Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中在某些情况下消息的电子邮件通知可能包含返回到被 HTML 隐藏的原始消息的链接这可能会造成钓鱼风险。 (CVE-2021-36403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 受影响的 Atlassian Confluence Server 和 Data Center 版本允许在 Confluence Data Center 实例上拥有有效帐户的用户通过注入 OGNL 负载来执行任意 Java 代码或运行任意系统命令。受影响的版本为低于 6.13.23的版本、低于 6.14.0 的版本 7.4.11、低于 7.5.0 的版本 7.11.6和低于 7.12.0 的版本 7.12.5。 (CVE-2021-39114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bbultman gitsome 至 0.2.3 中的 OS 命令注入漏洞允许攻击者通过目标 git 存储库的构建标签名称执行任意命令。 (CVE-2021-34081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中vc1_block.c 的 vc1_decode_b_mb_intfi 中存在基于堆的缓冲区过度读取允许攻击者通过特制的文件造成拒绝服务。 (CVE-2020-18775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 创建 IOBuf 时传递由攻击者控制的大小会造成整数溢出进而导致堆上的越界写入并可能造成远程代码执行。此问题影响 folly 之前的版本以低于 v2021.07.22.00。此问题会影响 4.80.5之前的 HHVM 版本、 4.81.0 到 4.102.1之间的所有版本、 4.103.0 到 4.113.0之间的所有版本以及 4.114.0、 4.115.0、 4.116.0、 4.117.0、 4.118.0 和 4.118.1。 (CVE-2021-24036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响低于 的程序包 plupload 2.3.9。可上传并运行包含 JavaScript 代码的文件。攻击者需要诱骗用户上传此类文件。 (CVE-2021-23562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 中的 parser_parse_expression 的 js-parser-expr.c:3565 处存在断言“context_p->stack_top_uint8 == LEXER_EXPRESSION_START” 2.2.0。 (CVE-2020-23308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TightVNC Viewer 的 tvnviewer.exe 中的缓冲区溢出漏洞允许远程攻击者通过从 VNC 服务器构建的 FramebufferUpdate 数据包执行任意指令。 (CVE-2021-42785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现执行证书验证的机制存在缺陷导致无法正确验证内部证书颁发机构签署的证书。此问题仅影响配置为使用 Tenable.sc 作为漏洞数据源的客户端。
    (CVE-2021-27018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于来自 Tor onion 服务或 PageKite的连接被视为本地连接FreedomBox 通过 20.13 允许远程攻击者从 Apache HTTP Server 的 /server-status 页面获取敏感信息。这会同时影响某些 Linux 发行版本的domesticbox 和 plinth 程序包但前提是已启用 Apache mod_status 模块。 (CVE-2020-25073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go-Ethereum 1.10.9 节点在收到一系列消息后崩溃拒绝服务且无法恢复。它们将因运行时错误无效内存地址或 nil 指针取消引用而崩溃并产生 SEGV 信号。 (CVE-2021-43668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /parser/js/js-parser-mem.c(parser_list_get) 处有一个断言“page_p != NULL”失败 3.0.0。 (CVE-2021-46337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 [ gradle-enterprise-test-distribution-agent 之前的 Gradle 1.3.2、 1.3.2之前的 test-distribution-gradle-plugin 和 1.8.2之前的 gradle-enterprise-maven-extension 存在目录遍历问题。恶意执行者具有某些凭据可能会执行注册步骤以便构建 TAR 存档从而导致将文件提取到任意文件系统位置。 (CVE-2021-26719)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 14.0.3 之前的 Dolibarr 中存在一个通过票证创建流的跨站脚本 (XSS) 漏洞。
    要求管理员将负载复制到box 中才能利用。 (CVE-2021-42220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 Gfx.cc 的函数 Gfx::opSetFillColorN() 中存在一个堆栈缓冲区溢出。允许攻击者执行代码。 (CVE-2021-39561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dhrystone 2.1 的 dhry_1.c 的 main() 函数中的空指针取消引用造成拒绝服务 (DoS)。 (CVE-2020-23026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 到 版本中发现问题。位于 Ap4StszAtom.cpp 的函数 AP4_StszAtom::WriteFields 中存在空指针取消引用。攻击者可利用此缺陷造成拒绝服务 (DOS)。 (CVE-2021-35306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于缺少对 /extlib/Snoopy.class.inc 文件的 MagpieRSS 0.72 中的 curl 命令的验证在将请求发送到 /scripts/magpie_debug.php 或 /scripts/magpie_simple.php 页面时可能如果使用 https 请求则请求任何内部页面。 (CVE-2021-28941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 版本 06c39d9 中发现一个问题。位于 /Core/Ap4Stz2Atom.cpp 的 AP4_Stz2Atom::GetSampleSize 组件中存在空指针取消引用。攻击者可利用此缺陷造成拒绝服务 (DOS)。 (CVE-2020-23330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 未正确处理 Matroska 和 Ogg 文件。为相同的跟踪发送两个连续的 RTSP SETUP 命令会导致释放后使用和后台程序崩溃。 (CVE-2021-38382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的lit_read_code_unit_from_utf8 中lit-strings.c:431 处存在堆缓冲区溢出 2.2.0。
