Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.8.2之前版本的 GNU Bison 中发现一个漏洞。这会影响 src/scan-code.c 文件的函数 code_free。操纵此漏洞可导致双重释放。必须在本地处理攻击。该漏洞已被公开并可被使用。此漏洞的实际存在性目前尚不确定。无法从 Fedora 42 容器中运行的 GNU Bison 3.8.2 tarball 重现问题。 (CVE-2025-8734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 3.8.2的GNU Bison 中发现一个缺陷。这会影响 obprintf.c 文件的 __obstack_vprintf_internal 函数。执行操纵可导致可访问断言。攻击需要本地访问权限。该漏洞已发布并且可能会被使用。目前尚不清楚此漏洞是否真正存在。无法从 Fedora 42 容器中运行的 GNU Bison 3.8.2 tarball 重现问题。 (CVE-2025-8733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DENX Software Engineering Das U-Boot (U-Boot) v1.1.3 的引导加载程序缺少签名验证，攻击者可安装构建的固件文件并执行任意代码。(CVE-2025-45512)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。低于 7.1.2-0 和 6.9.13-26 的版本在 `InterpretImageFilename` 函数中存在堆缓冲区溢出。此问题源自于处理包含连续百分号 (“%%”) 的格式字符串时导致越界内存访问的差一错误。版本 7.1.2-0 和 6.9.13-26 修复此问题。
    (CVE-2025-53014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.1.1-44之前的 ImageMagick 中的 MIFF 图像处理在使用 SetQuantumFormat 之后未正确处理图像深度。 (CVE-2025-43965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SMB 和 AFP 在其默认配置中提供的原语组合允许任意写入文件。通过利用这些原语组合，攻击者可以执行任意代码。
    (CVE-2022-22995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。在低于 7.1.2-0 和 6.9.13-26的版本中在 ImageMagick 的 `magick mogrify` 命令中在文件名模板中指定多个连续的 `%d` 格式说明符会造成内部指针算法在堆栈缓冲区的开头位置生成一个地址从而导致通过“vsnprintf()”发生的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复此问题。 (CVE-2025-53101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。在低于 7.1.2-0 和 6.9.13-26的版本中在 ImageMagick 的“magick stream”命令中在文件名模板中指定多个连续的“%d”格式说明符会造成内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复此问题。 (CVE-2025-53019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。在 7.1.2-0之前的版本中在特定 XMP 文件转换命令期间写入时会发生无限行。版本 7.1.2-0 已修复该问题。(CVE-2025-53015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SOGo Webmail 至 5.6.0中发现一个不安全的直接对象引用 (IDOR) 漏洞允许经过认证的用户通过在电子邮件发送请求中操纵用户控制的标识符来代表其他用户发送电子邮件。服务器无法验证经过身份验证的用户是否有权使用指定的发件人身份导致在未经授权的情况下以其他用户的身份发送邮件。这可导致在系统内存在假冒、钓鱼或未经授权的通信。注意:
    供应商对此存在争议因为防止此发件人欺骗的唯一有效方法是在 SMTP 服务器上而不是在 SOGo 等客户端中。 (CVE-2025-50340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuTLS 中发现漏洞。RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。利用此问题，远程攻击者可以在 RSA-PSK 密钥交换中执行时序边信道攻击，从而可能导致敏感数据泄露。CVE-2024-0553 被指定为 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.1.1-44之前的 ImageMagick 中在多Spectral MIFF 图像处理中packet_size 处理不当与以任意顺序渲染所有通道有关。 (CVE-2025-46393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Go (Lego) 编写的让加密客户端和 ACME 库。在 4.25.1 及更低版本中当作为 ACME 客户端与 CA 通讯时github.com/go-acme/lego/v4/acme/api 程序包因此还有 lego 库和 lego cli不会强制执行 HTTPS。http-01 质询是通过未加密的 HTTP 来解决 ACME 质询的, 与此质询不同的是当客户端与 CA 通信以执行 ACME 功能时ACME 协议需要 HTTPS。但是该库无法在原始发现 URL 由库用户配置以及目录中的 CA 返回的后续地址中强制执行 HTTPS 并为对象排序。如果用户输入 HTTP URL 或 CA 错误配置端点协议操作将通过 HTTP 而非 HTTPS 进行。这会将请求/响应详细信息（例如帐户和请求标识符）暴露给网络攻击者，从而破坏隐私。此缺陷已在版本 4.25.2 中修复。(CVE-2025-54799)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - golang-1.15 - None golang-1.19 - None golang-1.23 - None golang-1.24 - None Ubuntu Linux - [描述未知] (CVE-2025-47906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调用返回行的 Scan 方法期间取消查询例如通过取消传递到其中一个查询方法的上下文如果正在并行进行其他查询可能会导致非预期结果。这可能会产生争用条件可能会用其他查询的结果覆盖预期结果从而导致对 Scan 的调用从其他查询返回非预期结果或错误。 (CVE-2025-47907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Qualitia Active! 的实例远程主机上安装的 Mail 版本为 6.60.05008561 或更低版本。因而会受到缓冲区溢出漏洞的影响。接收由未经身份验证的远程攻击者创建和发送的特别构建的请求可能导致任意代码执行和/或拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器托管 Qualitia Active! 的一个实例邮件 Web 应用程序。

