Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户上次访问移动 App 的时间会显示在其配置文件页面上，但应限制向具有相关功能的用户显示（默认为站点管理员）。Moodle 版本 3.10 至 3.10.3 会受到影响。 (CVE-2021-32477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在hughsk flat 之前的版本中发现一个危急漏洞 5.0.0。这会影响 index.js 文件的函数还原。操控会导致未正确控制对象原型属性的修改‘原型污染’。可以远程发起攻击。
    升级到 5.0.1 版本可解决此问题。该修补程序的名称为 20ef0ef55dfa028caddaedbcb33efbdb04d18e13。建议升级受影响的组件。为此漏洞分配了标识符 VDB-216777。 (CVE-2020-36632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.8.8之前的 Z3 中文件 pdd_simplifier.cpp 中存在释放后使用漏洞。当解算器尝试简化约束并导致意外的内存访问时会发生此问题。它可造成分段错误或任意代码执行。 (CVE-2020-19725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用并配置 MNet 的站点上存在 SQL 注入风险通过来自连接的对等主机的 XML-RPC 调用。请注意，这需要站点管理员访问权限或密钥对访问权限。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及更早的不受支持的版本会受到影响。
    (CVE-2021-32474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中需要对帐户确认电子邮件中的用户名称进行额外审查以防止自我注册钓鱼风险。 (CVE-2021-36402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调查管理员可以在代理界面即要在调查中进行更改的另一代理中执行恶意代码的方式构建调查。此问题会影响OTRS AG Survey 6.0.x 版本 6.0.20 和之前版本 7.0.x 版本 7.0.19 和之前的版本。 (CVE-2021-21434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 上有断言“flags & PARSER_PATTERN_HAS_REST_ELEMENT”失败 3.0.0。 (CVE-2021-46344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM astcenc 3.2.0 容易受到 encode_ise() 函数中的缓冲区溢出影响。 (CVE-2021-44331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.1 之前版本的 Gitea 中存在跨站脚本 (XSS) 漏洞通过外部 wiki/问题跟踪器 URL 字段内的存储库设置。 (CVE-2021-45329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 YottaDB 到 r1.32 版本以及 V7.0-000 版本中发现问题。在 sr_unix/do_verify.c 中对 do_verify 的调用缺少输入验证允许攻击者通过破坏函数指针尝试跳至空指针。 (CVE-2021-44482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 中在获取用户最近课程的库中发现 SQL 注入风险。
    (CVE-2021-36393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中 2.8.1 到 13.0.4 未限制或未正确限制未经授权执行者对资源的访问。低权限攻击者可修改私人注释只有管理员有权执行此操作受影响的字段位于 /adherents/note.php?id=1 端点。
    (CVE-2021-25954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript Git 版本 14ff5bf 在 RegExp 之后没有充分跟踪和释放通过 jerry-core/ecma/operations/ecma-regexp-object.c 分配的内存从而导致内存泄漏。 (CVE-2021-41959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.36.2 及之前版本的 MediaWiki 中发现一个问题。与循环控制相关的解析器函数允许在循环扩展内造成无限循环且 php-fpm 挂起原因在于 egLoopsCountLimit 未正确处理。
    这可导致内存耗尽。 (CVE-2021-42040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXml 5.7 允许攻击者通过在 linux 环境中修改配置文件执行任意 PHP 代码。 (CVE-2020-18185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 scanner_literal_is_created 的 js-scanner-util.c:2510 中存在断言“scope_stack_p > context_p->scope_stack_p”失败 2.2.0 (CVE-2020-23313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 bootstrap-table 的 1.19.1 之前的版本。向 escapeHTML 函数提供的输入为数组而非字符串时即使设置了 escape 属性一个类型混淆漏洞可导致绕过输入审查。 (CVE-2021-23472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中提示替代屏幕中显示的 ID 号需要进行额外的审查以防止存储的 XSS 风险。 (CVE-2021-36399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。main-utils.c 文件的 main_print_unhandled_exception 中存在 SEGV。 (CVE-2021-26197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jQuery 的 DataTables 插件 1.9.2 中的跨站脚本 (XSS) 漏洞可让攻击者通过函数 _fnCreateCookie 的 sBaseName 参数运行任意代码。注意 1.9.2 是自 2012 年起的版本。(CVE-2021-36713

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 12.0.3 容易受到经认证的远程代码执行的影响。具有管理员仪表板访问权限的攻击者可通过将负载插入到 admin/tools/dolibarr_export.php 的 zipfilename_template 参数的文件名中来操纵备份功能。 (CVE-2020-35136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python Flask-Security-Too 程序包用于向 Flask 应用程序添加安全功能。它是基于 3.0.0 版本 Flask-Security 的独立维护的 Flask-Security 版本。通过遵从 ?next 查询参数Flask-Security-Too 的所有版本都允许在多次成功查看如 /login之后重定向。FS 中存在用于验证 下一个参数中指定的 url 是相关 URL 或具有与请求的 URL 相同的 netloc网络位置的代码。此检查利用 Python 的 urlsplit 库。但是许多浏览器对其接受的 URL 类型非常宽松并且在提供可能不完整的 URL 时会“填空”。举一个具体示例 - 设置 http://login?next=\\\github.com 将通过 FS 的相对 URL 检查不过许多浏览器很高兴将此转换为 http://github.com。因此攻击者可将此类链接发送给不知情的用户使用合法站点并将其重定向到攻击者想要访问的任何站点。这被认为是低严重性因为如果使用 Werkzeug这在 Flask 应用程序中很常见作为 WSGI 层它在默认情况下始终确保 Location 标头是绝对的从而使此攻击向量静默。应用程序编写者可通过设置“autocorrect_location_header=False”来修改此默认行为。 (CVE-2021-32618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 其他 在 swftools 至 20200710 中发现问题。位于 swftext.c 的函数 updateusage() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 swf_DumpABC() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 至 1.08 未正确处理同一 MP3 流的大型请求从而导致递归和基于堆栈的缓冲区读取越界。攻击者可利用此问题来发起 DoS 攻击。 (CVE-2021-38380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 3.0.0之前的程序包 bicycleshed。处理的不受信任的包含 include、include-code 或 include-raw 块的不受信任的源文件时会发生此问题。HTML 输出中可能泄露任意文件的内容。 (CVE-2021-23423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.2.0 和 1.3.0 未正确验证从 SAML 身份提供程序接收的响应。如果启用了 SAML 支持这可允许恶意用户冒充其他 Guacamole 用户的身份。 (CVE-2021-43999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 需要对测试分级报告中显示的 ID 编号进行额外审查以防止存储的 XSS 风险。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及更早的不受支持的版本会受到影响。 (CVE-2021-32475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 13.0.2的忘记密码函数中存在访问控制漏洞 [] 修复版本为 14.0.0由于应用程序允许电子邮件地址作为用户名导致拒绝服务。 (CVE-2021-37517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 rfxswf.c 中的函数 swf_GetBits() 中存在堆缓冲区溢出。允许攻击者造成代码执行。 (CVE-2021-42204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 re_parse_char_escape 中re-parser.c 处存在堆缓冲区溢出 2.2.0。
    (CVE-2020-23323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。mem.c 中的函数 rfx_alloc() 中存在堆栈缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-39595）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款专为非政府组织构建并在 GPLv3 下发布的成员资格管理 Web 应用程序。 0.9.6 之前的版本容易受到通过首选项页脚进行的存储的跨站脚本攻击。首选项页脚只能由站点管理员更改。此问题已在 0.9.6 版本中解决建议所有用户升级。没有已知的变通方案。(CVE-2021-41261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现在 3.10.1、 3.9.4、 3.8.7 和 3.5.16 之前的 Moodle 版本中如果启用 TeX notation 过滤器则需要对 TeX 内容进行额外审查以防止存储 XSS 的风险。
    (CVE-2021-20186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 到 版本中发现问题。位于 Ap4ByteStream.cpp 的 AP4_MemoryByteStream::WritePartial() 函数中存在一个全局缓冲区溢出。允许攻击者造成代码执行或信息泄露。 (CVE-2021-32265)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 的 pam_tacplus 中的 libtac 1.5.1 对 RAND_bytes()/RAND_pseudo_bytes() 故障缺少检查。这可导致使用非随机/可预测的 session_id。 (CVE-2020-27743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfshape.c 内的函数 swf_GetShapeBoundingBox() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KDE Trojita 0.7中中间人攻击者可创建新文件夹因为会在 STARTTLS 之前接受来自 IMAP 服务器的无标签响应。 (CVE-2021-38372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2021 年 10 月 20 日提交 e1ce7dd7271288be8c0c8136eea9107df73a8ce2 之前Jerryscript 中函数 ecma_builtin_array_prototype_object_slice 中ecma-builtin-array-prototype.c:909 文件中存在缓冲区溢出漏洞。CVE-2021-41751

