Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.1 之前的程序包 com.github.samtools:htsjdk 容易受到以不安全权限在目录中创建临时文件的影响这是因为 util/IOUtil.java 中的 createTempDir() 函数在尝试创建临时目录之前未检查是否存在。创建它。 (CVE-2022-21126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.0.2 最高可达 1.2.12以及随使用无效 S3 或 GCS URL 的构件节提交的 1.3.5 作业可被用于造成客户端代理崩溃。已在 1.2.13、1.3.6 和 1.4.0 版中修正。
    (CVE-2022-41606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，即该产品在接收输入或数据后未验证或未正确验证此输入项是否具有安全且正确地处理数据所需的属性，这可能导致拒绝服务问题。(CVE-2022-28188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - is_closing_session() 允许用户填充 apport.log (CVE-2022-28654)

  - is_closing_session() 允许用户填充 apport.log。 (CVE-2022-28654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 ttftool v0.9.2 含有一个通过 ttf.c 的 readU16 函数调用的分段违规。
    (CVE-2022-46440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 及之前版本中发现一个问题 1.6.0-639。位于 System/StdC/Ap4StdCFileByteStream.cpp 的函数 AP4_StdcFileByteStream::WritePartial 中存在一个缓冲区过度读取从 AP4_ByteStream::Write 和 AP4_HdlrAtom::WriteFields 调用。 (CVE-2022-40737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现通过位于 /stdio-common/vfprintf.c 的 vfprintf 包含堆栈溢出。 (CVE-2022-35107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进沙盒解决访问权问题。已在 Safari 16、iOS 15.7 和 iPadOS 15.7、iOS 16、macOS Ventura 13 中修复此问题。沙盒进程可能会避开沙盒限制。(CVE-2022-32892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 v1.6.0-639 中发现其 mp4fragment 组件中包含分段违规。
    (CVE-2022-41423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP & CRM <=15.0.3 容易受到 Eval 注入。默认情况下可将任何管理员添加到 dolibarr 的安装页面如果添加成功可将恶意代码插入数据库然后通过 eval 执行。 (CVE-2022-40871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可根据响应时间使用“请求新密码”功能确定提供的用户名是否存在及其有效。 (CVE-2022-32741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIBCO Software Inc. 的 HTML 转义组件 TIBCO JasperReports Server、TIBCO JasperReports Server、TIBCO JasperReports Server - Community Edition、TIBCO JasperReports Server - Developer Edition、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports Server for Microsoft Azure 和 TIBCO JasperReports Server for Microsoft Azure含有可轻松利用的漏洞具有网络访问权限的特权/管理攻击者可在受影响的系统上执行 XSS 攻击。利用此漏洞的成功攻击需要来自攻击者以外的人的人工交互。受影响的版本为 TIBCO Software Inc. 的 TIBCO JasperReports Server 8.0.2 版和更低版本TIBCO JasperReports Server 8.1.0版TIBCO JasperReports Server - Community Edition 8.1.0 版和更低版本TIBCO JasperReports Server - Developer Edition 8.1.0 版及更低版本、TIBCO JasperReports Server for AWS Marketing版本 8.0.2 及更低版本TIBCO JasperReports Server for AWS Marketing版本 8.1.0、TIBCO JasperReports Server for Microsoft Azure版本 8.0.2 及更低以及 TIBCO JasperReports Server for Microsoft Azure版本 8.1.0。 (CVE-2022-41562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinymce 是一个开源富文本编辑器。当向警报和确认对话框提供恶意 HTML 内容时在这些对话框中发现跨站脚本 (XSS) 漏洞。使用警报或确认对话框的插件中可能会发生这种情况例如在“image”插件中该插件会在发生某些错误时显示这些对话框。当当前用户的 TinyMCE UI 中出现警报时该漏洞允许执行任意 JavaScript。此漏洞已在 TinyMCE 5.10.7 和 TinyMCE 6.3.1 中得到修补方法是确保在解包无效元素后仍执行 HTML 审查。
