Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12的soerennb eXtplorer 中发现一个漏洞。已将此漏洞归类为“危急”。这会影响 Archive Handler 组件的 include/archive.php 文件的一个未知部分。操纵会导致路径遍历。升级到 2.1.13 版本可解决此问题。修补程序的标识符为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。
    为此漏洞分配了标识符 VDB-217437。 (CVE-2019-25098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__buf_peek8 中存在基于堆的缓冲区过度读取。 (CVE-2020-6622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 github.com/unknwon/cae/zip 程序包的所有版本中ExtractTo 函数未安全地转义 zip 存档中包含前导或非前导 ... 允许攻击者在系统范围内添加或替换文件。 (CVE-2020-7664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 中的 DMS/ECM 模块 11.0.4 允许具有“设置文档目录”权限的用户重命名上传的文件产生不安全的文件扩展。这会绕过针对 XSS 的 .noexe 保护机制。 (CVE-2020-13240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb stb_truetype.h 到 1.22 在 stbtt__cff_get_index 中存在断言失败。 (CVE-2020-6623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 中发现了一个问题 10.0.2。通过 /admin/mails.php?action=edit URI 中的“将所有电子邮件发送至而不是实际收件人，用于测试目的”字段通过传出电子邮件设置功能存在 XSS。 (CVE-2019-17576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.3版之前的 Sopel Python IRC bot的 Channelmgnt 插件中恶意用户能够 op/voice 和接管通道。这是一个 ACL 绕过漏洞。版本 9.0.0 低于 9.0.2 的 MirhezeBot-Plugins 随附此插件受影响。版本 9.0.2 包含 channelmgnt 的 1.0.3 因此不会受到此漏洞的影响。请参阅引用的 GHSA-23pc-4339-95vg。
    (CVE-2020-15251)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4Mpeg2Ts.cpp 中的 AP4_Mpeg2TsAudioSampleStream::WriteSample 中会发生 SEGV此漏洞与 CVE-2018-14532不同。 (CVE-2018-14586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.8 的Trojita 中的 MSA/SMTP.cpp 忽略了证书验证错误从而允许中间人攻击者欺骗 SMTP 服务器。 (CVE-2020-15047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 中发现了一个问题 10.0.2。通过自动电子邮件的发件人电子邮件通过 admin/mails.php?action=edit URI 中的外发电子邮件设置功能拥有 XSS默认值 php.ini
    Undefined) 字段。 (CVE-2019-17578)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 之前的 0.7.15 的actix-web 板条箱中发现问题。它可不健全地将不可变引用强制转换为可变引用从而导致内存损坏。 (CVE-2018-25024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现一个问题 1.5.1-624。Core/Ap4DataBuffer.cpp 的 AP4_DataBuffer::SetData 中可能发生空指针取消引用。 (CVE-2018-14588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FaceFlinger 中由于类型混淆可能存在内存损坏。这可能会导致本地权限提升，并需要系统执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-11Android ID: A-153467444 (CVE-2020-0336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 将 XSS 存储在 card.php 签名部分的用户配置文件中。具有“创建/修改其他用户、组和权限”权限的用户可以注入脚本并且还可以实现权限升级。 (CVE-2019-16687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.13.0 之前的 RainLoop Webmail 缺少 XSS 保护机制例如 xlink:href 验证、X-XSS-Protection 标头和 Content-Security-Policy 标头。 (CVE-2019-13389)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 9.0.1 受到上传的文件中存储的 XSS 的影响。每当任何常规用户或管理用户点击同一域上托管的恶意链接时，这些漏洞就会允许执行 JavaScript 负载。低权限用户可利用这些漏洞来攻击管理员。viewimage.php 页面未执行任何上下文输出编码且会以用户请求的 MIME 类型显示已上传文件中的内容。 (CVE-2019-11199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 2018.3、 2019.2 会受到下列影响SQL 注入。影响是攻击者可提升云提供商部署的 MySQL 服务器上的权限。它导致 RCE。该组件为 Salt 的 MySQL 模块中的 mysql.user_chpass 函数。攻击向量为特别构建的密码字符串。已修复版本为 2018.3.4。 (CVE-2019-1010259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 10.0.6 中的 htdocs/user/passwordforgotten.php 允许通过引用 HTTP 标头进行 XSS。
