Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Cloud Platform 的 guest-oslogin 版本 20190304 和 20200507 之间的一个漏洞允许仅被授予角色 Roles/compute.osLogin 的用户将权限升级到 root。具有此角色的攻击者能够利用其 docker 群组的成员身份运行 docker 并挂载主机操作系统。
    在 docker 内可以通过修改主机 OS 文件系统和 /etc/groups 来获取管理权限。已修复在 2020 年 5 月 7 日 (20200507) 后创建的所有图像若无法更新我们建议您编辑 /etc/group/security.conf从 OS 登录条目中删除 docker 用户。 (CVE-2020-8907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.4 之前的 Gitea 允许远程代码执行因为它没有正确验证会话 ID。这与 Macaron 的 go-macaron/session 代码中的会话 ID 处理有关。 (CVE-2018-18926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当设置了 setClassMetadataName 时低于 5.0.4 的Jodd 会对不受信任的 JSON 数据执行反序列化。
    (CVE-2018-21234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Ap4DecoderConfigDescriptor.cpp 中的 AP4_DecoderConfigDescriptor::GetDecoderSpecificInfoDescriptor 调用时mp42ts 的 AP4_Descriptor::GetTag 中存在空指针取消引用。 (CVE-2019-20091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中Ap4Atom.cpp 内的 AP4_JsonInspector::AddField 中存在一个空指针取消引用漏洞 1.5.1-624允许攻击者通过特制的 mp4 文件造成拒绝服务。此漏洞可通过可执行的 mp4dump 触发。 (CVE-2018-14543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2018 年 3 月 12 日之前的 libming 0.4.8 的 decompileSingleArgBuiltInFunctionCall 中发现无效内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-15871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞组件ClusterNDDBCluster 插件。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Cluster 可访问数据的访问权限并在未经授权的情况下造成 MySQL Cluster 的部分拒绝服务部分 DOS。 (CVE-2020-14853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 衍合到 Koji 1.16.2 for CVE-2018-1002161 (CVE-2018-1002161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 已将电子邮件模板部分中的 XSS 存储到 mails_templates.php。没有权限的用户可以注入脚本来攻击管理员。此存储的 XSS 可影响所有类型的用户权限从管理员到没有权限的用户。(CVE-2019-16688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 v1.5.1-627 中Codecs/Ap4BitStream.cpp 的 AP4_BitStream::WriteBytes 中发生基于堆的缓冲区过度读取。远程攻击者可利用此漏洞通过构建的 mp4 输入造成异常从而导致拒绝服务。 (CVE-2019-7699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.6 之前的 phpBB 中的 fulltext search 组件允许拒绝服务。 (CVE-2019-9826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞允许远程攻击者在受影响的 ELOG Elastic Logbook 3.1.4-283534d 版本上造成拒绝服务情况。无需认证即可利用此漏洞。特定缺陷存在于 HTTP 参数的处理中。构建的请求可触发空指针取消引用。攻击者可利用此漏洞造成拒绝服务情况。为 ZDI-CAN-10115。 (CVE-2020-8859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 Core/Ap4Array.h 的 EnsureCapacity 中发现一个问题 1.5.1-627。构造的 MP4 输入会触发过度内存分配的尝试这一点已由 mp42hls 证实。 (CVE-2018-20095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.6 之前的 phpBB 中的服务器端请求伪造 (SSRF) 允许通过远程头像上传功能检查主机的本地网络中是否存在文件和服务。 (CVE-2019-11767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中 accountancy/customer/card.php 中的一个 SQL 注入漏洞 11.0.3 允许经认证的远程用户通过 id 参数执行任意 SQL 命令。 (CVE-2020-14443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 版本 4.8 + 在 plugins.php 或核心 wordpress 有关的删除功能中包含一个跨站脚本 (XSS) 漏洞导致 攻击者执行客户端攻击包括窃取 Cookie 和代码注入。通过攻击者必须构建具有负载的 URL 并发送给用户才能利用此攻击。受害者需要打开才会受到反射型 XSS 影响的链接。 。
    (CVE-2018-1000556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 10.0.6中使用 CSRF 标记保护表单免受 CSRF 攻击。问题是任何用户会话中的任何 CSRF 标记均可在其他用户的会话中使用。CSRF 标记在此情况下应该无效。 (CVE-2020-11825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wnm_sta.c 的 wnm_parse_neighbor_report_elem 中可能因缺少边界检查而导致越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。Product: Android 版本Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9 Android ID A-122074159 (CVE-2019-2053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ming又称为 libming中 0.4.8在blocks/input.c 的 SWFInput_readSBits 函数中存在整数溢出由超出范围的左移造成。远程攻击者可以利用此漏洞通过特制的 swf 文件造成拒绝服务。 (CVE-2019-12980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MP4v2 2.1.0 内的 atom_avcC.cpp 中的 MP4Integer32Property::Read 可让远程攻击者通过特制的 MP4 文件造成拒绝服务基于堆的缓冲区溢出和应用程序崩溃或可能造成其他不明影响。 (CVE-2018-14446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中存在多种跨站脚本 (XSS) 漏洞 10.0.6 允许远程攻击者通过 (1) /htdocs/admin/dict.php?id=3 页面的 label[libelle] 参数注入任意 Web 脚本或 HTML
    (2) 将 name[constname] 参数添加到 /htdocs/admin/const.php?mainmenu=home 页面(3) /htdocs/admin/dict.php?id=10 页面的note[note] 参数(4) zip[MAIN_INFO_SOCIETE_ZIP] 或 Email[mail] 参数添加到 /htdocs/admin/company.php 页面(5) 将 url[defaulturl]、field[defaultkey] 或 value[defaultvalue] 参数传递到 /htdocs/admin/defaultvalues.php 页面(6) 添加 /htdocs/admin/translation.php 页面的 key[transkey] 或 key[transvalue] 参数或 (7) [main_motd] 或 [main_home] 参数添加到 /htdocs/admin/ihm.php 页面。 (CVE-2020-7994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。当从 Core/Ap4HvccAtom.cpp 中的 AP4_HvccAtom::Create 调用时尝试在 AP4_DataBuffer 类中造成过量内存分配。 (CVE-2018-20502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpGACL 中存在 SQL 注入漏洞 3.3.7。特别构建的 HTTP 请求可导致 SQL 注入。攻击者可发送 HTTP 请求来触发此漏洞。在 admin/edit_group.php 中当 POST 参数操作为 Delete 时POST 参数 delete_group 会导致 SQL 注入。
    (CVE-2020-13566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 11.0.0-alpha 中发现了一个问题。用户可以将 IFRAME 元素包含 user/card.php CSRF 请求存储在其链接文件设置页面中。当由管理员访问时这可完全接管管理员帐户。CSRF 的保护机制是检查 Referer 标头
    但是由于攻击来自应用程序自有的设置页面因此会绕过此机制。(CVE-2019-15062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) 漏洞允许远程攻击者通过 host-monitoring/src/toolbar.php 的 widgetId 参数注入任意 Web 脚本或 HTML。此漏洞已在 Centreon host-monitoring 小组件的 1.6.4、 18.10.3、 19.04.3和 19.0.1 版中修复就 Centreon 服务监控小组件而言 1.6.4、 18.10.5、 19.04.3、 19.10.2 和 Centreon 策略概述小组件的 1.0.3、 18.10.1、 19.04.1、 19.10.1 。 (CVE-2020-13628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4Dec3Atom.cpp 的 AP4_Dec3Atom 类中存在基于堆的缓冲区过度读取。 (CVE-2019-15049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.4 之前的 Dolibarr 中的 core/get_menudiv.php 可让经认证的远程攻击者通过非字母数字菜单参数绕过预期访问限制。 (CVE-2020-12669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 0.9.0 至 0.9.1 具有通过 exec 驱动程序的错误访问控制。(CVE-2019-12618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 至 0.10.2 未正确验证与用于 mTLS RPC 的 TLS 证书关联的角色/区域容易受到权限升级的影响。已在 0.10.3中修复。
    (CVE-2020-7956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 旧 C++ Facebook Thrift 服务器使用 cpp 而非 cpp2在接收到包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.05.06.00 的 Facebook Thrift。 (CVE-2019-3565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - eXtplorer 中的信息暴露漏洞使 /usr/ 和 /etc/extplorer/ 系统目录可通过 HTTP 全局访问。于 Makefile 修补程序文件 debian/patches/debian-changes-2.1.0b6+dfsg-1 或 debian/patches/adds-a-makefile.patch 中引入了它可导致数据泄露、信息泄露并可能在web server。此问题影响 Ubuntu 和 Debian 中的所有 eXtplorer 版本 (CVE-2019-7305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.4 之前的 phpBB 中将绝对路径传递到 file_exists 检查会允许当攻击者以创建者权限访问管理控制面板时利用 Phar 反序列化通过对象注入执行远程代码。 (CVE-2018-19274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kevin Backhouse 发现 whoopsie 中使用的 bson_ensure_space 存在整数溢出。 (CVE-2019-11484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2.1.5 的 Cameron Hamilton-Rich axTLS 的 asn1.c 中的 asn1_signature 函数存在一个缓冲区溢出允许远程攻击者通过 TLS 证书握手消息中构建的证书造成拒绝服务内存和 CPU 消耗因为未检查 get_asn1_length() 结果的最小或最大大小。 (CVE-2019-10013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码 TryParse 中的 JSON 时边界检查不足读取越界内存可能导致 DOS。此问题会影响 HHVM 4.45.0、 4.44.0、 4.43.0、 4.42.0、 4.41.0、 4.40.0、 4.39.0介于 4.33.0 和 4.38.0 含之间的版本介于 4.9.0 和 4.32.0 含之间的版本以及之前的版本更改为 4.8.7。 (CVE-2020-1893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。当从 Core/Ap4StcoAtom.cpp 中的 AP4_AtomFactory::CreateAtomFromStream 调用时Core/Ap4StcoAtom.cpp 中的 AP4_StcoAtom 类尝试过量内存分配mp42hls 即为一例。 (CVE-2018-20659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。Core/Ap4Sample.cpp 中的 AP4_Sample::ReadData 可让攻击者触发尝试性过量内存分配此漏洞与 Core/Ap4DataBuffer.cpp 中的 AP4_DataBuffer::SetDataSize 和 AP4_DataBuffer::ReallocateBuffer 有关。 (CVE-2018-20186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取允许攻击者通过特制的 avi 文件造成拒绝服务。 (CVE-2018-19128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 KotlinJS 客户端/JVM 服务器IDE 模板创建的 JetBrains IntelliJ IDEA 项目使用 http 连接解析 Gradle 构件这可能允许 MITM 攻击。此问题已在 Kotlin 插件版本 1.3.30中得到修复类似于 CVE-2019-10101。 (CVE-2019-10103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12 的soerennb eXtplorer 中发现一个漏洞并归类为危急。受此问题影响的是组件 Directory Content Handler 的某些未知功能。操纵会导致路径遍历。升级到 2.1.13 版本可解决此问题。该修补程序的名称为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。此漏洞的标识符为 VDB-217436。 (CVE-2019-25097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /parser/js/js-parser-expr.c(parser_parse_class_body) 处有断言“opts & PARSER_CLASS_LITERAL_CTOR_PRESENT”失败 3.0.0。 (CVE-2021-46336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在shotcut 之前的 20.09.13版本的 mainwindow.cpp 中升级检查误用 TLS这是因为 setPeerVerifyMode(QSslSocket::VerifyNone) 所致。中间人攻击者可提供伪造的下载资源。 (CVE-2020-24619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。js-lexer.c 文件的 lexer_parse_number 中存在堆缓冲区溢出。 (CVE-2021-26195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在直到 1.12.0的gturri aXMLRPC 中发现一个被归类为有问题的漏洞。此漏洞会影响文件 src/main/java/de/timroes/axmlrpc/ResponseParser.java 的 ResponseParser 函数。使用该函数会导致 xml 外部实体引用。升级到 1.14.0 版本可解决此问题。修补程序经识别为 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae。建议升级受影响的组件。VDB-217450 是分配给此漏洞的标识符。 (CVE-2020-36641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.3Libav中vc1_block.c 的 vc1_decode_p_mb_intfi 中存在基于堆的缓冲区过度读取允许攻击者通过特制的文件造成拒绝服务。 (CVE-2020-18778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swftext.c 的 swf_FontExtract_DefineTextCallback() 函数中存在释放后使用堆内存。允许攻击者造成代码执行。
