自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.5.4 より前です。したがって、TNS-2026-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQLite の「concat_ws()」関数で整数オーバーフローが発生する可能性があります。その結果、切り捨てられた整数がバッファの割り当てに使用されます。その後、SQLite が結果の文字列をバッファに書き込むとき、切り捨てられていない元のサイズを使用するため、サイズが 4GB までのワイルドなヒープバッファオーバーフローを引き起こす可能性があります。これにより、任意のコードが実行される可能性があります。(CVE-2025-3277)

  - libcurl で「CURLOPT_PINNEDPUBLICKEY」オプションを使用する場合、または、curl ツールで「--pinnedpubkey」を使用する場合、curl はピアを検証するためにサーバー証明書の公開鍵をチェックする必要があります。このチェックは、適切なチェックを実行せずに curl が接続を許可する特定の状況でスキップされ、なりすましの可能性に気付かない可能性があります。このチェックをスキップするには、GnuTLS を使用するようにビルドされた ngtcp2 を用いて QUIC で接続を行う必要があり、さらにユーザーが標準の証明書検証を明示的に無効にする必要がありました。
    (CVE-2025-13034)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Handlebars は、ユーザーがセマンティック テンプレートを構築できるようにするために必要な機能を提供します。4.0.0 から 4.7.8 までのバージョンでは、Handlebars CLI プレコンパイラ(「bin/handlebars」/「lib/precompiler.js」)は、ユーザー制御文字列、テンプレートファイル名、およびいくつかの CLI オプションを、エスケープやサニタイズなしに、それが発する JavaScript に直接連結します。テンプレートのファイル名または CLI 引数に影響を与えることができる攻撃者が、生成されたバンドルが Node.js またはブラウザにロードされたときに実行される任意の JavaScript を注入する可能性があります。
    バージョン 4.7.9 ではこの問題が修正されています。いくつかの回避策が利用可能です。まず、プリコンパイラを呼び出す前に、すべてのCLI入力を検証します。JavaScript 文字列エスケープが重要な文字(「'」、「''、;」など)を含むファイル名とオプション値を拒否します。次に、自動パイプラインのコマンドライン引数ではなく、構成ファイルを介して渡される固定された信頼できる名前空間文字列を使用します。3 つ目は、悪用が成功した場合の影響を制限するために、サンドボックス環境 (機密パスへの書き込みアクセスがないコンテナ) でプレコンパイラを実行します。4 つ目は、自動ビルドパイプラインによって使用されるリポジトリまたはパッケージのテンプレートファイル名を監査することです。(CVE-2026-33941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314931	Nessus Network Monitor < 6.5.4 複数の脆弱性 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
304160	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33941	Nessus	Misc.	2026/3/28	2026/9/2	high
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

検出

プラグインの検索

medium

medium

medium

high

medium