Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/parser.c 中的 parseSWF_DEFINELOSSLESS2 函数缺少边界检查这可导致通过特制的 SWF 文件造成拒绝服务攻击。 (CVE-2021-44591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.4.0 和之前版本中存在一个基于堆的缓冲区溢出漏洞通过 js-parser-statm.c 文件内 parser_parse_for_statement_start 中的越界读取造成。此问题类似于 CVE-2020-29657。(CVE-2021-43453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 中的 ecma-helpers-string.c:1940 内的 ecma_compare_ecma_non_direct_strings 中有一个释放后使用堆 2.4.0 (CVE-2021-41682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现在通过 Fleet-Server 服务帐户创建 API 密钥的方式中存在问题。通过服务帐户创建 API 密钥时可能以高于预期的权限创建 API 密钥。遭破坏的 Fleet-Server 服务帐户可利用此漏洞将其自身升级为超级用户。 (CVE-2021-37937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI.js 容易受到 URL 重定向到不受信任站点的影响 (CVE-2021-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jerryscript 中的 /jerry-core/jmem/jmem-heap.c 处有一个断言“JERRY_CONTEXT (jmem_heap_allocating_size) == 0”失败 3.0.0。 (CVE-2021-44994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 代理能够查看并链接配置项目，而无需一般目录中定义的权限。
    此问题会影响 OTRS AG OTRSCIsInCustomerFrontend 7.0.x 版本 7.0.14 和之前的版本。
    (CVE-2021-21436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 1.6.0-638中分配器在函数 AP4_Array 中内存不足<AP4_TrunAtom::Entry>Ap4Array.h:172 中的 ::EnsureCapacity由 GPAC 证实。这可能会造成拒绝服务 (DOS)。 (CVE-2021-40941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “context_p->token.type == LEXER_RIGHT_BRACE ||”中存在断言context_p->token.type == LEXER_ASSIGN || JerryScript 中 parser_parse_object_initializer 中的“context_p->token.type == LEXER_COMMA” 2.2.0。 (CVE-2020-23322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 至 926 中存在一个弱会话管理漏洞允许未经身份验证的远程攻击者劫持最近登录用户的会话。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。 (CVE-2020-27739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 jerryscript 版本 2.3.0的 ecma-helpers.c 中发现一个问题该问题允许本地攻击者造成拒绝服务 (DoS)空指针取消引用。 (CVE-2020-24187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Bento4 版本 06c39d9 的 /Core/Ap4Utils.h 中的 AP4_CttsAtom::AP4_CttsAtom 组件中存在一个基于堆的缓冲区溢出。这可能导致拒绝服务 (DOS)。 (CVE-2020-23333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能创建电子邮件在 PostMaster 过滤器处理时卡住从而导致 DoS。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本；8.0.x 版 8.0.15 和之前的版本。(CVE-2021-36093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LTI 授权端点中的重定向 URI 需要额外审查以防止反射型 XSS 和开放重定向风险。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8 以及不受支持的较早版本会受到影响。 (CVE-2021-32478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 处有断言“context_p->token.type == LEXER_LITERAL”失败 3.0.0。 (CVE-2021-46343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。从 9.2 版到低于 9.5.6版的 版开始遥测端点会泄露 GLPI 和服务器信息。此问题已在 9.5.6 版本中修复。
    解决方法是删除文件“ajax/telemetry.php”因为 GLPI 的通常功能不需要该文件。
    (CVE-2021-39211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.3 之前版本的 AppImage appimaged 未正确检查下载的文件是否为有效的 appimage。例如，它会接受并安装包含 appimage 的特制 mp3 文件。 (CVE-2020-25266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Live Networks, Inc.的 liblivemedia 版本 20200625 中当 RTSP PLAY 命令指定按绝对时间查找时该命令的服务器处理中存在一个潜在的缓冲区溢出缺陷。
