There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12,
    BatchActivator.quote() returns prompt text unchanged before activate.bat inserts it into a cmd.exe set
    "VAR=value" statement. An attacker who influences --prompt, VIRTUALENV_PROMPT, or the corresponding
    configuration value can include a double quote that closes the assignment and leaves following cmd.exe
    operators as executable syntax. When a user activates the generated Windows environment, the injected
    commands run with that user's privileges. This issue is fixed in version 21.7.12. (CVE-2026-102937)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在之前 21.7.12，BatchActivator.quote（） 會傳回不變的提示文字，然後activate.bat將其插入cmd.exe集 VAR=value 陳述式中。影響 --promptVIRTUALENV_PROMPT 或對應組態值的攻擊者可以包含雙引號，以關閉指派，並將後面的cmd.exe運算子保留為可執行語法。當使用者啟動產生的 Windows 環境時，插入的命令會以該使用者的權限執行。21.7.12 版已修正此問題。(CVE-2026-102937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.7.12，BatchActivator.quote（） 在 activate.bat 将其插入 cmd.exe set VAR=value 语句之前返回未更改的提示文本。影响 、VIRTUALENV_PROMPT 或相应配置值的 --prompt攻击者可以使用双引号来结束分配，并将后面的 cmd.exe 运算符作为可执行语法。当用户激活生成的 Windows 环境时，注入的命令将以该用户的权限运行。此问题已在 21.7.12 版本中修复。(CVE-2026-102937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.7.12の前に、BatchActivator.quote() は、activate.bat がプロンプトテキストを cmd.exe set VAR=value ステートメントに挿入する前に、変更されずに返します。--prompt、VIRTUALENV_PROMPT、または対応する設定値に影響を与える攻撃者は、割り当てを閉じ、それに続くcmd.exe演算子を実行可能構文として残す二重引用符を含めることができます。ユーザーが生成された Windows 環境をアクティブにすると、挿入されたコマンドがそのユーザーの権限で実行されます。この問題はバージョン 21.7.12 で修正されています。(CVE-2026-102937)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12,     BatchActivator.quote() returns prompt text unchanged before activate.bat inserts it into a cmd.exe set     VAR=value statement. An attacker who influences --prompt, VIRTUALENV_PROMPT, or the corresponding     configuration value can include a double quote that closes the assignment and leaves following cmd.exe     operators as executable syntax. When a user activates the generated Windows environment, the injected     commands run with that user's privileges. This issue is fixed in version 21.7.12. (CVE-2026-102937)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
471103	Echo: virtualenv: security update to 21.7.12	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/3/2026	10/5/2026	high
472217	Chainguard: multiple py3-cassandra-medusa packages, request-1276: security update to 0.30.1-r3	Tenable Cloud Security	Chainguard Local Security Checks	10/3/2026	10/7/2026	high
471103	Echo: virtualenv: security update to 21.7.12	Tenable Cloud Security	Echo Local Security Checks	10/3/2026	10/5/2026	high
472217	Chainguard: multiple py3-cassandra-medusa packages, request-1276: security update to 0.30.1-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/3/2026	10/7/2026	high
358386	Linux Distros 未修補弱點：CVE-2026-102937	Nessus	Misc.	10/1/2026	10/5/2026	high
358386	Linux Distros 未修补的漏洞：CVE-2026-102937	Nessus	Misc.	10/1/2026	10/5/2026	high
358386	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102937	Nessus	Misc.	10/1/2026	10/5/2026	high
358386	Linux Distros Unpatched Vulnerability : CVE-2026-102937	Nessus	Misc.	10/1/2026	10/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high