Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libsixel v1.8.6 的ixel_encoder_encode_bytes 函数中的缓冲区溢出允许攻击者造成拒绝服务 (DoS)。 (CVE-2020-36120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 中的函数 parse_metadata() 存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39589）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WebCit-932 版本的 Citadel 中发现问题。中间人攻击者可在 STARTTLS 命令之前的明文阶段固定自己的会话违反 RFC2595中的STARTTLS 命令仅在未经认证的状态下有效。。这可能允许攻击者将受害者的电子邮件存储到攻击者的 IMAP 邮箱中但又取决于受害者客户端行为的详细信息。 (CVE-2021-37845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于具有多个 OM 应用程序服务器的低于 [] 和 包含 4.2.24 的 MongoDB Ops Manager 版本已为 MongoDB 进程打开 SSL升级到低于 和包含 4.4.12 的MongoDB Ops Manager 版本会触发一个缺陷Automation 会认为 SSL 正在使用，并可临时为群集成员禁用 SSL。此问题是暂时的最终会在 MongoDB Ops Manager 实例完成到 MongoDB Ops Manager 的升级后自行修正 4.4。此外客户必须在 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 的情况下运行才会受到影响*。*从 Ops Manager 4.2.X 升级到 4.2.24 以及最终升级到 Ops Manager 4.4.13+ 的客户不受此问题的影响。 (CVE-2021-20335)

  - 对于具有多个 OM 应用程序服务器且已为其 MongoDB 进程打开 SSL 的 MongoDB Ops Manager <= 4.2.24 升级到 MongoDB Ops Manager <= 4.4.12 会触发一个缺陷 Automation 会认为 SSL 正在关闭并可禁用SSL 临时用于群集成员。此问题是暂时的最终会在 MongoDB Ops Manager 实例完成到 MongoDB Ops Manager 的升级后自行修正 4.4。此外客户必须在 clientCertificateMode=OPTIONAL / allowConnectionsWithoutCertificates=true 的情况下运行才会受到影响*。*从 Ops Manager 4.2.X 升级到 4.2.24 以及最终升级到 Ops Manager 4.4.13+ 的客户不受此问题的影响。 (CVE-2021-20335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming v.0.4.8 中发现的问题允许本地攻击者通过 parser.c 文件中的 parseSWF_IMPORTASSETS 函数执行任意代码。 (CVE-2021-31240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 n245765-bec0d2c9c841 之前的 FreeBSD 13.0-STABLE、r369859 之前的 12.2-STABLE、r369866 之前的 11.4-STABLE、 p1 之前的 13.0-RELEASE、p7 之前的 12.2-RELEASE 以及 p10 之前的 11.4-RELEASE 中libradius(3) 中缺少消息验证允许恶意客户端或服务器在易受攻击的服务器或客户端中分别触发拒绝服务。 (CVE-2021-29629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在断言“context_p->token.type == LEXER_RIGHT_BRACE ||” context_p->token.type == LEXER_ASSIGN || “context_p->token.type == LEXER_COMMA”在 JerryScript 的 parser_parse_object_initializer 的 js-parser-expr.c:3230 处失败 2.2.0。 (CVE-2020-23311)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -ight Owl Smart doorbell FW 版本 20190505 中的推送通知服务存在错误的访问控制允许远程用户通过暴露的 PNS 服务器发送推送通知事件。远程攻击者可被动记录通过不安全 Web 请求发送的推送通知事件。Web 服务不会对请求进行身份验证并且允许攻击者通过重放或故意构建错误事件向用户的移动应用程序发送无限数量的移动或门铃事件。
    (CVE-2020-28713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 应用程序中v3.3.beta1_20121221 到 v13.0.2 具有管理员级别用户的修改权限以变更其他用户的详细信息但在重命名用户登录名时无法验证现有的登录名。这会导致受害用户的帐户完全被接管。发生这种情况的原因是，对于具有相似登录名的受害者，其密码被覆盖。 (CVE-2021-25956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.5.2 之前的 Gitea 中存在通过 API 路由的跨站请求伪造 (CSRF) 漏洞。这可能是危险的尤其是状态改变 POST 请求时。 (CVE-2021-45326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swffilter.c 的函数 swf_DeleteFilter() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-42202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 InfoOutputDev.cc 内的函数 InfoOutputDev::type3D0() 中存在空指针取消引用。它允许攻击者造成拒绝服务。
    (CVE-2021-39555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中功能检查不充分意味着消息删除操作不限于当前用户。
    (CVE-2021-36397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cgif.c 中存在一个无效的内存访问缺陷导致 sam2p 中的分段错误 0.49.4。构建的输入将会导致拒绝服务或可能造成其他不明影响。 (CVE-2020-19491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.10.1、 3.9.4、 3.8.7 和 3.5.16 之前的 Moodle 版本中发现站点管理员可能通过 Shibboleth 认证期间使用的 PHP 包含来执行任意 PHP 脚本。
    (CVE-2021-20187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 开源 npm 程序包中的 uap-core其中包含 BrowserScope 的原始用户代理字符串解析器核心。在 0.11.0之前版本的 uap-core 中一些 regex 容易受到正则表达式拒绝服务 (REDoS) 的影响这是因为捕获组重叠所致。这允许远程攻击者通过将 HTTP(S) 请求中的用户代理标头设置为恶意特制的长字符串造成服务器过载。此缺陷已在版本 0.11.0 中修复。依赖于 uap-core 的下游程序包例如 uap-python、uap-ruby 等遵循不同的版本方案。 (CVE-2021-21317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 1.6.0-638中Ap4Descriptor.h:124 的函数 AP4_DescriptorListInspector::Action 函数中存在空指针引用这一点已由 GPAC 证实。这会造成拒绝服务 (DOS)。
    (CVE-2021-40943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 LIEF 中发现一个问题 0.11.4。位于 pe_reader.c 的 main 函数中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-32297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HTML/Java API 版本 1.7的“webkit”子项目中的临时文件删除与临时目录创建之间存在争用条件。最近在其他 Java 项目中披露了类似的漏洞HTML/Java API 版本 1.7.1 中已提供相应的补丁为避免本地权限提升 1.7.1 版自动创建临时目录不处理临时文件 https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6(CVE-2020-17534

