Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.0p23、2.1.0p40 和 2.0.0 (EOL) 之前版本的 Checkmk 中Windows 代理插件的权限升级允许本地用户升级权限 (CVE-2024-0670)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -低于 994 的 Citadel 版本中存在一个跨站脚本漏洞。当恶意用户发送包含某些 JavaScript 代码的即时消息时可能在受害者用户的 Web 浏览器中执行该脚本。 (CVE-2023-44272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 和 Nomad Enterprise 1.6.12 至 1.7.9、 和 1.8.1 迁移期间的存档解包容易受到分配目录路径转义的攻击。此漏洞 CVE-2024-6717已在 Nomad 中修复 1.6.13、 1.7.10和 1.8.2。 (CVE-2024-6717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk < 2.3.0p10 < 2.2.0p31, < 2.1.0p46, <= 2.0.0p39 中 Checkmk 的特定 http 端点允许远程攻击者绕过认证并访问数据 (CVE-2024-6163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <=2.2.0p4 中的用户枚举允许经身份验证的攻击者枚举用户名。
    (CVE-2023-22359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MediaWiki 及之前版本的 CheckUser 扩展的 CheckUserLog API 中发现一个问题 1.39.3。
    对隐藏用户的可见性存在错误的访问控制。 (CVE-2023-37300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 mp4v2 v2.1.3 在调用 MP4File::ReadBytes() 的方法已分配内存但未捕获由 ReadBytes() 抛出的异常时存在内存泄漏 (CVE-2023-33717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk <= 2.0.0p39、< 2.1.0p37 和 < 2.2.0p15 中可用性时间线中 livestatus 命令分隔符的不当中立可导致授权用户执行任意 livestatus 命令。
    (CVE-2023-6156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Imagination 2018 及更高版本 GPU 设备上的 PVRICPowerVR 图像压缩提供对软件透明的压缩支持针对 SVG Filter 规范中的 feTurbulence 和 feBlend 进行跨源像素窃取攻击即 GPU.zip 问题。例如，如果攻击者控制了一个源中的资源，则有时可以准确地确定一个源中网页包含的文本。
    (CVE-2023-44216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由 Intel(R) 维护的 2.20.0 版本之前的某些 Libva 软件中不受控制的搜索路径可能允许经身份验证的用户通过本地访问实现权限升级。 (CVE-2023-39929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk <2.2.0p8、<2.1.0p32、<2.0.0p38、<=1.6.0p30 中业务智能中的反射型 XSS。
    (CVE-2023-23548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - swftools 0.9.2 中的 swfdump 存在空指针取消引用漏洞这使得攻击者能够通过 action/actioncompiler.c 中的函数 compileSWFActionCode 导致应用程序崩溃。 (CVE-2024-28458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。此漏洞存在于 Ampache 菜单的界面部分中用户可在其中更改自定义 URL - 徽标。此部分未得到正确审查允许执行 JavaScript 的字符串输入。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 是一款企业资源规划 (ERP) 及客户关系管理 (CRM) 软件包。 18.0.4 版本在 Dolibarr 应用程序的主页中存在一个 HTML 注入漏洞。
    此漏洞允许攻击者注入任意 HTML 标签并操纵应用程序响应中呈现的内容。具体来说我能够成功将新的 HTML 标签注入到返回的文档中因此能够注释掉部分 Dolibarr 应用程序主页 HTML 代码。攻击者可利用此行为执行跨站脚本 (XSS) 等各种攻击。若要修复 问题请验证并审查所有用户提供的输入尤其是 HTML 属性内的输入以防止 HTML 注入攻击和 在渲染用户提供的数据时实现正确的输出编码以确保将其视为纯文本而不是可执行的 HTML。 (CVE-2024-23817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Bareos 是一款用于操作系统数据备份、存档和恢复的开源软件。当命令 ACL 存在时并且用户在 bconsole 中使用缩写即 w 代表 whoami执行命令时ACL 检查不会应用于完整表单即 whoami而是应用于缩写表单即
    w)。如果使用 whoami 命令应禁止的负 ACL 配置命令 ACL您仍可成功将 w 或 who 作为命令使用。Bareos 版本 23.0.4、 22.1.6 和 21.1.11中随附针对 问题的补丁。如果仅使用肯定命令 ACL而没有任何否定则不会发生该问题。 (CVE-2024-45044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果某些与身份验证源匹配并且已启用身份验证后端调试相关的配置在 OTRS 管理日志模块中以纯文本显示代理和客户的密码。此问题会影响* 从 7.0.X 到 7.0.50 的 OTRS * OTRS 8.0.X * OTRS 2023.X * 从 2024.X 到 2024.5.X 的 OTRS * ((OTRS)) Community Edition基于 ((OTRS)) Community Edition 的 6.0.x 产品也很可能受到影响 (CVE-2024-43444

