Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KildClient 3.1.0 启动由 BROWSER 环境变量指定的程序之前不会验证字符串其可能允许远程攻击者通过特别构建的 URL 进行参数注入攻击此问题与 prefs.c 和worldgui.c 有关。 (CVE-2017-17511)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Genivia gSOAP 2.8.107 的 WS-Security 插件功能中存在一个拒绝服务漏洞。
    特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13574)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.6.24 的OpenAFS 和低于 1.8.x 的 1.8.5 的 OpenAFS 容易出现一个信息泄露漏洞这是因为通过网络将未初始化的标量发送至对等所致。 (CVE-2019-18602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.11.7 之前的 Uvicorn 容易遭受 HTTP 响应拆分。HTTP 标头的值中未转义 CRLF 序列。每当使用特制的输入构建 HTTP 标头时攻击者就可利用此问题将任意标头添加到 HTTP 响应甚至返回任意响应正文。
    (CVE-2020-7695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.32 的 readelf.c 中，apply_relocations 存在整数溢出，这让攻击者可以通过 ELF 文件触发写入访问违规（elfcomm.c 的byte_put_little_endian 函数中），readelf 即为一例。(CVE-2019-14444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在版本低于 21.0的 Erlang/OTP 虚拟机上运行Yaws 中通过 2.0.2 和/或 2.0.7 的 yaws_config.erl 会加载过时的 TLS 密码如允许 Sweet32 攻击的密码即为一例。
    (CVE-2020-12872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab 中发现一个问题，15.5 至 15.8.5、15.9 至 15.9.4 以及 15.10 至 15.10.1 的所有版本均受此影响。由于权限检查错误，未经授权的用户可能从 epic 中删除问题。
    (CVE-2023-1071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab  中发现一个问题，版本低于 14.4.5、介于 14.5.0 至 14.5.3 以及 14.6.0 至 14.6.1 之间的 GitLab 均受此影响。Gitlab 的 Slack 集成未正确验证用户输入，因而允许构建发送至 slack 的恶意 URL。(CVE-2022-0124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-2135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nouveau 显示驱动程序默认 Ubuntu Nvidia 显示驱动程序处理 GPU 着色器执行的方式存在一个远程拒绝服务漏洞。特别构建的像素着色器可造成远程拒绝服务问题。攻击者可提供特制的网站以触发此漏洞。用户访问畸形网站后可远程触发此漏洞。无需进一步的用户交互。易受攻击版本包括 Ubuntu 18.04 LTS (linux 4.15.0-29-generic x86_64)、Nouveau 显示驱动程序 NV117 (vermagic4.15.0-29-generic SMP mod_unload)。
    (CVE-2018-3979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Binaryen 103 中存在一个通过 printf_common 函数造成的堆栈溢出漏洞。 (CVE-2021-46050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86 上的 IOMMU 页面映射问题 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。AMD 和 Intel 都允许 ACPI 表指定应当保留不转换的内存区域，这通常意味着这些地址应经过转换但不进行更改。虽然这些通常是设备特定的 ACPI 属性，但也可以将其指定为应用于一系列设备，甚至是所有设备。在所有具有此类区域的系统上，Xen 无法阻止客户机撤消/替换此类映射 (CVE-2021-28694)。在 AMD 系统上，固件指定了不连续的范围，本应被排除的中间范围也将进行身份映射 (CVE-2021-28695)。此外在 AMD 系统上从客户机取消分配物理设备时身份映射将保留在适当的位置从而允许客户机继续访问其不应再访问的内存范围 (CVE-2021-28696)。 (CVE-2021-28695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.1 之前的 Nextcloud Desktop Client 容易受到不当证书验证的影响，这是在使用具有 Provider 流程的 Register 时缺少 SSL 证书验证所致。(CVE-2021-22895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2020021 之前的 libjpeg 中发现问题。位于 huffmandecoder.hpp 内的 HuffmanDecoder::Get() 函数中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 4.3.4 的“coap_pdu.c”中的一个问题允许攻击者通过一系列导致无符号整数溢出的消息造成不明行为。 (CVE-2024-31031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Libc 当前版本受到下列影响缓解绕过。影响为攻击者可能猜测 pthread_created 线程的堆地址。该组件为glibc。注意供应商的定位是 ASLR 绕过本身不是漏洞。 (CVE-2019-1010025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GhostPCL 中发现一个被分类为问题的漏洞 9.55.0。该漏洞影响 gsmchunk.c 文件的 chunk_free_object 函数。恶意文件操控导致内存损坏。可远程发起攻击但需要用户交互。该漏洞已作为 POC 向社会披露并且可能会被利用。建议应用 修补程序以修复此问题。 (CVE-2022-1350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab EE/CE 中发现一个问题，16.9.7 至 17.1.7、17.2 至 17.2.5 以及 17.3 至 17.3.2 的所有版本均受此影响。在已配置 JWT 身份验证的情况下，输入验证不当错误让攻击者可以通过链接任意无人认领的提供者身份抢注帐户。
    (CVE-2024-8754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v1.28 之前的 mini_httpd 和 v2.28 之前的 thttpd 的 htpasswd 实现受到一个可被远程利用以执行代码的缓冲区溢出影响。 (CVE-2017-17663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创建套件 v2.78c 的旧 Mesh 属性“tface”的升级中存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱使用户打开该文件或将其用作库以便触发此漏洞。 (CVE-2017-12099)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于无法验证攻击者构建的 RTPS 数据包提供的长度信息，Wireshark 4.0.5 及更低版本在默认情况下容易受到基于堆的缓冲区溢出影响，并且可能在运行 Wireshark 的进程上下文中遭到代码执行攻击。(CVE-2023-0666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可能通过 GitLab CE 中版本 13.11.6、13.12.6和 14.0.2 之前的版本的全名字段进行 HTML 注入 (CVE-2021-22232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GTKWave 3.3.115 的 LXT2 num_dict_entries 功能中存在多个整数溢出漏洞。特别构建的 .lxt2 文件可导致任意代码执行。受害者需要打开恶意文件才能触发这些漏洞。此漏洞与分配 `string_pointers` 数组时的整数溢出问题相关。(CVE-2023-39316)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.12.x 中发现一个问题可让攻击者在不受信任的域拥有物理设备访问权限的情况下通过 DMA 获取主机操作系统权限。出现此问题的原因是通过 PCI 设备的传递可能会在取消分配后损坏主机内存。将 PCI 设备分配到不受信任的域时该域可能会将该设备编程为 DMA 到任意地址。IOMMU 用于通过确保设备地址只能定位到分配给客户机的内存来保护主机免受恶意 DMA 的影响。但是当客户机域终止或设备取消分配时设备将被分配回 dom0从而允许任何可能运行中的 DMA 瞄准重要的主机数据。具有物理设备访问权限的不受信任的域可 DMA 进入主机内存从而导致权限升级。仅向客户机提供对能够执行 DMAPCI 传递的物理设备的直接访问权限的系统才容易受到攻击。不使用 PCI pass-through 的系统不易受影响。
    (CVE-2019-18424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mruby 容易受到空指针取消引用攻击 (CVE-2021-4188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 2.5.0 中的 get_debug_info() 函数允许远程攻击者通过特制的 PE 文件导致拒绝服务基于堆的越界读取和应用程序崩溃。 (CVE-2018-11379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开源 FreeImage v.3.19.0 [r1909] 中存在缓冲区溢出漏洞允许本地攻击者在读取 HDR 格式的图像时通过 rgbe_RGBEToFloat() 函数执行任意代码。 (CVE-2024-28582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OCS Inventory NG 2.7 允许通过 require/commandLine/CommandLine.php 的 shell 元字符执行远程命令因为 plugins/main_sections/ms_config/ms_snmp_config.php 中的 mib_file 在 get_mib_oid 中未正确处理。 (CVE-2020-14947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Build Service 中存在一个不当输入验证漏洞允许远程攻击者通过指定构建的请求 ID 造成 DoS。受影响的版本为 openSUSE Open Build Service低于 01b015ca2a320afc4fae823465d1e72da8bd60df 的版本。 (CVE-2018-12479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，8.11 至 14.3.6、14.4 至 14.4.4 以及 14.5 至 14.5.2 的所有版本均受此影响。在特定情况下，由于业务逻辑错误，未经授权的项目成员可以删除受保护的分支。(CVE-2021-39931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.6.8之前的 GitHub 存储库 radareorg/radare2 中存在越界读取。此漏洞允许攻击者从分配的缓冲区边界之外读取敏感信息。 (CVE-2022-1207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IOMMURMRR (VT-d) 和 unity map (AMD-Vi) 处理问题 T[此 CNA 信息记录与多个 CVE 有关]文本说明了哪些方面/漏洞对应于哪些 CVE。] 系统中的某些 PCI 设备可能被分配预留内存区域通过预留内存区域报告RMRR 指定用于 AMD-Vi 的 Intel VT-d 或 Unity 映射范围。这些设备通常用于执行平台任务，例如旧版 USB 仿真。由于这些区域的确切用途未知，与此类区域相关联的设备一旦激活后，这些区域的映射需要仍然可供该设备持续访问。已违反此要求。来自设备的后续 DMA 或中断可能会产生不可预测的行为，包括 IOMMU 错误和内存损坏等。 (CVE-2022-26360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2之前的 GitHub 存储库 mruby/mruby 中 mrb_vm_exec 的释放后使用。 (CVE-2022-1106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，15.4 至 15.9.7、15.10 至 15.10.6 以及 15.11 至 15.11.2 的所有版本均受此影响。在某些情况下，未经授权的恶意 GitLab 用户帐户可以使用 GraphQL 端点将恶意运行程序附加到任意项目。(CVE-2023-2478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经过认证的用户可以为项目页面创建内含反射型 Javascript 代码的链接并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/arm未清理引导模块 引导加载程序会在 Xen 将引导模块复制到每个域内存之前将引导模块例如内核、initramfs...加载到临时区域。为确保不从模块泄漏敏感数据Xen 必须在将页面移至分配器之前清理这些模块。
    遗憾的是发现在 Arm 上无法清理模块。 (CVE-2021-28693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 yasm 1.3.0 版中发现一个问题。modules/preprocs/nasm/nasm-pp.c 中的 expand_mmac_params() 中存在空指针取消引用。 (CVE-2021-33457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在自版本 8.12 以来的所有 GitLab CE/EE 版本中，经过身份验证的低权限恶意用户可能会通过修改项目导出中的值来创建具有无限存储库大小的项目。(CVE-2021-39868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO 项目 OpenImageIO v2.4.4.2 的 IFFOutput::close() 功能中存在多种代码执行漏洞。特别构建的 ImageOutput 对象可导致堆缓冲区溢出。
    攻击者可提供恶意输入以触发这些漏洞。当“ymax”变量设置为 0xFFFF 且“m_spec.format”为“TypeDesc::UINT16”时会出现此漏洞 (CVE-2022-43601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ConnMan 及之前 1.44版本中当在 DNS 响应中设置了 TC截断位时dnsproxy.c 的 ns_resolv 中的查找字符串可能为空或空字符串。这允许攻击者造成拒绝服务应用程序崩溃或可能执行任意代码因为这些查找值会导致错误的长度计算和错误的 memcpy 操作。 (CVE-2025-32743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 16.9.6 的所有版本、16.10 至 16.10.4 以及 16.11 至 16.11.1 的所有版本均受此影响。在某些情况下，攻击者可通过构建的电子邮件地址绕过实例或群组上基于域的限制。(CVE-2024-1347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenDetex 2.8.5 在 detex.l 的 TexOpen 中存在一个缓冲区溢出原因是错误的 sprintf。
    (CVE-2019-19601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.7.48的Symfony 2.7.x ]、低于 2.8.41的 2.8.x 、低于 3.3.17的 3.3.x 、低于 3.4.x ] 的 3.4.11以及低于 4.0.x4.0.11] 的 的 Security 组件中发现问题。如果攻击者之前已知会话 id 值Guard 登录功能中的会话固定漏洞可能会允许攻击者冒充受害者使用 web 应用程序。 (CVE-2018-11385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  XMLBeans 2.6.0 以下版本使用的 XML 解析器未设置保护用户免受恶意 XML 输入影响所需的属性。漏洞包括可造成 XML 实体扩展攻击的问题。影响 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - F2fs-Tools F2fs.Fsck 的 dev_read 功能中存在一个可利用的信息泄露漏洞 1.13。特别构建的 f2fs 文件系统可造成未初始化读取从而导致信息泄露。攻击者可提供恶意路径来触发此漏洞。
    (CVE-2020-6107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitLab CE/EE 的运行程序作业 API 中存在访问控制不当问题，低于 14.10.5、15.0 至 15.0.4 以及 15.1 至 15.1.1 的所有版本均受此影响，允许具有特定运行者的项目的前维护者在某些条件下访问作业和项目元数据 (CVE-2022-2227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 的 stats-over-http 插件中存在不检查输入大小的缓冲区复制（“典型的缓冲区溢出”）漏洞，攻击者可利用此漏洞覆盖内存。此问题影响 Apache Traffic Server 9.1.0。 (CVE-2021-43082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libelfin v0.3 的 dwarf::line_table::line_table 函数中的全局缓冲区溢出问题允许攻击者造成拒绝服务 (DOS)。 (CVE-2020-24824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在自版本 12.2 起的 GitLab 中发现一个漏洞，该漏洞允许攻击者通过特别构建的文件造成不受控制的资源消耗。(CVE-2021-39877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
255363	Linux Distros 未修补的漏洞：CVE-2017-17511	high
255362	Linux Distros 未修补的漏洞：CVE-2020-13574	high
255361	Linux Distros 未修补的漏洞：CVE-2019-18602	high
255360	Linux Distros 未修补的漏洞：CVE-2020-7695	medium
255359	Linux Distros 未修补的漏洞：CVE-2019-14444	medium
255358	Linux Distros 未修补的漏洞：CVE-2020-12872	medium
255357	Linux Distros 未修补的漏洞：CVE-2023-1071	medium
255356	Linux Distros 未修补的漏洞：CVE-2022-0124	medium
255355	Linux Distros 未修补的漏洞：CVE-2025-2135	high
255354	Linux Distros 未修补的漏洞：CVE-2018-3979	medium
255353	Linux Distros 未修补的漏洞：CVE-2021-46050	medium
255352	Linux Distros 未修补的漏洞：CVE-2021-28695	medium
255351	Linux Distros 未修补的漏洞：CVE-2021-22895	medium
255350	Linux Distros 未修补的漏洞：CVE-2021-39516	medium
255349	Linux Distros 未修补的漏洞：CVE-2024-31031	high
255348	Linux Distros 未修补的漏洞：CVE-2019-1010025	medium
255347	Linux Distros 未修补的漏洞：CVE-2022-1350	high
255346	Linux Distros 未修补的漏洞：CVE-2024-8754	high
255345	Linux Distros 未修补的漏洞：CVE-2017-17663	critical
255344	Linux Distros 未修补的漏洞：CVE-2017-12099	high
255343	Linux Distros 未修补的漏洞：CVE-2023-0666	medium
255342	Linux Distros 未修补的漏洞：CVE-2021-22232	medium
255341	Linux Distros 未修补的漏洞：CVE-2023-39316	high
255340	Linux Distros 未修补的漏洞：CVE-2019-18424	medium
255339	Linux Distros 未修补的漏洞：CVE-2021-4188	high
255338	Linux Distros 未修补的漏洞：CVE-2018-11379	medium
255337	Linux Distros 未修补的漏洞：CVE-2024-28582	high
255336	Linux Distros 未修补的漏洞：CVE-2020-14947	high
255335	Linux Distros 未修补的漏洞：CVE-2018-12479	high
255334	Linux Distros 未修补的漏洞：CVE-2021-39931	medium
255333	Linux Distros 未修补的漏洞：CVE-2022-1207	medium
255332	Linux Distros 未修补的漏洞：CVE-2022-26360	high
255331	Linux Distros 未修补的漏洞：CVE-2022-1106	critical
255330	Linux Distros 未修补的漏洞：CVE-2023-2478	medium
255329	Linux Distros 未修补的漏洞：CVE-2022-24918	medium
255328	Linux Distros 未修补的漏洞：CVE-2023-5341	medium
255327	Linux Distros 未修补的漏洞：CVE-2021-28693	medium
255326	Linux Distros 未修补的漏洞：CVE-2021-33457	medium
255325	Linux Distros 未修补的漏洞：CVE-2021-39868	medium
255324	Linux Distros 未修补的漏洞：CVE-2022-43601	high
255323	Linux Distros 未修补的漏洞：CVE-2025-32743	critical
255322	Linux Distros 未修补的漏洞：CVE-2024-1347	medium
255321	Linux Distros 未修补的漏洞：CVE-2019-19601	high
255320	Linux Distros 未修补的漏洞：CVE-2018-11385	high
255319	Linux Distros 未修补的漏洞：CVE-2021-23926	critical
255318	Linux Distros 未修补的漏洞：CVE-2020-6107	medium
255317	Linux Distros 未修补的漏洞：CVE-2022-2227	medium
255316	Linux Distros 未修补的漏洞：CVE-2021-43082	critical
255315	Linux Distros 未修补的漏洞：CVE-2020-24824	medium
255314	Linux Distros 未修补的漏洞：CVE-2021-39877	medium

检测

Nessus 的 Misc. 系列

high

high

high

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

high

critical

high

medium

medium

high

medium

high

medium

high

high

high

medium

medium

high

critical

medium

medium

medium

medium

medium

medium

high

critical

medium

high

high

critical

medium

medium

critical

medium

medium