There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - tablib prior to 3.10.0 contains a stored cross-site scripting vulnerability in the HTML export
    functionality that allows attackers to execute arbitrary JavaScript by embedding malicious payloads in
    dataset titles, which are interpolated unsanitized into HTML output via the export_book method in the
    _html.py format handler. Attackers can rename worksheet sheets in imported files such as XLSX, ODS, XLS,
    or YAML with script payloads that are assigned to the Dataset title attribute and rendered unescaped
    inside an HTML h3 tag, leading to session hijacking, unauthorized administrative actions, and sensitive
    data exposure when the output is rendered in a browser. (CVE-2026-9318)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 tablib 的 3.10.0 HTML 导出功能中包含存储型跨站脚本漏洞，允许攻击者通过在数据集标题中嵌入恶意负载来执行任意 JavaScript，这些标题通过 export_book 方法在 HTML 输出中
    _html.py 格式处理程序。攻击者可使用已指定给数据集标题属性并在 HTML h3 标签内以未转义方式呈现的脚本负载，重命名导入文件（例如 XLSX、ODS、XLS 或 YAML）中的工作表，从而导致会话劫持、未经授权的管理操作，以及在浏览器中呈现输出时的敏感数据泄露。（CVE-2026-9318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tablib 之前 3.10.0 在 HTML 匯出功能中包含一個儲存的跨網站指令碼弱點，該弱點允許攻擊者透過在資料集標題中內嵌惡意承載來執行任意 JavaScript，這些承載會export_book透過
    _html.py 格式處理常式。攻擊者可以使用指派給資料集標題屬性的指令碼承載來重新命名匯入檔案 （例如 XLSX、ODS、XLS 或 YAML） 中的工作表工作表，並在 HTML h3 標籤中呈現未逸出，從而導致工作階段劫持、未經授權的系統管理動作，以及在瀏覽器中呈現輸出時洩露敏感資料。（CVE-2026-9318）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-a0344d94aa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-tablib-3.10.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 17 日(月)Steve Traylen 氏 <steve.traylen@cern.ch> - 3.10.0-1
    - v3.10.0 への更新 CVE-2026-9318
    - 解決: rhbz#2514472

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-eaa6ecd43e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    解決: https://nvd.nist.gov/vuln/detail/CVE-2026-9318

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.0 より前の tablib には、HTML エクスポート機能に蓄積型クロスサイトスクリプティングの脆弱性が含まれています。これにより攻撃者が、悪意のあるペイロードをデータセットタイトルに埋め込むことで、任意の JavaScript を実行する可能性があります。これらは、HTML export_book出力にサニタイズされずに補間されます。
    _html.py フォーマットハンドラー。攻撃者は、Datasetタイトル属性に割り当てられ、HTML h3タグ内でエスケープされずにレンダリングされるスクリプトペイロードを使って、XLSX、ODS、XLS、YAMLなど、インポートされたファイルのワークシートシートの名前を変更できます。これにより、ブラウザーで出力がレンダリングされるとき、セッションハイジャック、不正な管理アクション、機密データの漏えいなどが起こります。(CVE-2026-9318)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-d69d02ea41 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-tablib-3.10.0-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 8 月 17 日(月)Steve Traylen 氏 <steve.traylen@cern.ch> - 3.10.0-1
    - v3.10.0 への更新 CVE-2026-9318
    - 解決: rhbz#2514472

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-81ad01b22a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    解決: https://nvd.nist.gov/vuln/detail/CVE-2026-9318

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-eaa6ecd43e advisory.

    Resolves: https://nvd.nist.gov/vuln/detail/CVE-2026-9318

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tablib prior to 3.10.0 contains a stored cross-site scripting vulnerability in the HTML export     functionality that allows attackers to execute arbitrary JavaScript by embedding malicious payloads in     dataset titles, which are interpolated unsanitized into HTML output via the export_book method in the
    _html.py format handler. Attackers can rename worksheet sheets in imported files such as XLSX, ODS, XLS,     or YAML with script payloads that are assigned to the Dataset title attribute and rendered unescaped     inside an HTML h3 tag, leading to session hijacking, unauthorized administrative actions, and sensitive     data exposure when the output is rendered in a browser. (CVE-2026-9318)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a0344d94aa advisory.

    Automatic update for python-tablib-3.10.0-1.fc45.

    ##### **Changelog**

    ```
    * Mon Aug 17 2026 Steve Traylen <steve.traylen@cern.ch> - 3.10.0-1
    - Update to v3.10.0 CVE-2026-9318
    - Resolves: rhbz#2514472

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d69d02ea41 advisory.

    Automatic update for python-tablib-3.10.0-1.fc46.

    ##### **Changelog**

    ```
    * Mon Aug 17 2026 Steve Traylen <steve.traylen@cern.ch> - 3.10.0-1
    - Update to v3.10.0 CVE-2026-9318
    - Resolves: rhbz#2514472

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-81ad01b22a advisory.

    Resolves: https://nvd.nist.gov/vuln/detail/CVE-2026-9318

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445898	SCA: security update for tablib (GHSA-gqgw-jghv-mxwx)	Tenable Cloud Security	SCA Checks	2026/8/13	2026/8/14	medium
445898	SCA: security update for tablib (GHSA-gqgw-jghv-mxwx)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/13	2026/8/14	medium
334900	Linux Distros 未修补的漏洞：CVE-2026-9318	Nessus	Misc.	2026/8/12	2026/9/2	medium
334900	Linux Distros 未修補弱點：CVE-2026-9318	Nessus	Misc.	2026/8/12	2026/9/2	medium
336073	Fedora 45:python-tablib(2026-a0344d94aa)	Nessus	Fedora Local Security Checks	2026/8/17	2026/8/17	medium
339703	Fedora 44:python-tablib(2026-eaa6ecd43e)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	medium
334900	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9318	Nessus	Misc.	2026/8/12	2026/9/2	medium
336072	Fedora 46:python-tablib(2026-d69d02ea41)	Nessus	Fedora Local Security Checks	2026/8/17	2026/8/17	medium
339705	Fedora 43:python-tablib(2026-81ad01b22a)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	medium
339703	Fedora 44 : python-tablib (2026-eaa6ecd43e)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	medium
334900	Linux Distros Unpatched Vulnerability : CVE-2026-9318	Nessus	Misc.	2026/8/12	2026/9/2	medium
336073	Fedora 45 : python-tablib (2026-a0344d94aa)	Nessus	Fedora Local Security Checks	2026/8/17	2026/8/17	medium
336072	Fedora 46 : python-tablib (2026-d69d02ea41)	Nessus	Fedora Local Security Checks	2026/8/17	2026/8/17	medium
339705	Fedora 43 : python-tablib (2026-81ad01b22a)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium