565	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58052	Nessus	Misc.	2026/7/13	2026/9/14	medium
332780	Debian dla-4719 : p7zip - security update	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
332781	Debian dla-4718 : 7zip - security update	Nessus	Debian Local Security Checks	2026/8/5	2026/8/10	medium
324932	7-Zip <= 26.02 Mark-of-the-Web Bypass (CVE-2026-58052)	Nessus	Windows	2026/7/3	2026/10/16	medium
326565	Linux Distros Unpatched Vulnerability : CVE-2026-58052	Nessus	Misc.	2026/7/13	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium