Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 parser_parse_function_arguments 中的“context_p->next_scanner_info_p->type == SCANNER_TYPE_FUNCTION”中有一个断言 2.2.0。 (CVE-2020-23320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 swf_ReadABC() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM astcenc 3.2.0 容易受到缓冲区溢出的影响。使用具有 -cl 选项的 astc-encoder 项目的压缩函数时/Source/astcenc_compress_symbolic.cpp 中的函数 compress_symbolic_block_for_partition_2planes() 的 encode_ise() 函数中发生堆栈缓冲区溢出。
    (CVE-2021-43086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 3.0.0之前的程序包 bicycleshed。当处理包含内联标签命令元数据的不受信任的源文件时可能发生这种情况。执行任意操作系统命令时命令输出将包含在 HTML 输出中。 (CVE-2021-23422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/ecma/operations/ecma-objects.c 处有一个断言“ecma_object_check_class_name_is_object (obj_p)”失败 3.0.0。 (CVE-2021-46347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.5.20之前的 Belledonne Belle-sip 在 Linphone 和其他产品中使用时会通过 SIP 消息中无效的 From 标头而崩溃。 (CVE-2021-33056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 parser_parse_statements 的 js-parser-statm.c:2756 中存在断言 'context_p->stack_depth == context_p->context_stack_depth' 失败 2.2.0。 (CVE-2020-23309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfaction.c 的函数 swf_DumpActions() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfaction.c 的函数 OpAdvance() 中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-39569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 callcode() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Centreon Platform 的 Centreon-Web 中发现一个问题 20.10.0。配置 > 用户 > 联系人/用户中的一个 SQL 注入漏洞允许经认证的远程用户通过“附加信息”参数执行任意 SQL 命令。 (CVE-2021-28053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中vc1_block.c 的 vc1_decode_b_mb_intfr 中存在一个分段错误允许攻击者通过特制的文件造成拒绝服务。 (CVE-2020-18776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/parser.c 中的 parseSWF_DEFINELOSSLESS2 函数缺少边界检查这可导致通过特制的 SWF 文件造成拒绝服务攻击。 (CVE-2021-44591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.4.0 和之前版本中存在一个基于堆的缓冲区溢出漏洞通过 js-parser-statm.c 文件内 parser_parse_for_statement_start 中的越界读取造成。此问题类似于 CVE-2020-29657。(CVE-2021-43453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 中的 ecma-helpers-string.c:1940 内的 ecma_compare_ecma_non_direct_strings 中有一个释放后使用堆 2.4.0 (CVE-2021-41682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现在通过 Fleet-Server 服务帐户创建 API 密钥的方式中存在问题。通过服务帐户创建 API 密钥时可能以高于预期的权限创建 API 密钥。遭破坏的 Fleet-Server 服务帐户可利用此漏洞将其自身升级为超级用户。 (CVE-2021-37937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI.js 容易受到 URL 重定向到不受信任站点的影响 (CVE-2021-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jerryscript 中的 /jerry-core/jmem/jmem-heap.c 处有一个断言“JERRY_CONTEXT (jmem_heap_allocating_size) == 0”失败 3.0.0。 (CVE-2021-44994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 代理能够查看并链接配置项目，而无需一般目录中定义的权限。
    此问题会影响 OTRS AG OTRSCIsInCustomerFrontend 7.0.x 版本 7.0.14 和之前的版本。
