Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v0.48 的 parseSWF_DEFINEBINARYDATA 函数中存在 allocation-size-too-big 错误允许攻击者通过提供构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SquirrelMail 至 1.4.23-svn-20250401 版本和 1.5.x 至 1.5.2-svn-20250401 版本中的 mime.php 允许通过电子邮件标头执行 XSS 因为在 $encoded 设置为 true 之后未正确处理 JavaScript 负载。
    (CVE-2025-30090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 特别构建的 MongoDB 有线协议消息可在命令验证期间造成 mongos 崩溃。
    不使用经身份验证的连接也可能发生这种情况。此问题会影响低于 5.0.31的 MongoDB v5.0 版本、低于 6.0.20 的 MongoDB v6.0 版本以及低于 7.0.16 的 MongoDB v7.0 版本 (CVE-2025-3083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 存在通过 parseSWF_INITACTION 函数造成的内存泄漏。
    (CVE-2025-29488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JRuby-OpenSSL 是 JRuby 的附加组件 gem 可仿真 Ruby OpenSSL 本机库。从版本 0.15.40.12.1 和低于 版本 JRuby-OpenSSL 的 JRuby-OpenSSL 对应于低于 9.3.4.09.4.12.1 和低于 10.0.0.010.0.0.1的 [] 开始的 JRuby 版本验证 SSL 证书时JRuby-OpenSSL 不验证主机名证书中提供的内容与用户尝试连接的 相匹配。这意味着中间人只要为他们拥有的完全不同的域提供任何有效的证书JRuby 就会接受该证书。任何使用 JRuby 提出外部 API 请求或抓取网页且依赖于 https 进行安全连接的人。JRuby-OpenSSL 版本 0.15.4 包含针对 问题的修复。
    JRuby 版本 10.0.0.1 和 9.4.12.1包含此补丁。 (CVE-2025-46551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileGETPROPERTY 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB 服务器可能容易受到 JSON 解析机制造成的堆栈溢出的影响，其中特制的 JSON 输入可能会引发不必要的递归级别，从而导致堆栈空间过度消耗。此类输入可导致堆栈溢出，从而导致预授权时可能发生服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6710)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.15.1 之前的 billboard.js 中发现含有通过函数 generate 造成的原型污染其可允许攻击者通过注入任意属性执行任意代码或造成拒绝服务 (DoS)。 (CVE-2025-49223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：f2fs: vm_unmap_ram() may be called from an invalid context When testing F2FS with xfstests using UFS backed virtual disks the kernel complains sometimes that f2fs_release_decomp_mem() calls vm_unmap_ram() from an invalid context. Example trace from f2fs/007 test: f2fs/007 5s ... [12:59:38][ 8.902525] run fstests f2fs/007 [ 11.468026] BUG:
    sleeping function called from invalid context at mm/vmalloc.c:2978 [ 11.471849] in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 68, name: irq/22-ufshcd [ 11.475357] preempt_count: 1, expected: 0 [ 11.476970] RCU nest depth: 0, expected: 0 [ 11.478531] CPU: 0 UID: 0 PID: 68 Comm: irq/22-ufshcd Tainted: G W 6.16.0-rc5-xfstests-ufs-g40f92e79b0aa #9 PREEMPT(none) [ 11.478535] Tainted: [W]=WARN [11.478536] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [11.478537] Call Trace: [ 11.478543] <TASK> [ 11.478545] dump_stack_lvl+0x4e/0x70 [ 11.478554]
    __might_resched.cold+0xaf/0xbe [ 11.478557] vm_unmap_ram+0x21/0xb0 [ 11.478560] f2fs_release_decomp_mem+0x59/0x80 [ 11.478563] f2fs_free_dic+0x18/0x1a0 [ 11.478565] f2fs_finish_read_bio+0xd7/0x290 [ 11.478570] blk_update_request+0xec/0x3b0 [ 11.478574] ? sbitmap_queue_clear+0x3b/0x60 [ 11.478576] scsi_end_request+0x27/0x1a0 [ 11.478582] scsi_io_completion+0x40/0x300 [ 11.478583] ufshcd_mcq_poll_cqe_lock+0xa3/0xe0 [ 11.478588] ufshcd_sl_intr+0x194/0x1f0 [ 11.478592] ufshcd_threaded_intr+0x68/0xb0 [ 11.478594] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478599] irq_thread_fn+0x20/0x60 [ 11.478602] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478603] irq_thread+0xb9/0x180 [ 11.478605] ?
    __pfx_irq_thread_dtor+0x10/0x10 [ 11.478607] ? __pfx_irq_thread+0x10/0x10 [ 11.478609] kthread+0x10a/0x230 [ 11.478614] ? __pfx_kthread+0x10/0x10 [ 11.478615] ret_from_fork+0x7e/0xd0 [ 11.478619] ?
