Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SMPlayer 19.5.0 存在通过长 .m3u 文件的缓冲区溢出。 (CVE-2019-19489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prototype 1.6.0.1 允许经认证的远程用户通过经修改的电子邮件 ID 字段代表其他用户帐户伪造票证创建。 (CVE-2020-7993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FileMap.cpp 的创建中整数溢出可能导致越界写入。这可能会导致本地权限提升，且无需其他执行权限。利用无需用户交互。Product: AndroidVersions: Android-10 Android-8.0 Android-8.1 Android-9Android ID: A-156997193 (CVE-2020-0409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 到 2018 年 10 月 03 日的 libwebm 中存在由 libwebm::Webm2Pes::InitWebmParser() 造成的中止此问题将进而导致 DoS 攻击。 (CVE-2018-19212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 之前版本中发现一个问题 7.0.0。支出报告模块中的 Expensereport/card.php 允许通过整数参数 qty 和 value_unit 进行 SQL 注入。 (CVE-2018-16809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4AvccAtom.cpp 的 AP4_AvccAtom 类中存在基于堆的缓冲区过度读取。 (CVE-2019-15050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ScreenRotationAnimation.java 的 ScreenRotationAnimation 中可能因缺少权限检查而捕获安全屏幕。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-9Android IDA-69703445 (CVE-2019-2110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpGACL 中存在 SQL 注入漏洞 3.3.7。特别构建的 HTTP 请求可导致 SQL 注入。在 admin/edit_group.php 中攻击者可发送 HTTP 请求来触发此漏洞当 POST 参数操作为“提交”时POST 参数 parent_id 会导致 SQL 注入。
    (CVE-2020-13568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12的soerennb eXtplorer 中发现一个漏洞。已将此漏洞归类为“危急”。这会影响 Archive Handler 组件的 include/archive.php 文件的一个未知部分。操纵会导致路径遍历。升级到 2.1.13 版本可解决此问题。修补程序的标识符为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。
    为此漏洞分配了标识符 VDB-217437。 (CVE-2019-25098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__buf_peek8 中存在基于堆的缓冲区过度读取。 (CVE-2020-6622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 github.com/unknwon/cae/zip 程序包的所有版本中ExtractTo 函数未安全地转义 zip 存档中包含前导或非前导 ... 允许攻击者在系统范围内添加或替换文件。 (CVE-2020-7664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的 DMS/ECM 模块 11.0.4 允许具有“设置文档目录”权限的用户重命名上传的文件产生不安全的文件扩展。这会绕过针对 XSS 的 .noexe 保护机制。 (CVE-2020-13240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__cff_get_index 中存在断言失败。 (CVE-2020-6623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 中发现了一个问题 10.0.2。通过 /admin/mails.php?action=edit URI 中的“将所有电子邮件发送至而不是实际收件人，用于测试目的”字段通过传出电子邮件设置功能存在 XSS。 (CVE-2019-17576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.3版之前的 Sopel Python IRC bot的 Channelmgnt 插件中恶意用户能够 op/voice 和接管通道。这是一个 ACL 绕过漏洞。版本 9.0.0 低于 9.0.2 的 MirhezeBot-Plugins 随附此插件受影响。版本 9.0.2 包含 channelmgnt 的 1.0.3 因此不会受到此漏洞的影响。请参阅引用的 GHSA-23pc-4339-95vg。
    (CVE-2020-15251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4Mpeg2Ts.cpp 中的 AP4_Mpeg2TsAudioSampleStream::WriteSample 中会发生 SEGV此漏洞与 CVE-2018-14532不同。 (CVE-2018-14586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.8 的Trojita 中的 MSA/SMTP.cpp 忽略了证书验证错误从而允许中间人攻击者欺骗 SMTP 服务器。 (CVE-2020-15047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 中发现了一个问题 10.0.2。通过自动电子邮件的发件人电子邮件通过 admin/mails.php?action=edit URI 中的外发电子邮件设置功能拥有 XSS默认值 php.ini
