Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Azure 命令行集成 (CLI) 权限提升漏洞CVE-2024-43591

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI Agent 是通用管理代理。在低于 版本 1.7.2的本地用户可以修改 GLPI-Agent 代码或使用 DLL 以修改代理逻辑甚至获取更高的权限。用户应升级到 GLPI-Agent 1.7.2 以接收修补程序。变通方案为使用默认安装文件夹，该文件夹涉及已安装的文件夹，且会自动受到系统保护。 (CVE-2024-28241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - htop-dev htop v.2.20 中的问题允许本地攻击者在 Header_populateFromSettings 函数中造成越界访问。 (CVE-2024-37676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.80 至低于 10.0.17的版本中未经认证的用户可使用应用程序端点来检查电子邮件地址是否对应于有效的 GLPI 用户。版本 10.0.17 已修复该问题。(CVE-2024-43416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 PluXml Blog v5.8.9 在静态页面功能中包含远程代码执行 (RCE) 漏洞。可通过将构建的负载注入 Content 字段来利用此漏洞。
    (CVE-2024-22636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - swftools 0.9.2 已发现通过 swftools/lib/qc 中的函数 dict_foreach_keyvalue 包含堆栈缓冲区下溢 (CVE-2024-22562)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lex.swf5.c:1321 的 swf5lex 函数中的 SWFTools v0.9.2 中发现堆缓冲区溢出。允许攻击者造成代码执行。 (CVE-2024-22913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk GmbH 的 Checkmk 版本 <2.3.0p7、<2.2.0p28、<2.1.0p45 和 <=2.0.0p39 (EOL) 版本中向日志文件插入敏感信息造成自动化用户密码被写入管理员可访问的审计日志文件中。 (CVE-2024-28830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dotclear 版本 2.29中发现一个反射跨站脚本 (XSS) 漏洞。管理面板的搜索功能中存在缺陷。 (CVE-2024-27626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 v.9.9.0 的 termius 中存在一个问题允许本地攻击者通过 DYLD_INSERT_LIBRARIES 组件的构建脚本执行任意代码。 (CVE-2024-55503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.8 在 /libming/src/actioncompiler/listaction.c 中含有一个内存泄漏漏洞。
    (CVE-2024-25770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP v4.3.3 的文档模块中有一个经认证的任意文件上传漏洞允许攻击者通过上传构建的 PDF 文件执行任意代码。 (CVE-2024-53619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。经认证的用户可利用某些 AJAX 脚本中的 SQL 注入漏洞来更改其他用户帐户数据并对其进行控制。升级到 10.0.16。
    (CVE-2024-37148)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swftools 0.9.2 包含通过 swftools/src/swfc.c:838 处的函数 removeFromTo 释放的释放后使用漏洞 (CVE-2024-22956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.10.0 之前的 TinyMCE 版本受到一个跨站脚本漏洞的影响。未经认证的远程攻击者可引入特制的图像或链接 URL从而导致在编辑用户的浏览器中执行任意 JavaScript。 (CVE-2024-21910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由攻击者以管理员权限在 OTRS 和 ((OTRS)) 的进程管理模块中不当执行输入“跨站脚本”允许在进程管理中针对其他管理员执行跨站脚本 (XSS)。此问题会影响* 从 7.0.X 到 7.0.50 的 OTRS * OTRS 8.0.X * OTRS 2023.X * 从 2024.X 到 2024.5.X 的 OTRS * ((OTRS)) Community Edition基于 ((OTRS)) Community Edition 的 6.0.x 产品也很可能受到影响 (CVE-2024-43443

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swftools v0.9.2 包含一个通过位于 swftools/lib/modules/swfshape.c 的函数 free_lines 造成的分段冲突。 (CVE-2024-26333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包、可用于数据中心管理、ITIL 服务桌面、许可证跟踪和软件审计。有权创建和共享仪表盘的用户可构建包含 javascript 代码的仪表盘。任何打开此仪表盘的用户都将受到 XSS 攻击。已在版本 10.0.13 中修补此问题。(CVE-2024-27104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jerryscript 2.4.0 在 ecma_get_object_type 的 ./jerry-core/ecma/base/ecma-helpers.c:238:58 中存在 SEGV。
    (CVE-2024-29489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI Agent 是通用管理代理。仅影响通过 MSI 程序包在 Windows 上安装的 GLPI-Agent 的漏洞本地用户可利用此漏洞通过将 GLPI 服务器 url 替换为错误的 url 或禁用服务来造成拒绝代理服务。此外在安装了部署任务的情况下本地恶意用户可触发权限升级配置恶意服务器以提供其自有的部署任务负载。GLPI-Agent 1.7.2 包含针对此问题的修补程序。解决方法是编辑“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall”下与 GLPI-Agent 相关的密钥并添加“SystemComponent”DWORD 值将其设置为“1”以对安装的应用程序隐藏 GLPI-Agent。
    (CVE-2024-28240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Colabtive 3.1 容易受到通过 (a) action = add/edituser 下的 tasklist.php 文件中和 (b) action = adduser/edituser 下的 admin.php 文件中名称参数造成的跨站脚本 (XSS) 攻击。 (CVE-2024-48708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Colabtive 3.1 容易受到 (a) Managemessage.php 文件和 (b) Managetask.php 文件中分别具有 action=add 的 title 参数或 action=editform 造成的跨站脚本 (XSS) 攻击。
