Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.2.88 之前的 Partclone 中的 partclone.fat 容易出现一个基于堆的缓冲区溢出漏洞这是因为对 FAT 超级块的验证不足所致这与 mark_reserved_sectors 函数相关。攻击者可能可以在运行受影响应用程序的用户上下文中执行任意代码。
    (CVE-2016-10722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Clementine 音乐播放器中发现一个问题 1.3.1。Clementine.exe 容易受到用户模式写入访问违反影响这是因为在 moodbar/moodbarpipeline.cpp 中 MoodbarPipeline::NewPadCallback 函数的 Init 调用中发生空指针取消引用所致。用户打开畸形 mp3 文件时触发该漏洞。 (CVE-2018-14332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.10的 phpMyAdmin 4.0.x 、低于 4.2.x 的 phpMyAdmin 4.2.13.3、低于 4.3.x4.3.13.1的 phpMyAdmin 和低于 4.4.x4.4.6.1 ] 的 phpMyAdmin 中的 允许远程攻击者劫持管理员的身份验证对于修改配置文件的请求。
    (CVE-2015-3902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.24 之前版本的 Node.js 的 uglify-js 程序包在重写布尔表达式时未正确考虑非布尔值因此攻击者可通过利用不当重写的 Javascript绕过安全机制或造成其他不明影响。 (CVE-2015-8857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 389-ds-base 之前的处理方式中发现一个堆栈缓冲区溢出缺陷 1.3.6.x 之前的 1.3.6.13、 1.3.7.x 之前的 1.3.7.9、 1.4.x 之前的 1.4.0.5 处理某些 LDAP 搜索过滤器。未经认证的远程攻击者可能利用此缺陷通过特别构建的 LDAP 请求造成 ns-slapd 崩溃从而导致拒绝服务。 (CVE-2017-15134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VideoLAN VLC 媒体播放器 3.0.7.1 中的 demux/asf/asf.c 控制函数存在释放后使用。
    (CVE-2019-14533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 2.5.0中r_hex_bin2str 函数 (libr/util/hex.c) 中存在基于堆的缓冲区过度读取。
    远程攻击者可以利用此漏洞通过特制的 DEX 文件造成拒绝服务。
    此问题与 CVE-2017-15368 不同。(CVE-2018-10186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - catimg 的 stb_image.h 中的 stbi__bmp_load_cont 中存在一个基于堆的缓冲区溢出 2.4.0。
    (CVE-2018-13794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Request Tracker (RT) 之前的 [ 4.x 的 4.0.25、 4.2.x 之前的 4.2.14以及 之前的 4.4.x4.4.2 未使用机密的常数时间比较算法可使远程攻击者更容易通过时序边信道攻击。 (CVE-2017-5361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.15 版本的 Apache POI 允许远程攻击者通过特制的 OOXML 文件造成拒绝服务CPU 消耗即 XML 实体扩展 (XEE) 攻击。 (CVE-2017-5644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 8.17.8的 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 、低于 9.0.13的 9.0.x 、低于 9.1.10[] 的  9.1.x 、低于 9.2.10[] 的  9.2.x 、低于 9.3.10的 9.3.x 以及低于 9.4.x ] 的 9.4.4 可能允许远程攻击攻击者可通过在项目导入中构建的 SSH URL 来执行任意代码。 (CVE-2017-12426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.32.3 之前的 ZoneMinder 通过 ajax/status.php 排序参数存在 SQL 注入。 (CVE-2019-8424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 fopen 封装程序问题。(CVE-2016-9853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7.3之前的 WordPress 中Press This (wp-admin/includes/class-wp-press-this.php) 中存在跨站请求伪造 (CSRF)会导致过度使用服务器资源。CSRF 可针对大型文件触发出站 HTTP 请求随后由 Press This 进行解析。 (CVE-2017-6819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 The Sleuth Kit (TSK) 版本 4.0.24.6.1至 的 libtskimg.a 中发现一个问题。在 tsk/img/raw.c 的函数 raw_read 中发现内存区域越界读取可能会被攻击者利用泄露信息或被操纵从未映射的内存读取从而造成拒绝服务攻击。 (CVE-2018-11739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL2_image 的 PCX 图像渲染功能中存在一个可利用的代码执行漏洞 2.0.4。特别构建的 PCX 图像可造成堆溢出从而导致代码执行。攻击者可显示特制的图像以触发此漏洞。 (CVE-2019-5057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。未经身份验证的用户可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 的条件运行时执行拒绝服务攻击。所有 4.6.x 版本（4.6.5 之前）、4.4.x 版本（4.4.15.9 之前）和 4.0.x 版本（4.0.10.18 之前）均受影响。(CVE-2016-9860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 框架 (windowmanager) 中的权限提升漏洞。产品：Android。
