Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当传递过长输入时ldap_escape 中不正确的大小计算可能导致整数溢出从而导致越界写入。此问题会影响低于 4.56.2的HHVM、 4.57.0 到 4.78.0、 4.79.0、 4.80.0、 4.81.0、 4.82.0、 4.83.0。 (CVE-2020-1916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.3Libav的 vc1_block.c 中的 vc1_decode_i_block_adv 中存在基于堆的缓冲区溢出这允许攻击者通过特制的 aac 文件造成拒绝服务。 (CVE-2018-18828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高 0.10.2 HTTP/RPC 服务的 HashiCorp Nomad 和 Nonad Enterprise 允许无限资源使用并且容易受到未经身份验证的拒绝服务的影响。已在 0.10.3 版中修复。(CVE-2020-7218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 的 htdocs/societe/card.php 中 10.0.1。User-Agent HTTP 标头的值会作为标记之间的明文复制到 HTML 文档中从而导致 XSS。 (CVE-2019-16197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 10.0.6中如果 USER_LOGIN_FAILED 处于活动状态则管理工具上存在已存储的 XSS 漏洞
    --> 审计页面。这可导致 admin 帐户遭窃。 (CVE-2020-11823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个 JetBrains IntelliJ IDEA Ultimate 版本中具有默认设置的应用程序服务器运行配置适用于 Tomcat、Jetty、Resin 或 CloudBees允许远程攻击者在配置运行时执行代码因为 JMX 服务器会在所有接口上进行侦听而不仅仅是 localhost。以下版本已修复此问题 2018.3.4、 2018.2.8、 2018.1.8和 2017.3.7。
    (CVE-2019-10104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.1.0 Core/Ap4Descriptor.h 中的 AP4_DescriptorListInspector::Action 存在一个空指针取消引用问题与 Core/Ap4IodsAtom.cpp 中的 AP4_IodsAtom::InspectFields 相关mp4dump 即为一例。 (CVE-2019-17452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2019.08.16 之前的 Live555 存在释放后使用错误因为 GenericMediaServer::createNewClientSessionWithId 可连续生成相同的客户端会话 ID此 ID 会由 MPEG1or2 和 Matroska 文件多路分解器错误地处理。 (CVE-2019-15232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-624。Core/Ap4Mpeg2Ts.cpp 内的 AP4_Mpeg2TsVideoSampleStream::WriteSample 中存在从 Mp42Hls.cpp 调用后发生的基于堆的缓冲区过度读取此问题与 CVE-2018-13846有关。 (CVE-2018-14532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 GLPI 版本 9.4.6 存在一个涉及默认加密密钥的漏洞。GLPIKEY 是公用的需要在每个实例上使用。这意味着任何人都可以使用此密钥解密存储的敏感数据。可以在安装 GLPI 之前更改密钥。但在现有实例上，必须使用新密钥重新加密数据。问题是我们无法知道数据库中的哪些列或行正在使用该请求
    特别是来自插件的情况下。更改密钥而不更新数据会借入 glpi 发送的错误密码
    但可通过 UI 再次存储。 (CVE-2020-5248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.9.1、 3.8.4 和 3.7.7之前的 Moodle 中管理任务日志中的过滤器需要额外审查以防止反射型 XSS 风险。 (CVE-2020-14320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2019.3之前的 JetBrains IntelliJ IDEA 中某些 Maven 存储库通过 HTTP 而不是 HTTPS 访问。
    (CVE-2020-7904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1.7 之前的 Adiscon LogAnalyzer 中的 login.php 通过登录按钮引用字段存在 XSS。 (CVE-2018-19877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PhantomJS 到 2.1.1 存在一个任意文件读取漏洞这一点已由 file:// URI 的 XMLHttpRequest 证实。该漏洞存在于网页模块的 page.open() 函数中，会加载指定的 URL 并调用给定的回调。攻击者可提供特别构建的 HTML 文件作为用户输入，以允许读取文件系统上的任意文件。例如，如果 page.render() 是函数回调，则会生成 PDF 或目标文件的图像。注意：此产品已不再开发。 (CVE-2019-17221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 6.0.4 受到跨站脚本 (XSS) 的影响。影响为 窃取 Cookie。该组件为htdocs/product/stats/card.php。攻击向量为受害者必须点击攻击者发送的特别构建的链接。 (CVE-2019-1010016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Ap4EsDescriptor.cpp 中的 AP4_EsDescriptor::GetDecoderConfigDescriptor 调用时mp42ts 的 AP4_Descriptor::GetTag 中存在空指针取消引用。