远程主机上安装的 AOS 版本低于 6.10.1.9。因此如公告 NXSA-AOS-6.10.1.9 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.8。因此如公告 NXSA-AOS-7.0.1.8 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Spring Framework 版本为低于 5.3.44 的 5.3.x、低于 6.1.22 的 6.1.x 或低于 6.2.810 的 6.2.x 。因此，该应用程序受到路径遍历漏洞的影响：

  - 在不合规的 Servlet 容器上部署 Spring Framework MVC 应用程序时，该应用程序容易受到路径遍历漏洞影响。当以下所有项均为真时，应用程序易受攻击：
      * 应用程序被部署为 WAR 或带有嵌入式 Servlet 容器
      * Servlet 容器不会拒绝可疑序列 
      * 应用程序使用 Spring 资源处理机制提供静态资源 我们已验证，只要未在配置中禁用默认安全功能，在 Apache Tomcat 或 Eclipse Jetty 上部署的应用程序不易受攻击。我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用情况，因此强烈建议您升级应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Google Chrome 139.0.7258.66 之前版本中，Filesystems 中的不当实现漏洞允许远程攻击者通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的 Permissions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些指令需要由 Xen 拦截和仿真。在某些情况下Xen 会使用可执行的存根通过重播指令来仿真指令。某些指令可能会引发异常本应妥善处理该异常。某些重放指令具有额外的逻辑来设置和恢复算术标记的更改。对于使用标记恢复逻辑的重放指令异常处理的元数据不正确阻止 Xen 妥善处理异常并将其视为致命异常。 (CVE-2025-27465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 139.0.7258.66 的 Google Chrome 中Core 中不受信任的输入验证不足允许远程攻击者通过特制的 HTML 页面欺骗 OmniboxURL 栏内容。（Chromium 安全严重性：低）(CVE-2025-8582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的扩展中存在释放后使用漏洞，因此远程攻击者可能通过构建的 Chrome 扩展恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-8576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的画中画中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2025-8577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的画中画中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-8579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个被分类为有问题的漏洞 4.6.0。此漏洞会影响组件 tiff2ps 中的文件 tools/tiff2ps.c 的 PS_Lvl2page 函数。执行操作可导致空指针取消引用。可以在本地主机上发起攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。该修补程序的名称为 6ba36f159fd396ad11bf6b7874554197736ecc8b。建议应用补丁修复此问题。其中一位维护者解释说仅在使用 DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) 或 TIFFOpen( .. rD) 选项时才会发生此错误。 (CVE-2025-8534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 139.0.7258.66 之前版本的 Cast 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-8578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 中存在未检查的返回值、越界读取漏洞允许读取可执行文件中的敏感常量。此漏洞与 program files 相关 https://github.Com/FFmpeg/FFmpeg/blob/master/libavfilter/af_pan.C 。此问题会影响 FFmpeg 7.1。已修复问题 https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a https://github.com/FFmpeg/FFmpeg/commit/b5b6391d64807578ab872dc58fb8aa621dcfc38a 此问题的发现者为Simcha Kosman (CVE-2025-0518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 139.0.7258.66 的 Google Chrome 中扩展中的不当实现诱使用户做出特定 UI 手势的远程攻击者可利用此漏洞通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：低）(CVE-2025-8581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ADOdb 是提供用于执行查询和管理数据库的抽象的 PHP 数据库类库。在 5.22.9 和更低版本中当使用 ADOdb 的代码连接到 sqlite3 数据库并通过构建的表名称。此缺陷已在版本 5.22.10 中修复。若要解决此问题请仅将受控数据传递至 metaColumns()、metaForeignKeys() 和 metaIndexes() 方法的 $table 参数。 (CVE-2025-54119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于 22.240 版本的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的不当访问控制可能允许未经身份验证的用户通过本地访问可能启用拒绝服务。(CVE-2023-33875

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 的固件中的不当访问控制可能允许未经身份验证的用户通过本地访问实现权限升级。 (CVE-2021-0164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libav 及之前版本 12.3中发现一个被分类为有问题的漏洞。受此漏洞影响的是 AVI 文件解析器组件中 libavutil/buffer.c 文件的函数 av_buffer_unref。执行操作可导致空指针取消引用。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。研究人员最初将缺陷报告给错误的项目。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对版本 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的指定类型输入验证不当可导致未经身份验证的用户可能通过邻近访问启用拒绝服务。 (CVE-2023-32651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的部分 Intel(R) PROSet/Wireless WiFi 以及 Windows 10 和 11 中的 Killer(TM) WiFi 的不当输入验证可能允许经过身份验证的用户通过邻近访问造成拒绝服务。 (CVE-2021-33114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 17.6.4 的 17.2、17.7.3 的 17.7、17.8.1 的 17.8 的所有版本均受到影响。某些文件类型的错误渲染会导致跨站脚本。
    (CVE-2025-0314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，15.5 至 16.9.7、16.10 至 16.10.5 以及 16.11 至 16.11.2 的所有版本均受此影响。在导入 GitHub 存储库时攻击者在 markdown 图像值中使用恶意 URL 使得 GitLab 容易遭受服务器端请求伪造。 (CVE-2023-6195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中的部分 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的部分 Killer(TM) Wi-Fi 的固件中向未经授权的攻击者暴露敏感信息可能允许经身份验证的用户启用 信息通过本地访问进行的泄露。 (CVE-2021-0170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于 22.240 版本的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的不当初始化可能允许未经身份验证的用户通过邻近访问可能启用拒绝服务。(CVE-2023-28720

