Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中某些 Intel(R) PROSet/Wireless Wi-Fi 及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的错误输入验证可能允许特权用户通过本地访问启用权限升级。 。 (CVE-2021-0168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中输入中的指定索引、位置或偏移验证不当可允许未经身份验证的用户可能会通过邻近访问造成拒绝服务。 (CVE-2021-0175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.3 版之前的 Django 5.2、5.1.11 版之前的 Django 5.1 以及 4.2.23 版之前的 Django 4.2 中发现一个问题。内部 HTTP 响应日志记录不会转义 request.path，从而允许远程攻击者通过精心构建的 URL 操纵日志输出。当在终端中查看日志或由外部系统处理日志时这可能导致日志注入或伪造。 (CVE-2025-48432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IEEE 802.1AS linuxptp v.4.2 和低于 的 版本中的问题允许远程攻击者通过时间同步功能的构建的 Pdelay_Req 消息造成拒绝服务 (CVE-2024-42861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 在 0.22 之前的 The Net::CIDR::Lite 模块没有正确考虑 IP 地址字符串开头的无关零字符，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。(CVE-2021-47154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 需要进行其他检查，以确保将 trusttext 启用时应用到正在还原的词汇表条目。 (CVE-2025-26532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是消息和流代理。在 3.13.7 及之前版本中，RabbitMQ 会使用以 base64 编码的纯文本记录授权标头。在使用基本认证通过 HTTP/s 查询 RabbitMQ api 时，它会创建包含请求中所有标头的日志，包括显示以 base64 编码的 username:password 的授权标头。这易于解码，之后可用于根据凭据获取对系统的控制权。已在版本 4.0.8 中修补此问题。(CVE-2025-50200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在 2.9.11 及更低版本中攻击者可替代 HTTP 响应的 Content-Type这可导致多个问题取决于 HTTP 场景。例如我们已证实最新版本的 mod_security2 中可能存在 XSS 和任意脚本源代码泄露。此问题已在 2.9.12 版本中修复。(CVE-2025-54571)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 poco v1.14.1-release 包含弱加密。注意此问题已引起争议因为密钥长度预期由应用程序而非此库设置。此争议将根据 CNA 规则 4.1.4、 4.1.14和其他规则进行审核争议标签并非为此 CVE 记录建议结果。 (CVE-2025-45766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 功能检查不充分导致可以禁用用户无权访问的徽标。 (CVE-2025-26531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在课程搜索内的模块列表过滤器中发现 SQL 注入风险。 (CVE-2025-26533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Pagure 服务器中发现目录遍历漏洞。如果恶意用户提交了特别创建的 git 存储库他们可能会发现服务器上的机密。 (CVE-2024-4982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FPDI 是 PHP 类的集合，这些类有助于从现有 PDF 文档中读取页面以及在 FPDF 中将其用作模板。在 2.6.2 及更低版本中使用 FPDI 处理用户提供的 PDF 文件的任何应用程序都存在导致拒绝服务 (DoS) 漏洞的风险。攻击者可以上传小的恶意 PDF 文件由于内存耗尽将造成服务器端脚本崩溃。
    反复攻击可导致服务持续不可用。此问题已在 2.6.3 版本中修复。
    (CVE-2025-54869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 63.0.3239.84 的Google Chrome 中的 BoringSSL SPAKE2 存在不当实现允许远程攻击者通过检查协议流量泄露 SHA512密码的低序位。 (CVE-2017-15423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 63.0.3239.84 之前版本的 Google Chrome 中Omnibox 的策略执行不充分允许远程攻击者通过构建的域名中的 IDN 同形异义词执行域欺骗。 (CVE-2017-15426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 66.0.3359.117 的 Google Chrome 中WebAssembly 中的一个 nullptr 取消引用允许远程攻击者可能通过构建的 HTML 页面执行越界内存访问。 (CVE-2018-6116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 59 的 iOS 版 Google Chrome 中 Bookmarks 在中的不当实现可诱使远程攻击者通过构建的书签诱使用户执行某些在 chrome:// 页面上运行 JavaScript 的操作。 (CVE-2017-5085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 66.0.3359.117 之前版本的 Google Chrome 中使 URL 可点击并允许在 DevTools 中设置样式允许远程攻击者通过构建的 HTML 页面绕过导航限制。 (CVE-2018-6112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.28 和更早版本以及 5.7.10 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Options 相关的矢量影响可用性。 (CVE-2016-0661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 62.0.3202.62 之前版本的 Google Chrome 中Devtools 远程调试中的策略执行不充分允许远程攻击者通过构建的 HTML 页面获取远程调试功能的访问权限即 Referer 泄漏。 (CVE-2017-15393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.23.17.18 版之前的 Google V8 中存在多种不明漏洞，用于 33.0.1750.149 版之前的 Google Chrome 中时，可允许攻击者造成拒绝服务，或者可能通过未知的矢量造成其他影响。(CVE-2014-1704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 68.0.3440.75 的 Google Chrome 中DevTools 的信息栏中错误端消除会允许诱骗用户安装恶意扩展的攻击者通过构建的 Chrome 扩展隐藏 Chrome 安全 UI。 (CVE-2018-6178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac 上低于 67.0.3396.62 的 Google Chrome 中浏览器 UI 中缺少安全文本输入模式允许本地攻击者通过本地进程从进程内存中获取潜在敏感信息。
    (CVE-2018-6147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 服务工作线程可定期发送针对其自身的激活事件，这使得服务工作线程能够永久运行，从而监控用户的活动。影响所有低于 Firefox 60 的版本。(CVE-2018-5179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 66.0.3359.117 的 Google Chrome 中 Autofill 中的混淆设置允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。 (CVE-2018-6117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件C API。支持的版本中受影响的是 5.7.18 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2017-3650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Framework 中低于 5.0.x 的版本 5.0.6、低于 4.3.17的版本 4.3.x 以及低于 的不受支持的版本允许应用程序通过 spring-messaging 模块使用简单的内存中 STOMP 代理在 WebSocket 端点上暴露 STOMP。恶意用户（或攻击者）可特制一条发送到代理的消息可导致正则表达式、拒绝服务攻击。 (CVE-2018-1257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle JCE 提供程序 1.55 和更早版本中如果与默认值一起使用DSA 密钥对生成器会生成弱私钥。JCA 密钥对生成器 1.55 及更早版本中，如果 DSA 参数未显式初始化，就会生成 1024 位大小的密钥。在更早的版本中，此漏洞可以通过向密钥对生成器显式传递参数来解决。
    (CVE-2016-1000343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerSecurityEncryption。
    支持的版本中受影响的是 5.7.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2017-3468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Linux、Windows 和 Mac 的 60.0.3112.78 之前的 Google Chrome 中SVG 渲染存在时序攻击允许远程攻击者通过构建的 HTML 页面从 iframe 构建的跨源页面提取像素值。 (CVE-2017-5107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 61.0.3163.79 for Mac, Windows 和 Linux 的 Google Chrome以及 61.0.3163.81 for Android 的 Google Chrome 中的浏览器导航不当使用 www 不匹配重定向可能允许远程攻击者通过构建的 HTML 页面将 HTTPS 请求降级为 HTTP。换言之由于对 URL 中的域名与 X.509 服务器证书中的域名几乎匹配但初始域名不同的情况错误设计变通方案因此即使用户已输入 https URLChrome 也可能传输明文www.substring。 (CVE-2017-5120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 60.0.3112.78 的 Mac、Windows、Linux 和 Android 版 Google Chrome 中Omnibox 策略执行不充分允许远程攻击者通过构建的域名中的 IDN 同形异义执行域欺骗。 (CVE-2017-5105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 69.0.3497.81 的 Google Chrome 中Blink 中的 JS 模拟输入事件缺少检查允许远程攻击者通过构建的 HTML 页面在没有用户输入的情况下下载任意文件。 (CVE-2018-16088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.30 和更早版本以及 Oracle MySQL 5.7.12 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: InnoDB Plugin 相关的矢量影响完整性。 (CVE-2016-8288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无法在 65.0.3325.146 之前的 Google Chrome 的 AppManifest 中禁止从 CSP 沙盒页面安装 PWA允许远程攻击者通过构建的 HTML 页面访问特权 API。 (CVE-2018-6083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 65.0.3325.146 的 Google Chrome 中Networking 中的允许 FTP 端口列表包含端口 22可能会允许远程攻击者通过构建的 HTML 页面枚举内部主机服务。
    (CVE-2018-6082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 62.0.3202.62 之前版本的 Google Chrome 中 V8 的数据验证不足允许可写入 Windows 注册表的攻击者通过构建的 Windows 注册表条目利用堆损坏漏洞此问题与 PlatformIntegration 相关。 (CVE-2017-15392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果攻击者诱骗用户安装恶意扩展或打开开发人员控制台则可利用低于 65.0.3325.146 的 Google Chrome 的 Interstitials 中的 XSS 漏洞通过构建的 HTML 页面注入任意脚本或 HTML。 (CVE-2018-6081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 64.0.3282.119 之前版本的 Google Chrome 的 WebUI 中的释放后使用允许远程攻击者可能通过构建的 Chrome 扩展程序利用堆损坏。 (CVE-2018-6054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerX Plugin。支持的版本中受影响的是 5.7.16 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS v3.0 Base Score 3.1（影响机密性）(CVE-2017-3319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac、Windows 和 Linux 的低于 59.0.3071.86 的 Google Chrome 以及 Android 的 59.0.3071.92 之前的 Google Chrome 中 Blink 的不当实现允许远程攻击者通过构建的 HTML 页面在非攻击者控制的选项卡上显示 UI。 (CVE-2017-5083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 67.0.3396.62 的 Google Chrome 中的 PDFium 存在差一错误允许远程攻击者通过特制的 PDF 文件执行越界内存写入。 (CVE-2018-6144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux、Windows 和 Mac 的 58.0.3029.8158.0.3029.83 之前的 Google Chrome 版本中Blink 的 XSS-Protection 报告的 MIME 类型错误导致远程攻击者可通过构建的 HTML 页面避开跨域资源共享检查。 (CVE-2017-5069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 64.0.3282.119 的 Google Chrome 中Omnibox 中的错误安全 UI 允许远程攻击者通过构建的 HTML 页面伪造 Omnibox URL 栏内容。 (CVE-2018-6050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 64.0.3282.119 之前版本的 Google Chrome 中的 Blink 缺少对非标准 no-referrer 策略值的支持这允许远程攻击者从自认为已选择不发送引用数据的网页中获取引用详细信息。 (CVE-2018-6052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 64.0.3282.119 的 Google Chrome 中Blink 的策略执行不充分允许远程攻击者可能通过构建的 HTML 页面泄露引用信息。 (CVE-2018-6048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RubyGems 2.6 至 3.0.2 中发现一个问题。由于 Gem::UserInteraction#verbose 会调用 say 而不转义因此可能会发生转义序列注入。 (CVE-2019-8321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.8.1之前的 Open vSwitch (OvS) 中的 lib/ofp-util.c 在解析畸形 OpenFlow 群组 mod 消息时存在多个内存泄漏。注意供应商对此报告的相关性提出争议称其只能由 OpenFlow 控制器触发但 OpenFlow 控制器具有更直接、更强大的方式来强制 Open vSwitch 分配内存例如通过在流表中插入流。
    (CVE-2017-14970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 62.0.3202.62 的 Google Chrome 的 Blink 中存在一个释放后使用问题允许远程攻击者可能通过特别构建的 HTML 页面利用堆损坏漏洞即 ImageCapture 空指针取消引用。
