Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radareorg radare2 中的内存缓冲区漏洞边界内的操作限制不当可导致缓冲区溢出。此问题影响 radare2：在 <5.9.9之前。 (CVE-2025-1864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中 Stream.cc 的 CCITTFaxStream::readRow() 允许远程攻击者通过构建的 pdf 文件造成拒绝服务（基于堆的缓冲区过度读取），pdftoppm 即为一例。 (CVE-2018-18454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shadowsocks-libev 的网络数据包处理功能中存在一个可利用的信息泄露漏洞 3.3.2。利用流密码时，一组特别构建的网络数据包可导致来自服务器的出站连接，从而导致信息泄露。攻击者可发送任意数据包，触发该漏洞。 (CVE-2019-5152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle Java TLS API 和 1.78之前的 JSSE Provider 中发现问题。由于异常处理，基于 RSA 的握手中可能会发生基于时序的泄漏。 (CVE-2024-30171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.1.1 之前的 QEMU 中的 hw/pci/pci.c 的 pci_change_irq_level 存在空指针取消引用，因为 pci_get_bus() 可能不会返回有效的指针。 (CVE-2020-25742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网页可诱骗用户将该站点设置为自定义 URL 协议的默认处理程序。
    该漏洞影响 Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。
    (CVE-2025-1935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image 是用于处理 图像的经 MIT 许可的单文件库。当“stbi_set_flip_vertically_on_load”设置为“TRUE”且“req_comp”设置为与每个像素的实际组件数不匹配的数字时，该库会尝试垂直翻转图像。由于用于计算“bytes_per_row”的“bytes_per_pixel”与实际图像数组尺寸不匹配，构建的图像文件可触发“memcpy”越界读取。 (CVE-2023-45662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 精心构建的请求 uri-path 可导致 mod_proxy_uwsgi 读取已分配内存之外的内存并崩溃 (DoS)。此问题影响 Apache HTTP Server 版本 2.4.30 至 2.4.48（含）。(CVE-2021-36160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 1.0.3 之前的 URI gem 中，URI 处理方法（URI.join、URI#merge、URI#+）无意间泄漏了认证凭据，因为即使在更改主机之后也会保留 userinfo。 (CVE-2025-27221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中的 Stream.cc 的 DCTStream::decodeImage 函数可让远程攻击者通过构建的 pdf 文件造成拒绝服务（空指针取消引用），pdftoppm 即为一例。 (CVE-2018-18458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 134.0.6998.35 的 Google Chrome 的 V8 中存在越界读取，允许远程攻击者通过特制的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2025-1914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 134.0.6998.35 之前的 Google Chrome 的 PDFium 中存在越界读取，允许远程攻击者通过特制的 PDF 文件执行越界内存访问。（Chromium 安全严重性：
    中）(CVE-2025-1918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 SDHCI 设备中发现了差一读取/写入问题。当 data_count == block_size 时，分别在 sdhci_read_dataport 和 sdhci_write_dataport 中读取/写入缓冲区数据端口寄存器时发生。恶意访客可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2022-3872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mkdocs 1.2.2 built-in dev-server 允许使用端口 8000 进行目录遍历，从而实现远程利用以获取 敏感信息。注意：供应商已按照 https://github.com/mkdocs/mkdocs/issues/2601中的说明对此进行了争议。] 和 https://github.com/nisdn/CVE-2021-40978/issues/1(CVE-2021-40978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 64 位 CPU 上，当 JIT 编译 WASM i32 返回值时，它们可以从剩余内存中获取位。
    这可能导致它们被视为不同的类型。该漏洞影响 Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136 和 Thunderbird < 128.8。
    (CVE-2025-1933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxlsv.1.6.2 中的缓冲区溢出漏洞允许远程攻击者通过对 xls.c:1015 中的 xls_parseWorkBook 函数构建的 XLS 文件执行任意代码并造成拒绝服务。
