Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Checkmk < 2.3.0p8、 < 2.2.0p29、 < 2.1.0p45 和 <= 2.0.0p39 (EOL) 中的跨站请求伪造可导致站点的 1-click 泄露。 (CVE-2024-28828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。经认证的用户可从票证表单中利用 SQL 注入漏洞。升级到 10.0.17。 (CVE-2024-41679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jasper 4.2.2中src/libjasper/jpc/jpc_dec.c:2407 中的 jpc_streamlist_remove 函数存在一个断言失败漏洞允许攻击者通过特定图像文件造成拒绝服务攻击。 (CVE-2024-31744)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP v4.3.3 的 Article 模块中有一个跨站脚本 (XSS) 漏洞允许经认证的攻击者通过将构建的负载注入 Title 参数来执行任意 Web 脚本或 HTML。 (CVE-2024-53620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 9.5.0 到低于 10.0.17的版本中未经认证的用户可检索所有会话 ID 并用其窃取任何有效会话。10.0.17 版本包含针对此问题的补丁。(CVE-2024-50339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.3.0p7、2.2.0p28、2.1.0p45 和 之前的版本中崩溃报告页面的 Stored XSS 2.0.0 (EOL) 可让具有更改全局设置权限的用户通过在崩溃报告中注入 HTML 元素来执行任意脚本URL 来解决全局设置中的问题。 (CVE-2024-28832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 zephyr/lib/utils/utf8.c 的 utf8_trunc 中last_byte_p 可能指向空字符串时指针前的字节。 (CVE-2024-6443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular Expressions 以独立模块的形式为 Angular.JS Web 框架提供表达式。在低于版本 1.4.3的版本中攻击者可写入转义沙盒的恶意表达式从而在系统上执行任意代码。通过更复杂且未公开的负载用户可获得完全访问权限在系统上执行任意代码。此问题已在 Angular Expressions 的 1.4.3 版中修复。有两种可能的变通方案。可以全局禁用对 __proto__ 的访问或者确保使用只有一个参数的函数。 (CVE-2024-54152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pyrage 是 rage 文件加密库Rust 中的 age 的一组 Python 绑定。 “pyrage”使用 Rust“age”板条箱进行底层操作，并且“age”容易受到 GHSA-4fg7-vxc8-qx5w 的影响。GHSA-4fg7-vxc8-qx5w 的所有详细信息均与此公告中指定版本的“pyrage”相关。有关完整的详细信息，请参阅 GHSA-4fg7-vxc8-qx5w。 1.2.0 之前的“pyrage”版本缺少插件支持因此**不受影响**。已在 [age 的参考 Go 实现](https://github.com/FiloSottile/age) 中修复了同等问题请参阅公告 GHSA-32gq-x56h-299c。此问题已在版本 1.2.3 中得到解决建议所有用户均进行更新。目前尚无针对此漏洞的变通方案。(CVE-2024-56327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。在低于 6.6.0的版本中Democrat Playlist Name 容易受到存储的跨站脚本的影响。6.6.0 版本修复了此问题。
    (CVE-2024-47184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。当用户删除消息时标记解析的当前实现未充分验证 CSRF 标记。可利用此漏洞发起 CSRF 攻击从而允许攻击者删除发送给任何用户包括管理员如果与恶意请求交互的消息。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-51488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。经过认证的用户可以获得所有 GLPI 用户的电子邮件地址。已在版本 10.0.13 中修补此问题。(CVE-2024-27937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming v0.4.8 的 parseSWF_GLYPHENTRY 中发现的内存泄漏问题允许攻击者通过特制的 SWF 文件造成拒绝服务。 (CVE-2024-24149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。未经认证的用户可向 GLPI 技术人员提供恶意链接以利用报告页面中的反射型 XSS 漏洞。升级到 10.0.17。 (CVE-2024-45609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。标记解析的当前实现在激活或停用控制器时无法正确验证 CSRF 标记。此漏洞允许攻击者利用 CSRF 攻击从而可能通过恶意请求更改仅应由管理员管理的网站功能。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache <= 中的 'pvmsg.php?action=add_message'、pvmsg.php?action=confirm_delete 和 ajax.server.php?page=user&action=flip_follow 端点中存在跨站请求伪造 (CSRF) 漏洞 6.6.0。 (CVE-2024-51144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rack-contrib 为 Ruby Web 服务器接口 Rack 提供贡献的 rack 中间件和实用工具。
    低于 2.5.0 的 rack-contrib 版本容易受到拒绝服务攻击这是因为未将用户控制的数据“profiler_runs”约束于任何限制所致。这可导致不限制在服务器端分配资源以及可能由用户远程控制的数据造成的拒绝服务。2.5.0 版本包含针对该问题的补丁。(CVE-2024-35231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现一个问题其中不当的授权控制会影响某些查询这可允许恶意执行者避开 Elasticsearch 中的文档级安全性并获取其角色通常不允许的文档的访问权限。 (CVE-2024-12539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.0 之前的 Roundup 允许通过 PDF、XML 和 SVG 文档中的 JavaScript 造成 XSS。 (CVE-2024-39126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对低于 2.3.0p4、2.2.0p27、2.1.0p44 的 Checkmk 的 check_sftp 中的本地上传和下载路径限制不当以及 Checkmk 中的 2.0.0 (EOL) 可让具有足够权限的攻击者配置检查以读取和写入 上的本地文件Checkmk 站点服务器。 (CVE-2024-28826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。经身份验证的用户可绕过访问控制策略创建附加到另一个用户帐户的私有 RSS 源并使用恶意负载触发存储的 XSS。升级到 10.0.17。 (CVE-2024-45611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 Checkmk 版本 <2.3.0p18、<2.2.0p35 和 <2.1.0p48 中特定请求的查询参数内暴露 CSRF 标记可能会导致标记泄漏从而促进定向钓鱼攻击。 (CVE-2024-38863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ampache 是一款基于 Web 的音频/视频流应用程序和文件管理器。可以执行 CSRF 攻击以删除对象播放列表、智能列表等。跨站请求伪造 (CSRF) 攻击会强制经过认证的用户向他们目前正在接受认证的 Web 应用程序提交请求。可以通过使用属于另一个用户的任意播放列表 ID 创建恶意脚本来利用此漏洞。当用户提交请求时， 其播放列表将被删除。
    具有活动会话的所有用户如果被诱骗提交恶意请求都会受到影响因为可能会在未经其同意的情况下删除其播放列表或其他对象。 (CVE-2024-47828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用了库桥接功能时clickhouse-library-bridge 会在本地主机上暴露 HTTP API。这允许 clickhouse-server 从指定的路径动态加载库并在隔离的进程中执行。与允许将文件上传到特定目录的 ClickHouse 表引擎功能结合使用时具有两个表引擎的访问权限的攻击者可利用错误配置的服务器在 ClickHouse 服务器上执行任意代码。您可以通过检查配置文件并确认是否启用了以下设置来检查 ClickHouse 服务器是否容易受到此漏洞的影响 <library_bridge> <port>9019</port> </library_bridge> (CVE-2025-1385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Collabtive 3.1 容易受到通过 admin.php 文件内 action=system 下的名称参数和 action=addcust 下的公司/联系人参数进行的跨站脚本 (XSS) 攻击。 (CVE-2024-46240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中发现一个问题其中使用含有嵌套 GeometryCollection 对象的 Well-KnownText 格式化字符串的大型递归可能会造成堆栈溢出。 (CVE-2024-52981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 提交 cefd391 包含通过位于 jerry-core/parser/js/js-parser-expr.c 的组件 parser_parse_class 的分段冲突 (CVE-2024-33260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.4 和 iPadOS 17.4、macOS Konoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-23226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript commit ff9ff8f 包含通过 jerry-core/vm/vm.c 中的组件 vm_loop 执行的分段冲突。 (CVE-2024-33258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Collabtive 3.1 容易受到通过 (a) Managemilestone.php 文件中的 action=add 或 action=edit 和 (b) admin.php 文件中的 action=addpro 下的名称参数进行的跨站脚本 (XSS) 攻击。 (CVE-2024-48707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lex.swf5.c:2620 的函数 input 中的 SWFTools v0.9.2 中发现释放后使用堆内存。允许攻击者造成拒绝服务。 (CVE-2024-22914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 19.0.2-php8.2 之前的 Dolibarr ERP CRM 中已发现通过 Users Module Setup 功能下的 Computed 字段参数包含远程代码执行 (RCE) 漏洞。 (CVE-2024-40137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。经身份验证的用户可利用搜索引擎中的 SQL 注入漏洞从数据库提取数据。已在版本 10.0.13 中修补此问题。
    (CVE-2024-27096)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 向票证注释添加附件时其他用户可以冒充原始用户也添加附件。此攻击要求已登录的其他用户知道 UUID。当合法用户完成注释时恶意用户可向注释添加更多文件。此问题影响 OTRS 从 7.0.X 到 7.0.48、从 8.0.X 到 8.0.37、从 2023.X 到 2023.1.1。 (CVE-2024-23792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rfxswf.c:1193 的 swf_DeleteTag 函数中的 SWFTools v0.9.2 中发现释放后使用堆内存。允许攻击者造成代码执行。 (CVE-2024-22915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.4.0 之前的 Roundup 允许通过 HTTP 引用标头中的 SCRIPT 元素进行 XSS。 (CVE-2024-39125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Npgsql 是 PostgreSQL 的 .NET 数据提供程序。“src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs”中的“WriteBind()”方法使用“int”变量存储消息长度及参数长度总和。当参数长度之和变得太大时这两个变量都会溢出。这会导致 Npgsql 在构建 Postgres 协议消息时写入过小的消息，无法通过网络将其发送到数据库。解析消息时数据库仅读取少量字节并将属于旧消息的任何后续字节视为新消息。攻击者可滥用此缺陷将任意 Postgres 协议消息注入连接中从而导致代表应用程序执行任意 SQL 语句。此漏洞已在 4.0.14、 4.1.13、 5.0.18、 6.0.11、 7.0.7和 8.0.3中修复。 (CVE-2024-32655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 的低于 2.3.0p16 和 2.2.0p34 的版本中对输入的不当中和允许攻击者构建恶意链接以便于钓鱼攻击。 (CVE-2024-38860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Azure 命令行集成 (CLI) 权限提升漏洞CVE-2024-43591

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI Agent 是通用管理代理。在低于 版本 1.7.2的本地用户可以修改 GLPI-Agent 代码或使用 DLL 以修改代理逻辑甚至获取更高的权限。用户应升级到 GLPI-Agent 1.7.2 以接收修补程序。变通方案为使用默认安装文件夹，该文件夹涉及已安装的文件夹，且会自动受到系统保护。 (CVE-2024-28241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - htop-dev htop v.2.20 中的问题允许本地攻击者在 Header_populateFromSettings 函数中造成越界访问。 (CVE-2024-37676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.80 至低于 10.0.17的版本中未经认证的用户可使用应用程序端点来检查电子邮件地址是否对应于有效的 GLPI 用户。版本 10.0.17 已修复该问题。(CVE-2024-43416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 PluXml Blog v5.8.9 在静态页面功能中包含远程代码执行 (RCE) 漏洞。可通过将构建的负载注入 Content 字段来利用此漏洞。
    (CVE-2024-22636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - swftools 0.9.2 已发现通过 swftools/lib/qc 中的函数 dict_foreach_keyvalue 包含堆栈缓冲区下溢 (CVE-2024-22562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lex.swf5.c:1321 的 swf5lex 函数中的 SWFTools v0.9.2 中发现堆缓冲区溢出。允许攻击者造成代码执行。 (CVE-2024-22913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 Checkmk 版本 <2.3.0p7、<2.2.0p28、<2.1.0p45 和 <=2.0.0p39 (EOL) 版本中向日志文件插入敏感信息造成自动化用户密码被写入管理员可访问的审计日志文件中。 (CVE-2024-28830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dotclear 版本 2.29中发现一个反射跨站脚本 (XSS) 漏洞。管理面板的搜索功能中存在缺陷。 (CVE-2024-27626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 v.9.9.0 的 termius 中存在一个问题允许本地攻击者通过 DYLD_INSERT_LIBRARIES 组件的构建脚本执行任意代码。 (CVE-2024-55503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.8 在 /libming/src/actioncompiler/listaction.c 中含有一个内存泄漏漏洞。
    (CVE-2024-25770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP v4.3.3 的文档模块中有一个经认证的任意文件上传漏洞允许攻击者通过上传构建的 PDF 文件执行任意代码。 (CVE-2024-53619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
262020	Linux Distros 未修补的漏洞：CVE-2024-28828	high
262019	Linux Distros 未修补的漏洞：CVE-2024-41679	high
262018	Linux Distros 未修补的漏洞：CVE-2024-31744	high
262017	Linux Distros 未修补的漏洞：CVE-2024-53620	medium
262016	Linux Distros 未修补的漏洞：CVE-2024-50339	medium
262015	Linux Distros 未修补的漏洞：CVE-2024-28832	medium
262014	Linux Distros 未修补的漏洞：CVE-2024-6443	medium
262013	Linux Distros 未修补的漏洞：CVE-2024-54152	critical
262012	Linux Distros 未修补的漏洞：CVE-2024-56327	critical
262011	Linux Distros 未修补的漏洞：CVE-2024-47184	medium