    (CVE-2020-7996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wpa_supplicant_8 中由于错误的边界检查可能导致越界读取。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。Product:AndroidVersions:Android-10Android IDA-122529021 (CVE-2019-9233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.2.0 中的 vm/opcodes.c 允许攻击者通过控制寄存器来劫持控制流。 (CVE-2020-13991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4SdpAtom.cpp 中未处理内存分配失败并导致崩溃。当解析输入视频时程序分配新的缓冲区来解析流中的原子。未经处理的内存分配失败导致直接复制到空指针。 (CVE-2019-13238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.4.1.1 之前版本的 Teclib GLPI 会受到与 cookie 相关的时序攻击的影响。 (CVE-2019-10233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.11 之前版本的 DOMPurify 允许在 debugs/hooks-target-blank-demo.html 中进行反向 tabnabbing因为链接缺少“rel=noopener noreferrer”属性。 (CVE-2019-25155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JSON_parser 中解码 JSON 时边界检查不充分允许读取访问越界内存可能导致信息泄漏和 DOS。此问题会影响 HHVM 4.45.0、 4.44.0、 4.43.0、 4.42.0、 4.41.0、 4.40.0、 4.39.0介于 4.33.0 和 4.38.0 含之间的版本介于 4.9.0 和 4.32.0 含之间的版本以及之前的版本更改为 4.8.7。 (CVE-2020-1892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2019.2 之前的 JetBrains IntelliJ IDEA 通过明文 http 连接解析 markdownplantuml 构件下载链接。 (CVE-2019-14954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 mb_ereg_replace 中的字符串时边界检查不充分允许访问越界内存。此问题会影响 3.30.12之前的 HHVM 版本、 4.0.0 到 4.8.5之间的所有版本、 4.9.0 到 4.23.1之间的所有版本以及 4.24.0、 4.25.0、 4.26.0、 4.27.0、 4.28.0和 4.28.1。
    (CVE-2019-11935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现一个漏洞其中可能会在某些 Mustache 模板中通过从环境递归渲染进行 javaScript 注入。模板上下文中包含的 Mustache 帮助程序标签之前未转义该上下文便将其注入另一个 Mustache 帮助程序这可导致在某些模板中发生脚本注入。这会影响版本 3.7 至 3.7.1、 3.6 至 3.6.5、 3.5 至 3.5.7 以及不受支持的较早版本。 (CVE-2019-14827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2019.2 的JetBrains IntelliJ IDEA 允许本地用户权限升级可能导致任意代码执行。 (CVE-2019-18361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.0 之前版本的 Gitea 允许对已完成 2FA 注册的用户帐户执行 1FA。如果用户的凭据已知则攻击者可将其发送到 API而不需要 2FA 一次性密码。 (CVE-2019-11576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 版本 8.0.2 中的product/card.php 中有一个基于错误的 SQL 注入漏洞允许经认证的远程用户通过想要的库存参数执行任意 SQL 命令。 (CVE-2018-19994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) 漏洞允许远程攻击者通过 service-monitoring/src/index.php 的页面参数注入任意 Web 脚本或 HTML。此漏洞已在 Centreon host-monitoring 小组件的 1.6.4、 18.10.3、 19.04.3和 19.0.1 版中修复就 Centreon 服务监控小组件而言 1.6.4、 18.10.5、 19.04.3、 19.10.2 和 Centreon 策略概述小组件的 1.0.3、 18.10.1、 19.04.1、 19.10.1 。 (CVE-2020-10946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.9.1、 3.8.4、 3.7.7 和 3.5.13之前的 Moodle 中yui_combo 需要限制其可加载的文件数量以帮助缓解拒绝服务风险。 (CVE-2020-14322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2020.1之前的 JetBrains IntelliJ IDEA 中在某些情况下可将许可证服务器解析为不受信任的主机。 (CVE-2020-11690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过使用特别构建的参数N、r 和 p在 HHVM 中调用 scrypt_enc() 函数可导致堆损坏。