    (CVE-2023-38853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在读取 BFS 文件系统时发现了一个堆栈溢出缺陷。特制的 BFS 文件系统可能导致不受控制的循环，进而造成 grub2 崩溃。 (CVE-2024-45778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_vorbis 是经 MIT 许可的单文件库，用于处理 ogg vorbis 文件。特制的文件可能会触发“f->vendor[i] = get8_packet(f);”中的越界写入。根本原因是“setup_malloc”中的整数溢出。变量“sz”中足够大的值会随着“sz+7”溢出，负值通过最大可用内存缓冲区检查。此问题可能导致代码执行。
    (CVE-2023-45676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxls 1.6.2的 xls.c 的函数 xls_getWorkSheet 中发现一个问题，允许攻击者通过特制的 XLS 文件造成拒绝服务。 (CVE-2021-27836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.78 之前的 Bouncy Castle Java Cryptography API 版本中发现问题。特制的签名和公钥可导致 Ed25519 验证代码无限循环。(CVE-2024-30172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rails 是 Web 应用程序框架。从版本 5.2.0开始，Active Storage 中可能存在敏感会话信息泄漏。默认情况下，Active Storage 在为 blob 提供服务时会发送 Set-Cookie 标头以及用户的会话 Cookie。它还会将 Cache-Control 设置为公开。特定代理可能会缓存 Set-Cookie，从而导致信息泄露。漏洞在 7.0.8.1 和 6.1.7.7中已修复。
    (CVE-2024-26144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 Stream.cc 的 BufStream::lookChar 函数允许攻击者通过特定 pdf 文件发起拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 pdftohtml 证实。
    (CVE-2018-8104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中的 splash/SplashXPath.cc （）中的 SplashXPath::strokeAdjust 允许远程攻击者通过特制的 pdf 文件造成拒绝服务（基于堆的缓冲区过度读取），pdftoppm 即为一例。
    (CVE-2018-16368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.00 之前的 xpdf 中，DCT 解码器内 Stream.cc 中的 DCTStream::readHuffSym 函数允许远程攻击者通过构建的 JPEG 数据，造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响。 (CVE-2018-11033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中的 JBIG2Stream::readSymbolDictSeg 中的大循环允许攻击者通过特定文件由于不当解码而造成拒绝服务。 (CVE-2018-7173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 3.0.0 有一个整数溢出，因为 qga/commands*.c 文件未检查参数列表的长度或环境变量的数量。注意：此问题因不可利用而存在争议 (CVE-2019-12247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby on Rails 5.1.4 及更低版本中的“order”方法中的 SQL 注入漏洞允许远程攻击者通过“id desc”参数执行任意 SQL 命令。注意：供应商不同意此问题，因为文档声明此方法不适用于不受信任的输入 (CVE-2017-17919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 中发现一个问题。libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，且存在递归堆栈帧：demangle_template_value_parm、demangle_integral_value，和 demangle_expression。 (CVE-2018-9996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 JPXStream.cc 中的 JPXStream::fillReadBuf 函数允许攻击者通过特定 pdf 文件发起拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 pdftohtml 证实。 (CVE-2018-8105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中的 JPXStream.cc 中 JPXStream::fillReadBuf 中的一个空指针取消引用，允许攻击者通过特定 pdf 文件启动拒绝服务，pdftohtml 即为一例。 (CVE-2018-7452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_image 是用于处理 图像的经 MIT 许可的单文件库。如果“stbi_load_gif_from_memory”中的“stbi__load_gif_main”失败，则返回空指针，并可能使“z”变量保持未初始化状态。
    如果调用程序也设置了垂直翻转标记，则它将继续并使用空指针结果值和未初始化的“z”值调用“stbi__vertical_flip_slices”。这可能导致程序崩溃。
    (CVE-2023-45667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中 GfxState.cc 中的 GfxImageColorMap 类允许远程攻击者通过构建的 pdf 文件造成拒绝服务（基于堆的缓冲区过度读取），pdftoppm 即为一例。