    Undefined) 字段。 (CVE-2019-17578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前的 0.7.15 的actix-web 板条箱中发现问题。它可不健全地将不可变引用强制转换为可变引用从而导致内存损坏。 (CVE-2018-25024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4DataBuffer.cpp 的 AP4_DataBuffer::SetData 中可能发生空指针取消引用。 (CVE-2018-14588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FaceFlinger 中由于类型混淆可能存在内存损坏。这可能会导致本地权限提升，并需要系统执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-11Android ID: A-153467444 (CVE-2020-0336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 将 XSS 存储在 card.php 签名部分的用户配置文件中。具有“创建/修改其他用户、组和权限”权限的用户可以注入脚本并且还可以实现权限升级。 (CVE-2019-16687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.13.0 之前的 RainLoop Webmail 缺少 XSS 保护机制例如 xlink:href 验证、X-XSS-Protection 标头和 Content-Security-Policy 标头。 (CVE-2019-13389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 9.0.1 受到上传的文件中存储的 XSS 的影响。每当任何常规用户或管理用户点击同一域上托管的恶意链接时，这些漏洞就会允许执行 JavaScript 负载。低权限用户可利用这些漏洞来攻击管理员。viewimage.php 页面未执行任何上下文输出编码且会以用户请求的 MIME 类型显示已上传文件中的内容。 (CVE-2019-11199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 2018.3、 2019.2 会受到下列影响SQL 注入。影响是攻击者可提升云提供商部署的 MySQL 服务器上的权限。它导致 RCE。该组件为 Salt 的 MySQL 模块中的 mysql.user_chpass 函数。攻击向量为特别构建的密码字符串。已修复版本为 2018.3.4。 (CVE-2019-1010259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 10.0.6 中的 htdocs/user/passwordforgotten.php 允许通过引用 HTTP 标头进行 XSS。
    (CVE-2020-7996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wpa_supplicant_8 中由于错误的边界检查可能导致越界读取。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。Product:AndroidVersions:Android-10Android IDA-122529021 (CVE-2019-9233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.2.0 中的 vm/opcodes.c 允许攻击者通过控制寄存器来劫持控制流。 (CVE-2020-13991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4SdpAtom.cpp 中未处理内存分配失败并导致崩溃。当解析输入视频时程序分配新的缓冲区来解析流中的原子。未经处理的内存分配失败导致直接复制到空指针。 (CVE-2019-13238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.4.1.1 之前版本的 Teclib GLPI 会受到与 cookie 相关的时序攻击的影响。 (CVE-2019-10233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.11 之前版本的 DOMPurify 允许在 debugs/hooks-target-blank-demo.html 中进行反向 tabnabbing因为链接缺少“rel=noopener noreferrer”属性。 (CVE-2019-25155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JSON_parser 中解码 JSON 时边界检查不充分允许读取访问越界内存可能导致信息泄漏和 DOS。此问题会影响 HHVM 4.45.0、 4.44.0、 4.43.0、 4.42.0、 4.41.0、 4.40.0、 4.39.0介于 4.33.0 和 4.38.0 含之间的版本介于 4.9.0 和 4.32.0 含之间的版本以及之前的版本更改为 4.8.7。 (CVE-2020-1892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2019.2 之前的 JetBrains IntelliJ IDEA 通过明文 http 连接解析 markdownplantuml 构件下载链接。 (CVE-2019-14954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 mb_ereg_replace 中的字符串时边界检查不充分允许访问越界内存。此问题会影响 3.30.12之前的 HHVM 版本、 4.0.0 到 4.8.5之间的所有版本、 4.9.0 到 4.23.1之间的所有版本以及 4.24.0、 4.25.0、 4.26.0、 4.27.0、 4.28.0和 4.28.1。
