Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 abc.c 的函数 params_dump() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-39590）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有 Nim-lang 版本中存在一个漏洞允许未经认证的攻击者通过构建的 zip 文件名称中包含点斜线字符来将文件写入任意目录。
    (CVE-2020-23171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于VectorGraphicOutputDev.cc 中的VectorGraphicOutputDev::drawGeneralImage() 函数中存在一个堆栈缓冲区溢出。允许攻击者执行代码。 (CVE-2021-39558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可以创建包含特别构建的链接的电子邮件并可用于执行 XSS 攻击。此问题会影响： OTRS AG ((OTRS)) Community Edition6.0.x 版本 6.0.1 和更高版本。
    OTRS AG OTRS 7.0.x 版本 7.0.27 和之前版本 8.0.x 版本 8.0.14 和之前的版本。
    (CVE-2021-36092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr ERP CRMWYSIWYG 编辑器模块 v2.8.1 至 v13.0.2 中受到存储的 XSS 漏洞影响此漏洞允许低权限应用程序用户将恶意脚本存储在 /adherents/note.php?id=1 的私人注释字段中端点。当受害者打开包含易受攻击字段的页面时受害者的浏览器中会执行这些脚本。在最坏的情况下，高度特权的管理员也会成为无意触发攻击的受害者。注入的脚本可提取会话 ID可导致 admin 的帐户完全接管并且由于其他漏洞私人注释的访问控制不当低权限用户可更新私人注释导致权限升级。
    (CVE-2021-25955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 Lexer.cc 的函数 Lexer::Lexer() 中存在空指针取消引用。它允许攻击者造成拒绝服务。 (CVE-2021-39554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 swfdump.c 的函数 handleEditText() 中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-42195）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Silverlight Upnp SDK 之前 1.2.0 版本中存在一个目录遍历漏洞。此攻击可以通过发送 http://ip:port/../privacy.avi URL 来危害受害者的隐私从而远程攻击受害者。 (CVE-2020-19858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swftext.c 的函数 swf_FontExtract_DefineFontInfo() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39593)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perM 0.4.0 存在一个与 strncpy 相关的缓冲区溢出。Debian 最初在 0.4.0-7中修复了此问题。CVE-2021-38172

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的开源音频/视频流应用程序及文件管理器。由于缺少输入过滤版本 4.xy 容易受到 random.php 中代码注入的影响。除非站点在演示模式下运行否则此攻击需要用户认证才能访问 random.php 页面。此问题已在 4.4.3中解决。 (CVE-2021-32644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.35 及之前版本的 MediaWiki 的 PollNY 扩展允许通过在 Special:CreatePoll 或 Special:UpdatePoll 期间输入的轮询问题的答案选项来执行 XSS。 (CVE-2020-29003)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 Stream.cc 的 FileStream::makeSubStream() 函数中存在空指针取消引用。它允许攻击者造成拒绝服务。
    (CVE-2021-39562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 版本 06c39d9 的 AP4_NullTerminalStringAtom::AP4_NullTerminalStringAtom 组件中的 WRITE 内存访问可导致分段错误。 (CVE-2020-23334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本 1.0.16的cocagne pysrp 中发现一个被分类为有问题的漏洞。此问题会影响文件 srp/_ctsrp.py 的 calculate_x 函数。操纵会通过差异导致信息暴露。升级到 1.0.17 版本可解决此问题。该修补程序的名称为 dba52642f5e95d3da7af1780561213ee6053195f。建议升级受影响的组件。
    此漏洞的关联标识符为 VDB-216875。 (CVE-2021-4286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 pool.c 的函数 pool_lookup_string2() 中存在空指针取消引用。此漏洞让攻击者可以造成拒绝服务。
    (CVE-2021-39583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于gmem.cc 的函数 grealloc() 中存在空指针取消引用。它允许攻击者造成拒绝服务。 (CVE-2021-39553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中文件存储库的 URL 解析需要额外的递归处理以缓解递归拒绝服务的风险。 (CVE-2021-36395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 到 2.3.0 存在 (function({a=arguments}){const arguments}) 缓冲区读取越界。
    (CVE-2020-24344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Galette 是一款面向非政府组织的成员资格管理 Web 应用程序。在 0.9.5之前的版本中可存储恶意的 javascript 代码以供稍后在自我订阅页面上显示。
    变通方案可禁用自我订阅功能这是默认状态。恶意 javascript 代码可在登录和找回密码页面上执行而不存储。已在版本 0.9.5 中修补此问题。(CVE-2021-21319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adiscon LogAnalyzer 4.1.10 和 4.1.11 允许 login.php XSS。 (CVE-2021-31738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20201222 之前的 swftools 中发现问题。位于 rfxswf.c 中的函数 swf_GetD64() 中存在堆缓冲区溢出。允许攻击者造成代码执行。 (CVE-2021-42201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tlslite-ng 是一个实现 SSL 和 TLS 加密协议的开源 python 库。在 0.7.6 和 0.8.0-alpha39 版本之前的 tlslite-ng 中用于在 RSA PKCS#1 v1.5 解密中执行解密和填充检查的代码是 data 依赖型。特别是该代码通过多种方式泄漏与已解密的密文相关的信息。只要明文不是以 0x00、0x02 开头明文就会中止。所有启用 RSA 密钥交换的 TLS 服务器以及直接使用 RSA 解密 API 的应用程序均容易受到影响。已在版本 0.7.6 和 0.8.0-alpha39 中修补。注意这些修补程序依赖于 Python 以边信道释放方式处理各个字节已知情况并非如此请参阅 参考。因此建议需要耐边信道的用户使用不同的 TLS 实现如 tlslite-ng 的安全策略中所述。 (CVE-2020-26263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.3.0 和更早版本可能在某些 REST 响应的非隐私详细信息中错误地包含隐私隧道标识符。这可能会允许经身份验证且已有权访问特定连接的用户可读取其他用户对此同一连接的主动使用情况或与之交互。
    (CVE-2021-41767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 到 版本中发现问题。位于 Ap4StszAtom.cpp 中的函数 AP4_StszAtom::GetSampleSize() 中存在空指针取消引用。该漏洞允许远程攻击者造成拒绝服务。（CVE-2020-23912）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中重定向处理不充分使得盲目绕过 cURL 阻止的主机/允许的端口限制成为可能从而导致盲目 SSRF 风险。 (CVE-2021-36396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 的 ecma_ref_ecma_string 中的 ecma-helpers-string.c:772 存在释放后使用堆 2.2.0 (CVE-2020-23302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JerryScript 版本 fe3a5c0 中 ecma_builtin_typedarray_prototype_filter() 中的缓冲区溢出允许攻击者构造大小不受限制的伪造对象或伪造数组缓冲区。 (CVE-2021-42863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXML 5.8.7 允许通过标题或内容进行文章编辑存储 XSS。 (CVE-2021-38602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 InfoOutputDev.cc 内的函数 InfoOutputDev::type3D1() 中存在空指针取消引用。它允许攻击者造成拒绝服务。
    (CVE-2021-39556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 提交 a6ab5e9 中发现了一个问题。js-lexer.c 文件中的 lexer_compare_identifier_to_string 存在释放后使用。 (CVE-2021-46170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Jerryscript v3.0.0 及更低版本通过 ecma-helpers.c 中的 ecma_find_named_property 包含堆栈溢出。 (CVE-2021-44988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DMA Softlab Radius Manager 4.4.0 允许造成诸如通过 admin.php 添加新管理员帐户影响的 CSRF 。 (CVE-2021-30147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CheckMK Raw Edition版本 1.5.0 至 1.6.0的 Web 管理控制台允许 web-app Dokuwiki默认安装的错误配置这样允许嵌入 php 代码。从而实现远程代码执行。成功利用此漏洞需要具有管理员角色的用户能够具有有效的凭据或具有劫持的会话能够访问 Web 管理界面。
    (CVE-2021-40904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中在获取用户已注册课程的库中发现 SQL 注入风险。
    (CVE-2021-36392)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，以 CSV 格式导出论坛的教师可能会收到所有课程中论坛的 CSV。Moodle 版本 3.10 至 3.10.3、 3.9 至 3.9.6 以及 3.8 至 3.8.8 会受到影响。
