Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Varnish 2.0.6 会在未审查不可打印字符的情况下将数据写入日志文件这可能允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求修改窗口标题或者可能执行任意命令或覆盖文件。注意供应商对此报告的重要性提出争议指出这不是 Varnish 或写入日志文件的任何其他软件中的安全问题。真正的问题是错误地认为您可以安全地 cat(1) 随机日志文件到终端。 (CVE-2009-4488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但是但是默认会阻止 ip_allow 配置文件中的 PUSH 方法。此问题影响 Apache Traffic Server从 8.0.0 到 9.2.0。 8.x 用户应升级到 8.1.7 或更高版本 9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 接收用户 http 请求对象的 Design 文档函数可能会暴露访问该文档的用户的授权或会话 cookie 标头。这些设计文档函数包括* 列出 * 显示 * 重写 * 更新攻击者可使用类似 HTML 的输出泄漏会话组件、将会话作为外部资源如图像插入或将凭据存储在 _local 文档中。具有 update 函数。攻击者必须能够将设计文档插入数据库然后操纵用户访问该设计文档中的功能才能使攻击成功。变通方案避免使用来自不受信任来源的设计文档这些文档可能会尝试访问或操纵请求对象的标头 (CVE-2023-45725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 6.1.44 和 7.0.8 之前的版本。难以利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle VM VirtualBox 可访问数据的访问权限，以及对 Oracle VM VirtualBox 可访问数据子集进行未经授权的读取访问。(CVE-2023-21999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 load-bmp.c 的函数 bmp_decompress_rle4() 的 Artifex MuPDF 1.23.4 中发现浮点异常除零漏洞。 (CVE-2023-51105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/Python）。支持的版本中受影响的是 8.3.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Connectors 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-21090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mattermost 桌面应用程序版本 <=5.7.0 无法禁用某些 Electric 调试标记从而允许绕过 macOS 上的 TCC 限制。 (CVE-2024-36287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 6.1.42 和 7.0.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。如果成功攻击此漏洞，攻击者可在未经授权的境况下读取部分 Oracle VM VirtualBox 可访问数据。注意：仅适用于 Windows。
    (CVE-2023-21885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容加载和内容插入代码中发现一个跨站脚本 (XSS) 漏洞。可通过“object”或“embed”元素加载 SVG 图像并且该图像可能包含 XSS 负载。此漏洞已在 6.8.1 和 7.0.0 中修复。(CVE-2024-29881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiohttp 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。使用 aiohttp 作为 Web 服务器并配置静态路由时，需要指定静态文件的根路径。
    此外，“follow_symlinks”选项还可用于确定是否遵循静态根目录之外的符号链接。当“follow_symlinks”设置为 True 时，程序不会验证读取的文件是否在根目录内。这可能导致目录遍历漏洞，造成用户可在未经授权的情况下访问系统上的任意文件，即使在没有符号链接的情况下亦然。
    建议使用的缓解措施是禁用 follow_symlinks 并使用反向代理。版本 3.9.2 修复了此问题。(CVE-2024-23334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 6.1.42 和 7.0.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。注意：适用于运行 Windows 7 和更高版本的 VirtualBox VM。 (CVE-2023-21898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 v0.0.0-20190320223903-b7391e95e576 的 Go 加密补充库 golang.org/x/crypto 中发现问题。在 golang.org/x/crypto/salsa20 和 golang.org/x/crypto/salsa20/salsa 程序包的 amd64 实现中发现一个缺陷。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。(CVE-2019-11840)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 1.7.15 可能允许通过构建的 JSON 文档如 {a: true, b: [null,9999999999999999999999999999999999999999999999912345678901234567]}造成拒绝服务。 (CVE-2023-26819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.2.1 的 Netatalk 中由于未正确使用 etc/uams/uams_dhx_pam.c 的 BN_bin2bn 中的 FPLoginExt因而存在差一错误以及由此产生的基于堆的缓冲区溢出和分段违规。原始问题 1097 报告指出：“最新版本的 Netatalk (v3.2.0) 中包含一个安全漏洞。此漏洞的原因是解析用户提供的数据后缺少对长度字段的验证从而导致一个字节的越界堆写入 (\0)。在特定配置下这可导致读取下一个堆区块的元数据从而可能在特定堆布局下或启用 ASAN 的情况下造成拒绝服务 (DoS)。 ... 该漏洞位于 Netatalk 的 FPLoginExt 操作内即 /etc/uams/uams_dhx_pam.c ... if (!(bn = BN_bin2bn((unsigned char *)ibuf, KEYSIZE, NULL))) 的 BN_bin2bn 函数中。 .. threads ... [#0] Id 1名称afpd已在 中停止 0x7ffff4304e58 ()、原因SIGSEGV ... [#0] 0x7ffff4304e58 mov BYTE PTR [r14+0x8]、0x0 ... mov rdx、QWORD PTR [rsp+0x18] ...
    afp_login_ext(obj=<optimized out>, ibuf=0x62d000010424, ibuflen=0xffffffffffff0015, rbuf=<optimized out>, rbuflen=<optimized out>) ... afp_over_dsi(obj=0x5555556154c0 <obj>).' 2.4.1 和 3.1.19 也是修复后的版本。 (CVE-2024-38440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当忽略 NDEBUG 时Polipo 及之前版本 1.1.1允许在解析畸形 Range 标头期间通过可访问的断言造成拒绝服务。注意此漏洞仅影响不再由维护者提供支持的产品 (CVE-2020-36420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查器的允许标记其中明确允许 style 元素以及 svg 或 math 元素Rails::HTML::Sanitizer 的某些配置的潜在 XSS 漏洞可允许攻击者注入内容是不允许的。此漏洞已在 1.6.1 中修复。(CVE-2024-53987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品的 Oracle GraalVM for JDK 中的漏洞组件Compiler。受影响的支持版本为 Oracle GraalVM for JDK 17.0.8、21、 Oracle GraalVM Enterprise Edition 20.3.11、 21.3.7 和 22.3.3。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议危害 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限以及对 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问。 (CVE-2023-22091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 6.1.46 和 7.0.10 之前的版本。利用此漏洞比较困难，具有网络访问权限的未经身份验证的攻击者可借此通过 RDP 入侵 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2023-22018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的 Notification Manager API 中发现一个跨站脚本 (XSS) 漏洞。漏洞利用 TinyMCE 的用于错误处理的未经过滤的通知系统。此漏洞利用的先决条件是在编辑器中插入了精心构建的恶意内容并且已触发通知。打开通知时text 参数内的 HTML 会未经过滤地显示在通知中。
    当当前用户的 TinyMCE UI 中显示通知时该漏洞允许执行任意 JavaScript。任何使用 TinyMCE 通知显示未经过滤的 HTML 内容的集成都可能会利用此问题。TinyMCE 5.10.8 和 TinyMCE 6.7.1 中的此漏洞已得到修复通过确保清理通知中显示的 HTML来防止遭到利用。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-45819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当跨度等于 0 时在 load-pnm.c 的函数 pnm_binary_read_image() 的 Artifex MuPDF 1.23.4 中发现一个浮点异常除零漏洞。 (CVE-2023-51104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在版本 3.12.14 之前的版本中，Python 解析器容易受到请求走私漏洞的影响，这是因为不解析 HTTP 请求的尾部部分所致。如果安装了 aiohttp 的纯 Python 版本（即没有常见的 C 扩展）或启用了 AIOHTTP_NO_EXTENSIONS，攻击者可能可以执行请求走私攻击以绕过某些防火墙或代理保护。 3.12.14 版包含针对此问题的补丁。
    (CVE-2025-53643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ViewVC 是用于 CVS 和 Subversion 版本控制存储库的浏览器界面。 1.2.3 和 1.1.30 之前的版本可能容易受到跨站脚本的攻击。攻击者需要具有由受信任的 ViewVC 实例暴露的 Subversion 存储库的提交权限，这能缓解此漏洞的影响。攻击向量涉及具有不安全名称的文件（这些名称在嵌入 HTML 流时会导致浏览器运行不需要的代码），创建这些文件本身就具有一定的挑战性。