    __pfx_kthread+0x10/0x10 [ 11.478621] ret_from_fork_asm+0x1a/0x30 [ 11.478623] </TASK> This patch modifies in_task() check inside f2fs_read_end_io() to also check if interrupts are disabled. This ensures that pages are unmapped asynchronously in an interrupt handler. (CVE-2025-39731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows Subsystem for Linux 中的越界读取允许经授权的攻击者本地提升权限。 (CVE-2025-26675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v0.4.8 的 parseABC_NS_SET_INFO 函数中的内存不足错误可让攻击者因分配器耗尽而造成拒绝服务 (DoS)。 (CVE-2025-29484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 libming v0.4.8 包含一个通过 decompileGETMEMBER 函数造成的分段错误。此漏洞可让攻击者通过构建的 SWF 文件造成拒绝服务 (DoS)。 (CVE-2025-29494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Babel 是用于编写新一代 JavaScript 的编译器。当使用低于 7.26.10 的 Babel 版本和 8.0.0-alpha.17 编译正则表达式命名的捕获群组时Babel 会针对在某些特定替换模式字符串即
    传递给“.replace”的第二个参数。若满足下列所有条件则生成的代码容易受到攻击使用 Babel 编译 named 捕获组的正则表达式、在包含 named 捕获组的正则表达式中使用“.replace”方法以及使用不受信任的字符串作为 的第二个参数的代码“.replace”。此问题已在“@babel/helpers”和“@babel/runtime” 7.26.10 以及 8.0.0-alpha.17 中修复。可能个别用户不直接依赖“@babel/helpers”而是依赖“@babel/core”本身依赖“@babel/helpers”。不必升级到“@babel/core” 7.26.10 但可保证使用足够新的“@babel/helpers”版本。请注意仅仅更新 Babel 的依赖关系是不够的还需要还需要重新编译代码。没有已知的变通方案可用。(CVE-2025-27789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/parser.c 中的 parseSWF_FILTERLIST 函数中发现内存泄漏从而允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2025-26308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SignXML 是 W3C XML 签名标准在 Python 中的实现。在关闭 X509 证书验证并设置 HMAC 共享密钥的情况下验证签名时`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)低于 4.0.4 的 SignXML 版本容易受到潜在算法混淆攻击。除非用户使用“signxml.XMLVerifier.verify(expect_config=...)”设置明确限制预期签名算法否则攻击者可能会提供非所提供 HMAC 密钥使用不同非对称非对称密钥签署的签名key) 签名算法。以 SignXML 4.0.4开始如果用户尚未限制指定“hmac_key”会导致将一组接受的签名算法限制为仅使用 HMAC。
    (CVE-2025-48994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。在 10.0.18之前的版本中可构建恶意链接以在搜索页面上执行反射型 XSS 攻击。如果启用了匿名票证创建未经认证的用户就可以执行此攻击。版本 10.0.18 包含针对 问题的补丁。 (CVE-2025-21627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在设置了某些参数的命令上运行时，explain 可能无法在使用这些参数之前先行验证。这可能会导致路由服务器崩溃。这会影响低于 5.0.31的MongoDB Server v5.0、低于 6.0.20的 MongoDB Server v6.0、低于 7.0.16 的 MongoDB Server v7.0 和低于 8.0.4 的 MongoDB Server v8.0 (CVE-2025-3084)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.0之前的 Roundup 中可通过 URL 与问题跟踪器模板开发和响应式之间的交互发生 XSS。 (CVE-2025-53865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cPanel和 WLM 中捆绑的 GNU Mailman 2.1.39允许未经认证的攻击者通过 /mailman/create 端点创建列表。注意有多个第三方报告称无论使用 cPanel 还是 WLM他们都无法重现此问题。 (CVE-2025-43921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从版本 0.72 到低于 10.0.18版本的版本匿名用户可禁用所有活动插件。版本 10.0.18 包含一个修补程序。作为变通方案，可删除“install/update.php”文件。 (CVE-2025-23024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 0.71 版本到低于 10.0.18版本的匿名用户可以从“status.php”端点获取敏感信息。版本 10.0.18 包含针对 问题的补丁。但有一些变通方案。用户可能会删除“status.php”文件、限制其访问权限或删除活动 LDAP 目录、邮件服务器身份验证提供程序和邮件接收方的“name”字段中的任何敏感值。 (CVE-2025-21626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2016 年 10 月 1 日之前的 Android 7.0 中的可访问性服务错误处理移动事件从而允许攻击者通过构建的应用程序进行触摸劫持攻击并因此获取权限也称为内部缺陷 30647115。(CVE-2016-3923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.1.1 LMY48M 之前版本的 Android 中 Binder 的 libs/binder/Parcel.cpp 中的 Parcel::appendFrom 函数在附加操作中的 binder 对象识别期间未考虑地块边界从而允许攻击者通过构建的密钥来获取不同应用程序的权限。应用程序即内部缺陷 17312693。(CVE-2015-3845

