リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22199-1 アドバイザリで言及されています。

    エピファニーの変化:

    - CVE-2026-77679:WebExtension XPI 抽出のパストラバーサル(ZIP スリップ)(bsc#1276758)
    - CVE-2026-77682:要素 ID からのサニタイズされていない CSS セレクターによるオートフィルでの JavaScript コードインジェクション(bsc#1275932)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:epiphany / epiphany-branding-upstream / epiphany-lang / etc(openSUSE-SU-2026:22199-1)

critical Nessus プラグイン ID 374748

バージョン 1.1