    用户应至少更新到 1.2.3 版（若使用 ViewVC 1.2.x）或  1.1.30（若使用 1.1.x 版）。ViewVC 1.0.x 不再受支持，因此使用该版本的用户应实施以下变通方案之一。用户可以编辑其 ViewVC EZT 视图模板，以便在渲染期间手动对已更改的路径 copyfrom 路径进行 HTML 转义。在模板集的 `revision.ezt` 文件中找到对这些已更改路径的引用，并将其封装为 `[format html]` 和 `[end]`。
    对于大多数用户而言，这意味着对`[changes.copy_path]`的引用将变为`[format html][changes.copy_path][end]`。（升级到经过修补的 ViewVC 版本后应恢复此变通方案，否则 copyfrom 路径名称将被双重转义。）(CVE-2023-22464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.0.0 的OpenNebula Community Edition (CE) 和低于 6.10.3 的 Enterprise Edition (EE) 存在关键 FireEdge 争用条件可导致完全帐户接管。通过利用此问题未经身份验证的攻击者无需合法用户的凭据即可获取属于该合法用户的有效 JSON Web 令牌 (JWT)。 (CVE-2025-54955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘本地消息系统 NATS.io 的高性能服务器。在从 2.2.0 开始但低于 2.10.27 和 2.11.1的版本中JetStream 资产管理随 $JS中的消息发生。系统帐户中的主题命名空间这会部分暴露给常规帐户，以允许帐户持有者管理其资产。某些 JS API 请求缺少访问控制从而允许任何帐户中具有 JS 管理权限的任何用户对任何其他帐户中的任何 JS 资产执行某些管理操作。至少有一个未受保护的 API 允许破坏数据。受影响的 API 都不允许泄露流内容。此漏洞已在 v2.11.1 或 v2.10.27 中修复。 (CVE-2025-30215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。 2.11.5 和 2.12.13 之前版本中存在漏洞允许攻击者构建 URL 一旦被任何用户访问就会将任意 Javascript 嵌入 Icinga Web 中并代表该用户执行操作。此问题已在版本 2.11.5 和 2.12.3 的 Icinga Web 2 中得到解决。拥有 Icinga Web 2.12.2 的变通方案是可在应用程序设置中启用内容安全策略。 (CVE-2025-27405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已覆盖审查器的允许标签其中明确允许 math 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容。
    此漏洞已在 1.6.1 中修复。(CVE-2024-53986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 6.1.44 和 7.0.8 之前的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2023-21991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 7.0.16 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。(CVE-2024-21121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，16.9 至 16.9.1 的所有版本均受此影响。添加至用户个人资料页面的构建负载可在客户端导致存储型 XSS，从而允许攻击者代表受害者执行任意操作。(CVE-2024-1451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个漏洞其中 URL 编码的请求路径可在 AJP 侦听器上的并发请求期间未正确处理。出现此问题的原因是使用同一个缓冲区同时解码多个请求的路径从而导致处理错误的路径信息。因此服务器可能会尝试访问错误的路径从而造成 404 Not Found 等错误或其他应用程序失败。此缺陷可能会导致拒绝服务因为合法资源因路径混合而变得无法访问。 (CVE-2024-6162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.5.0 的 readOFF 功能中存在多种基于堆栈的缓冲区溢出漏洞。
    特别构建的 .off 文件可导致基于堆栈的缓冲区溢出。攻击者可提供恶意文件以触发此漏洞。此漏洞涉及通过 readOFF 函数处理“.off”文件时发生的标头解析。我们可以在上面的 [0] 中看到一个名为“comment”的基于堆栈的缓冲区其硬编码大小为“1000 字节”定义。[1] 对“fscanf”的调用不安全如果“.off”文件标头的第一行超过 1000 个字节将使“header”缓冲区溢出。 (CVE-2024-24684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容插入代码中发现一个跨站脚本 (XSS) 漏洞。这允许包含恶意代码的“iframe”元素在插入编辑器时执行。这些“iframe”元素的权限受到浏览器同源保护的限制但仍可能触发操作例如下载恶意资产。此漏洞已在 6.8.1 中修复。(CVE-2024-29203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 7.0.16 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然该漏洞存在于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2024-21106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.13.0 之前的 Asio C++ 库在遇到 SSL_ERROR_SYSCALL 且没有来自正在使用的 SSL 库的相关错误信息时缺少回退错误代码。 (CVE-2019-25219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.5.0 的 readOFF 功能中存在多种基于堆栈的缓冲区溢出漏洞。
