Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞。已将此漏洞归类为“危急”。组件 mp42hevc 的 WriteSample 函数受影响。此操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞已被公开并可被使用。
    VDB-212010 是分配给此漏洞的标识符。 (CVE-2022-3670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NuProcess 是 Java 的外部进程执行实现。在所有通过使用 JVM 的 Java_java_lang_UNIXProcess_forkAndExec 方法 (1.2.0+) 进行 fork 进程的 NuProcess 版本中攻击者可在其字符串中使用空字符来执行命令行注入。Java 的 ProcessBuilder 不会受到影响因为 ProcessBuilder.start 中存在检查。NuProcess 缺少该检查。在 Linux 上只有利用此漏洞才能注入命令行参数。版本 2.0.5 包含一个修补程序。作为变通方案库的用户可以审查命令字符串以删除 NUL 字符然后再将其传递到 NuProcess 执行。 (CVE-2022-39243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现通过 /multiarch/memmove-vec-unaligned-erms.S.S 包含一个分段冲突。 (CVE-2022-35086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools commit 772e55a2 中发现通过 /xpdf/Stream.cc 中的 DCTStream::readHuffSym(DCTHuffTable*) 包含堆缓冲区溢出。 (CVE-2022-35094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQL 注入攻击可导致对敏感数据例如密码、信用卡详细信息或个人用户信息进行未经授权的访问。近年发生的许多广为人知的数据泄露事件都是 SQL 注入攻击所导致，这些事件不仅造成了声誉受损，还招来了监管部门的处分。在某些情况下攻击者可在组织的系统中获取持久性后门程序从而导致可能在较长一段时间内不被注意的情况下的长期危害。这仅影响 16.0.1 和 16.0.2 。低于 的 16.0.0 以及 16.0.3 或更高版本不受影响 (CVE-2022-4093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 PKUVCL davs2 v1.6.205 中存在通过 source/common/header.cc:269 中的函数 parse_sequence_header() 造成的全局缓冲区溢出。 (CVE-2022-36647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sentry 是错误跟踪和性能监控平台。在低于 22.11.0 的 sentry python 库版本中具有已知有效邀请链接的攻击者可操纵 cookie以便允许在加入组织时同一个邀请链接在多个帐户上重复使用。因此拥有有效邀请链接的攻击者可创建多个用户并加入最初可能未受到邀请的组织。此问题已在 版本 22.11.0中修补。Sentry SaaS 客户无需采取操作。
    对于无法升级的系统上安装的自托管 Sentry 可以禁用邀请功能直到准备好通过编辑“sentry.conf.py”文件（通常位于“~/.sentry/”）来部署修补版本为止。 (CVE-2022-23485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Beckman Coulter Remisol Advance v2.0.12.1 和之前版本中运行的服务 Normand Message Buffer 的默认权限允许无权限用户覆盖和操纵可执行文件及库。
    这允许攻击者访问敏感数据。 (CVE-2022-26240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 16.0的 Packagist dolibarr/dolibarr 中未正确验证输入中的指定数量。
    (CVE-2022-0414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，即该产品在接收输入或数据后未验证或未正确验证此输入项是否具有安全且正确地处理数据所需的属性，这可能导致拒绝服务或数据篡改。(CVE-2022-28186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Bento4 v1.6.0-639 中存在一个通过 mp4tag 中的 AP4_Atom::TypeFromString 函数造成的堆溢出漏洞。 (CVE-2022-41429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RestAPI 文档中未对 Tribe29 的 Checkmk <= 2.1.0p13 和 Checkmk <= 2.0.0p29 进行授权控制这可能导致通过 Rest API 文档中自动生成的用户特定标签造成非预期的信息泄露。 (CVE-2022-48318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以管理员用户身份登录 OTRS 的攻击者可能会操纵客户 URL 字段来存储供任何其他代理稍后在单击客户 URL 链接时运行的 JavaScript 代码。然后将在 OTRS 的上下文中执行存储的 JavaScript。使用外部数据源时存在相同的问题，例如
    数据库或 ldap (CVE-2022-39050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 中存在漏洞，取消引用空指针可能导致系统崩溃。(CVE-2022-28189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk 服务器上 2.1.0p1 之前的 Checkmk 、2.0.0p25 之前的 和 1.6.0p29 之前的 Tribe29 Checkmk 中 Checkmk 代理的不受控制搜索路径元素允许站点用户通过操纵的 unixcat 可执行文件升级权限 (CVE-2022-43440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞。已将此漏洞评定为“有问题”。此问题会影响 mp4encrypt 组件的 AP4_ContainerAtom::AP4_ContainerAtom 函数。此操纵漏洞会导致内存泄漏。攻击者可远程执行攻击。该漏洞已被公开并可被使用。VDB-212678 是分配给此漏洞的标识符。 (CVE-2022-3812)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NotificationChannel.java 的 NotificationChannel 中由于资源耗尽可能无法保存权限设置。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242703118 (CVE-2022-20486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 5e7bb34 中发现一个分类为危急漏洞。受此漏洞影响的是组件 mp4hls 中的文件 Ap4Mp4AudioInfo.cpp 的函数 AP4_Mp4AudioDsiParser::ReadBits。此操纵漏洞会导致基于堆的缓冲区溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。此漏洞的相关标识符为 VDB-212563。 (CVE-2022-3784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 网页生成期间错误中和输入“跨站脚本”漏洞。 在所有 上的 Artica PFMS Pandora FMS v765 中允许跨站脚本 (XSS)。拥有编辑权限的用户可以在报告仪表盘模块中创建负载。管理员用户无需交互即可观察到负载并且攻击者可以获取信息。 (CVE-2022-45437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kraken <= 0.1.4 存在一个通过组件 testfs 导致的任意文件读取漏洞。 (CVE-2022-47747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 有一个漏洞，即内存管理软件在其有效生命周期结束后不释放资源，这可能导致拒绝服务问题。(CVE-2022-28187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.1.8 之前的程序包 madlib-object-utils 容易受到通过 setValue 方法导致的原型污染的影响因为它允许攻击者将对象原型合并到其中。 *注意* 此漏洞来源于 [CVE-2020-7701](https://security.snyk.io/vuln/SNYK-JS-MADLIBOBJECTUTILS-598676) 的不完整修复 (CVE-2022-24279)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理流扩展中的 tls:// URL 时HHVM 4.172.0 和所有之前的版本将 TLS 1.0 用于安全连接。TLS1.0 有大量已发布的漏洞已弃用。HHVM 4.153.4、 4.168.2、 4.169.2、 4.170.2、 4.171.1、 4.172.1、 4.173.0 将 TLS1.0 替换为 TLS1.3。通过以 tls:// 开头的 URL 调用 stream_socket_server 或 stream_socket_client 函数的应用程序会受到影响。
    (CVE-2022-36937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确验证 dolibarr dolibarr/dolibarr 中输入漏洞中的指定数量
    (CVE-2022-0174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tribe29 的 Checkmk <= 2.1.0p10、Checkmk <= 2.0.0p27 和 Checkmk <= 1.6.0p29 中的 watolib auth.php 和 hosttags.php 中的 PHP 代码注入允许攻击者注入并执行将在 上执行的 PHP 代码易受攻击组件的请求。 (CVE-2022-46836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Bento4 v1.6.0-639 因 mp4decrypt 中的 AP4_Processor::ProcessFragments 函数而包含分段违规。 (CVE-2022-41425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.6.0-639。System/StdC/Ap4StdCFileByteStream.cpp 中的 AP4_StdcFileByteStream::Create(AP4_FileByteStream*, char const*, AP4_FileByteStream::Mode, AP4_ByteStream*&) 中存在内存泄漏。 (CVE-2022-41847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Bento4 v1.6.0-639 中存在一个通过 mp4encrypt 二进制文件中的 AP4_Processor::Process 函数造成的内存泄露问题。 (CVE-2022-41419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在 DxgkDdiEscape 内核模式层 (nvlddmkm.sys) 处理程序中包含一个漏洞，具有基本功能的本地用户可造成越界读取，这可能导致拒绝服务或信息泄露。 (CVE-2022-31616)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可通过将构建的 JPEG 文件传递至 Lepton 图像压缩工具触发具有无法访问的退出条件的循环从而导致拒绝服务。 (CVE-2022-4104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 SWFTools 提交 772e55a2 包含通过位于 /home/bupt/Desktop/swftools/src/gif2swf 的 getTransparentColor 的堆缓冲区溢出。 (CVE-2022-35089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.0.2 之前的 Semantic MediaWiki 中的 Special:Ask 允许反射型 XSS。 (CVE-2022-48614)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.30 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-39410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现通过位于 /home/bupt/Desktop/swftools/src/src/gif2swf.c 的 getGifDelayTime 包含堆缓冲区溢出。 (CVE-2022-35088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。已发现受影响的版本容易受到 SQL 注入攻击攻击者可利用此攻击来模拟任意用户登录。建议用户升级至版本 10.0.3。无法升级的用户应禁用“启用使用外部令牌登录” API 配置。 (CVE-2022-35947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 发现通过 /xpdf/Stream.cc.ow() 的 DCTStream::readMCURow() 包含浮点异常 (FPE) (CVE-2022-35091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PackageManager.java 的 setEnabledSetting 中由于资源耗尽由于存在一种使设备进入无限重新启动循环的方式。这可导致无需额外执行权限的本地拒绝服务。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12LAndroid ID A-240936919 (CVE-2022-20476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Bento4 MP4Dump v1.2 通过位于 /Source/C++/Core/Ap4DataBuffer.cpp:175 的未知地址包含分段违规。 (CVE-2022-31282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨站脚本 (XSS) - GitHub 存储库 jgraph/drawio 之前版本中的 DOM 20.5.2。 (CVE-2022-3873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件程序包提供 ITIL 服务桌面功能、许可证跟踪和软件审计。在 10.0.1 版之前的版本中可以通过搜索页面上的 SQL 注入添加额外信息。要利用此漏洞用户必须登录。(CVE-2022-29250

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Parcel.java 的 readLazyValue 中可能由于混淆了代理而将任意代码加载到系统设置应用中。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-240138294 (CVE-2022-20474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。与注册密钥相关的信息在注册密钥配置页面中未正确转义。它们可用于窃取 GLPI 管理员 cookie。建议用户升级到 10.0.3。此问题没有已知的变通方案。 ### 变通方案 不要使用由不受信任的人员创建的注册密钥。
    (CVE-2022-35945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞该漏洞被归类为有问题的 。此问题会影响 mp4edit 组件的 AP4_AvccAtom::Create 函数。此操纵漏洞会导致内存泄漏。攻击可从远程发起。该漏洞已被公开并可被使用。已为此漏洞分配了标识符 VDB-212009。 (CVE-2022-3669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXml v5.8.7 的组件 /core/admin/category.php 中存在存储型跨站脚本 (XSS) 漏洞允许攻击者通过 content 和 thumbnail 参数中构建的负载执行任意 Web 脚本或 HTML。 (CVE-2022-24586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响低于 的程序包 cesana/mongoose 7.6。使用 mg_http_upload() 方法上传期间对文件名的不安全处理可能使攻击者能够将文件写入指定目标文件夹以外的任意位置。 (CVE-2022-25299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Secure::DisableBanner 系统配置已禁用并且代理通过公共 URL 共享其日历时收到的 ICS 文件包含 OTRS 版本号。 (CVE-2022-32739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0.0 包含通过 在 /ecma/operations/ecma-objects.c 中的 ecma_op_object_find_own 造成的堆栈溢出。 (CVE-2022-22888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AccessibilityManager.java 的 getEnabledAccessibilityServiceList 中由于代码中的逻辑错误而存在一种可能隐藏辅助功能服务的方式。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid-10 Android-11 Android-12 Android-12L Android-13Android ID A-243849844 (CVE-2022-20495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIEF commit 5d1d643 中发现组件 /core/CorePrPsInfo.tcc 中含有堆缓冲区溢出。 (CVE-2022-38306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.2 之前的 Goolytics WordPress 插件不会对其某些设置进行审查和转义即使在禁止 unfiltered_html 功能时可允许高权限用户执行跨站脚本攻击。 (CVE-2022-3132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262411	Linux Distros 未修补的漏洞：CVE-2022-3670	high
262410	Linux Distros 未修补的漏洞：CVE-2022-39243	critical
262409	Linux Distros 未修补的漏洞：CVE-2022-35086	medium
262408	Linux Distros 未修补的漏洞：CVE-2022-35094	medium
262407	Linux Distros 未修补的漏洞：CVE-2022-4093	critical
262406	Linux Distros 未修补的漏洞：CVE-2022-36647	medium
262405	Linux Distros 未修补的漏洞：CVE-2022-23485	low
262404	Linux Distros 未修补的漏洞：CVE-2022-26240	medium
262403	Linux Distros 未修补的漏洞：CVE-2022-0414	medium
