Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.68.1 之后 9.4.6之前的 GLPI 中下拉端点会因无效的 Content-Type 而发生多个自反 XSS。已在 9.4.6版本中修复此问题。 (CVE-2020-11062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。Core/Ap4ElstAtom.cpp 中的 AP4_ElstAtom 类尝试进行与 Core/Ap4Array.h 中的 AP4_Array<AP4_ElstEntry>::EnsureCapacity 相关的过量内存分配这一点已由 mp42hls 证实。 (CVE-2019-6966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpBB 中存在漏洞<v3.2.10 and <v3.3.1 which allowed remote image dimensions check to be used to SSRF. (<a id="x1"> []CVE-2020-8226

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HHVM 支持使用管理服务器该服务器通过 HTTP 接受管理请求。这些请求处理程序之一 dump-pcre-cache 可用于将缓存的正则表达式从当前执行上下文输出到文件中。处理程序采用一个参数，该参数指定要在文件系统上的哪个位置写入此数据。未验证该参数从而允许恶意用户以运行 HHVM 的用户具有写入权限的任意文件覆盖。此问题会影响低于 4.56.2的 HHVM 版本、 4.57.0 到 4.78.0之间的所有版本以及 4.79.0、 4.80.0、 4.81.0、 4.82.0和 4.83.0。 (CVE-2019-3556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go Facebook Thrift 服务器在接收包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.03.04.00 的 Facebook Thrift。 (CVE-2019-3564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.3Libav的 vc1_block.c 中的 vc1_decode_p_mb_intfi 中存在基于堆的缓冲区溢出这允许攻击者通过特制的 aac 文件造成拒绝服务。 (CVE-2018-18826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitea 1.7.2、 1.7.3 受到跨站脚本 (XSS) 的影响。影响为 加载易受攻击的 repo 页面时在受害者浏览器中执行 JavaScript。该组件为存储库的描述。攻击向量为：受害者必须导航至受影响的公开存储库页面。 (CVE-2019-1010314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Googlelosure Library 及之前版本 v20200224 中的 goog.uri 中的 URL 解析问题允许攻击者发送要由该库解析的恶意 URL 并返回错误的颁发机构。
    缓解措施 将库更新到版本 v20200315。 (CVE-2020-8910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpGACL 3.3.7、OpenEMR 5.0.2 和 OpenEMR 开发版本 6.0.0 的 return_page 重定向功能中存在一个开放重定向漏洞提交 babec93f600ff1394f91ccd512bcad85832eb6ce。特别构建的 HTTP 请求可将用户重定向到任意 URL。攻击者可提供构建的 URL 来触发此漏洞。 (CVE-2020-13565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4ByteStream.cpp 中的 AP4_MemoryByteStream::WritePartial 存在缓冲区过度读取。 (CVE-2018-14587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2019.3 之前版本的 JetBrains IntelliJ IDEA 监听的端口会暴露于网络。 (CVE-2020-7905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用动态模板 (OTRSicketForms) 时管理员可能使用 OTRS 标签这些标签未正确屏蔽可泄露敏感信息。此问题会影响： OTRS AG OTRSTicketForms 6.0.x 版本 6.0.40 和之前的版本 7.0.x 版本 7.0.29 和之前版本 8.0.x 版本 8.0.3 和之前的版本。
    (CVE-2020-1779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 8.2.2之前的 Pydio 中pydio-core 的 proxy.php 中发现一个问题。可以通过未经身份验证的请求通过将恶意 PHP 代码放置在 .php 文件的第四行来对其进行评估这一点已由访客帐户创建并通过 proxy.php?hash=. 执行的 PoC.php 为一例。 /../../../../var/lib/pydio/data/personal/guest/PoC.php 请求。这与 plugins/action.share/src/Store/ShareStore.php 有关。 (CVE-2019-9642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 9.0.1 提供名为网站的模块该模块允许使用 WYSIWYG 编辑器创建公共网站。据确定编辑器还允许包含动态代码这可导致在主机上执行代码。攻击者必须检查指定包含动态内容的同一页面上的设置。因此应用程序的较低特权用户可以在底层 Web 服务器的上下文和权限下执行代码。 (CVE-2019-11201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2018 年 3 月 12 日之前的 libming 0.4.8 的 decompileGETVARIABLE 中发现无效内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-15870）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.1 之前的 DOMPurify 允许因 SVG 元素或 MATH 元素的 innerHTML 突变 XSS (mXSS) 而造成 XSS如 Chrome 和 Safari 所示。 (CVE-2019-16728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.0、iOS 14.0 和 iPadOS 14.0、iCloud for Windows 7.21、tvOS 14.0中修复。远程攻击者可能能够造成拒绝服务。 (CVE-2020-9991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 Core/Ap4Array.h 中的 AP4_Array 1.5.1-627::EnsureCapacity 中发现一个问题<AP4_CttsTableEntry>。构建的 MP4 输入触发过度内存分配的尝试mp42hls 即为一例这是与 CVE-2018-20095相关的问题。 (CVE-2019-7698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 9.0.1 提供基于 Web 的功能将数据库内容备份到转储文件。但是该应用程序未对 mysqldump 的导出参数执行足够的检查这可导致在服务器上执行任意二进制。可通过滥用应用程序的其他功能来上传恶意二进制文件。(CVE-2019-11200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python Facebook Thrift 服务器在接收包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.02.18.00 的 Facebook Thrift。 (CVE-2019-3558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决信息漏洞问题。此问题已在 macOS Big Sur 11.0.1、watchOS 7.0、iOS 14.0 和 iPadOS 14.0、iTunes for Windows 12.10.9、iCloud for Windows 11.5、tvOS 14.0中修复。远程攻击者可能会泄露内存。 (CVE-2020-9849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c4t64fx.c 的 ACELP_4t64_fx 中可能存在因缺少边界检查而导致的越界写入。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID A-132647222。 (CVE-2019-2128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 11.0.4 受到多种存储的跨站脚本 (XSS) 漏洞的影响这些漏洞可允许经认证的远程攻击者通过具有 subject、message 或 address 参数的 Ticket/card.php?action=create 注入任意 Web 脚本或 HTML包含 societe 或 address 参数的跟随者/card.php；
    包含 label 或 customcode 参数的product/card.php或 societe/card.php 将其替换为alias 或barcode 参数。 (CVE-2020-13828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 之前版本中发现一个问题 7.0.0。通过注释参数、公开或私有注释在支出报告插件中的花销报告/card.php 中存在存储 XSS。 (CVE-2018-16808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__cff_int 中存在断言失败。 (CVE-2020-6617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 random 的 poisson_distribution 中存在越界读取。这可能导致本地信息泄露，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-139690488 (CVE-2019-2212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.0.3 之前的 Dolibarr ERP/CRM 存在 /exports/export.php?datatoexport= XSS。 (CVE-2018-19799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 crypt 函数中我们尝试使用输入 salt 的大小在未验证偏移是否在缓冲区内的情况下对缓冲区进行空终止。此问题会影响 4.56.3之前的 HHVM 版本、 4.57.0 到 4.80.1之间的所有版本、 4.81.0 到 4.93.1之间的所有版本以及版本 4.94.0、 4.95.0、 4.96.0、 4.97.0、 4.98.0。 (CVE-2020-1921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从直接下载链接中删除附件参数时Dolibarr 中的 DMS/ECM 模块 11.0.4 在浏览器中渲染用户上传的 .html 文件。这会造成 XSS。 (CVE-2020-13239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 4 低于 5.5.7.5 的 WSC 插件中存在一个跨站脚本 (XSS) 漏洞允许远程攻击者通过将构建的 HTML 元素注入编辑器来在 IFRAME 元素内运行任意 Web 脚本。 (CVE-2020-9440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.1.7-PL1 之前的 phpBB 中includes/acp/acp_bbcodes.php 不当验证管理控制面板中 BBCode 页上的 CSRF 标记。如果攻击者在针对经过重新认证的管理员之前也成功地检索到该管理员的会话 ID则可能对其进行实际的 CSRF 攻击。
    (CVE-2019-16993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 各种 APC 函数接受包含空字节的密钥作为输入从而导致过早截断输入。此问题会影响 3.30.12之前的 HHVM 版本、 4.0.0 到 4.8.5之间的所有版本、 4.9.0 到 4.23.1之间的所有版本以及 4.24.0、 4.25.0、 4.26.0、 4.27.0、 4.28.0和 4.28.1。