    (CVE-2021-42203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spotweb 中的跨站脚本 (XSS) 漏洞 1.4.9允许经过认证的攻击者通过对登录页面构建的 GET 请求执行任意代码。 (CVE-2021-33966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 parser_parse_function_arguments 中的“context_p->next_scanner_info_p->type == SCANNER_TYPE_FUNCTION”中有一个断言 2.2.0。 (CVE-2020-23320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262888	Linux Distros 未修补的漏洞：CVE-2020-3315	medium
262887	Linux Distros 未修补的漏洞：CVE-2020-8907	high
262886	Linux Distros 未修补的漏洞：CVE-2018-18926	critical
262885	Linux Distros 未修补的漏洞：CVE-2018-21234	critical
262884	Linux Distros 未修补的漏洞：CVE-2019-20091	medium
262883	Linux Distros 未修补的漏洞：CVE-2018-14543	medium
262882	Linux Distros 未修补的漏洞：CVE-2018-15871	medium
262881	Linux Distros 未修补的漏洞：CVE-2020-14853	medium
262880	Linux Distros 未修补的漏洞：CVE-2018-1002161	critical
262879	Linux Distros 未修补的漏洞：CVE-2019-16688	medium
262878	Linux Distros 未修补的漏洞：CVE-2019-7699	medium
262877	Linux Distros 未修补的漏洞：CVE-2019-9826	high
262876	Linux Distros 未修补的漏洞：CVE-2020-8859	high
262875	Linux Distros 未修补的漏洞：CVE-2018-20095	medium
262874	Linux Distros 未修补的漏洞：CVE-2019-11767	medium
262873	Linux Distros 未修补的漏洞：CVE-2020-14443	high
262872	Linux Distros 未修补的漏洞：CVE-2018-1000556	medium
262871	Linux Distros 未修补的漏洞：CVE-2020-11825	high
262870	Linux Distros 未修补的漏洞：CVE-2019-2053	medium
262869	Linux Distros 未修补的漏洞：CVE-2019-12980	medium
262868	Linux Distros 未修补的漏洞：CVE-2018-14446	high
262867	Linux Distros 未修补的漏洞：CVE-2020-7994	medium
262866	Linux Distros 未修补的漏洞：CVE-2018-20502	medium
262865	Linux Distros 未修补的漏洞：CVE-2020-13566	high
262864	Linux Distros 未修补的漏洞：CVE-2019-15062	high
262863	Linux Distros 未修补的漏洞：CVE-2020-13628	medium
262862	Linux Distros 未修补的漏洞：CVE-2019-15049	high
262861	Linux Distros 未修补的漏洞：CVE-2020-12669	high
262860	Linux Distros 未修补的漏洞：CVE-2019-12618	critical
262859	Linux Distros 未修补的漏洞：CVE-2020-7956	critical
262858	Linux Distros 未修补的漏洞：CVE-2019-3565	high
262857	Linux Distros 未修补的漏洞：CVE-2019-7305	critical
262856	Linux Distros 未修补的漏洞：CVE-2018-19274	high
262855	Linux Distros 未修补的漏洞：CVE-2019-11484	high
262854	Linux Distros 未修补的漏洞：CVE-2019-10013	high
262853	Linux Distros 未修补的漏洞：CVE-2020-1893	high
262852	Linux Distros 未修补的漏洞：CVE-2018-20659	medium
262851	Linux Distros 未修补的漏洞：CVE-2018-20186	medium
262850	Linux Distros 未修补的漏洞：CVE-2018-19128	medium
262849	Linux Distros 未修补的漏洞：CVE-2019-10103	high
262848	Linux Distros 未修补的漏洞：CVE-2019-25097	critical
262845	Linux Distros 未修补的漏洞：CVE-2021-46336	medium
262844	Linux Distros 未修补的漏洞：CVE-2020-24619	medium
262843	Linux Distros 未修补的漏洞：CVE-2021-40114	high
262842	Linux Distros 未修补的漏洞：CVE-2021-26195	high
262841	Linux Distros 未修补的漏洞：CVE-2020-36641	critical
262840	Linux Distros 未修补的漏洞：CVE-2020-18778	medium
262839	Linux Distros 未修补的漏洞：CVE-2021-42203	high
262838	Linux Distros 未修补的漏洞：CVE-2021-33966	medium
262837	Linux Distros 未修补的漏洞：CVE-2020-23320	high

检测

Nessus 的 Misc. 系列

medium

high

critical

critical

medium

medium

medium

medium

critical

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

high

medium

high

high

critical

critical

high

critical

high

high

high

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

medium

high

medium

high