Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 keepass 中发现一个缺陷。该漏洞在系统日志中记录明文密码时出现并导致信息暴露漏洞。此缺陷允许攻击者进行交互及读取敏感密码和日志。 (CVE-2022-0725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming 0.4.8 在 decompile.c 中的函数 newVar_N() 中存在一个越界读取漏洞会造成大量信息泄露。 (CVE-2021-34342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming 0.4.8 在 decompiler.c 文件的函数 getName() 中存在一个越界缓冲区覆盖问题会造成直接分段错误并导致拒绝服务。 (CVE-2021-34338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在 8.5.13、 9.0.9和 9.1.6之前的版本中Grafana 受到不当保留权限的影响导致在某些文件夹中其中唯一使用 Admin 权限的权限升级。该漏洞会影响 RBAC 被禁用和随后启用的 Grafana 实例因为将旧文件夹权限转换为 RBAC 权限的迁移未考虑文件夹中唯一用户权限为管理员的场景因此 RBAC 添加了编辑器的权限和 查看器，可相应编辑和查看文件夹。已在  8.5.13、9.0.9 和 9.1.6 中修补此问题。受影响的文件夹/仪表盘已知时的变通方案是手动删除其他权限。
    (CVE-2022-36062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -最高 1.0.13、 1.1.7和 1.2.0版本的 HashiCorp Nomad 和 Nomad Enterprise 在启用 QEMU 任务驱动程序的情况下允许具有作业提交功能的经身份验证的用户绕过已配置的允许图像路径。
    已在 1.0.14、1.1.8 和 1.2.1 版中修复。(CVE-2021-43415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.3、 3.10 至 3.10.7、 3.9 至 3.9.10 的 Moodle 以及不受支持的较早版本中发现缺陷。功能检查不充分使其可能获取其他用户的日历操作事件。 (CVE-2021-43560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phoronix-test-suite 容易受到跨站请求伪造 (CSRF) 的攻击 (CVE-2022-0238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache CouchDB 中具有在数据库中创建文档权限的恶意用户能够将 HTML 附件附加到文档中。如果 CouchDB 管理员在浏览器中打开该附件（例如通过 CouchDB 管理界面 Fauxton），则该 HTML 附件中嵌入的任何 JavaScript 代码都将在该管理员的安全环境中执行。类似的路由可用于已弃用的 _show 和 _list 功能。此权限升级漏洞允许攻击者在任何数据库中添加或删除数据，或进行配置更改。此问题会影响 3.1.2 (CVE-2021-38295) 之前的 Apache CouchDB

