Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 yasm 1.3.0.55.g101bc 通过位于 /nasm/nasm-pp.c 的函数 expand_mmac_params 包含一个分段冲突。 (CVE-2023-31723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在将 VSphere 作为云提供程序使用的 Kubernetes 群集中将日志级别设置为 4 或更高时VSphere 云凭据将在云控制器管理器的日志中泄漏。这会影响 < v1.19.3 。
    (CVE-2020-8563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.6 和 3.3.x 之前的 3.3.3之前的 Redmine 中存在 XSS因为 wiki 内容中未正确处理标记。
    (CVE-2017-15573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：中）(CVE-2025-2137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 WebAssembly v1.0.29 的 wabt::Decompiler::WrapChild 组件中包含一个分段错误。 (CVE-2023-27119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga 是一个监控系统，用于检查网络资源的可用性、通知用户中断情况，以及生成性能报告数据。在 2.5.0 至 2.13.0 版本中，尽管已指定证书颁发机构，ElasticsearchWriter、GelfWriter、InfluxdbWriter 和 Influxdb2Writer 仍不会验证服务器的证书。通过可欺骗基础架构连接到使用 TLS 的任何上述时间序列数据库 (TSDB) 的 Icinga 2 实例应立即升级到版本 2.13.1、2.12.6 或 2.11.11，以修补该问题。此类实例还应更改 TSDB 编写器功能用于对 TSDB 进行身份验证的凭据（如有）。除升级外，没有其他变通方案。(CVE-2021-37698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 的访问记忆化逻辑中存在冲突，低于 14.3.6、14.4 至 14.4.4 以及 14.5 至 14.5.2 的所有版本均受此影响，此冲突在极少数情况下会导致群组和项目出现潜在的特权提升 (CVE-2021-39937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeImage 的 BitmapAccess.cpp:: 3.18.0 FreeImage_AllocateBitmap中发现具有过量大小值的内存分配允许攻击者造成拒绝服务。 (CVE-2023-47995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - H2O 版本 2.2.4 和更早版本中存在缓冲区溢出允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务 (DoS)。 (CVE-2018-0608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 1.0.1 的 MP4Box 的 infe_box_read 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openSUSE Factory 的 virtualbox 打包中存在错误的默认权限漏洞允许 vboxusers groupu 中的本地攻击者升级到根权限。问题会影响 openSUSE Factory virtualbox 版本 6.1.20-1.1 和之前的版本。 (CVE-2021-25319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进输入验证解决多个内存损坏问题。此问题影响的版本低于 iOS 11.4.1、tvOS 11.4.1、watchOS 4.3.2、Safari 11.1.2、iTunes 12.8 for Windows、iCloud for Windows 7.6。 (CVE-2018-4273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 1.2.12 中的 (1) reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6) reports_admin.php 和 (7) data_input.php 中存在多个跨站脚本 (XSS) 漏洞。(CVE-2020-23226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PEAR HTML_QuickForm 版本 3.2.14 在 HTML_QuickForm 的 getSubmitValue 方法、HTML_QuickForm 的 验证方法、HTML_QuickForm_hierselect 的 _setOptions 方法、HTML_QuickForm_element 的 _findValue 方法、HTML_QuickForm_element 的 _prepareValue 方法中包含一个 eval 注入 (CWE-95) 漏洞。可能会造成信息泄露、可能影响数据完整性以及执行任意代码。
    此攻击似乎可通过身份验证 可被利用的特制查询字符串例如
    http://www.example.com/admin/add_practice_type_id[1]=fubar%27])%20OR%20die(%27OOK!%27);%20//&mode=live。
    此漏洞似乎已在 3.2.15 中修复。(CVE-2018-1999022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.17.0 的 LuaTeX 允许文档（使用默认设置编译）发起任意网络请求。如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，6.6 至 15.5.7、15.6 至 15.6.4 以及 15.7 至 15.7.2 的所有版本均受此影响。攻击者可利用子模块 URL 解析器中的 regex 问题在 GitLab 实例上造成拒绝服务。
