Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript commit 4e58ccf68070671e1fff5cd6673f0c1d5b80b166 受到下列问题的影响缓冲区溢出。影响是拒绝服务并且可能执行任意代码。该组件为函数lit_char_to_utf8_bytes (jerry-core/lit/lit-char-helpers.c:377)。攻击向量为执行构建的 javascript 代码。修复后的版本为 提交 505dace719aebb3308a3af223cfaa985159efae0 后。
    (CVE-2019-1010176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Java Facebook Thrift 服务器在接收包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.02.18.00 的 Facebook Thrift。 (CVE-2019-3559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12 的soerennb eXtplorer 中发现一个漏洞并归类为有问题的漏洞。受此漏洞影响的是未知功能。该操纵会导致跨站脚本漏洞。攻击者可远程执行攻击。升级到 2.1.13 版本可解决此问题。该修补程序名为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。此漏洞的关联标识符为 VDB-217435。 (CVE-2019-25096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 4.9.8 和较早版本在缩略图处理中含有一个 CWE-20 输入验证漏洞可因对 的修复不完整而导致远程代码执行 CVE-2017-1000600。此攻击似乎可由经身份验证的用户通过上传缩略图进行利用并且可能需要其他插件才能利用但是目前这一点尚未得到证实。 (CVE-2018-1000773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 的 libavformat/mpc8.c 的 mpc8_read_header 中 12.3输入文件可导致 avio_seek 无限循环和挂起并消耗 100% CPU。攻击者可利用此漏洞通过特制的文件造成拒绝服务。 (CVE-2019-14442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Ap4LinearReader.cpp 调用时Core/Ap4Sample.h 中的 AP4_Sample::GetOffset 存在释放后使用。 (CVE-2019-20090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前的 0.7.15 的actix-web 板条箱中发现问题。它可不健全地延长字符串的生命周期从而导致内存损坏。 (CVE-2018-25025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。Core/Ap4DescriptorFactory.cpp 中的 AP4_DescriptorFactory::CreateDescriptorFromStream 中存在内存泄漏这一点已由 mp42hls 证实。 (CVE-2018-20407)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 3.0 到 10.0.3 允许 XSS 通过product/fournisseurs.php产品价格屏幕的 qty 参数。 (CVE-2019-19212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的 htdocs/index.php?mainmenu=home 登录页面 10.0.6 允许无限速率的失败身份验证尝试。(CVE-2020-7995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 GD 扩展中的 JPEG APP12 块标记时边界检查不充分可允许通过恶意构建的无效 JPEG 输入访问越界内存。此问题会影响 3.30.9之前的 HHVM 版本、 4.0.0 到 4.8.3之间的所有版本、 4.9.0 到 4.15.2之间的所有版本以及版本 4.16.0 到 4.16.3、 4.17.0 到 4.17.2、 4.18.0 到 4.18.1、 4.19.0、 4.20.0 至 4.20.1。 (CVE-2019-11925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 5.99.0 之前的 ncurses 板条箱中发现一个问题。由于未正确处理与 C 函数的交互存在 instr 和 mvwinstr 缓冲区溢出。 (CVE-2019-15548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 v1.5.1-627 中发现一个问题。当从 Core/Ap4EsdsAtom.cpp 中的 AP4_EsdsAtom 类调用时Core/Ap4DescriptorFactory.cpp 中的 AP4_DescriptorFactory::CreateDescriptorFromStream 中存在内存泄漏这一点已由 mp42aac 证实。 (CVE-2019-6132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RegisteredServicesCache.java 的 generateServicesMap 中可能因缓存优化而存在帐户保护绕过。这可能导致本地信息泄露，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-9 Android-10Android ID A-136261465 (CVE-2019-2183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.5 之前的 Dolibarr 允许低权限用户上传危险类型的文件从而导致任意代码执行。出现这种情况的原因是可以上传 .pht 和 .phar 文件。此外也可以上传.htaccess 文件以重新配置访问控制例如将.noexe 文件作为 PHP 代码执行从而破坏 .noexe 保护机制。 (CVE-2020-14209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TelecomManager.java 的 endCall() 函数中可能因缺少权限检查而导致拒绝服务。这可导致本地拒绝执行所需用户权限访问 Emergency Services。不需用户交互即可恶意利用。产品：Android。版本Android-9。