    建议用户升级到 5.10.7 或 6.3.1。无法升级的用户可根据 images_upload_handler 文档确保“images_upload_handler”返回有效值。
    (CVE-2022-23494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 广泛访问控制可允许站点用户在为 Tribe29 的 Checkmk <= 2.1.0p6、Checkmk <= 2.0.0p27 以及所有 Checkmk 版本 1.6.0 (EOL) 提供反向代理配置时直接与系统 Apache 安装交互，从而允许攻击者能够在底层主机上以 root 权限执行远程代码。(CVE-2022-46302)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Bareos 是一款用于操作系统数据备份、存档和恢复的开源软件。当针对 PAM 认证构建并配置 Bareos Director >= 18.2 >= 18.2 但低于 21.1.0、 20.0.6和 19.2.12 的版本时它将完全跳过授权检查。过期的帐户和密码过期的帐户仍可登录。此问题将影响已启用 PAM 的用户。目前不存在任何授权（例如，检查过期或禁用的帐户），而只有普通身份验证（即，检查用户名和密码是否匹配）。Bareos Director 版本 21.1.0、 20.0.6 和 19.2.12 实现了以前缺少的授权检查。唯一的变通方案是确保在用户未获得授权时认证失败。 (CVE-2022-24755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以管理员用户身份登录 OTRS 的攻击者可能会操纵 URL 造成 OTRS 环境中执行 JavaScript。 (CVE-2022-39049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.13.0 之前的 onnx 程序包版本容易受到目录遍历的影响因为张量原型的 external_data 字段可能包含指向模型当前目录或用户提供的目录之外的文件的路径例如 ../../ ../etc/passwd (CVE-2022-25882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个被归类为危急的漏洞。受此问题影响的是组件 mp42ts 中文件 Ap4LinearReader.cpp 的 AP4_LinearReader::Advance 函数。
    操纵此漏洞可导致释放后使用。攻击者可远程执行攻击。该漏洞已被公开并可被使用。VDB-212006 是分配给此漏洞的标识符。
    (CVE-2022-3666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - hosteldruid - None Ubuntu Linux - [(1) 服务器端请求伪造 (SSRF)、(2) 持久性跨站脚本 (XSS) 和 (3) 文件上传漏洞。] (CVE-2022-45592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 SWFTools 提交 772e55a 通过 /lib/ttf.c 中的函数 grow_unicode 包含释放后使用堆内存。 (CVE-2022-40009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。 glpi-inventory-plugin 是 GLPI 用于处理清单管理的插件。在受影响的版本中可以使用程序包部署任务进行 SQL 注入。此问题已在版本 1.0.2 中得到解决。建议用户升级。无法升级的用户如果不是在使用“部署任务”功能则应删除“front/deploypackage.public.php”文件。
    (CVE-2022-31082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现通过 /lib/mem.c 存在一个内存泄漏问题。 (CVE-2022-35110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下第三方对转发的电子邮件文章的回复可能会无意间向票证客户暴露电子邮件内容。 (CVE-2022-32740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pandora FMS v7.0NG.760 及更低版本允许在用户管理中进行不当授权其中有权访问用户管理模块的任何经过身份验证的用户都可以完全管理的权限创建、修改或删除任何用户。此影响可导致垂直权限升级以访问更高级别用户或通常是管理员用户的权限。 (CVE-2022-26310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2 之前的 WP WordPress 插件的 DSGVO All in one 未审查和转义其某些设置这可允许高权限用户如 admin执行存储的跨站脚本攻击即使 unfiltered_html 功能禁用时例如在多站点设置中(CVE-2022-2628

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 16.0之前的 GitHub 存储库 dolibarr/dolibarr 中的业务逻辑错误。 (CVE-2022-0746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse GlassFish 版本 5.1.0 至 6.2.5中相对路径遍历中存在一个漏洞因为其不会过滤以“./”开头的请求路径。成功利用此漏洞会允许未经认证的远程攻击者访问重要数据例如配置文件和已部署的应用程序源代码。 (CVE-2022-2712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - freeciv modpack 安装程序缓冲区溢出CVE-2022-6083

