Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过元素 ID 中未审查的 CSS 选择器在自动填充中注入 JavaScript 代码 [fedora-all] （CVE-2026-77682）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過元素 ID [fedora-all]CVE-2026-77682 （） 中未清理的 CSS 選擇器在自動填充中插入 JavaScript 程式碼

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 要素 ID からのサニタイズされていない CSS セレクターを通じたオートフィルでの JavaScript コードインジェクション [fedora-all](CVE-2026-77682)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e205f21e0d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    epiphany-49.9.1-1.fc43 の自動更新。

    ##### **epiphany の変更ログ**

    ```
    * 2026 年 8 月 13 日木曜日 Packit <hello@packit.dev> - 1:49.9.1-1
    - 49.9.1 upstream リリースに更新してください。

    ```




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22199-1 アドバイザリで言及されています。

    エピファニーの変化:

    - CVE-2026-77679:WebExtension XPI 抽出のパストラバーサル(ZIP スリップ)(bsc#1276758)
    - CVE-2026-77682:要素 ID からのサニタイズされていない CSS セレクターによるオートフィルでの JavaScript コードインジェクション(bsc#1275932)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e205f21e0d advisory.

    Automatic update for epiphany-49.9.1-1.fc43.

    ##### **Changelog for epiphany**

    ```
    * Thu Aug 13 2026 Packit <hello@packit.dev> - 1:49.9.1-1
    - Update to 49.9.1 upstream release

    ```




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22199-1 advisory.

    Changes in epiphany:

    - CVE-2026-77679: path traversal in WebExtension XPI extraction         (ZIP slip) (bsc#1276758)
    - CVE-2026-77682: JavaScript code injection in autofill via       unsanitized CSS selector from element id (bsc#1275932)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JavaScript code injection in autofill via unsanitized CSS selector from element id [fedora-all]     (CVE-2026-77682)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338851	Linux Distros 未修补的漏洞：CVE-2026-77682	Nessus	Misc.	2026/8/22	2026/10/31	high
338851	Linux Distros 未修補弱點：CVE-2026-77682	Nessus	Misc.	2026/8/22	2026/10/31	high
338851	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77682	Nessus	Misc.	2026/8/22	2026/10/31	high
341819	Fedora 43:epiphany(2026-e205f21e0d)	Nessus	Fedora Local Security Checks	2026/8/31	2026/8/31	critical
374748	openSUSE 16:epiphany / epiphany-branding-upstream / epiphany-lang / etc(openSUSE-SU-2026:22199-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	critical
341819	Fedora 43 : epiphany (2026-e205f21e0d)	Nessus	Fedora Local Security Checks	2026/8/31	2026/8/31	critical
374748	openSUSE 16: epiphany / epiphany-branding-upstream / epiphany-lang / etc (openSUSE-SU-2026:22199-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	critical
338851	Linux Distros Unpatched Vulnerability : CVE-2026-77682	Nessus	Misc.	2026/8/22	2026/10/31	high

検出

プラグインの検索

high

high

high

critical

critical

critical

critical

high