远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：62144 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过构建的 Metalink URL 造成内存损坏 （CVE-2026-58469）
      * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）
      * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务


    错误修复和增强功能：

      * wget 信号处理程序上下文中的异步不安全代码 [almalinux-8.10.z] （JIRA：AlmaLinux-145875）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:62144 公告中提及的多个漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget： GNU Wget： 通过构建的 Metalink URL 造成内存损坏 （CVE-2026-58469）

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性执行任意代码或拒绝服务 （CVE-2026-58472） 

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-8.10.z] （JIRA：RHEL-145875）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 认可 c2640fe 中修复的 GNU Wget through 1.25.0在 src/url.c 内的 convert_fname（） 函数中包含堆缓冲区溢出漏洞，允许远程攻击者通过服务器提供的需要字符集转换的文件名触发内存损坏。当 iconv E2BIG 重新分配期间输出缓冲区太小时，重新分配逻辑会错误计算剩余空间，从而导致堆缓冲区溢出，通过恶意构建的服务器响应可利用此问题。（CVE-2026-58471）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-621430 公告中提及的多个漏洞的影响。

    - 修复 CVE-2026-58471：convert_fname（） 中的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：62144 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过构建的 Metalink URL 造成内存损坏 （CVE-2026-58469）

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-8.10.z] （JIRA：Rocky Linux-145875）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1757：02 公告中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）
      * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：62142 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-10.2.z] （JIRA：Rocky Linux-220498）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：62143 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-9.8.z] （JIRA：Rocky Linux-220497）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-621440 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-58469：clean_metalink_string（） 中的缓冲区下溢
    - 修复 CVE-2026-58471：convert_fname（） 中的缓冲区溢出
    - 修复 CVE-2026-58472：html_quote_string（） 中的整数和缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:62143 公告中提及的多个漏洞的影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性执行任意代码或拒绝服务 （CVE-2026-58472） 

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-9.8.z] （JIRA：RHEL-220497）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的一个程序包受到 USN-8543-1 公告中提及的多个漏洞影响。

    发现 Wget 未能正确处理 URL 的 userinfo 子组件中的分号。远程攻击者可能利用此问题迷惑用户连接到未预期的不同主机。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-38428)

    已发现 Wget 未正确处理包含仅包含空白 URL 的 Metalink 文档。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-58469)

    已发现 Wget 未正确处理 Content-Range 标头值，从而导致整数溢出。远程攻击者可能利用此问题造成下载未同步服务。
    (CVE-2026-58470)

    已发现 Wget 未正确处理服务器提供的文件名的字符集转换。远程攻击者可能利用此问题，造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-58471)

    已发现 Wget 未正确处理需要实体编码的 HTML 属性。远程攻击者可能利用此问题，造成拒绝服务或执行任意代码。
    (CVE-2026-58472)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:62142 公告中提及的多个漏洞影响。

    wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

    安全修复：

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）

    * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务

    错误修复和增强功能：

    * wget 信号处理程序上下文中的异步不安全代码 [rhel-10.2.z] （JIRA：RHEL-220498）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-621420 公告中提及的多个漏洞的影响。

    - 修复 CVE-2026-58471：convert_fname（） 中的缓冲区溢出 解决： RHEL-194518

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：62143 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）
      * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务


    错误修复和增强功能：

      * wget 信号处理程序上下文中的异步不安全代码 [almalinux-9.8.z] （JIRA：AlmaLinux-220497）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：62142 中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）
      * wget：GNU Wget：通过构建的 HTML 属性 （CVE-2026-58472） 执行任意代码或拒绝服务


    错误修复和增强功能：

      * wget 信号处理程序上下文中的异步不安全代码 [almalinux-10.2.z] （JIRA：AlmaLinux-220498）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到 AXSA：2026-1745：01 公告中提及的多个漏洞的影响。

    * wget： GNU Wget： 通过构建的 Metalink URL 造成内存损坏 （CVE-2026-58469）
      * wget： GNU Wget： 通过服务器提供的文件名导致的堆缓冲区溢出导致内存损坏 （CVE-2026-58471）
      * wget： GNU Wget： 通过构建的 HTML 属性执行任意代码或拒绝服务 缺陷CVE-2026-58472补丁和增强功能：
      * wget 信号处理程序上下文中的异步不安全代码 [rhel-8.10.z] （JIRA：RHEL-145875）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342448	AlmaLinux 8：wget （ALSA-2026：62144）	Nessus	Alma Linux Local Security Checks	2026/9/2	2026/9/2	high
342227	RHEL 8：wget (RHSA-2026:62144)	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/3	high
325679	Linux Distros 未修补的漏洞：CVE-2026-58471	Nessus	Misc.	2026/7/8	2026/9/4	medium
342292	Oracle Linux 9： ELSA-2026-62143-0： / wget （ELSA-2026-621430）	Nessus	Oracle Linux Local Security Checks	2026/9/2	2026/9/2	medium
342279	RockyLinux 8：wget （RLSA-2026：62144）	Nessus	Rocky Linux Local Security Checks	2026/9/2	2026/9/3	high
342770	MiracleLinux 9：wget-1.21.1-11.el9_8 （AXSA：2026-1757：02）	Nessus	Miracle Linux Local Security Checks	2026/9/4	2026/9/6	medium
342450	RockyLinux 10：wget （RLSA-2026：62142）	Nessus	Rocky Linux Local Security Checks	2026/9/2	2026/9/2	medium
342282	RockyLinux 9：wget （RLSA-2026：62143）	Nessus	Rocky Linux Local Security Checks	2026/9/2	2026/9/2	medium
342675	Oracle Linux 8： ELSA-2026-62144-0： / wget （ELSA-2026-621440）	Nessus	Oracle Linux Local Security Checks	2026/9/3	2026/9/3	high
342242	RHEL 9：wget (RHSA-2026:62143)	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/1	medium
327000	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Wget 漏洞 (USN-8543-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/7/15	high
342249	RHEL 10：wget （RHSA-2026:62142）	Nessus	Red Hat Local Security Checks	2026/9/1	2026/9/1	medium
342290	Oracle Linux 10： ELSA-2026-62142-0： / wget （ELSA-2026-621420）	Nessus	Oracle Linux Local Security Checks	2026/9/2	2026/9/2	medium
342396	AlmaLinux 9：wget （ALSA-2026：62143）	Nessus	Alma Linux Local Security Checks	2026/9/2	2026/9/2	medium
342492	AlmaLinux 10：wget （ALSA-2026：62142）	Nessus	Alma Linux Local Security Checks	2026/9/3	2026/9/3	medium
342579	MiracleLinux 8：wget-1.19.5-16.el8_10 （AXSA：2026-1745：01）	Nessus	Miracle Linux Local Security Checks	2026/9/3	2026/9/3	high

检测

插件搜索

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high