Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 VideoLAN VLC 媒体播放器中 3.0.7 的 modules/codec/avcodec/video.c 中的 lavc_CopyPicture 存在基于堆的缓冲区过度读取因为它没有正确验证宽度和高度。 (CVE-2019-13962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2017-02-19c 为止的 DokuWiki 在 /inc/parser/xhtml.php 中的代码元素中渲染恶意语言名称时存储了 XSS。攻击者可利用此元素创建或编辑 wiki 以触发 JavaScript 执行。 (CVE-2017-12979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.6.5、低于 2.7.3的 2.7.x 以及 2.8.x 到 2.8.2 的 FFmpeg 中libavcodec/smacker.c 的 smka_decode_frame 函数未验证数据大小是否与通道数一致这允许远程攻击者造成通过特制的 Smacker 数据造成拒绝服务越界数组访问或可能有其他不明影响。 (CVE-2015-8365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用索引复制功能时Apache Solr 节点可使用接受文件名的 HTTP API 从主/引导节点提取索引文件。但是低于 5.5.4 的 Solr 和 6.x 之前的 6.4.1 未验证文件名因此可能构建涉及路径遍历的特殊请求从而留下暴露的 Solr 服务器进程可读的任何文件。受防火墙规则和/或认证保护和限制的 Solr 服务器不会面临风险因为只有受信任的客户端和用户才能获得直接 HTTP 访问权限。 (CVE-2017-3163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.6.10的GitLab Community 和 Enterprise Edition 、低于 11.7.6的 11.7.x 以及低于 11.8.x11.8.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。允许信息泄露第 3 个问题共 5 个问题。 (CVE-2019-9175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 11 月 json-jwt 版本 >= 0.5.0 && < 1.9.4 在 AES-GCM 加密的 JSON Web 令牌的解密中包含一个 CWE-347“加密签名”漏洞的不当验证导致攻击者伪造认证标签。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 1.9.4 或更高版本中修复。(CVE-2018-1000539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-3中在 coders/mat.c 中发现缺少多维数据检查导致 MagickCore/constitute.c 的函数 ReadImage 中存在内存泄漏从而允许攻击者造成拒绝服务。 (CVE-2017-12675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 keyring 未锁定则通过 3.28.2 的GNOME Keyring 允许本地用户通过 Security API 调用和 D-Bus 接口检索登录凭据此问题与 CVE-2008-7320类似。一种观点认为发生这种情况的原因是未使用可用的 D-Bus 保护机制涉及 busconfig 和策略 XML 元素。注意供应商对此有争议因为根据安全模型不得允许不受信任的应用程序访问用户的会话总线套接字。 (CVE-2018-19358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.9.9 的WordPress 和低于 5.x 的 5.0.1中特别构建的 URL 可能会对涉及插件的特定用例触发 XSS。 (CVE-2018-20150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。低于 10.2.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.9.0之前的 Botan 中发现一个边信道问题。如果攻击者能够精确测量 ECC 密钥生成所用时间便可推导出有关密钥高位比特的信息因为从秘密标量中推导出公开点的函数使用的是非盲 Montgomery 阶梯其循环迭代计数取决于密钥的 bitlength。此问题仅影响密钥生成而不影响 ECDSA 签名或 ECDH 密钥协议。 (CVE-2018-20187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.11 之前的 SimpleSAMLphp 中的 SimpleSAML_XML_Validator 类构造函数可能允许远程攻击者通过利用未正确转换返回值到布尔值在 SAML 1 响应上伪造签名或可能造成拒绝服务内存消耗。 (CVE-2016-9955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Potrace 1.14 的 bitmap_io.c 中bm_readbody_bmp 函数可让远程攻击者通过特制的 BMP 图像造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃或可能造成其他不明影响。注意：存在此漏洞的原因是对 CVE-2016-8698 的修复不完整。
    (CVE-2017-7263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.16 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TigerVNC 1.10.1 之前的版本容易受到堆缓冲区溢出的攻击。可从 CopyRectDecoder 触发漏洞，这是值检查不正确所致。利用此漏洞可能导致远程代码执行。此攻击似乎可通过网络连接加以利用。
    (CVE-2019-15692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 remap.config 中添加方法 ACL 可能会在用户发出精心构建的请求时造成段错误。
    这会影响版本 Apache Traffic Server (ATS) 6.0.0 至 6.2.2 和 7.0.0 至 7.1.3。要解决此问题运行 6.x 的用户应升级到 6.2.3 或更高版本 7.x 的用户应升级到 7.1.4 或更高版本。 (CVE-2018-1318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jackson 的数据格式扩展又称为 jackson-dataformat-xml中的 XmlMapper 存在 XML 外部实体 (XXE) 漏洞攻击者可通过未知矢量造成不明影响。 (CVE-2016-3720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zoneminder 1.30 和更早版本中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 index.php 的路径信息注入任意 Web 脚本或 HTML。 (CVE-2016-10202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 执行镜像更新时低于 1.4.4 的rkhunter 版本容易通过不安全的通道下载文件从而导致潜在的远程代码执行。 (CVE-2017-7480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 的 convertbmp.c:980 的函数 imagetobmp 中存在空指针取消引用 2.1.2。
    初始化后未为 image->comps[0].data 分配值 (NULL)。影响为拒绝服务。
    (CVE-2016-9113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.7.2 的 OpenSMTPD 中存在释放后使用漏洞允许远程攻击者通过涉及 req_ca_vrfy_smtp 和 req_ca_vrfy_mta 的矢量造成拒绝服务崩溃或执行任意代码。
    (CVE-2015-7687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.11.1 的 Node.js 发送程序包允许攻击者通过不明矢量获取根路径。 (CVE-2015-8859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.15.3 之前的 SimpleSAMLphp 中saml2 库中使用的 XmlSecLibs 库未正确验证 SAML 断言上的签名从而允许远程攻击者代表会被当作密码上有效的身份提供程序构建特制的 SAML 断言从而允许他们假冒用户的身份提供程序问题，即密钥混淆问题。 (CVE-2018-7644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 12.1 之前版本的 libav 容易受到大小 1 的无效读取影响这是因为 libavformat/nsvdec.c 的 nsv_read_chunk 函数中的空指针取消引用所致。 (CVE-2017-9051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LAME 3.99.5 和其他产品的 libmpgdecoder.a 中使用的 mpglib 中layer3.c 中的III_i_stereo 函数允许远程攻击者通过在 中的构建音频文件造成拒绝服务缓冲区读取越界和应用程序崩溃。在 block_type == 2 情况的代码中错误处理此问题与 CVE-2017-11126类似。 (CVE-2017-9870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yaml-cpp (aka LibYaml-C++) 0.5.3 中的 SingleDocParser::HandleNode 函数可让远程攻击者通过特制的 YAML 文件造成拒绝服务堆栈消耗和应用程序崩溃。
    (CVE-2017-5950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio也称为 MAT 文件 I/O 库的 libmatio.a 中发现一个问题 1.5.13。在mat.c 的函数 Mat_VarFree() 中存在导致 SEGV 的越界写入问题。 (CVE-2019-9032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.8.12之前的 FFmpeg、 3.0.x 之前的 3.0.8FFmpeg 、 3.1.x 之前的 FFmpeg、 3.1.8之前的 3.2.x 、 [] 之前的 [ 3.2.5以及 3.3.x3.3.1 之前的 FFmpeg 中libavcodec/dfa.c 的 decode_dds1 函数中存在基于堆的缓冲区溢出可让远程攻击者通过特制的文件会造成拒绝服务应用程序崩溃或可能有其他不明影响。 (CVE-2017-9992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vsftpd 3.0.2 和较早版本中存在的不明漏洞允许远程攻击者通过与 deny_file 解析相关的未知矢量来绕过访问限制。 (CVE-2015-1419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Libiberty 中的 demangler 可让远程攻击者通过已记住损坏类型的引用中的循环，来导致拒绝服务（无限循环、堆栈溢出和崩溃）。(CVE-2016-6131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 9.3.3的 Apple iOS、 9.1.2之前的 Safari 和 9.2.2 之前的 tvOS 中的 WebKit 未正确处理位置变量从而允许远程攻击者通过不明矢量访问本地文件系统。
    (CVE-2016-4591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.9.10 的 wolfSSL（以前称为 CyaSSL）中，AES 加密和解密的 C 软件实现使本地用户可以更容易地利用 cache-bank 时序差异发现 AES 密钥。
    (CVE-2016-7440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在处理来自 OpenSC 0.19.0-rc1 之前版本的 libopensc/sc.c 中的 sc_file_set_sec_attr 内的智能卡响应时存在一个双重释放，攻击者可借此提供特制的智能卡，造成拒绝服务（应用程序崩溃）或潜在的未指明的其他影响。(CVE-2018-16423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题，该问题涉及未正确强制执行基于 IP 的身份验证规则。
    当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.6.2 之前的 Icinga Web 2 允许参数破坏导航仪表板这一点已由单个“$”字符作为导航项目的名称证实。 (CVE-2018-18250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.5中PdfObjectStreamParserObject::ReadObjectsFromStream 函数 (base/PdfObjectStreamParserObject.cpp) 中存在整数溢出。远程攻击者可利用此漏洞通过特制的 pdf 文件造成拒绝服务。 (CVE-2018-5309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。低于 10.2.1 的tvOS 会受到影响。 3.2.2 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 容易遭受 HTTP/2 设置洪流攻击。Apache Traffic Server 的早期版本不会限制使用 HTTP/2 协议的客户端发送的设置框架的数量。用户应升级到 Apache Traffic Server 7.1.7、 8.0.4或更高版本。 (CVE-2019-10079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GraphicsMagick 1.3.26中在 coders/mat.c 的函数 ReadMATImage 中发现一个内存泄漏漏洞。 (CVE-2017-13648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.9之前的 Plupload 中的 plupload.flash.swf 存在跨站脚本 (XSS) 漏洞在 4.5.2之前的 Plupload 中使用时允许远程攻击者通过同源方法执行 (SOME) 攻击注入任意 Web 脚本或 HTML 。 (CVE-2016-4566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VLC Media Player 版本 < 3.0.7 中的一个整数下溢可导致带外读取。 (CVE-2019-5459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 的 pecl-http 扩展 3.1.0beta2 (PHP 7) 和更早版本以及 2.6.0beta2 (PHP 5) 和更早版本中php_http_params.c 的 merge_param() 函数中存在类型混淆漏洞允许攻击者崩溃 PHP 并可能执行通过构建的 HTTP 请求的任意代码。 (CVE-2016-7398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kubectl cp 命令允许在容器与用户计算机之间复制文件。如要从容器复制文件，Kubernetes 会在容器内运行 tar 以创建 tar 存档，通过网络复制此 tar 存档，然后 kubectl 会在用户的计算机上对其进行解包。如果容器中的 tar 二进制文件为恶意文件，它便可运任意何代码并输出意外的恶意结果。在调用 kubectl cp 时，攻击者可利用此问题将文件写入用户计算机上的任何路径，具体操作仅受本地用户的系统权限限制。受影响的 Kubernetes 版本包括 1.13.9 之前的版本、1.14.5 之前的版本、1.15.2 之前的版本，以及版本 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12。
    (CVE-2019-11249)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ytnef 中 1.9.2中lib/ytnef.c 中的 MAPIPrint 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-9470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kodi 的 Chorus2 2.4.2 附加组件中存在目录遍历漏洞，其允许远程攻击者通过图像路径中的 %2E%2E%252e（编码的点点斜杠）读取任意文件，image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd 即为一例。(CVE-2017-5982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Community 和 Enterprise Edition 10.x 从 10.8开始以及 11.x 之前的 11.6.10、 11.7.x11.7.6之前的 [] 以及 11.8.x 之前的 11.8.1中发现一个问题。存在错误的访问控制它是与 CVE-2019-9732不同的一个漏洞。 (CVE-2019-9756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 py-lmdb 中发现了一个问题 0.97。如果 mdb_env_read_header 获得某个大小字段的零值则函数 mdb_env_open2 中存在除零错误。注意访问攻击者提供的 data.mdb 文件时会发生此结果。 (CVE-2019-16228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.2 之前的 iOS 受到影响。 11.0.2 之前的 Safari 会受到影响。 Windows 中 7.2 之前的 iCloud 受到影响。 Windows 中低于 12.7.2 的iTunes 受到影响。低于 11.2 的tvOS 会受到影响。 4.2 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过发送 401 未经授权的重定向的构建网站欺骗用户界面信息有关整个内容是否来自有效的 TLS 会话。 (CVE-2017-7153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle VM VirtualBox 部分拒绝服务部分 DOS。