    Android ID A-132438333。 (CVE-2019-2137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 在用户注释部分中的 XSS 存储到note.php。没有权限的用户可以注入脚本来攻击管理员。 (CVE-2019-16686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 phantomjs-seo 的所有版本。攻击者可以构建将传递到 PhantomJS 实例的 url从而允许 SSRF 攻击。 (CVE-2020-7739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 github.com/unknwon/cae/tz 程序包的所有版本中ExtractTo 函数未安全地转义 zip 存档中包含前导或非前导 ... 允许攻击者在系统范围内添加或替换文件。 (CVE-2020-7668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4Utils.cpp 的 AP4_BitReader::SkipBits 函数中存在基于堆的缓冲区过度读取。 (CVE-2019-15047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.9.1、 3.8.4、 3.7.7 和 3.5.13之前的 Moodle 中课程教师可以在该课程中为自己分配管理员角色。 (CVE-2020-14321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 中发现了一个问题 12.3。libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。
    (CVE-2019-14443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -latexDraw 版本低于=4.0 在 SVG 解析功能中包含一个 XML 外部实体 (XXE) 漏洞可导致数据泄露、服务器端请求伪造、端口扫描、可能的 rce。此攻击似乎可通过特别构建的 SVG 文件利用。 (CVE-2018-1000639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 18.08.9 和 19.x 的 SchedMD Slurm 19.05.5 以错误权限执行 srun --uid 。
    (CVE-2019-19728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 GD 扩展中来自 JPEG 标头的 M_SOFx 标记时边界检查不充分可允许通过恶意构建的无效 JPEG 输入访问越界内存。此问题会影响 3.30.9之前的 HHVM 版本、 4.0.0 到 4.8.3之间的所有版本、 4.9.0 到 4.15.2之间的所有版本以及版本 4.16.0 到 4.16.3、 4.17.0 到 4.17.2、 4.18.0 到 4.18.1、 4.19.0、 4.20.0 至 4.20.1。
    (CVE-2019-11926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Core/Ap4Atom.cpp 中的 AP4_Atom::Inspect 调用时Core/Ap4CommonEncryption.cpp 的 AP4_CencSampleEncryption::DoInspectFields 中存在基于堆的缓冲区过度读取。 (CVE-2019-17529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 备份引擎未正确处理内存时，存在权限提升漏洞。
    要利用此漏洞，攻击者首先必须在受害者系统上获得执行权限。攻击者其后可运行特制的应用程序以提升权限。此安全更新通过更正 Windows 备份引擎处理内存的方式修复了此漏洞。 (CVE-2020-1547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4Processor.cpp 的 AP4_Processor::ProcessFragments 中出现 SEGV。 (CVE-2018-14590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.1.0 在 Core/Ap4Descriptor.h 的 AP4_Descriptor::GetTag 中存在一个空指针取消引用这与 Core/Ap4StsdAtom.cpp 的 AP4_StsdAtom::GetSampleDescription 相关mp4info 即为一例。
    (CVE-2019-17454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 number_format 中的数字进行格式化时边界检查不充分允许对越界内存进行读取/写入访问可能导致远程代码执行。此问题会影响低于 3.30.10的 HHVM 版本、 4.0.0 到 4.8.5之间的所有版本、 4.9.0 到 4.18.2之间的所有版本以及版本 4.19.0、 4.19.1、 4.20.0、 4.20.14.20.2、 、 4.21.0、 4.22.0、 4.23.0。 (CVE-2019-11929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 7.0.0 受到以下问题的影响跨站请求伪造 (CSRF)。影响为允许恶意 html 变更用户密码、禁用用户及禁用密码加密。该组件是：功能 用户密码变更、用户禁用和密码加密。攻击向量为：admin 访问恶意 URL。 (CVE-2019-1010054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果控制器允许客户端发起的连接并连接到客户端本身则低于 19.2.8 和较早版本的 Bareos 允许恶意客户端在不知道共享密码的情况下与控制器通信。恶意客户端可将 Bareos 控制器的 cram-md5 质询重播给控制器本身从而导致控制器响应重放的质询。获得的响应是对控制器原始质询的有效回复。此缺陷已在版本 19.2.8 中修复。(CVE-2020-4042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 中发现了一个问题 10.0.2。它通过 admin/mails.php?action=edit URI 中的外发电子邮件设置功能通过用于错误返回电子邮件的电子邮件已发送电子邮件中的“Errors-To”字段获得 XSS。 (CVE-2019-17577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Teclib GLPI 之前的版本 9.3.3 存在通过 /scripts/unlock_tasks.php 中的周期参数进行 SQL 注入。
