Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EDK2 在 BIOS 中包含一个漏洞攻击者可通过本地访问造成保护机制失败。成功利用此漏洞将导致任意代码执行并影响 Confidentiality、Integrity 和 Availability。 (CVE-2025-3770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 openjpeg v 2.5.0 存在通过组件 /openjp2/dwt.c 调用的空指针取消引用。
    (CVE-2025-50952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tmp 是 node.js 的临时文件和目录创建器。在 0.2.3 及更低版本中tmp 容易受到通过符号链接 dir 参数造成的任意临时文件/目录写入的影响。此缺陷已在版本 0.2.4 中修复。(CVE-2025-54798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前 1.26.1版本的 GStreamer 中isomp4 插件的 qtdemux_parse_tree 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而导致信息泄露。 (CVE-2025-47183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab EE 中存在一个不安全的直接对象引用漏洞，会影响 15.7 至 17.6.5、17.7 至 17.7.4 以及 17.8 至 17.8.2 的所有版本，导致攻击者能以未经授权的方式查看存储库。(CVE-2025-1042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 中存在一个 XSS 漏洞，会影响 13.3 至 17.6.5、17.7 至 17.7.4 以及 17.8 至 17.8.2 的所有版本，导致攻击者可以通过更改页面执行未经授权的操作。(CVE-2025-0376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libav 至 12.3版本中发现一个漏洞分类为危急。受此问题影响的是组件 DSS File Demuxer 中文件 /avtools/avconv.c 的 main 函数。操纵此漏洞可导致双重释放。本地攻击是一项要求。该漏洞已被公开并可被使用。研究人员最初将缺陷报告给错误的项目。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题会影响到自 16.4 之前的 17.5.0 起的所有版本其允许攻击者在某些情况下以其他用户的身份触发管道。 (CVE-2024-7102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ruby-jwt v3.0.0.beta1 发现含有弱加密。注意供应商认为密钥大小不是由此库强制执行的。当前 OpenSSL 的较新版本正在强制执行某些密钥大小这些限制也适用于 gem 的用户。 (CVE-2025-45765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debiantrixie 和其他地方的 stardict 3.0.7+git20220909+dfsg-6 中使用的 StarDict 的 YouDao 插件通过明文 HTTP 向 dict.youdao.com 和 dict.cn 服务器发送 X11 选项。
    (CVE-2025-55014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 中发现一个问题，会影响 16.11 至 17.6.5、17.7 至 17.7.4 以及 17.8 至 17.8.2 的所有版本，这意味着长时间的 ActionCable 连接可能导致对流结果拥有的“个人访问令牌”权限被撤销。(CVE-2025-1198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GitLab CE/EE 中发现一个问题会影响到自 17.1 之前的 17.6.0开始的所有版本在某些情况下具有维护者角色的攻击者可利用此问题以项目所有者的身份触发管道。 (CVE-2024-8266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab EE/CE 中发现一个问题会影响从 [ 17.7.7开始的所有 11.5 版本、从 17.8 开始的 17.8.5之前的所有版本、从 17.9 开始的所有 17.9.2版本。存储库镜像设置中的某些用户输入可能会暴露敏感的身份验证信息。
    (CVE-2024-12380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 及之前 1.26.1版本中 subparse 插件的 tmplayer_parse_line 函数可能会在解析字幕文件时取消引用空指针从而导致崩溃。 (CVE-2025-47808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails < 5.2.4.3、 rails < 6.0.3.1 中存在不受信任数据反序列化漏洞可允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象可能导致 RCE。 (CVE-2020-8165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在自管理实例和专属实例的 GitLab CE/EE 中发现一个问题，17.5 至 17.6.5、17.7 至 17.7.4 以及 17.8 至 17.8.2 的所有版本均会受此问题影响。在某些情况下，作为外部用户添加的用户可以读取和克隆内部项目。