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.6.2的NPM Radare2.js 中缓冲区开始前的内存位置访问。 (CVE-2022-0522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。受影响的 Grafana 版本暴露多个 API 端点这些端点无法正确处理用户授权。 “/teams/:teamId” 将允许经身份验证的攻击者通过查询特定团队 ID 查看非预期数据“/teams/:search” 将允许经身份验证的攻击者搜索团队并查看可用团队的总数包括针对用户无权访问的团队以及“/teams/:teamId/members”启用 editors_can_admin 标记时经身份验证的攻击者可通过查询特定团队 ID 查看非预期数据。
    建议用户尽快升级。针对此问题，尚无已知的变通方案。
    (CVE-2022-21713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，攻击者可通过 Grafana 数据源或插件代理提供 HTML 内容，并使用特制的链接诱骗用户访问此 HTML 页面，并执行跨站脚本 (XSS) 攻击。攻击者可以破坏特定 Grafana 实例的现有数据源，也可以设置其自己的公共服务并指示任何人在其 Grafana 实例中进行设置。受到影响的版本一定符合以下所有条件。对于数据源代理配置了以服务器作为访问模式和 URL 集的基于 Grafana HTTP 的数据源攻击者必须能够控制为上述数据源的 URL 提供服务的 HTTP 服务器以及指向攻击者的特别构建的链接必须由经过身份验证的用户点击受控数据源。对于插件代理使用 URL 集配置和启用的基于 Grafana HTTP 的应用插件攻击者必须能够控制为上述应用程序的 URL 提供服务的 HTTP 服务器并且必须指向攻击者控制的插件的特制链接由经过认证的用户登录。对于后端插件资源攻击者必须能够通过构建的链接将经过身份验证的用户导航到已遭入侵的插件。建议用户更新到安装补丁的版本。目前尚无针对此漏洞的变通方案。(CVE-2022-21702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise Raft RPC 层允许持有由同一 CA 签名的有效证书的非服务器代理访问仅服务器功能从而实现权限升级。已在 1.0.10 和 1.1.4 版中修正。(CVE-2021-37218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。所有低于 9.5.7 的 GLPI 版本都容易受到反射型跨站脚本的影响。 9.5.7 版包含针对此问题的补丁。没有已知的变通方案。(CVE-2022-21719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现反射型跨站脚本漏洞。存在此缺陷的原因是未充分审查策略工具中用户提供的数据。攻击者可诱骗受害者打开一个特别构建的链接该链接会在易受攻击的网站上下文中在用户浏览器中执行任意 HTML 和脚本代码。此漏洞可让攻击者执行跨站脚本 (XSS) 攻击从而获取可能敏感信息的访问权限和 Web 页面的修改。 (CVE-2022-45150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.1 到 1.1.5 的 HashiCorp Nomad 和 Nomad Enterprise 允许具有作业提交功能的经过认证的用户通过提交具有 Consul Mesh 网关和主机网络模式的不完整作业规范来造成拒绝服务。已在 1.1.6 版中修复。(CVE-2021-41865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -低于 5.6.2的NPM Radare2.js 中的释放后使用。 (CVE-2022-0520)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现stored-XSS 漏洞这是因为未充分审查用户在数个社交用户配置文件字段中提供的数据所导致。攻击者可在易受攻击的网站上下文中的用户浏览器中注入并执行任意 HTML 及脚本代码。 (CVE-2022-45151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.4、 3.10 至 3.10.8、 3.9 至 3.9.11 的 Moodle 以及不受支持的较早版本中发现缺陷。calendar:manageentries 功能允许管理人员访问或修改任何日历事件但应限制访问用户级别事件。 (CVE-2022-0333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Nagios XI v5.8.6 中包含一个通过管理面板下的系统性能设置页面造成的跨站脚本 (XSS) 漏洞。 (CVE-2022-38251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming 0.4.8 在 decompile.c 文件的函数 decompileIF() 中存在一个越界读取漏洞会造成直接分段错误并导致拒绝服务。 (CVE-2021-34341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MDB Tools（又称为 mdbtools）0.9.2 的 mdb_numeric_to_string（从 mdb_xfer_bound_data 和 _mdb_attempt_bind 调用）中存在基于堆栈的缓冲区溢出弱点（在 0x7ffd6e029ee0）。(CVE-2021-45927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Nagios XI v5.8.6 版包含一个通过 版本 1.0.4中的 MTR 组件实现的跨站脚本 (XSS) 漏洞。 (CVE-2022-38249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 3.11 至 3.11.4、 3.10 至 3.10.8、 3.9 至 3.9.11 的 Moodle 以及不受支持的较早版本中发现缺陷。功能检查不充分可导致用户在不具备所需gradereport/user:view 功能的情况下访问其课程的等级报告。 (CVE-2022-0334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) - 在低于 的 GitHub 存储库 phoronix-test-suite/phoronix-test-suite 中反映了 10.8.2。 (CVE-2022-0571)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming 0.4.8 在 decompiler.c 文件的函数 getString() 中存在一个越界缓冲区访问问题会造成直接分段错误并导致拒绝服务。 (CVE-2021-34339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 功能检查不充分可允许具有 moodle/site:uploadusers 功能的用户在不具有必要的 moodle/user:delete 功能的情况下删除用户。 (CVE-2022-0985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RealPHP HTTP 是适用于 RealPHP 的流式 HTTP 客户端和服务器实现。在以 0.7.0 开头至 1.7.0之前的 RealPHP 的 HTTP 服务器组件版本中当ReactPHP 处理传入的 HTTP Cookie 值时会对 Cookie 名称进行 url 解码。