    (CVE-2021-21436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 1.6.0-638中分配器在函数 AP4_Array 中内存不足<AP4_TrunAtom::Entry>Ap4Array.h:172 中的 ::EnsureCapacity由 GPAC 证实。这可能会造成拒绝服务 (DOS)。 (CVE-2021-40941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “context_p->token.type == LEXER_RIGHT_BRACE ||”中存在断言context_p->token.type == LEXER_ASSIGN || JerryScript 中 parser_parse_object_initializer 中的“context_p->token.type == LEXER_COMMA” 2.2.0。 (CVE-2020-23322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 至 926 中存在一个弱会话管理漏洞允许未经身份验证的远程攻击者劫持最近登录用户的会话。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。 (CVE-2020-27739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 jerryscript 版本 2.3.0的 ecma-helpers.c 中发现一个问题该问题允许本地攻击者造成拒绝服务 (DoS)空指针取消引用。 (CVE-2020-24187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Bento4 版本 06c39d9 的 /Core/Ap4Utils.h 中的 AP4_CttsAtom::AP4_CttsAtom 组件中存在一个基于堆的缓冲区溢出。这可能导致拒绝服务 (DOS)。 (CVE-2020-23333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能创建电子邮件在 PostMaster 过滤器处理时卡住从而导致 DoS。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本；8.0.x 版 8.0.15 和之前的版本。(CVE-2021-36093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LTI 授权端点中的重定向 URI 需要额外审查以防止反射型 XSS 和开放重定向风险。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8 以及不受支持的较早版本会受到影响。 (CVE-2021-32478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 处有断言“context_p->token.type == LEXER_LITERAL”失败 3.0.0。 (CVE-2021-46343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。从 9.2 版到低于 9.5.6版的 版开始遥测端点会泄露 GLPI 和服务器信息。此问题已在 9.5.6 版本中修复。
    解决方法是删除文件“ajax/telemetry.php”因为 GLPI 的通常功能不需要该文件。
    (CVE-2021-39211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.3 之前版本的 AppImage appimaged 未正确检查下载的文件是否为有效的 appimage。例如，它会接受并安装包含 appimage 的特制 mp3 文件。 (CVE-2020-25266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Live Networks, Inc.的 liblivemedia 版本 20200625 中当 RTSP PLAY 命令指定按绝对时间查找时该命令的服务器处理中存在一个潜在的缓冲区溢出缺陷。
    (CVE-2020-24027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。在 pool.c 中的函数 namespace_set_hash() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 未正确处理 MPEG-1 或 2 文件。为相同的跟踪发送两个连续的 RTSP SETUP 命令会导致释放后使用和后台程序崩溃。 (CVE-2021-38381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 中存在一个通过对 UPDATE 语句中country_id 参数的 POST 请求发出的 SQL 注入漏洞 13.0.2 修复版本为 14.0.0。 (CVE-2021-36625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 到 926 中存在不安全的直接对象引用漏洞允许经身份验证的远程攻击者通过 msg_confirm_move 模板读取他人的电子邮件。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。
    (CVE-2020-27742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在草稿文件区域中发现拒绝服务风险这是因为未遵守用户文件上传限制所导致。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及不受支持的较早版本受到影响。 (CVE-2021-32476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/lit/lit-strings.c 处有一个断言“cesu8_cursor_p == cesu8_end_p”失败 3.0.0。 (CVE-2021-46345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMS 模块存在权限控制不当漏洞。成功利用此漏洞可能造成非系统应用程序进程崩溃。 (CVE-2021-46787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zope 是一款开源 Web 应用程序服务器。