    (CVE-2025-1540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - filepath.Walk 和 filepath.WalkDir 函数被记录为未跟随符号链接但这两个函数都容易受到 TOCTOU检查时间/使用时间争用条件其中正在遍历的路径的一部分被符号链接替换检查正在进行中时的链接。 (CVE-2024-8244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前版本的 GStreamer 中 1.26.1解析 MP4 文件时isomp4 插件的 qtdemux_parse_trak 函数可能会读取超过堆缓冲区的末尾从而可能导致信息泄露。 (CVE-2025-47219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 中存在信息泄露漏洞，会影响 8.3 至 17.6.5、17.7 至 17.7.4 以及 17.8 至 17.8.2 的所有版本，导致攻击者可以通过向后端服务器发送构建的请求来泄露敏感信息。(CVE-2025-1212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - XStream 是一个可将对象序列化为 XML，再将 XML 序列化为对象的开源 java 库。在 1.4.19 之前的版本中，远程攻击者可以仅通过操纵处理后的输入流来根据 CPU 类型或此类负载的并行执行，在目标系统上分配 100％ CPU 时间，从而导致拒绝服务。XStream 1.4.19 会监控并累积将各元素添加到集合要花费的时间，并在超过设定的阈值时抛出异常。建议用户尽快升级。
    无法升级的用户可设置 NO_REFERENCE 模式以防止发生递归。如果无法升级，请参阅 GHSA-rmr5-cpv2-vgjf 以获取有关变通方案的更多详细信息。(CVE-2021-43859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 中发现拒绝服务 (DoS) 问题，影响所有 17.8.7 及之前、17.9.6 之前的 17.9 以及 17.10.4 之前的 17.10。将超大负载注入 CI 管道输出时可发生拒绝服务 (DoS) 问题。(CVE-2025-1677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab EE/CE 中发现一个问题影响所有从 16.9 开始的 17.7.7版本所有从 17.8 ] 开始的 [ 17.8.5版本所有从 17.9 开始的 17.9.2 版本开始允许未经授权的用户访问预期的机密信息仅限内部使用。 (CVE-2025-0652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab EE 中有一个外部服务交互漏洞会影响低于 15.11 的 17.6.5、低于 17.7.4] 的 17.7 以及低于 17.8 的 [ 17.8.2 的所有版本允许攻击者将请求从 GitLab 服务器发送到非预期服务。 (CVE-2024-9870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 17.8.7 的 7.7、17.9.6 的 17.9、17.10.4 的 17.10 的所有版本均受到影响。在某些情况下，攻击者可能诱骗用户，实现意外代表用户授权执行敏感操作。(CVE-2025-0362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 版本 5.3.0 - 5.3.10、 5.2.0 - 5.2.17和不受支持的旧版本中用户可能会提供恶意输入以造成插入其他日志条目。
    (CVE-2021-22096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 及之前 1.26.1版本中 subparse 插件的 parse_subrip_time 函数可能将数据写入超过堆栈缓冲区边界从而导致崩溃。 (CVE-2025-47806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题该问题会影响所有低于 17.7.7、低于 17.8.5的 17.8 的所有版本以及低于 17.9 ] 的 17.9.2的 。其中的拒绝服务漏洞可允许攻击者在某些情况下造成系统重新启动。 (CVE-2024-13054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现拒绝服务 (DoS) 问题，7.14.1  至 17.3.7、17.4 至 17.4.4 及 17.5 至 17.5.2 的所有版本均受此影响。使用 Fogbugz 导入程序导入恶意构建的内容时，可能会发生拒绝服务。(CVE-2025-1072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题该问题会影响到从 16.11.6之前的 17.0.417.0 开始的所有版本、从 [] 之前的 17.117.1.2开始的所有版本其允许 GitLab Pages 中的子域接管。
    (CVE-2024-5528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在处理包含 Access-Control-Request-Headers (ACRH) 标头其值中包含许多逗号的恶意预检请求时中间件会导致堆分配数量惊人。攻击者可滥用此行为在中间件/服务器上产生不当负载作为造成拒绝服务的尝试。 (CVE-2025-47908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GStreamer 之前版本中 1.26.1中subparse 插件的 subrip_unescape_formatting 函数可能会在解析字幕文件时取消引用空指针进而导致崩溃。 (CVE-2025-47807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise Edition：21.3.1 和 22.0.0.2。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JDK 9+ 版本上运行的 Spring MVC 或 Spring WebFlux 应用程序可能在进行数据绑定时受到远程代码执行 (RCE) 漏洞的影响。