    (CVE-2019-10232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 v1.5.1-627 中发现一个问题。Core/Ap4Atom.cpp 中的 AP4_AtomListWriter::Action 中的断言失败导致拒绝服务程序崩溃这一点已由 mp42hls 证实。
    (CVE-2019-7697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前的 0.7.15 的actix-web 板条箱中发现问题。它可以将发送标记特征添加到无法在线程之间安全发送的对象从而导致内存损坏。 (CVE-2018-25026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可诱骗合并程序包 <1.2.1 中的 merge.recursive 函数添加或修改对象原型的属性。所有对象上将存在这些属性从而允许拒绝服务攻击。 (CVE-2018-16469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。在 System/StdC/Ap4StdCFileByteStream.cpp 中AP4_StdcFileByteStream::Create 中存在内存泄漏这一点已由 mp42hls 证实。 (CVE-2018-20408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 decompile.c 的函数 decompileIF() 中存在基于堆的缓冲区过度读取8 字节。 (CVE-2020-11894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 ttUSHORT 中存在基于堆的缓冲区过度读取。 (CVE-2020-6621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fb_unserialize 函数未对嵌套反序列化施加深度限制。这意味着恶意构建的字符串可造成反序列化递归，从而导致堆栈耗尽。此问题影响低于 v4.32.3 之间版本 4.33.0 和 4.56.0、 4.57.0、 4.58.0、 4.58.1、 4.59.0、 4.60.0、 4.61.0、 4.62.0的 HHVM。 (CVE-2020-1898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 xr 版本期间Crossroads 2.81 未正确处理 /tmp 目录。本地攻击者可以首先在 /tmp 目录下的某个位置创建全局可写的子目录等待直到用户进程将 xr 复制到该位置然后替换此子目录的全部内容以包含特洛伊木马 xr。 (CVE-2018-18654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Midori Browser 0.5.11 Windows 10 中内容安全策略 (CSP) 未正确应用至随 multipart/x-mixed-replace MIME 类型发送的多部分内容的所有部分。这可导致脚本在 CSP 应已阻止的位置运行从而在产品将内容呈现为 HTML 时允许跨站脚本 (XSS) 和其他攻击。修复此问题还需要考虑多种语言的情况例如文件既是有效的 GIF 图像也是有效的 JavaScript。 (CVE-2019-19916)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的存储型跨站脚本 (XSS) 漏洞 8.0.2 允许经认证的远程用户通过 user/card.php 的地址 (POST) 或市镇 (POST) 参数注入任意 Web 脚本或 HTML。
    (CVE-2018-19995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.0.3 之前的 Dolibarr ERP/CRM 允许 SQL 注入。 (CVE-2019-19209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Plataformatec Devise 中发现问题 4.7.1。如果数据库记录在确认令牌列中具有空白值，它将在收到包含空白确认令牌的请求后确认帐户。但是在 Devise 本身中不存在此类数据库记录存在的情况。(CVE-2019-16109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - unserialize() 函数支持类型代码 S原本只有 APC 序列化才支持该代码。此类型代码允许访问任意内存地址如同它们是静态 StringData 对象一样。此问题影响低于 v4.32.3 之间版本 4.33.0 和 4.56.0、 4.57.0、 4.58.0、 4.58.1、 4.59.0、 4.60.0、 4.61.0、 4.62.0的 HHVM。 (CVE-2020-1899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Cloud Platform 的 guest-oslogin 版本 20190304 和 20200507 之间的一个漏洞允许仅被授予角色 Roles/compute.osLogin 的用户将权限升级到 root。攻击者可利用 lxd 群组的成员资格附加主机设备和文件系统。在 lxc 容器中可以附加主机操作系统文件系统并修改 /etc/sudoers从而获得管理权限。已修复在 2020 年 5 月 7 日 (20200507) 后创建的所有图像如果无法更新我们建议您编辑 /etc/group/security.conf从 OS 登录条目中删除 lxd 用户。
    (CVE-2020-8933)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SMPlayer 19.5.0 存在通过长 .m3u 文件的缓冲区溢出。 (CVE-2019-19489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prototype 1.6.0.1 允许经认证的远程用户通过经修改的电子邮件 ID 字段代表其他用户帐户伪造票证创建。 (CVE-2020-7993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262983	Linux Distros 未修补的漏洞：CVE-2019-1010176	critical