    (CVE-2020-23321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意攻击者能够通过使用丢失的密码功能找到有效的用户登录。问题会影响到 OTRS AG ((OTRS)) Community Edition 版本 6.0.1 和更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本。(CVE-2021-36095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “(flags >> CBC_STACK_ADJUST_SHIFT) >= CBC_STACK_ADJUST_BASE || 中存在断言(CBC_STACK_ADJUST_BASE - (flags >> CBC_STACK_ADJUST_SHIFT)) <= context_p->stack_depth' in JerryScript 中的 parser_emit_cbc_backward_branch 2.2.0。 (CVE-2020-23319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wire-server 是 Wire 后端服务的系统服务器。v2022-03-01 之前的版本会受到通过构建的对象造成哈希冲突的拒绝服务攻击。此冲突会造成服务器至少花费 平方分的时间用于解析此冲突可导致高使用量服务器拒绝服务。此问题已在 wire-server 2022-03-01 中修复并已部署在所有 Wire 托管的服务上。本地 wire-server 实例需要更新到 2022-03-01才能使其后端不再受到影响。目前尚无针对此问题的解决方案。(CVE-2021-41119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 13.0.2 中的网站构建器模块允许执行远程 PHP 代码这是因为不完整的保护机制导致 system、exec 和 shell_exec 被阻断但反撇号未被阻断所致。
    (CVE-2021-33816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 的 parser_parse_source 中的 js-parser.c:2185 有一个断言“context.status_flags & PARSER_SCANNING_SUCCESSFUL”失败 2.2.0。 (CVE-2020-23312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款专为非政府组织构建并在 GPLv3 下发布的成员资格管理 Web 应用程序。低于 0.9.6 的版本不检查跨站请求伪造攻击。建议所有 用户尽快升级到 0.9.6 。目前尚无针对此问题的解决方案。(CVE-2021-41260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jerryscript 中的 /jerry-core/ecma/operations/ecma-typedarray-object.c 处有一个断言“ecma_object_is_typedarray (obj_p)”失败 3.0.0。 (CVE-2021-44992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。 4.4.1 之前的版本允许使用 subsonic API 对 Ampache 进行未经认证的访问。要成功发动攻击您必须使用不属于 站点一部分的用户名以绕过认证检查。有关更多详细信息和变通方案指南请参阅引用的 GitHub 安全公告。 (CVE-2021-21399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 程序包 http-server-node 的所有版本容易受到通过使用 --path-as-is导致的目录遍历的影响。
    (CVE-2021-23797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 code_parse() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Centreon Platform 的 Centreon-Web 中发现一个问题 20.10.0。“配置”>“主机”中的一个存储型跨站脚本 (XSS) 问题允许经认证的远程用户通过 Alias 参数注入任意 Web 脚本或 HTML。 (CVE-2021-28054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RNDIS USB 设备类包含一个缓冲区溢出漏洞。Zephyr 版本 >= v2.6.0 包含基于堆的缓冲区溢出 (CWE-122)。有关更多信息请参阅 https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hvfp-w4h8-gxvj (CVE-2021-3861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现在 3.10.1 之前版本的 Moodle 中由于搜索查询转义不足部分搜索输入容易受到反射型 XSS 攻击。 (CVE-2021-20183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 2.3.0中main-utils.c 文件的 main_print_unhandled_exception 中存在越界读取。 (CVE-2020-29657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ecma-helpers.c:326 内的 JerryScript 的 ecma_get_lex_env_type 中存在堆栈溢出 2.4.0 (CVE-2021-41683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfdump.c 的函数 main() 中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-39577）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libsixel v1.8.6 的ixel_encoder_encode_bytes 函数中的缓冲区溢出允许攻击者造成拒绝服务 (DoS)。 (CVE-2020-36120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 中的函数 parse_metadata() 存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WebCit-932 版本的 Citadel 中发现问题。中间人攻击者可在 STARTTLS 命令之前的明文阶段固定自己的会话违反 RFC2595中的STARTTLS 命令仅在未经认证的状态下有效。。这可能允许攻击者将受害者的电子邮件存储到攻击者的 IMAP 邮箱中但又取决于受害者客户端行为的详细信息。 (CVE-2021-37845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于具有多个 OM 应用程序服务器的低于 [] 和 包含 4.2.24 的 MongoDB Ops Manager 版本已为 MongoDB 进程打开 SSL升级到低于 和包含 4.4.12 的MongoDB Ops Manager 版本会触发一个缺陷Automation 会认为 SSL 正在使用，并可临时为群集成员禁用 SSL。此问题是暂时的最终会在 MongoDB Ops Manager 实例完成到 MongoDB Ops Manager 的升级后自行修正 4.4。此外客户必须在 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 的情况下运行才会受到影响*。*从 Ops Manager 4.2.X 升级到 4.2.24 以及最终升级到 Ops Manager 4.4.13+ 的客户不受此问题的影响。 (CVE-2021-20335)