若要利用此漏洞，需要应用程序作为 WAR 部署在 Tomcat 上运行。如果应用程序部署为 Spring Boot 可执行文件 jar（即默认设置），攻击者便无法轻易利用漏洞。但是，该漏洞较为普遍，可能存在其他利用方式。(CVE-2022-22965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 gnome-shell 使用 CAP_SYS_NICE 的 Linux 发行版本可能会受到权限提升问题的影响。具有低特权的攻击者可能会利用 CAP_SYS_NICE 当前的实现方式并最终加载代码以提高其进程计划程序优先级从而导致同一计算机中运行的其他服务可能 DoS。 (CVE-2021-3982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 站点管理实时日志中显示的描述信息需要进行额外的审查以防止存储的 XSS 风险。 (CVE-2025-26529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OWASP ModSecurity 核心规则集 (CRS) 中发现了一个问题 3.0.2。使用 X.Filename 而非 X_Filename 可绕过某些 PHP 脚本上传规则因为在点无效的某些上下文中PHP 会自动将点转换为下划线。 (CVE-2019-13464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP ModSecurity 核心规则集 (owasp-modsecurity-crs) v3.1.0-rc3 及之前所有版本存在可透过 {`a`b} 触发的 SQL 注入绕过（即 PL1 绕过）漏洞影响，其中 a 表示特殊的函数名称（例如 if），b 表示要执行的 SQL 语句。(CVE-2018-16384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Distribution/distribution 的“/v2/_catalog”端点中发现一个缺陷其接受一个参数来控制返回记录的最大数量查询字符串“n”。此漏洞允许恶意用户提交过大的 `n` 值，从而造成分配大量字符串数组，还可能通过过量使用内存造成拒绝服务。(CVE-2023-2253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU cflow 至 1.8中发现一个被归类为危急的漏洞。受此问题影响的是组件 Lexer 的文件 cc 的函数 yylex。此操纵漏洞会导致缓冲区溢出。需要本地访问权限才能进行此攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OWASP ModSecurity 核心规则集 (CRS) 至 3.1.0中发现一个问题。
    /rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf 允许远程攻击者通过输入包含嵌套重复运算符的特别构建的字符串来造成拒绝服务 (ReDOS)。 (CVE-2019-11387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU cflow 最高版本 1.8中发现一个被归类为有问题的漏洞。受到此漏洞影响的是 Lexer 组件的文件 cc 的 yylex 函数。执行操作可导致空指针取消引用。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP ModSecurity Core Rule Set 3.1.x 至 3.1.2 版、3.2.x 至 3.2.1 版、3.3.x 至 3.3.2 版受到通过尾部路径名触发的请求正文绕过漏洞影响。(CVE-2021-35368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 拖放到图像 (ddimageortext) 问题类型需要进行额外的审查以防止存储的 XSS 风险。 (CVE-2025-26528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.8.2之前版本的 GNU Bison 中发现一个漏洞。这会影响 src/scan-code.c 文件的函数 code_free。操纵此漏洞可导致双重释放。必须在本地处理攻击。该漏洞已被公开并可被使用。此漏洞的实际存在性目前尚不确定。无法从 Fedora 42 容器中运行的 GNU Bison 3.8.2 tarball 重现问题。 (CVE-2025-8734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 3.8.2的GNU Bison 中发现一个缺陷。这会影响 obprintf.c 文件的 __obstack_vprintf_internal 函数。执行操纵可导致可访问断言。攻击需要本地访问权限。该漏洞已发布并且可能会被使用。目前尚不清楚此漏洞是否真正存在。无法从 Fedora 42 容器中运行的 GNU Bison 3.8.2 tarball 重现问题。 (CVE-2025-8733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 的引导加载程序缺少签名验证，攻击者可安装构建的固件文件并执行任意代码。(CVE-2025-45512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。低于 7.1.2-0 和 6.9.13-26 的版本在 `InterpretImageFilename` 函数中存在堆缓冲区溢出。此问题源自于处理包含连续百分号 (“%%”) 的格式字符串时导致越界内存访问的差一错误。版本 7.1.2-0 和 6.9.13-26 修复此问题。
    (CVE-2025-53014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253587	Linux Distros 未修补的漏洞：CVE-2025-3770	high