    (CVE-2020-24027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。在 pool.c 中的函数 namespace_set_hash() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 未正确处理 MPEG-1 或 2 文件。为相同的跟踪发送两个连续的 RTSP SETUP 命令会导致释放后使用和后台程序崩溃。 (CVE-2021-38381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 中存在一个通过对 UPDATE 语句中country_id 参数的 POST 请求发出的 SQL 注入漏洞 13.0.2 修复版本为 14.0.0。 (CVE-2021-36625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 到 926 中存在不安全的直接对象引用漏洞允许经身份验证的远程攻击者通过 msg_confirm_move 模板读取他人的电子邮件。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。
    (CVE-2020-27742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在草稿文件区域中发现拒绝服务风险这是因为未遵守用户文件上传限制所导致。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及不受支持的较早版本受到影响。 (CVE-2021-32476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/lit/lit-strings.c 处有一个断言“cesu8_cursor_p == cesu8_end_p”失败 3.0.0。 (CVE-2021-46345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMS 模块存在权限控制不当漏洞。成功利用此漏洞可能造成非系统应用程序进程崩溃。 (CVE-2021-46787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zope 是一款开源 Web 应用程序服务器。低于版本 4.6.3 和 5.3 的Zope 版本存在远程代码执行安全问题。必须为 Zope 部署使用 Python 3、运行低于版本 4.6.3 的 Zope 4 或低于版本 5.3的 Zope 5并安装了可选的“Products.PythonScripts”附加程序包才能受到影响。默认情况下必须具有 admin-level Zope Manager 角色才能通过 web 添加或编辑 脚本 (Python) 对象。只有允许不受信任的用户通过 Web 添加/编辑这些脚本的站点才会面临风险。Zope 版本 4.6.3 和 5.3 不易受到影响。作为变通方案站点管理员可以使用标准 Zope 用户/角色权限机制限制通过 web 添加/编辑脚本 (Python) 对象。不应为不受信任的用户分配 Zope Manager 角色并且应限制只有受信任的用户才能通过 Web 添加/编辑这些脚本。这是 Zope 中的默认配置。 (CVE-2021-32811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 ecma_regexp_match 中的 ecma-regexp-object.c:535 处存在堆栈溢出 2.2.0。
    (CVE-2020-23306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本最高为 0.12.9 exec 的 HashiCorp Nomad 和 Nomad Enterprise 和 java 任务驱动程序可访问与同一节点上其他任务相关的进程。已在 0.12.10 和 1.0.3 版中修正。(CVE-2021-3283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现一个问题当使用 swfdump 时 swftools 会发生内存泄漏。允许攻击者造成代码执行。 (CVE-2021-42197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 提供了所见即所得的编辑解决方案。此 CVE 会影响以下 npm 程序包
    ckeditor5-engine、ckeditor5-font、ckeditor5-image、ckeditor5-list、ckeditor5-markdown-gfm、ckeditor5-media-embed、ckeditor5-paste-from-office 和 ckeditor5-widget。内部审核后在多个 CKEditor 5 程序包中发现一个正则表达式拒绝服务 (ReDoS) 漏洞。漏洞允许滥用特定正则表达式从而造成性能显着下降从而导致浏览器选项卡冻结。它会影响使用上面列出的版本 <= 26.0.0的 CKEditor 5 程序包的所有用户。此问题已得到确认和修补。版本 27.0.0 中将提供修补程序。(CVE-2021-21391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当经认证的用户在配置文件编辑页面的地址部分即 Manageuser.php?action=edit address1 参数中输入 XSS 负载时Collabtive 3.1 允许 XSS。 (CVE-2021-3298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AdvanceMAME 之前的 2.1版本中文件 pngex.cc 的 png_convert_4 函数中存在基于堆的缓冲区过度读取。