262402	Linux Distros 未修补的漏洞：CVE-2022-28186	medium
262401	Linux Distros 未修补的漏洞：CVE-2022-41429	high
262400	Linux Distros 未修补的漏洞：CVE-2022-48318	medium
262399	Linux Distros 未修补的漏洞：CVE-2022-39050	medium
262398	Linux Distros 未修补的漏洞：CVE-2022-28189	medium
262397	Linux Distros 未修补的漏洞：CVE-2022-43440	high
262396	Linux Distros 未修补的漏洞：CVE-2022-3812	medium
262395	Linux Distros 未修补的漏洞：CVE-2022-20486	high
262394	Linux Distros 未修补的漏洞：CVE-2022-3784	high
262393	Linux Distros 未修补的漏洞：CVE-2022-45437	medium
262392	Linux Distros 未修补的漏洞：CVE-2022-47747	high
262391	Linux Distros 未修补的漏洞：CVE-2022-28187	medium
262390	Linux Distros 未修补的漏洞：CVE-2022-24279	high
262389	Linux Distros 未修补的漏洞：CVE-2022-36937	critical
262388	Linux Distros 未修补的漏洞：CVE-2022-0174	medium
262387	Linux Distros 未修补的漏洞：CVE-2022-46836	high
262386	Linux Distros 未修补的漏洞：CVE-2022-41425	medium
262385	Linux Distros 未修补的漏洞：CVE-2022-41847	medium
262384	Linux Distros 未修补的漏洞：CVE-2022-41419	medium
262383	Linux Distros 未修补的漏洞：CVE-2022-31616	high
262382	Linux Distros 未修补的漏洞：CVE-2022-4104	medium
262381	Linux Distros 未修补的漏洞：CVE-2022-35089	medium
262380	Linux Distros 未修补的漏洞：CVE-2022-48614	medium
262379	Linux Distros 未修补的漏洞：CVE-2022-39410	medium
262378	Linux Distros 未修补的漏洞：CVE-2022-35088	medium
262377	Linux Distros 未修补的漏洞：CVE-2022-35947	critical
262376	Linux Distros 未修补的漏洞：CVE-2022-35091	medium
262375	Linux Distros 未修补的漏洞：CVE-2022-20476	medium
262374	Linux Distros 未修补的漏洞：CVE-2022-31282	medium
262373	Linux Distros 未修补的漏洞：CVE-2022-3873	medium
262372	Linux Distros 未修补的漏洞：CVE-2022-29250	medium
262371	Linux Distros 未修补的漏洞：CVE-2022-20474	high
262370	Linux Distros 未修补的漏洞：CVE-2022-35945	medium
262369	Linux Distros 未修补的漏洞：CVE-2022-3669	medium
262368	Linux Distros 未修补的漏洞：CVE-2022-24586	medium
262367	Linux Distros 未修补的漏洞：CVE-2022-25299	high
262366	Linux Distros 未修补的漏洞：CVE-2022-32739	medium
262365	Linux Distros 未修补的漏洞：CVE-2022-22888	high
262364	Linux Distros 未修补的漏洞：CVE-2022-20495	high
262363	Linux Distros 未修补的漏洞：CVE-2022-38306	high
262362	Linux Distros 未修补的漏洞：CVE-2022-3132	medium

检测

Nessus 的 Misc. 系列

high

critical

medium

medium

critical

medium

low

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

medium

high

medium

high

critical

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

high

medium