Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 中的远程代码执行漏洞使攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：
    Android。版本 6.0、 6.0.1、 7.0、 7.1.1。Android ID A-33818500。 (CVE-2017-0470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SimpleXMLElement_exportNode 和 simplexml_import_dom 中转换输入数据之前未采用充分的类型检查。此问题会影响低于 3.9.5的 HHVM 版本、 3.10.0 到 3.12.3 含之间的所有版本以及 3.13.0 到 3.14.1 含之间的所有版本。 (CVE-2016-1000004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 媒体框架 (libmpeg2) 中的远程代码执行漏洞。产品：Android。
    版本 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android IDA-62887820。 (CVE-2017-0832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 的 SDK 中 1.5.0-616Ap4StssAtom.cpp 中的 AP4_StssAtom 类包含一个写入内存访问违规漏洞。可利用此漏洞通过打开特别构建的 .MP4 文件执行任意代码。 (CVE-2017-14260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mediaserver 的 libstagefright 中的 FLACExtractor.cpp 中的远程代码执行漏洞让攻击者能够使用特别构建的文件在媒体文件和数据处理期间造成内存损坏。由于可能在 Mediaserver 进程的上下文中执行远程代码此问题的评级为“危急”。产品：Android。版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-34970788。 (CVE-2017-0592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2019 年 3 月 08 日之前的 libwebm 中由 webm_info.cc 中的 OutputCluster 和 OutputTracks 函数造成的空指针取消引用将触发中止从而允许 DoS 攻击此问题与 CVE-2018-19212类似。 (CVE-2019-9746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在多个 JetBrains IntelliJ IDEA 版本中具有默认设置的 Spring Boot 运行配置允许远程攻击者在配置运行时执行代码因为 JMX 服务器会侦听所有接口而不是仅侦听 localhost 接口。已在以下版本中修复此问题 2019.1、 2018.3.4、 2018.2.8、 2018.1.8和 2017.3.7。 (CVE-2019-9186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 中发现了一个问题 12.3。libavformat/mov.c 文件的 mov_probe 函数中存在无限循环与偏移和标签有关。 (CVE-2019-14371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。Codecs/Ap4BitStream.cpp 的 AP4_BitStream::ReadBytes() 中存在一个基于堆的缓冲区过度读取此问题与 CVE-2017-14645类似。可通过将构建的文件发送至 aac2mp4 二进制文件来触发。它可让攻击者造成拒绝服务分段错误或造成其他不明影响。 (CVE-2019-8378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Parcel.cpp 的多个函数中存在未初始化或部分初始化的堆栈变量。
    无需额外的执行权限即可发生本地信息泄露。不需用户交互即可恶意利用。产品：Android。版本Android-8.0 Android-8.1 Android-9.
    Android ID A-130161842。 (CVE-2019-2118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 11.0 允许通过加入文件、主题或代码参数或者 HTTP 引用站点标头进行 XSS。
    (CVE-2020-9016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Phamm也称为 PHP LDAP Virtual Hosting Manager 0.6.8 允许通过登录页面/public/main.php 操作参数进行 XSS。 (CVE-2018-20806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当传入的第二个字符串参数比第一个参数长时substr_compare 中不正确的边界计算可导致越界读取。此问题会影响 4.56.3之前的 HHVM 版本、 4.57.0 到 4.80.1之间的所有版本、 4.81.0 到 4.93.1之间的所有版本以及版本 4.94.0、 4.95.0、 4.96.0、 4.97.0、 4.98.0。 (CVE-2020-1919)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.9.0 之前的 Elastic Enterprise Search在 App Search 界面中包含一个凭据暴露缺陷。如果用户被授予开发人员角色他们将能够查看管理员 API 凭据。
    开发人员用户可利用这些凭据以与 App Search 管理员相同的权限执行操作。 (CVE-2020-7018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tlslite-ng 版本 0.7.3 和更旧版本自提交 d7b288316bca7bcdd082e6ccff5491e241305233 包含一个 CWE-354TLS 实现中未正确验证完整性检查值漏洞tlslite/utils/constanttime.pyct_check_cbc_mac_and_pad()行 end_pos = data_len - 1 - mac.digest_size可导致攻击者操纵将无法通过接收 tlslite-ng 来检测的 TLS 密码文本。此攻击似乎可通过网络连接上的中间人利用。此漏洞似乎已在提交 3674815d1b0f7484454995e2737a352e0a6a93d8 之后修复。
    (CVE-2018-1000159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 util/decompile.c 的 decompileJUMP 函数中发现基于堆的缓冲区过度读取。特制的输入可造成分段错误进而导致拒绝服务这一点已由 swftocxx 证实。 (CVE-2018-20591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 libutil.a 的 util/decompile.c 的 decompileCAST 函数中存在堆缓冲区上溢和下溢。远程攻击者可利用此漏洞通过特制的 SWF 文件造成拒绝服务。 (CVE-2019-12982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Core/Ap4CommonEncryption.cpp 中的 AP4_Atom::Inspect 调用时从 Core/Ap4CommonEncryption.cpp 中的 AP4_CencSampleEncryption::DoInspectFields 调用时在 Core/Ap4Atom.cpp 的 AP4_PrintInspector::AddField 中存在基于堆的缓冲区过度读取。 (CVE-2019-17530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 的 Note 字段中存在一个通过 user/note.php 造成的 HTML 注入 10.0.2 。 (CVE-2019-17223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr CRM/ERP 10.0.3 允许 viewimage.php?file= 由于在配置文件图片的 SVG 图像中执行 JavaScript 而导致的 Stored XSS。 (CVE-2019-19206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中libavcodec/mpegaudiodsp_template.c 中的 ff_mpa_synth_filter_float 的空指针取消引用RIP 指向零问题可通过特制的 mov 文件造成分段错误应用程序崩溃。 (CVE-2018-19129)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reel 至 0.6.1 允许由于错误的 Content-Length 和传输编码标头解析导致请求走私攻击。可以通过发送两次 Content-Length 标头来执行 HTTP 请求走私攻击。此外还发现无效的传输编码标头被解析为有效的这可用于 TE:CL 走私攻击。注意：此项目已弃用，且不再维护。 (CVE-2020-7659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 4.2.2 之前的 Ampache 允许未经认证的用户执行 SQL 注入。请参阅 引用的 GitHub 安全公告 以了解详细信息和变通方案。此问题已在 版本 4.2.2 和 开发分支中修复。 (CVE-2020-15153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__buf_seek 中存在断言失败。 (CVE-2020-6619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中文件 wvdec.c 的函数 wv_read_block_header() 中存在无限循环。
    (CVE-2019-14372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - helm 之前版本 2.7.2 受到 的影响CWE-295不当证书验证。影响是未经授权的客户端可连接到服务器因为允许自签名的客户端证书。该组件为helm许多文件已更新请参阅 https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50。攻击载体为：恶意客户端可通过网络连接至服务器。已修复版本为 2.7.2。
    (CVE-2019-1010275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.4.1.1 之前的 Teclib GLPI 受到允许绕过认证的 PHP 类型杂乱漏洞的影响。在 Auth::checkPassword() (inc/auth.class.php) 中会发生这种情况。 (CVE-2019-10231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用作 exif_read_data 的一部分的 xbuf_format_converter 将终止空字符附加到生成的字符串但未使用其标准附加字符函数。因此如果缓冲区已满就会导致越界写入。此问题会影响 4.56.3之前的 HHVM 版本、 4.57.0 到 4.80.1之间的所有版本、 4.81.0 到 4.93.1之间的所有版本以及版本 4.94.0、 4.95.0、 4.96.0、 4.97.0、 4.98.0。 (CVE-2020-1917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 至 3.7.2 为止的 Moodle 的 /course/modedit.php 中存在持久性 XSS 允许经认证的用户教师及以上级别通过 introeditor[text] 参数将 JavaScript 注入其他用户的会话例如已注册的学生或站点管理员。注意对于 Moodle 客户是否有合理预期即可以信任经身份验证为教师的任何人添加任意 JavaScript此功能未记录在 Moodleteacher_role 页面中这一点发现者和供应商存在分歧。
    由于供应商有此预期因此他们已声明此报告已作为误报而非缺陷而关闭。 (CVE-2019-18210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PerlSpeak 及之前版本 2.01 允许攻击者执行任意 OS 命令使用系统和双参数打开即为一例。 (CVE-2020-10674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Koji 版本 1.12、 1.13、 1.14 和 1.15 包含一个不正确的访问控制漏洞可导致任意文件系统读取/写入访问。此漏洞已在版本 1.12.1、 1.13.1、 1.14.1 和 1.15.1中修复。 (CVE-2018-1002150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.5.1.0 在 Core/Ap4Descriptor.h 的 AP4_DescriptorListWriter::Action 中存在一个空指针取消引用这与 Core/Ap4IodsAtom.cpp 中的 AP4_IodsAtom::WriteFields 相关mp4encrypt 或 mp4compact 即为一例。
    (CVE-2019-17453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libav 的字幕解码 12.3 器中基于堆栈的缓冲区溢出可允许攻击者通过特制的 Matroska 格式视频文件损坏堆栈因为 libavcodec/srtdec.c 中的 srt_to_ass 误用 snprintf所致。
    (CVE-2019-9720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码 handleBackslash 中的 JSON 读取越界内存时边界检查不充分可能导致 DOS。此问题会影响 HHVM 4.45.0、 4.44.0、 4.43.0、 4.42.0、 4.41.0、 4.40.0、 4.39.0介于 4.33.0 和 4.38.0 含之间的版本介于 4.9.0 和 4.32.0 含之间的版本以及之前的版本更改为 4.8.7。 (CVE-2020-1888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM Trusted Firmware-A 允许信息泄露。 (CVE-2018-19440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于请求正文中存在 Gzip 压缩支持以及缺少响应正文大小限制恶意服务器可以造成客户端消耗大量系统资源这可能被用作拒绝服务向量。 (CVE-2019-25072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 19.10.7 之前的 Centreon 会在服务器响应中暴露会话 ID。 (CVE-2020-10945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 13.5 和 iPadOS 13.5、macOS Catalina 10.15.5、tvOS 13.4.5、watchOS 6.2.5、iTunes 12.10.7 for Windows、iCloud for Windows 11.2、iCloud for Windows 7.19中得到修复。恶意的应用程序可能造成拒绝服务或可能泄露内存内容。 (CVE-2020-9794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpBB 版本 3.2.7 允许利用 Remote Avatar 功能中的 CSRF 窃取管理控制面板会话 id。CSRF 令牌劫持导致存储的 XSS (CVE-2019-13376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - C++ Facebook Thrift 服务器使用 cpp2在接收包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.02.18.00 的 Facebook Thrift。 (CVE-2019-3552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitea 1.7.0 和更低版本受到跨站脚本 (XSS) 的影响。影响为攻击者能够让受害者在浏览器中执行任意 JS。该组件为 go-get URL 生成 - PR 以修复
    https://github.com/go-gitea/gitea/pull/5905。攻击向量为受害者必须打开特别构建的 URL。已修复版本为 1.7.1 和更高版本。 (CVE-2019-1010261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 中 12.3由于 libavcodec/srtdec.c 中的 srt_to_ass 具有 sscanf 的复杂格式参数字幕解码器中的拒绝服务允许攻击者通过构建的 Matroska 格式视频文件独占 CPU。 (CVE-2019-9717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Live555 中 0.95设置数据包可造成内存泄露进而导致 DoS因为当存在单个字段用户名、领域、随机数、uri 或响应时只有最后一个实例能够释放。 (CVE-2019-7732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 strrpos 和 strripos 函数的边界检查不充分允许访问越界内存。
    这会影响所有受支持的 HHVM 版本4.0.3、 3.30.4和 3.27.7 及更低版本。 (CVE-2019-3561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.10.4 之前版本的 HashiCorp Nomad 和 Nomad Enterprise 包含跨站脚本漏洞来自恶意工作负载的文件可造成在 web UI 中执行任意 JavaScript。已在 0.10.5 版中修复。(CVE-2020-10944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 decompile.c 的函数 decompileGETURL2() 中存在 z 空指针取消引用。
    (CVE-2020-6629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 1.5.1-627中AP4_DataBuffer::SetDataSize 不处理重新分配失败导致将内存复制到空指针中。这与 CVE-2018-20186 不同。(CVE-2019-13959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 版本 8.0.2 中 user/card.php 中的 SQL 注入漏洞允许经认证的远程用户通过员工参数执行任意 SQL 命令。 (CVE-2018-19998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。位于 Core/Ap4Track.cpp 的 AP4_Track::GetSampleIndexForTimeStampMs() 中发生空指针取消引用。可通过将构建的文件发送至 mp4audioclip 二进制文件来触发。它可让攻击者造成拒绝服务分段错误或造成其他不明影响。 (CVE-2019-8380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
