Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Parcel.java 的 readLazyValue 中可能由于混淆了代理而将任意代码加载到系统设置应用中。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-240138294 (CVE-2022-20474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。与注册密钥相关的信息在注册密钥配置页面中未正确转义。它们可用于窃取 GLPI 管理员 cookie。建议用户升级到 10.0.3。此问题没有已知的变通方案。 ### 变通方案 不要使用由不受信任的人员创建的注册密钥。
    (CVE-2022-35945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞该漏洞被归类为有问题的 。此问题会影响 mp4edit 组件的 AP4_AvccAtom::Create 函数。此操纵漏洞会导致内存泄漏。攻击可从远程发起。该漏洞已被公开并可被使用。已为此漏洞分配了标识符 VDB-212009。 (CVE-2022-3669)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PluXml v5.8.7 的组件 /core/admin/category.php 中存在存储型跨站脚本 (XSS) 漏洞允许攻击者通过 content 和 thumbnail 参数中构建的负载执行任意 Web 脚本或 HTML。 (CVE-2022-24586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响低于 的程序包 cesana/mongoose 7.6。使用 mg_http_upload() 方法上传期间对文件名的不安全处理可能使攻击者能够将文件写入指定目标文件夹以外的任意位置。 (CVE-2022-25299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Secure::DisableBanner 系统配置已禁用并且代理通过公共 URL 共享其日历时收到的 ICS 文件包含 OTRS 版本号。 (CVE-2022-32739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0.0 包含通过 在 /ecma/operations/ecma-objects.c 中的 ecma_op_object_find_own 造成的堆栈溢出。 (CVE-2022-22888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AccessibilityManager.java 的 getEnabledAccessibilityServiceList 中由于代码中的逻辑错误而存在一种可能隐藏辅助功能服务的方式。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid-10 Android-11 Android-12 Android-12L Android-13Android ID A-243849844 (CVE-2022-20495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIEF commit 5d1d643 中发现组件 /core/CorePrPsInfo.tcc 中含有堆缓冲区溢出。 (CVE-2022-38306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.1.2 之前的 Goolytics WordPress 插件不会对其某些设置进行审查和转义即使在禁止 unfiltered_html 功能时可允许高权限用户执行跨站脚本攻击。 (CVE-2022-3132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 21.3 的 Frontend File Manager 插件 WordPress 插件允许任何经认证的用户例如订阅者将文件重命名为任意扩展名例如 PHP从而可让他们基本上能够在服务器上上传任意文件并实现 RCE (CVE-2022-3125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中，DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在漏洞，输入验证不当可导致程序拒绝服务。(CVE-2022-28190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIBCO Software Inc. 的 TIBCO JasperReports Library、TIBCO JasperReports Library for ActiveMatrix BPM、TIBCO JasperReports Server、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports Server for ActiveMatrix BPM 和 TIBCO JasperReports Server for Microsoft Azure 的服务器组件包含一个目录- 理论上可能允许 Web 服务器用户访问主机系统内容的遍历漏洞。受影响的版本是 TIBCO Software Inc. 的 TIBCO JasperReports Library版本 7.9.0、TIBCO JasperReports Library for ActiveMatrix BPM 版本 7.9.0、TIBCO JasperReports Server版本 7.9.0 和 7.9.1、TIBCO JasperReports Server for AWS Marketing 版本 7.9.0 和 7.9.1、TIBCO JasperReports Server for ActiveMatrix BPM版本 7.9.0 和 7.9.1以及 TIBCO JasperReports Server for Microsoft Azure
    版 7.9.1。 (CVE-2022-22771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 v5.8.7 之前的 Nagios XI 中包含一个通过 CCM 中的 ajax.php 脚本产生的跨站脚本 (XSS) 漏洞 3.1.5。 (CVE-2022-38254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bento4 中发现了一个问题 1.2。/Source/C++/Core/Ap4Array.h 中分配器内存不足。
    (CVE-2022-31285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.3 之前的 WP Socializer WordPress 插件不会审查和转义其某些图标设置这可允许高权限用户如 admin允许执行存储的跨站脚本攻击即使 unfiltered_html 功能被禁止例如在多站点设置中(CVE-2022-2763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 15.0.1之前的 GitHub 存储库 dolibarr/dolibarr 中存在代码注入。 (CVE-2022-0819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools commit 772e55a2 中发现通过位于 /xpdf/Stream.cc 的 DCTStream::reset() 包含堆缓冲区溢出。 (CVE-2022-35104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现SWFTools 提交 772e55a2 中包含通过位于 /asan/asan_interceptors_meminrinsics.cpp: 的 __asan_memcpy 造成的堆缓冲区溢出。 (CVE-2022-35090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 0.9.0 到 1.0.16、 1.1.11和 1.2.5 允许具有作业提交功能的操作员使用 spread stanza 来错误服务器代理。已在 1.0.18、1.1.12 和 1.2.6 版中修正。