  - 对于具有多个 OM 应用程序服务器且已为其 MongoDB 进程打开 SSL 的 MongoDB Ops Manager <= 4.2.24 升级到 MongoDB Ops Manager <= 4.4.12 会触发一个缺陷 Automation 会认为 SSL 正在关闭并可禁用SSL 临时用于群集成员。此问题是暂时的最终会在 MongoDB Ops Manager 实例完成到 MongoDB Ops Manager 的升级后自行修正 4.4。此外客户必须在 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 的情况下运行才会受到影响*。*从 Ops Manager 4.2.X 升级到 4.2.24 以及最终升级到 Ops Manager 4.4.13+ 的客户不受此问题的影响。 (CVE-2021-20335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v.0.4.8 中发现的问题允许本地攻击者通过 parser.c 文件中的 parseSWF_IMPORTASSETS 函数执行任意代码。 (CVE-2021-31240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 n245765-bec0d2c9c841 之前的 FreeBSD 13.0-STABLE、r369859 之前的 12.2-STABLE、r369866 之前的 11.4-STABLE、 p1 之前的 13.0-RELEASE、p7 之前的 12.2-RELEASE 以及 p10 之前的 11.4-RELEASE 中libradius(3) 中缺少消息验证允许恶意客户端或服务器在易受攻击的服务器或客户端中分别触发拒绝服务。 (CVE-2021-29629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在断言“context_p->token.type == LEXER_RIGHT_BRACE ||” context_p->token.type == LEXER_ASSIGN || “context_p->token.type == LEXER_COMMA”在 JerryScript 的 parser_parse_object_initializer 的 js-parser-expr.c:3230 处失败 2.2.0。 (CVE-2020-23311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -ight Owl Smart doorbell FW 版本 20190505 中的推送通知服务存在错误的访问控制允许远程用户通过暴露的 PNS 服务器发送推送通知事件。远程攻击者可被动记录通过不安全 Web 请求发送的推送通知事件。Web 服务不会对请求进行身份验证并且允许攻击者通过重放或故意构建错误事件向用户的移动应用程序发送无限数量的移动或门铃事件。
    (CVE-2020-28713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中v3.3.beta1_20121221 到 v13.0.2 具有管理员级别用户的修改权限以变更其他用户的详细信息但在重命名用户登录名时无法验证现有的登录名。这会导致受害用户的帐户完全被接管。发生这种情况的原因是，对于具有相似登录名的受害者，其密码被覆盖。 (CVE-2021-25956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.2 之前的 Gitea 中存在通过 API 路由的跨站请求伪造 (CSRF) 漏洞。这可能是危险的尤其是状态改变 POST 请求时。 (CVE-2021-45326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swffilter.c 的函数 swf_DeleteFilter() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-42202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 InfoOutputDev.cc 内的函数 InfoOutputDev::type3D0() 中存在空指针取消引用。它允许攻击者造成拒绝服务。
    (CVE-2021-39555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262700	Linux Distros 未修补的漏洞：CVE-2021-36403	medium
262699	Linux Distros 未修补的漏洞：CVE-2021-39114	high
262698	Linux Distros 未修补的漏洞：CVE-2021-34081	high
262697	Linux Distros 未修补的漏洞：CVE-2020-18775	medium
262696	Linux Distros 未修补的漏洞：CVE-2021-24036	critical
262695	Linux Distros 未修补的漏洞：CVE-2021-23562	high
262694	Linux Distros 未修补的漏洞：CVE-2020-23308	high
262693	Linux Distros 未修补的漏洞：CVE-2021-42785	critical