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Intent.java 的 parseUriInternal 中可能存在因不当输入验证而导致的无限循环。
    这可导致无需额外执行权限的本地拒绝服务。无需用户交互即可利用漏洞。(CVE-2024-40675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nomad Community 和 Nomad Enterprise (Nomad) 容易受到无意暴露审计日志中工作负载身份标记和客户端密码标记的影响。标识为 CVE-2025-1296的此漏洞已在 Nomad Community Edition 中修复 1.9.7 和 Nomad Enterprise 1.9.7、 1.8.11和 1.7.19。 (CVE-2025-1296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。标记解析的当前实现在激活或停用目录时无法正确验证 CSRF 标记。此漏洞允许攻击者利用 CSRF 攻击从而可能通过恶意请求更改仅应由管理员管理的网站功能。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。经认证的用户可利用多种 SQL 注入漏洞。其中一个可用于更改另一个用户帐户数据并控制它。升级到 10.0.17。 (CVE-2024-40638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.3.0p14 版本的 Checkmk 中输入的不当中和允许攻击者在 Robotmk 日志视图中注入并运行恶意脚本。 (CVE-2024-38858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.3.0p8、2.2.0p28、2.1.0p45 和 2.0.0 (EOL) 之前版本的 Checkmk 中对输入的不当中和允许攻击者制作恶意链接来发动钓鱼攻击。 (CVE-2024-38857)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。标记解析的当前实现无法在激活或停用插件时正确验证 CSRF 标记。此漏洞允许攻击者利用 CSRF 攻击从而可能通过恶意请求更改仅应由管理员管理的网站功能。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Scheduler 是扩展的集合，用于将作业编程为立即运行或按计划运行。“jupyter-scheduler”用户的 conda 环境列表可能遭到暴露进而泄露特定用户可能正在处理的项目信息。此漏洞已在版本 1.1.6、 1.2.1、 1.8.2 和 2.5.2中修补。 (CVE-2024-28188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 和更低版本的 PluXml/core/admin/parametres_edittpl.php 中的远程代码执行 (RCE) 漏洞允许攻击者通过将构建的负载注入模板来执行任意代码。 (CVE-2024-48138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - recv_file 方法中的目录遍历漏洞允许将任意文件写入到主缓存目录中。 (CVE-2024-38824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容提取代码中发现一个跨站脚本 (XSS) 漏洞。使用 `noneditable_regexp` 选项时如果从编辑器提取内容则可以执行包含恶意代码的特制 HTML 属性。
    此漏洞已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中得到修补方法是确保在使用 `noneditable_regexp` 选项时正确验证属性中的任何内容在添加之前会匹配配置的正则表达式。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-38356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果能够获取唯一备份标识符，特权不足的用户可能会下载热备份文件。此问题影响低于 6.0.16 的 MongoDB Enterprise Server v6.0 版本、低于 7.0.11 的 MongoDB Enterprise Server v7.0 版本以及低于 7.3.3 的 MongoDB Enterprise Server v7.3 版本 (CVE-2024-6384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 部分第 3、第 4 和第 5 代 Intel(R) Xeon(R) 处理器中的保护机制失败可能允许特权用户通过本地访问实现权限提升。 (CVE-2024-24980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。用户相互发送消息时当前的 标记解析实现未充分验证 CSRF 标记。可利用此漏洞发起 CSRF 攻击从而允许攻击者向任何与恶意请求交互的用户发送消息包括管理员。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-51489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache XML Security for C++ 及之前 2.0.4 版本实现 XML 签名语法和处理 (XMLDsig) 规范时未对 KeyInfo 元素中的 SSRF 负载提供防范。注意该项目对此 CVE 记录存在争议理由是任何漏洞都是因未安全配置 for C++ 的 XML Security 所致。即使避免了此特定问题为此库的任何使用都将需要大量的额外代码并且需要对所涉及的标准和协议有深入的了解才能为任何特定使用案例获得安全的实现。建议不要继续直接使用此库。 (CVE-2024-34580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。经认证的用户可使用任意对象实例化执行基于 SSRF 的攻击。已在版本 10.0.13 中修补此问题。(CVE-2024-27098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.9.0 之前的 TinyMCE 版本受到一个存储的跨站脚本漏洞的影响。未经身份验证的远程攻击者可能会在编辑器中插入特制的 HTML从而导致在其他用户的浏览器中执行任意 JavaScript。 (CVE-2024-21908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flvmet v.1.2.2 中的问题允许本地攻击者通过 flv_close 中的 flvmeta/src/flv.c:375:21 函数造成拒绝服务。 (CVE-2024-25385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。经过认证的用户可以将文档附加到任何项目即使该用户没有任何项目的写入访问权限。升级到 10.0.16。 (CVE-2024-37147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在第 3 代 Intel(R) Xeon(R) 可扩展处理器中具有不同值的镜像区域可能允许特权用户通过本地访问造成拒绝服务。 (CVE-2024-25939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 9.2.0 到 11.0.0之前的版本可以在没有适当权限的情况下从 API 下载文档。升级到 10.0.16。
    (CVE-2024-38370)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。未经认证的用户可向 GLPI 技术人员提供恶意链接以利用反射型 XSS 漏洞。升级到 10.0.17。
    (CVE-2024-43418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 parseSWF_TEXTRCORD 中发现的内存泄漏问题允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2024-24150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Uri.java 的方案中存在一个可能由于不当的输入验证而构建畸形的 Uri 对象。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2024-40662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 9.3.0 版到低于 10.0.17版的 开始经过认证的用户可使用 API 控制具有相同或更低权限级别的任何用户。10.0.17 版本包含针对此问题的补丁。(CVE-2024-47758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 13.0.1 的 Newtonsoft.Json 受到异常情况处理不当漏洞的影响。将构建的传递到 JsonConvert.DeserializeObject 方法的数据可能会触发 StackOverflow 异常从而导致拒绝服务。根据库的使用情况未经认证的远程攻击者可能会造成拒绝服务情况。 (CVE-2024-21907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.4 之前的 Nagios NDOUtils 允许从 nagios 的权限升级到 root，因为某些可执行文件归 nagios 用户所有。(CVE-2024-43199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。未经认证的用户可向 GLPI 技术人员提供恶意链接以利用反射型 XSS 漏洞。升级到 10.0.17。
    (CVE-2024-41678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 swftools v0.9.2 中包含通过 /home/swftools/src/swfc+0x48318a 实现的 strcpy 参数重叠。
    (CVE-2024-26339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有关 Xapi 术语的简要摘要请参阅 https://xapi-project.github.io/xen-api/overview.html#object-model-overview Xapi 包含备份和还原有关虚拟机和存储库 (SR) 的元数据的功能。元数据本身存储在 SR 内的虚拟磁盘映像 (VDI) 中。其有两个用途：元数据的一般备份（例如，在文件管理器仍然良好的情况下从主机故障中恢复）和 可移植 SR（例如，使用外部硬盘将 VM 移动到另一个主机）。元数据仅作为明确的管理员操作进行还原但会在主机没有 SR 信息的情况下发生并且必须找到元数据 VDI 才能检索元数据。通过搜索（按 UUID 字母数字顺序）每个 VDI、挂载然后查看是否存在合适的元数据文件，可定位元数据 VDI。第一个匹配的 VDI 被视为元数据 VDI并从其还原。一般情况下，VDI 的内容由 VM 所有者控制，因此主机管理员不应信任这些内容。恶意访客可操纵其磁盘，使之看起来像一个元数据备份磁盘。客户机无法选择其 VDI 的 UUID但拥有一个磁盘的客户机有 50% 的机会排序在合法的元数据备份之前。具有两个磁盘的客户机有 75% 的机会等(CVE-2024-31144