    (CVE-2017-15395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253380	Linux Distros 未修补的漏洞：CVE-2021-0168	medium
253379	Linux Distros 未修补的漏洞：CVE-2021-0175	medium
253378	Linux Distros 未修补的漏洞：CVE-2025-48432	medium
253377	Linux Distros 未修补的漏洞：CVE-2024-42861	high
253376	Linux Distros 未修补的漏洞：CVE-2021-47154	medium
253375	Linux Distros 未修补的漏洞：CVE-2025-26532	medium
253374	Linux Distros 未修补的漏洞：CVE-2025-50200	medium
253373	Linux Distros 未修补的漏洞：CVE-2025-54571	medium
253372	Linux Distros 未修补的漏洞：CVE-2025-45766	high
253371	Linux Distros 未修补的漏洞：CVE-2025-26531	medium
253370	Linux Distros 未修补的漏洞：CVE-2025-26533	critical
253369	Linux Distros 未修补的漏洞：CVE-2024-4982	medium
253368	Linux Distros 未修补的漏洞：CVE-2025-54869	medium
253367	Linux Distros 未修补的漏洞：CVE-2017-15423	medium
253366	Linux Distros 未修补的漏洞：CVE-2017-15426	medium
253365	Linux Distros 未修补的漏洞：CVE-2018-6116	medium
253364	Linux Distros 未修补的漏洞：CVE-2017-5085	medium
253363	Linux Distros 未修补的漏洞：CVE-2018-6112	medium
253362	Linux Distros 未修补的漏洞：CVE-2016-0661	medium
253361	Linux Distros 未修补的漏洞：CVE-2017-15393	high
253360	Linux Distros 未修补的漏洞: CVE-2014-1704	critical
253359	Linux Distros 未修补的漏洞：CVE-2018-6178	medium
253358	Linux Distros 未修补的漏洞：CVE-2018-6147	medium
253357	Linux Distros 未修补的漏洞：CVE-2018-5179	high
253356	Linux Distros 未修补的漏洞：CVE-2018-6117	medium
253355	Linux Distros 未修补的漏洞：CVE-2018-16838	medium
253354	Linux Distros 未修补的漏洞：CVE-2017-3650	low
253353	Linux Distros 未修补的漏洞：CVE-2018-1257	medium
253352	Linux Distros 未修补的漏洞：CVE-2016-1000343	high
253351	Linux Distros 未修补的漏洞：CVE-2017-3468	low
253350	Linux Distros 未修补的漏洞：CVE-2017-5107	medium
253349	Linux Distros 未修补的漏洞：CVE-2017-5120	medium
253348	Linux Distros 未修补的漏洞：CVE-2017-5105	medium
253347	Linux Distros 未修补的漏洞：CVE-2018-16088	medium
253346	Linux Distros 未修补的漏洞：CVE-2016-8288	low
253345	Linux Distros 未修补的漏洞：CVE-2018-6083	high
253344	Linux Distros 未修补的漏洞：CVE-2018-6082	medium
253343	Linux Distros 未修补的漏洞：CVE-2017-15392	medium
253342	Linux Distros 未修补的漏洞：CVE-2018-6081	medium
253341	Linux Distros 未修补的漏洞：CVE-2018-6054	high
253340	Linux Distros 未修补的漏洞：CVE-2017-3319	low
253339	Linux Distros 未修补的漏洞：CVE-2017-5083	medium
253338	Linux Distros 未修补的漏洞：CVE-2018-6144	high
253337	Linux Distros 未修补的漏洞：CVE-2017-5069	medium
253336	Linux Distros 未修补的漏洞：CVE-2018-6050	medium
253335	Linux Distros 未修补的漏洞：CVE-2018-6052	medium
253334	Linux Distros 未修补的漏洞：CVE-2018-6048	medium
253333	Linux Distros 未修补的漏洞：CVE-2019-8321	high
253332	Linux Distros 未修补的漏洞：CVE-2017-14970	medium
253331	Linux Distros 未修补的漏洞：CVE-2017-15395	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

medium

medium

high

medium

medium

low

medium

high

low

medium

medium

medium

medium

low

high

medium

medium

medium

high

low

medium

high

medium

medium

medium

medium

high

medium

medium