    (CVE-2020-23909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networks 中的 AC3AudioFileServerMediaSubsession、ADTSAudioFileServerMediaSubsession 和 AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession 子类存在漏洞 LIVE555 Streaming Media 之前版本 2021.3.16。 (CVE-2021-28899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Manage Engine Asset Explorer Agent 1.0.34 未验证 HTTPS 证书，网络攻击者可将其 IP 地址静态配置为匹配 Asset Explorer 的服务器 IP 地址。这将允许攻击者将 NEWSCAN 请求发送到网络上的监听代理，以及接收代理的 HTTP 请求以验证其 authtoken。在 httphandler.cpp 文件中，通过 HTTP 进行通信的代理存在整数溢出漏洞，该漏洞可被利用引发堆溢出，从而实现远程代码执行，并在代理机器上以 NT AUTHORITY/SYSTEM 权限运行。当从管理引擎服务器接收 POST 响应时，若代理调用 HttpQueryInfoW 函数以获取传入 POST 请求的 Content-Length 大小，则会发生整数溢出。此大小会被占用，但是会倍增。如果攻击者指定 Content-Length 大小为 1073741823 或更大，此整数算法会将该值封装回较小的整数，然后调用以此大小的 calloc 以分配内存。
    以下 API InternetReadFile 会将 POST 数据复制到此缓冲区，无法容纳内容，从而导致堆溢出。(CVE-2021-20110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring AMQP 版本 2.2.0 - 2.2.19 和 2.3.0 - 2.3.11中Spring AMQP Message 对象在其 toString() 方法中将从消息正文创建新的 String 对象而不管其大小。这可通过大型消息造成 OOM 错误 (CVE-2021-22095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 code_dump2() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 latte/低于 的 latte 2.10.6。存在一种绕过 allowFunctions 的方法将影响应用程序的安全性。将模板设置为允许/禁止使用某些函数时在函数后添加控制字符 (x00-x08) 将绕过这些限制。
    (CVE-2021-23803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ReadImage 中有一个浮点异常导致 sam2p 中发生分段错误 0.49.4。构建的输入将会导致拒绝服务或可能造成其他不明影响。 (CVE-2020-19492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/main.c 的函数 cws2fws 中存在一个内存耗尽漏洞。远程攻击者可通过提交利用此漏洞的构建的 SWF 文件发起拒绝服务攻击。 (CVE-2021-44590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eclipse IOT Cyclone DDS Project v0.1.0 的 /src/dds_stream.c 中的堆缓冲区溢出造成 DDS 订阅服务器崩溃。 (CVE-2020-18735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 spin v6.5.1 在 spinlex.c 的 lex() 中包含越界写入。 (CVE-2021-46168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。ecma-helpers.c 文件的 ecma_is_lexical_environment 中存在释放后使用堆。 (CVE-2021-26194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 引用存在漏洞的管理员或用户 API 时 1.11.2 之前版本的 Gitea 受到信任服务器端的 HTTP 权限方法的影响。可让远程恶意用户执行任意代码。
    (CVE-2021-45327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款专为非政府组织构建并在 GPLv3 下发布的成员资格管理 Web 应用程序。低于 0.9.6 的版本容易受到拥有成员权限的用户发动的 SQL 注入攻击。
    建议用户尽快升级到版本 0.9.6 。没有已知的变通方案。
    (CVE-2021-41262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 js-parser-statm.c:2003 parser_parse_try_statement_end 有断言“block_found”失败 2.2.0。 (CVE-2020-23314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可以构建针对预约编辑屏幕的请求从而导致 XSS 攻击。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本。(CVE-2021-36094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libMeshb v7.61 的 GmfOpenMesh() 函数中的缓冲区溢出可让攻击者通过特制的 MESH 文件造成拒绝服务 (DoS)。 (CVE-2021-46225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Centreon 19.10-3.el7 会受到 SQL 注入漏洞的影响经授权的用户能够注入额外的 SQL 查询以执行远程命令。 (CVE-2020-22425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中在 Shibboleth 认证插件中发现远程代码执行风险。