    特别构建的 .off 文件可导致基于堆栈的缓冲区溢出。攻击者可提供恶意文件以触发此漏洞。此漏洞涉及对通过“readOFF”函数处理的“.off”文件的faces 部分内注释的解析。 (CVE-2024-24686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9d 之前的 ijg-libjpeg 在 tiff2pdf来自 LibTIFF 和其他产品中使用时没有在 jfdctint.c 的 jpeg_fdct_16x16 中的特定位置检查空指针。 (CVE-2018-10126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 处理持久性搜索中虚拟属性上下文的方式中发现双重释放漏洞。
    攻击者可通过发送一系列搜索请求，强制服务器执行非预期行为，并造成系统崩溃。
    (CVE-2021-4091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ** 已分配时不受支持 ** Apache Axis 中的不当输入验证漏洞允许具有 admin 服务访问权限的用户执行可能的 SSRF 此问题影响 Apache Axis: 到 1.3。由于 Axis 1 已停产，我们建议您迁移到其他 SOAP 引擎，例如 Apache Axis 2/Java。
    或者使用应用了 https://github.com/apache/axis-axis1-java/commit/685c309febc64aa393b2d64a05f90e7eb9f73e06 修补程序的 Axis 版本。Apache Axis 项目并不期望创建可修复此问题的 Axis 1.x 版本，但欢迎愿意为此努力的贡献者尝试。(CVE-2023-51441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现低于 v2.7.9 的 Mathjax 在 MathJax.js 中包含两个正则表达式拒绝服务 (ReDoS) 漏洞这是通过组件 pattern 和 markdownPattern 造成的。注意供应商对此有争议因为正则表达式未应用于用户输入因此不存在风险。
    (CVE-2023-39663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。接收 Message 对象时未使用“maxBodyLebgth”。攻击者可发送非常大的 消息导致内存溢出并触发 OOM 错误。RabbitMQ 用户可能会遭受来自 RabbitMQ Java 客户端的 DoS 攻击该攻击最终将耗尽使用者的内存。此漏洞已在版本 5.18.0中修复。 (CVE-2023-46120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是低于 7.0.16 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。注意：
    此漏洞仅适用于 Linux 主机。 (CVE-2024-21103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ActivityManagerService.java 的多个函数中存在一种可能因权限绕过而转义 Google Play 保护的方式。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2023-21266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的某些配置与 Rails >= 7.1.0 且 Nokogiri < 1.15.7或 1.16.x < 1.16.8一起使用时可能存在 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已使用 math 和 style 元素或者同时包含 svg 和 style 元素替代审查器允许的标签Rails::HTML::Sanitizer 的某些配置的 XSS 漏洞可允许攻击者注入内容。此漏洞已在 1.6.1 中修复。
    (CVE-2024-53985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google gVisor 的 runsc 组件表现出一个本地权限升级漏洞这是因为错误处理文件访问权限所致这允许非特权用户访问受限制的文件。发生此问题的原因是在第一个 fork 之前进程最初使用类似 root 的权限运行。
    (CVE-2025-2713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.6、2.3.4 和 3.0.3 之前的所有 Apache Santuario - XML Security for Java 版本中使用 JSR 105 API 时，这些版本容易受到一个问题影响，即在生成 XML 签名并在调试级别启用日志记录时，日志文件中的私钥遭泄露。建议用户升级到修复了此问题的版本 2.2.6、2.3.4 或 3.0.3。(CVE-2023-44483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Khronos Group glslang 15.1.0中发现一个被分类为问题的漏洞。
    此问题影响的是 glslang/MachineIndependent/Intermediate.cpp 文件中的 glslang::TIntermediate::isConversionAllowed 函数。执行操作可导致空指针取消引用。需要在本地处理攻击。该漏洞已被公开并可被使用。
    (CVE-2025-3010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查器的允许标签其中允许 math、mtext、table 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容以及 mglyph 或 malignmark 其中之一是允许的。此漏洞已在 1.6.1 中修复。
