Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - macOS 上低于 66.0.3359.117 的版本中Google Chrome 的全屏中未正确处理异步方法允许远程攻击者通过构建的 HTML 页面在不显示警告的情况下进入全屏。
    (CVE-2018-6097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.9 及更低版本的组件 sql/item_cmpfunc.h 中存在分段错误。(CVE-2022-27446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器组复制 GCS。
    支持的版本中受影响的是 8.0.19 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action View (Rails) <5.2.2.1、 <5.1.6.2、 <5.0.7.2、 <4.2.11.1 中存在可能的拒绝服务漏洞特制的接受标头可造成 action view 消耗 100% cpu 并致使服务器失去响应。 (CVE-2019-5419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Hibernate-Validator 中发现一个漏洞。SafeHtml 验证器批注无法正确审查由 HTML 注释和说明中的潜在恶意代码组成的负载。此漏洞可导致 XSS 攻击。 (CVE-2019-10219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许 chrome.debugger API 在 69.0.3497.81 之前的 Google Chrome 中的 DevTools 中运行构建的 Chrome 扩展程序。 (CVE-2018-16081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB CONNECT 存储引擎中存在格式字符串和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16193。(CVE-2022-24051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.17 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Memcached。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 5.3.0 - 5.3.16 版本和较旧且不受支持的版本中，用户可提供特别构建的 SpEL 表达式，从而可能造成拒绝服务情况。(CVE-2022-22950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件客户端程序。支持的版本中受影响的是 5.7.26 和较早版本以及 8.0.16 和较早版本。难以利用的漏洞允许高权限攻击者访问与 MySQL Server 执行所在的硬件有关的物理通信分段从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerCharsets。支持的版本中受影响的是 8.0.19。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB CONNECT 存储引擎中存在释放后使用和权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16207。(CVE-2022-24050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.6 及更低版本的组件 my_strcasecmp_8bit 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm CLI 6.14.6 之前版本容易受到通过日志文件造成的信息泄露漏洞的影响。CLI 支持如下 URL：<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>。密码值未编辑，而是被打印到 stdout 以及任何生成的日志文件中。(CVE-2020-15095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 69.0.3497.81 之前的版本中Google Chrome 中 Blink 的文件类型执行不充分允许远程攻击者通过构建的 HTML 页面获取本地文件数据。 (CVE-2018-16075)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 org.codehaus.jackson:jackson-mapper-asl:1.9.x 库中发现一个缺陷。类似 CVE-2016-3720 的 XML 外部实体扣动也会影响 codehaus jackson-mapper-asl 库，但涉及的类别不同。(CVE-2019-10172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.17 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.6.3 及更低版本的组件 Item_func_in::cleanup() 中存在释放后使用漏洞，该漏洞可通过特制的 SQL 语句加以利用。(CVE-2022-27377)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Undertow 中的 URLResource.getLastModified() 仅在文件描述符完成后才将其关闭这可导致文件描述符耗尽。这会导致文件处理程序泄漏。 (CVE-2018-1114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个信息泄露漏洞。如果在第一次 write() 调用中未写出所有标头则处理刷新缓冲区的代码将始终写出 writevBuffer 缓冲区的完整内容其中可能包含之前请求的数据。 (CVE-2018-14642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 [ 5.5.x 的 Spring Security 版本 5.5.7、低于 5.6.45.6.x 的 Spring Security以及不受支持的较早版本包含一个整数溢出漏洞。当使用具有最大工作因子 (31) 的 BCrypt 类时由于整数溢出错误编码器不会执行任何 salt 轮询。默认设置不受此 CVE 的影响。 (CVE-2022-22976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libvirt 中发现一个缺陷。对用于提取多个 API 的接口列表的代码的重构在平台上引入了极端情况即分配 0 字节的内存导致空指针。此极端情况会导致空指针取消引用以及 virtinterfaced 随后的崩溃。此问题可允许连接到只读套接字的客户端导致 virtinterfaced 后台程序崩溃。 (CVE-2024-8235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 2.13.0 之前版本允许通过大量嵌套对象引发 Java StackOverflow 异常和拒绝服务。(CVE-2020-36518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 69.0.3497.81 的 Google Chrome 中Swiftshader 中存在一个越界读取问题可能允许远程攻击者通过特制的 HTML 页面执行越界内存访问。 (CVE-2018-16082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.6 及更低版本的组件 Field::set_default 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 和更早版本在 RSA 密钥对生成器的低层级接口中存在一个缺陷尤其是在添加了 的低层级 API 中生成的 RSA 密钥对确定性的 MR 测试数量可能比预期少。这似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修复。(CVE-2018-1000180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.7 及更低版本的组件 Create_tmp_table::finalize 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 MariaDB Server 10.9 及更低版本的 /sql/sql_string.h 的组件 Binary_string::free_buffer() 中存在释放后使用漏洞。(CVE-2022-27447)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 io.undertow.request.security 的 Undertow DEBUG 日志中发现一个缺陷全部在 2.0.20下发现。如果启用攻击者可滥用此缺陷从日志文件中获取用户的凭据。
    (CVE-2019-10212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会在 0 和之前的 程序包中影响 com.fasterxml.jackson.dataformat:jackson-dataformat-cbor 程序包 2.11.4在 2.12.0-rc1 和之前的版本中这会影响 2.12.1。未检查的字节缓冲区分配可能会造成 java.lang.OutOfMemoryError 异常。 (CVE-2020-28491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与  com.zaxxer.hikari.HikariConfig 有关。(CVE-2019-14540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.4.11+、5.5.7+、5.6.4+ 的 Spring Security 以及不受支持的旧版本中，RegexRequestMatcher 很容易被错误配置为在某些 servlet 容器中被绕过。在正则表达式中使用带有“.”的 RegexRequestMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-22978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 jose v6.0.10 包含弱加密。注意此问题受到第三方的争议因为声明 不符合建议的安全标准未反映最终出版物中的指南。 (CVE-2025-45767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fasterxml Jackson 版本低于 2.9.8 时在 Jackson-Modules-Java8 中含有不当输入验证 CWE-20漏洞可导致 拒绝服务 (DoS)。此攻击似乎可通过 漏洞利用。 受害者反序列化恶意输入，特别是时间值的纳秒字段中的极大值。此漏洞似乎已在 2.9.8 中修复。(CVE-2018-1000873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 70.0.3538.67 的 Google Chrome 中WebContents 中错误的对话框放置允许远程攻击者通过构建的 HTML 页面隐藏全屏警告。 (CVE-2018-17471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 imptcp 模块的 rsyslog 中发现一个拒绝服务漏洞。攻击者可向 imptcp 套接字发送特制消息，造成 rsyslog 崩溃。8.27.0 之前的版本均容易受此漏洞影响。(CVE-2018-16881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在 2.9.8 之前的 2.9.11到 版中空的 XML 标签可造成分段错误。如果 SecParseXmlIntoArgs 设置为 On 或 OnlyArgs且请求类型为 application/xml且至少一个 XML 标签为空例如 <foo></foo>将发生分段错误。已在版本 2.9.11 中修补此问题。一种变通方案是将 SecParseXmlIntoArgs 设置为 Off。 (CVE-2025-52891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个开源、异步事件驱动的网络应用程序框架。低于版本 4.1.77.Final 的程序包 “io.netty:netty-codec-http”包含的对 CVE-2021-21290的补丁不充分。
    如果启用了磁盘上的临时存储上传使用 Netty 的 multipart 解码器时可通过本地系统临时目录发生本地信息泄露。这仅影响在 Java 版本 6 及更低版本上运行的应用程序。此外此漏洞会影响在 Unix-like 系统以及非常旧的 Mac OSX 和 Windows 版本上运行的代码因为它们在所有用户之间共享系统临时目录。版本 4.1.77.Final 中包含针对此漏洞的修补程序。解决方法是在启动 JVM 时指定自己的“java.io.tmpdir”或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为只有当前用户可读的目录。 (CVE-2022-24823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器日志记录。支持的版本中受影响的是 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6.0之前的 JetBrains Kotlin 中无法锁定多平台 Gradle 项目的依存关系。 (CVE-2022-24329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.7.26 和较早版本以及 8.0.16 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器连接。支持的版本中受影响的是 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-3009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 的 psql 交互式终端中发现一个缺陷。如果交互式 psql 会话在查询一个损坏的服务器时使用 \gset，则攻击者可以作为运行 psql 的操作系统帐户执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