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bootloader 中存在一个权限提升漏洞本地攻击者可利用此漏洞在设备上执行任意调制解调器命令。此问题评级为“高危”因为它是本地永久拒绝服务设备互操作性完全永久或需要重新刷新整个操作系统。产品：Android。版本 不适用。 Android ID: A-30308784。 (CVE-2016-8467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 9 的 Apple iOS 中WebKit 允许远程攻击者通过构建的 (1) tel://、(2) facetime:// 或 (3) facetime-audio:// URL 触发拨号操作。 (CVE-2015-5820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.85.3 的GLPI 中不受限制的文件上传允许经认证的远程用户通过将具有可执行扩展名的文件作为新票证的附件添加然后通过对 files/_tmp/ 中该文件的直接请求来访问该文件来执行任意代码。 (CVE-2015-7684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 44.0.2403.89 之前的 Google Chrome 中以及 5.5.1之前的 Qt 中的 QtWebEngineCore 中使用的 Google V8 引擎允许远程攻击者通过构建的网站造成拒绝服务内存损坏或执行任意代码。 (CVE-2015-1290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.5之前的 Apple iTunes 中使用的 WebKit 允许中间人攻击者通过与 iTunes Store 浏览相关的矢量执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞不同于APPLE-SA-2011-10-11-1 中列出的其他 CVE。 (CVE-2011-2356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac OS X 10.5 到 10.6 和 Windows 上低于 5.0.3 ] 的 Apple Safari 以及 Mac OS X 10.4上低于 4.1.3 ] 的 WebKit 未正确处理 History 对象允许远程攻击者假冒位置栏的 URL 或通过跨源攻击将 URL 添加到历史记录。 (CVE-2010-3810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上 10.2 之前的 Apple iTunes 中使用的 WebKit 允许中间人攻击者通过与 iTunes Store 浏览不同主题相关的矢量执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 APPLE- 中列出的其他 CVE 不存在漏洞SA-2011-03-02-1.(CVE-2011-0152

