Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞 2.1.2。将特别构建的 JPEG2000 文件转换为另一格式可导致应用程序崩溃或可能泄露一些堆数据。 (CVE-2016-9573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ARC 5.21q 允许通过存档文件中的完整路径名进行目录遍历。 (CVE-2015-9275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。如果遇到压缩指针循环它会挂起从而占用 CPU。 (CVE-2017-9104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 json_decode 问题。 (CVE-2016-9854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 3.2.17版、 3.4.x 版之前的 3.4.14、 3.6.x 版之前的 3.6.12、 3.8.x 版之前的 3.8.8以及 4.x 版之前的 4.0.4 中的 file_open 允许具有特定权限的经认证的远程用户通过名称参数或其他不明读取任意文件矢量。 (CVE-2016-1242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.1.7的GitLab Community 和 Enterprise Edition 、低于 11.2.4的 11.2.x 以及低于 11.3.x11.3.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。使用 rouge 的 diff 格式化程序可在 Sidekiq 作业中阻断长时间而无任何超时。 (CVE-2018-15472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libgig 中发现了一个问题 4.1.0。在 helper.h 的函数 store16 的 pData[0] 访问中存在越界写入。 (CVE-2018-14459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex Software MuJS 允许攻击者通过与不完整的 escape 序列相关的向量造成拒绝服务崩溃。注意存在此漏洞的原因是对 CVE-2016-7563的修复不完整。
    (CVE-2016-9109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使在从用户表中删除会话后经身份验证用户仍保持活动状态ZoneMinder 至 1.32.3 中存在一个检查时间与使用时间 (TOCTOU) 争用条件。这允许不存在的用户访问和修改记录（添加/删除监控、用户等）。 (CVE-2019-7347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 SDL2_image 中的 libSDL2_image.a 结合使用时在 Simple DirectMedia Layer (SDL) 2.0.9 的 libSDL2.a 中发现一个问题 2.0.4。在 file/SDL_rwops.c 的 SDL stdio_read 函数中存在一个空指针取消引用。 (CVE-2019-12217)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - closed 是用于解析和编译 markdown 的应用程序。由于标记的方式 0.3.5 以及更早版本解析输入尤其是 HTML 实体可以绕过标记的内容注入保护“审查: true”以注入“javascript:”URL。存在此缺陷的原因是“&#xNNanything;”只会解析能解析的内容而忽略了其余内容从而导致只解析到“anything;”。
    (CVE-2016-10531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ROS 通信相关程序包即 ros_comm 或 ros-melodic-ros-comm中在 1.14.3之前版本中发现一个问题。缓冲区溢出允许攻击者通过具有长主机名的 IP 地址造成拒绝服务并可能执行任意代码。 (CVE-2019-13566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.11.21 版之前的 Django 1.11、2.1.9 版之前的 Django 2.1 以及 2.2.2 版之前的 Django 2.2 中发现一个问题。AdminURLFieldWidget 显示的可点击“当前 URL”值显示提供的值但未将其验证为安全 URL。因此存储在数据库中未经验证的值或作为 URL 查询参数负载提供的值可能会产生可点击的 JavaScript 链接。 (CVE-2019-12308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.00 和 p7zip 之前的 7-Zip 的 NCompress::NRar3::CDecoder::Code 的方法中不充分的异常处理可导致 PPMd 代码内多处内存损坏允许远程攻击者造成拒绝服务分段错误或通过构建的 RAR 存档执行任意代码。
    (CVE-2018-5996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 1.32.3为止的 ZoneMinder 中存在反射跨站脚本 (XSS)允许攻击者通过视图监控 (monitor.php) 中因忽略适当过滤而导致的易受攻击的“newMonitor[V4LCapturesPerFrame]”参数值执行 HTML 或 JavaScript 代码。 (CVE-2019-7349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.1.36 和 5.2.10 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。若攻击成功，攻击者可在未经授权的情况下造成 Oracle VM VirtualBox 挂起或频繁出现崩溃（完全 DOS），以及在未经授权的情况下更新、插入或删除部分 Oracle VM VirtualBox 可访问数据，并且在未经授权的情况下对 Oracle VM VirtualBox 可访问数据的子集进行读取访问。(CVE-2018-2845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.0 的 Node.js 中的 handlebars 程序包允许远程攻击者利用含未加引号的属性的模板进行跨站脚本 (XSS) 攻击。 (CVE-2015-8861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件 v2.78c 将呈现为字体的文本转换为曲线的方式存在可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户打开文件或将文件用作库以触发此漏洞。 (CVE-2017-12103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。当用户未指定用于加密 Cookie 的 blowfish_secret 密钥时，phpMyAdmin 会在运行时生成一个密钥。据报告，存在一个漏洞，即创建此值的方式为使用弱算法。攻击者可利用此漏洞确定用户的 blowfish_secret，并可能解密其 Cookie。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.29 及更早版本中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/vms-alpha.c 中的 alpha_vms_object_p 函数可让远程攻击者通过构建的 vms alpha 文件，导致越界堆写入，并且可能实现代码执行。(CVE-2017-12450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 WordPress 4.9.5的版本中get_the_generator 函数中的版本字符串未转义因此可能导致生成器标签中的 XSS。 (CVE-2018-10102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 配对不正确？ check scheme length 程序会导致 4.13之前的所有 CHICKEN scheme 版本中发生不安全的指针取消引用从而允许攻击者通过将不正确的列表传递到在其上调用 length 的应用程序来造成拒绝服务。 (CVE-2017-9334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件版本 2.78c 的 PNG 加载功能中存在一个可利用的整数溢出。特别构建的“.png”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Liblouis 中存在缓冲区溢出 3.2.0utils.c 的 _lou_showString() 函数中触发这将导致远程拒绝服务攻击。 (CVE-2017-13743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 11.3之前的 iOS、 11.1之前的 Safari、 7.4之前的 iCloud for Windows、 11.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes Windows 中意外交互导致 ASSERT 失败。- 已通过改进检查解决此问题。(CVE-2018-4207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.5.02.x 之前的 Horde_Image [] 中通过指向 Null 图像驱动程序的特制 URL 发现拒绝服务。
    (CVE-2017-9773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Ruby 的 rubyzip gem 之前 1.2.1 版本中的 Zip::File 组件有一个目录遍历漏洞。
    如果站点允许上传 .zip 文件攻击者可上传恶意文件该文件使用 ../ 路径名子字符串向文件系统写入任意文件。 (CVE-2017-5946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。攻击者可通过文件 url.php 确定 phpMyAdmin 主机位置。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 中发现了一个问题 0.9.6。当从 base/PdfFiltersPrivate.cpp 中的 PoDoFo::PdfPredictorDecoder::PdfPredictorDecoder 调用时base/PdfMemoryManagement.cpp 中的 PoDoFo::podofo_calloc 中存在尝试性过多内存分配。 (CVE-2018-20797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。反序列化可导致代码执行，这是与对象实例化和自动加载的交互所致。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.20 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3295)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.2.0 之前的 Cacti 版本的 pollers.php 中存在一个跨站脚本 (XSS) 漏洞这是因为缺少对数据收集器的 Website Hostname 中非预期字符的转义所致。 (CVE-2018-20724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.3.1 之前的 Lhasa 中 lib/lha_file_header.c 中的 decode_level3_header 函数中存在整数下溢允许远程攻击者通过构建的存档执行任意代码。 (CVE-2016-2347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Horde_Image 2.x 中发现通过构建的 GET 请求造成的远程代码执行在 2.5.0 中。恶意利用漏洞需要进行身份验证。 (CVE-2017-9774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题影响的版本低于 iOS 11.4.1、tvOS 11.4.1、watchOS 4.3.2、Safari 11.1.2、iTunes 12.8 for Windows、iCloud for Windows 7.6。 (CVE-2018-4272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BitTorrent DHT 启动服务器 (bootstrap-dht ) 中的 lazy_bdecode 函数允许远程攻击者通过构建的数据包执行任意代码此问题与不当索引相关。 (CVE-2015-5685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.4 之前的 iOS 受到影响。 11.1.1 之前的 Safari 会受到影响。 Windows 中 7.5 之前的 iCloud 受到影响。 Windows 中低于 12.7.5 的iTunes 受到影响。低于 11.4 的tvOS 会受到影响。 4.3.1 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Nexus 5 和 7 (2013) 设备上 2016 年 8 月 05 日之前的 Android 中使用时 和之前 4.7版本的Linux 内核中sound/core/compress_offload.c 中的 snd_compr_tstamp 函数未正确初始化时间戳数据结构允许攻击者通过构建的应用程序获取敏感信息即 Android 内部缺陷 28770164 和 Qualcomm 内部缺陷 CR568717。 (CVE-2014-9892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 Amazon Web Services (AWS) 开发人员在通过 AWS CLI 描述图像时未指定 --owners 标记并因此未根据 AWS 推荐的安全最佳实践正确验证源软件则可能会无意间加载不需要的潜在恶意 Amazon Machine Image ()。 AMI来自未整理的公共社区 AMI 目录。 (CVE-2018-15869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sean Barrett stb_vorbis 版本 1.12 和更旧版本在所有 vorbis 解码路径中含有一个缓冲区溢出漏洞。从而导致内存损坏、拒绝服务、影响主机程序的执行。此攻击似乎可通过 受害者必须打开特别构建的 Ogg Vorbis 文件来利用。
    此漏洞似乎已在 1.13 中修复。(CVE-2018-1000050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不拒绝空白的 CHM 文件名。 (CVE-2018-14680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphicsMagick 中的 coders/xwd.c 1.3.31 允许攻击者通过构建 XWD 图像文件造成拒绝服务越界读取和应用程序崩溃此漏洞与 CVE-2019-11008 和 CVE-2019-11009不同。 (CVE-2019-11473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.14.2之前的 Apache ActiveMQ 5.x 中已确定基于 Web 的管理控制台中存在跨站脚本漏洞的实例。此问题的根本原因是不当的用户数据输出验证。 (CVE-2016-6810)

  - 已确定基于 Web 的管理控制台中存在跨站脚本漏洞实例。此问题的根本原因是不当的用户数据输出验证。
    (CVE-2016-6810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
255161	Linux Distros 未修补的漏洞：CVE-2016-9573	high
255160	Linux Distros 未修补的漏洞：CVE-2015-9275	medium
255159	Linux Distros 未修补的漏洞：CVE-2017-9104	critical
255158	Linux Distros 未修补的漏洞：CVE-2017-7040	high
255157	Linux Distros 未修补的漏洞：CVE-2016-9854	medium
255156	Linux Distros 未修补的漏洞：CVE-2016-1242	medium
255155	Linux Distros 未修补的漏洞：CVE-2018-15472	high
255154	Linux Distros 未修补的漏洞：CVE-2018-14459	high
255153	Linux Distros 未修补的漏洞：CVE-2016-9109	high
255152	Linux Distros 未修补的漏洞：CVE-2019-7347	high
255151	Linux Distros 未修补的漏洞：CVE-2019-12217	medium
255150	Linux Distros 未修补的漏洞：CVE-2016-10531	medium
255149	Linux Distros 未修补的漏洞：CVE-2019-13566	critical
255148	Linux Distros 未修补的漏洞：CVE-2019-12308	medium
255147	Linux Distros 未修补的漏洞：CVE-2018-5996	high
255146	Linux Distros 未修补的漏洞：CVE-2019-7349	medium
255145	Linux Distros 未修补的漏洞：CVE-2018-2845	medium
255144	Linux Distros 未修补的漏洞：CVE-2015-8861	medium
255143	Linux Distros 未修补的漏洞：CVE-2017-12103	high
255142	Linux Distros 未修补的漏洞：CVE-2016-9847	medium
255141	Linux Distros 未修补的漏洞：CVE-2018-4119	high
255140	Linux Distros 未修补的漏洞：CVE-2017-12450	high
255139	Linux Distros 未修补的漏洞：CVE-2017-7094	high
255138	Linux Distros 未修补的漏洞：CVE-2018-10102	medium
255137	Linux Distros 未修补的漏洞：CVE-2017-7055	high
255136	Linux Distros 未修补的漏洞：CVE-2017-9334	high
255135	Linux Distros 未修补的漏洞：CVE-2017-2900	high
255134	Linux Distros 未修补的漏洞：CVE-2017-13743	medium
255133	Linux Distros 未修补的漏洞：CVE-2018-4207	high
255132	Linux Distros 未修补的漏洞：CVE-2017-9773	medium
255131	Linux Distros 未修补的漏洞：CVE-2017-5946	critical
255130	Linux Distros 未修补的漏洞：CVE-2017-2469	high
255129	Linux Distros 未修补的漏洞：CVE-2016-6627	medium
255128	Linux Distros 未修补的漏洞：CVE-2018-20797	medium
255127	Linux Distros 未修补的漏洞：CVE-2016-6620	critical
255126	Linux Distros 未修补的漏洞：CVE-2018-3295	high
255125	Linux Distros 未修补的漏洞：CVE-2018-20724	medium
255124	Linux Distros 未修补的漏洞：CVE-2017-7087	high
255123	Linux Distros 未修补的漏洞：CVE-2016-2347	high
255122	Linux Distros 未修补的漏洞：CVE-2017-9774	high
255121	Linux Distros 未修补的漏洞：CVE-2018-4272	high
255120	Linux Distros 未修补的漏洞：CVE-2015-5685	critical
255119	Linux Distros 未修补的漏洞：CVE-2018-4233	high
255118	Linux Distros 未修补的漏洞：CVE-2014-9892	medium
255117	Linux Distros 未修补的漏洞：CVE-2018-15869	medium
255116	Linux Distros 未修补的漏洞：CVE-2018-1000050	high
255115	Linux Distros 未修补的漏洞：CVE-2018-14680	medium
255114	Linux Distros 未修补的漏洞：CVE-2017-7104	high
255113	Linux Distros 未修补的漏洞：CVE-2019-11473	medium
255112	Linux Distros 未修补的漏洞：CVE-2016-6810	medium

检测

Nessus 的 Misc. 系列

high

medium

critical

high

medium

medium

high

high

high

high

medium

medium

critical

medium

high

medium

medium

medium

high

medium

high

high

high

medium

high

high

high

medium

high

medium

critical

high

medium

medium

critical

high

medium

high

high

high

high

critical

high

medium

medium

high

medium

high

medium

medium