    (CVE-2019-20092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 HHVM 与 FastCGI 一起使用时默认会绑定到所有可用接口。此行为可允许恶意的个人在非预期的情况下直接访问应用程序从而可导致信息泄露。此问题会影响版本 4.3.0、 4.4.0、 4.5.0、 4.6.0、 4.7.0、 4.8.0以及 3.30.5 和更低版本以及 4.0、 4.1和 4.2 系列中的所有版本。 (CVE-2019-3569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.4 之前版本的 Dolibarr 允许 XSS。 (CVE-2020-13094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 的 vc1.c 中的 ff_vc1_parse_frame_header_adv 中存在空指针取消引用 12.3可让攻击者通过特制的 aac 文件造成拒绝服务。 (CVE-2018-18829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 反序列化具有动态属性的对象时 HHVM 需要在向其中插入任何内容之前预先保留动态属性数组的完整大小。否则数组可能会调整大小从而使之前存储的引用无效。在版本 4.33.0 和 4.56.0、 4.57.0、 4.58.0、 [] 、 4.58.1、 4.59.0、 4.60.04.61.0、 4.62.0之间、v4.32.3 之前的 HHVM 中不发生此预先保留。 (CVE-2020-1900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.2之前的 Zeek Network Security Monitor旧称 Bro中Kerberos也称为 KRB协议解析器中的一个空指针取消引用会导致 DoS因为 case-type 索引处理不当。 (CVE-2019-12175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.2.0 中的 parser/js/js-scanner.c 在某些内存不足的情况下未能正确处理错误scanner_reverse_info_list 空指针取消引用和 scanner_scan_all 断言失败即为一例。 (CVE-2020-13649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2.1.5 的 Cameron Hamilton-Rich axTLS 中tls1.c 内的 process_certificate 通过特制的零证书 TLS 证书握手消息存在缓冲区溢出。 (CVE-2019-9689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的一个反射型跨站脚本 (XSS) 漏洞 8.0.2 允许远程攻击者通过 public/notice.php 的 transphrase 参数注入任意 Web 脚本或 HTML。 (CVE-2018-19993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。mp42hls 即为一例在 Core/Ap4AvccAtom.cpp 的 AP4_AvccAtom::Create 中存在基于堆的缓冲区过度读取。 (CVE-2018-20409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.0.3 之前的 Dolibarr ERP/CRM 允许 XSS因为尽管已重命名为 .noexe 文件上传的 HTML 文档仍充当 text/html。 (CVE-2019-19210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__find_table 中存在基于堆的缓冲区过度读取。 (CVE-2020-6618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 版本已在提交 f86d7459d195c8ba58479d1861b0cc726c8b3793 时进行测试。分析历史记录显示 问题似乎自提交 64a340ffeb8809b2b66bbe32fd443a8b79fdd860 包含 CWE-476
    在 jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 触发未定义的行为 中的空指针取消引用漏洞将 NULL 传递给 memcpy 作为第二个参数导致 的空指针取消引用段错误jerry-core/jmem/jmem-heap.c:463 可导致因分段错误而崩溃。可通过 漏洞利用此攻击。受害者必须执行特制的 javascript 代码。此漏洞似乎已在 提交 87897849f6879df10e8ad68a41bf8cf507edf710 之后修复。 (CVE-2018-1000636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Percona XtraDB Cluster 中发现一个问题 5.7.28-31.41.2。捆绑的脚本无意间为 SST 进程设置了静态transition_key而不是预期的随机密钥。 (CVE-2020-10996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本 1.8.6的Harvest Chosen 中发现一个被分类为有问题的漏洞。
    此问题影响coffee/lib/abstract-chosen.coffee 文件的 AbstractChosen 函数。对参数 group_label 的操纵会导致跨站脚本。攻击者可远程执行攻击。升级到 1.8.7 版本可解决此问题。该修补程序的名称为 77fd031d541e77510268d1041ed37798fdd1017e。建议升级受影响的组件。此漏洞的标识符为 VDB-216956。 (CVE-2018-25050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。位于 Core/Ap4Array.h 的 AP4_CttsTableEntry::AP4_CttsTableEntry() 中发生越界写入。可通过将构建的文件发送到例如 mp42hls 二进制文件来触发此漏洞。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.5 之前版本的 Dolibarr CRM 允许权限升级。这可允许经过认证的远程攻击者通过 societe/document.php在 HTML 源代码中将禁用更改为启用的情况下上传任意文件。 (CVE-2020-14201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JetBrains IntelliJ IDEA Ultimate 的多个版本中创建任务服务器配置会导致将服务器凭据的未加密的明文记录保存在 IDE 配置文件中。以下版本已修复此问题 2019.1、 2018.3.5、 2018.2.8和 2018.1.8。 (CVE-2019-9873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的一个存储跨站脚本 (XSS) 漏洞 8.0.2 允许经认证的远程用户通过 attachents/type.php 的 address (POST) 或town (POST) 参数注入任意 Web 脚本或 HTML。 (CVE-2018-19992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Processing Foundation Processing 3.4 和较早版本在 loadXML() 函数中含有一个 XML 外部实体 (XXE) 漏洞可导致攻击者通过 HTTP 请求读取任意文件并泄露其内容。此攻击似乎可通过 漏洞利用。 受害者必须使用 Processing 来解析特别构建的 XML 文档。 (CVE-2018-1000840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 存在通过 card.php 的用户组描述部分造成的存储 XSS 漏洞。具有“创建/修改其他用户、组和权限”权限的用户可以注入脚本并且还可以实现权限升级。 (CVE-2019-16685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Cloud Platform 的 guest-oslogin 版本 20190304 和 20200507 之间的一个漏洞允许仅被授予角色 Roles/compute.osLogin 的用户将权限升级到 root。具有此角色的用户能够利用其在 adm 群组中的成员资格从 systemd 日志中读取 DHCP XID。然后使用 DHCP XID 可以将实例的 IP 地址和主机名设置为任何值然后将其存储在 /etc/hosts 中。攻击者随后可将 metadata.google.internal 指向任意 IP 地址并冒充 GCE 元数据服务器进而可指示 OS Login PAM 模块授予管理权限。已修复在 2020 年 5 月 7 日 (20200507) 后创建的所有图像如果您无法更新建议您编辑 /etc/group/security.conf从 OS 登录条目中删除 adm 用户。 (CVE-2020-8903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Live555 中 0.95由于 handleRequestBytes 具有不受限制的 memmove因此存在通过 Content-Length HTTP 标头中的大整数造成的缓冲区溢出。 (CVE-2019-7733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 decompile.c 的函数 decompileIF() 中存在基于堆的缓冲区过度读取2 个字节。 (CVE-2020-11895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Status.cpp 的 Status::readFromParcel 中可能存在一个因不当输入验证而导致的越界读取错误。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID A-132650049。 (CVE-2019-2136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Ubuntu Server 的 Subiquity 安装程序会记录 LUKS 完整磁盘加密密码如果输入了。 (CVE-2020-11932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ActivityStarter.java 的 startActivityMayWait 中由于不正确的权限检查可能存在错误的活动启动。这可能会导致本地权限提升，且无需其他执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9Android ID: A-123013720 (CVE-2019-2173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pam_tacplus 1.3.8 至 1.5.1 的 support.c 中，如果使用 DEBUG 日志级别和 journald，则 TACACS 与共享密码会通过 syslog 记录。(CVE-2020-13881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript commit 4e58ccf68070671e1fff5cd6673f0c1d5b80b166 受到下列问题的影响缓冲区溢出。影响是拒绝服务并且可能执行任意代码。该组件为函数lit_char_to_utf8_bytes (jerry-core/lit/lit-char-helpers.c:377)。攻击向量为执行构建的 javascript 代码。修复后的版本为 提交 505dace719aebb3308a3af223cfaa985159efae0 后。
    (CVE-2019-1010176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Java Facebook Thrift 服务器在接收包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.02.18.00 的 Facebook Thrift。 (CVE-2019-3559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12 的soerennb eXtplorer 中发现一个漏洞并归类为有问题的漏洞。受此漏洞影响的是未知功能。该操纵会导致跨站脚本漏洞。攻击者可远程执行攻击。升级到 2.1.13 版本可解决此问题。该修补程序名为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。此漏洞的关联标识符为 VDB-217435。 (CVE-2019-25096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.9.8 和较早版本在缩略图处理中含有一个 CWE-20 输入验证漏洞可因对 的修复不完整而导致远程代码执行 CVE-2017-1000600。此攻击似乎可由经身份验证的用户通过上传缩略图进行利用并且可能需要其他插件才能利用但是目前这一点尚未得到证实。 (CVE-2018-1000773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 的 libavformat/mpc8.c 的 mpc8_read_header 中 12.3输入文件可导致 avio_seek 无限循环和挂起并消耗 100% CPU。攻击者可利用此漏洞通过特制的文件造成拒绝服务。 (CVE-2019-14442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Ap4LinearReader.cpp 调用时Core/Ap4Sample.h 中的 AP4_Sample::GetOffset 存在释放后使用。 (CVE-2019-20090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前的 0.7.15 的actix-web 板条箱中发现问题。它可不健全地延长字符串的生命周期从而导致内存损坏。 (CVE-2018-25025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263026	Linux Distros 未修补的漏洞：CVE-2020-1916	critical