    (CVE-2019-11936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个 JetBrains IntelliJ IDEA 版本中创建 JavaEE 应用程序服务器的远程运行配置会导致将服务器凭据的明文记录保存在 IDE 配置文件中。以下版本已修复此问题 2018.3.5、 2018.2.8、 2018.1.8。 (CVE-2019-9823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bz2 和 php://output 的流实现未正确实现其 readImpl 函数从而一致返回 -1。此行为造成某些流函数如 stream_get_line在对此类畸形流进行操作时触发越界读取。实现已更新可返回一致的有效值。这会影响所有受支持的 HHVM 版本3.30 和 3.27.4 及更低版本。
    (CVE-2019-3557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mb_detect_order 中的无效释放可造成应用程序崩溃或可能导致远程代码执行。此问题会影响 3.30.12之前的 HHVM 版本、 4.0.0 到 4.8.5之间的所有版本、 4.9.0 到 4.23.1之间的所有版本以及 4.24.0、 4.25.0、 4.26.0、 4.27.0、 4.28.0和 4.28.1。
    (CVE-2019-11930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Umlet 版本 < 14.3 在 File 解析中包含一个 XML 外部实体 (XXE) 漏洞可导致机密数据泄露、拒绝服务、服务器端请求伪造。此攻击似乎可通过特别构建的 UXF 文件遭到利用。此漏洞似乎已在 14.3 中修复。
    (CVE-2018-1000548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.8.2、 3.7.5、 3.6.9 和 3.5.11之前的 Moodle 中X-Forwarded-For 标头可用于欺骗用户的 IP以便绕过远程地址检查。 (CVE-2020-1755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中libavcodec/apedec.c 的 range_decode_culshift 函数中存在一个浮点异常会通过特制的输入导致远程拒绝服务。
    (CVE-2018-20001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当传递过长输入时ldap_escape 中不正确的大小计算可能导致整数溢出从而导致越界写入。此问题会影响低于 4.56.2的HHVM、 4.57.0 到 4.78.0、 4.79.0、 4.80.0、 4.81.0、 4.82.0、 4.83.0。 (CVE-2020-1916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.3Libav的 vc1_block.c 中的 vc1_decode_i_block_adv 中存在基于堆的缓冲区溢出这允许攻击者通过特制的 aac 文件造成拒绝服务。 (CVE-2018-18828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高 0.10.2 HTTP/RPC 服务的 HashiCorp Nomad 和 Nonad Enterprise 允许无限资源使用并且容易受到未经身份验证的拒绝服务的影响。已在 0.10.3 版中修复。(CVE-2020-7218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 的 htdocs/societe/card.php 中 10.0.1。User-Agent HTTP 标头的值会作为标记之间的明文复制到 HTML 文档中从而导致 XSS。 (CVE-2019-16197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 10.0.6中如果 USER_LOGIN_FAILED 处于活动状态则管理工具上存在已存储的 XSS 漏洞
    --> 审计页面。这可导致 admin 帐户遭窃。 (CVE-2020-11823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个 JetBrains IntelliJ IDEA Ultimate 版本中具有默认设置的应用程序服务器运行配置适用于 Tomcat、Jetty、Resin 或 CloudBees允许远程攻击者在配置运行时执行代码因为 JMX 服务器会在所有接口上进行侦听而不仅仅是 localhost。以下版本已修复此问题 2018.3.4、 2018.2.8、 2018.1.8和 2017.3.7。
    (CVE-2019-10104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.1.0 Core/Ap4Descriptor.h 中的 AP4_DescriptorListInspector::Action 存在一个空指针取消引用问题与 Core/Ap4IodsAtom.cpp 中的 AP4_IodsAtom::InspectFields 相关mp4dump 即为一例。 (CVE-2019-17452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2019.08.16 之前的 Live555 存在释放后使用错误因为 GenericMediaServer::createNewClientSessionWithId 可连续生成相同的客户端会话 ID此 ID 会由 MPEG1or2 和 Matroska 文件多路分解器错误地处理。 (CVE-2019-15232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-624。Core/Ap4Mpeg2Ts.cpp 内的 AP4_Mpeg2TsVideoSampleStream::WriteSample 中存在从 Mp42Hls.cpp 调用后发生的基于堆的缓冲区过度读取此问题与 CVE-2018-13846有关。 (CVE-2018-14532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 GLPI 版本 9.4.6 存在一个涉及默认加密密钥的漏洞。GLPIKEY 是公用的需要在每个实例上使用。这意味着任何人都可以使用此密钥解密存储的敏感数据。可以在安装 GLPI 之前更改密钥。但在现有实例上，必须使用新密钥重新加密数据。问题是我们无法知道数据库中的哪些列或行正在使用该请求
    特别是来自插件的情况下。更改密钥而不更新数据会借入 glpi 发送的错误密码
