Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LTI 授权端点中的重定向 URI 需要额外审查以防止反射型 XSS 和开放重定向风险。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8 以及不受支持的较早版本会受到影响。 (CVE-2021-32478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 处有断言“context_p->token.type == LEXER_LITERAL”失败 3.0.0。 (CVE-2021-46343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。从 9.2 版到低于 9.5.6版的 版开始遥测端点会泄露 GLPI 和服务器信息。此问题已在 9.5.6 版本中修复。
    解决方法是删除文件“ajax/telemetry.php”因为 GLPI 的通常功能不需要该文件。
    (CVE-2021-39211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.3 之前版本的 AppImage appimaged 未正确检查下载的文件是否为有效的 appimage。例如，它会接受并安装包含 appimage 的特制 mp3 文件。 (CVE-2020-25266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Live Networks, Inc.的 liblivemedia 版本 20200625 中当 RTSP PLAY 命令指定按绝对时间查找时该命令的服务器处理中存在一个潜在的缓冲区溢出缺陷。
    (CVE-2020-24027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。在 pool.c 中的函数 namespace_set_hash() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 未正确处理 MPEG-1 或 2 文件。为相同的跟踪发送两个连续的 RTSP SETUP 命令会导致释放后使用和后台程序崩溃。 (CVE-2021-38381)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP/CRM 中存在一个通过对 UPDATE 语句中country_id 参数的 POST 请求发出的 SQL 注入漏洞 13.0.2 修复版本为 14.0.0。 (CVE-2021-36625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 到 926 中存在不安全的直接对象引用漏洞允许经身份验证的远程攻击者通过 msg_confirm_move 模板读取他人的电子邮件。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。
    (CVE-2020-27742)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在草稿文件区域中发现拒绝服务风险这是因为未遵守用户文件上传限制所导致。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及不受支持的较早版本受到影响。 (CVE-2021-32476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/lit/lit-strings.c 处有一个断言“cesu8_cursor_p == cesu8_end_p”失败 3.0.0。 (CVE-2021-46345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMS 模块存在权限控制不当漏洞。成功利用此漏洞可能造成非系统应用程序进程崩溃。 (CVE-2021-46787)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zope 是一款开源 Web 应用程序服务器。低于版本 4.6.3 和 5.3 的Zope 版本存在远程代码执行安全问题。必须为 Zope 部署使用 Python 3、运行低于版本 4.6.3 的 Zope 4 或低于版本 5.3的 Zope 5并安装了可选的“Products.PythonScripts”附加程序包才能受到影响。默认情况下必须具有 admin-level Zope Manager 角色才能通过 web 添加或编辑 脚本 (Python) 对象。只有允许不受信任的用户通过 Web 添加/编辑这些脚本的站点才会面临风险。Zope 版本 4.6.3 和 5.3 不易受到影响。作为变通方案站点管理员可以使用标准 Zope 用户/角色权限机制限制通过 web 添加/编辑脚本 (Python) 对象。不应为不受信任的用户分配 Zope Manager 角色并且应限制只有受信任的用户才能通过 Web 添加/编辑这些脚本。这是 Zope 中的默认配置。 (CVE-2021-32811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 ecma_regexp_match 中的 ecma-regexp-object.c:535 处存在堆栈溢出 2.2.0。
    (CVE-2020-23306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本最高为 0.12.9 exec 的 HashiCorp Nomad 和 Nomad Enterprise 和 java 任务驱动程序可访问与同一节点上其他任务相关的进程。已在 0.12.10 和 1.0.3 版中修正。(CVE-2021-3283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现一个问题当使用 swfdump 时 swftools 会发生内存泄漏。允许攻击者造成代码执行。 (CVE-2021-42197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 提供了所见即所得的编辑解决方案。此 CVE 会影响以下 npm 程序包
    ckeditor5-engine、ckeditor5-font、ckeditor5-image、ckeditor5-list、ckeditor5-markdown-gfm、ckeditor5-media-embed、ckeditor5-paste-from-office 和 ckeditor5-widget。内部审核后在多个 CKEditor 5 程序包中发现一个正则表达式拒绝服务 (ReDoS) 漏洞。漏洞允许滥用特定正则表达式从而造成性能显着下降从而导致浏览器选项卡冻结。它会影响使用上面列出的版本 <= 26.0.0的 CKEditor 5 程序包的所有用户。此问题已得到确认和修补。版本 27.0.0 中将提供修补程序。(CVE-2021-21391)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当经认证的用户在配置文件编辑页面的地址部分即 Manageuser.php?action=edit address1 参数中输入 XSS 负载时Collabtive 3.1 允许 XSS。 (CVE-2021-3298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AdvanceMAME 之前的 2.1版本中文件 pngex.cc 的 png_convert_4 函数中存在基于堆的缓冲区过度读取。
    (CVE-2020-23909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Networks 中的 AC3AudioFileServerMediaSubsession、ADTSAudioFileServerMediaSubsession 和 AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession 子类存在漏洞 LIVE555 Streaming Media 之前版本 2021.3.16。 (CVE-2021-28899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Manage Engine Asset Explorer Agent 1.0.34 未验证 HTTPS 证书，网络攻击者可将其 IP 地址静态配置为匹配 Asset Explorer 的服务器 IP 地址。这将允许攻击者将 NEWSCAN 请求发送到网络上的监听代理，以及接收代理的 HTTP 请求以验证其 authtoken。在 httphandler.cpp 文件中，通过 HTTP 进行通信的代理存在整数溢出漏洞，该漏洞可被利用引发堆溢出，从而实现远程代码执行，并在代理机器上以 NT AUTHORITY/SYSTEM 权限运行。当从管理引擎服务器接收 POST 响应时，若代理调用 HttpQueryInfoW 函数以获取传入 POST 请求的 Content-Length 大小，则会发生整数溢出。此大小会被占用，但是会倍增。如果攻击者指定 Content-Length 大小为 1073741823 或更大，此整数算法会将该值封装回较小的整数，然后调用以此大小的 calloc 以分配内存。
    以下 API InternetReadFile 会将 POST 数据复制到此缓冲区，无法容纳内容，从而导致堆溢出。(CVE-2021-20110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring AMQP 版本 2.2.0 - 2.2.19 和 2.3.0 - 2.3.11中Spring AMQP Message 对象在其 toString() 方法中将从消息正文创建新的 String 对象而不管其大小。这可通过大型消息造成 OOM 错误 (CVE-2021-22095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 code.c 的函数 code_dump2() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39597）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响程序包 latte/低于 的 latte 2.10.6。存在一种绕过 allowFunctions 的方法将影响应用程序的安全性。将模板设置为允许/禁止使用某些函数时在函数后添加控制字符 (x00-x08) 将绕过这些限制。
    (CVE-2021-23803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ReadImage 中有一个浮点异常导致 sam2p 中发生分段错误 0.49.4。构建的输入将会导致拒绝服务或可能造成其他不明影响。 (CVE-2020-19492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 0.4.8中util/main.c 的函数 cws2fws 中存在一个内存耗尽漏洞。远程攻击者可通过提交利用此漏洞的构建的 SWF 文件发起拒绝服务攻击。 (CVE-2021-44590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eclipse IOT Cyclone DDS Project v0.1.0 的 /src/dds_stream.c 中的堆缓冲区溢出造成 DDS 订阅服务器崩溃。 (CVE-2020-18735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 spin v6.5.1 在 spinlex.c 的 lex() 中包含越界写入。 (CVE-2021-46168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。ecma-helpers.c 文件的 ecma_is_lexical_environment 中存在释放后使用堆。 (CVE-2021-26194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 引用存在漏洞的管理员或用户 API 时 1.11.2 之前版本的 Gitea 受到信任服务器端的 HTTP 权限方法的影响。可让远程恶意用户执行任意代码。
    (CVE-2021-45327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款专为非政府组织构建并在 GPLv3 下发布的成员资格管理 Web 应用程序。低于 0.9.6 的版本容易受到拥有成员权限的用户发动的 SQL 注入攻击。
    建议用户尽快升级到版本 0.9.6 。没有已知的变通方案。
    (CVE-2021-41262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 的 js-parser-statm.c:2003 parser_parse_try_statement_end 有断言“block_found”失败 2.2.0。 (CVE-2020-23314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可以构建针对预约编辑屏幕的请求从而导致 XSS 攻击。此问题会影响到 OTRS AG ((OTRS)) Community Edition 6.0.x 版 6.0.1 及更高版本。OTRS AG OTRS 7.0.x 版 7.0.28 和之前的版本。(CVE-2021-36094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libMeshb v7.61 的 GmfOpenMesh() 函数中的缓冲区溢出可让攻击者通过特制的 MESH 文件造成拒绝服务 (DoS)。 (CVE-2021-46225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Centreon 19.10-3.el7 会受到 SQL 注入漏洞的影响经授权的用户能够注入额外的 SQL 查询以执行远程命令。 (CVE-2020-22425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中在 Shibboleth 认证插件中发现远程代码执行风险。
    (CVE-2021-36394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户上次访问移动 App 的时间会显示在其配置文件页面上，但应限制向具有相关功能的用户显示（默认为站点管理员）。Moodle 版本 3.10 至 3.10.3 会受到影响。 (CVE-2021-32477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在hughsk flat 之前的版本中发现一个危急漏洞 5.0.0。这会影响 index.js 文件的函数还原。操控会导致未正确控制对象原型属性的修改‘原型污染’。可以远程发起攻击。
    升级到 5.0.1 版本可解决此问题。该修补程序的名称为 20ef0ef55dfa028caddaedbcb33efbdb04d18e13。建议升级受影响的组件。为此漏洞分配了标识符 VDB-216777。 (CVE-2020-36632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.8.8之前的 Z3 中文件 pdd_simplifier.cpp 中存在释放后使用漏洞。当解算器尝试简化约束并导致意外的内存访问时会发生此问题。它可造成分段错误或任意代码执行。 (CVE-2020-19725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在启用并配置 MNet 的站点上存在 SQL 注入风险通过来自连接的对等主机的 XML-RPC 调用。请注意，这需要站点管理员访问权限或密钥对访问权限。Moodle 3.10 至 3.10.3、 3.9 至 3.9.6、 3.8 至 3.8.8、 3.5 至 3.5.17 以及更早的不受支持的版本会受到影响。
    (CVE-2021-32474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中需要对帐户确认电子邮件中的用户名称进行额外审查以防止自我注册钓鱼风险。 (CVE-2021-36402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调查管理员可以在代理界面即要在调查中进行更改的另一代理中执行恶意代码的方式构建调查。此问题会影响OTRS AG Survey 6.0.x 版本 6.0.20 和之前版本 7.0.x 版本 7.0.19 和之前的版本。 (CVE-2021-21434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/parser/js/js-parser-expr.c 上有断言“flags & PARSER_PATTERN_HAS_REST_ELEMENT”失败 3.0.0。 (CVE-2021-46344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARM astcenc 3.2.0 容易受到 encode_ise() 函数中的缓冲区溢出影响。 (CVE-2021-44331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.1 之前版本的 Gitea 中存在跨站脚本 (XSS) 漏洞通过外部 wiki/问题跟踪器 URL 字段内的存储库设置。 (CVE-2021-45329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 YottaDB 到 r1.32 版本以及 V7.0-000 版本中发现问题。在 sr_unix/do_verify.c 中对 do_verify 的调用缺少输入验证允许攻击者通过破坏函数指针尝试跳至空指针。 (CVE-2021-44482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 中在获取用户最近课程的库中发现 SQL 注入风险。
    (CVE-2021-36393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中 2.8.1 到 13.0.4 未限制或未正确限制未经授权执行者对资源的访问。低权限攻击者可修改私人注释只有管理员有权执行此操作受影响的字段位于 /adherents/note.php?id=1 端点。
    (CVE-2021-25954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262812	Linux Distros 未修补的漏洞：CVE-2021-32478	medium
262811	Linux Distros 未修补的漏洞：CVE-2021-46343	medium
262810	Linux Distros 未修补的漏洞：CVE-2021-39211	medium
262809	Linux Distros 未修补的漏洞：CVE-2020-25266	medium
262808	Linux Distros 未修补的漏洞：CVE-2020-24027	critical
262807	Linux Distros 未修补的漏洞：CVE-2021-39584	medium
262806	Linux Distros 未修补的漏洞：CVE-2021-38381	medium
262805	Linux Distros 未修补的漏洞：CVE-2021-36625	high
262804	Linux Distros 未修补的漏洞：CVE-2020-27742	medium
262803	Linux Distros 未修补的漏洞：CVE-2021-32476	high
262802	Linux Distros 未修补的漏洞：CVE-2021-46345	medium
262801	Linux Distros 未修补的漏洞：CVE-2021-46787	high
262800	Linux Distros 未修补的漏洞：CVE-2021-32811	high
262799	Linux Distros 未修补的漏洞：CVE-2020-23306	critical
262798	Linux Distros 未修补的漏洞：CVE-2021-3283	high
262797	Linux Distros 未修补的漏洞：CVE-2021-42197	high
262796	Linux Distros 未修补的漏洞：CVE-2021-21391	medium
262795	Linux Distros 未修补的漏洞：CVE-2021-3298	medium
262794	Linux Distros 未修补的漏洞：CVE-2020-23909	high
262793	Linux Distros 未修补的漏洞：CVE-2021-28899	high
262792	Linux Distros 未修补的漏洞：CVE-2021-20110	critical
262791	Linux Distros 未修补的漏洞：CVE-2021-22095	medium
262790	Linux Distros 未修补的漏洞：CVE-2021-39597	medium
262789	Linux Distros 未修补的漏洞：CVE-2021-23803	critical
262788	Linux Distros 未修补的漏洞：CVE-2020-19492	high
262787	Linux Distros 未修补的漏洞：CVE-2021-44590	medium
262786	Linux Distros 未修补的漏洞：CVE-2020-18735	high
262785	Linux Distros 未修补的漏洞：CVE-2021-46168	medium
262784	Linux Distros 未修补的漏洞：CVE-2021-26194	medium
262783	Linux Distros 未修补的漏洞：CVE-2021-45327	critical
262782	Linux Distros 未修补的漏洞：CVE-2021-41262	high
262781	Linux Distros 未修补的漏洞：CVE-2020-23314	high
262780	Linux Distros 未修补的漏洞：CVE-2021-1495	medium
262779	Linux Distros 未修补的漏洞：CVE-2021-36094	medium
262778	Linux Distros 未修补的漏洞：CVE-2021-46225	medium
262777	Linux Distros 未修补的漏洞：CVE-2020-22425	high
262776	Linux Distros 未修补的漏洞：CVE-2021-36394	critical
262775	Linux Distros 未修补的漏洞：CVE-2021-32477	medium
262774	Linux Distros 未修补的漏洞：CVE-2020-36632	critical
262773	Linux Distros 未修补的漏洞：CVE-2020-19725	high
262772	Linux Distros 未修补的漏洞：CVE-2021-32474	high
262771	Linux Distros 未修补的漏洞：CVE-2021-36402	medium
262770	Linux Distros 未修补的漏洞：CVE-2021-21434	medium
262769	Linux Distros 未修补的漏洞：CVE-2021-46344	medium
262768	Linux Distros 未修补的漏洞：CVE-2021-44331	high
262767	Linux Distros 未修补的漏洞：CVE-2021-1223	high
262766	Linux Distros 未修补的漏洞：CVE-2021-45329	medium
262765	Linux Distros 未修补的漏洞：CVE-2021-44482	high
262764	Linux Distros 未修补的漏洞：CVE-2021-36393	critical
262763	Linux Distros 未修补的漏洞：CVE-2021-25954	medium

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

critical

high

high

medium

medium

high

high

critical

medium

medium

critical

high

medium

high

medium

medium

critical

high

high

medium

medium

medium

high

critical

medium

critical

high

high

medium

medium

medium

high

high

medium

high

critical

medium