Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 Mini-XML即 mxml中发现一个问题 2.12。这是 mxml-search.c 的 mxmlWalkNext 中的释放后使用mxmldoc 即为一例。 (CVE-2018-20005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - U-Boot 在已验证启动签名验证中包含一个 CWE-20输入不当验证漏洞会导致绕过已验证启动。可通过特别构建的 FIT 图像和特殊设备内存功能来利用此攻击。 (CVE-2018-1000205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 201707022 之前的 open build 服务中wipetrigger 和重建操作检查了错误的项目权限这可允许经认证的用户对其无权限的项目进行操作从而导致拒绝服务资源消耗。 (CVE-2017-9268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.24 和 6.0.2 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle VM VirtualBox 可访问数据子集进行读取访问。(CVE-2019-2553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.1.4之前的 Suricata 中发现缓冲区过度读取问题 4.1.x 。如果 decode-mpls.c 函数 DecodeMPLS 的输入仅包含一个源地址和目标地址加上正确类型字段和适当的 shim 编号的数据包则攻击者可操纵控制流使得离开的条件此循环为真。离开循环后，网络数据包长度为 2 个字节。不验证此长度。随后该代码尝试读取空白位置进而导致崩溃。 (CVE-2019-10050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 11.3之前的 iOS、 11.1之前的 Safari、 7.4之前的 iCloud for Windows、 11.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes Windows 中意外交互导致 ASSERT 失败。- 已通过改进检查解决此问题。(CVE-2018-4208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgig 4.0.0 的 gig.cpp 中的 gig::Region::GetSampleFromWavePool 函数允许远程攻击者通过特制的 gig 文件造成拒绝服务无效内存读取和应用程序崩溃。
    (CVE-2017-12954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 node.extend <1.1.7、 ~<2.0.1 中发现原型污染漏洞允许攻击者将任意属性注入 Object.prototype。 (CVE-2018-16491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 1.5.0 的 libr/core/cmd.c 中的 find_eoq 函数允许远程攻击者通过特制的二进制文件造成拒绝服务基于堆的越界读取和应用程序崩溃。 (CVE-2017-9761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 41.0.2251.0 中的 FFMPEG 的 libavformat/mov.c 中存在双重释放漏洞允许远程攻击者通过特制的 .m4a 文件造成拒绝服务内存损坏和崩溃。
    (CVE-2015-1207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Authoritative 4.x 之前版本和 4.0.4 和 3.x 之前和包括 3.4.11的 API 组件中发现一个问题其中一些对服务器状态有影响的操作即使在API 已通过 api-readonly 关键字配置为只读。此缺少的检查允许具有有效 API 凭据的攻击者刷新缓存、触发区域传输或发送 NOTIFY。 (CVE-2017-15091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 Spiffy 中的目录遍历漏洞 5.4。 (CVE-2015-8235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.5.3 的 WordPress 允许远程攻击者通过利用 Cookie 知识绕过预期密码变更限制。 (CVE-2016-5838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 2.6.0 之前的 uglify-js 程序包允许攻击者通过解析调用中构建的输入也称为正则表达式拒绝服务 (ReDoS) 来造成拒绝服务CPU 消耗。
    (CVE-2015-8858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2018 年 8 月 31 日之前到 1.2.19 中的 Mumble 中的 murmur 未正确处理保留在数据库中的多个并发请求这允许远程攻击者通过消息洪流造成拒绝服务后台程序挂起或崩溃。 (CVE-2018-20743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 GitLab CE/EE CI 徽标图像端点中存在授权问题可导致泄露版本状态。此漏洞已在 12.1.2、 12.0.4和 11.11.6中得到解决。
    (CVE-2019-5463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 uClibc 0.9.33.2中处理构建的正则表达式时misc/regex/regexec.c 内的 check_dst_limits_calc_pos_1 函数中存在堆栈耗尽不受控制的递归。 (CVE-2017-9729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 版本 4.0.4 未正确处理 EtherNet/IP PDU 的解析。畸形 PDU 可导致解析代码超出分配的数据读取因为 app-layer-enip-commmon.c 中的 DecodeENIPPDU 在长度检查期间存在整数溢出。 (CVE-2018-10244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 到 3.1.3中libr/asm/p/asm_arm_cs.c 内的 assemble 函数允许攻击者通过构建 arm 汇编输入来造成拒绝服务通过 r_num_calc 越界读取应用程序崩溃某个循环在 armass.c 中使用不正确的索引并且 armass64.c 中缺少特定长度验证此问题与 CVE-2018-20459有关。 (CVE-2018-20457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.34.6.x 之前的 phpMyAdmin 中 table-structure 页面templates/table/structure/display_partitions.phtml 中partition-range 实现中存在多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的表参数。