    (CVE-2024-53988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 中的漏洞组件JavaFX。受影响的支持版本为 Oracle Java SE: 8u371。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253138	Linux Distros 未修补的漏洞：CVE-2009-4488	critical
253137	Linux Distros 未修补的漏洞：CVE-2023-30631	high
253136	Linux Distros 未修补的漏洞：CVE-2023-45725	medium
253135	Linux Distros 未修补的漏洞：CVE-2023-21999	low
253134	Linux Distros 未修补的漏洞：CVE-2023-51105	high
253133	Linux Distros 未修补的漏洞：CVE-2024-21090	high
253132	Linux Distros 未修补的漏洞：CVE-2024-36287	low
253131	Linux Distros 未修补的漏洞：CVE-2023-21885	low
253130	Linux Distros 未修补的漏洞：CVE-2024-29881	medium
253129	Linux Distros 未修补的漏洞：CVE-2024-23334	high
253128	Linux Distros 未修补的漏洞：CVE-2023-21898	medium
253127	Linux Distros 未修补的漏洞：CVE-2019-11840	medium
253126	Linux Distros 未修补的漏洞：CVE-2023-26819	low
253125	Linux Distros 未修补的漏洞：CVE-2024-38440	high
253124	Linux Distros 未修补的漏洞：CVE-2020-36420	high
253123	Linux Distros 未修补的漏洞：CVE-2024-53987	low
253122	Linux Distros 未修补的漏洞：CVE-2023-22091	medium
253121	Linux Distros 未修补的漏洞：CVE-2023-22018	high
253120	Linux Distros 未修补的漏洞：CVE-2024-6387	critical
253119	Linux Distros 未修补的漏洞：CVE-2023-45819	medium
253118	Linux Distros 未修补的漏洞：CVE-2023-51104	high
253117	Linux Distros 未修补的漏洞：CVE-2022-0996	medium
253116	Linux Distros 未修补的漏洞：CVE-2025-53643	medium
253115	Linux Distros 未修补的漏洞：CVE-2023-22464	medium
253114	Linux Distros 未修补的漏洞：CVE-2025-54955	high
253113	Linux Distros 未修补的漏洞：CVE-2025-30215	critical
253112	Linux Distros 未修补的漏洞：CVE-2025-27405	medium
253111	Linux Distros 未修补的漏洞：CVE-2024-53986	low
253110	Linux Distros 未修补的漏洞：CVE-2023-21991	low
253109	Linux Distros 未修补的漏洞：CVE-2024-21121	medium
253108	Linux Distros 未修补的漏洞：CVE-2024-1451	high
253107	Linux Distros 未修补的漏洞：CVE-2024-6162	high
253106	Linux Distros 未修补的漏洞：CVE-2024-24684	high
253105	Linux Distros 未修补的漏洞：CVE-2024-29203	medium
253104	Linux Distros 未修补的漏洞：CVE-2024-21106	medium
253103	Linux Distros 未修补的漏洞：CVE-2019-25219	high
253102	Linux Distros 未修补的漏洞：CVE-2024-24686	high
253101	Linux Distros 未修补的漏洞：CVE-2018-10126	medium
253100	Linux Distros 未修补的漏洞：CVE-2021-4091	high
253099	Linux Distros 未修补的漏洞：CVE-2023-51441	high
253098	Linux Distros 未修补的漏洞：CVE-2023-39663	high
253097	Linux Distros 未修补的漏洞：CVE-2023-46120	high
253096	Linux Distros 未修补的漏洞：CVE-2024-21103	high
253095	Linux Distros 未修补的漏洞：CVE-2023-21266	high
253094	Linux Distros 未修补的漏洞：CVE-2024-53985	low
253093	Linux Distros 未修补的漏洞：CVE-2025-2713	medium
253092	Linux Distros 未修补的漏洞：CVE-2023-44483	medium
253091	Linux Distros 未修补的漏洞：CVE-2025-3010	low
253090	Linux Distros 未修补的漏洞：CVE-2024-53988	low
253089	Linux Distros 未修补的漏洞：CVE-2023-22043	medium

检测

Nessus 的 Misc. 系列

critical

high

medium

low

high

high

low

low

medium

high

medium

medium

low

high

high

low

medium

high

critical

medium

high

medium

medium

medium

high

critical

medium

low

low

medium

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

high

low

medium

medium

low

low

medium