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.1.3 的 Donation Thermeter WordPress 插件不会审查和转义其某些设置这可允许高权限用户如 admin甚至在 unfiltered_html 功能被禁用时可允许高权限用户如 admin 执行存储的跨站脚本攻击例如在多站点设置中(CVE-2022-3128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 8.0.28 和较早版本。难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Cluster。
    (CVE-2022-21482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 SWFTools 提交 772e55a2 包含通过位于 /lib/gfxtools.c 的 gfxline_getbbox 的分段冲突。 (CVE-2022-35100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞分类为危急。受此漏洞影响的是组件 mp4info 中的文件 Ap4StdCFileByteStream.cpp 的函数 AP4_StdcFileByteStream::ReadPartial。此操纵漏洞会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。为此漏洞分配了标识符 VDB-213553。 (CVE-2022-3974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NotificationChannel.java 的 NotificationChannel 中由于资源耗尽可能无法保存权限设置。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242702935 (CVE-2022-20485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA vGPU 软件在虚拟 GPU 管理器vGPU 插件中含有一个漏洞其允许客户机 VM 将资源分配至其未获得授权的资源。此漏洞可导致数据完整性和机密性丧失、拒绝服务或信息泄露。 (CVE-2022-31609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.0.0的版本中Apache Doris 使用硬编码密钥和 IV 初始化用于 ldap 密码的密码这可能导致信息泄露。 (CVE-2022-23942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RainLoop 1.6.0 及之前版本中的 Email Viewer 允许通过构建的电子邮件消息进行 XSS 攻击。(CVE-2022-29360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 外部攻击者能够发送特别构建的电子邮件具有多个收件人并触发系统潜在 DoS (CVE-2022-39052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4 1.6.0 存在通过 mp4fragment 导致的内存泄漏。 (CVE-2022-40884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nanopb 库的多个位置中存在一种可能在解码不受信任的 protobuf 文件时损坏内存的方法。这可导致本地权限升级而无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2022-20203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.4.35 和较早版本、7.5.25 和较早版本、7.6.21 和较早版本，以及 8.0.28 和较早版本。
    难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2022-21489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞，如果无法正确验证数据，则具有基本用户功能的攻击者可在内核模式中造成越界访问，这可能导致拒绝服务、信息泄露、权限提升或数据篡改。 (CVE-2022-31606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DirectX11 用户模式驱动程序 (nvwgf2um/x.dll) 存在漏洞，网络上未经授权的攻击者可借此通过特制的着色器造成越界写入，进而可能造成代码执行、拒绝服务、权限提升、信息泄露和数据篡改。影响范围可能扩大到其他组件。(CVE-2022-28182)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Bento4 v1.6.0-639 mp4mux 的 AP4_AvcFrameParser::Feed 函数中存在内存泄露问题。 (CVE-2022-41427)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 0.9.2 到 1.0.17、 1.1.11和 1.2.5 允许具有 read-fs 和 alloc-exec（或 job-submit）功能的操作员以根用户身份读取主机文件系统上的任意文件。
    (CVE-2022-24683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.6.0-639。组件 AP4_HdlrAtom::~AP4_HdlrAtom() 中存在一个错误释放这允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2022-43033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个被归类为危急的漏洞。受此问题影响的是 Avcinfo 组件的 AP4_DataBuffer::SetDataSize 函数。此操纵漏洞会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。此漏洞的标识符为 VDB-212564。 (CVE-2022-3785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2022-22610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.6.0-639。Core/Ap4CttsAtom.cpp 的 AP4_CttsAtom::Create 中存在即内存消耗过多。 (CVE-2022-40736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tribe29 的 Checkmk <= 2.1.0p17、Checkmk <= 2.0.0p31 以及所有 Checkmk 版本中的跨站请求伪造 (CSRF) 1.6.0 (EOL) 允许攻击者向多个页面添加新的可视元素。 (CVE-2022-48320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 及之前版本中发现一个问题 1.6.0-639。AP4_StszAtom::GetSampleSize 中存在空指针取消引用。 (CVE-2022-40774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262461	Linux Distros 未修补的漏洞：CVE-2022-21126	high
262460	Linux Distros 未修补的漏洞：CVE-2022-41606	medium
262459	Linux Distros 未修补的漏洞：CVE-2022-28188	medium
262458	Linux Distros 未修补的漏洞：CVE-2022-28654	medium
262457	Linux Distros 未修补的漏洞：CVE-2022-46440	medium
262456	Linux Distros 未修补的漏洞：CVE-2022-40737	medium
262455	Linux Distros 未修补的漏洞：CVE-2022-35107	medium
262454	Linux Distros 未修补的漏洞：CVE-2022-32892	high
262453	Linux Distros 未修补的漏洞：CVE-2022-41423	medium
262452	Linux Distros 未修补的漏洞：CVE-2022-40871	critical
262451	Linux Distros 未修补的漏洞：CVE-2022-32741	medium
262450	Linux Distros 未修补的漏洞：CVE-2022-41562	high
262449	Linux Distros 未修补的漏洞：CVE-2022-23494	medium
262448	Linux Distros 未修补的漏洞：CVE-2022-46302	high
262447	Linux Distros 未修补的漏洞：CVE-2022-24755	critical
262446	Linux Distros 未修补的漏洞：CVE-2022-39049	medium
262445	Linux Distros 未修补的漏洞：CVE-2022-25882	high
262444	Linux Distros 未修补的漏洞：CVE-2022-3666	high
262443	Linux Distros 未修补的漏洞：CVE-2022-45592	medium
262442	Linux Distros 未修补的漏洞：CVE-2022-40009	critical
262441	Linux Distros 未修补的漏洞：CVE-2022-31082	critical
262440	Linux Distros 未修补的漏洞：CVE-2022-35110	medium
262439	Linux Distros 未修补的漏洞：CVE-2022-32740	medium
262438	Linux Distros 未修补的漏洞：CVE-2022-26310	high
262437	Linux Distros 未修补的漏洞：CVE-2022-2628	medium
262436	Linux Distros 未修补的漏洞：CVE-2022-0746	medium
262435	Linux Distros 未修补的漏洞：CVE-2022-2712	high
262434	Linux Distros 未修补的漏洞：CVE-2022-6083	critical
262433	Linux Distros 未修补的漏洞：CVE-2022-3128	medium
262432	Linux Distros 未修补的漏洞：CVE-2022-21482	medium
262431	Linux Distros 未修补的漏洞：CVE-2022-35100	medium
262430	Linux Distros 未修补的漏洞：CVE-2022-3974	high
262429	Linux Distros 未修补的漏洞：CVE-2022-20485	high
262428	Linux Distros 未修补的漏洞：CVE-2022-31609	high
262427	Linux Distros 未修补的漏洞：CVE-2022-23942	high
262426	Linux Distros 未修补的漏洞：CVE-2022-29360	medium
262425	Linux Distros 未修补的漏洞：CVE-2022-39052	medium
262424	Linux Distros 未修补的漏洞：CVE-2022-40884	medium
262423	Linux Distros 未修补的漏洞：CVE-2022-20203	high
262422	Linux Distros 未修补的漏洞：CVE-2022-21489	medium
262421	Linux Distros 未修补的漏洞：CVE-2022-31606	high
262420	Linux Distros 未修补的漏洞：CVE-2022-28182	high
262419	Linux Distros 未修补的漏洞：CVE-2022-41427	medium
262418	Linux Distros 未修补的漏洞：CVE-2022-24683	high
262417	Linux Distros 未修补的漏洞：CVE-2022-43033	medium
262416	Linux Distros 未修补的漏洞：CVE-2022-3785	high
262415	Linux Distros 未修补的漏洞：CVE-2022-22610	high
262414	Linux Distros 未修补的漏洞：CVE-2022-40736	medium
262413	Linux Distros 未修补的漏洞：CVE-2022-48320	medium
262412	Linux Distros 未修补的漏洞：CVE-2022-40774	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

high

medium

high

critical

medium

high

high

medium

critical

critical

medium

medium

high

medium

medium

high

critical

medium

medium

medium

high

high

high

high

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

medium

medium

medium