    (CVE-2022-24684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.4.35 和较早版本、7.5.25 和较早版本、7.6.21 和较早版本，以及 8.0.28 和较早版本。
    难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2022-21490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.4.35 和较早版本、7.5.25 和较早版本、7.6.21 和较早版本，以及 8.0.28 和较早版本。
    难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下对 MySQL Cluster 可访问数据子集进行读取访问并在未经授权的情况下造成 MySQL Cluster 的部分拒绝服务部分 DOS。 (CVE-2022-21486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bento4-1.6.0-639 的 AP4_SgpdAtom::AP4_SgpdAtom() 中的一个问题允许攻击者通过构建的 mp4 输入造成拒绝服务 (DoS)。 (CVE-2022-35165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools commit 772e55a2 中发现包含来自 /pdf/InfoOutputDev.cc 中 InfoOutputDev::type3D1 的分段违规。 (CVE-2022-35095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 中含有一个漏洞拥有基本功能的本地用户可造成越界读取进而可能导致代码执行、拒绝服务、升级权限、信息泄露或数据篡改。
    (CVE-2022-31617)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NotificationManagerService.java 的 bounceBeepBlinkLocked 中由于权限绕过可能存在跨用户共享数据的方式。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-237540408 (CVE-2022-20448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.0.17、 1.1.11和 1.2.5 允许将无效的 HCL 用于作业解析端点这可导致过量 CPU 使用。已在 1.0.18、1.1.12 和 1.2.6 版中修复。(CVE-2022-24685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台上 Artica PFMS Pandora FMS v765 期间网页生成期间错误中和输入“跨站脚本”漏洞允许跨站脚本 (XSS)。以管理员权限用户 身份创建包含名称的网络映射作为 xss 负载。创建后管理员用户必须单击“编辑网络映射”才能执行 XSS 负载从而可用于窃取管理员用户 Cookie 值。 (CVE-2022-45436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NotificationChannel.java 的 NotificationChannel 中由于资源耗尽可能无法保存权限设置。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242702851 (CVE-2022-20484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 SWFTools commit 772e55a2 中包含通过 /bin/png2swf+0x552cea 产生的堆缓冲区溢出。
    (CVE-2022-35105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Jerryscript 3.0.0 通过 /jerry-core/ecma/base/ecma-helpers-conversion.c 中的 ecma_utf8_string_to_number_by_radix 包含堆缓冲区溢出。 (CVE-2022-22895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 2022.1 之前的 Intel(R) oneAPI 深度学习网络 (oneDNN) 中不受控制的搜索路径元素可能允许经过身份验证的用户通过本地访问实现权限升级。
    (CVE-2022-26076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tribe29 的 Checkmk <= 2.1.0p13、Checkmk <= 2.0.0p29 以及所有 Checkmk 版本的 cmk-update-agent.log 文件中泄露敏感主机密钥 1.6.0 (EOL) 允许攻击者获取主机密钥的访问权限通过未受保护的代理更新程序日志文件。 (CVE-2022-48319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现，通过 /sanitizer_common/sanitizer_stackdepot.cpp 中的 __sanitizer::StackDepotNode::hash(__sanitizer::StackTrace const&)，
    存在堆栈溢出。(CVE-2022-35111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在自版本 7.9 以来的所有 GitLab CE/EE 版本中，Irker IRC 网关集成中存在 DNS 重新绑定漏洞，攻击者可能会利用此漏洞来触发服务器端请求伪造 (SSRF) 攻击。(CVE-2022-0425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NotificationChannel.java 的 NotificationChannel 中由于资源耗尽可能无法保存权限设置。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-241764350 (CVE-2022-20480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.4.0 最高 1.4.1 工作负载身份标记可列出 nomad/ 下属于同一命名空间中其他作业的路径的非敏感元数据。已在 1.4.2中修复。
    (CVE-2022-3866)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 3.0.0 在 /jerry-core/ecma/base/ecma-lcache.c 中包含通过 ecma_lcache_lookup 造成的堆栈溢出。 (CVE-2022-22894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v14.0.1 之前版本的 Dolibarr Open Source ERP & CRM for Business 可让攻击者通过构建的 API 提升权限。 (CVE-2022-43138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SWFTools 提交 772e55a2 中发现通过 /multiarch/memset-vec-unaligned-erms.S.S 包含分段冲突。 (CVE-2022-35101)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - is_closing_session() 允许用户创建任意 tcp dbus 连接 (CVE-2022-28655)