    (CVE-2021-32472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spotweb 1.4.9 中存在通过查询字符串进行的基于时间的 SQL 注入。 (CVE-2020-35545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个断言 'context_p->stack_top_uint8 == SCAN_STACK_TRY_STATEMENT || /parser/js/js-scanner.c(scanner_scan_statement_end) 中 JerryScript 3.0.0中的 context_p->stack_top_uint8 == SCAN_STACK_CATCH_STATEMENT” 失败。 (CVE-2021-46340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 处存在断言 'local_tza == ecma_date_local_time_zone_adjustment (date_value)' 失败 3.0.0。 (CVE-2021-46351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /base/ecma-helpers.c(ecma_get_lex_env_type) 上有一个断言“ecma_is_lexical_environment (object_p)”失败 3.0.0。 (CVE-2021-46338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Live555 到 1.08 在 AC3 文件的 AC3AudioStreamParser 中存在内存泄漏。 (CVE-2021-39282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 swfaction.c 内的函数 swf_DumpActions() 中存在堆缓冲区溢出。该漏洞允许攻击者造成代码执行。（CVE-2021-39564）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 AMD CPU 上利用 x86 PREFETCH 指令的时序和基于功率的边信道攻击可能导致内核地址空间信息泄露。 (CVE-2021-26318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.4.1 的Zetotic SQLCipher 4.x 存在释放后使用问题与 sqlite3.c 中的 sqlcipher_codec_pragma 和 sqlite3Strlen30 有关。可执行远程拒绝服务攻击。例如可利用 SQL 注入执行构建的 SQL 命令序列。之后会读取一些非预期的 RAM 数据。 (CVE-2020-27207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中 parser_parse_function_statement 中的 js-parser-statm.c:733 处有一个断言“context_p->next_scanner_info_p->type == SCANNER_TYPE_FUNCTION”失败 2.2.0。 (CVE-2020-23310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 JerryScript 中的 /base/ecma-helpers-string.c(ecma_new_ecma_string_from_utf8) 处有断言“lit_is_valid_cesu8_string (string_p, string_size)”失败 3.0.0。 (CVE-2021-46339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于“develop”分支的 Dolibarr 版本中存在一个不当授权漏洞。在“接收”部分中具有受限权限的用户能够通过直接 URL 访问绕过预期的权限限制访问特定的接收详细信息。 (CVE-2021-3991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 swftools 至 20200710 中发现问题。位于 GString.cc 中的函数 GString::~GString() 存在空指针取消引用。它允许攻击者造成拒绝服务。
    (CVE-2021-39559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262611	Linux Distros 未修补的漏洞：CVE-2021-39590	medium
262610	Linux Distros 未修补的漏洞：CVE-2020-23171	medium
262609	Linux Distros 未修补的漏洞：CVE-2021-39558	high
262608	Linux Distros 未修补的漏洞：CVE-2021-36092	medium
262607	Linux Distros 未修补的漏洞：CVE-2021-25955	critical
262606	Linux Distros 未修补的漏洞：CVE-2021-39554	medium
262605	Linux Distros 未修补的漏洞：CVE-2021-42195	high
262604	Linux Distros 未修补的漏洞：CVE-2020-19858	high
262603	Linux Distros 未修补的漏洞：CVE-2021-39593	medium
262602	Linux Distros 未修补的漏洞：CVE-2021-38172	critical
262601	Linux Distros 未修补的漏洞：CVE-2021-32644	medium
262600	Linux Distros 未修补的漏洞：CVE-2020-29003	medium
262599	Linux Distros 未修补的漏洞：CVE-2021-39562	medium
262598	Linux Distros 未修补的漏洞：CVE-2020-23334	high
262597	Linux Distros 未修补的漏洞：CVE-2021-4286	high
262596	Linux Distros 未修补的漏洞：CVE-2021-39583	medium
262595	Linux Distros 未修补的漏洞：CVE-2021-39553	medium
262594	Linux Distros 未修补的漏洞：CVE-2021-36395	high
262593	Linux Distros 未修补的漏洞：CVE-2020-24344	high
262592	Linux Distros 未修补的漏洞：CVE-2021-21319	medium
262591	Linux Distros 未修补的漏洞：CVE-2021-31738	medium
262590	Linux Distros 未修补的漏洞：CVE-2021-1224	medium
262589	Linux Distros 未修补的漏洞：CVE-2021-42201	high
262588	Linux Distros 未修补的漏洞：CVE-2020-26263	high
262587	Linux Distros 未修补的漏洞：CVE-2021-41767	medium
262586	Linux Distros 未修补的漏洞：CVE-2020-23912	medium
262585	Linux Distros 未修补的漏洞：CVE-2021-36396	high
262584	Linux Distros 未修补的漏洞：CVE-2020-23302	critical
262583	Linux Distros 未修补的漏洞：CVE-2021-42863	critical
262582	Linux Distros 未修补的漏洞：CVE-2021-38602	medium
262581	Linux Distros 未修补的漏洞：CVE-2021-39556	medium
262580	Linux Distros 未修补的漏洞：CVE-2021-46170	high
262579	Linux Distros 未修补的漏洞：CVE-2021-44988	high
262578	Linux Distros 未修补的漏洞：CVE-2021-30147	high
262577	Linux Distros 未修补的漏洞：CVE-2021-40904	high
262576	Linux Distros 未修补的漏洞：CVE-2021-36392	critical
262575	Linux Distros 未修补的漏洞：CVE-2021-32472	medium
262574	Linux Distros 未修补的漏洞：CVE-2020-35545	critical
262573	Linux Distros 未修补的漏洞：CVE-2021-1494	medium
262572	Linux Distros 未修补的漏洞：CVE-2021-46340	medium
262571	Linux Distros 未修补的漏洞：CVE-2021-46351	medium
262570	Linux Distros 未修补的漏洞：CVE-2021-46338	medium
262569	Linux Distros 未修补的漏洞：CVE-2021-39282	high
262568	Linux Distros 未修补的漏洞：CVE-2021-39564	high
262567	Linux Distros 未修补的漏洞：CVE-2021-26318	medium
262566	Linux Distros 未修补的漏洞：CVE-2020-27207	high
262565	Linux Distros 未修补的漏洞：CVE-2020-23310	high
262564	Linux Distros 未修补的漏洞：CVE-2021-46339	medium
262563	Linux Distros 未修补的漏洞：CVE-2021-3991	medium
262562	Linux Distros 未修补的漏洞：CVE-2021-39559	medium

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

medium

high

high

medium

critical

medium

medium

medium

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

medium

high

critical

critical

medium

medium

high

high

high

high

critical

medium

critical

medium

medium

medium

medium

high

high

medium

high

high

medium

medium

medium