252751	Linux Distros 未修补的漏洞：CVE-2018-6097	medium
252750	Linux Distros 未修补的漏洞：CVE-2022-27446	high
252749	Linux Distros 未修补的漏洞：CVE-2020-2926	medium
252748	Linux Distros 未修补的漏洞：CVE-2019-5419	high
252747	Linux Distros 未修补的漏洞：CVE-2020-2774	medium
252746	Linux Distros 未修补的漏洞：CVE-2019-10219	medium
252745	Linux Distros 未修补的漏洞：CVE-2018-16081	high
252744	Linux Distros 未修补的漏洞：CVE-2022-24051	high
252743	Linux Distros 未修补的漏洞：CVE-2019-2963	medium
252742	Linux Distros 未修补的漏洞：CVE-2020-2804	medium
252741	Linux Distros 未修补的漏洞：CVE-2022-22950	medium
252740	Linux Distros 未修补的漏洞：CVE-2019-2797	medium
252739	Linux Distros 未修补的漏洞：CVE-2020-2898	medium
252738	Linux Distros 未修补的漏洞：CVE-2020-26137	medium
252737	Linux Distros 未修补的漏洞：CVE-2022-24050	high
252736	Linux Distros 未修补的漏洞：CVE-2022-27383	high
252735	Linux Distros 未修补的漏洞：CVE-2020-15095	medium
252734	Linux Distros 未修补的漏洞：CVE-2018-16075	medium
252733	Linux Distros 未修补的漏洞：CVE-2019-10172	high
252732	Linux Distros 未修补的漏洞：CVE-2019-2998	medium
252731	Linux Distros 未修补的漏洞：CVE-2022-27377	high
252730	Linux Distros 未修补的漏洞：CVE-2018-1114	medium
252729	Linux Distros 未修补的漏洞：CVE-2018-14642	medium
252728	Linux Distros 未修补的漏洞：CVE-2022-22976	medium
252727	Linux Distros 未修补的漏洞：CVE-2024-8235	medium
252726	Linux Distros 未修补的漏洞：CVE-2020-36518	high
252725	Linux Distros 未修补的漏洞：CVE-2018-16082	medium
252724	Linux Distros 未修补的漏洞：CVE-2022-27381	high
252723	Linux Distros 未修补的漏洞：CVE-2020-2679	medium
252722	Linux Distros 未修补的漏洞：CVE-2018-1000180	high
252721	Linux Distros 未修补的漏洞：CVE-2022-27378	high
252720	Linux Distros 未修补的漏洞：CVE-2022-27447	high
252719	Linux Distros 未修补的漏洞：CVE-2019-10212	critical
252718	Linux Distros 未修补的漏洞：CVE-2020-28491	high
252717	Linux Distros 未修补的漏洞：CVE-2019-14540	critical
252716	Linux Distros 未修补的漏洞：CVE-2022-22978	critical
252715	Linux Distros 未修补的漏洞：CVE-2025-45767	high
252714	Linux Distros 未修补的漏洞：CVE-2018-1000873	medium
252713	Linux Distros 未修补的漏洞：CVE-2018-17471	medium
252712	Linux Distros 未修补的漏洞：CVE-2018-16881	high
252711	Linux Distros 未修补的漏洞：CVE-2025-52891	medium
252710	Linux Distros 未修补的漏洞：CVE-2020-2765	medium
252709	Linux Distros 未修补的漏洞：CVE-2022-24823	medium
252708	Linux Distros 未修补的漏洞：CVE-2019-16943	critical
252707	Linux Distros 未修补的漏洞：CVE-2020-2770	medium
252706	Linux Distros 未修补的漏洞：CVE-2022-24329	medium
252705	Linux Distros 未修补的漏洞：CVE-2019-2757	medium
252704	Linux Distros 未修补的漏洞：CVE-2019-3009	medium
252703	Linux Distros 未修补的漏洞：CVE-2020-25696	high
252702	Linux Distros 未修补的漏洞：CVE-2020-2853	medium

检测

Nessus 的 Misc. 系列

medium

high

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

high

high

critical

high

critical

critical

high

medium

medium

high

medium

medium

medium

critical

medium

medium

medium

medium

high

medium