Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - typed_ast 1.3.0 和 1.3.1 存在 handle_keywordonly_args 越界读取。如果攻击者能够使 Python 解释器解析 Python 源但不一定执行它可能造成解释器进程崩溃。例如在解析（但不执行）Python 代码的基于 Web 的服务中这可能是一个问题。此问题也影响到特定的 Python 3.8.0-alpha 预发行版本。CVE-2019-19274

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2017 年 10 月 23 日之前的 libdoc 中numutils.c 的 getlong 函数存在基于堆的缓冲区过度读取允许攻击者通过特制的文件造成拒绝服务应用程序崩溃。 (CVE-2018-20453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.1 之前版本的 GNU Bison 在 lib/obstack.c 从 gram_lex 调用中的 _obstack_free 中在遇到“\0”字节时存在释放后使用。注意仅当 Bison 与不受信任的输入一起使用时才存在 风险并且观察到的缺陷正好通过特定编译器/架构造成不安全行为。缺陷报告旨在表明 Bison 本身可能会发生崩溃而不是表明 Bison 生成的代码中可能会发生崩溃。 (CVE-2020-24240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多边形解析功能中存在多个代码执行漏洞。特别构建的畸形文件可导致越界读取和类型混淆，从而导致代码执行。攻击者可提供恶意输入来触发这些漏洞。Nef_2/PM_io_parser.h PM_io_parser 中存在一个 oob 读取漏洞<PMDEC>::read_vertex() Halfedge_of[]。 (CVE-2020-28602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebKitGTK 2.36.8 之前版本的 WebCore::RenderLayer::updateDescendantDependentFlags 中存在释放后使用漏洞，该漏洞允许攻击者远程执行代码。(CVE-2023-25363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openstack-neutron 的默认 Open vSwitch 防火墙规则中发现一个缺陷。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的 IPv6 地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。仅使用 Open vSwitch 驱动程序的部署会受到影响。来源：OpenStack 项目。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本会受到影响。(CVE-2021-20267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有低于 4.13.16 版本的 Samba 都容易受到恶意客户端的攻击，该客户端通过利用 SMB1 或 NFS 争用允许在服务器文件系统的未在共享定义下导出的区域中创建目录。请注意，必须启用 SMB1 或也可通过 NFS 获得共享，才能使此攻击成功。(CVE-2021-43566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 中发现一个漏洞 5.4.3。已将此漏洞评定为“有问题”。
    受此问题影响的是 assimp/code/AssetLib/MDL/MDLLoader.cpp 文件中的 MDLImporter::ImportUVCoordinate_3DGS_MDL345 函数。参数 iIndex 的操纵会导致越界读取。必须在本地处理攻击。该漏洞已被公开并可被使用。该项目决定将所有 Fuzzer 缺陷收集到一个主要问题中以便在未来解决。
    (CVE-2025-5168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 134.0.6998.88 之前的版本中，Inspector 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-2136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 13.1.3、13.2.3 和 13.3.1 之前的 GitLab 运行程序中发现一个漏洞。 可通过发送畸形查询使 gitlab-runner 进程崩溃，从而导致拒绝服务。
    (CVE-2020-13310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 AMD 处理器中存在瞬态执行漏洞可能允许用户进程即使在启用 UMIP 功能的情况下推测性地推断控制寄存器这可能导致信息泄露。
    (CVE-2024-36348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios NPM 程序包 0.21.0 包含一个服务器端请求伪造 (SSRF) 漏洞其中攻击者可通过提供以重定向受限主机或 IP 地址进行响应的 URL 来绕过代理。 (CVE-2020-28168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.1.1的 Radare2 中libr/core/cmd_anal.c 中的 core_anal_bytes 允许攻击者通过构建二进制文件造成拒绝服务由越界读取造成的应用程序崩溃。 (CVE-2018-20461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Qt 6 到 6.6 中存在通过函数 QXcbConnection::initializeAllAtoms() 实现的空指针取消引用。注意这一点存在争议因为存在任意异常行为时 X 应用程序预期不会继续运行。
    (CVE-2023-45935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 v0.30 中修复 MPV v.0.29.1 中存在的一个问题，此问题让攻击者可以通过 ao_c 参数执行任意代码并使程序崩溃。(CVE-2020-19824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 OpenImageIO v3.1.0.0dev 存在一个通过 组件 /OpenImageIO/fmath.h 造成的堆溢出。
    (CVE-2024-55194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yrutschle sslh 中存在在文件访问之前的不当链接解析“链接跟随”漏洞。此问题影响 sslh 之前的 2.2.2。 (CVE-2025-52936)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题会影响 16.9.8 之前的 17.4.5、 17.5 之前的 17.5.3和 17.6 之前的 17.6.1以来的所有版本。由于应用的标记范围过于广泛某些 API 端点可能允许对敏感数据进行未经授权的访问。 (CVE-2024-11669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty HTTP/2 服务器实现中，当遇到无效的 HTTP/2 请求时，错误处理中的一个缺陷可最终导致程序无法正确清理活动连接和相关资源。这可导致拒绝服务情况，系统没有足够的资源来处理正常请求。(CVE-2022-2048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FFmpeg 中 4.0.1若是将构建的 AVI 文件转换为 MPEG4 时在 libavformat/movenc.c 的 handle_eac3 函数中不当处理具有多个独立子流的帧类型EAC3_FRAME_TYPE_INDEPENDENT 除外可能会触发数组越界访问导致造成拒绝服务或可能的其他不明影响。 (CVE-2018-13302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如在 MailCore 2 0.6.3 及其之前版本和其他产品中所用，LibEtPan 1.9.4 及其之前版本存在 STARTTLS 缓冲问题，影响 IMAP、SMTP 和 POP3。当服务器发送开始 TLS 响应时，客户端会读取其他数据（如来自中间人攻击者），并在 TLS 上下文中评估这些数据，也称为响应注入。(CVE-2020-15953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个影响 17.2 之前的 17.11.5、 18.0 [] 之前的  、[] 之前的 18.0.3和 18.1 之前的 18.1.1 的所有版本其可允许拥有客户机角色权限的经身份验证的用户向事件工作添加子项目项目方法是发送可绕过 UI 强制执行的角色限制的构建的 API 请求。 (CVE-2025-5315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 1.0.1 中的 gf_hinter_track_finalize 函数允许攻击者通过 MP4Box 命令中构建的文件造成拒绝服务。(CVE-2021-40608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 bzip3 之前版本的 libbzip3.a 中发现问题 1.2.3。存在 xwrite 越界读取。
    (CVE-2023-29418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.1.0-DEV 的 GitHub 存储库 gpac/gpac 中，由 MP4Box -lsr 造成的分段错误。
    (CVE-2022-1035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.2.1之前的 GitLab Community 和 Enterprise Edition 中发现一个问题。在某些情况下CI 管道可能会被用于拒绝服务攻击。 (CVE-2019-15736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.40 之前版本、6.0.20 之前版本和 6.1.6 之前版本。难以利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox  执行的基础结构，从而破坏 Oracle VM VirtualBox 。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2020-2575)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 0.34 之前版本的 Catalyst-Plugin-Static-Simple 模块可让远程攻击者读取含有 '.' 以 分隔符的任意文件。字符这与预期策略仅当文件名本身含有“.”时才允许访问不同。字符。 (CVE-2017-16248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 zziplib 0.13.69 中，发现 mmapped.c 中的函数 zzip_disk_entry_to_file_header 存在会导致拒绝服务的问题。(CVE-2020-18770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cacti 1.2.21 中存在跨站脚本 (XSS) 漏洞通过对 graphs_new.php 的构建 POST 请求。
    (CVE-2022-41444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibSass 3.5.5中SharedPtr.hpp由 ast.cpp 和 ast_selectors.cpp 使用的函数 Sass::Selector_List::populate_extends 中的空指针取消引用可能会通过构建的 sass 输入造成拒绝服务应用程序崩溃文件。 (CVE-2018-19797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开源软件 FreeImage v.3.19.0 [r1909] 中存在缓冲区溢出漏洞允许本地攻击者在读取 EXR 格式的图像时通过 Imf_2_2::Xdr::read() 函数执行任意代码。 (CVE-2024-28569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 直至 2021 年 2 月 4 日在 Rust 的 xcb 箱中发现一个问题。存在健全性违规因为在 xcb::base::cast_event 使用 std::mem::transmute 返回对任意类型的引用之后会转变为错误类型。 (CVE-2021-26958)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GTKWave 3.3.115 的 VZT facgeometry 解析功能中存在多个整数溢出漏洞。特别构建的 .vzt 文件可导致任意代码执行。受害者需要打开恶意文件才能触发这些漏洞。此漏洞与分配 `vindex_offset` 数组时的整数溢出问题相关。(CVE-2023-38623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -giftrans 1.12.2 中的giftrans 函数包含一个基于堆栈的缓冲区溢出因为输入文件内的一个值确定要写入的数据量。允许攻击者用任意数据覆写分配的缓冲区之外最多 250 个字节。 (CVE-2021-45972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Xpdf 的 JBIG2Stream.cc 中的 JBIG2Stream::close() 中有一个释放后使用问题 4.04。例如可通过将构建的 PDF 文件发送到 pdfimages 二进制文件来触发此漏洞。它允许攻击者造成拒绝服务或可能造成其他不明影响。(CVE-2022-38222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nhmldmx_init_parsing 的 src/filters/dmx_nhml.c 中，MP4Box 1.1.0 存在堆栈缓冲区溢出，导致拒绝服务漏洞。(CVE-2021-41457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 Sixel 支持的 xterm Patch 370 及之前版本允许攻击者通过在 graphics_sixel.c 的 set_sixel 中构建文本，来触发缓冲区溢出漏洞。(CVE-2022-24130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，10.0 至 12.9.8、12.10 至 12.10.7 以及 13.0 至 13.0.1 的所有版本均受此影响。TODO (CVE-2022-2826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Prosody 版本中发现问题 0.11.9。它在 Lua 5.2 或更高版本下运行时不使用常数时间算法来比较某些密码字符串。这可在时序攻击中使用从而向攻击者泄露秘密字符串的内容。 (CVE-2021-32921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.12 及之前的 nDPI 在 lib/ndpi_cache.c 的 ndpi_address_cache_restore 中存在潜在的基于堆栈的缓冲区溢出。 (CVE-2025-25066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 raptor_xml_writer_start_element_common 中存在越界数组访问问题，所以格式错误的输入文件可导致段错误。(CVE-2020-25713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU elfutils 中发现一个被分类为有问题的漏洞 0.192。此漏洞会影响组件 eu-strip 的库 /libelf/elf_strptr.c 中的函数 elf_strptr。此操纵漏洞会导致拒绝服务。可以在本地主机上发起攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。该修补程序的名称为 b16f441cca0a4841050e3215a9f120a6d8aea918。建议应用补丁修复此问题。(CVE-2025-1376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.2.40~dfsg-7 之前的 Debian Sympa 程序包的 debian/sympa.postinst 对 sympa_newaliases-wrapper 使用模式 4755而预期权限为模式 4750用于 sympa 群组访问(CVE-2020-26932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确检查 PostMaster（通过电子邮件发送）中或 ((OTRS)) Community Edition 和 OTRS 的上传文件（例如将文件附加到邮件）中具有过长扩展名的文件名，这使远程攻击者能够造成死循环。此问题会影响： OTRS AG((OTRS)) Community Edition 5.0.x 版本 5.0.38 和更早版本 6.0.x 版本 6.0.23 和之前的版本。OTRS AGOTRS 7.0.x 版本 7.0.12 和之前的版本。 (CVE-2019-18180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 OpenGL libglvnd bb06db5a 中的 libglxproto.c 包含一个通过函数 glXGetDrawableScreen() 触发的分段冲突。注意：这是有争议的，因为不存在用户要求攻击者控制服务器不中断操作的常见情况。(CVE-2023-45924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 的crop_page 中发现一个问题 0.9.6。对于特制的 PDF 文档pPage->GetObject()->GetDictionary().AddKey(PdfName(MediaBox),var) 可能产生问题因为为 pPage 空指针对象调用函数 GetObject()。此时 pPage 的值为 0x0这将导致空指针取消引用。 (CVE-2018-20751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 ConfigurableInternodeAuthHadoopPlugin 进行身份验证时，8.8.2 之前的 Apache Solr 版本将使用服务器凭据（而非原始客户端凭据）转发/代理分布式请求。
    这将导致接收主机上的错误授权解析。(CVE-2021-29943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
255413	Linux Distros 未修补的漏洞：CVE-2019-19274	high
255412	Linux Distros 未修补的漏洞：CVE-2018-20453	medium
255411	Linux Distros 未修补的漏洞：CVE-2020-24240	medium
255410	Linux Distros 未修补的漏洞：CVE-2020-28602	high
255409	Linux Distros 未修补的漏洞：CVE-2023-25363	high
255408	Linux Distros 未修补的漏洞：CVE-2021-20267	high
255407	Linux Distros 未修补的漏洞：CVE-2021-43566	low
255406	Linux Distros 未修补的漏洞：CVE-2025-5168	medium
255405	Linux Distros 未修补的漏洞：CVE-2025-2136	high
255404	Linux Distros 未修补的漏洞：CVE-2020-13310	medium
255403	Linux Distros 未修补的漏洞：CVE-2024-36348	low
255402	Linux Distros 未修补的漏洞：CVE-2020-28168	medium
255401	Linux Distros 未修补的漏洞：CVE-2018-20461	medium
255400	Linux Distros 未修补的漏洞：CVE-2023-45935	medium
255399	Linux Distros 未修补的漏洞：CVE-2020-19824	high
255398	Linux Distros 未修补的漏洞：CVE-2024-55194	critical
255397	Linux Distros 未修补的漏洞：CVE-2025-52936	critical
255396	Linux Distros 未修补的漏洞：CVE-2024-11669	high
255395	Linux Distros 未修补的漏洞：CVE-2022-2048	high
255394	Linux Distros 未修补的漏洞：CVE-2018-13302	high
255393	Linux Distros 未修补的漏洞：CVE-2020-15953	high
255392	Linux Distros 未修补的漏洞：CVE-2025-5315	medium
255391	Linux Distros 未修补的漏洞：CVE-2021-40608	medium
255390	Linux Distros 未修补的漏洞：CVE-2023-29418	medium
255389	Linux Distros 未修补的漏洞：CVE-2022-1035	medium
255388	Linux Distros 未修补的漏洞：CVE-2019-15736	high
255387	Linux Distros 未修补的漏洞：CVE-2020-2575	high
255386	Linux Distros 未修补的漏洞：CVE-2017-16248	high
255385	Linux Distros 未修补的漏洞：CVE-2020-18770	medium
255384	Linux Distros 未修补的漏洞：CVE-2022-41444	medium
255383	Linux Distros 未修补的漏洞：CVE-2018-19797	medium
255382	Linux Distros 未修补的漏洞：CVE-2024-28569	high
255381	Linux Distros 未修补的漏洞：CVE-2021-26958	high
255380	Linux Distros 未修补的漏洞：CVE-2023-38623	high
255379	Linux Distros 未修补的漏洞：CVE-2021-45972	high
255378	Linux Distros 未修补的漏洞：CVE-2022-38222	high
255377	Linux Distros 未修补的漏洞：CVE-2022-39318	medium
255376	Linux Distros 未修补的漏洞：CVE-2021-41457	high
255375	Linux Distros 未修补的漏洞：CVE-2022-32545	high
255374	Linux Distros 未修补的漏洞：CVE-2022-24130	medium
255373	Linux Distros 未修补的漏洞：CVE-2022-2826	critical
255372	Linux Distros 未修补的漏洞：CVE-2021-32921	medium
255371	Linux Distros 未修补的漏洞：CVE-2025-25066	high
255370	Linux Distros 未修补的漏洞：CVE-2020-25713	medium
255369	Linux Distros 未修补的漏洞：CVE-2025-1376	low
255368	Linux Distros 未修补的漏洞：CVE-2020-26932	medium
255367	Linux Distros 未修补的漏洞：CVE-2019-18180	high
255366	Linux Distros 未修补的漏洞：CVE-2023-45924	critical
255365	Linux Distros 未修补的漏洞：CVE-2018-20751	high
255364	Linux Distros 未修补的漏洞：CVE-2021-29943	critical

检测

Nessus 的 Misc. 系列

high

medium

medium

high

high

high

low

medium

high

medium

low

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

critical

medium

high

medium

low

medium

high

critical

high

critical