    (CVE-2022-3514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2019 年 1 月 28 日之前的 libdoc 中catdoc.c 中的 doc2text 存在空指针取消引用。 (CVE-2019-7233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.4.15、1.5.x 至 1.5.5 和 1.6.x 至 1.6.4 的 Roundcube 中，由于 program/lib/Roundcube/rcube_washtml.php behavior 行为的存在，攻击者可以通过利用构建的 SVG 文档撰写 HTML 电子邮件消息，从而造成存储型 XSS。这可能允许远程攻击者加载任意 JavaScript 代码。(CVE-2023-5631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.6 之前的 3.3.x 和 3.3.3之前的 Redmine 中使用 SVG 文档作为附件可能会造成存储的 XSS。 (CVE-2017-15574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 gifsicle-1.94 通过 src/xform.c 中的 resize_stream 存在浮点异常 (FPE) 漏洞。 (CVE-2023-46009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RPM 程序包的读取功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包或破坏 RPM 存储库的攻击者可利用此缺陷，造成 RPM 数据库损坏。此漏洞最主要的威胁对象是数据完整性。此缺陷影响 RPM 4.17.0-alpha 之前的版本。(CVE-2021-3421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WolfSSL 之前版本的 DTLS 握手实现中发现一个问题 4.5.0。epoch 0 中的 Clear DTLS application_data 消息不会产生乱序错误。而是会将这些消息返回至应用程序。 (CVE-2020-24585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 OTFCC v0.10.4 中包含通过 /release-x64/otfccdump+0x6c0473 产生的堆缓冲区溢出。
    (CVE-2022-35466)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.6 之前的 Glewlwyd SSO 服务器中的 scheme/webauthn.c 在 webauthn 注册中的 FIDO2 凭据验证期间可能存在缓冲区溢出。 (CVE-2023-49208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 1.0.1 的 MP4Box 的 def_parent_box_new 函数中存在内存泄漏，允许攻击者通过构建的文件读取内存。(CVE-2021-33364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL2_image 的 XPM 图像渲染函数中存在一个可利用的代码执行漏洞 2.0.4。特别构建的 XPM 图像可导致 colorhash 函数中出现整数溢出导致分配的缓冲区过小。然后可越界写入此缓冲区导致堆溢出最终导致代码执行。攻击者可显示特制的图像以触发此漏洞。 (CVE-2019-5060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yasm 1.3.0.55.g101bc 已发现通过位于 /nasm/nasm-parse.c 的函数 parse_expr1 包含堆栈溢出。注意：第三方对此存在争议，他们认为这是缺陷而非安全问题，因为 yasm 是独立的程序，无法运行不受信任的代码。 (CVE-2023-29582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.11.1的 qutebrowser 版本中重新加载有证书错误的页面会显示绿色 URL。
    证书错误被用户覆盖之后qutebrowser 将 URL 显示为黄色 (colors.statusbar.url.warn.fg)。但是当随后再次加载受影响的网站时URL 会错误地显示为绿色 (colors.statusbar.url.success_https)。尽管用户此时已看到证书错误提示（或将 content.ssl_strict 设置为 false，但不建议这样做），这仍会造成错误的安全感。此问题已在 1.11.1 和 1.12.0中修复。尽管无法测试 v0.11.x 之前的版本但所有 qutebrowser 版本仍会受到影响。提供针对旧版本的向后移植修补程序大于或等于 1.4.0 且小于或等于 1.10.2的修补程序但无计划发布更多版本。 (CVE-2020-11054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw 0.18.9 之前版本的 find_green() 函数 (internal/dcraw_common.cpp) 中存在一个错误，攻击者可利用此错误造成基于堆栈的缓冲区溢出，继而造成任意代码执行问题。
    (CVE-2018-5808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Octokit 是用于 GitHub API 的 Ruby 工具包。已发布 octokit gem 的 4.23.0 和 4.24.0 版本包含全局可写的文件。具体来说是通过将其权限设置为“-rw-rw-rw-”即 0666而非“rw-r--r--”即 0644的文件来打包 gem。这意味着除安装有此版本的实例的所有者（群组和公共）以外有权访问的每个人都可以从此 gem 修改全局可写文件。此问题已在 Octokit 中修补 4.25.0。有两个变通方案可用。用户可使用 gem 的上一个版本 v4.22.0。或者在能够升级到最新版本之前用户也可以手动修改文件权限。 (CVE-2022-31072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 1.5.2 之前的 Apache Shiro，当 Apache Shiro 与 Spring 动态控制器一起使用时，特别构建的请求可造成身份验证绕过。