Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当经认证的用户在配置文件编辑页面的地址部分即 Manageuser.php?action=edit address1 参数中输入 XSS 负载时Collabtive 3.1 允许 XSS。 (CVE-2021-3298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AdvanceMAME 之前的 2.1版本中文件 pngex.cc 的 png_convert_4 函数中存在基于堆的缓冲区过度读取。
    (CVE-2020-23909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networks 中的 AC3AudioFileServerMediaSubsession、ADTSAudioFileServerMediaSubsession 和 AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession 子类存在漏洞 LIVE555 Streaming Media 之前版本 2021.3.16。 (CVE-2021-28899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Manage Engine Asset Explorer Agent 1.0.34 未验证 HTTPS 证书，网络攻击者可将其 IP 地址静态配置为匹配 Asset Explorer 的服务器 IP 地址。这将允许攻击者将 NEWSCAN 请求发送到网络上的监听代理，以及接收代理的 HTTP 请求以验证其 authtoken。在 httphandler.cpp 文件中，通过 HTTP 进行通信的代理存在整数溢出漏洞，该漏洞可被利用引发堆溢出，从而实现远程代码执行，并在代理机器上以 NT AUTHORITY/SYSTEM 权限运行。当从管理引擎服务器接收 POST 响应时，若代理调用 HttpQueryInfoW 函数以获取传入 POST 请求的 Content-Length 大小，则会发生整数溢出。此大小会被占用，但是会倍增。如果攻击者指定 Content-Length 大小为 1073741823 或更大，此整数算法会将该值封装回较小的整数，然后调用以此大小的 calloc 以分配内存。
    以下 API InternetReadFile 会将 POST 数据复制到此缓冲区，无法容纳内容，从而导致堆溢出。(CVE-2021-20110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring AMQP 版本 2.2.0 - 2.2.19 和 2.3.0 - 2.3.11中Spring AMQP Message 对象在其 toString() 方法中将从消息正文创建新的 String 对象而不管其大小。这可通过大型消息造成 OOM 错误 (CVE-2021-22095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 code_dump2() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 latte/低于 的 latte 2.10.6。存在一种绕过 allowFunctions 的方法将影响应用程序的安全性。将模板设置为允许/禁止使用某些函数时在函数后添加控制字符 (x00-x08) 将绕过这些限制。
    (CVE-2021-23803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ReadImage 中有一个浮点异常导致 sam2p 中发生分段错误 0.49.4。构建的输入将会导致拒绝服务或可能造成其他不明影响。 (CVE-2020-19492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/main.c 的函数 cws2fws 中存在一个内存耗尽漏洞。远程攻击者可通过提交利用此漏洞的构建的 SWF 文件发起拒绝服务攻击。 (CVE-2021-44590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eclipse IOT Cyclone DDS Project v0.1.0 的 /src/dds_stream.c 中的堆缓冲区溢出造成 DDS 订阅服务器崩溃。 (CVE-2020-18735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 spin v6.5.1 在 spinlex.c 的 lex() 中包含越界写入。 (CVE-2021-46168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。ecma-helpers.c 文件的 ecma_is_lexical_environment 中存在释放后使用堆。 (CVE-2021-26194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 引用存在漏洞的管理员或用户 API 时 1.11.2 之前版本的 Gitea 受到信任服务器端的 HTTP 权限方法的影响。可让远程恶意用户执行任意代码。
    (CVE-2021-45327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款专为非政府组织构建并在 GPLv3 下发布的成员资格管理 Web 应用程序。低于 0.9.6 的版本容易受到拥有成员权限的用户发动的 SQL 注入攻击。
    建议用户尽快升级到版本 0.9.6 。没有已知的变通方案。
    (CVE-2021-41262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 js-parser-statm.c:2003 parser_parse_try_statement_end 有断言“block_found”失败 2.2.0。 (CVE-2020-23314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可以构建针对预约编辑屏幕的请求从而导致 XSS 攻击。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本。(CVE-2021-36094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libMeshb v7.61 的 GmfOpenMesh() 函数中的缓冲区溢出可让攻击者通过特制的 MESH 文件造成拒绝服务 (DoS)。 (CVE-2021-46225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Centreon 19.10-3.el7 会受到 SQL 注入漏洞的影响经授权的用户能够注入额外的 SQL 查询以执行远程命令。 (CVE-2020-22425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中在 Shibboleth 认证插件中发现远程代码执行风险。