这可能导致具有“__Host-”和“__Secure-”等前缀的 cookie 与解码至此类前缀的 cookie 混淆进而导致攻击者能够伪造本应是安全的 cookie。此问题已在ReactPHP HTTP 版本 1.7.0中修复。作为变通方案Infrastructure 或 DevOps 可以在ReactPHP HTTP 服务器前面放置一个反向代理以过滤掉任何意外的“Cookie”请求标头。 (CVE-2022-36032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.37之前的 MediaWiki 中Special:ImportFile URI (aka FileImporter) 允许 XSSclientUrl 参数即为一例。 (CVE-2021-45474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中当启用了精细访问控制 beta 功能且 Grafana 实例中存在多个组织时Grafana 实例的管理员能够访问其他组织的用户。Grafana 8.0 引入了一种机制允许具有Organization Admin 角色的用户在其不是管理员的其他组织中列出、添加、删除和更新用户的角色。启用精细访问控制后，组织管理员可以列出、添加、删除和更新用户不具有组织管理员角色的其他组织中的角色。应尽快升级所有安装在 v8.0 和 v8.2.3 之间、启用了精细访问控制测试版且有多个组织的安装版本。如果无法升级，则应关闭使用功能标记的精细访问控制。 (CVE-2021-41244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openstack-tripleo-heat-templates 中的信息暴露缺陷允许外部用户发现内部 IP 或主机名。攻击者可通过检查配置文件中的 www_authenticate_uri 参数对所有最终用户可见来利用此漏洞。这会提供敏感信息可能会协助其他系统利用。此缺陷会影响 11.6.1之前的 openstack-tripleo-heat-templates 版本。 (CVE-2021-4180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 v5.8.7 之前的 Nagios XI 在 auditlog.php 中包含多种跨站脚本 (XSS) 漏洞。 (CVE-2022-38248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Nagios XI v5.8.6 中包含跨站脚本 (XSS) 漏洞这是通过管理面板下的系统设置页面触发的。 (CVE-2022-38247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3002.9、3003.5、3004.2 的 SaltStack Salt 中发现了一个问题。PAM 身份验证无法拒绝锁定的帐户，导致帐户被锁定之前已获得授权的用户在帐户被锁定的情况先仍能运行 Salt 命令。这会影响可以访问活动会话的本地 shell 帐户和通过 PAM eauth 进行身份验证的 salt-api 用户。(CVE-2022-22967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 graphql-go又称为 GraphQL for Go 0.8.0 在类型定义解析器中存在无限递归。
    (CVE-2022-37315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phoronix-test-suite 容易受到跨站请求伪造 (CSRF) 的攻击 (CVE-2022-0197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ADMesh Master Commit 767a105 和 v0.98.4 的 stl_fix_normal_directions 功能中存在一个错误的数组索引验证漏洞。特别构建的 stl 文件可导致堆缓冲区溢出。
    攻击者可提供恶意路径来触发此漏洞。(CVE-2022-38072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.37之前的 MediaWiki 中允许阻止的 IP 地址编辑 EntitySchema 项目。 (CVE-2021-45471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phoronix-test-suite 容易受到跨站请求伪造 (CSRF) 的攻击 (CVE-2022-0196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。在低于 版 9.5.7的版本中实体管理员能够通过 SQL 注入检索通常不可访问的数据。 9.5.7 版包含针对此问题的补丁。可将禁用“Entities”更新权限作为变通方案以防止利用此漏洞。 (CVE-2022-21720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.37之前的 MediaWiki 中Wikibase 项目描述允许 XSS 它会在访问 action=info URL也称为页面信息侧边栏时触发。 (CVE-2021-45473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。Grafana 版本 8.0.0-beta1 到 8.3.0 已修补版本除外容易受到目录遍历的影响允许访问本地文件。
    易受攻击的 URL 路径为`<grafana_host_url>/public/plugins//`其中 是任何已安装插件的插件 ID。Grafana Cloud 从未受到影响。建议用户升级到修补版本 8.0.7、 8.1.8、 8.2.7或 8.3.1。GitHub 安全公告包含有关易受攻击的 URL 路径、缓解措施和泄露时间线的更多信息。 (CVE-2021-43798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.37之前的 MediaWiki 中Wikibase 中可能发生 XSS 的原因是外部标识符属性的 URL 格式中包含 $1 格式化程序替换标记并且可以使用 javascript: URL 方案等等。 (CVE-2021-45472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。受影响的版本受到一个跨站请求伪造漏洞的影响，该漏洞允许攻击者通过对经身份验证的高权限 Grafana 用户（例如 Editors 或 Admins）发起跨源攻击来提升其权限。
    攻击者可通过诱骗经身份验证的用户以高权限新用户身份邀请攻击者，从而利用此漏洞进行权限提升。建议用户尽快升级。目前尚无针对此问题的解决方案。(CVE-2022-21703)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming 0.4.8 在 decompiler.c 文件的函数 decompileINCR_DECR() 中存在一个越界缓冲区访问问题会造成直接分段错误并导致拒绝服务。 (CVE-2021-34340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phoronix-test-suite 在网页生成期间容易受到输入错误中和“跨站脚本”影响 (CVE-2022-0157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 至 的 2.1.10、低于 [ 2.2.x 的 2.2.8、低于 2.3.x2.3.5的 [] 以及低于 2.4.x2.4.2 的 Moodle 中的 user/view.php 未强制实施 forceloginforprofiles 设置从而允许远程攻击者利用漏洞获取敏感的课程配置文件信息访客角色这一点已由 Google 搜索证实。