    (CVE-2018-18455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中 XRef.cc 的 XRef::fetch 允许远程攻击者通过特制的 pdf 文件造成拒绝服务（堆栈消耗），这与 AcroForm::scanField 相关，pdftohtml 即为一例。注意:
    这可能与 CVE-2018-7453 重叠。(CVE-2018-16369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 xpdf 中发现了一个问题 4.00。readCodestream 中的空指针取消引用允许攻击者通过含有零个组件的 JPX 图像造成拒绝服务。 (CVE-2018-7175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 JPXStream.cc 中的 JPXStream::close 函数允许攻击者通过特定 pdf 文件发起拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 pdftohtml 证实。
    (CVE-2018-8107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 JPXStream.cc 中 JPXStream::readTilePart 的越界读取允许攻击者通过特定 pdf 文件启动拒绝服务，pdftohtml 即是一例。 (CVE-2018-7455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby on Rails 5.1.4 及更低版本中“where”方法中的 SQL 注入漏洞允许远程攻击者通过“id”参数执行任意 SQL 命令。注意：供应商不同意此问题，因为文档声明此方法不适用于不受信任的输入 (CVE-2017-17917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 网络安全服务 (NSS) 中 hash.c:229 的 __hash_open 函数允许上下文有关的攻击者通过构造的 cert8.db 文件造成拒绝服务（浮点异常和崩溃）。
    (CVE-2017-11697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 JPXStream.cc 中的 JPXStream::inverseTransformLevel 函数允许攻击者通过特定 pdf 文件发起拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 pdftohtml 证实。 (CVE-2018-8101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.00 中的 Stream.cc 的 DCTStream::readScan 函数可让远程攻击者通过构建的 pdf 文件造成拒绝服务（空指针取消引用），pdftoppm 即为一例。 (CVE-2018-18457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mozilla Network 安全服务 (NSS) 中，lib/dbm/src/hash.c 中的 alloc_segs 函数存在基于堆的缓冲区溢出，允许环境相关的攻击者使用特制的 cert8.db 文件造成不明影响。 (CVE-2017-11695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Nothings stb 2.28 包含通过函数 stbi__convert_format 实现的空指针取消引用。此漏洞允许攻击者通过特制的 pic 文件造成拒绝服务 (DoS)。 (CVE-2023-43898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Mozilla Network 安全服务 (NSS) 中，lib/dbm/src/hash.c 中的 __hash_open 函数存在基于堆的缓冲区溢出，允许环境相关的攻击者使用特制的 cert8.db 文件造成不明影响。 (CVE-2017-11696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.0.1 之前的 Tor Browser 存在信息暴露漏洞。它允许远程攻击者通过测量按钮宽度来检测浏览器的 UI 区域设置，即使用户具有不发送我的语言设置也是如此。 (CVE-2019-12383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby on Rails 5.1.4 及更低版本中的“find_by”方法中存在 SQL 注入漏洞，允许远程攻击者通过“name”参数执行任意 SQL 命令。注意：供应商不同意此问题，因为文档声明此方法不适用于不受信任的输入 (CVE-2017-17916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Network 安全服务 (NSS) 中 lib/dbm/src/h_page.c 中的 __get_page 函数中基于堆的缓冲区溢出允许上下文有关的攻击者使用构建的 cert8.db 文件造成不明影响。 (CVE-2017-11698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HFS 文件系统中发现一个缺陷。在 grub_fs_mount() 中读取 HFS 卷的名称时，HFS 文件系统驱动程序执行 strcpy() 将用户提供的卷名称用作输入，而未正确验证卷名称的长度。此问题可能会读取至基于堆的越界写入器，进而影响 grub 的敏感数据完整性并最终导致安全启动保护绕过。
    (CVE-2024-45782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 AcroForm.cc 的 AcroForm::scanField 中的无限递归允许攻击者通过特定 pdf 文件因缺少循环检查而发起拒绝服务，这一点已由 pdftohtml 证实。