如果参数可由攻击者进行配置例如通过在 Hack/PHP 代码将尝试通过使用相同参数重新运行 scrypt_enc() 来验证的上下文中提供 scrypt_enc() 的输出来配置参数。这可导致信息泄露、内存被覆盖或 HHVM 进程崩溃。此问题会影响版本 4.3.0、 4.4.0、 4.5.0、 4.6.0、 4.7.0、 4.8.0以及 3.30.5 和更低版本以及 4.0、 4.1和 4.2 系列中的所有版本。 (CVE-2019-3570)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dotclear 到 2.14.1 的媒体管理器中inc/core/class.dc.core.php 中有一个跨站脚本 (XSS) 漏洞允许经认证的远程用户上传包含 XSS 负载且文件扩展名为 .ahtml 的 HTML 内容。 (CVE-2018-16358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-628。当从 Core/Ap4Movie.cpp 调用位于 Core/Ap4List.h 中的函数 AP4_List:Find 时发生空指针取消引用。可通过将构建的文件发送至 mp4dump 二进制文件触发此漏洞。它可让攻击者造成拒绝服务分段错误或造成其他不明影响。 (CVE-2019-8382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当从 AP4_TrunAtom 类调用时Bento4 1.5.1-628 在 Core/Ap4ByteStream.cpp 的 AP4_ByteStream::ReadUI32 中存在空指针取消引用。 (CVE-2019-16349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ming (aka libming) 0.4.8 在 block/shape.c 的函数 SWFShape_setLeftFillStyle 中存在一个填充溢出漏洞。 (CVE-2019-12981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JetBrains IntelliJ IDEA 中 2019.2。XSLT 调试程序插件错误配置允许通过网络执行任意文件读取操作。此问题已在 2019.3中修复。 (CVE-2020-7914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Cloud Platform 的 guest-oslogin 版本 20190304 和 20200507 之间的一个漏洞允许仅被授予角色 Roles/compute.osLogin 的用户将权限升级到 root。具有此角色的攻击者能够利用其 docker 群组的成员身份运行 docker 并挂载主机操作系统。
    在 docker 内可以通过修改主机 OS 文件系统和 /etc/groups 来获取管理权限。已修复在 2020 年 5 月 7 日 (20200507) 后创建的所有图像若无法更新我们建议您编辑 /etc/group/security.conf从 OS 登录条目中删除 docker 用户。 (CVE-2020-8907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.4 之前的 Gitea 允许远程代码执行因为它没有正确验证会话 ID。这与 Macaron 的 go-macaron/session 代码中的会话 ID 处理有关。 (CVE-2018-18926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当设置了 setClassMetadataName 时低于 5.0.4 的Jodd 会对不受信任的 JSON 数据执行反序列化。
    (CVE-2018-21234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。当从 Ap4DecoderConfigDescriptor.cpp 中的 AP4_DecoderConfigDescriptor::GetDecoderSpecificInfoDescriptor 调用时mp42ts 的 AP4_Descriptor::GetTag 中存在空指针取消引用。 (CVE-2019-20091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中Ap4Atom.cpp 内的 AP4_JsonInspector::AddField 中存在一个空指针取消引用漏洞 1.5.1-624允许攻击者通过特制的 mp4 文件造成拒绝服务。此漏洞可通过可执行的 mp4dump 触发。 (CVE-2018-14543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2018 年 3 月 12 日之前的 libming 0.4.8 的 decompileSingleArgBuiltInFunctionCall 中发现无效内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-15871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞组件ClusterNDDBCluster 插件。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Cluster 可访问数据的访问权限并在未经授权的情况下造成 MySQL Cluster 的部分拒绝服务部分 DOS。 (CVE-2020-14853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 衍合到 Koji 1.16.2 for CVE-2018-1002161 (CVE-2018-1002161)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 9.0.5 已将电子邮件模板部分中的 XSS 存储到 mails_templates.php。没有权限的用户可以注入脚本来攻击管理员。此存储的 XSS 可影响所有类型的用户权限从管理员到没有权限的用户。(CVE-2019-16688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 v1.5.1-627 中Codecs/Ap4BitStream.cpp 的 AP4_BitStream::WriteBytes 中发生基于堆的缓冲区过度读取。远程攻击者可利用此漏洞通过构建的 mp4 输入造成异常从而导致拒绝服务。 (CVE-2019-7699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262927	Linux Distros 未修补的漏洞：CVE-2019-25098	critical