    (CVE-2021-36394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户上次访问移动 App 的时间会显示在其配置文件页面上，但应限制向具有相关功能的用户显示（默认为站点管理员）。Moodle 版本 3.10 至 3.10.3 会受到影响。 (CVE-2021-32477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在hughsk flat 之前的版本中发现一个危急漏洞 5.0.0。这会影响 index.js 文件的函数还原。操控会导致未正确控制对象原型属性的修改‘原型污染’。可以远程发起攻击。
    升级到 5.0.1 版本可解决此问题。该修补程序的名称为 20ef0ef55dfa028caddaedbcb33efbdb04d18e13。建议升级受影响的组件。为此漏洞分配了标识符 VDB-216777。 (CVE-2020-36632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.8.8之前的 Z3 中文件 pdd_simplifier.cpp 中存在释放后使用漏洞。当解算器尝试简化约束并导致意外的内存访问时会发生此问题。它可造成分段错误或任意代码执行。 (CVE-2020-19725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用并配置 MNet 的站点上存在 SQL 注入风险通过来自连接的对等主机的 XML-RPC 调用。请注意，这需要站点管理员访问权限或密钥对访问权限。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及更早的不受支持的版本会受到影响。
    (CVE-2021-32474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中需要对帐户确认电子邮件中的用户名称进行额外审查以防止自我注册钓鱼风险。 (CVE-2021-36402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调查管理员可以在代理界面即要在调查中进行更改的另一代理中执行恶意代码的方式构建调查。此问题会影响OTRS AG Survey 6.0.x 版本 6.0.20 和之前版本 7.0.x 版本 7.0.19 和之前的版本。 (CVE-2021-21434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 上有断言“flags & PARSER_PATTERN_HAS_REST_ELEMENT”失败 3.0.0。 (CVE-2021-46344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM astcenc 3.2.0 容易受到 encode_ise() 函数中的缓冲区溢出影响。 (CVE-2021-44331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.1 之前版本的 Gitea 中存在跨站脚本 (XSS) 漏洞通过外部 wiki/问题跟踪器 URL 字段内的存储库设置。 (CVE-2021-45329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 YottaDB 到 r1.32 版本以及 V7.0-000 版本中发现问题。在 sr_unix/do_verify.c 中对 do_verify 的调用缺少输入验证允许攻击者通过破坏函数指针尝试跳至空指针。 (CVE-2021-44482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 中在获取用户最近课程的库中发现 SQL 注入风险。
    (CVE-2021-36393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中 2.8.1 到 13.0.4 未限制或未正确限制未经授权执行者对资源的访问。低权限攻击者可修改私人注释只有管理员有权执行此操作受影响的字段位于 /adherents/note.php?id=1 端点。
    (CVE-2021-25954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript Git 版本 14ff5bf 在 RegExp 之后没有充分跟踪和释放通过 jerry-core/ecma/operations/ecma-regexp-object.c 分配的内存从而导致内存泄漏。 (CVE-2021-41959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.36.2 及之前版本的 MediaWiki 中发现一个问题。与循环控制相关的解析器函数允许在循环扩展内造成无限循环且 php-fpm 挂起原因在于 egLoopsCountLimit 未正确处理。
    这可导致内存耗尽。 (CVE-2021-42040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXml 5.7 允许攻击者通过在 linux 环境中修改配置文件执行任意 PHP 代码。 (CVE-2020-18185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 scanner_literal_is_created 的 js-scanner-util.c:2510 中存在断言“scope_stack_p > context_p->scope_stack_p”失败 2.2.0 (CVE-2020-23313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 bootstrap-table 的 1.19.1 之前的版本。向 escapeHTML 函数提供的输入为数组而非字符串时即使设置了 escape 属性一个类型混淆漏洞可导致绕过输入审查。 (CVE-2021-23472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中提示替代屏幕中显示的 ID 号需要进行额外的审查以防止存储的 XSS 风险。 (CVE-2021-36399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。main-utils.c 文件的 main_print_unhandled_exception 中存在 SEGV。 (CVE-2021-26197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jQuery 的 DataTables 插件 1.9.2 中的跨站脚本 (XSS) 漏洞可让攻击者通过函数 _fnCreateCookie 的 sBaseName 参数运行任意代码。注意 1.9.2 是自 2012 年起的版本。(CVE-2021-36713