低于版本 4.6.3 和 5.3 的Zope 版本存在远程代码执行安全问题。必须为 Zope 部署使用 Python 3、运行低于版本 4.6.3 的 Zope 4 或低于版本 5.3的 Zope 5并安装了可选的“Products.PythonScripts”附加程序包才能受到影响。默认情况下必须具有 admin-level Zope Manager 角色才能通过 web 添加或编辑 脚本 (Python) 对象。只有允许不受信任的用户通过 Web 添加/编辑这些脚本的站点才会面临风险。Zope 版本 4.6.3 和 5.3 不易受到影响。作为变通方案站点管理员可以使用标准 Zope 用户/角色权限机制限制通过 web 添加/编辑脚本 (Python) 对象。不应为不受信任的用户分配 Zope Manager 角色并且应限制只有受信任的用户才能通过 Web 添加/编辑这些脚本。这是 Zope 中的默认配置。 (CVE-2021-32811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 ecma_regexp_match 中的 ecma-regexp-object.c:535 处存在堆栈溢出 2.2.0。
    (CVE-2020-23306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本最高为 0.12.9 exec 的 HashiCorp Nomad 和 Nomad Enterprise 和 java 任务驱动程序可访问与同一节点上其他任务相关的进程。已在 0.12.10 和 1.0.3 版中修正。(CVE-2021-3283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现一个问题当使用 swfdump 时 swftools 会发生内存泄漏。允许攻击者造成代码执行。 (CVE-2021-42197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 提供了所见即所得的编辑解决方案。此 CVE 会影响以下 npm 程序包
    ckeditor5-engine、ckeditor5-font、ckeditor5-image、ckeditor5-list、ckeditor5-markdown-gfm、ckeditor5-media-embed、ckeditor5-paste-from-office 和 ckeditor5-widget。内部审核后在多个 CKEditor 5 程序包中发现一个正则表达式拒绝服务 (ReDoS) 漏洞。漏洞允许滥用特定正则表达式从而造成性能显着下降从而导致浏览器选项卡冻结。它会影响使用上面列出的版本 <= 26.0.0的 CKEditor 5 程序包的所有用户。此问题已得到确认和修补。版本 27.0.0 中将提供修补程序。(CVE-2021-21391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当经认证的用户在配置文件编辑页面的地址部分即 Manageuser.php?action=edit address1 参数中输入 XSS 负载时Collabtive 3.1 允许 XSS。 (CVE-2021-3298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AdvanceMAME 之前的 2.1版本中文件 pngex.cc 的 png_convert_4 函数中存在基于堆的缓冲区过度读取。
    (CVE-2020-23909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networks 中的 AC3AudioFileServerMediaSubsession、ADTSAudioFileServerMediaSubsession 和 AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession 子类存在漏洞 LIVE555 Streaming Media 之前版本 2021.3.16。 (CVE-2021-28899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Manage Engine Asset Explorer Agent 1.0.34 未验证 HTTPS 证书，网络攻击者可将其 IP 地址静态配置为匹配 Asset Explorer 的服务器 IP 地址。这将允许攻击者将 NEWSCAN 请求发送到网络上的监听代理，以及接收代理的 HTTP 请求以验证其 authtoken。在 httphandler.cpp 文件中，通过 HTTP 进行通信的代理存在整数溢出漏洞，该漏洞可被利用引发堆溢出，从而实现远程代码执行，并在代理机器上以 NT AUTHORITY/SYSTEM 权限运行。当从管理引擎服务器接收 POST 响应时，若代理调用 HttpQueryInfoW 函数以获取传入 POST 请求的 Content-Length 大小，则会发生整数溢出。此大小会被占用，但是会倍增。如果攻击者指定 Content-Length 大小为 1073741823 或更大，此整数算法会将该值封装回较小的整数，然后调用以此大小的 calloc 以分配内存。
    以下 API InternetReadFile 会将 POST 数据复制到此缓冲区，无法容纳内容，从而导致堆溢出。(CVE-2021-20110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring AMQP 版本 2.2.0 - 2.2.19 和 2.3.0 - 2.3.11中Spring AMQP Message 对象在其 toString() 方法中将从消息正文创建新的 String 对象而不管其大小。这可通过大型消息造成 OOM 错误 (CVE-2021-22095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 code_dump2() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 latte/低于 的 latte 2.10.6。存在一种绕过 allowFunctions 的方法将影响应用程序的安全性。将模板设置为允许/禁止使用某些函数时在函数后添加控制字符 (x00-x08) 将绕过这些限制。