  - is_closing_session() 允许用户创建任意 tcp dbus 连接。 (CVE-2022-28655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 SWFTools commit 772e55a 包含一个通过 /lib/ttf.c 中的函数 readU8 造成的堆缓冲区溢出。 (CVE-2022-40008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 AppOpsManager.java 的 sOpAllowSystemRestrictionBypass 中可能因缺少权限检查而泄漏位置信息。这可能会导致本地权限提升，并需要系统执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-12 Android-12LAndroid ID A-231496105 (CVE-2022-20240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个漏洞。已将此漏洞评定为“有问题”。受此问题影响的是 组件的某些未知功能 不完整的修复 CVE-2019-13238。操纵会导致资源消耗。攻击者可远程执行攻击。该漏洞已被公开并可被使用。此漏洞的标识符为 VDB-212660。 (CVE-2022-3807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - is_closing_session() 允许用户在 Apport 流程中消耗 RAM (CVE-2022-28656)

  - is_closing_session() 允许用户在 Apport 进程中消耗 RAM。 (CVE-2022-28656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Axiomatic Bento4 中发现一个被归类为问题的漏洞。受影响的是 mp4decrypt 组件的一个未知函数。此操纵漏洞会导致内存泄漏。可以远程发起攻击。该漏洞已被公开并可被使用。VDB-212682 是分配给此漏洞的标识符。 (CVE-2022-3816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Bento4 v1.6.0-639 中存在通过 mp42hls 中的 AP4_SttsAtom::Create 函数造成的内存泄露问题。 (CVE-2022-41424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 上 OpenNebula OpenNebula 核心中命令“命令注入”漏洞中使用的特殊元素不当中和允许远程代码包含。 (CVE-2022-37425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NVIDIA vGPU 软件在虚拟 GPU 管理器vGPU 插件中包含一个漏洞可在其中取消引用空指针进而导致拒绝服务。 (CVE-2022-31618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。在受影响的版本中请求输入在插件控制器中未得到正确验证可被用于访问插件类的低级 API。例如，攻击者可以更改数据库数据。攻击者必须具有常规安装程序更新权限才能执行此攻击。建议用户升级至版本 10.0.3。
    无法升级的用户应删除“front/plugin.form.php”脚本。 (CVE-2022-35946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262371	Linux Distros 未修补的漏洞：CVE-2022-20474	high
262370	Linux Distros 未修补的漏洞：CVE-2022-35945	medium
262369	Linux Distros 未修补的漏洞：CVE-2022-3669	medium
262368	Linux Distros 未修补的漏洞：CVE-2022-24586	medium
262367	Linux Distros 未修补的漏洞：CVE-2022-25299	high
262366	Linux Distros 未修补的漏洞：CVE-2022-32739	medium
262365	Linux Distros 未修补的漏洞：CVE-2022-22888	high
262364	Linux Distros 未修补的漏洞：CVE-2022-20495	high
262363	Linux Distros 未修补的漏洞：CVE-2022-38306	high
262362	Linux Distros 未修补的漏洞：CVE-2022-3132	medium
262361	Linux Distros 未修补的漏洞：CVE-2022-3125	high
262360	Linux Distros 未修补的漏洞：CVE-2022-28190	medium