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 12.0.3 容易受到经认证的远程代码执行的影响。具有管理员仪表板访问权限的攻击者可通过将负载插入到 admin/tools/dolibarr_export.php 的 zipfilename_template 参数的文件名中来操纵备份功能。 (CVE-2020-35136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python Flask-Security-Too 程序包用于向 Flask 应用程序添加安全功能。它是基于 3.0.0 版本 Flask-Security 的独立维护的 Flask-Security 版本。通过遵从 ?next 查询参数Flask-Security-Too 的所有版本都允许在多次成功查看如 /login之后重定向。FS 中存在用于验证 下一个参数中指定的 url 是相关 URL 或具有与请求的 URL 相同的 netloc网络位置的代码。此检查利用 Python 的 urlsplit 库。但是许多浏览器对其接受的 URL 类型非常宽松并且在提供可能不完整的 URL 时会“填空”。举一个具体示例 - 设置 http://login?next=\\\github.com 将通过 FS 的相对 URL 检查不过许多浏览器很高兴将此转换为 http://github.com。因此攻击者可将此类链接发送给不知情的用户使用合法站点并将其重定向到攻击者想要访问的任何站点。这被认为是低严重性因为如果使用 Werkzeug这在 Flask 应用程序中很常见作为 WSGI 层它在默认情况下始终确保 Location 标头是绝对的从而使此攻击向量静默。应用程序编写者可通过设置“autocorrect_location_header=False”来修改此默认行为。 (CVE-2021-32618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 其他 在 swftools 至 20200710 中发现问题。位于 swftext.c 的函数 updateusage() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 swf_DumpABC() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 至 1.08 未正确处理同一 MP3 流的大型请求从而导致递归和基于堆栈的缓冲区读取越界。攻击者可利用此问题来发起 DoS 攻击。 (CVE-2021-38380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 3.0.0之前的程序包 bicycleshed。处理的不受信任的包含 include、include-code 或 include-raw 块的不受信任的源文件时会发生此问题。HTML 输出中可能泄露任意文件的内容。 (CVE-2021-23423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.2.0 和 1.3.0 未正确验证从 SAML 身份提供程序接收的响应。如果启用了 SAML 支持这可允许恶意用户冒充其他 Guacamole 用户的身份。 (CVE-2021-43999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 需要对测试分级报告中显示的 ID 编号进行额外审查以防止存储的 XSS 风险。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及更早的不受支持的版本会受到影响。 (CVE-2021-32475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262795	Linux Distros 未修补的漏洞：CVE-2021-3298	medium
262794	Linux Distros 未修补的漏洞：CVE-2020-23909	high
262793	Linux Distros 未修补的漏洞：CVE-2021-28899	high
262792	Linux Distros 未修补的漏洞：CVE-2021-20110	critical
262791	Linux Distros 未修补的漏洞：CVE-2021-22095	medium
262790	Linux Distros 未修补的漏洞：CVE-2021-39597	medium
262789	Linux Distros 未修补的漏洞：CVE-2021-23803	critical
262788	Linux Distros 未修补的漏洞：CVE-2020-19492	high
262787	Linux Distros 未修补的漏洞：CVE-2021-44590	medium
262786	Linux Distros 未修补的漏洞：CVE-2020-18735	high
262785	Linux Distros 未修补的漏洞：CVE-2021-46168	medium
