远程 Web 服务器托管 Qualitia Active! 的一个实例邮件 Web 应用程序。

远程主机上安装的 AOS 版本低于 6.10.1.9。因此如公告 NXSA-AOS-6.10.1.9 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.8。因此如公告 NXSA-AOS-7.0.1.8 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Spring Framework 版本为低于 5.3.44 的 5.3.x、低于 6.1.22 的 6.1.x 或低于 6.2.810 的 6.2.x 。因此，该应用程序受到路径遍历漏洞的影响：

  - 在不合规的 Servlet 容器上部署 Spring Framework MVC 应用程序时，该应用程序容易受到路径遍历漏洞影响。当以下所有项均为真时，应用程序易受攻击：
      * 应用程序被部署为 WAR 或带有嵌入式 Servlet 容器
      * Servlet 容器不会拒绝可疑序列 
      * 应用程序使用 Spring 资源处理机制提供静态资源 我们已验证，只要未在配置中禁用默认安全功能，在 Apache Tomcat 或 Eclipse Jetty 上部署的应用程序不易受攻击。我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用情况，因此强烈建议您升级应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 139.0.7258.66 之前版本中，Filesystems 中的不当实现漏洞允许远程攻击者通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的 Permissions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些指令需要由 Xen 拦截和仿真。在某些情况下Xen 会使用可执行的存根通过重播指令来仿真指令。某些指令可能会引发异常本应妥善处理该异常。某些重放指令具有额外的逻辑来设置和恢复算术标记的更改。对于使用标记恢复逻辑的重放指令异常处理的元数据不正确阻止 Xen 妥善处理异常并将其视为致命异常。 (CVE-2025-27465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 139.0.7258.66 的 Google Chrome 中Core 中不受信任的输入验证不足允许远程攻击者通过特制的 HTML 页面欺骗 OmniboxURL 栏内容。（Chromium 安全严重性：低）(CVE-2025-8582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的扩展中存在释放后使用漏洞，因此远程攻击者可能通过构建的 Chrome 扩展恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-8576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的画中画中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2025-8577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的画中画中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个被分类为有问题的漏洞 4.6.0。此漏洞会影响组件 tiff2ps 中的文件 tools/tiff2ps.c 的 PS_Lvl2page 函数。执行操作可导致空指针取消引用。可以在本地主机上发起攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。该修补程序的名称为 6ba36f159fd396ad11bf6b7874554197736ecc8b。建议应用补丁修复此问题。其中一位维护者解释说仅在使用 DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) 或 TIFFOpen( .. rD) 选项时才会发生此错误。 (CVE-2025-8534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的 Cast 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-8578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 中存在未检查的返回值、越界读取漏洞允许读取可执行文件中的敏感常量。此漏洞与 program files 相关 https://github.Com/FFmpeg/FFmpeg/blob/master/libavfilter/af_pan.C 。此问题会影响 FFmpeg 7.1。已修复问题 https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a 此问题的发现者为Simcha Kosman (CVE-2025-0518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 139.0.7258.66 的 Google Chrome 中扩展中的不当实现诱使用户做出特定 UI 手势的远程攻击者可利用此漏洞通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：低）(CVE-2025-8581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ADOdb 是提供用于执行查询和管理数据库的抽象的 PHP 数据库类库。在 5.22.9 和更低版本中当使用 ADOdb 的代码连接到 sqlite3 数据库并通过构建的表名称。此缺陷已在版本 5.22.10 中修复。若要解决此问题请仅将受控数据传递至 metaColumns()、metaForeignKeys() 和 metaIndexes() 方法的 $table 参数。 (CVE-2025-54119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于 22.240 版本的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的不当访问控制可能允许未经身份验证的用户通过本地访问可能启用拒绝服务。(CVE-2023-33875

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 的固件中的不当访问控制可能允许未经身份验证的用户通过本地访问实现权限升级。 (CVE-2021-0164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libav 及之前版本 12.3中发现一个被分类为有问题的漏洞。受此漏洞影响的是 AVI 文件解析器组件中 libavutil/buffer.c 文件的函数 av_buffer_unref。执行操作可导致空指针取消引用。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。研究人员最初将缺陷报告给错误的项目。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对版本 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的指定类型输入验证不当可导致未经身份验证的用户可能通过邻近访问启用拒绝服务。 (CVE-2023-32651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的部分 Intel(R) PROSet/Wireless WiFi 以及 Windows 10 和 11 中的 Killer(TM) WiFi 的不当输入验证可能允许经过身份验证的用户通过邻近访问造成拒绝服务。 (CVE-2021-33114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 17.6.4 的 17.2、17.7.3 的 17.7、17.8.1 的 17.8 的所有版本均受到影响。某些文件类型的错误渲染会导致跨站脚本。
    (CVE-2025-0314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，15.5 至 16.9.7、16.10 至 16.10.5 以及 16.11 至 16.11.2 的所有版本均受此影响。在导入 GitHub 存储库时攻击者在 markdown 图像值中使用恶意 URL 使得 GitLab 容易遭受服务器端请求伪造。 (CVE-2023-6195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中的部分 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的部分 Killer(TM) Wi-Fi 的固件中向未经授权的攻击者暴露敏感信息可能允许经身份验证的用户启用 信息通过本地访问进行的泄露。 (CVE-2021-0170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于 22.240 版本的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的不当初始化可能允许未经身份验证的用户通过邻近访问可能启用拒绝服务。(CVE-2023-28720

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 固件中的不当输入验证可能允许未经身份验证的用户通过本地访问实现权限升级。 (CVE-2021-0066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GitLab CE/EE 中发现一个拒绝服务漏洞影响低于 15.11 的 16.6.7、低于 16.716.7.5 的 [] 和低于 16.8 的 [ 16.8.2 的所有版本该漏洞允许攻击者秒杀 GitLab 实例资源使用量服务降级。 (CVE-2023-6386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些版本 22.240 之前的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的保护机制故障可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2023-32644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 固件中的不当输入验证可能允许特权用户通过本地访问启用权限升级。 (CVE-2021-0161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 22.80 之前的 Windows 10 和 11 中对某些 Intel(R) Wireless Bluetooth(R) 产品和 Killer(TM) Bluetooth(R) 产品的不当输入验证可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2021-33110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中某些 Intel(R) PROSet/Wireless Wi-Fi 及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的不当输入验证可能允许未经身份验证的用户通过邻近访问造成拒绝服务。 (CVE-2021-0172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，15.7 至 17.5.5、17.6 至 17.6.3 以及 17.7 至 17.7.1 的所有版本均受此影响。可以通过在端点之间创建循环引用来触发 DoS。 (CVE-2024-6324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中未正确使用验证框架可能允许未经身份验证的用户通过通过邻近访问。 (CVE-2021-0174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的敏感信息暴露给未经授权的攻击者可能允许特权用户启用升级通过本地访问获得的权限。 (CVE-2021-0166)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中输入中的指定索引、位置或偏移验证不当可能允许特权用户可能通过本地访问启用拒绝服务。 (CVE-2021-0076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于版本 21.110 的 Intel(R) PROSet/Wireless WiFi 产品中控制流管理不足可能允许未经身份验证的用户通过邻近访问启用权限升级。
    (CVE-2020-12313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序用于在不同云存储提供程序之间同步文件和目录。复制到本地磁盘时对 rclone 中包含 --links 和 --metadata 的符号链接的不安全处理允许非特权用户在超级用户或特权进程执行复制时间接修改符号链接目标文件上的所有权和权限。此漏洞可导致权限升级和对关键系统文件的未经授权的访问从而危害系统的完整性、机密性和可用性。此漏洞已在 1.68.2 中修复。(CVE-2024-52522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 软件的输入中的指定索引、位置或偏移验证不当可允许未经身份验证的用户可能会通过邻近访问造成拒绝服务。 (CVE-2021-0183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些版本 22.240 之前的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的未捕获异常可能允许未经身份验证的用户通过邻近访问可能启用拒绝服务。
    (CVE-2023-26586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件未充分遵守预期约定可导致未经身份验证的用户可能通过邻近访问造成拒绝服务。 (CVE-2023-32642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libav 及之前版本中发现一个被分类为有问题的漏洞 12.3。这会影响 MPEG 文件解析器组件的文件 /libavformat/utils.c 的 ff_seek_frame_binary 函数。执行操作可导致空指针取消引用。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。研究人员最初将缺陷报告给错误的项目。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题该问题会影响到从低于 10.6 ] 的 16.9.7开始的所有从 16.10 之前的 16.10.5开始的以及从 16.11 ] 之前的 16.11.2 开始的所有版本其中可能会发生跨站请求伪造问题在配置为使用 JWT 作为 OmniAuth 提供程序的 GitLab 实例上可能存在此漏洞。
    (CVE-2024-1211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于版本 22.100 的 Intel(R) Wireless Bluetooth(R) 和 Killer(TM) Bluetooth(R) 产品的固件中错误的输入验证可能允许经过身份验证的用户通过邻近访问造成拒绝服务。 (CVE-2021-33155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的不当输入验证可能允许特权用户通过本地访问造成信息泄露。 (CVE-2021-0072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些版本 21.110 之前的 Intel(R) PROSet/Wireless WiFi 产品中控制流管理不足可能允许未经身份验证的用户通过邻近访问启用拒绝服务。