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jerryscript 中的 /jerry-core/ecma/operations/ecma-get-put-value.c 处有一个断言 ''ecma_is_value_boolean (base_value)'' 失败 3.0.0。 (CVE-2021-44993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 未正确处理套接字连接。短时间内大量的传入套接字连接调用错误处理模块其中发生基于堆的缓冲区溢出。攻击者可利用此问题来发起 DoS 攻击。 (CVE-2021-41396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 调查 DIRSTUDIO-1219 时注意到当使用任何 SASL 身份验证机制DIGEST-MD5、GSSAPI时未应用配置的 StartTLS 加密。在调查 DIRSTUDIO-1220 时发现未应用任何配置的 SASL 机密性层。此问题会影响 Apache Directory Studio 版本 2.0.0.v20210213-M16 和之前的版本。 (CVE-2021-33900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.5.1 之前版本中STMicrosystems 的 stm32_mw_usb_host 中的一个缓冲区溢出漏洞允许攻击者在描述符包含的端点多于 USBH_MAX_NUM_ENDPOINTS 时执行任意代码。在 STM32 MCU 上使用 FreeRTOS 等 RTOS 时通常会集成 库。 (CVE-2021-42553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PMS 模块中存在权限控制漏洞。成功利用此漏洞会导致在未经授权的情况下获取敏感系统信息。
    (CVE-2021-40049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在断言“type == ECMA_OBJECT_TYPE_GENERAL ||” type == ECMA_OBJECT_TYPE_PROXY”在 JerryScript 中的 /jerry-core/ecma/operations/ecma-objects.c 处失败 3.0.0。 (CVE-2021-46349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 Asset Explorer 代理不会验证 HTTPS 证书网络上的攻击者可以静态配置其 IP 地址以匹配 Asset Explorer 的服务器 IP 地址。这将允许攻击者向网络上的监听代理发送 NEWSCAN 请求以及接收代理的 HTTP 请求以验证其 authtoken。在 AEAgent.cpp 中如果 POST 负载响应过大通过 HTTP 返回的代理容易发生堆溢出。POST 负载响应使用 vswprintf 转换为 Unicode。这会写入只有 0x2000 字节大的缓冲区中。如果 POST 负载较大则会发生堆溢出。 (CVE-2021-20109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现在 3.10.1、 3.9.4、 3.8.7 和 3.5.16 之前版本的 Moodle 中消息传递未在发送消息时施加字符限制这可导致接收极大消息的用户出现客户端浏览器拒绝服务。 。 (CVE-2021-20185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 版本 06c39d9 中发现一个问题。位于 /Core/Ap4Descriptor.h 的 AP4_DescriptorListWriter::Action 组件中存在空指针取消引用。攻击者可利用此缺陷造成拒绝服务 (DOS)。 (CVE-2020-23331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。ecma-helpers.c 文件中的 ecma_bytecode_ref 存在释放后使用堆内存。 (CVE-2021-26199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jasper/src/libjasper/jpc/jpc_enc.c 中的 JasPer Image Coding Toolkit 2.0 中存在除以零漏洞 (CVE-2021-27845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXML 5.8.7 允许 core/admin/profil.php 通过信息字段存储 XSS。 (CVE-2021-38603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。在低于 9.5.6的版本中登录到 GLPI 的用户可在多处绕过跨站请求伪造 (CSRF) 保护。这可允许恶意执行者对 GLPI 执行许多操作。此问题已在 9.5.6 版本中修复。除升级外，没有其他变通方案。(CVE-2021-39209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是开源 IT 资产管理、问题跟踪系统和服务台系统。低于 2.9.1 版本中的 GLPI 地址插件受到经认证的远程代码执行漏洞影响该漏洞允许使用命令注入功能滥用来访问服务器的底层操作系统。此问题无变通方案建议用户升级或禁用寻址插件。 (CVE-2021-43779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于在 /extlib/Snoopy.class.inc 文件 0.72 中的 MagpieRSS 存在一个错误的转义 exec 命令因此可以将额外的命令添加至 curl 二进制文件。这会在 /scripts/magpie_debug.php 和 /scripts/magpie_simple.php 页面上造成问题如果您发送“RSS URL”字段中的特定 https URL则能够执行任意命令。 (CVE-2021-28940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于gmem.cc 的函数 copyString() 中存在空指针取消引用。它允许攻击者造成拒绝服务。 (CVE-2021-39557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfobject.c 内的函数 swf_GetPlaceObject() 中存在堆缓冲区溢出。允许攻击者执行代码。
    (CVE-2021-39582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有一个断言“ecma_is_lexical_environment (obj_p) ||” !ecma_op_object_is_fast_array (obj_p)”在 JerryScript 中的 /jerry-core/ecma/base/ecma-helpers.c 失败 3.0.0。 (CVE-2021-46342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 jerryscript/jerry-core/ecma/base/ecma-helpers-value.c 处有一个断言“ecma_is_value_object (value)”失败 3.0.0。 (CVE-2021-46350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 Traits_dump() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39585）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 OpenID URL 1.7.0 之前的 Gitea 中存在服务器端请求伪造 (SSRF) 漏洞。
    (CVE-2021-45325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Selenium Grid v3.141.59 有一个跨站脚本 (XSS) 漏洞允许攻击者通过注入 /grid/console 页面下的 hub 参数的构建负载执行任意 Web 脚本或 HTML。 (CVE-2020-23452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AlienVault Ossim v5 的 sim-organizer.c 中的内存泄露漏洞通过发生大量警报事件而触发的系统崩溃而造成拒绝服务 (DOS)。 (CVE-2020-22650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WebCit-926 之前的 Citadel 中发现问题。Meddler-in-the-middle 攻击者可在 POP3 STLS、IMAP STARTTLS 或 SMTP STARTTLS 命令之后采用管道命令，从而将明文命令注入到加密的用户会话中。这可导致凭据泄露。 (CVE-2020-29547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Citadel WebCit 中 926 为止的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过多个页面和参数注入任意 Web 脚本或 HTML。注意已在公开存档的 WebCit 926 线程中的多个安全漏洞中向供应商报告此问题。 (CVE-2020-27741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中发现了一个问题 2.4.0。在 ecma-helpers.c 文件的 ecma_deref_bigint 内存在 SEVG。
    (CVE-2021-26198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb 设备类中的缓冲区溢出。Zephyr 版本 >= v2.6.0 包含基于堆的缓冲区溢出 (CWE-122)。有关更多信息请参阅 https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-fm6v-8625-99jf (CVE-2021-3835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 pool.c 的函数 pool_lookup_uint() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39592）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Bento4 版本 06c39d9 的 /StdC/Ap4StdCFileByteStream.cpp 中的 AP4_StdcFileByteStream::ReadPartial 组件中存在基于堆的缓冲区溢出。此问题可导致拒绝服务 (DOS)。 (CVE-2020-23332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 处存在断言 'local_tza == ecma_date_local_time_zone_adjustment (date_value)' 失败 3.0.0。 (CVE-2021-46346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。swfdump.c 的函数 main() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-42200）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262662	Linux Distros 未修补的漏洞：CVE-2020-36120	high
262661	Linux Distros 未修补的漏洞：CVE-2021-39589	medium
262660	Linux Distros 未修补的漏洞：CVE-2021-37845	low
262659	Linux Distros 未修补的漏洞：CVE-2021-20335	medium
262658	Linux Distros 未修补的漏洞：CVE-2021-31240	high
262657	Linux Distros 未修补的漏洞：CVE-2021-29629	high
262656	Linux Distros 未修补的漏洞：CVE-2020-23311	high
262655	Linux Distros 未修补的漏洞：CVE-2020-28713	medium
262654	Linux Distros 未修补的漏洞：CVE-2021-25956	high
262653	Linux Distros 未修补的漏洞：CVE-2021-45326	high
262652	Linux Distros 未修补的漏洞：CVE-2021-42202	medium
262651	Linux Distros 未修补的漏洞：CVE-2021-39555	medium
262650	Linux Distros 未修补的漏洞：CVE-2021-36397	medium
262649	Linux Distros 未修补的漏洞：CVE-2020-19491	high
262648	Linux Distros 未修补的漏洞：CVE-2021-20187	high
262647	Linux Distros 未修补的漏洞：CVE-2021-21317	medium
262645	Linux Distros 未修补的漏洞：CVE-2021-40943	medium
262644	Linux Distros 未修补的漏洞：CVE-2021-32297	high
262643	Linux Distros 未修补的漏洞：CVE-2020-17534	high
262642	Linux Distros 未修补的漏洞：CVE-2021-44993	medium
262641	Linux Distros 未修补的漏洞：CVE-2021-41396	high
262640	Linux Distros 未修补的漏洞：CVE-2021-33900	high
262639	Linux Distros 未修补的漏洞：CVE-2021-42553	critical
262638	Linux Distros 未修补的漏洞：CVE-2021-40049	high
262637	Linux Distros 未修补的漏洞：CVE-2021-46349	medium
262636	Linux Distros 未修补的漏洞：CVE-2021-20109	high
262635	Linux Distros 未修补的漏洞：CVE-2021-20185	medium
262634	Linux Distros 未修补的漏洞：CVE-2020-23331	high
262633	Linux Distros 未修补的漏洞：CVE-2021-26199	medium
262632	Linux Distros 未修补的漏洞：CVE-2021-27845	medium
262631	Linux Distros 未修补的漏洞：CVE-2021-38603	medium
262630	Linux Distros 未修补的漏洞：CVE-2021-39209	high
262629	Linux Distros 未修补的漏洞：CVE-2021-43779	critical
262628	Linux Distros 未修补的漏洞：CVE-2021-28940	critical
262627	Linux Distros 未修补的漏洞：CVE-2021-39557	medium
262626	Linux Distros 未修补的漏洞：CVE-2021-39582	high
262625	Linux Distros 未修补的漏洞：CVE-2021-46342	medium
262624	Linux Distros 未修补的漏洞：CVE-2021-46350	medium
262623	Linux Distros 未修补的漏洞：CVE-2021-39585	medium
262622	Linux Distros 未修补的漏洞：CVE-2021-45325	high
262621	Linux Distros 未修补的漏洞：CVE-2020-23452	medium
262620	Linux Distros 未修补的漏洞：CVE-2020-22650	high
262619	Linux Distros 未修补的漏洞：CVE-2020-29547	medium
262618	Linux Distros 未修补的漏洞：CVE-2020-27741	medium
262617	Linux Distros 未修补的漏洞：CVE-2021-26198	medium
262616	Linux Distros 未修补的漏洞：CVE-2021-3835	high
262615	Linux Distros 未修补的漏洞：CVE-2021-39592	medium
262614	Linux Distros 未修补的漏洞：CVE-2020-23332	high
262613	Linux Distros 未修补的漏洞：CVE-2021-46346	medium
262612	Linux Distros 未修补的漏洞：CVE-2021-42200	medium

检测

Nessus 的 Misc. 系列

high

medium

low

medium

high

high

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

high

medium

high

high

critical

high

medium

high

medium

high

medium

medium

medium

high

critical

critical

medium

high

medium

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

medium

medium