(CVE-2020-1957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio也称为 MAT 文件 I/O 库的 libmatio.a 中发现一个问题 1.5.13。Mat.c 的函数 Mat_VarPrint() 中存在缓冲区过度读取。 (CVE-2019-9037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，16.4.3 之前的所有版本、16.5 至 16.5.3 以及 16.6 至 16.6.1 的所有版本均受此影响。在某些情况下，恶意行为者会使用特制的分支名称来绕过禁止的分支检查，以操纵 UI 中的存储库内容。(CVE-2023-5226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nikto 2.1.6 及更早版本中的 CSV 注入漏洞让远程攻击者可以通过 HTTP 响应头中的 Server 字段注入任意 OS 命令，而该字段会被直接插入 CSV 报告中。
    (CVE-2018-11652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.31 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。opncls.c 的 bfd_zalloc 中存在一个无效内存。攻击者可利用此漏洞，通过构建的 ELF 文件，导致拒绝服务（应用程序崩溃）。(CVE-2018-17359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio 的 Mat5.c 的 ReadNextCell 中发现基于堆栈的缓冲区过度读取 1.5.17。 (CVE-2019-20018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨站请求伪造 (CSRF) 漏洞的影响。若要利用此漏洞，访客必须访问重定向到 SPIP 网站的恶意网站。也可以结合 SPIP 4.0.0 中的 XSS 漏洞来利用该漏洞。此漏洞让经过身份验证的攻击者可以在网站用户不知情的情况下执行恶意代码 (CSRF)。
    (CVE-2021-44122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.2.1 的dhcpcd 中的 auth.c 允许攻击者通过执行延迟攻击推断机密。
    (CVE-2019-11578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nim 1.2.4 中，标准库浏览器未正确处理 browser.openDefaultBrowser 的 URL 参数。
    该参数可以是本地文件路径，将在默认资源管理器中打开。攻击者可将一个参数传递到底层 open 命令，以执行任意已注册的系统命令。
    (CVE-2020-15692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个影响版本  >= 10.7 < 13.0.14、>= 13.1.0 < 13.1.8、>= 13.2.0 < 13.2.6 的问题。部署令牌的错误访问控制 (CVE-2020-13296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab  中发现一个问题，版本低于 14.4.5、介于 14.5.0 至 14.5.3 以及 14.6.0 至 14.6.1 之间的 GitLab 均受此影响。GitLab 允许使用过期密码的用户通过 RSS 源访问敏感信息。(CVE-2022-0093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spip Web Framework v3.1.13 和更低版本的组件 /spip.php 中有多个跨站脚本 (XSS) 漏洞允许攻击者执行任意 Web 脚本或 HTML。 (CVE-2022-28959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的用户可利用 Jetty PushSessionCacheFilter 通过耗尽服务器内存来发起远程 DoS 攻击。 (CVE-2024-6762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 dnn_backend_native.c 调用 ff_dnn_load_model_native 并忽略某个索引检查因而 及 4.3 之前版本的 FFmpeg 在 libavformat/aviobuf.c 的 avio_get_str 中存在基于堆的缓冲区溢出。 (CVE-2020-14212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dnsmasq 2.86 在 print_mac 中存在基于堆的缓冲区溢出从 log_packet 和 dhcp_reply 调用。注意:
    供应商的观点是据我们所知 CVE-2021-45951 到 CVE-2021-45957 并不代表真正的漏洞。 (CVE-2021-45956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 MULRK 记录时libxls 1.4 的 xls_preparseWorkSheet 函数中存在一个可利用的整数溢出漏洞。特别构建的 XLS 文件可造成内存损坏进而导致远程代码执行。攻击者可通过发送恶意 XLS 文件触发此漏洞。
    (CVE-2017-12109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，16.2 至 16.2.8、16.3 至 16.3.5 以及 16.4 至 16.4.1 的所有版本均受此影响。用户可以链接不是其角色的私人项目的 CI/CD 作业。(CVE-2023-4532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在使用已设置 DNS 记录的逻辑交换机配置 OVN 安装并且该交换机配置有任何出口 ACL的情况下特别构建的 UDP 数据包可能会绕过该交换机的出口访问控制列表 (ACL)。此问题可导致未经授权访问 OVN 网络上运行的虚拟机和容器。 (CVE-2025-0650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