262784	Linux Distros 未修补的漏洞：CVE-2021-26194	medium
262783	Linux Distros 未修补的漏洞：CVE-2021-45327	critical
262782	Linux Distros 未修补的漏洞：CVE-2021-41262	high
262781	Linux Distros 未修补的漏洞：CVE-2020-23314	high
262780	Linux Distros 未修补的漏洞：CVE-2021-1495	medium
262779	Linux Distros 未修补的漏洞：CVE-2021-36094	medium
262778	Linux Distros 未修补的漏洞：CVE-2021-46225	medium
262777	Linux Distros 未修补的漏洞：CVE-2020-22425	high
262776	Linux Distros 未修补的漏洞：CVE-2021-36394	critical
262775	Linux Distros 未修补的漏洞：CVE-2021-32477	medium
262774	Linux Distros 未修补的漏洞：CVE-2020-36632	critical
262773	Linux Distros 未修补的漏洞：CVE-2020-19725	high
262772	Linux Distros 未修补的漏洞：CVE-2021-32474	high
262771	Linux Distros 未修补的漏洞：CVE-2021-36402	medium
262770	Linux Distros 未修补的漏洞：CVE-2021-21434	medium
262769	Linux Distros 未修补的漏洞：CVE-2021-46344	medium
262768	Linux Distros 未修补的漏洞：CVE-2021-44331	high
262767	Linux Distros 未修补的漏洞：CVE-2021-1223	high
262766	Linux Distros 未修补的漏洞：CVE-2021-45329	medium
262765	Linux Distros 未修补的漏洞：CVE-2021-44482	high
262764	Linux Distros 未修补的漏洞：CVE-2021-36393	critical
262763	Linux Distros 未修补的漏洞：CVE-2021-25954	medium
262762	Linux Distros 未修补的漏洞：CVE-2021-41959	high
262761	Linux Distros 未修补的漏洞：CVE-2021-42040	high
262760	Linux Distros 未修补的漏洞：CVE-2020-18185	critical
262759	Linux Distros 未修补的漏洞：CVE-2020-23313	high
262758	Linux Distros 未修补的漏洞：CVE-2021-23472	medium
262757	Linux Distros 未修补的漏洞：CVE-2021-36399	medium
262756	Linux Distros 未修补的漏洞：CVE-2021-26197	medium
262755	Linux Distros 未修补的漏洞：CVE-2021-36713	medium
262754	Linux Distros 未修补的漏洞：CVE-2020-35136	high
262753	Linux Distros 未修补的漏洞：CVE-2021-32618	medium
262752	Linux Distros 未修补的漏洞：CVE-2021-39594	medium
262751	Linux Distros 未修补的漏洞：CVE-2021-1236	medium
262750	Linux Distros 未修补的漏洞：CVE-2021-39587	medium
262749	Linux Distros 未修补的漏洞：CVE-2021-38380	high
262748	Linux Distros 未修补的漏洞：CVE-2021-23423	high
262747	Linux Distros 未修补的漏洞：CVE-2021-43999	high
262746	Linux Distros 未修补的漏洞：CVE-2021-32475	medium

检测

Nessus 的 Misc. 系列

medium

high

high

critical

medium

medium

critical

high

medium

high

medium

medium

critical

high

high

medium

medium

medium

high

critical

medium

critical

high

high

medium

medium

medium

high

high

medium

high

critical

medium

high

high

critical

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

medium