262010	Linux Distros 未修补的漏洞：CVE-2024-51488	medium
262009	Linux Distros 未修补的漏洞：CVE-2024-27937	medium
262008	Linux Distros 未修补的漏洞：CVE-2024-24149	medium
262007	Linux Distros 未修补的漏洞：CVE-2024-45609	medium
262006	Linux Distros 未修补的漏洞：CVE-2024-51484	high
262005	Linux Distros 未修补的漏洞：CVE-2024-51144	high
262004	Linux Distros 未修补的漏洞：CVE-2024-35231	high
262003	Linux Distros 未修补的漏洞：CVE-2024-12539	medium
262002	Linux Distros 未修补的漏洞：CVE-2024-39126	medium
262000	Linux Distros 未修补的漏洞：CVE-2024-28826	high
261999	Linux Distros 未修补的漏洞：CVE-2024-45611	medium
261998	Linux Distros 未修补的漏洞：CVE-2024-38863	high
261997	Linux Distros 未修补的漏洞：CVE-2024-47828	medium
261996	Linux Distros 未修补的漏洞：CVE-2025-1385	high
261995	Linux Distros 未修补的漏洞：CVE-2024-46240	medium
261994	Linux Distros 未修补的漏洞：CVE-2024-52981	medium
261993	Linux Distros 未修补的漏洞：CVE-2024-33260	medium
261992	Linux Distros 未修补的漏洞：CVE-2024-23226	high
261991	Linux Distros 未修补的漏洞：CVE-2024-33258	high
261990	Linux Distros 未修补的漏洞：CVE-2024-48707	medium
261989	Linux Distros 未修补的漏洞：CVE-2024-22914	medium
261988	Linux Distros 未修补的漏洞：CVE-2024-40137	medium
261987	Linux Distros 未修补的漏洞：CVE-2024-27096	medium
261986	Linux Distros 未修补的漏洞：CVE-2024-23792	medium
261985	Linux Distros 未修补的漏洞：CVE-2024-22915	high
261984	Linux Distros 未修补的漏洞：CVE-2024-39125	medium
261983	Linux Distros 未修补的漏洞：CVE-2024-32655	high
261982	Linux Distros 未修补的漏洞：CVE-2024-38860	medium
261981	Linux Distros 未修补的漏洞：CVE-2024-43591	critical
261980	Linux Distros 未修补的漏洞：CVE-2024-28241	high
261979	Linux Distros 未修补的漏洞：CVE-2024-37676	high
261978	Linux Distros 未修补的漏洞：CVE-2024-43416	medium
261977	Linux Distros 未修补的漏洞：CVE-2024-22636	high
261976	Linux Distros 未修补的漏洞：CVE-2024-22562	high
261975	Linux Distros 未修补的漏洞：CVE-2024-22913	high
261974	Linux Distros 未修补的漏洞：CVE-2024-28830	low
261973	Linux Distros 未修补的漏洞：CVE-2024-27626	medium
261972	Linux Distros 未修补的漏洞：CVE-2024-55503	low
261971	Linux Distros 未修补的漏洞：CVE-2024-25770	medium
261970	Linux Distros 未修补的漏洞：CVE-2024-53619	medium

检测

Nessus 的 Misc. 系列

high

high

high

medium

medium

medium

medium

critical

critical

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

high

medium

critical

high

high

medium

high

high

high

low

medium

low

medium

medium