262926	Linux Distros 未修补的漏洞：CVE-2020-6622	high
262925	Linux Distros 未修补的漏洞：CVE-2020-7664	high
262924	Linux Distros 未修补的漏洞：CVE-2020-13240	medium
262923	Linux Distros 未修补的漏洞：CVE-2020-6623	high
262922	Linux Distros 未修补的漏洞：CVE-2019-17576	medium
262921	Linux Distros 未修补的漏洞：CVE-2020-15251	medium
262920	Linux Distros 未修补的漏洞：CVE-2018-14586	high
262919	Linux Distros 未修补的漏洞：CVE-2020-15047	medium
262918	Linux Distros 未修补的漏洞：CVE-2019-17578	medium
262917	Linux Distros 未修补的漏洞：CVE-2018-25024	critical
262916	Linux Distros 未修补的漏洞：CVE-2018-14588	high
262915	Linux Distros 未修补的漏洞：CVE-2020-0336	medium
262914	Linux Distros 未修补的漏洞：CVE-2019-16687	medium
262913	Linux Distros 未修补的漏洞：CVE-2019-13389	medium
262912	Linux Distros 未修补的漏洞：CVE-2019-11199	medium
262911	Linux Distros 未修补的漏洞：CVE-2019-1010259	critical
262910	Linux Distros 未修补的漏洞：CVE-2020-7996	medium
262909	Linux Distros 未修补的漏洞：CVE-2019-9233	high
262908	Linux Distros 未修补的漏洞：CVE-2020-13991	high
262907	Linux Distros 未修补的漏洞：CVE-2019-13238	high
262906	Linux Distros 未修补的漏洞：CVE-2019-10233	high
262905	Linux Distros 未修补的漏洞：CVE-2019-25155	medium
262904	Linux Distros 未修补的漏洞：CVE-2020-1892	high
262903	Linux Distros 未修补的漏洞：CVE-2019-14954	medium
262902	Linux Distros 未修补的漏洞：CVE-2019-11935	critical
262901	Linux Distros 未修补的漏洞：CVE-2019-14827	medium
262900	Linux Distros 未修补的漏洞：CVE-2019-18361	medium
262899	Linux Distros 未修补的漏洞：CVE-2019-11576	critical
262898	Linux Distros 未修补的漏洞：CVE-2018-19994	high
262897	Linux Distros 未修补的漏洞：CVE-2020-10946	medium
262896	Linux Distros 未修补的漏洞：CVE-2020-14322	high
262895	Linux Distros 未修补的漏洞：CVE-2020-11690	critical
262894	Linux Distros 未修补的漏洞：CVE-2019-3570	critical
262893	Linux Distros 未修补的漏洞：CVE-2018-16358	medium
262892	Linux Distros 未修补的漏洞：CVE-2019-8382	high
262891	Linux Distros 未修补的漏洞：CVE-2019-16349	medium
262890	Linux Distros 未修补的漏洞：CVE-2019-12981	high
262889	Linux Distros 未修补的漏洞：CVE-2020-7914	high
262888	Linux Distros 未修补的漏洞：CVE-2020-3315	medium
262887	Linux Distros 未修补的漏洞：CVE-2020-8907	high
262886	Linux Distros 未修补的漏洞：CVE-2018-18926	critical
262885	Linux Distros 未修补的漏洞：CVE-2018-21234	critical
262884	Linux Distros 未修补的漏洞：CVE-2019-20091	medium
262883	Linux Distros 未修补的漏洞：CVE-2018-14543	medium
262882	Linux Distros 未修补的漏洞：CVE-2018-15871	medium
262881	Linux Distros 未修补的漏洞：CVE-2020-14853	medium
262880	Linux Distros 未修补的漏洞：CVE-2018-1002161	critical
262879	Linux Distros 未修补的漏洞：CVE-2019-16688	medium
262878	Linux Distros 未修补的漏洞：CVE-2019-7699	medium

检测

Nessus 的 Misc. 系列

critical

high

high

medium

high

medium

medium

high

medium

medium

critical

high

medium

medium

medium

medium

critical

medium

high

high

high

high

medium

high

medium

critical

medium

medium

critical

high

medium

high

critical

critical

medium

high

medium

high

high

medium

high

critical

critical

medium

medium

medium

medium

critical

medium

medium