    (CVE-2018-7453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xpdf 4.00 中 JPXStream.cc 中的 JPXStream::readTilePartData 函数允许攻击者通过特定 pdf 文件发起拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这一点已由 pdftohtml 证实。 (CVE-2018-8106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 xpdf 中发现了一个问题 4.00。XRef::Xref 中存在无限循环，允许攻击者造成拒绝服务，因为循环检测仅针对表格，而不针对流。 (CVE-2018-7174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
232087	Linux Distros 未修补的漏洞: CVE-2025-1864	critical
232086	Linux Distros 未修补的漏洞: CVE-2018-18454	medium
232085	Linux Distros 未修补的漏洞: CVE-2019-5152	high
232084	Linux Distros 未修补的漏洞: CVE-2024-30171	medium
232083	Linux Distros 未修补的漏洞: CVE-2020-25742	low
232082	Linux Distros 未修补的漏洞: CVE-2025-1935	medium
232081	Linux Distros 未修补的漏洞: CVE-2023-45662	high
232080	Linux Distros 未修补的漏洞: CVE-2021-36160	high
232079	Linux Distros 未修补的漏洞: CVE-2025-27221	medium
232078	Linux Distros 未修补的漏洞: CVE-2018-18458	medium
232077	Linux Distros 未修补的漏洞: CVE-2025-1914	high
232076	Linux Distros 未修补的漏洞: CVE-2025-1918	high
232075	Linux Distros 未修补的漏洞: CVE-2022-3872	high
232074	Linux Distros 未修补的漏洞: CVE-2021-40978	high
232073	Linux Distros 未修补的漏洞: CVE-2025-1933	high
232072	Linux Distros 未修补的漏洞: CVE-2023-38853	medium
232071	Linux Distros 未修补的漏洞: CVE-2024-45778	medium
232070	Linux Distros 未修补的漏洞: CVE-2023-45676	high
232069	Linux Distros 未修补的漏洞: CVE-2021-27836	medium
232064	Linux Distros 未修补的漏洞: CVE-2024-30172	high
232063	Linux Distros 未修补的漏洞: CVE-2024-26144	medium
232062	Linux Distros 未修补的漏洞: CVE-2018-8104	medium
232061	Linux Distros 未修补的漏洞: CVE-2018-16368	medium
232060	Linux Distros 未修补的漏洞: CVE-2018-11033	high
232059	Linux Distros 未修补的漏洞: CVE-2018-7173	medium
232058	Linux Distros 未修补的漏洞: CVE-2019-12247	high
232057	Linux Distros 未修补的漏洞: CVE-2017-17919	high
232056	Linux Distros 未修补的漏洞: CVE-2018-9996	medium
232055	Linux Distros 未修补的漏洞: CVE-2018-8105	medium
232053	Linux Distros 未修补的漏洞: CVE-2018-7452	medium
232052	Linux Distros 未修补的漏洞: CVE-2023-45667	high
232051	Linux Distros 未修补的漏洞: CVE-2018-18455	medium
232050	Linux Distros 未修补的漏洞: CVE-2018-16369	medium
232049	Linux Distros 未修补的漏洞: CVE-2018-7175	medium
232048	Linux Distros 未修补的漏洞: CVE-2018-8107	medium
232047	Linux Distros 未修补的漏洞: CVE-2018-7455	medium
232046	Linux Distros 未修补的漏洞: CVE-2017-17917	high
232045	Linux Distros 未修补的漏洞: CVE-2017-11697	high
232044	Linux Distros 未修补的漏洞: CVE-2018-8101	medium
232043	Linux Distros 未修补的漏洞: CVE-2018-18457	medium
232042	Linux Distros 未修补的漏洞: CVE-2017-11695	high
232041	Linux Distros 未修补的漏洞: CVE-2023-43898	medium
232040	Linux Distros 未修补的漏洞: CVE-2017-11696	high
232039	Linux Distros 未修补的漏洞: CVE-2019-12383	medium
232038	Linux Distros 未修补的漏洞: CVE-2017-17916	high
232037	Linux Distros 未修补的漏洞: CVE-2017-11698	high
232036	Linux Distros 未修补的漏洞: CVE-2024-45782	medium
232035	Linux Distros 未修补的漏洞: CVE-2018-7453	medium
232034	Linux Distros 未修补的漏洞: CVE-2018-8106	medium
232033	Linux Distros 未修补的漏洞: CVE-2018-7174	medium

检测

Nessus 的 Misc. 系列

critical

medium

high

medium

low

medium

high

high

medium

medium

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium