Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 及之前 7.0.1版本中发现一个漏洞。已将此漏洞归类为“危急”。这会影响库 /libavcodec/pnmdec.c 中的函数 pnm_decode_frame。此操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞已被公开并可被使用。升级到 7.0.2 版本可解决此问题。建议升级受影响的组件。此漏洞的相关标识符为 VDB-273651。 (CVE-2024-7055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是一个 JavaScript 富文本编辑器。从 40.0.0 版本到低于 43.1.1版本的 CKEditor 5 clipboard 程序包中存在一个跨站脚本 (XSS) 漏洞。可通过特定用户操作触发此漏洞进而导致未经授权的 JavaScript 代码执行如果攻击者设法在编辑器中插入恶意内容在非常特定的编辑器配置中可能会发生这种情况。此漏洞仅影响已启用 Block Toolbar 插件并且启用了常规 HTML 支持具有允许不安全标记的配置或 HTML Embed 插件的安装。版本 43.1.1中提供了针对 问题的补丁。作为变通方案，用户可禁用区块工具栏插件。 (CVE-2024-45613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 13.1.10、13.2.8 和 13.3.4 之前的 GitLab 中发现一个漏洞。 当激活双重身份验证时，GitLab 未撤消当前用户会话，从而允许恶意用户维持其访问权限。(CVE-2020-13307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.28 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-35540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 13.1.10、13.2.8 和 13.3.4 之前的 GitLab 中发现一个漏洞。 撤销功能未撤销所有会话令牌，用户可能会重新使用此令牌来获取有效会话。
    (CVE-2020-13299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，17.0.6 之前的所有版本、17.1 至 17.1.4 以及 17.2 至 17.2.2 的所有版本均受到影响。发现一个问题，会导致他人滥用 Web 应用程序显示和 git 命令行界面之间的差异，从而使社交工程受害者克隆不受信任的代码。(CVE-2024-3958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 缓冲区溢出漏洞 infaad2 v.2.10.1 允许远程攻击者通过 mp4read.c 中的 stcoin 函数执行任意代码并造成拒绝服务。(CVE-2023-38857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 中的 lib/rrd.php 1.1.27 允许经认证的远程管理员通过对 settings.php 的 action=save 请求中的 path_rrdtool 参数执行任意 OS 命令。 (CVE-2017-16641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 MIME 电子邮件消息中存在多个边界参数时 2.12.3 之前的 [] 和 2.13.x 之前的 2.13.1的 Amavis 部分由于其使用 MIME-tools 而存在解释冲突与某些邮件用户代理相关。因此可能无法正确检查禁用文件或恶意软件。
    (CVE-2024-28054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Consul 和 Consul Enterprise 中包含 HTTP API 1.2.0中引入和 1.4.3中引入）缓存功能容易遭受拒绝服务攻击。已在 1.6.6 和 1.7.4中修复。
    (CVE-2020-13250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 是一个免费的开源内容管理系统，用 PHP 编写，并搭配 MySQL 或 MariaDB 数据库。### 影响 此问题允许经过身份验证的低权限用户（如投稿者/作者）在编辑器中执行 XSS。这样做绕过了对没有发布“unfiltered_html”的权限的用户施加的限制。### 修补程序 此问题已在 WordPress 5.8 中进行了修补，并将通过次要版本（自动更新）推送到旧版本。强烈建议您保持启用自动更新的状态以接收补丁。 ### 参考 https://wordpress.org/news/category/releases/ https://hackerone.com/reports/1142140 ### 获取更多信息若有关于此公告的任何问题或评论* 在 [HackerOne] 中提出问题 (https://hackerone.com/wordpress) (CVE-2021-39201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC MP4Box v2.1-DEV-rev574-g9d5bb184b 通过 Scene_manager/swf_parse.c 的函数 gf_sm_load_init_swf 包含分段冲突 (CVE-2022-47086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。
    (CVE-2020-14648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 中发现了一个问题 4.00。 AcroForm.cc 中的 catalog->getNumPages() 允许攻击者通过特定 pdf 文件启动拒绝服务大循环造成挂起pdftohtml 即为一例。这主要是由文件中 /Count 字段后的大量数字造成。 (CVE-2018-18651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 6.1.24 的版本。难以利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2021-2454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 低于 0.6.14 和 1.x1.6.1 低于 的 smallvec 板条箱中发现了一个问题。SmallVec::insert_many 中存在基于堆的缓冲区溢出。 (CVE-2021-25900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nim 是一种静态类型编译的系统编程语言。在 1.4.2之前的 Nim 标准库中默认禁用 httpClient SSL/TLS 证书验证。用户可升级到版本 1.4.2 以接收修补程序或者作为变通方案按照记录设置 verifyMode = CVerifyPeer。 (CVE-2021-29495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.1.0 的 Shibboleth 服务提供商 (SP) 3.x 随附一个 spec 文件可对安装后由服务用户shibd 帐户控制的目录中文件调用 chown。这允许用户通过将符号链接指向 /etc/shadow 等文件来升级到根权限。 (CVE-2019-19191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，8.14 至 16.0.8、16.1 至 16.1.3 以及 16.2 至 16.2.2 的所有版本均受此影响。向 preview_markdown 端点发送使用 AutolinkFilter 的构建负载可能导致正则表达式遭到拒绝服务攻击。(CVE-2023-3364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 0.6.2 之前的 rand_core 板条箱中发现一个问题。由于 read_u32_into 和 read_u64_into 未正确处理某些缓冲区长度检查随机数发生器可能植入的数据过少。 (CVE-2021-27378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openSUSE Leap 的 python-HyperKitty 中的 UNIX 符号链接 (Symlink) 跟随漏洞 15.2, Factory 允许本地攻击者将权限从用户 hyperkitty 或 hyperkitty-admin 升级到 root。此问题会影响openSUSE Leap 15.2 python-HyperKitty 版本 1.3.2-lp152.2.3.1 和之前的版本。低于 1.3.4-5.1的 openSUSE Factory python-HyperKitty 版本。 (CVE-2021-25322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 17.10.7 的 10.2、17.11.3 的 17.11、18.0.1 的 18.0 的所有版本均受到影响。Kubernetes 集成中缺少输入验证，可导致经过身份认证的用户造成拒绝服务。(CVE-2025-3111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.24 和 6.0.2 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2019-2504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 0.10.9 之前的 openssl crate 中发现一个问题。CMS Signing 中发生释放后使用错误。 (CVE-2018-20997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/HVM 固定缓存属性错误处理 [此 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE。] 为了允许对具有直通设备的 HVM 来宾进行可缓存性控制，存在一个接口来显式覆盖默认值，否则这些默认值将被放置到位。尽管未向受影响的来宾机本身公开，但该接口专门用于控制此类来宾机。因此，此接口可能会被非完全权限的实体使用，例如在 Dom0 中运行 deprivileged 的 qemu 或在所谓的 stub-domain 中运行的 qemu。此暴露造成一个问题- 此类受控区域的数量不受限制 (CVE-2022-42333) - 未序列化此类区域的安装和删除 (CVE-2022-42334)。 (CVE-2022-42333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aes-gcm 是 AES-GCM 的纯 Rust 实现。在 decrypt_in_place_detached 中即使标签不正确解密的密文即正确的密文也会暴露。这是因为在 asconcore.rs 的 decrypt_inplace 中标签验证导致返回错误且明文内容仍在缓冲区中。此漏洞在 0.4.3中修复。 (CVE-2025-27498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Radare2 在 pyc 解析器的 get_none_object 函数中存在一个释放后使用漏洞。攻击者可随后读取已释放的内存。这允许攻击者造成拒绝服务。 (CVE-2021-32495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 lockable 模块的 Plataformatec Devise 4.5.0 和较早版本在 `Devise::Models::Lockable` 类中包含一个 CWE-367 漏洞更具体而言在 `#increment_failed_attempts` 方法处。
    文件位置lib/devise/models/lockable.rb 可能会导致 多个并发请求可阻止攻击者进行暴力破解攻击。可通过网络连接 - 暴力攻击来利用此攻击。此漏洞似乎已在 4.6.0 和更高版本中修复。
    (CVE-2019-5421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。“reports_admin.php”下的脚本显示有关图表、设备、数据源等的报告信息。_CENSUS_ 发现攻击者可配置与报告所附图表相关的恶意设备名称其可部署存储的 XSS 攻击有权限查看“reports_admin.php”页面的任何超级用户例如管理帐户。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置设备名称。此配置通过“http://<HOST>/cacti/host.php”进行当图表被恶意更改设备时呈现的恶意负载在“http://<HOST>/cacti/reports_admin.php”中展示名称会链接到报告。此问题已在 1.2.25 版中解决。建议用户升级。无法升级的用户应手动筛选 HTML 输出。 (CVE-2023-39511)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.3.2、 4.2.16和 4.1.18 之前的 SPIP 容易受到命令注入问题的影响。未经认证的远程攻击者可通过发送特制的多部分文件上传 HTTP 请求来执行任意操作系统命令。 (CVE-2024-8517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Rclone 中发现一个问题 1.53.3。由于使用了弱随机数发生器密码发生器生成的弱密码其熵比公布的要少很多。建议的密码在很大程度上取决于第二个 rclone 的启动时间。这极大地限制了密码的熵。这些密码通常在 crypt 后端中用于数据加密。可以为所有可能的密码制作一个字典，每个密码长度大约包含 3800 万个条目。这使得通过看似合理的工作量解密秘密材料成为可能。
    注意应更改受影响版本生成的所有密码。 (CVE-2020-28924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。由于在 EIGHT_SHORT_SEQUENCE 案例中未正确处理向窗口化输出的添加操作此漏洞会造成分段错误和应用程序崩溃。 (CVE-2018-20362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.9.1 之前的 WordPress 中的 wp-includes/feed.php 未正确限制 RSS 和 Atom 字段中的内容从而可能允许攻击者通过特制的 URL 进行 XSS 攻击。 (CVE-2017-17094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，13.7 至 17.1.7、17.2 至 17.2.5 以及 17.3 至 17.3.2 的所有版本均受此影响。具有受害者 CI_JOB_TOKEN 的攻击者可能会获取属于受害者的 GitLab 会话标记。 (CVE-2024-8641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个漏洞。此漏洞会影响支持 wildfly-http-client 协议的服务器。每当恶意用户打开和关闭与服务器的 HTTP 端口的连接，然后立即关闭该连接时，服务器将在耗尽内存和打开文件达到限制时结束，具体取决于可用内存量。在 HTTP 升级到远程时，如果 RemotingConnection 被 Remoting ServerConnectionOpenListener 关闭，WriteTimeoutStreamSinkConduit 会泄露连接。由于远程连接在 Undertow 中为 HTTP 升级的一部分，因此远程连接存在一个外部层。在连接打开程序期间关闭连接时，此连接不清楚最外层的情况。因此，在这种情况下，Undertow WriteTimeoutStreamSinkConduit 不会收到连接已关闭的通知。由于 WriteTimeoutStreamSinkConduit 用于创建超时任务，因此整个依存关系树会因该任务泄露，这一点已添加到 XNIO WorkerThread 中。因此，workerThread 指向包含连接并导致泄露的 Undertow 管道。(CVE-2024-1635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。在函数 agg::cell_aa::not_equal 中dx 被分配给 (x2 - x1)。如果 dx >= dx_limit，即 (16384 << poly_subpixel_shift)，则此函数将递归调用自身。在递归过程中，可能出现 (x2 - x1) 始终大于 dx_limit 的情况，从而导致堆栈不断消耗。
    (CVE-2019-6245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.10之前的 Roundcube Webmail 中拥有 S/MIME 或 PGP 加密电子邮件的攻击者可将其封装为构建的多部分电子邮件中的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。如果收件人回复这封看似和善的电子邮件，他们会在不知情的情况下将加密消息部分的明文泄露给攻击者。 (CVE-2019-10740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Triplea 版本 <= 1.9.0.0.10291 在导入游戏数据中包含一个 XML 外部实体 (XXE) 漏洞可导致 潜在信息泄露、服务器端请求伪造或远程代码执行。
    通过特别构建的游戏数据文件 (XML) 可利用此攻击。 (CVE-2018-1000546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开源软件 FreeImage v.3.19.0 [r1909] 中存在缓冲区溢出漏洞允许本地攻击者在读取 JPEG 格式的图像时通过 jpeg_read_exif_profile() 函数造成拒绝服务 (DoS)。
    (CVE-2024-28573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进输入验证解决内存损坏问题。此问题已在 Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 和 iPadOS 15.7.2、iOS 16.2 和 iPadOS 16.2、watchOS 9.2 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-46700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，影响自 13.2 起的所有版本，允许未经授权的经过认证的用户在服务器上执行任意代码。(CVE-2021-22192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.44 之前版本、6.0.24 之前版本和 6.1.12 之前版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2020-14677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Pillow 10.0.0 之前的版本中发现问题。此问题属于拒绝服务，会不受控制地分配内存来处理给定任务，可能会因内存耗尽而导致服务崩溃。
    当 ImageDraw 实例中的 textlength 处理长文本参数时，ImageFont 中的 truetype 会发生这种情况。(CVE-2023-44271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 0.9.12 版本 和更早版本在 libvncclient/cursor.c 的 HandleCursorShape() 函数内含有堆缓冲区溢出漏洞。攻击者发送具有特别构建的尺寸的光标形状可导致远程代码执行。 (CVE-2019-15690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache libapreq2 版本 2.16 及更早版本中存在缺陷，可在处理多部分表单上传时造成缓冲区溢出。远程攻击者可发送造成进程崩溃的请求，进而导致拒绝服务攻击。(CVE-2022-22728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.04 将在 PDF 对象流（长度字段在另一个对象流中是其本身）上死锁。
    (CVE-2023-3436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UPX 3.95 中 p_vmlinx.cpp 内的 getElfSections 函数中存在整数溢出允许远程攻击者通过大于 UPX 打包的可执行文件中 PE 部分大小的偏移偏移触发分配进而造成拒绝服务崩溃的过量内存问题。 (CVE-2019-14295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wordpress 是一款开源 CMS。WordPress 编辑器中的一个区块可以通过暴露受密码保护的帖子和页面的方式遭到利用。这至少需要贡献者特权。WordPress 5.7.1及受影响较早的版本中已通过次要版本修复此问题。强烈建议您保持启用自动更新，以便接收修复程序。(CVE-2021-29450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons VFS 之前版本中的相对路径遍历漏洞 2.10.0。Commons VFS 中的 FileObject API 具有采用“scope”参数的“resolveFile”方法。指定 'NameScope.DESCENDENT' 承诺以下内容如果解析的文件不是基本文件的衍生文件则抛出异常。但是，当路径包含编码的 .. 字符时（例如，%2E%2E/bar.txt），系统可能会返回非基础文件派生的文件对象而不抛出异常。此问题影响 Apache Commons VFS低于 的 2.10.0。建议用户升级到修复了此问题的版本 2.10.0。
    (CVE-2025-27553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
250566	Linux Distros 未修补的漏洞：CVE-2024-7055	high
250565	Linux Distros 未修补的漏洞：CVE-2024-45613	medium
250564	Linux Distros 未修补的漏洞：CVE-2020-13307	medium
250563	Linux Distros 未修补的漏洞：CVE-2021-35540	medium
250562	Linux Distros 未修补的漏洞：CVE-2020-13299	high
250561	Linux Distros 未修补的漏洞：CVE-2024-3958	medium
250560	Linux Distros 未修补的漏洞：CVE-2023-38857	medium
250559	Linux Distros 未修补的漏洞：CVE-2017-16641	high
250558	Linux Distros 未修补的漏洞：CVE-2024-28054	high
250557	Linux Distros 未修补的漏洞：CVE-2020-13250	high
250556	Linux Distros 未修补的漏洞：CVE-2021-39201	medium
250555	Linux Distros 未修补的漏洞：CVE-2022-47086	medium
250554	Linux Distros 未修补的漏洞：CVE-2020-14648	medium
250553	Linux Distros 未修补的漏洞：CVE-2018-18651	medium
250552	Linux Distros 未修补的漏洞：CVE-2021-2454	high
250551	Linux Distros 未修补的漏洞：CVE-2021-25900	critical
250550	Linux Distros 未修补的漏洞：CVE-2021-29495	high
250549	Linux Distros 未修补的漏洞：CVE-2019-19191	high
250548	Linux Distros 未修补的漏洞：CVE-2023-3364	high
250547	Linux Distros 未修补的漏洞：CVE-2021-27378	critical
250546	Linux Distros 未修补的漏洞：CVE-2021-25322	high
250545	Linux Distros 未修补的漏洞：CVE-2025-3111	medium
250544	Linux Distros 未修补的漏洞：CVE-2019-2504	low
250543	Linux Distros 未修补的漏洞：CVE-2018-20997	critical
250542	Linux Distros 未修补的漏洞：CVE-2022-42333	high
250541	Linux Distros 未修补的漏洞：CVE-2025-27498	high
250540	Linux Distros 未修补的漏洞：CVE-2021-32495	critical
250539	Linux Distros 未修补的漏洞：CVE-2019-5421	critical
250538	Linux Distros 未修补的漏洞：CVE-2023-39511	medium
250537	Linux Distros 未修补的漏洞：CVE-2024-8517	critical
250536	Linux Distros 未修补的漏洞：CVE-2020-28924	high
250535	Linux Distros 未修补的漏洞：CVE-2018-20362	medium
250534	Linux Distros 未修补的漏洞：CVE-2017-17094	medium
250533	Linux Distros 未修补的漏洞：CVE-2024-8641	high
250532	Linux Distros 未修补的漏洞：CVE-2024-1635	high
250531	Linux Distros 未修补的漏洞：CVE-2019-6245	high
250530	Linux Distros 未修补的漏洞：CVE-2019-10740	medium
250529	Linux Distros 未修补的漏洞：CVE-2021-30734	high
250528	Linux Distros 未修补的漏洞：CVE-2018-1000546	high
250527	Linux Distros 未修补的漏洞：CVE-2024-28573	medium
250526	Linux Distros 未修补的漏洞：CVE-2022-46700	high
250525	Linux Distros 未修补的漏洞：CVE-2021-22192	high
250524	Linux Distros 未修补的漏洞：CVE-2020-14677	high
250523	Linux Distros 未修补的漏洞：CVE-2023-44271	high
250522	Linux Distros 未修补的漏洞：CVE-2019-15690	high
250521	Linux Distros 未修补的漏洞：CVE-2022-22728	high
250520	Linux Distros 未修补的漏洞：CVE-2023-3436	low
250519	Linux Distros 未修补的漏洞：CVE-2019-14295	medium
250518	Linux Distros 未修补的漏洞：CVE-2021-29450	medium
250517	Linux Distros 未修补的漏洞：CVE-2025-27553	high

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

high

critical

high

high

high

critical

high

medium

low

critical

high

high

critical

critical

medium

critical

high

medium

medium

high

high

high

medium

high

high

medium

high

high

high

high

high

high

low

medium

medium

high