    (CVE-2019-2875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntopng 到 2.4 中存在跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持任意用户的认证这一点已由 admin/add_user.lua、admin/change_user_prefs.lua、admin/delete_user.lua 和 admin/ 证实password_reset.lua。 (CVE-2017-5473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254660	Linux Distros 未修补的漏洞：CVE-2019-13962	critical
254659	Linux Distros 未修补的漏洞：CVE-2017-12979	medium
254658	Linux Distros 未修补的漏洞：CVE-2015-8365	high
254657	Linux Distros 未修补的漏洞：CVE-2017-3163	high
254656	Linux Distros 未修补的漏洞：CVE-2019-9175	medium
254655	Linux Distros 未修补的漏洞：CVE-2018-1000539	medium
254654	Linux Distros 未修补的漏洞：CVE-2017-12675	medium
254653	Linux Distros 未修补的漏洞：CVE-2018-19358	high
254652	Linux Distros 未修补的漏洞：CVE-2018-20150	medium
254651	Linux Distros 未修补的漏洞：CVE-2017-2505	high
254650	Linux Distros 未修补的漏洞：CVE-2018-20187	medium
254649	Linux Distros 未修补的漏洞：CVE-2016-9955	medium
254648	Linux Distros 未修补的漏洞：CVE-2017-7263	high
254647	Linux Distros 未修补的漏洞：CVE-2018-3089	high
254646	Linux Distros 未修补的漏洞：CVE-2019-15692	high
254645	Linux Distros 未修补的漏洞：CVE-2018-1318	high
254644	Linux Distros 未修补的漏洞：CVE-2016-3720	critical
254643	Linux Distros 未修补的漏洞：CVE-2016-10202	medium
254642	Linux Distros 未修补的漏洞：CVE-2017-7480	critical
254641	Linux Distros 未修补的漏洞：CVE-2016-9113	high
254640	Linux Distros 未修补的漏洞：CVE-2015-7687	critical
254639	Linux Distros 未修补的漏洞：CVE-2015-8859	medium
254638	Linux Distros 未修补的漏洞：CVE-2018-7644	high
254637	Linux Distros 未修补的漏洞：CVE-2017-9051	critical
254636	Linux Distros 未修补的漏洞：CVE-2017-9870	medium
254635	Linux Distros 未修补的漏洞：CVE-2017-5950	medium
254634	Linux Distros 未修补的漏洞：CVE-2019-9032	high
254633	Linux Distros 未修补的漏洞：CVE-2017-9992	high
254632	Linux Distros 未修补的漏洞：CVE-2015-1419	critical
254631	Linux Distros 未修补的漏洞：CVE-2016-6131	high
254630	Linux Distros 未修补的漏洞：CVE-2016-4591	high
254629	Linux Distros 未修补的漏洞：CVE-2016-7440	medium
254628	Linux Distros 未修补的漏洞：CVE-2018-16423	medium
254627	Linux Distros 未修补的漏洞：CVE-2016-6624	medium
254626	Linux Distros 未修补的漏洞：CVE-2018-18250	high
254625	Linux Distros 未修补的漏洞：CVE-2018-5309	medium
254624	Linux Distros 未修补的漏洞：CVE-2017-2521	high
254623	Linux Distros 未修补的漏洞：CVE-2019-10079	high
254622	Linux Distros 未修补的漏洞：CVE-2017-13648	medium
254621	Linux Distros 未修补的漏洞：CVE-2016-4566	medium
254620	Linux Distros 未修补的漏洞：CVE-2019-5459	high
254619	Linux Distros 未修补的漏洞：CVE-2016-7398	critical
254618	Linux Distros 未修补的漏洞：CVE-2019-11249	medium
254617	Linux Distros 未修补的漏洞：CVE-2017-9470	medium
254616	Linux Distros 未修补的漏洞：CVE-2017-5982	high
254615	Linux Distros 未修补的漏洞：CVE-2019-9756	critical
254614	Linux Distros 未修补的漏洞：CVE-2019-16228	high
254613	Linux Distros 未修补的漏洞：CVE-2017-7153	medium
254612	Linux Distros 未修补的漏洞：CVE-2019-2875	low
254611	Linux Distros 未修补的漏洞：CVE-2017-5473	high

检测

Nessus 的 Misc. 系列

critical

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

high

high

high

high

critical

medium

critical

high

critical

medium

high

critical

medium

medium

high

high

critical

high

high

medium

medium

medium

high

medium

high

high

medium

medium

high

critical

medium

medium

high

critical

high

medium

low

high