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中v2.8.1 至 v13.0.2 容易通过密码重置功能受到帐户接管的影响。低权限的攻击者可使用用户通过电子邮件收到的密码重置链接来重置应用程序中任何用户的密码。
    (CVE-2021-25957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 到 926 允许未经身份验证的远程攻击者枚举平台内的有效用户。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。 (CVE-2020-27740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 v1.5.1.0 中发现问题。在 Ap4Dec3Atom.cpp 的 AP4_Dec3Atom::AP4_Dec3Atom 中存在堆缓冲区溢出会导致拒绝服务程序崩溃这一点已由 mp42aac 证实。
    (CVE-2020-21066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。在低于 9.5.6的版本中当用户使用 remember me 功能时可通过脚本访问用于存储自动登录 Cookie 的 Cookie。可窃取此 Cookie 的恶意插件将能够使用它进行自动登录。此问题已在 9.5.6 版本中修复。作为变通方案，可避免使用“remember me”功能。 (CVE-2021-39210)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PluxXml V5.7 中主题编辑函数 /PluXml/core/admin/parametres_edittpl.php 允许远程攻击者通过将任意 PHP 代码放入模板中来执行此代码。 (CVE-2020-18184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swftext.c 的 swf_FontExtract_DefineTextCallback() 函数中存在一个堆缓冲区溢出。允许攻击者造成代码执行。
    (CVE-2021-42199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2021 年 10 月 20 日提交 e1ce7dd7271288be8c0c8136eea9107df73a8ce2 之前Jerryscript 中存在堆栈溢出漏洞这是因为对新 opt() 函数的无限递归调用所致。 (CVE-2021-41752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Trusted Firmware-M (TF-M) 1.4.0在使用 Profile Small 时造成错误的访问控制。NSPE 可以仅根据其密钥 ID 访问安全密钥由 Crypto 服务保存。例如，不存在与调用者和密钥所有者之间的关系关联的授权检查。 (CVE-2021-40327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262775	Linux Distros 未修补的漏洞：CVE-2021-32477	medium
262774	Linux Distros 未修补的漏洞：CVE-2020-36632	critical
262773	Linux Distros 未修补的漏洞：CVE-2020-19725	high
262772	Linux Distros 未修补的漏洞：CVE-2021-32474	high
262771	Linux Distros 未修补的漏洞：CVE-2021-36402	medium
262770	Linux Distros 未修补的漏洞：CVE-2021-21434	medium
262769	Linux Distros 未修补的漏洞：CVE-2021-46344	medium
262768	Linux Distros 未修补的漏洞：CVE-2021-44331	high
262767	Linux Distros 未修补的漏洞：CVE-2021-1223	high
262766	Linux Distros 未修补的漏洞：CVE-2021-45329	medium
262765	Linux Distros 未修补的漏洞：CVE-2021-44482	high
262764	Linux Distros 未修补的漏洞：CVE-2021-36393	critical
262763	Linux Distros 未修补的漏洞：CVE-2021-25954	medium
262762	Linux Distros 未修补的漏洞：CVE-2021-41959	high
262761	Linux Distros 未修补的漏洞：CVE-2021-42040	high
262760	Linux Distros 未修补的漏洞：CVE-2020-18185	critical
262759	Linux Distros 未修补的漏洞：CVE-2020-23313	high
262758	Linux Distros 未修补的漏洞：CVE-2021-23472	medium
262757	Linux Distros 未修补的漏洞：CVE-2021-36399	medium
262756	Linux Distros 未修补的漏洞：CVE-2021-26197	medium
262755	Linux Distros 未修补的漏洞：CVE-2021-36713	medium
262754	Linux Distros 未修补的漏洞：CVE-2020-35136	high
262753	Linux Distros 未修补的漏洞：CVE-2021-32618	medium
262752	Linux Distros 未修补的漏洞：CVE-2021-39594	medium
262751	Linux Distros 未修补的漏洞：CVE-2021-1236	medium
262750	Linux Distros 未修补的漏洞：CVE-2021-39587	medium
262749	Linux Distros 未修补的漏洞：CVE-2021-38380	high
262748	Linux Distros 未修补的漏洞：CVE-2021-23423	high
262747	Linux Distros 未修补的漏洞：CVE-2021-43999	high
262746	Linux Distros 未修补的漏洞：CVE-2021-32475	medium
262745	Linux Distros 未修补的漏洞：CVE-2021-37517	high
262744	Linux Distros 未修补的漏洞：CVE-2021-42204	high
262743	Linux Distros 未修补的漏洞：CVE-2020-23323	critical
262742	Linux Distros 未修补的漏洞：CVE-2021-39595	high
262741	Linux Distros 未修补的漏洞：CVE-2021-41261	medium
262740	Linux Distros 未修补的漏洞：CVE-2021-20186	medium
262739	Linux Distros 未修补的漏洞：CVE-2021-32265	high
262738	Linux Distros 未修补的漏洞：CVE-2020-27743	critical
262737	Linux Distros 未修补的漏洞：CVE-2021-39591	medium
262736	Linux Distros 未修补的漏洞：CVE-2021-38372	low
262735	Linux Distros 未修补的漏洞：CVE-2021-41751	critical
262734	Linux Distros 未修补的漏洞：CVE-2021-34749	high
262733	Linux Distros 未修补的漏洞：CVE-2021-25957	high
262732	Linux Distros 未修补的漏洞：CVE-2020-27740	medium
262731	Linux Distros 未修补的漏洞：CVE-2020-21066	medium
262730	Linux Distros 未修补的漏洞：CVE-2021-39210	medium
262729	Linux Distros 未修补的漏洞：CVE-2020-18184	high
262728	Linux Distros 未修补的漏洞：CVE-2021-42199	high
262727	Linux Distros 未修补的漏洞：CVE-2021-41752	critical
262726	Linux Distros 未修补的漏洞：CVE-2021-40327	medium

检测

Nessus 的 Misc. 系列

medium

critical

high

high

medium

medium

medium

high

high

medium

high

critical

medium

high

high

critical

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

medium

high

high

critical

high

medium

medium

high

critical

medium

low

critical

high

high

medium

medium

medium

high

high

critical

medium