263025	Linux Distros 未修补的漏洞：CVE-2018-18828	medium
263024	Linux Distros 未修补的漏洞：CVE-2020-7218	high
263023	Linux Distros 未修补的漏洞：CVE-2019-16197	medium
263022	Linux Distros 未修补的漏洞：CVE-2020-11823	medium
263021	Linux Distros 未修补的漏洞：CVE-2019-10104	critical
263020	Linux Distros 未修补的漏洞：CVE-2019-17452	medium
263019	Linux Distros 未修补的漏洞：CVE-2019-15232	critical
263018	Linux Distros 未修补的漏洞：CVE-2018-14532	critical
263017	Linux Distros 未修补的漏洞：CVE-2020-5248	medium
263016	Linux Distros 未修补的漏洞：CVE-2020-14320	medium
263015	Linux Distros 未修补的漏洞：CVE-2020-7904	high
263014	Linux Distros 未修补的漏洞：CVE-2018-19877	medium
263013	Linux Distros 未修补的漏洞：CVE-2019-17221	high
263012	Linux Distros 未修补的漏洞：CVE-2019-1010016	medium
263011	Linux Distros 未修补的漏洞：CVE-2019-20092	medium
263010	Linux Distros 未修补的漏洞：CVE-2019-3569	high
263009	Linux Distros 未修补的漏洞：CVE-2020-13094	medium
263008	Linux Distros 未修补的漏洞：CVE-2018-18829	medium
263007	Linux Distros 未修补的漏洞：CVE-2020-1900	critical
263006	Linux Distros 未修补的漏洞：CVE-2019-12175	high
263005	Linux Distros 未修补的漏洞：CVE-2020-13649	high
263004	Linux Distros 未修补的漏洞：CVE-2019-9689	high
263003	Linux Distros 未修补的漏洞：CVE-2018-19993	medium
263002	Linux Distros 未修补的漏洞：CVE-2018-20409	medium
263001	Linux Distros 未修补的漏洞：CVE-2019-19210	medium
263000	Linux Distros 未修补的漏洞：CVE-2020-6618	high
262999	Linux Distros 未修补的漏洞：CVE-2018-1000636	medium
262998	Linux Distros 未修补的漏洞：CVE-2020-10996	high
262997	Linux Distros 未修补的漏洞：CVE-2018-25050	medium
262996	Linux Distros 未修补的漏洞：CVE-2019-9544	high
262995	Linux Distros 未修补的漏洞：CVE-2020-14201	medium
262994	Linux Distros 未修补的漏洞：CVE-2019-9873	critical
262993	Linux Distros 未修补的漏洞：CVE-2018-19992	medium
262992	Linux Distros 未修补的漏洞：CVE-2018-1000840	medium
262991	Linux Distros 未修补的漏洞：CVE-2019-16685	medium
262990	Linux Distros 未修补的漏洞：CVE-2020-8903	high
262989	Linux Distros 未修补的漏洞：CVE-2019-7733	high
262988	Linux Distros 未修补的漏洞：CVE-2020-11895	critical
262987	Linux Distros 未修补的漏洞：CVE-2019-2136	medium
262986	Linux Distros 未修补的漏洞：CVE-2020-11932	low
262985	Linux Distros 未修补的漏洞：CVE-2019-2173	high
262984	Linux Distros 未修补的漏洞：CVE-2020-13881	high
262983	Linux Distros 未修补的漏洞：CVE-2019-1010176	critical
262982	Linux Distros 未修补的漏洞：CVE-2019-3559	high
262981	Linux Distros 未修补的漏洞：CVE-2019-25096	medium
262980	Linux Distros 未修补的漏洞：CVE-2018-1000773	high
262979	Linux Distros 未修补的漏洞：CVE-2019-14442	medium
262978	Linux Distros 未修补的漏洞：CVE-2019-20090	high
262977	Linux Distros 未修补的漏洞：CVE-2018-25025	critical

检测

Nessus 的 Misc. 系列

critical

medium

high

medium

medium

critical

medium

critical

critical

medium

medium

high

medium

high

medium

medium

high

medium

medium

critical

high

high

high

medium

medium

medium

high

medium

high

medium

high

medium

critical

medium

medium

medium

high

high

critical

medium

low

high

high

critical

high

medium

high

medium

high

critical