    (CVE-2020-12319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - percona percona-toolkit 中使用计算不足的密码哈希漏洞允许加密暴力破解。此问题影响 percona-toolkit 3.6.0。 (CVE-2024-7701)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，17.0 至 17.6.4、17.7 至 17.7.3 以及 17.8 至 17.8.1 的所有版本均受此影响。在某些情况下，具有开发者角色的用户可通过 CI lint 泄露受保护的 CI 变量。(CVE-2024-11931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Secure_TSC 中存在代码缺陷SEV 固件可能会允许攻击者具有高权限使客户机在启用安全 TSC 时观察到错误的 TSC可能导致客户机完整性丢失。
    (CVE-2023-31347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，16.4 至 17.5.5、17.6 至 17.6.3 以及 17.7 至 17.7.1 的所有版本均受此影响。通过 SAML 提供程序创建用户时，外部群组设置会覆盖外部提供程序的配置。因此，用户可能无法被标记为“外部”，从而无法为这些用户提供内部项目或组的访问权限。
    (CVE-2024-13041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) 以太网适配器和 Intel(R) 以太网控制器 I225 可管理性固件中不正确的访问控制可能允许特权用户通过本地访问实现权限升级。 (CVE-2022-37341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253516	Qualitia 已启用邮件 Web 界面检测	info
253515	Nutanix AOS 多个漏洞 (NXSA-AOS-6.10.1.9)	high
253514	Nutanix AOS 多种漏洞 (NXSA-AOS-7.0.1.8)	high
253510	Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路径遍历 (CVE-2025-41242)	medium
253426	Linux Distros 未修补的漏洞：CVE-2025-8580	medium
253425	Linux Distros 未修补的漏洞：CVE-2025-8583	medium
253424	Linux Distros 未修补的漏洞：CVE-2025-27465	medium
253423	Linux Distros 未修补的漏洞：CVE-2025-8582	medium
253422	Linux Distros 未修补的漏洞：CVE-2025-8576	high
253421	Linux Distros 未修补的漏洞：CVE-2025-8577	medium
253420	Linux Distros 未修补的漏洞：CVE-2025-8579	medium
253419	Linux Distros 未修补的漏洞：CVE-2025-8534	low
253418	Linux Distros 未修补的漏洞：CVE-2025-8578	high
253417	Linux Distros 未修补的漏洞：CVE-2025-0518	medium
253416	Linux Distros 未修补的漏洞：CVE-2025-8581	medium
253415	Linux Distros 未修补的漏洞：CVE-2025-54119	critical
253414	Linux Distros 未修补的漏洞：CVE-2023-33875	medium
253413	Linux Distros 未修补的漏洞：CVE-2021-0164	high
253412	Linux Distros 未修补的漏洞：CVE-2025-8584	medium
253411	Linux Distros 未修补的漏洞：CVE-2023-32651	medium
253410	Linux Distros 未修补的漏洞：CVE-2021-33114	medium
253409	Linux Distros 未修补的漏洞：CVE-2025-0314	medium
253408	Linux Distros 未修补的漏洞：CVE-2023-6195	medium
253407	Linux Distros 未修补的漏洞：CVE-2021-0170	medium
253406	Linux Distros 未修补的漏洞：CVE-2023-28720	medium
253405	Linux Distros 未修补的漏洞：CVE-2021-0066	high
253404	Linux Distros 未修补的漏洞：CVE-2023-6386	high
253403	Linux Distros 未修补的漏洞：CVE-2023-32644	medium
253402	Linux Distros 未修补的漏洞：CVE-2021-0161	medium
253401	Linux Distros 未修补的漏洞：CVE-2021-33110	medium
253400	Linux Distros 未修补的漏洞：CVE-2021-0172	medium
253399	Linux Distros 未修补的漏洞：CVE-2024-6324	medium
253398	Linux Distros 未修补的漏洞：CVE-2021-0174	medium
253397	Linux Distros 未修补的漏洞：CVE-2021-0166	medium
253396	Linux Distros 未修补的漏洞：CVE-2021-0076	medium
253395	Linux Distros 未修补的漏洞：CVE-2020-12313	high
253394	Linux Distros 未修补的漏洞：CVE-2024-52522	medium
253393	Linux Distros 未修补的漏洞：CVE-2021-0183	medium
253392	Linux Distros 未修补的漏洞：CVE-2023-26586	medium
253391	Linux Distros 未修补的漏洞：CVE-2023-32642	medium
253390	Linux Distros 未修补的漏洞：CVE-2025-8586	medium
253389	Linux Distros 未修补的漏洞：CVE-2024-1211	high
253388	Linux Distros 未修补的漏洞：CVE-2021-33155	medium
253387	Linux Distros 未修补的漏洞：CVE-2021-0072	medium
253386	Linux Distros 未修补的漏洞：CVE-2020-12319	medium
253385	Linux Distros 未修补的漏洞：CVE-2024-7701	medium
253384	Linux Distros 未修补的漏洞：CVE-2024-11931	medium
253383	Linux Distros 未修补的漏洞：CVE-2023-31347	medium
253382	Linux Distros 未修补的漏洞：CVE-2024-13041	medium
253381	Linux Distros 未修补的漏洞：CVE-2022-37341	high

检测

Nessus 的 Misc. 系列

info

high

high

medium

medium

medium

medium

medium

high

medium

medium

low

high

medium

medium

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high