262982	Linux Distros 未修补的漏洞：CVE-2019-3559	high
262981	Linux Distros 未修补的漏洞：CVE-2019-25096	medium
262980	Linux Distros 未修补的漏洞：CVE-2018-1000773	high
262979	Linux Distros 未修补的漏洞：CVE-2019-14442	medium
262978	Linux Distros 未修补的漏洞：CVE-2019-20090	high
262977	Linux Distros 未修补的漏洞：CVE-2018-25025	critical
262976	Linux Distros 未修补的漏洞：CVE-2018-20407	medium
262975	Linux Distros 未修补的漏洞：CVE-2019-19212	critical
262974	Linux Distros 未修补的漏洞：CVE-2020-7995	critical
262973	Linux Distros 未修补的漏洞：CVE-2019-11925	critical
262972	Linux Distros 未修补的漏洞：CVE-2019-15548	critical
262971	Linux Distros 未修补的漏洞：CVE-2019-6132	high
262970	Linux Distros 未修补的漏洞：CVE-2019-2183	medium
262969	Linux Distros 未修补的漏洞：CVE-2020-14209	high
262968	Linux Distros 未修补的漏洞：CVE-2019-2137	medium
262967	Linux Distros 未修补的漏洞：CVE-2019-16686	medium
262966	Linux Distros 未修补的漏洞：CVE-2020-7739	high
262965	Linux Distros 未修补的漏洞：CVE-2020-7668	high
262964	Linux Distros 未修补的漏洞：CVE-2019-15047	high
262963	Linux Distros 未修补的漏洞：CVE-2020-14321	high
262962	Linux Distros 未修补的漏洞：CVE-2019-14443	medium
262961	Linux Distros 未修补的漏洞：CVE-2018-1000639	critical
262960	Linux Distros 未修补的漏洞：CVE-2019-19728	high
262959	Linux Distros 未修补的漏洞：CVE-2019-11926	critical
262958	Linux Distros 未修补的漏洞：CVE-2019-17529	high
262957	Linux Distros 未修补的漏洞：CVE-2020-1547	high
262956	Linux Distros 未修补的漏洞：CVE-2018-14590	high
262955	Linux Distros 未修补的漏洞：CVE-2019-17454	medium
262954	Linux Distros 未修补的漏洞：CVE-2019-11929	critical
262953	Linux Distros 未修补的漏洞：CVE-2019-1010054	high
262952	Linux Distros 未修补的漏洞：CVE-2020-4042	medium
262951	Linux Distros 未修补的漏洞：CVE-2019-17577	medium
262950	Linux Distros 未修补的漏洞：CVE-2019-10232	critical
262949	Linux Distros 未修补的漏洞：CVE-2019-7697	medium
262948	Linux Distros 未修补的漏洞：CVE-2018-25026	critical
262947	Linux Distros 未修补的漏洞：CVE-2018-16469	high
262946	Linux Distros 未修补的漏洞：CVE-2018-20408	medium
262945	Linux Distros 未修补的漏洞：CVE-2020-11894	critical
262944	Linux Distros 未修补的漏洞：CVE-2020-6621	high
262943	Linux Distros 未修补的漏洞：CVE-2020-1898	high
262942	Linux Distros 未修补的漏洞：CVE-2018-18654	high
262941	Linux Distros 未修补的漏洞：CVE-2019-19916	medium
262940	Linux Distros 未修补的漏洞：CVE-2018-19995	medium
262939	Linux Distros 未修补的漏洞：CVE-2019-19209	high
262938	Linux Distros 未修补的漏洞：CVE-2019-16109	medium
262937	Linux Distros 未修补的漏洞：CVE-2020-1899	high
262936	Linux Distros 未修补的漏洞：CVE-2020-8933	high
262935	Linux Distros 未修补的漏洞：CVE-2019-19489	medium
262934	Linux Distros 未修补的漏洞：CVE-2020-7993	medium

检测

Nessus 的 Misc. 系列

critical

high

medium

high

medium

high

critical

medium

critical

critical

critical

critical

high

medium

high

medium

medium

high

high

high

high

medium

critical

high

critical

high

high

high

medium

critical

high

medium

medium

critical

medium

critical

high

medium

critical

high

high

high

medium

medium

high

medium

high

high

medium

medium