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.0.648.127 之前的 Google Chrome 中存在释放后使用漏洞允许远程攻击者通过与 DOM URL 处理有关的矢量造成拒绝服务或者可能造成其他不明影响。 (CVE-2011-1191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apple iOS 9 之前版本和 12.3之前版本的 iTunes 中的 JavaScriptCore 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与其他 WebKit 不同APPLE-SA-2015-09-16-1 和 APPLE-SA-2015-09-16-3 中列出的 CVE。 (CVE-2015-5822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2016 年 8 月 5 日之前的 Android 中的 netd 未正确处理网络共享和 stdio 流这允许攻击者通过构建的应用程序造成拒绝服务或可能造成其他不明影响也称为 Qualcomm 内部缺陷 CR959631。 (CVE-2016-3856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.8的Apple Safari、低于 7.1.87.x 的 Apple Safari 以及低于 8.x8.0.8的 Apple Safari 中 WebKit 的内容安全策略实现在 8.4.1 之前的 iOS 和其他产品中使用时未正确限制报告请求的 Cookie 传输允许远程攻击者通过涉及 (1) 跨源请求或 (2) 隐私浏览请求的向量获取敏感信息。 (CVE-2015-3752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.4 之前的 Android 4.x ] 中的媒体服务器允许远程攻击者通过不明矢量获取敏感信息即内部缺陷 27210135。(CVE-2016-3753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apple Safari 之前版本中使用的 WebKit 中存在释放后使用漏洞 5.0.5适用于 iPhone、iPod 和 iPad 的低于 4.3.2 的iOS适用于 iPhone 4 (cdma) 的低于 4.2.7 的iOS；和可能的其他产品允许远程攻击者通过与文本节点相关的 WBR 标签添加子标签然后删除标签来执行任意代码如 Chaouki Bekrar 在 CanSecWest 2011 的 Pwn2Own 竞赛中所证实。 (CVE-2011-1344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0 2016-01-01 之前的 Android 中内核中的 System V IPC 实现允许攻击者通过利用 IPC 资源分配与内存管理器之间的不当交互也称为内部缺陷 22300191造成拒绝服务全局内核资源消耗该漏洞与 CVE-2015-7613不同。 (CVE-2015-6646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.1.1 之前的 Apple Safari 和 7.x7.0.1之前的 Apple Safari 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与其他 WebKit 不同APPLE-SA-2013-12-16-1 中列出的 CVE。 (CVE-2013-5228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.1之前的 Apple iOS 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与SA-2015-10-21APPLE-中列出的其他 WebKit CVE 不同 -1。 (CVE-2015-6982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中 2.x 和 3.x取消注册的用户即使无法再访问课程仍会收到事件监控通知。 (CVE-2016-5014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.7之前的 Apple iTunes 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与SA-2012-09-12APPLE-中列出的其他 WebKit CVE 不同 -1。 (CVE-2012-3617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.3 Mac OS X 10.5 到 10.6 和 Windows 上 [] 之前的 Apple Safari以及 Mac OS X 上 4.1.3 上的 之前的 Apple Safari 10.4中 WebKit 中的整数下溢允许远程攻击者执行任意代码或造成拒绝服务应用程序崩溃) 通过涉及 WebSockets 的矢量。注意这可能重叠 CVE-2010-3254。
    (CVE-2010-3805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2016-04-01 的 Android 6.x 中，mediaserver 中的堆栈型缓冲区溢出允许远程攻击者通过构建的媒体文件执行任意代码或造成拒绝服务（内存损坏），即内部错误 25812590。(CVE-2016-0836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.7之前的 Apple iTunes 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与SA-2012-09-12APPLE-中列出的其他 WebKit CVE 不同 -1。 (CVE-2012-3673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 中 4.x 之前的 4.4.4、 5.0.x 之前的 5.0.2]、 5.1.x [] 之前的 以及 5.1.1之前的 [] 以及 2016 年7 月 1 日之前的 6.x 中mediaserver 中的 media/libmediaplayerservice/nuplayer/GenericSource.cpp 未验证特定的跟踪数据远程攻击者可通过特制的媒体文件执行任意代码或造成拒绝服务内存损坏即内部缺陷 28799341。(CVE-2016-2508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2016 年 7 月 01 日之前的 Android 6.x 中ChooserTarget 服务中的 internal/app/ChooserActivity.java 未正确处理目标设备安全检查允许攻击者通过构建的应用程序获取权限即内部缺陷 28384423。(CVE-2016-3752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 13.0.782.215 之前的 Google Chrome 中存在释放后使用漏洞可允许远程攻击者通过与文本搜索相关的矢量造成拒绝服务或者可能造成其他不明影响。
    (CVE-2011-2827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 8 之前的 Apple iOS 和 7 之前的 Apple TV 中使用的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与列出的其他 WebKit CVE 不同在 APPLE-SA-2014-09-17-1 和 APPLE-SA-2014-09-17-2 中。(CVE-2014-4411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.0.648.127之前的 Google Chrome 中使用的 Google V8 允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2011-1193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 上 10.2 之前的 Apple iTunes 中使用的 WebKit 允许中间人攻击者通过与 iTunes Store 浏览不同主题相关的矢量执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 APPLE- 中列出的其他 CVE 不存在漏洞SA-2011-03-02-1.(CVE-2011-0155