    (CVE-2021-36394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262825	Linux Distros 未修补的漏洞：CVE-2021-44591	medium
262824	Linux Distros 未修补的漏洞：CVE-2021-43453	critical
262823	Linux Distros 未修补的漏洞：CVE-2021-41682	high
262822	Linux Distros 未修补的漏洞：CVE-2021-37937	high
262821	Linux Distros 未修补的漏洞：CVE-2021-3647	medium
262820	Linux Distros 未修补的漏洞：CVE-2021-44994	medium
262819	Linux Distros 未修补的漏洞：CVE-2021-21436	medium
262818	Linux Distros 未修补的漏洞：CVE-2021-40941	high
262817	Linux Distros 未修补的漏洞：CVE-2020-23322	high
262816	Linux Distros 未修补的漏洞：CVE-2020-27739	critical
262815	Linux Distros 未修补的漏洞：CVE-2020-24187	medium
262814	Linux Distros 未修补的漏洞：CVE-2020-23333	high
262813	Linux Distros 未修补的漏洞：CVE-2021-36093	medium
262812	Linux Distros 未修补的漏洞：CVE-2021-32478	medium
262811	Linux Distros 未修补的漏洞：CVE-2021-46343	medium
262810	Linux Distros 未修补的漏洞：CVE-2021-39211	medium
262809	Linux Distros 未修补的漏洞：CVE-2020-25266	medium
262808	Linux Distros 未修补的漏洞：CVE-2020-24027	critical
262807	Linux Distros 未修补的漏洞：CVE-2021-39584	medium
262806	Linux Distros 未修补的漏洞：CVE-2021-38381	medium
262805	Linux Distros 未修补的漏洞：CVE-2021-36625	high
262804	Linux Distros 未修补的漏洞：CVE-2020-27742	medium
262803	Linux Distros 未修补的漏洞：CVE-2021-32476	high
262802	Linux Distros 未修补的漏洞：CVE-2021-46345	medium
262801	Linux Distros 未修补的漏洞：CVE-2021-46787	high
262800	Linux Distros 未修补的漏洞：CVE-2021-32811	high
262799	Linux Distros 未修补的漏洞：CVE-2020-23306	critical
262798	Linux Distros 未修补的漏洞：CVE-2021-3283	high
262797	Linux Distros 未修补的漏洞：CVE-2021-42197	high
262796	Linux Distros 未修补的漏洞：CVE-2021-21391	medium
262795	Linux Distros 未修补的漏洞：CVE-2021-3298	medium
262794	Linux Distros 未修补的漏洞：CVE-2020-23909	high
262793	Linux Distros 未修补的漏洞：CVE-2021-28899	high
262792	Linux Distros 未修补的漏洞：CVE-2021-20110	critical
262791	Linux Distros 未修补的漏洞：CVE-2021-22095	medium
262790	Linux Distros 未修补的漏洞：CVE-2021-39597	medium
262789	Linux Distros 未修补的漏洞：CVE-2021-23803	critical
262788	Linux Distros 未修补的漏洞：CVE-2020-19492	high
262787	Linux Distros 未修补的漏洞：CVE-2021-44590	medium
262786	Linux Distros 未修补的漏洞：CVE-2020-18735	high
262785	Linux Distros 未修补的漏洞：CVE-2021-46168	medium
262784	Linux Distros 未修补的漏洞：CVE-2021-26194	medium
262783	Linux Distros 未修补的漏洞：CVE-2021-45327	critical
262782	Linux Distros 未修补的漏洞：CVE-2021-41262	high
262781	Linux Distros 未修补的漏洞：CVE-2020-23314	high
262780	Linux Distros 未修补的漏洞：CVE-2021-1495	medium
262779	Linux Distros 未修补的漏洞：CVE-2021-36094	medium
262778	Linux Distros 未修补的漏洞：CVE-2021-46225	medium
262777	Linux Distros 未修补的漏洞：CVE-2020-22425	high
262776	Linux Distros 未修补的漏洞：CVE-2021-36394	critical

检测

Nessus 的 Misc. 系列

medium

critical

high

high

medium

medium

medium

high

high

critical

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

critical

high

high

medium

medium

high

high

critical

medium

medium

critical

high

medium

high

medium

medium

critical

high

high

medium

medium

medium

high

critical