    (CVE-2016-5732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zoneminder 1.30 和更早版本中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 index.php 的下载日志请求中的格式参数注入任意 Web 脚本或 HTML。
    (CVE-2016-10201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当客户端发出恶意请求时与 Apache Traffic Server (ATS) 交互时存在多个 HTTP 走私和缓存中毒问题。这会影响版本 6.0.0 至 6.2.2 以及 7.0.0 至 7.1.3。要解决此问题运行 6.x 的用户应升级到 6.2.3 或更高版本 7.x 的用户应升级到 7.1.4 或更高版本。 (CVE-2018-8004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Request Tracker (RT) 中的跨站脚本 (XSS) 漏洞低于 4.x ] 的 4.0.25、低于 4.2.14的 4.2.x 以及低于 4.4.x 的 4.4.2在未使用 AlwaysDownloadAttachments config 设置时允许远程攻击者注入任意字符串通过 web 脚本或 HTML上传具有不明内容的文件。
    (CVE-2016-6127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11 之前的 iOS 受到影响。11 之前的 Safari 会受到影响。 Windows 中 7.0 之前的 iCloud 受到影响。 Windows 中低于 12.7 的iTunes 受到影响。 11 之前的 tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-7111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.6.8 之前的 wolfSSL之前称为 CyaSSL在允许临时密钥交换而没有在服务器上进行低内存优化时未正确处理与孙子剩余定理 (CRT) 进程相关的错误这使得远程攻击者更容易通过捕获 TLS 握手也称为 Lenstra 攻击。 (CVE-2015-7744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现了一个问题，在某些情况下，phpMyAdmin 可能不会在导入 ESRI 文件期间删除临时文件。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创建套件的“CustomData”网格加载功能中存在一个可利用的整数溢出。包含特制外部数据文件的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户在其场景中编辑 .blend 库内的对象以触发此漏洞。 (CVE-2017-12082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.33] 的开放票证请求系统 (OTRS) 4.0.x 、低于 5.0.31的 5.0.x 和低于 6.0.x 的 6.0.13 导致经过身份验证的用户通过修改的提交表单删除文件原因是上传缓存不当处理。
    (CVE-2018-19143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现 XSS 问题。这会影响缩放搜索（可用于触发 XSS 攻击的特别构建的列内容）；GIS 编辑器（图形 GIS 编辑器中的某些字段未正确转义，且可用于触发 XSS 攻击）；关系视图；以下转换：
    Formatted、Imagelink、JPEGUpload、RegexValidation、JPEG 内联、PNG 内联以及转换封装程序
    XML 导出；MediaWiki 导出；Designer；当 MySQL 服务器以特别构建的 log_bin 指令运行时；Database 选项卡；复制功能；和数据库搜索。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 1.32.3版查看 ZoneMinder 中存在自存储跨站脚本 (XSS)
    _monitor_filters.php 包含来自用户的输入，并将其保存到会话中，供以后不安全地检索。显示 MonitorName 和 Source 参数的值时未应用任何输出过滤。这与 view=cycle 值有关。 (CVE-2019-7336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.0.1FFmpeg中libavcodec/ac3_parser.c 的 avpriv_ac3_parse_header 函数中缺少对调用 init_get_bits8() 失败的检查可能在将构建的 AVI 文件转换为 MPEG4 时触发空指针取消引用从而导致拒绝服务。 (CVE-2018-13303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang 可能 22.1 或更早版本中的 inets 遵循 RFC 3875 第 4.1.18 节因此无法保护应用程序免受 HTTP_PROXY 环境变量中存在的不受信任的客户端数据的影响可能允许远程攻击者将应用程序的出站 HTTP 流量重定向到任意代理服务器上通过 HTTP 请求中特制的 Proxy 标头攻击也称为 httpoxy 问题。 (CVE-2016-1000107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.6.3之前的 phpMyAdmin 4.6.x ] 环境缺少 PHP_SELF 值时允许远程攻击者通过构建的 URI 进行 cookie 属性注入攻击。 (CVE-2016-5702)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.9.44.4的Firejail 在 4.8之前的 Linux 内核上运行时可允许上下文有关的攻击者通过 --allow-debuggers 参数绕过基于 seccomp 的沙盒保护机制。 (CVE-2017-5206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.5之前版本的 FFmpeg、 [ 2.7.3之前的 2.7.x 以及 2.8.x 到 2.8.2 的FFmpeg 中libavcodec/ivi.c 的 ff_ivi_init_planes 函数存在整数溢出可让远程攻击者造成拒绝服务越界堆内存访问) 或可能通过 Indeo 视频交互式数据中的构建的图像尺寸产生其他不明影响。 (CVE-2015-8364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Odoo Community 13.0 和 Odoo Enterprise 13.0 框架的计算字段系统中不正确的访问控制允许经认证的远程攻击者通过构建的 RPC 请求访问敏感信息这可导致权限升级。 (CVE-2019-11780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此缺陷通过使用 SVG 过滤器的构建网站发动时序边信道攻击以绕过同源策略并获取敏感信息。 (CVE-2017-7006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件 v2.78c 的“multires_load_old_dm”功能中存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱使用户打开 .blend 文件以触发此漏洞。 (CVE-2017-12100)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.2 和更早版本中的 ecrire/exec/valider_xml.php 允许远程攻击者通过 valider_xml 操作中 var_url 参数内的 URL 进行服务器端请求伪造 (SSRF) 攻击。 (CVE-2016-7999)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2.1 之前的 iOS 受到影响。 10.0.3 之前的 Safari 会受到影响。低于 10.1.1 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。通过以意外的方式调用 phpMyAdmin 的部分脚本，有可能触发 phpMyAdmin，从而显示 PHP 错误消息，其中包含 phpMyAdmin 安装目录所在的完整路径。在导出功能执行超时期间，包含 phpMyAdmin 目录完整路径的错误会写入导出文件。所有 4.6.x 版本（4.6.5 之前）和 4.4.x 版本（4.4.15.9 之前）均受影响。
    此 CVE 适用于 PMA_shutdownDuringExport 问题。(CVE-2016-9855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.17 之前的 OpenAFS 中 ptserver/ptprocs.c 中的 newEntry 函数允许经认证的外部 Kerberos 领域远程用户通过利用对创建者 ID 的错误处理绕过预期访问限制并以管理员身份创建任意群组。 (CVE-2016-2860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WordPress 低于 4.7.1 的版本中小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证这与 wp-admin/ 有关。 includes/class-wp-screen.php 和 wp-admin/widgets.php。 (CVE-2017-5492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.2 和更早版本中 valider_xml.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 valider_xml 操作中的 var_url 参数注入任意 Web 脚本或 HTML。
    (CVE-2016-7981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 1.8.1 在 Decoder.c 的ixel_decoder_decode、fromsixel.c 的 image_buffer_resize 及 fromsixel.c 的ixel_decode_raw 中存在内存泄露。 (CVE-2018-14072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.4.5 之前的 Swift Mailer 中的邮件传输即 Swift_Transport_MailTransport可能允许远程攻击者通过 (1 ) “发件人”、(2) ReturnPath 或 (3) 发件人标头。 (CVE-2016-10074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0 之前的 ntopng 允许 XSS原因是未正确验证 GET 和 POST 参数。 (CVE-2017-7416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Teeworlds 0.7.2中engine/shared/datafile.cpp 中的 CDataFileReader::Open() 存在整数溢出可能会导致缓冲区溢出并可能造成远程代码执行因为错误处理大小相关的乘法运算。 (CVE-2019-10879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.24 和 6.0.2 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可能导致未经授权即可访问关键数据，或完整访问 Oracle Solaris 的所有可访问数据。
    (CVE-2019-2556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.8.4 的phpMyAdmin 4.7.x 和 4.8.x 版本受到一系列 CSRF 缺陷的影响。通过诱骗用户点击构建的 URL从而可能执行有害的 SQL 操作例如重命名数据库、创建新表/例程、删除设计页面、添加/删除用户、更新用户密码、终止 SQL 进程等。CVE-2018-19969