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
264340	Linux Distros 未修补的漏洞：CVE-2025-29491	medium
264339	Linux Distros 未修补的漏洞：CVE-2025-30090	high
264338	Linux Distros 未修补的漏洞：CVE-2025-3083	high
264337	Linux Distros 未修补的漏洞：CVE-2025-29488	medium
264336	Linux Distros 未修补的漏洞：CVE-2025-46551	high
264335	Linux Distros 未修补的漏洞：CVE-2025-29493	medium
264334	Linux Distros 未修补的漏洞：CVE-2025-6710	high
264333	Linux Distros 未修补的漏洞：CVE-2025-49223	critical
264332	Linux Distros 未修补的漏洞：CVE-2025-39731	medium
264331	Linux Distros 未修补的漏洞：CVE-2025-26675	high
264330	Linux Distros 未修补的漏洞：CVE-2025-29484	high
264329	Linux Distros 未修补的漏洞：CVE-2025-29494	medium
264328	Linux Distros 未修补的漏洞：CVE-2025-27789	medium
264327	Linux Distros 未修补的漏洞：CVE-2025-26308	medium
264326	Linux Distros 未修补的漏洞：CVE-2025-48994	high
264325	Linux Distros 未修补的漏洞：CVE-2025-21627	medium
264324	Linux Distros 未修补的漏洞：CVE-2025-3084	medium
264323	Linux Distros 未修补的漏洞：CVE-2025-53865	medium
264322	Linux Distros 未修补的漏洞：CVE-2025-43921	medium
264321	Linux Distros 未修补的漏洞：CVE-2025-23024	high
264320	Linux Distros 未修补的漏洞：CVE-2025-21626	medium
264317	Linux Distros 未修补的漏洞：CVE-2016-3923	medium
264316	Linux Distros 未修补的漏洞：CVE-2015-3845	high
264315	Linux Distros 未修补的漏洞：CVE-2016-8467	medium
264314	Linux Distros 未修补的漏洞：CVE-2015-5820	medium
264313	Linux Distros 未修补的漏洞：CVE-2015-7684	high
264312	Linux Distros 未修补的漏洞：CVE-2015-1290	high
264311	Linux Distros 未修补的漏洞：CVE-2011-2356	high
264310	Linux Distros 未修补的漏洞：CVE-2010-3810	medium
264309	Linux Distros 未修补的漏洞：CVE-2011-0152	high
264308	Linux Distros 未修补的漏洞：CVE-2011-1191	critical
264307	Linux Distros 未修补的漏洞：CVE-2015-5822	high
264306	Linux Distros 未修补的漏洞：CVE-2016-3856	high
264305	Linux Distros 未修补的漏洞：CVE-2015-3752	medium
264304	Linux Distros 未修补的漏洞：CVE-2016-3753	high
264303	Linux Distros 未修补的漏洞：CVE-2011-1344	high
264302	Linux Distros 未修补的漏洞：CVE-2015-6646	medium
264301	Linux Distros 未修补的漏洞：CVE-2013-5228	high
264300	Linux Distros 未修补的漏洞：CVE-2015-6982	high
264299	Linux Distros 未修补的漏洞：CVE-2016-5014	medium
264298	Linux Distros 未修补的漏洞：CVE-2012-3617	high
264297	Linux Distros 未修补的漏洞：CVE-2010-3805	critical
264296	Linux Distros 未修补的漏洞：CVE-2016-0836	high
264295	Linux Distros 未修补的漏洞：CVE-2012-3673	high
264294	Linux Distros 未修补的漏洞：CVE-2016-2508	high
264293	Linux Distros 未修补的漏洞：CVE-2016-3752	high
264292	Linux Distros 未修补的漏洞：CVE-2011-2827	high
264291	Linux Distros 未修补的漏洞：CVE-2014-4411	high
264290	Linux Distros 未修补的漏洞：CVE-2011-1193	critical
264289	Linux Distros 未修补的漏洞：CVE-2011-0155	high

检测

Nessus 的 Misc. 系列

medium

high

high

medium

high

medium

high

critical

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

high

high

medium

high

critical

high

high

medium

high

high

medium

high

high

medium

high

critical

high

high

high

high

high

high

critical

high