250665	Linux Distros 未修补的漏洞：CVE-2023-31723	medium
250664	Linux Distros 未修补的漏洞：CVE-2020-8563	medium
250663	Linux Distros 未修补的漏洞：CVE-2017-15573	medium
250662	Linux Distros 未修补的漏洞：CVE-2025-2137	high
250661	Linux Distros 未修补的漏洞：CVE-2023-27119	medium
250660	Linux Distros 未修补的漏洞：CVE-2021-37698	high
250659	Linux Distros 未修补的漏洞：CVE-2021-39937	high
250658	Linux Distros 未修补的漏洞：CVE-2023-47995	medium
250657	Linux Distros 未修补的漏洞：CVE-2018-0608	critical
250656	Linux Distros 未修补的漏洞：CVE-2021-33363	medium
250655	Linux Distros 未修补的漏洞：CVE-2021-25319	high
250654	Linux Distros 未修补的漏洞：CVE-2018-4273	medium
250653	Linux Distros 未修补的漏洞：CVE-2020-23226	medium
250652	Linux Distros 未修补的漏洞：CVE-2018-1999022	critical
250651	Linux Distros 未修补的漏洞：CVE-2023-32668	medium
250650	Linux Distros 未修补的漏洞：CVE-2022-3514	medium
250649	Linux Distros 未修补的漏洞：CVE-2019-7233	high
250648	Linux Distros 未修补的漏洞：CVE-2023-5631	medium
250647	Linux Distros 未修补的漏洞：CVE-2017-15574	medium
250646	Linux Distros 未修补的漏洞：CVE-2023-46009	high
250645	Linux Distros 未修补的漏洞：CVE-2022-41974	high
250644	Linux Distros 未修补的漏洞：CVE-2021-3421	medium
250643	Linux Distros 未修补的漏洞：CVE-2020-24585	medium
250642	Linux Distros 未修补的漏洞：CVE-2022-35466	medium
250641	Linux Distros 未修补的漏洞：CVE-2023-49208	critical
250640	Linux Distros 未修补的漏洞：CVE-2021-33364	medium
250639	Linux Distros 未修补的漏洞：CVE-2019-5060	high
250638	Linux Distros 未修补的漏洞：CVE-2023-29582	medium
250637	Linux Distros 未修补的漏洞：CVE-2020-11054	low
250636	Linux Distros 未修补的漏洞：CVE-2018-5808	high
250635	Linux Distros 未修补的漏洞：CVE-2022-31072	low
250634	Linux Distros 未修补的漏洞：CVE-2020-1957	critical
250633	Linux Distros 未修补的漏洞：CVE-2019-9037	critical
250632	Linux Distros 未修补的漏洞：CVE-2023-5226	high
250631	Linux Distros 未修补的漏洞：CVE-2018-11652	critical
250630	Linux Distros 未修补的漏洞：CVE-2018-17359	medium
250629	Linux Distros 未修补的漏洞：CVE-2020-22022	high
250628	Linux Distros 未修补的漏洞：CVE-2019-20018	medium
250627	Linux Distros 未修补的漏洞：CVE-2021-44122	high
250626	Linux Distros 未修补的漏洞：CVE-2019-11578	medium
250625	Linux Distros 未修补的漏洞：CVE-2020-15692	critical
250624	Linux Distros 未修补的漏洞：CVE-2020-13296	high
250623	Linux Distros 未修补的漏洞：CVE-2022-0093	medium
250622	Linux Distros 未修补的漏洞：CVE-2022-28959	medium
250621	Linux Distros 未修补的漏洞：CVE-2024-6762	medium
250620	Linux Distros 未修补的漏洞：CVE-2020-14212	high
250619	Linux Distros 未修补的漏洞：CVE-2021-45956	critical
250618	Linux Distros 未修补的漏洞：CVE-2017-12109	high
250617	Linux Distros 未修补的漏洞：CVE-2023-4532	medium
250616	Linux Distros 未修补的漏洞：CVE-2025-0650	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

high

high

medium

critical

medium

high

medium

medium

critical

medium

medium

high

medium

medium

high

high

medium

medium

medium

critical

medium

high

medium

low

high

low

critical

critical

high

critical

medium

high

medium

high

medium

critical

high

medium

medium

medium

high

critical

high

medium

high