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254610	Linux Distros 未修补的漏洞：CVE-2018-20005	medium
254609	Linux Distros 未修补的漏洞：CVE-2018-1000205	medium
254608	Linux Distros 未修补的漏洞：CVE-2017-9268	medium
254607	Linux Distros 未修补的漏洞：CVE-2019-2553	low
254606	Linux Distros 未修补的漏洞：CVE-2019-10050	high
254605	Linux Distros 未修补的漏洞：CVE-2018-4208	high
254604	Linux Distros 未修补的漏洞：CVE-2017-12954	medium
254603	Linux Distros 未修补的漏洞：CVE-2018-16491	critical
254602	Linux Distros 未修补的漏洞：CVE-2017-9761	medium
254601	Linux Distros 未修补的漏洞：CVE-2015-1207	medium
254600	Linux Distros 未修补的漏洞：CVE-2017-15091	high
254599	Linux Distros 未修补的漏洞：CVE-2015-8235	high
254598	Linux Distros 未修补的漏洞：CVE-2016-5838	high
254597	Linux Distros 未修补的漏洞：CVE-2015-8858	high
254596	Linux Distros 未修补的漏洞：CVE-2018-20743	high
254595	Linux Distros 未修补的漏洞：CVE-2019-5463	medium
254594	Linux Distros 未修补的漏洞：CVE-2017-9729	high
254593	Linux Distros 未修补的漏洞：CVE-2018-10244	critical
254592	Linux Distros 未修补的漏洞：CVE-2018-20457	medium
254591	Linux Distros 未修补的漏洞：CVE-2016-5732	medium
254590	Linux Distros 未修补的漏洞：CVE-2016-10201	medium
254589	Linux Distros 未修补的漏洞：CVE-2018-8004	medium
254588	Linux Distros 未修补的漏洞：CVE-2016-6127	medium
254587	Linux Distros 未修补的漏洞：CVE-2017-7111	high
254586	Linux Distros 未修补的漏洞：CVE-2015-7744	medium
254585	Linux Distros 未修补的漏洞：CVE-2016-6632	medium
254584	Linux Distros 未修补的漏洞：CVE-2017-12082	high
254583	Linux Distros 未修补的漏洞：CVE-2018-19143	medium
254582	Linux Distros 未修补的漏洞：CVE-2016-6607	medium
254581	Linux Distros 未修补的漏洞：CVE-2019-7336	medium
254580	Linux Distros 未修补的漏洞：CVE-2018-13303	medium
254579	Linux Distros 未修补的漏洞：CVE-2016-1000107	medium
254578	Linux Distros 未修补的漏洞：CVE-2016-5702	low
254577	Linux Distros 未修补的漏洞：CVE-2017-5206	critical
254576	Linux Distros 未修补的漏洞：CVE-2015-8364	high
254575	Linux Distros 未修补的漏洞：CVE-2019-11780	high
254574	Linux Distros 未修补的漏洞：CVE-2017-7006	medium
254573	Linux Distros 未修补的漏洞：CVE-2017-12100	high
254572	Linux Distros 未修补的漏洞：CVE-2016-7999	high
254571	Linux Distros 未修补的漏洞：CVE-2017-2369	high
254570	Linux Distros 未修补的漏洞：CVE-2016-9855	medium
254569	Linux Distros 未修补的漏洞：CVE-2016-2860	medium
254568	Linux Distros 未修补的漏洞：CVE-2017-5492	high
254567	Linux Distros 未修补的漏洞：CVE-2016-7981	medium
254566	Linux Distros 未修补的漏洞：CVE-2018-14072	high
254565	Linux Distros 未修补的漏洞：CVE-2016-10074	critical
254564	Linux Distros 未修补的漏洞：CVE-2017-7416	medium
254563	Linux Distros 未修补的漏洞：CVE-2019-10879	critical
254562	Linux Distros 未修补的漏洞：CVE-2019-2556	medium
254561	Linux Distros 未修补的漏洞：CVE-2018-19969	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

low

high

high

medium

critical

medium

medium

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

low

critical

high

high

medium

high

high

high

medium

medium

high

medium

high

critical

medium

critical

medium

high