    版本 4.4.4、 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1、 7.1.2。Android ID: A-62196835。 (CVE-2017-0752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.10.x 中发现问题允许 x86 HVM 客户机操作系统用户在某些配置中通过 CDROM 的 QMP 实时插入结合指定目标文件作为快照的备份文件读取任意 dom0 文件。 (CVE-2018-10472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.5.0 之前的 Lynis 中的不明测试允许本地用户通过对临时文件的符号链接攻击写入任意文件或可能获取权限。 (CVE-2017-8108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 0.99999999 html5lib中的序列化程序可能允许远程攻击者利用对属性值中特殊字符的错误处理执行跨站脚本 (XSS) 攻击此漏洞与 CVE-2016-9909不同。 (CVE-2016-9910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.2.4 之前的 GNU Chess又称 gnuchess中frontend/move.cc 的 ValidateMove 函数中基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过大型输入执行任意代码这一点已在 UCI 模式中证实。 (CVE-2015-8972)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。低于 10.1.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 1.5.0 的 libr/core/cmd_info.c 中的 cmd_info 函数允许远程攻击者通过特制的二进制文件造成拒绝服务释放后使用和应用程序崩溃。 (CVE-2017-9762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 的 xls_mergedCells 函数中存在一个可利用的越界写入漏洞 1.4。 。特别构建的 XLS 文件可造成内存损坏进而导致远程代码执行。攻击者可发送恶意 XLS 文件以触发此漏洞。 (CVE-2017-2896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.0.1 之前的 PowerDNS又称为 pdns Authoritative Server 允许远程主 DNS 服务器通过大型 (1) AXFR 或 (2) IXFR 响应造成拒绝服务内存耗尽和辅助 DNS 服务器崩溃。
    (CVE-2016-6172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pax 1:20140703 允许远程攻击者通过存档中的符号链接攻击写入任意文件。
    (CVE-2015-1194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.2.1 之前的 dhcpcd 中的 dhcp.c 包含一个针对 DHO_OPTSOVERLOADED 的 1 字节读取溢出。 (CVE-2019-11579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mp3splt 2.6.2 的 options_manager.c 中free_options 函数允许远程攻击者通过特制的文件造成拒绝服务无效释放和崩溃。 (CVE-2017-5666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.41之前的 Symfony、 2.7.x 之前的 2.7.13、 2.8.x 之前的 2.8.6] 以及 3.0.x 之前的 3.0.6 中 Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php 中的 attemptAuthentication 函数不限制 中存储的用户名长度允许远程攻击者通过一系列不存在的长用户名的认证尝试来造成拒绝服务会话存储消耗。 (CVE-2016-4423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netdata Web 应用程序 及之前版本的 1.13.0 允许远程攻击者将自己的恶意 HTML 代码注入导入快照即 HTML 注入。成功利用此漏洞将允许攻击者提供的 HTML 在受影响的浏览器上下文中运行从而可能允许攻击者窃取身份验证凭据或控制向用户呈现站点的方式。注意供应商对此风险有争议因为用于导入快照的按钮旁边有清晰的警告 (CVE-2019-9834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v0.11.0 (1179ee7a937fb31414d77d9970bac21095358449) 中引入的 qutebrowser 版本在历史记录命令中包含一个跨站脚本 (XSS) 漏洞 qute://history 页面可导致通过注入的 JavaScript 代码网站可窃取用户的浏览历史记录。受害者必须打开带有特制 <title> 属性的页面然后通过 :history 命令打开 qute://history 站点即可利用此攻击。此漏洞似乎已在今天发布的 v1.3.3 (4c9360237f186681b1e3f2a0f30c45161cf405c7) 和 v1.4.0 (5a7869f2feaa346853d2a85413d6527c87ef0d9f) 中修复。 (CVE-2018-1000559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Workbench 组件中的漏洞子组件Workbench安全
    Encryption）。支持的版本中受影响的是 6.3.8 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Workbench。成功攻击此漏洞可导致对 MySQL Workbench 可访问数据子集进行未经授权的读取访问。 (CVE-2017-3469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.24.6 之前的 libgit2 和 0.25.10.25.x 之前的 libgit2 中Git 智能协议支持中transports/smart_pkt.c 的 git_pkt_parse_line 函数内存在缓冲区溢出这允许远程攻击者通过构建的 non-flush 数据包造成不明影响。 (CVE-2016-10128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.1 之前的 iOS 受到影响。 11.0.1 之前的 Safari 会受到影响。 Windows 中 7.1 之前的 iCloud 受到影响。 Windows 中低于 12.7.1 的iTunes 受到影响。低于 11.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-13795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphicsMagick 1.3.25 处理 coders/mat.c 中的 MATLAB 图像时如果为 MAT 对象指定的大小大于实际数据量则可导致 ReadMATImage() 中的拒绝服务 (OOM)。
    (CVE-2017-10800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeIPA 可能会通过涉及不可打印字符的矢量无法正确显示用户数据。 (CVE-2015-5179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件版本 2.78c 的 RADIANCE 加载功能中存在一个可利用的整数溢出问题。特别构建的“.hdr”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。问题涉及 WebKit Web Inspector 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibSass 的 parser.cpp 中的 Parser 3.4.5:: advanceToNextToken 函数存在一个堆栈消耗漏洞。构建的输入可能导致远程拒绝服务。 (CVE-2017-11556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 curl 封装程序问题。(CVE-2016-9852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenStack Swift 到 2.10.1、 2.11.0 到 2.13.0和 2.14.0中代理服务器会记录完整的 tempurl 路径从而可能将可重用 tempurl 签名泄露给对这些日志有读取访问权限的任何人。所有使用 tempurl 中间件的 Swift 部署都会受到影响。 (CVE-2017-8761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.1 之前版本的 Knot Resolver 的 DNS 解析器组件中的不当输入验证缺陷允许远程攻击者使缓存中毒。 (CVE-2018-10920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.8p7 之前的 NTP 和 4.3.x 之前的 4.3.92 允许远程攻击者利用 controlkey 或 requestkey 的知识并将构建的数据包发送到 ntpd这会更改 trustedkey、controlkey 的值从而造成拒绝服务阻止后续认证、 或 requestkey。注意此漏洞是由于 CVE-2016-2516 回归所导致。 (CVE-2016-2517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254861	Linux Distros 未修补的漏洞：CVE-2016-10722	critical
254860	Linux Distros 未修补的漏洞：CVE-2018-14332	medium
254859	Linux Distros 未修补的漏洞：CVE-2015-3902	high
254858	Linux Distros 未修补的漏洞：CVE-2015-8857	critical
254857	Linux Distros 未修补的漏洞：CVE-2017-15134	high
254856	Linux Distros 未修补的漏洞：CVE-2019-14533	high
254855	Linux Distros 未修补的漏洞：CVE-2018-10186	medium
254854	Linux Distros 未修补的漏洞：CVE-2018-13794	critical
254853	Linux Distros 未修补的漏洞：CVE-2017-5361	medium
254852	Linux Distros 未修补的漏洞：CVE-2017-5644	medium
254851	Linux Distros 未修补的漏洞：CVE-2017-12426	high
254850	Linux Distros 未修补的漏洞：CVE-2019-8424	critical
254849	Linux Distros 未修补的漏洞：CVE-2016-9853	medium
254848	Linux Distros 未修补的漏洞：CVE-2017-7042	high
254847	Linux Distros 未修补的漏洞：CVE-2017-7039	high
254846	Linux Distros 未修补的漏洞：CVE-2017-6819	medium
254845	Linux Distros 未修补的漏洞：CVE-2017-2526	high
254844	Linux Distros 未修补的漏洞：CVE-2018-11739	high
254843	Linux Distros 未修补的漏洞：CVE-2019-5057	high
254842	Linux Distros 未修补的漏洞：CVE-2016-9860	medium
254841	Linux Distros 未修补的漏洞：CVE-2017-0752	high
254840	Linux Distros 未修补的漏洞：CVE-2018-10472	medium
254839	Linux Distros 未修补的漏洞：CVE-2017-8108	high
254838	Linux Distros 未修补的漏洞：CVE-2016-9910	medium
254837	Linux Distros 未修补的漏洞：CVE-2015-8972	critical
254836	Linux Distros 未修补的漏洞：CVE-2017-2362	high
254835	Linux Distros 未修补的漏洞：CVE-2017-9762	medium
254834	Linux Distros 未修补的漏洞：CVE-2017-2896	high
254833	Linux Distros 未修补的漏洞：CVE-2016-6172	medium
254832	Linux Distros 未修补的漏洞：CVE-2015-1194	high
254831	Linux Distros 未修补的漏洞：CVE-2019-11579	medium
254830	Linux Distros 未修补的漏洞：CVE-2017-5666	medium
254829	Linux Distros 未修补的漏洞：CVE-2017-7020	high
254828	Linux Distros 未修补的漏洞：CVE-2016-4423	high
254827	Linux Distros 未修补的漏洞：CVE-2019-9834	medium
254826	Linux Distros 未修补的漏洞：CVE-2018-1000559	medium
254825	Linux Distros 未修补的漏洞：CVE-2017-3469	low
254824	Linux Distros 未修补的漏洞：CVE-2016-10128	critical
254823	Linux Distros 未修补的漏洞：CVE-2017-13795	high
254822	Linux Distros 未修补的漏洞：CVE-2017-10800	medium
254821	Linux Distros 未修补的漏洞：CVE-2015-5179	high
254820	Linux Distros 未修补的漏洞：CVE-2017-2904	high
254819	Linux Distros 未修补的漏洞：CVE-2017-2405	high
254818	Linux Distros 未修补的漏洞：CVE-2017-11556	high
254817	Linux Distros 未修补的漏洞：CVE-2017-2396	high
254816	Linux Distros 未修补的漏洞：CVE-2016-9852	medium
254815	Linux Distros 未修补的漏洞：CVE-2016-7611	high
254814	Linux Distros 未修补的漏洞：CVE-2017-8761	medium
254813	Linux Distros 未修补的漏洞：CVE-2018-10920	medium
254812	Linux Distros 未修补的漏洞：CVE-2016-2517	medium

检测

Nessus 的 Misc. 系列

critical

medium

high

critical

high

high

medium

critical

medium

medium

high

critical

medium

high

high

medium

high

high

high

medium

high

medium

high

medium

critical

high

medium

high

medium

high

medium

medium

high

high

medium

medium

low

critical

high

medium

high

high

high

high

high

medium

high

medium

medium

medium