    但可通过 UI 再次存储。 (CVE-2020-5248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.9.1、 3.8.4 和 3.7.7之前的 Moodle 中管理任务日志中的过滤器需要额外审查以防止反射型 XSS 风险。 (CVE-2020-14320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2019.3之前的 JetBrains IntelliJ IDEA 中某些 Maven 存储库通过 HTTP 而不是 HTTPS 访问。
    (CVE-2020-7904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263064	Linux Distros 未修补的漏洞：CVE-2020-11062	medium
263063	Linux Distros 未修补的漏洞：CVE-2019-6966	medium
263062	Linux Distros 未修补的漏洞：CVE-2020-8226	medium
263061	Linux Distros 未修补的漏洞：CVE-2019-3556	high
263060	Linux Distros 未修补的漏洞：CVE-2019-3564	high
263059	Linux Distros 未修补的漏洞：CVE-2018-18826	medium
263058	Linux Distros 未修补的漏洞：CVE-2019-1010314	medium
263057	Linux Distros 未修补的漏洞：CVE-2020-8910	medium
263056	Linux Distros 未修补的漏洞：CVE-2020-13565	medium
263055	Linux Distros 未修补的漏洞：CVE-2018-14587	high
263054	Linux Distros 未修补的漏洞：CVE-2020-7905	high
263053	Linux Distros 未修补的漏洞：CVE-2020-1779	medium
263052	Linux Distros 未修补的漏洞：CVE-2019-9642	critical
263051	Linux Distros 未修补的漏洞：CVE-2019-11201	high
263050	Linux Distros 未修补的漏洞：CVE-2018-15870	medium
263049	Linux Distros 未修补的漏洞：CVE-2019-16728	medium
263048	Linux Distros 未修补的漏洞：CVE-2020-9991	high
263047	Linux Distros 未修补的漏洞：CVE-2019-7698	medium
263046	Linux Distros 未修补的漏洞：CVE-2019-11200	high
263045	Linux Distros 未修补的漏洞：CVE-2019-3558	high
263044	Linux Distros 未修补的漏洞：CVE-2020-9849	medium
263043	Linux Distros 未修补的漏洞：CVE-2019-2128	high
263042	Linux Distros 未修补的漏洞：CVE-2020-13828	medium
263041	Linux Distros 未修补的漏洞：CVE-2018-16808	medium
263040	Linux Distros 未修补的漏洞：CVE-2020-6617	high
263039	Linux Distros 未修补的漏洞：CVE-2019-2212	medium
263038	Linux Distros 未修补的漏洞：CVE-2018-19799	medium
263037	Linux Distros 未修补的漏洞：CVE-2020-1921	high
263036	Linux Distros 未修补的漏洞：CVE-2020-13239	medium
263035	Linux Distros 未修补的漏洞：CVE-2020-9440	medium
263034	Linux Distros 未修补的漏洞：CVE-2019-16993	high
263033	Linux Distros 未修补的漏洞：CVE-2019-11936	critical
263032	Linux Distros 未修补的漏洞：CVE-2019-9823	critical
263031	Linux Distros 未修补的漏洞：CVE-2019-3557	critical
263030	Linux Distros 未修补的漏洞：CVE-2019-11930	critical
263029	Linux Distros 未修补的漏洞：CVE-2018-1000548	high
263028	Linux Distros 未修补的漏洞：CVE-2020-1755	medium
263027	Linux Distros 未修补的漏洞：CVE-2018-20001	medium
263026	Linux Distros 未修补的漏洞：CVE-2020-1916	critical
263025	Linux Distros 未修补的漏洞：CVE-2018-18828	medium
263024	Linux Distros 未修补的漏洞：CVE-2020-7218	high
263023	Linux Distros 未修补的漏洞：CVE-2019-16197	medium
263022	Linux Distros 未修补的漏洞：CVE-2020-11823	medium
263021	Linux Distros 未修补的漏洞：CVE-2019-10104	critical
263020	Linux Distros 未修补的漏洞：CVE-2019-17452	medium
263019	Linux Distros 未修补的漏洞：CVE-2019-15232	critical
263018	Linux Distros 未修补的漏洞：CVE-2018-14532	critical
263017	Linux Distros 未修补的漏洞：CVE-2020-5248	medium
263016	Linux Distros 未修补的漏洞：CVE-2020-14320	medium
263015	Linux Distros 未修补的漏洞：CVE-2020-7904	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

medium

critical

high

medium

medium

high

medium

high

high

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

critical

critical

critical

critical

high

medium

medium

critical

medium

high

medium

medium

critical

medium

critical

critical

medium

medium

high