    (CVE-2019-11935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现一个漏洞其中可能会在某些 Mustache 模板中通过从环境递归渲染进行 javaScript 注入。模板上下文中包含的 Mustache 帮助程序标签之前未转义该上下文便将其注入另一个 Mustache 帮助程序这可导致在某些模板中发生脚本注入。这会影响版本 3.7 至 3.7.1、 3.6 至 3.6.5、 3.5 至 3.5.7 以及不受支持的较早版本。 (CVE-2019-14827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2019.2 的JetBrains IntelliJ IDEA 允许本地用户权限升级可能导致任意代码执行。 (CVE-2019-18361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.0 之前版本的 Gitea 允许对已完成 2FA 注册的用户帐户执行 1FA。如果用户的凭据已知则攻击者可将其发送到 API而不需要 2FA 一次性密码。 (CVE-2019-11576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 版本 8.0.2 中的product/card.php 中有一个基于错误的 SQL 注入漏洞允许经认证的远程用户通过想要的库存参数执行任意 SQL 命令。 (CVE-2018-19994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) 漏洞允许远程攻击者通过 service-monitoring/src/index.php 的页面参数注入任意 Web 脚本或 HTML。此漏洞已在 Centreon host-monitoring 小组件的 1.6.4、 18.10.3、 19.04.3和 19.0.1 版中修复就 Centreon 服务监控小组件而言 1.6.4、 18.10.5、 19.04.3、 19.10.2 和 Centreon 策略概述小组件的 1.0.3、 18.10.1、 19.04.1、 19.10.1 。 (CVE-2020-10946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.9.1、 3.8.4、 3.7.7 和 3.5.13之前的 Moodle 中yui_combo 需要限制其可加载的文件数量以帮助缓解拒绝服务风险。 (CVE-2020-14322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2020.1之前的 JetBrains IntelliJ IDEA 中在某些情况下可将许可证服务器解析为不受信任的主机。 (CVE-2020-11690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过使用特别构建的参数N、r 和 p在 HHVM 中调用 scrypt_enc() 函数可导致堆损坏。如果参数可由攻击者进行配置例如通过在 Hack/PHP 代码将尝试通过使用相同参数重新运行 scrypt_enc() 来验证的上下文中提供 scrypt_enc() 的输出来配置参数。这可导致信息泄露、内存被覆盖或 HHVM 进程崩溃。此问题会影响版本 4.3.0、 4.4.0、 4.5.0、 4.6.0、 4.7.0、 4.8.0以及 3.30.5 和更低版本以及 4.0、 4.1和 4.2 系列中的所有版本。 (CVE-2019-3570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dotclear 到 2.14.1 的媒体管理器中inc/core/class.dc.core.php 中有一个跨站脚本 (XSS) 漏洞允许经认证的远程用户上传包含 XSS 负载且文件扩展名为 .ahtml 的 HTML 内容。 (CVE-2018-16358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。当从 Core/Ap4Movie.cpp 调用位于 Core/Ap4List.h 中的函数 AP4_List:Find 时发生空指针取消引用。可通过将构建的文件发送至 mp4dump 二进制文件触发此漏洞。它可让攻击者造成拒绝服务分段错误或造成其他不明影响。 (CVE-2019-8382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当从 AP4_TrunAtom 类调用时Bento4 1.5.1-628 在 Core/Ap4ByteStream.cpp 的 AP4_ByteStream::ReadUI32 中存在空指针取消引用。 (CVE-2019-16349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 block/shape.c 的函数 SWFShape_setLeftFillStyle 中存在一个填充溢出漏洞。 (CVE-2019-12981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JetBrains IntelliJ IDEA 中 2019.2。XSLT 调试程序插件错误配置允许通过网络执行任意文件读取操作。此问题已在 2019.3中修复。 (CVE-2020-7914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Cloud Platform 的 guest-oslogin 版本 20190304 和 20200507 之间的一个漏洞允许仅被授予角色 Roles/compute.osLogin 的用户将权限升级到 root。具有此角色的攻击者能够利用其 docker 群组的成员身份运行 docker 并挂载主机操作系统。
    在 docker 内可以通过修改主机 OS 文件系统和 /etc/groups 来获取管理权限。已修复在 2020 年 5 月 7 日 (20200507) 后创建的所有图像若无法更新我们建议您编辑 /etc/group/security.conf从 OS 登录条目中删除 docker 用户。 (CVE-2020-8907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.4 之前的 Gitea 允许远程代码执行因为它没有正确验证会话 ID。这与 Macaron 的 go-macaron/session 代码中的会话 ID 处理有关。 (CVE-2018-18926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262935	Linux Distros 未修补的漏洞：CVE-2019-19489	medium
262934	Linux Distros 未修补的漏洞：CVE-2020-7993	medium
262933	Linux Distros 未修补的漏洞：CVE-2020-0409	high
262932	Linux Distros 未修补的漏洞：CVE-2018-19212	medium
262931	Linux Distros 未修补的漏洞：CVE-2018-16809	critical
262930	Linux Distros 未修补的漏洞：CVE-2019-15050	high
262929	Linux Distros 未修补的漏洞：CVE-2019-2110	medium
262928	Linux Distros 未修补的漏洞：CVE-2020-13568	high
262927	Linux Distros 未修补的漏洞：CVE-2019-25098	critical
262926	Linux Distros 未修补的漏洞：CVE-2020-6622	high
262925	Linux Distros 未修补的漏洞：CVE-2020-7664	high
262924	Linux Distros 未修补的漏洞：CVE-2020-13240	medium
262923	Linux Distros 未修补的漏洞：CVE-2020-6623	high
262922	Linux Distros 未修补的漏洞：CVE-2019-17576	medium
262921	Linux Distros 未修补的漏洞：CVE-2020-15251	medium
262920	Linux Distros 未修补的漏洞：CVE-2018-14586	high
262919	Linux Distros 未修补的漏洞：CVE-2020-15047	medium
262918	Linux Distros 未修补的漏洞：CVE-2019-17578	medium
262917	Linux Distros 未修补的漏洞：CVE-2018-25024	critical
262916	Linux Distros 未修补的漏洞：CVE-2018-14588	high
262915	Linux Distros 未修补的漏洞：CVE-2020-0336	medium
262914	Linux Distros 未修补的漏洞：CVE-2019-16687	medium
262913	Linux Distros 未修补的漏洞：CVE-2019-13389	medium
262912	Linux Distros 未修补的漏洞：CVE-2019-11199	medium
262911	Linux Distros 未修补的漏洞：CVE-2019-1010259	critical
262910	Linux Distros 未修补的漏洞：CVE-2020-7996	medium
262909	Linux Distros 未修补的漏洞：CVE-2019-9233	high
262908	Linux Distros 未修补的漏洞：CVE-2020-13991	high
262907	Linux Distros 未修补的漏洞：CVE-2019-13238	high
262906	Linux Distros 未修补的漏洞：CVE-2019-10233	high
262905	Linux Distros 未修补的漏洞：CVE-2019-25155	medium
262904	Linux Distros 未修补的漏洞：CVE-2020-1892	high
262903	Linux Distros 未修补的漏洞：CVE-2019-14954	medium
262902	Linux Distros 未修补的漏洞：CVE-2019-11935	critical
262901	Linux Distros 未修补的漏洞：CVE-2019-14827	medium
262900	Linux Distros 未修补的漏洞：CVE-2019-18361	medium
262899	Linux Distros 未修补的漏洞：CVE-2019-11576	critical
262898	Linux Distros 未修补的漏洞：CVE-2018-19994	high
262897	Linux Distros 未修补的漏洞：CVE-2020-10946	medium
262896	Linux Distros 未修补的漏洞：CVE-2020-14322	high
262895	Linux Distros 未修补的漏洞：CVE-2020-11690	critical
262894	Linux Distros 未修补的漏洞：CVE-2019-3570	critical
262893	Linux Distros 未修补的漏洞：CVE-2018-16358	medium
262892	Linux Distros 未修补的漏洞：CVE-2019-8382	high
262891	Linux Distros 未修补的漏洞：CVE-2019-16349	medium
262890	Linux Distros 未修补的漏洞：CVE-2019-12981	high
262889	Linux Distros 未修补的漏洞：CVE-2020-7914	high
262888	Linux Distros 未修补的漏洞：CVE-2020-3315	medium
262887	Linux Distros 未修补的漏洞：CVE-2020-8907	high
262886	Linux Distros 未修补的漏洞：CVE-2018-18926	critical

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

high

medium

high

critical

high

high

medium

high

medium

medium

high

medium

medium

critical

high

medium

medium

medium

medium

critical

medium

high

high

high

high

medium

high

medium

critical

medium

medium

critical

high

medium

high

critical

critical

medium

high

medium

high

high

medium

high

critical