262692	Linux Distros 未修补的漏洞：CVE-2021-27018	high
262691	Linux Distros 未修补的漏洞：CVE-2020-25073	medium
262690	Linux Distros 未修补的漏洞：CVE-2021-43668	medium
262689	Linux Distros 未修补的漏洞：CVE-2021-46337	medium
262688	Linux Distros 未修补的漏洞：CVE-2021-26719	medium
262687	Linux Distros 未修补的漏洞：CVE-2021-42220	medium
262686	Linux Distros 未修补的漏洞：CVE-2021-39561	high
262685	Linux Distros 未修补的漏洞：CVE-2020-23026	high
262684	Linux Distros 未修补的漏洞：CVE-2021-35306	medium
262683	Linux Distros 未修补的漏洞：CVE-2021-28941	medium
262682	Linux Distros 未修补的漏洞：CVE-2020-23330	high
262681	Linux Distros 未修补的漏洞：CVE-2021-38382	medium
262680	Linux Distros 未修补的漏洞：CVE-2020-23321	critical
262679	Linux Distros 未修补的漏洞：CVE-2021-36095	medium
262678	Linux Distros 未修补的漏洞：CVE-2020-23319	high
262677	Linux Distros 未修补的漏洞：CVE-2021-41119	high
262676	Linux Distros 未修补的漏洞：CVE-2021-33816	critical
262675	Linux Distros 未修补的漏洞：CVE-2020-23312	high
262674	Linux Distros 未修补的漏洞：CVE-2021-41260	high
262673	Linux Distros 未修补的漏洞：CVE-2021-44992	medium
262672	Linux Distros 未修补的漏洞：CVE-2021-21399	high
262671	Linux Distros 未修补的漏洞：CVE-2021-23797	critical
262670	Linux Distros 未修补的漏洞：CVE-2020-15999	critical
262669	Linux Distros 未修补的漏洞：CVE-2021-39596	medium
262668	Linux Distros 未修补的漏洞：CVE-2021-28054	medium
262667	Linux Distros 未修补的漏洞：CVE-2021-3861	medium
262666	Linux Distros 未修补的漏洞：CVE-2021-20183	medium
262665	Linux Distros 未修补的漏洞：CVE-2020-29657	critical
262664	Linux Distros 未修补的漏洞：CVE-2021-41683	high
262663	Linux Distros 未修补的漏洞：CVE-2021-39577	high
262662	Linux Distros 未修补的漏洞：CVE-2020-36120	high
262661	Linux Distros 未修补的漏洞：CVE-2021-39589	medium
262660	Linux Distros 未修补的漏洞：CVE-2021-37845	low
262659	Linux Distros 未修补的漏洞：CVE-2021-20335	medium
262658	Linux Distros 未修补的漏洞：CVE-2021-31240	high
262657	Linux Distros 未修补的漏洞：CVE-2021-29629	high
262656	Linux Distros 未修补的漏洞：CVE-2020-23311	high
262655	Linux Distros 未修补的漏洞：CVE-2020-28713	medium
262654	Linux Distros 未修补的漏洞：CVE-2021-25956	high
262653	Linux Distros 未修补的漏洞：CVE-2021-45326	high
262652	Linux Distros 未修补的漏洞：CVE-2021-42202	medium
262651	Linux Distros 未修补的漏洞：CVE-2021-39555	medium

检测

Nessus 的 Misc. 系列

medium

high

high

medium

critical

high

high

critical

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

critical

medium

high

high

critical

high

high

medium

high

critical

critical

medium

medium

medium

medium

critical

high

high

high

medium

low

medium

high

high

high

medium

high

high

medium

medium