Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 GitHub 存储库 radareorg/radare2 中的堆缓冲区溢出 5.6.8。此漏洞能够引发拒绝服务。 (CVE-2022-1244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab EE 中发现一个问题，13.10 至 15.0.5、15.1 至 15.1.4 以及 15.2 至 15.2.1 的所有版本均受此影响。GitLab 的 Jira 集成存在不安全的直接对象引用漏洞，攻击者可能会利用此漏洞泄漏 Jira 问题。(CVE-2022-2499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 1.0.37 的 WebAssembly wabt 中发现漏洞该漏洞被归类为有问题的漏洞。此问题影响 src/binary-reader-objdump.cc 文件的 LogOpcode 函数。操控会导致可访问断言。需要本地访问权限才能进行此攻击。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释称此问题可能不会影响实际的 wasm 程序。 (CVE-2025-6273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab EE 中发现一个问题，17.3 至 17.3.7、17.4 至 17.4.4 以及 17.5 至 17.5.2 的所有版本均受此影响，未经身份验证的用户在某些情况下，能在专用项目中读取一些有关 MR 的信息。(CVE-2024-10240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache XML Graphics 的 Batik 中有一个漏洞，允许攻击者使用 SVG 运行不受信任的 Java 代码。
    此问题影响版本低于 1.16 的 Apache XML Graphics。建议更新到版本 1.16。
    (CVE-2022-41704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AdPlug 2.3.1 在 mkj.cpp 的 CmkjPlayer::load() 中存在基于堆的缓冲区溢出。 (CVE-2019-14692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 XPDF 提交 ffaf11c 包含通过位于 /xpdf/Stream.cc 的 DCTStream::readMCURow() 的分段冲突。 (CVE-2022-38233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.10.3 以及 2.11.x 至 2.11.0-Beta2 的 OpenDKIM 中发现了一个问题。在删除伪造的 Authentication-Results 标头字段时，它无法跟踪序数，导致远程攻击者可以使用伪造的发件人地址编写电子邮件消息，这样依赖 OpenDKIM 的 Authentication-Results 的程序就会将该消息视为包含有效的 DKIM 签名，但事实并非如此。(CVE-2022-48521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenImageIO master-branch-9aeece7a 和 v2.3.19.0 版 TIFF 图像解析器的平铺解码代码中存在一个基于堆的缓冲区溢出漏洞。特制的 TIFF 文件可导致越界内存损坏，从而导致任意代码执行。攻击者可提供恶意路径来触发此漏洞。(CVE-2022-41639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Community 和 Enterprise Edition 8.4 到 11.11中发现一个问题。恶意用户可通过导入特别构建的项目文件来对便签执行 JavaScript 代码。它允许 XSS。
    (CVE-2019-12445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2024-38820 确保了对已配置的 disallowedFields 模式和请求参数名称进行与区域设置无关的小写转换。但是，仍有可能绕过 disallowedFields 检查的情况。Spring Framework 中受影响的 Spring 产品和版本：* 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支持的旧版本也会受到影响。缓解措施：受影响版本的用户应升级到已修复的相应版本。受影响的版本 修复版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 Commercial https://enterprise.spring.io/ 5.3.x 5.3.43 Commercial https://enterprise.spring.io/ 无需其他缓解步骤。一般来说，我们建议使用其属性仅用于数据绑定的专用模型对象，或使用构造函数绑定，因为构造函数参数会明确声明要绑定的内容，并通过 declarativeBinding 标记关闭设置器绑定。请参阅参考文档中的“模型设计”部分。对于设置绑定，优先使用 allowedFields（明确的列表）而不是 disallowedFields。感谢 NTT DATA Group Corporation 的 TERASOLUNA Framework 开发团队负责任地报告了此问题。(CVE-2025-22233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.1 之前的 Kaminari 中存在一个漏洞，允许攻击者将任意代码注入包含分页链接的页面。已在 1.2.1 中修复此问题。(CVE-2020-11082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Das U-Boot 之前版本中发现一个问题 2019.07。解析 UDP 数据包时存在无限的 memcpy这是因为在 *udp_packet_handler 调用期间发生 net_process_received_packet 整数下溢所致。
    (CVE-2019-14199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GPAC 1.0.1 受到下列问题的影响中止失败。影响是造成拒绝服务视情况而定。
    (CVE-2021-46045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，10.0 至 16.0.8、16.1 至 16.1.3 以及 16.2 至 16.2.2 的所有版本均受此影响。创建特定的 PlantUML 图表时可能产生反射型 XSS 漏洞，导致攻击者可以受害者身份执行任意操作。(CVE-2023-3500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HoteDruid 中 3.0.7未经认证的攻击者可在按下“create database”按钮之前利用 creadb.php 上的冗长 SQL 错误消息。通过将畸形 POST 请求发送到此端点攻击者可以获取管理员用户名、密码哈希和 salt。在某些情况下，攻击会导致拒绝服务 (DoS)，从而使管理员即使使用正确的凭据也无法登录。 (CVE-2025-44203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -kannel 1.5.0 和更早版本中的服务器后台程序在终止非根帐户的权限后创建 PID 文件本地用户可利用此非根帐户的访问权限在根脚本之前进行 PID 文件修改从而终止任意进程执行终止“cat /pathname”命令bearerbox 即为一例。 (CVE-2017-14609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab CE/EE 中发现一个问题，低于 17.10.8 的 2.1.0、17.11.4 的 17.11、18.0.2 的 18.0 的所有版本均受到影响。HTTP 响应中缺少输入验证，可导致经过身份认证的用户造成拒绝服务。(CVE-2025-5996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GTKWave 3.3.115 的 VCD parse_valuechange portdump 功能中存在多个越界写入漏洞。特别构建的 .vcd 文件可导致任意代码执行。受害者需要打开恶意文件才能触发这些漏洞。此漏洞与通过 vcd2lxt2 转换实用工具触发的越界写入问题相关。(CVE-2023-37419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 IBM MQIPT Redistributable。

远程 Linux 主机上安装了 IBM MQ REST API 和控制台。

远程 Linux 主机上安装了 IBM MQExplorer Standalone。

远程 Linux 主机上安装了 IBM MQ Redistributable Client。

远程主机上安装的 AOS 版本低于 7.1.1。因此如公告 NXSA-AOS-7.1.1 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.0.6。因此如公告 NXSA-AOS-7.3.0.6 所述受到多个漏洞的影响。

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 3.50.2 之前的 SQLite 版本中存在一个漏洞其中聚合术语的数量可能超过可用列的数量。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过 TLS 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30754)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Scripting）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf 和 11.0.27；Oracle GraalVM Enterprise Edition：21.3.14。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-30761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7 < 2.4.7-p1 (Adobe Commerce)/2.4.6 < 2.4.6-p6 (Adobe Commerce)/2.4.5 < 2.4.5-p8 (Adobe Commerce)/2.4.4 < 2.4.4-p9 (Adobe Commerce)/2.4.3 < 2.4.3-ext-8 (Adobe Commerce)/2.4.2 < 2.4.2-ext-8 (Adobe Commerce)/2.4.7 < 2.4.7-p1 (Magento Open Source)/2.4.6 < 2.4.6-p6 (Magento Open Source)/2.4.5 < 2.4.5-p8 (Magento Open Source) 以及 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中提及的 XXE 漏洞影响。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以及更早版本受到 XML External Entity Reference ('XXE') 的不当限制漏洞的影响，此漏洞可导致任意代码执行。攻击者可通过发送引用外部实体的构建的 XML 文档来利用此漏洞。若要利用此问题，并不需要用户交互。(CVE-2024-34102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento 开源) / 0.x < 2.4.4-p10 (Magento 开源)  

因此如公告 APSB24-21 所述受到命令执行漏洞的影响。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版及更早版本受到无限制上传危险类型文件漏洞的影响可导致攻击者。攻击者可以通过上传恶意文件来利用此漏洞然后在服务器上执行该文件。利用此问题不需要用户交互但攻击复杂性很高并且范围会更改。 (CVE-2024-39397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.9.8.Final 之前的 Netty、3.10.3.Final 之前的 3.10.x 、4.0.28.Final 之前的 4.0.x 、4.0.28.Final 之前的 4.1.x 和 4.1.0.Beta5 之前的 []以及 2.3.9 之前的 Play Framework 2.x 可能允许远程攻击者绕过cookie 上的 httpOnly 标记并且通过利用对 cookie 名称和值字符的不正确验证来获取敏感信息。 (CVE-2015-2156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.102 之前的 Config-Model即 libconfig-model-perl中的 lib/Config/Model.pm 允许本地用户通过当前工作目录中的构建模型获取权限这与使用有关。与 INC 数组。
    (CVE-2017-0374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.20170111之前的 ikiwiki 中在 passwordauth 插件的 CGI::FormBuilder 使用中存在一个与 CVE-2016-9646类似的缺陷允许攻击者通过重复的参数绕过认证。
    (CVE-2017-0356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.5 中PdfXObject.cpp 的 PoDoFo::PdfXObject::PdfXObject 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。 (CVE-2017-6848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.7.2 的 FFmpeg 中libavcodec/aacsbr.c 的 ff_sbr_apply 函数在继续 Spectral Band Replication 计算之前未检查匹配 AAC 框架的语法元素这允许远程攻击者造成拒绝服务越界数组access）或可能通过构建的 AAC 数据而产生其他不明影响。 (CVE-2015-6820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 8c805b4eb19cf2af689c860b77e6111d2ee439d5 之前的 Artifex Software, Inc. MuJS 的 divby 函数中发现缓冲区溢出漏洞。成功利用此问题可导致代码执行或拒绝服务情况。 (CVE-2016-7505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.5 的 TextExtractor.cpp:77 中的 TextExtractor::ExtractText 函数允许远程攻击者通过特制的 PDF 文档造成拒绝服务空指针取消引用和应用程序崩溃。
    (CVE-2017-7994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.4 中PdfVariant.h 中的 PoDoFo::PdfVariant::DelayedLoad 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。 (CVE-2017-6847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 1.32.3为止的 ZoneMinder 中存在自我存储 XSS允许攻击者在视图“group”中执行 HTML 或 JavaScript 代码因为未应用任何正确过滤且不安全地在网页上打印“Group Name”值。 (CVE-2019-7338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 1.1.8 和 1.2.x 之前的 1.2.4 的 Roundcube 中的 rcube_utils.php 容易受到通过 SVG 元素中构建的层叠样式表 (CSS) 标记序列造成的跨站脚本漏洞的影响。
    (CVE-2017-6820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.51之前的 Symfony、 2.8.x 之前的 2.8.50、 3.x 之前的 3.4.26、 4.x 之前的 4.1.12和 4.2.x 之前的 4.2.7中验证消息未转义这可在包含用户输入时导致 XSS。这与 symfony/framework-bundle 有关。 (CVE-2019-10909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Supervisor 到 4.0.2中未经认证的用户可以读取日志文件或重新启动服务。注意：维护者回复受影响的组件 inet_http_server 默认未启用但如果用户启用了该组件但未设置密码Supervisor 会记录警告消息。维护者表示将不会删除运行开放服务器的能力但是在文档中添加了一条额外警告 (CVE-2019-12105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TiMidity++ 2.14.0 的 playmidi.c 中play_midi 函数允许远程攻击者通过特制的 mid 文件造成拒绝服务大循环和 CPU 消耗。注意使用 --background 选项时CPU 消耗可能相关。 (CVE-2017-11549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 远程攻击者可借助 GNU Libextractor 1.6，通过构建的 GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID 或 XM (eXtended Module) 文件，造成拒绝服务（空指针取消引用和应用程序崩溃），plugins/xm_extractor.c 中的 EXTRACTOR_xm_extract_method 函数即为一例。(CVE-2017-17440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。低于 10.2.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.2 之前的 Radicale 以及 2.0.0rc2 之前的 2.x 容易在使用 htpasswd 认证方法时受到时序预言和简单的暴力破解攻击。 (CVE-2017-8342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 的 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用 4.0.10从而影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。
    远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。
    这与 CVE-2018-12900 不同。(CVE-2019-7663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 3.3.0的 newlib libc 库的 _dtoa_r 函数执行多个内存分配而不检查其返回值。这可导致空指针取消引用。
    (CVE-2019-14872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kgb 1.0b4 中的绝对路径遍历漏洞允许远程攻击者通过构建的存档中的完整路径名写入任意文件。 (CVE-2015-1192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.1.1的 Radare2 中libr/asm/p/asm_x86_nz.c 内的 parseOperand 函数允许攻击者通过构建输入文件来造成拒绝服务通过基于堆栈的缓冲区溢出造成应用程序崩溃这是一个相关问题更改为 CVE-2018-20456。 (CVE-2018-20455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.3.10 之前的latex2rtf 中funct1.c 中的 CmdKeywords 函数存在格式字符串漏洞允许远程攻击者通过构建的 TeX 文件中 \keywords 命令中的格式字符串说明符执行任意代码。 (CVE-2015-8106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
255313	Linux Distros 未修补的漏洞：CVE-2022-1244	medium
255312	Linux Distros 未修补的漏洞：CVE-2022-2499	medium
255311	Linux Distros 未修补的漏洞：CVE-2025-6273	medium
255310	Linux Distros 未修补的漏洞：CVE-2024-10240	medium
255309	Linux Distros 未修补的漏洞：CVE-2022-41704	high
255308	Linux Distros 未修补的漏洞：CVE-2019-14692	high
255307	Linux Distros 未修补的漏洞：CVE-2022-38233	medium
255306	Linux Distros 未修补的漏洞：CVE-2022-48521	medium
255305	Linux Distros 未修补的漏洞：CVE-2022-41639	critical
255304	Linux Distros 未修补的漏洞：CVE-2019-12445	medium
255303	Linux Distros 未修补的漏洞：CVE-2025-22233	low
255302	Linux Distros 未修补的漏洞：CVE-2020-11082	medium
255301	Linux Distros 未修补的漏洞：CVE-2019-14199	critical
255300	Linux Distros 未修补的漏洞：CVE-2021-46045	medium
255299	Linux Distros 未修补的漏洞：CVE-2023-3500	medium
255298	Linux Distros 未修补的漏洞：CVE-2025-44203	high
255297	Linux Distros 未修补的漏洞：CVE-2017-14609	high
255296	Linux Distros 未修补的漏洞：CVE-2025-5996	medium
255295	Linux Distros 未修补的漏洞：CVE-2023-37419	high
255294	Linux Distros 未修补的漏洞：CVE-2021-27345	medium
255282	安装了 IBM MQIPT Redistributable (Linux)	info
255281	已安装 IBM MQ REST API 和控制台 (Linux)	info
255279	安装了 IBM MQExplorer 独立版 (Linux)	info
255278	已安装 IBM MQ Redistributable Client (Linux)	info
255240	Nutanix AOS 多个漏洞 (NXSA-AOS-7.1.1)	high
255239	Nutanix AOS 多种漏洞 (NXSA-AOS-7.3.0.6)	high
255220	Adobe Commerce/Magento XXE 漏洞 (APSB24-40)	critical
255219	Adobe Commerce 任意代码执行APSB24-61	critical
255183	Linux Distros 未修补的漏洞：CVE-2015-2156	high
255182	Linux Distros 未修补的漏洞：CVE-2019-6956	high
255181	Linux Distros 未修补的漏洞：CVE-2017-0374	high
255180	Linux Distros 未修补的漏洞：CVE-2017-0356	critical
255179	Linux Distros 未修补的漏洞：CVE-2017-6848	medium
255178	Linux Distros 未修补的漏洞：CVE-2015-6820	high
255177	Linux Distros 未修补的漏洞：CVE-2016-7505	critical
255176	Linux Distros 未修补的漏洞：CVE-2017-7994	medium
255175	Linux Distros 未修补的漏洞：CVE-2017-6847	medium
255174	Linux Distros 未修补的漏洞：CVE-2019-7338	medium
255173	Linux Distros 未修补的漏洞：CVE-2017-6820	medium
255172	Linux Distros 未修补的漏洞：CVE-2019-10909	medium
255171	Linux Distros 未修补的漏洞：CVE-2019-12105	high
255170	Linux Distros 未修补的漏洞：CVE-2017-11549	medium
255169	Linux Distros 未修补的漏洞：CVE-2017-17440	medium
255168	Linux Distros 未修补的漏洞：CVE-2017-2531	high
255167	Linux Distros 未修补的漏洞：CVE-2017-8342	high
255166	Linux Distros 未修补的漏洞：CVE-2019-7663	medium
255165	Linux Distros 未修补的漏洞：CVE-2019-14872	medium
255164	Linux Distros 未修补的漏洞：CVE-2015-1192	high
255163	Linux Distros 未修补的漏洞：CVE-2018-20455	medium
255162	Linux Distros 未修补的漏洞：CVE-2015-8106	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

medium

high

high

medium

medium

critical

medium

low

medium

critical

medium

medium

high

high

medium

high

medium

info

info

info

info

high

high

critical

critical

high

high

high

critical

medium

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium

high