253586	Linux Distros 未修补的漏洞：CVE-2025-50952	medium
253585	Linux Distros 未修补的漏洞：CVE-2025-54798	low
253584	Linux Distros 未修补的漏洞：CVE-2025-47183	medium
253583	Linux Distros 未修补的漏洞：CVE-2025-1042	high
253582	Linux Distros 未修补的漏洞：CVE-2025-0376	medium
253581	Linux Distros 未修补的漏洞：CVE-2025-8585	medium
253580	Linux Distros 未修补的漏洞：CVE-2024-7102	high
253579	Linux Distros 未修补的漏洞：CVE-2025-45765	critical
253578	Linux Distros 未修补的漏洞：CVE-2025-55014	medium
253577	Linux Distros 未修补的漏洞：CVE-2025-1198	medium
253576	Linux Distros 未修补的漏洞：CVE-2024-8266	medium
253575	Linux Distros 未修补的漏洞：CVE-2024-12380	high
253574	Linux Distros 未修补的漏洞：CVE-2025-47808	medium
253573	Linux Distros 未修补的漏洞：CVE-2020-8165	critical
253572	Linux Distros 未修补的漏洞：CVE-2025-1540	medium
253571	Linux Distros 未修补的漏洞：CVE-2024-8244	medium
253570	Linux Distros 未修补的漏洞：CVE-2025-47219	high
253569	Linux Distros 未修补的漏洞：CVE-2025-1212	high
253568	Linux Distros 未修补的漏洞：CVE-2021-43859	high
253567	Linux Distros 未修补的漏洞：CVE-2025-1677	high
253566	Linux Distros 未修补的漏洞：CVE-2025-0652	medium
253565	Linux Distros 未修补的漏洞：CVE-2024-9870	high
253564	Linux Distros 未修补的漏洞：CVE-2025-0362	medium
253563	Linux Distros 未修补的漏洞：CVE-2021-22096	medium
253562	Linux Distros 未修补的漏洞：CVE-2025-47806	medium
253561	Linux Distros 未修补的漏洞：CVE-2024-13054	medium
253560	Linux Distros 未修补的漏洞：CVE-2025-1072	medium
253559	Linux Distros 未修补的漏洞：CVE-2024-5528	medium
253558	Linux Distros 未修补的漏洞：CVE-2025-47908	high
253557	Linux Distros 未修补的漏洞：CVE-2025-47807	medium
253556	Linux Distros 未修补的漏洞：CVE-2022-21449	high
253555	Linux Distros 未修补的漏洞：CVE-2022-22965	critical
253554	Linux Distros 未修补的漏洞：CVE-2021-3982	medium
253553	Linux Distros 未修补的漏洞：CVE-2025-26529	medium
253552	Linux Distros 未修补的漏洞：CVE-2019-13464	high
253551	Linux Distros 未修补的漏洞：CVE-2018-16384	high
253550	Linux Distros 未修补的漏洞：CVE-2023-2253	medium
253549	Linux Distros 未修补的漏洞：CVE-2025-8736	medium
253548	Linux Distros 未修补的漏洞：CVE-2019-11387	medium
253547	Linux Distros 未修补的漏洞：CVE-2025-8732	medium
253546	Linux Distros 未修补的漏洞：CVE-2025-8735	medium
253545	Linux Distros 未修补的漏洞：CVE-2021-35368	critical
253544	Linux Distros 未修补的漏洞：CVE-2025-26528	medium
253543	Linux Distros 未修补的漏洞：CVE-2025-8734	medium
253542	Linux Distros 未修补的漏洞：CVE-2025-8733	medium
253541	Linux Distros 未修补的漏洞：CVE-2023-5981	medium
253540	Linux Distros 未修补的漏洞：CVE-2023-0361	high
253539	Linux Distros 未修补的漏洞：CVE-2025-45512	medium
253538	Linux Distros 未修补的漏洞：CVE-2025-53014	critical

检测

Nessus 的 Misc. 系列

high

medium

low

medium

high

medium

medium

high

critical

medium

medium

medium

high

medium

critical

medium

medium

high

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

high

critical

medium

medium

high

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

medium

critical