263127	Linux Distros 未修补的漏洞：CVE-2017-0470	high
263126	Linux Distros 未修补的漏洞：CVE-2016-1000004	critical
263125	Linux Distros 未修补的漏洞：CVE-2017-0832	high
263124	Linux Distros 未修补的漏洞：CVE-2017-14260	high
263123	Linux Distros 未修补的漏洞：CVE-2017-0592	high
263122	Linux Distros 未修补的漏洞：CVE-2019-9746	high
263121	Linux Distros 未修补的漏洞：CVE-2019-9186	critical
263120	Linux Distros 未修补的漏洞：CVE-2019-14371	medium
263119	Linux Distros 未修补的漏洞：CVE-2019-8378	high
263118	Linux Distros 未修补的漏洞：CVE-2019-2118	medium
263117	Linux Distros 未修补的漏洞：CVE-2020-9016	medium
263116	Linux Distros 未修补的漏洞：CVE-2018-20806	medium
263115	Linux Distros 未修补的漏洞：CVE-2020-3299	medium
263114	Linux Distros 未修补的漏洞：CVE-2020-1919	high
263113	Linux Distros 未修补的漏洞：CVE-2020-7018	high
263112	Linux Distros 未修补的漏洞：CVE-2018-1000159	medium
263111	Linux Distros 未修补的漏洞：CVE-2018-20591	medium
263110	Linux Distros 未修补的漏洞：CVE-2019-12982	medium
263109	Linux Distros 未修补的漏洞：CVE-2019-17530	high
263108	Linux Distros 未修补的漏洞：CVE-2019-17223	medium
263107	Linux Distros 未修补的漏洞：CVE-2019-19206	medium
263106	Linux Distros 未修补的漏洞：CVE-2018-19129	medium
263105	Linux Distros 未修补的漏洞：CVE-2020-7659	high
263104	Linux Distros 未修补的漏洞：CVE-2020-15153	critical
263103	Linux Distros 未修补的漏洞：CVE-2020-6619	high
263102	Linux Distros 未修补的漏洞：CVE-2019-14372	medium
263101	Linux Distros 未修补的漏洞：CVE-2019-1010275	critical
263100	Linux Distros 未修补的漏洞：CVE-2019-10231	critical
263099	Linux Distros 未修补的漏洞：CVE-2020-1917	critical
263098	Linux Distros 未修补的漏洞：CVE-2019-18210	medium
263097	Linux Distros 未修补的漏洞：CVE-2020-10674	critical
263096	Linux Distros 未修补的漏洞：CVE-2018-1002150	critical
263095	Linux Distros 未修补的漏洞：CVE-2019-17453	medium
263094	Linux Distros 未修补的漏洞：CVE-2019-9720	medium
263093	Linux Distros 未修补的漏洞：CVE-2020-1888	high
263092	Linux Distros 未修补的漏洞：CVE-2018-19440	medium
263091	Linux Distros 未修补的漏洞：CVE-2019-25072	high
263090	Linux Distros 未修补的漏洞：CVE-2020-10945	medium
263089	Linux Distros 未修补的漏洞：CVE-2020-9794	high
263088	Linux Distros 未修补的漏洞：CVE-2019-13376	medium
263087	Linux Distros 未修补的漏洞：CVE-2019-3552	high
263086	Linux Distros 未修补的漏洞：CVE-2019-1010261	medium
263085	Linux Distros 未修补的漏洞：CVE-2019-9717	medium
263084	Linux Distros 未修补的漏洞：CVE-2019-7732	high
263083	Linux Distros 未修补的漏洞：CVE-2019-3561	critical
263082	Linux Distros 未修补的漏洞：CVE-2020-10944	medium
263081	Linux Distros 未修补的漏洞：CVE-2020-6629	medium
263080	Linux Distros 未修补的漏洞：CVE-2019-13959	medium
263079	Linux Distros 未修补的漏洞：CVE-2018-19998	high
263078	Linux Distros 未修补的漏洞：CVE-2019-8380	high

检测

Nessus 的 Misc. 系列

high

critical

high

high

high

high

critical

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

high

critical

high

medium

critical

critical

critical

medium

critical

critical

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

high

critical

medium

medium

medium

high

high