Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.9.10 的 wolfSSL旧称 CyaSSL中 RSA 的 C 软件实现使本地用户更容易通过利用 cache-bank 命中差异来发现 RSA 密钥。 (CVE-2016-7439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 特别构建的 x509 证书可通过 3.10.2 在 wolfSSL 中造成单一越界字节覆盖从而导致潜在的证书验证漏洞、拒绝服务以及可能的远程代码执行。为了触发此漏洞攻击者需要向使用此库的服务器或客户端应用程序提供恶意的 x509 证书。 (CVE-2017-2800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.2.7的GitLab Community 和 Enterprise Edition 、低于 11.3.8的 11.3.x 以及低于 11.4.x11.4.3] 的GitLab Community 和 Enterprise Edition 中发现一个问题。它允许通过电子邮件回复中的退订链接造成信息泄露。
    (CVE-2018-18645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openjpeg 的 tiftoimage 函数中发现一个整数溢出漏洞 2.1.2进而导致堆缓冲区溢出。 (CVE-2016-9580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。用户可利用 LOAD LOCAL INFILE 功能来将服务器上的文件泄露给数据库系统。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.1.1 LMY48M 之前 Android 中的 libutils 允许远程攻击者通过 (1) MP3 或 (2) MP4 文件中构建的元数据执行任意代码这一点已由 Android 中 libstagefright 针对 libutils 的使用发动的攻击证实 5.x。 (CVE-2015-6602)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LilyPond 2.19.80 中的 lilypond-invoke-editor 不会在启动 BROWSER 环境变量指定的程序之前验证字符串进而允许远程攻击者通过构建的 URL 发动参数注入攻击这一点已由 --proxy-pac-file 参数证实。 (CVE-2017-17523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WildMIDI 0.4.2 中，f_midi.c 中的 _WM_ParseNewMidi 函数会通过构建的 mid 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-11662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LZO 中 lzo1x_d.ch 中的 lzo1x_decompress 函数 2.08在 lrzip 中使用时 0.631允许远程攻击者通过构建的存档来造成拒绝服务无效内存读取和应用程序崩溃。
    (CVE-2017-8845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 1.3.14Deluge的 web UI 中发现 CSRF。此漏洞利用方法涉及 (1) 托管从其 __init__.py 文件执行任意程序的构建插件以及 (2) 导致受害者下载、安装并启用此插件。 (CVE-2017-7178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitlab 8.7.0、 8.6.0 到 8.6.7、 8.5.0 到 8.5.11、 8.4.0 到 8.4.9、 8.3.0 到 [] 和 8.2.08.3.8到 8.2.4 中的假冒功能允许经过身份验证的远程用户以任何其他用户的身份登录通过不明载体。 (CVE-2016-4340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.x 在 /ecrire/exec/info_plugin.php 中受到一个涉及 `$plugin` 参数的反射跨站脚本漏洞影响这一点已由 /ecrire/?exec=info_plugin URL 证实。 (CVE-2016-9998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpLDAPadmin 1.2.2 允许通过 cmd.php?cmd=login_form 请求中构建的 server_id 参数或登录面板中构建的用户名和密码进行 LDAP 注入。 (CVE-2018-12689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 R 编程语言。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ubuntu 的 network-manager-applet又称为 network-manager-gnome中发现一个问题 12.04 LTS、 14.04 LTS、 16.04 LTS 和 16.10。本地攻击者可能会在默认 Ubuntu 登录屏幕上利用此问题以 lightdm 用户的身份访问本地文件并执行任意命令。利用该漏洞需要对锁定的计算机进行物理访问并且必须打开 Wi-Fi。您还需要一个可使用证书登录的访问点，但访问点的创建很容易。然后就可以打开 nautilus 窗口并浏览目录。攻击者还可以打开 Firefox 等一些应用程序这对于下载恶意二进制文件非常有用。 (CVE-2017-6590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU GLOBAL 4.8.6 中的 gozilla.c 不会在启动 BROWSER 环境变量指定的程序之前验证字符串可能允许远程攻击者通过构建的 URL 进行参数注入攻击。 (CVE-2017-17531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.51之前的 Symfony、 2.8.x 之前的 2.8.50、 3.x 之前的 3.4.26、 4.x 之前的 4.1.12以及 4.2.x 之前的 4.2.7中当服务 id 允许用户输入时这可允许 SQL 注入和远程代码执行。
    这与 symfony/依存关系注入有关。 (CVE-2019-10910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Binaryen 中的 wasm/wasm-binary.cpp当调用 wasm::WasmBinaryBuilder::getFunctionIndexName 时的 wasm::WasmBinaryBuilder::processFunctions() 中发现空指针取消引用 1.38.22。特制的输入可造成分段错误进而导致拒绝服务wasm-opt 即为一例。
    (CVE-2019-7153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 4.0.6 和更早版本中 thumbnail 工具内的 setrow 函数允许远程攻击者通过与 src 变量相关的矢量造成拒绝服务越界读取。 (CVE-2016-3633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.8.10的FFmpeg、低于 3.0.x3.0.5] 的 FFmpeg 、低于 3.1.6的 3.1.x FFmpeg以及低于 3.2.x3.2.2 ] 的 FFmpeg中ffserver.c 存在基于堆的缓冲区溢出允许远程攻击者利用无法检查区块大小的漏洞来执行任意代码。 (CVE-2016-10192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用内置 JavaScript 或 CoffeeScript Gradle 插件时，1.4 到 5.3.1 的 Gradle 使用不安全的 HTTP URL 来下载依赖项。针对 ajax.googleapis.com 网站的 MITM 攻击可能会恶意破坏依赖项。(CVE-2019-11065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题影响的版本低于 iOS 12.1.1、tvOS 12.1.1、watchOS 5.1.2、Safari 12.0.2、iTunes 12.9.2 for Windows、iCloud for Windows 7.9。 (CVE-2018-4464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。攻击者可能可以触发用户下载特别构建的恶意 SVG 文件。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit Page Loading 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 [ 4.0.x 的 phpMyAdmin  4.0.10.13、低于 4.4.15.3的 phpMyAdmin [ 4.4.x 以及低于 4.5.x 的 4.5.4 中的 libraries/common.inc.php 未使用常数时间算法比较 CSRF 标记使远程攻击者更容易绕过预期的访问限制。 (CVE-2016-2041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2015 年的 NaCl 允许使用 CLFLUSH 指令，这可能导致 rowhammer 攻击。(CVE-2015-0565)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及之前 1.12 版本的 libimobiledevice libplist 中 base64.c 中的 base64decode 函数允许攻击者通过拆分编码的 Apple 属性列表数据从进程内存中获取敏感信息或造成拒绝服务缓冲区读取越界。 (CVE-2017-5209)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poppler 的图像渲染功能中存在一个可利用的堆溢出漏洞 0.53.0。
    特别构建的 pdf 可造成图像在分配后调整大小从而导致堆损坏可能导致代码执行。攻击者可使用控制 PDF 文件来触发此漏洞。 (CVE-2017-2814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.10.3 之前的 Socialmantic-tsunami git-hub 允许远程攻击者通过构建的存储库 URL 执行任意代码。 (CVE-2016-7793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libtorrent 1.1.0 的 puff.cpp 中的构造函数允许远程 torrent 跟踪器通过构建的 GZIP 响应造成拒绝服务分段错误和崩溃。 (CVE-2016-7164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.4.6 的版本 FFmpeg 中libavformat/mov.c 的 mov_read_default 函数存在整数下溢允许远程攻击者通过构建的 MP4 文件从堆和/或堆栈内存获取敏感信息。
    (CVE-2015-1208)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ikiwiki 3.20161219 未正确检查修订版本是否会更改具有 git 和 Recentchanges 插件且启用了 CGI 接口的站点上页面的访问权限这会允许远程攻击者利用修订版本之前更改页面的权限来还原被制作了。
    (CVE-2016-10026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsixel v1.8.2 中fromsixel.c 文件的ixel_decode_raw_impl() 函数中存在无限循环这一点已由ixel2png 证实。 (CVE-2019-3573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.6.8 之前的 wolfSSL旧称 CyaSSL允许远程攻击者通过 ClientHello 消息中构建的 DTLS cookie造成拒绝服务资源消耗或流量放大。 (CVE-2015-6925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 和其他产品中使用的 0+bzr726 版的 libvterm 未正确处理某些内存不足情况从而导致拒绝服务应用程序崩溃此问题与 screen.c、state.c 和 vterm.c 有关。
    (CVE-2018-20786)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.3 的 Heimdal 中的传输路径验证代码可允许攻击者利用将前一跃点领域添加至已发行票证的传输路径失败绕过 capath 策略保护机制。 (CVE-2017-6594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.5 之前的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式其会允许远程攻击者通过构建的地址绕过预期 SSRF 保护机制。 (CVE-2016-4029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 radare2 的 libr/bin/p/bin_dex.c 中dex_loadcode 函数 1.2.1 允许远程攻击者通过特制的 DEX 文件造成拒绝服务越界读取和应用程序崩溃。 (CVE-2017-6387)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 2.7.2 版本的 FFmpeg 中的 libavcodec/rv34.c 中的 ff_rv34_decode_init_thread_copy 函数未初始化某些结构成员这允许远程攻击者通过构建造成拒绝服务无效指针访问或可能通过构建造成其他不明影响 (1) RV30 或 (2) RV40 RealVideo 数据。
    (CVE-2015-6826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 v2.18.3 之前的 feh 的wallpaper.c 中如果恶意客户端伪装成 E17 窗口管理器则可能在接收 IPC 消息时触发越界堆写入。整数溢出导致缓冲区溢出和/或双重释放。 (CVE-2017-7875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2019-2867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.x 之前的 Android [ 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 6.x5.1.1、2016 年 9 月 1 日之前的 [] 以及 2016 年 9 月 1 日之前的 7.0 中的 LibUtils 未正确处理具有不同编码宽度的 Unicode 字符编码之间的转换。允许远程攻击者通过特制的文件执行任意代码或造成拒绝服务基于堆的缓冲区溢出即内部缺陷 29250543。(CVE-2016-3861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Matio也称为 MAT 文件 I/O 库的 libmatio.a 中发现一个问题 1.5.13。Mat5.c 的函数 ReadNextCell() 中的等级和维度功能存在基于堆栈的缓冲区过度读取。
    (CVE-2019-9033)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.631 lrzip的 liblrzip.so 中libzpaq/libzpaq.h 中的 bufRead::get() 函数允许远程攻击者通过特制的存档造成拒绝服务除以零错误和应用程序崩溃。
    (CVE-2017-8842)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.4 中 PdfColor.cpp 的 PoDoFo::PdfColor::operator 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。 (CVE-2017-6845)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.20170111.1 之前的 ikiwiki 以及在 3.2018x 之前的 3.2019x ] 和 3.20190228 允许通过聚合插件进行 SSRF。影响还包括通过 file: URI 读取本地文件。 (CVE-2019-9187)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254460	Linux Distros 未修补的漏洞：CVE-2016-7439	medium
254459	Linux Distros 未修补的漏洞：CVE-2017-2800	critical
254458	Linux Distros 未修补的漏洞：CVE-2018-18645	medium
254457	Linux Distros 未修补的漏洞：CVE-2016-9580	high
254456	Linux Distros 未修补的漏洞：CVE-2016-6612	medium
254455	Linux Distros 未修补的漏洞：CVE-2015-6602	high
254454	Linux Distros 未修补的漏洞：CVE-2017-17523	high
254453	Linux Distros 未修补的漏洞：CVE-2016-7639	high
254452	Linux Distros 未修补的漏洞：CVE-2017-11662	high
254451	Linux Distros 未修补的漏洞：CVE-2017-8845	medium
254450	Linux Distros 未修补的漏洞：CVE-2017-7178	high
254449	Linux Distros 未修补的漏洞：CVE-2016-4340	high
254448	Linux Distros 未修补的漏洞：CVE-2016-9998	medium
254447	Linux Distros 未修补的漏洞：CVE-2018-12689	critical
254438	安装的 R 编程语言 (Linux)	info
254405	Linux Distros 未修补的漏洞：CVE-2017-6590	medium
254404	Linux Distros 未修补的漏洞：CVE-2017-17531	high
254403	Linux Distros 未修补的漏洞：CVE-2019-10910	critical
254402	Linux Distros 未修补的漏洞：CVE-2016-7635	high
254401	Linux Distros 未修补的漏洞：CVE-2019-7153	medium
254400	Linux Distros 未修补的漏洞：CVE-2016-3633	high
254399	Linux Distros 未修补的漏洞：CVE-2016-10192	critical
254398	Linux Distros 未修补的漏洞：CVE-2019-11065	medium
254397	Linux Distros 未修补的漏洞：CVE-2018-4464	high
254396	Linux Distros 未修补的漏洞：CVE-2016-6628	medium
254395	Linux Distros 未修补的漏洞：CVE-2017-7019	high
254394	Linux Distros 未修补的漏洞：CVE-2016-2041	high
254393	Linux Distros 未修补的漏洞：CVE-2015-0565	critical
254392	Linux Distros 未修补的漏洞：CVE-2017-5209	critical
254391	Linux Distros 未修补的漏洞：CVE-2017-2814	high
254390	Linux Distros 未修补的漏洞：CVE-2016-7793	high
254389	Linux Distros 未修补的漏洞：CVE-2017-2539	high
254388	Linux Distros 未修补的漏洞：CVE-2016-7164	high
254387	Linux Distros 未修补的漏洞：CVE-2015-1208	medium
254386	Linux Distros 未修补的漏洞：CVE-2016-10026	high
254385	Linux Distros 未修补的漏洞：CVE-2019-3573	medium
254384	Linux Distros 未修补的漏洞：CVE-2015-6925	high
254383	Linux Distros 未修补的漏洞：CVE-2018-20786	high
254382	Linux Distros 未修补的漏洞：CVE-2017-6594	high
254381	Linux Distros 未修补的漏洞：CVE-2016-4029	high
254380	Linux Distros 未修补的漏洞：CVE-2017-6387	medium
254379	Linux Distros 未修补的漏洞：CVE-2015-6826	high
254378	Linux Distros 未修补的漏洞：CVE-2017-7875	critical
254377	Linux Distros 未修补的漏洞：CVE-2019-2867	high
254376	Linux Distros 未修补的漏洞：CVE-2016-3861	high
254375	Linux Distros 未修补的漏洞：CVE-2019-9033	critical
254374	Linux Distros 未修补的漏洞：CVE-2016-7632	high
254373	Linux Distros 未修补的漏洞：CVE-2017-8842	medium
254372	Linux Distros 未修补的漏洞：CVE-2017-6845	medium
254371	Linux Distros 未修补的漏洞：CVE-2019-9187	high

检测

Nessus 的 Misc. 系列

medium

critical

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

info

medium

high

critical

high

medium

high

critical

medium

high

medium

high

high

critical

critical

high

high

high

high

medium

high

medium

high

high

high

high

medium

high

critical

high

high

critical

high

medium

medium

high