    (CVE-2013-1830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DokuWiki 2009-12-25c 允许远程攻击者通过对 .php 文件的直接请求来获取敏感信息这会在错误消息中揭示安装路径lib/tpl/index.php 和某些其他文件即为一例。 (CVE-2011-3727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NuSOAP 0.9.5 允许远程攻击者通过对 .php 文件的直接请求来获取敏感信息这会在错误消息中揭示安装路径这一点已由 nuSOAP/classes/class.wsdl.php 和某些其他文件证实。 (CVE-2011-3761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zend Server CE 5.1.0 中的 Zend Framework 1.11.3 ] 允许远程攻击者通过对 .php 文件的直接请求获取敏感信息这会在错误消息中显示安装路径这一点已由 Validate.php 和某些其他文件证实。 (CVE-2011-3825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 中低于 5.2 的 5.2.15 和低于 [ 5.3 的 5.3.4 中 IMAP 扩展 (ext/imap/php_imap.c) 的 imap_do_open 函数中存在双重释放漏洞允许攻击者造成拒绝服务内存损坏或可能执行任意代码通过不明矢量生成的代码。 (CVE-2010-4150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261279	Linux Distros 未修补的漏洞：CVE-2022-0725	high
261278	Linux Distros 未修补的漏洞：CVE-2021-34342	medium
261277	Linux Distros 未修补的漏洞：CVE-2021-34338	medium
261276	Linux Distros 未修补的漏洞：CVE-2022-36062	low
261275	Linux Distros 未修补的漏洞：CVE-2021-43415	high
261274	Linux Distros 未修补的漏洞：CVE-2021-43560	medium
261273	Linux Distros 未修补的漏洞：CVE-2022-0238	medium
261272	Linux Distros 未修补的漏洞：CVE-2021-38295	high
261271	Linux Distros 未修补的漏洞：CVE-2022-0522	high
261270	Linux Distros 未修补的漏洞：CVE-2022-21713	medium
261269	Linux Distros 未修补的漏洞：CVE-2022-21702	medium
261268	Linux Distros 未修补的漏洞：CVE-2021-37218	high
261267	Linux Distros 未修补的漏洞：CVE-2022-21719	medium
261266	Linux Distros 未修补的漏洞：CVE-2022-45150	medium
261265	Linux Distros 未修补的漏洞：CVE-2021-41865	medium
261264	Linux Distros 未修补的漏洞：CVE-2022-0520	high
261263	Linux Distros 未修补的漏洞：CVE-2022-45151	medium
261262	Linux Distros 未修补的漏洞：CVE-2022-0333	low
261261	Linux Distros 未修补的漏洞：CVE-2022-38251	medium
261260	Linux Distros 未修补的漏洞：CVE-2021-34341	medium
261259	Linux Distros 未修补的漏洞：CVE-2021-45927	high
261258	Linux Distros 未修补的漏洞：CVE-2022-38249	medium
261257	Linux Distros 未修补的漏洞：CVE-2022-0334	medium
261256	Linux Distros 未修补的漏洞：CVE-2022-0571	medium
261255	Linux Distros 未修补的漏洞：CVE-2021-34339	medium
261254	Linux Distros 未修补的漏洞：CVE-2022-0985	medium
261253	Linux Distros 未修补的漏洞：CVE-2022-36032	medium
261252	Linux Distros 未修补的漏洞：CVE-2021-45474	medium
261251	Linux Distros 未修补的漏洞：CVE-2021-41244	high
261250	Linux Distros 未修补的漏洞：CVE-2021-4180	medium
261249	Linux Distros 未修补的漏洞：CVE-2022-38248	medium
261248	Linux Distros 未修补的漏洞：CVE-2022-38247	medium
261247	Linux Distros 未修补的漏洞：CVE-2022-22967	high
261246	Linux Distros 未修补的漏洞：CVE-2022-37315	high
261245	Linux Distros 未修补的漏洞：CVE-2022-0197	high
261244	Linux Distros 未修补的漏洞：CVE-2022-38072	high
261243	Linux Distros 未修补的漏洞：CVE-2021-45471	medium
261242	Linux Distros 未修补的漏洞：CVE-2022-0196	high
261241	Linux Distros 未修补的漏洞：CVE-2022-21720	medium
261240	Linux Distros 未修补的漏洞：CVE-2021-45473	medium
261239	Linux Distros 未修补的漏洞：CVE-2021-43798	high
261238	Linux Distros 未修补的漏洞：CVE-2021-45472	medium
261237	Linux Distros 未修补的漏洞：CVE-2022-21703	high
261236	Linux Distros 未修补的漏洞：CVE-2021-34340	medium
261235	Linux Distros 未修补的漏洞：CVE-2022-0157	medium
261217	Linux Distros 未修补的漏洞：CVE-2013-1830	medium
261216	Linux Distros 未修补的漏洞：CVE-2011-3727	high
261215	Linux Distros 未修补的漏洞：CVE-2011-3761	high
261214	Linux Distros 未修补的漏洞：CVE-2011-3825	high
261213	Linux Distros 未修补的漏洞：CVE-2010-4150	critical

检测

Nessus 的 Misc. 系列

high

medium

medium

low

high

medium

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

low

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

high

high

critical