Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 11.0.0-alpha 中发现了一个问题。用户可以将 IFRAME 元素包含 user/card.php CSRF 请求存储在其链接文件设置页面中。当由管理员访问时这可完全接管管理员帐户。CSRF 的保护机制是检查 Referer 标头
    但是由于攻击来自应用程序自有的设置页面因此会绕过此机制。(CVE-2019-15062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) 漏洞允许远程攻击者通过 host-monitoring/src/toolbar.php 的 widgetId 参数注入任意 Web 脚本或 HTML。此漏洞已在 Centreon host-monitoring 小组件的 1.6.4、 18.10.3、 19.04.3和 19.0.1 版中修复就 Centreon 服务监控小组件而言 1.6.4、 18.10.5、 19.04.3、 19.10.2 和 Centreon 策略概述小组件的 1.0.3、 18.10.1、 19.04.1、 19.10.1 。 (CVE-2020-13628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1.0。Core/Ap4Dec3Atom.cpp 的 AP4_Dec3Atom 类中存在基于堆的缓冲区过度读取。 (CVE-2019-15049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11.0.4 之前的 Dolibarr 中的 core/get_menudiv.php 可让经认证的远程攻击者通过非字母数字菜单参数绕过预期访问限制。 (CVE-2020-12669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 0.9.0 至 0.9.1 具有通过 exec 驱动程序的错误访问控制。(CVE-2019-12618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 至 0.10.2 未正确验证与用于 mTLS RPC 的 TLS 证书关联的角色/区域容易受到权限升级的影响。已在 0.10.3中修复。
    (CVE-2020-7956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 旧 C++ Facebook Thrift 服务器使用 cpp 而非 cpp2在接收到包含未知类型字段的容器的消息时不会出错。因此恶意客户端可发送服务器需要较长时间进行解析的短消息可能导致拒绝服务。此问题影响低于 v2019.05.06.00 的 Facebook Thrift。 (CVE-2019-3565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - eXtplorer 中的信息暴露漏洞使 /usr/ 和 /etc/extplorer/ 系统目录可通过 HTTP 全局访问。于 Makefile 修补程序文件 debian/patches/debian-changes-2.1.0b6+dfsg-1 或 debian/patches/adds-a-makefile.patch 中引入了它可导致数据泄露、信息泄露并可能在web server。此问题影响 Ubuntu 和 Debian 中的所有 eXtplorer 版本 (CVE-2019-7305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.4 之前的 phpBB 中将绝对路径传递到 file_exists 检查会允许当攻击者以创建者权限访问管理控制面板时利用 Phar 反序列化通过对象注入执行远程代码。 (CVE-2018-19274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kevin Backhouse 发现 whoopsie 中使用的 bson_ensure_space 存在整数溢出。 (CVE-2019-11484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2.1.5 的 Cameron Hamilton-Rich axTLS 的 asn1.c 中的 asn1_signature 函数存在一个缓冲区溢出允许远程攻击者通过 TLS 证书握手消息中构建的证书造成拒绝服务内存和 CPU 消耗因为未检查 get_asn1_length() 结果的最小或最大大小。 (CVE-2019-10013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解码 TryParse 中的 JSON 时边界检查不足读取越界内存可能导致 DOS。此问题会影响 HHVM 4.45.0、 4.44.0、 4.43.0、 4.42.0、 4.41.0、 4.40.0、 4.39.0介于 4.33.0 和 4.38.0 含之间的版本介于 4.9.0 和 4.32.0 含之间的版本以及之前的版本更改为 4.8.7。 (CVE-2020-1893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。当从 Core/Ap4StcoAtom.cpp 中的 AP4_AtomFactory::CreateAtomFromStream 调用时Core/Ap4StcoAtom.cpp 中的 AP4_StcoAtom 类尝试过量内存分配mp42hls 即为一例。 (CVE-2018-20659)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.5.1-627。Core/Ap4Sample.cpp 中的 AP4_Sample::ReadData 可让攻击者触发尝试性过量内存分配此漏洞与 Core/Ap4DataBuffer.cpp 中的 AP4_DataBuffer::SetDataSize 和 AP4_DataBuffer::ReallocateBuffer 有关。 (CVE-2018-20186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取允许攻击者通过特制的 avi 文件造成拒绝服务。 (CVE-2018-19128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 KotlinJS 客户端/JVM 服务器IDE 模板创建的 JetBrains IntelliJ IDEA 项目使用 http 连接解析 Gradle 构件这可能允许 MITM 攻击。此问题已在 Kotlin 插件版本 1.3.30中得到修复类似于 CVE-2019-10101。 (CVE-2019-10103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 2.1.12 的soerennb eXtplorer 中发现一个漏洞并归类为危急。受此问题影响的是组件 Directory Content Handler 的某些未知功能。操纵会导致路径遍历。升级到 2.1.13 版本可解决此问题。该修补程序的名称为 b8fcb888f4ff5e171c16797a4b075c6c6f50bf46。建议升级受影响的组件。此漏洞的标识符为 VDB-217436。 (CVE-2019-25097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /parser/js/js-parser-expr.c(parser_parse_class_body) 处有断言“opts & PARSER_CLASS_LITERAL_CTOR_PRESENT”失败 3.0.0。 (CVE-2021-46336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在shotcut 之前的 20.09.13版本的 mainwindow.cpp 中升级检查误用 TLS这是因为 setPeerVerifyMode(QSslSocket::VerifyNone) 所致。中间人攻击者可提供伪造的下载资源。 (CVE-2020-24619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。js-lexer.c 文件的 lexer_parse_number 中存在堆缓冲区溢出。 (CVE-2021-26195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在直到 1.12.0的gturri aXMLRPC 中发现一个被归类为有问题的漏洞。此漏洞会影响文件 src/main/java/de/timroes/axmlrpc/ResponseParser.java 的 ResponseParser 函数。使用该函数会导致 xml 外部实体引用。升级到 1.14.0 版本可解决此问题。修补程序经识别为 456752ebc1ef4c0db980cb5b01a0b3cd0a9e0bae。建议升级受影响的组件。VDB-217450 是分配给此漏洞的标识符。 (CVE-2020-36641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.3Libav中vc1_block.c 的 vc1_decode_p_mb_intfi 中存在基于堆的缓冲区过度读取允许攻击者通过特制的文件造成拒绝服务。 (CVE-2020-18778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swftext.c 的 swf_FontExtract_DefineTextCallback() 函数中存在释放后使用堆内存。允许攻击者造成代码执行。
    (CVE-2021-42203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spotweb 中的跨站脚本 (XSS) 漏洞 1.4.9允许经过认证的攻击者通过对登录页面构建的 GET 请求执行任意代码。 (CVE-2021-33966)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 parser_parse_function_arguments 中的“context_p->next_scanner_info_p->type == SCANNER_TYPE_FUNCTION”中有一个断言 2.2.0。 (CVE-2020-23320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 swf_ReadABC() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM astcenc 3.2.0 容易受到缓冲区溢出的影响。使用具有 -cl 选项的 astc-encoder 项目的压缩函数时/Source/astcenc_compress_symbolic.cpp 中的函数 compress_symbolic_block_for_partition_2planes() 的 encode_ise() 函数中发生堆栈缓冲区溢出。
    (CVE-2021-43086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 3.0.0之前的程序包 bicycleshed。当处理包含内联标签命令元数据的不受信任的源文件时可能发生这种情况。执行任意操作系统命令时命令输出将包含在 HTML 输出中。 (CVE-2021-23422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/ecma/operations/ecma-objects.c 处有一个断言“ecma_object_check_class_name_is_object (obj_p)”失败 3.0.0。 (CVE-2021-46347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.5.20之前的 Belledonne Belle-sip 在 Linphone 和其他产品中使用时会通过 SIP 消息中无效的 From 标头而崩溃。 (CVE-2021-33056)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 parser_parse_statements 的 js-parser-statm.c:2756 中存在断言 'context_p->stack_depth == context_p->context_stack_depth' 失败 2.2.0。 (CVE-2020-23309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfaction.c 的函数 swf_DumpActions() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfaction.c 的函数 OpAdvance() 中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-39569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 callcode() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39598）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Centreon Platform 的 Centreon-Web 中发现一个问题 20.10.0。配置 > 用户 > 联系人/用户中的一个 SQL 注入漏洞允许经认证的远程用户通过“附加信息”参数执行任意 SQL 命令。 (CVE-2021-28053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libav 12.3中vc1_block.c 的 vc1_decode_b_mb_intfr 中存在一个分段错误允许攻击者通过特制的文件造成拒绝服务。 (CVE-2020-18776)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/parser.c 中的 parseSWF_DEFINELOSSLESS2 函数缺少边界检查这可导致通过特制的 SWF 文件造成拒绝服务攻击。 (CVE-2021-44591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 2.4.0 和之前版本中存在一个基于堆的缓冲区溢出漏洞通过 js-parser-statm.c 文件内 parser_parse_for_statement_start 中的越界读取造成。此问题类似于 CVE-2020-29657。(CVE-2021-43453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 中的 ecma-helpers-string.c:1940 内的 ecma_compare_ecma_non_direct_strings 中有一个释放后使用堆 2.4.0 (CVE-2021-41682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现在通过 Fleet-Server 服务帐户创建 API 密钥的方式中存在问题。通过服务帐户创建 API 密钥时可能以高于预期的权限创建 API 密钥。遭破坏的 Fleet-Server 服务帐户可利用此漏洞将其自身升级为超级用户。 (CVE-2021-37937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - URI.js 容易受到 URL 重定向到不受信任站点的影响 (CVE-2021-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jerryscript 中的 /jerry-core/jmem/jmem-heap.c 处有一个断言“JERRY_CONTEXT (jmem_heap_allocating_size) == 0”失败 3.0.0。 (CVE-2021-44994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 代理能够查看并链接配置项目，而无需一般目录中定义的权限。
    此问题会影响 OTRS AG OTRSCIsInCustomerFrontend 7.0.x 版本 7.0.14 和之前的版本。
    (CVE-2021-21436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 1.6.0-638中分配器在函数 AP4_Array 中内存不足<AP4_TrunAtom::Entry>Ap4Array.h:172 中的 ::EnsureCapacity由 GPAC 证实。这可能会造成拒绝服务 (DOS)。 (CVE-2021-40941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - “context_p->token.type == LEXER_RIGHT_BRACE ||”中存在断言context_p->token.type == LEXER_ASSIGN || JerryScript 中 parser_parse_object_initializer 中的“context_p->token.type == LEXER_COMMA” 2.2.0。 (CVE-2020-23322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 至 926 中存在一个弱会话管理漏洞允许未经身份验证的远程攻击者劫持最近登录用户的会话。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。 (CVE-2020-27739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 jerryscript 版本 2.3.0的 ecma-helpers.c 中发现一个问题该问题允许本地攻击者造成拒绝服务 (DoS)空指针取消引用。 (CVE-2020-24187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Bento4 版本 06c39d9 的 /Core/Ap4Utils.h 中的 AP4_CttsAtom::AP4_CttsAtom 组件中存在一个基于堆的缓冲区溢出。这可能导致拒绝服务 (DOS)。 (CVE-2020-23333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能创建电子邮件在 PostMaster 过滤器处理时卡住从而导致 DoS。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本；8.0.x 版 8.0.15 和之前的版本。(CVE-2021-36093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262864	Linux Distros 未修补的漏洞：CVE-2019-15062	high
262863	Linux Distros 未修补的漏洞：CVE-2020-13628	medium
262862	Linux Distros 未修补的漏洞：CVE-2019-15049	high
262861	Linux Distros 未修补的漏洞：CVE-2020-12669	high
262860	Linux Distros 未修补的漏洞：CVE-2019-12618	critical
262859	Linux Distros 未修补的漏洞：CVE-2020-7956	critical
262858	Linux Distros 未修补的漏洞：CVE-2019-3565	high
262857	Linux Distros 未修补的漏洞：CVE-2019-7305	critical
262856	Linux Distros 未修补的漏洞：CVE-2018-19274	high
262855	Linux Distros 未修补的漏洞：CVE-2019-11484	high
262854	Linux Distros 未修补的漏洞：CVE-2019-10013	high
262853	Linux Distros 未修补的漏洞：CVE-2020-1893	high
262852	Linux Distros 未修补的漏洞：CVE-2018-20659	medium
262851	Linux Distros 未修补的漏洞：CVE-2018-20186	medium
262850	Linux Distros 未修补的漏洞：CVE-2018-19128	medium
262849	Linux Distros 未修补的漏洞：CVE-2019-10103	high
262848	Linux Distros 未修补的漏洞：CVE-2019-25097	critical
262845	Linux Distros 未修补的漏洞：CVE-2021-46336	medium
262844	Linux Distros 未修补的漏洞：CVE-2020-24619	medium
262843	Linux Distros 未修补的漏洞：CVE-2021-40114	high
262842	Linux Distros 未修补的漏洞：CVE-2021-26195	high
262841	Linux Distros 未修补的漏洞：CVE-2020-36641	critical
262840	Linux Distros 未修补的漏洞：CVE-2020-18778	medium
262839	Linux Distros 未修补的漏洞：CVE-2021-42203	high
262838	Linux Distros 未修补的漏洞：CVE-2021-33966	medium
262837	Linux Distros 未修补的漏洞：CVE-2020-23320	high
262836	Linux Distros 未修补的漏洞：CVE-2021-39588	medium
262835	Linux Distros 未修补的漏洞：CVE-2021-43086	critical
262834	Linux Distros 未修补的漏洞：CVE-2021-23422	high
262833	Linux Distros 未修补的漏洞：CVE-2021-46347	medium
262832	Linux Distros 未修补的漏洞：CVE-2021-33056	high
262831	Linux Distros 未修补的漏洞：CVE-2020-23309	high
262830	Linux Distros 未修补的漏洞：CVE-2021-39563	medium
262829	Linux Distros 未修补的漏洞：CVE-2021-39569	high
262828	Linux Distros 未修补的漏洞：CVE-2021-39598	medium
262827	Linux Distros 未修补的漏洞：CVE-2021-28053	high
262826	Linux Distros 未修补的漏洞：CVE-2020-18776	medium
262825	Linux Distros 未修补的漏洞：CVE-2021-44591	medium
262824	Linux Distros 未修补的漏洞：CVE-2021-43453	critical
262823	Linux Distros 未修补的漏洞：CVE-2021-41682	high
262822	Linux Distros 未修补的漏洞：CVE-2021-37937	high
262821	Linux Distros 未修补的漏洞：CVE-2021-3647	medium
262820	Linux Distros 未修补的漏洞：CVE-2021-44994	medium
262819	Linux Distros 未修补的漏洞：CVE-2021-21436	medium
262818	Linux Distros 未修补的漏洞：CVE-2021-40941	high
262817	Linux Distros 未修补的漏洞：CVE-2020-23322	high
262816	Linux Distros 未修补的漏洞：CVE-2020-27739	critical
262815	Linux Distros 未修补的漏洞：CVE-2020-24187	medium
262814	Linux Distros 未修补的漏洞：CVE-2020-23333	high
262813	Linux Distros 未修补的漏洞：CVE-2021-36093	medium

检测

Nessus 的 Misc. 系列

high

medium

high

high

critical

critical

high

critical

high

high

high

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

medium

high

medium

high

medium

critical

high

medium

high

high

medium

high

medium

high

medium

medium

critical

high

high

medium

medium

medium

high

high

critical

medium

high

medium