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.3.0p15、2.2.0p33、2.1.0p48 之前的 Checkmk 中主动检查“Check SFTP Service”和特殊代理“VNX quota and filesystem”中存在错误的主机密钥检查和 2.0.0 (EOL) 允许 man-in-the-中间攻击者拦截流量 (CVE-2024-6572)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 src/swfc.c:2602 的函数 parseExpression 的 SWFTools v0.9.2 中发现堆栈缓冲区下溢漏洞。 (CVE-2024-22911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 Checkmk 版本 <2.3.0p18、<2.2.0p35、<2.1.0p48 和 <=2.0.0p39 (EOL) 版本中向日志文件插入敏感信息造成主机和文件夹属性的 SNMP 和 IMPI 密钥写入管理员可访问的审核日志文件。 (CVE-2024-38862)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk < 2.3.0p8、 < 2.2.0p29、 < 2.1.0p45 和 <= 2.0.0p39 中 Checkmk Windows 代理数据目录的错误权限 (EOL) 允许本地攻击者获取 SYSTEM 权限。 (CVE-2024-28827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262071	Linux Distros 未修补的漏洞：CVE-2024-0670	high
262070	Linux Distros 未修补的漏洞：CVE-2023-44272	medium
262069	Linux Distros 未修补的漏洞：CVE-2024-6717	high
262068	Linux Distros 未修补的漏洞：CVE-2024-6163	medium
262067	Linux Distros 未修补的漏洞：CVE-2023-22359	medium
262066	Linux Distros 未修补的漏洞：CVE-2023-37300	medium
262065	Linux Distros 未修补的漏洞：CVE-2023-33717	medium
262064	Linux Distros 未修补的漏洞：CVE-2023-6156	high
262063	Linux Distros 未修补的漏洞：CVE-2023-44216	medium
262062	Linux Distros 未修补的漏洞：CVE-2023-39929	medium
262061	Linux Distros 未修补的漏洞：CVE-2023-23548	medium
262060	Linux Distros 未修补的漏洞：CVE-2024-28458	high
262059	Linux Distros 未修补的漏洞：CVE-2024-51490	critical
262058	Linux Distros 未修补的漏洞：CVE-2024-23817	medium
262057	Linux Distros 未修补的漏洞：CVE-2024-45044	high
262056	Linux Distros 未修补的漏洞：CVE-2024-43444	high
262055	Linux Distros 未修补的漏洞：CVE-2024-40675	high
262054	Linux Distros 未修补的漏洞：CVE-2025-1296	medium
262053	Linux Distros 未修补的漏洞：CVE-2024-51487	high
262052	Linux Distros 未修补的漏洞：CVE-2024-40638	high
262051	Linux Distros 未修补的漏洞：CVE-2024-38858	medium
262050	Linux Distros 未修补的漏洞：CVE-2024-38857	medium
262049	Linux Distros 未修补的漏洞：CVE-2024-51485	high
262048	Linux Distros 未修补的漏洞：CVE-2024-28188	medium
262047	Linux Distros 未修补的漏洞：CVE-2024-48138	critical
262046	Linux Distros 未修补的漏洞：CVE-2024-38824	high
262045	Linux Distros 未修补的漏洞：CVE-2024-38356	medium
262044	Linux Distros 未修补的漏洞：CVE-2024-6384	medium
262043	Linux Distros 未修补的漏洞：CVE-2024-24980	medium
262042	Linux Distros 未修补的漏洞：CVE-2024-51489	medium
262041	Linux Distros 未修补的漏洞：CVE-2024-34580	medium
262040	Linux Distros 未修补的漏洞：CVE-2024-27098	critical
262039	Linux Distros 未修补的漏洞：CVE-2024-21908	medium
262038	Linux Distros 未修补的漏洞：CVE-2024-25385	medium
262037	Linux Distros 未修补的漏洞：CVE-2024-37147	medium
262036	Linux Distros 未修补的漏洞：CVE-2024-25939	medium
262035	Linux Distros 未修补的漏洞：CVE-2024-38370	high
262034	Linux Distros 未修补的漏洞：CVE-2024-43418	medium
262033	Linux Distros 未修补的漏洞：CVE-2024-24150	medium
262032	Linux Distros 未修补的漏洞：CVE-2024-40662	high
262031	Linux Distros 未修补的漏洞：CVE-2024-47758	high
262030	Linux Distros 未修补的漏洞：CVE-2024-21907	high
262029	Linux Distros 未修补的漏洞：CVE-2024-43199	high
262028	Linux Distros 未修补的漏洞：CVE-2024-41678	medium
262027	Linux Distros 未修补的漏洞：CVE-2024-26339	critical
262026	Linux Distros 未修补的漏洞：CVE-2024-31144	low
262024	Linux Distros 未修补的漏洞：CVE-2024-6572	medium
262023	Linux Distros 未修补的漏洞：CVE-2024-22911	high
262022	Linux Distros 未修补的漏洞：CVE-2024-38862	medium
262021	Linux Distros 未修补的漏洞：CVE-2024-28827	high

检测

Nessus 的 Misc. 系列

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

high

critical

medium

high

high

high

medium

high

high

medium

medium

high

medium

critical

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

medium

medium

high

high

high

high

medium

critical

low

medium

high

medium

high