    (CVE-2021-23803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ReadImage 中有一个浮点异常导致 sam2p 中发生分段错误 0.49.4。构建的输入将会导致拒绝服务或可能造成其他不明影响。 (CVE-2020-19492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262837	Linux Distros 未修补的漏洞：CVE-2020-23320	high
262836	Linux Distros 未修补的漏洞：CVE-2021-39588	medium
262835	Linux Distros 未修补的漏洞：CVE-2021-43086	critical
262834	Linux Distros 未修补的漏洞：CVE-2021-23422	high
262833	Linux Distros 未修补的漏洞：CVE-2021-46347	medium
262832	Linux Distros 未修补的漏洞：CVE-2021-33056	high
262831	Linux Distros 未修补的漏洞：CVE-2020-23309	high
262830	Linux Distros 未修补的漏洞：CVE-2021-39563	medium
262829	Linux Distros 未修补的漏洞：CVE-2021-39569	high
262828	Linux Distros 未修补的漏洞：CVE-2021-39598	medium
262827	Linux Distros 未修补的漏洞：CVE-2021-28053	high
262826	Linux Distros 未修补的漏洞：CVE-2020-18776	medium
262825	Linux Distros 未修补的漏洞：CVE-2021-44591	medium
262824	Linux Distros 未修补的漏洞：CVE-2021-43453	critical
262823	Linux Distros 未修补的漏洞：CVE-2021-41682	high
262822	Linux Distros 未修补的漏洞：CVE-2021-37937	high
262821	Linux Distros 未修补的漏洞：CVE-2021-3647	medium
262820	Linux Distros 未修补的漏洞：CVE-2021-44994	medium
262819	Linux Distros 未修补的漏洞：CVE-2021-21436	medium
262818	Linux Distros 未修补的漏洞：CVE-2021-40941	high
262817	Linux Distros 未修补的漏洞：CVE-2020-23322	high
262816	Linux Distros 未修补的漏洞：CVE-2020-27739	critical
262815	Linux Distros 未修补的漏洞：CVE-2020-24187	medium
262814	Linux Distros 未修补的漏洞：CVE-2020-23333	high
262813	Linux Distros 未修补的漏洞：CVE-2021-36093	medium
262812	Linux Distros 未修补的漏洞：CVE-2021-32478	medium
262811	Linux Distros 未修补的漏洞：CVE-2021-46343	medium
262810	Linux Distros 未修补的漏洞：CVE-2021-39211	medium
262809	Linux Distros 未修补的漏洞：CVE-2020-25266	medium
262808	Linux Distros 未修补的漏洞：CVE-2020-24027	critical
262807	Linux Distros 未修补的漏洞：CVE-2021-39584	medium
262806	Linux Distros 未修补的漏洞：CVE-2021-38381	medium
262805	Linux Distros 未修补的漏洞：CVE-2021-36625	high
262804	Linux Distros 未修补的漏洞：CVE-2020-27742	medium
262803	Linux Distros 未修补的漏洞：CVE-2021-32476	high
262802	Linux Distros 未修补的漏洞：CVE-2021-46345	medium
262801	Linux Distros 未修补的漏洞：CVE-2021-46787	high
262800	Linux Distros 未修补的漏洞：CVE-2021-32811	high
262799	Linux Distros 未修补的漏洞：CVE-2020-23306	critical
262798	Linux Distros 未修补的漏洞：CVE-2021-3283	high
262797	Linux Distros 未修补的漏洞：CVE-2021-42197	high
262796	Linux Distros 未修补的漏洞：CVE-2021-21391	medium
262795	Linux Distros 未修补的漏洞：CVE-2021-3298	medium
262794	Linux Distros 未修补的漏洞：CVE-2020-23909	high
262793	Linux Distros 未修补的漏洞：CVE-2021-28899	high
262792	Linux Distros 未修补的漏洞：CVE-2021-20110	critical
262791	Linux Distros 未修补的漏洞：CVE-2021-22095	medium
262790	Linux Distros 未修补的漏洞：CVE-2021-39597	medium
262789	Linux Distros 未修补的漏洞：CVE-2021-23803	critical
262788	Linux Distros 未修补的漏洞：CVE-2020-19492	high

检测

Nessus 的 Misc. 系列

high

medium

critical

high

medium

high

high

medium

high

medium

high

medium

medium

critical

high

high

medium

medium

medium

high

high

critical

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

critical

high

high

medium

medium

high

high

critical

medium

medium

critical

high