262359	Linux Distros 未修补的漏洞：CVE-2022-22771	high
262358	Linux Distros 未修补的漏洞：CVE-2022-38254	medium
262357	Linux Distros 未修补的漏洞：CVE-2022-31285	medium
262356	Linux Distros 未修补的漏洞：CVE-2022-2763	medium
262355	Linux Distros 未修补的漏洞：CVE-2022-0819	high
262354	Linux Distros 未修补的漏洞：CVE-2022-35104	medium
262353	Linux Distros 未修补的漏洞：CVE-2022-35090	medium
262352	Linux Distros 未修补的漏洞：CVE-2022-24684	medium
262351	Linux Distros 未修补的漏洞：CVE-2022-21490	medium
262350	Linux Distros 未修补的漏洞：CVE-2022-21486	low
262349	Linux Distros 未修补的漏洞：CVE-2022-35165	medium
262348	Linux Distros 未修补的漏洞：CVE-2022-35095	medium
262347	Linux Distros 未修补的漏洞：CVE-2022-31617	high
262346	Linux Distros 未修补的漏洞：CVE-2022-20448	medium
262345	Linux Distros 未修补的漏洞：CVE-2022-24685	high
262344	Linux Distros 未修补的漏洞：CVE-2022-45436	medium
262343	Linux Distros 未修补的漏洞：CVE-2022-20484	high
262342	Linux Distros 未修补的漏洞：CVE-2022-35105	medium
262341	Linux Distros 未修补的漏洞：CVE-2022-22895	high
262340	Linux Distros 未修补的漏洞：CVE-2022-26076	high
262339	Linux Distros 未修补的漏洞：CVE-2022-48319	medium
262338	Linux Distros 未修补的漏洞：CVE-2022-35111	medium
262337	Linux Distros 未修补的漏洞：CVE-2022-0425	high
262336	Linux Distros 未修补的漏洞：CVE-2022-20480	high
262335	Linux Distros 未修补的漏洞：CVE-2022-3866	medium
262334	Linux Distros 未修补的漏洞：CVE-2022-22894	high
262333	Linux Distros 未修补的漏洞：CVE-2022-43138	critical
262332	Linux Distros 未修补的漏洞：CVE-2022-35101	medium
262331	Linux Distros 未修补的漏洞：CVE-2022-28655	high
262330	Linux Distros 未修补的漏洞：CVE-2022-40008	critical
262329	Linux Distros 未修补的漏洞：CVE-2022-20240	low
262328	Linux Distros 未修补的漏洞：CVE-2022-3807	medium
262327	Linux Distros 未修补的漏洞：CVE-2022-28656	medium
262326	Linux Distros 未修补的漏洞：CVE-2022-3816	medium
262325	Linux Distros 未修补的漏洞：CVE-2022-41424	medium
262324	Linux Distros 未修补的漏洞：CVE-2022-37425	critical
262323	Linux Distros 未修补的漏洞：CVE-2022-31618	medium
262322	Linux Distros 未修补的漏洞：CVE-2022-35946	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

high

medium

high

high

high

medium

high

medium

high

medium

medium

medium

high

medium

medium

medium

medium

low

medium

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

high

medium

high

critical

medium

high

critical

low

medium

medium

medium

medium

critical

medium

medium