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 固件中的不当输入验证可能允许未经身份验证的用户通过本地访问实现权限升级。 (CVE-2021-0066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GitLab CE/EE 中发现一个拒绝服务漏洞影响低于 15.11 的 16.6.7、低于 16.716.7.5 的 [] 和低于 16.8 的 [ 16.8.2 的所有版本该漏洞允许攻击者秒杀 GitLab 实例资源使用量服务降级。 (CVE-2023-6386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些版本 22.240 之前的 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件的保护机制故障可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2023-32644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 固件中的不当输入验证可能允许特权用户通过本地访问启用权限升级。 (CVE-2021-0161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 22.80 之前的 Windows 10 和 11 中对某些 Intel(R) Wireless Bluetooth(R) 产品和 Killer(TM) Bluetooth(R) 产品的不当输入验证可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2021-33110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中某些 Intel(R) PROSet/Wireless Wi-Fi 及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的不当输入验证可能允许未经身份验证的用户通过邻近访问造成拒绝服务。 (CVE-2021-0172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，15.7 至 17.5.5、17.6 至 17.6.3 以及 17.7 至 17.7.1 的所有版本均受此影响。可以通过在端点之间创建循环引用来触发 DoS。 (CVE-2024-6324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253543	Linux Distros 未修补的漏洞：CVE-2025-8734	medium
253542	Linux Distros 未修补的漏洞：CVE-2025-8733	medium
253541	Linux Distros 未修补的漏洞：CVE-2023-5981	medium
253540	Linux Distros 未修补的漏洞：CVE-2023-0361	high
253539	Linux Distros 未修补的漏洞：CVE-2025-45512	medium
253538	Linux Distros 未修补的漏洞：CVE-2025-53014	critical
253537	Linux Distros 未修补的漏洞：CVE-2025-43965	low
253536	Linux Distros 未修补的漏洞：CVE-2022-22995	critical
253535	Linux Distros 未修补的漏洞：CVE-2025-53101	high
253534	Linux Distros 未修补的漏洞：CVE-2025-53019	low
253533	Linux Distros 未修补的漏洞：CVE-2025-53015	high
253532	Linux Distros 未修补的漏洞：CVE-2025-50340	medium
253531	Linux Distros 未修补的漏洞：CVE-2024-0553	high
253530	Linux Distros 未修补的漏洞：CVE-2025-46393	low
253527	Linux Distros 未修补的漏洞：CVE-2025-54799	medium
253526	Linux Distros 未修补的漏洞：CVE-2025-47906	critical
253525	Linux Distros 未修补的漏洞：CVE-2025-47907	high
253517	Qualitia 已启用Mail <= 6.60.05008561 缓冲区溢出	critical
253516	Qualitia 已启用邮件 Web 界面检测	info
253515	Nutanix AOS 多个漏洞 (NXSA-AOS-6.10.1.9)	high
253514	Nutanix AOS 多种漏洞 (NXSA-AOS-7.0.1.8)	high
253510	Spring Framework 5.3.x < 5.3.44 / 6.1.x < 6.1.22 / 6.2.x < 6.2.10 路径遍历 (CVE-2025-41242)	medium
253426	Linux Distros 未修补的漏洞：CVE-2025-8580	medium
253425	Linux Distros 未修补的漏洞：CVE-2025-8583	medium
253424	Linux Distros 未修补的漏洞：CVE-2025-27465	medium
253423	Linux Distros 未修补的漏洞：CVE-2025-8582	medium
253422	Linux Distros 未修补的漏洞：CVE-2025-8576	high
253421	Linux Distros 未修补的漏洞：CVE-2025-8577	medium
253420	Linux Distros 未修补的漏洞：CVE-2025-8579	medium
253419	Linux Distros 未修补的漏洞：CVE-2025-8534	low
253418	Linux Distros 未修补的漏洞：CVE-2025-8578	high
253417	Linux Distros 未修补的漏洞：CVE-2025-0518	medium
253416	Linux Distros 未修补的漏洞：CVE-2025-8581	medium
253415	Linux Distros 未修补的漏洞：CVE-2025-54119	critical
253414	Linux Distros 未修补的漏洞：CVE-2023-33875	medium
253413	Linux Distros 未修补的漏洞：CVE-2021-0164	high
253412	Linux Distros 未修补的漏洞：CVE-2025-8584	medium
253411	Linux Distros 未修补的漏洞：CVE-2023-32651	medium
253410	Linux Distros 未修补的漏洞：CVE-2021-33114	medium
253409	Linux Distros 未修补的漏洞：CVE-2025-0314	medium
253408	Linux Distros 未修补的漏洞：CVE-2023-6195	medium
253407	Linux Distros 未修补的漏洞：CVE-2021-0170	medium
253406	Linux Distros 未修补的漏洞：CVE-2023-28720	medium
253405	Linux Distros 未修补的漏洞：CVE-2021-0066	high
253404	Linux Distros 未修补的漏洞：CVE-2023-6386	high
253403	Linux Distros 未修补的漏洞：CVE-2023-32644	medium
253402	Linux Distros 未修补的漏洞：CVE-2021-0161	medium
253401	Linux Distros 未修补的漏洞：CVE-2021-33110	medium
253400	Linux Distros 未修补的漏洞：CVE-2021-0172	medium
253399	Linux Distros 未修补的漏洞：CVE-2024-6324	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

critical

low

critical

high

low

high

medium

high

low

medium

critical

high

critical

info

high

high

medium

medium

medium

medium

medium

high

medium

medium

low

high

medium

medium

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium