Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KDE Dolphin 24.08.0 through 包含 26.08.2 一個作業系統命令插入弱點，允許攻擊者透過提供替換到 {path} 預留位置的特製資料夾名稱來執行命令。攻擊者可以在目錄名稱中嵌入雙引號和殼層中繼字元，以逸出 slotDoubleClickViewBackground 中的引號，並在受害者按兩下檢視背景時執行命令。
    (CVE-2026-110236)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KDE Dolphin 24.08.0 through 26.08.2 包含一个操作系统命令注入漏洞，允许攻击者通过提供替换到 {path} 占位符中的构建文件夹名称来执行命令。攻击者可在目录名称中嵌入双引号和 shell 元字符，以对 slotDoubleClickViewBackground 中的引号进行转义，进而在受害者双击视图背景时执行命令。
    (CVE-2026-110236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 46 ホストには、FEDORA-2026-77dc014196 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    dolphin-26.08.2-2.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 16 日金曜日 Than Ngo <than@redhat.com> - 26.08.2-2
    - rhbz#2553643 を修正します - CVE-2026-110236 dolphin:dolphin:細工されたフォルダ名による任意のコマンド実行

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-21f4914bca アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    KDE Plasma 6.8.1 + Gear 28.08.2 (および関連するリビルド)

    ----

    - CVE-2026-110236 細工されたフォルダ名による任意のコマンド実行





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 26.08.2 までの KDE Dolphin 24.08.0には、OS コマンドインジェクションの脆弱性が含まれており、攻撃者が {path} プレースホルダーに置換された細工されたフォルダ名を提供することでコマンドを実行する可能性があります。攻撃者が、ディレクトリ名に二重引用符とシェルのメタ文字を埋め込んで、 slotDoubleClickViewBackground の引用をエスケープし、被害者がビューの背景をダブルクリックしたときにコマンドを実行する可能性があります。
    (CVE-2026-110236)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-85f07f4f1b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-110236 細工されたフォルダ名による任意のコマンド実行

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2add2065d0 advisory.

    - CVE-2026-110236 Arbitrary command execution via crafted folder name

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-77dc014196 advisory.

    Automatic update for dolphin-26.08.2-2.fc46.

    ##### **Changelog**

    ```
    * Fri Oct 16 2026 Than Ngo <than@redhat.com> - 26.08.2-2
    - Fix rhbz#2553643 - CVE-2026-110236 dolphin: dolphin: Arbitrary command execution via crafted folder name

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-21f4914bca advisory.

    KDE Plasma 6.8.1 + Gear 28.08.2 (And related rebuilds)

    ----

    - CVE-2026-110236 Arbitrary command execution via crafted folder name





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KDE Dolphin 24.08.0 through 26.08.2 contains an OS command injection vulnerability that allows attackers     to execute commands by supplying crafted folder names substituted into the {path} placeholder. Attackers     can embed a double quote and shell metacharacters in a directory name to escape quoting in     slotDoubleClickViewBackground, executing commands when victims double-click the view background.
    (CVE-2026-110236)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-85f07f4f1b advisory.

    - CVE-2026-110236 Arbitrary command execution via crafted folder name

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365939	Linux Distros 未修補弱點：CVE-2026-110236	Nessus	Misc.	2026/10/14	2026/11/9	high
365939	Linux Distros 未修补的漏洞：CVE-2026-110236	Nessus	Misc.	2026/10/14	2026/11/9	high
367833	Fedora 46:dolphin(2026-77dc014196)	Nessus	Fedora Local Security Checks	2026/10/20	2026/10/20	high
373920	Fedora 45:アクセシビリティ検査/akonadi-calendar/akonadi-calendar-tools/etc(2026-21f4914bca)	Nessus	Fedora Local Security Checks	2026/10/29	2026/10/29	high
365939	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110236	Nessus	Misc.	2026/10/14	2026/11/9	high
369945	Fedora 44:dolphin(2026-85f07f4f1b)	Nessus	Fedora Local Security Checks	2026/10/21	2026/10/21	high
376132	Fedora 43 : dolphin (2026-2add2065d0)	Nessus	Fedora Local Security Checks	2026/11/4	2026/11/4	high
367833	Fedora 46 : dolphin (2026-77dc014196)	Nessus	Fedora Local Security Checks	2026/10/20	2026/10/20	high
373920	Fedora 45 : accessibility-inspector / akonadi-calendar / akonadi-calendar-tools / etc (2026-21f4914bca)	Nessus	Fedora Local Security Checks	2026/10/29	2026/10/29	high
365939	Linux Distros Unpatched Vulnerability : CVE-2026-110236	Nessus	Misc.	2026/10/14	2026/11/9	high
369945	Fedora 44 : dolphin (2026-85f07f4f1b)	Nessus	Fedora Local Security Checks	2026/10/21	2026/10/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high