    (CVE-2024-48706)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.80 到低于版本 10.0.17的版本中具有已发送通知内容访问权限的管理员可以控制拥有更高权限的帐户。10.0.17 版本包含针对此问题的补丁。(CVE-2024-47761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gost v2.11.5 的 SSH 服务中的认证绕过允许攻击者通过将 HostKeyCallback 函数设置为 ssh.InsecureIgnoreHostKey 来拦截通信 (CVE-2024-39223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swftools 0.9.2 包含一个通过 swftools/lib/qc:1190 中的 dict_do_lookup 函数实现的越界读取漏洞。 (CVE-2024-22957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。未经认证的用户可向 GLPI 技术人员提供恶意链接以利用 Software form 中的反射型 XSS 漏洞。
    升级到 10.0.17。 (CVE-2024-43417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 9.1.0 至低于版本 10.0.17的版本中具有 API 访问权限的技术人员可以更高权限控制帐户。
    10.0.17 版本包含针对此问题的补丁。(CVE-2024-47760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ada Web Server 中发现了一个问题 20.0。配置为使用 SSL非默认设置时用于与外部服务建立连接的 SSL/TLS 在未进行正确主机名验证的情况下完成。中间人攻击者可利用此问题。 (CVE-2024-37015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) 处理器中执行程序监控程序与 SMI 传输监控程序 (STM) 之间转换的不正确行为顺序可能允许特权用户通过本地访问启用权限升级。 (CVE-2024-24853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的 资产和 IT 管理软件包。技术人员可上传包含恶意脚本的 SVG。当任何用户尝试查看文档内容时将执行该脚本。
    升级到 10.0.17。 (CVE-2024-47759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fastapi OPA 是一个开源 fastapi 中间件其中包含认证流。“OpaMiddleware”始终允许 HTTP“OPTIONS”请求即使缺少身份验证并直接传递到应用程序。 “OpaMiddleware”允许所有 HTTP“OPTIONS”请求，而无需根据任何策略进行评估。如果应用程序根据现有实体例如指示实体在系统级别可写入例如为 HTTP“OPTIONS”请求提供不同响应则未经身份验证的攻击者便可发现应用程序内存在哪些实体。已在版本 2.0.1 中解决此问题。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-40627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。Ampache 存在多个反射型 XSS 漏洞这意味着 Ampache 中使用“rule”作为变量的所有表单均不安全。
    例如，在查询播客时查询歌曲时我们需要使用“$rule”变量。此漏洞已在 6.3.1 中修复 (CVE-2024-28852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 到 10.0.12 允许能够使用构建的标题创建资产的攻击者进行 CSV 注入。 (CVE-2024-27756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.3.0p18、2.2.0p36、2.1.0p49 之前的 Checkmk 版本和 2.0.0p39 中的 mknotifyd (EOL) 中mknotifyd 中的信息泄漏允许攻击者获取潜在敏感数据 (CVE-2024-6747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ampache 是一款基于 Web 的音频/视频流应用程序及文件管理器。漏洞存在于 Ampache 菜单的界面部分用户可在此变更 Custom URL?-?Favicon。此部分未得到正确审查允许执行 JavaScript 的字符串输入。此问题已在 7.0.1 版本中解决，建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.0p6 之前的 Checkmk 2.3 中对双因素认证方法的过度认证尝试的限制不正确有助于第二因素机制的暴力破解。 (CVE-2024-28833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 swftools v0.9.2 含有通过位于 swftools/src/swfc.c 的函数 s_font 造成的分段违规。 (CVE-2024-26337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ZipFile.java 的来源中攻击者有一个可能通过操纵动态代码加载来执行任意代码这是因为不当的输入验证所致。这可能导致无需其他执行权限便可执行远程代码。不需用户交互即可恶意利用。
    (CVE-2024-40673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 基于 Web 的音频/视频流应用程序及文件管理器 Ampache 在 6.6.0之前的版本中存在一个存储跨站脚本 (XSS) 漏洞。此漏洞存在于播放列表 -Democrat - 配置Democrat 播放列表功能中。具有内容管理员权限的攻击者可将“名称”字段设置为<svg <a id="x1">[] (8)>`。onload=alert 当任何管理员或用户访问Democrat 功能时都将受到此存储型 XSS 漏洞的影响。攻击者可利用此漏洞获取可访问“democratic.php”文件的任何用户或管理员的 Cookie。6.6.0 版本包含针对该问题的补丁。(CVE-2024-41665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 swftools v0.9.2 含有一个通过位于 swftools/lib/action/actioncompiler.c 的函数 compileSWFActionCode 造成的分段冲突。 (CVE-2024-26334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 swftools v0.9.2 包含一个通过位于 swftools/src/swfc-history.c 的函数 state_free 造成的分段冲突。 (CVE-2024-26335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Jerryscript 提交 cefd391 包含通过位于 jerry-core/parser/js/js-scanner-util.c 的组件 scanner_seek 进行的分段冲突。 (CVE-2024-33259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在构建弹性搜索索引期间向日志文件插入调试信息会导致从文章中读取敏感信息。此问题对 OTRS 的影响范围是从 7.0.X 到 7.0.48、从 8.0.X 到 8.0.37、从 2023.X 到 2023.1.1。 (CVE-2024-23791)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Maxim K 中网页生成期间错误中和输入「跨站脚本」漏洞允许存储 XSS。此问题影响 AJAX 登录和注册模式弹出 + 内联表单来自 n/ a 到 2.23。 (CVE-2024-33918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款开源资产和 IT 管理软件包可以提供 ITIL 服务桌面功能、许可证跟踪和软件审计。经过认证的技术员用户可上传恶意 PHP 脚本并劫持插件加载程序以执行此恶意脚本。升级到 10.0.16。 (CVE-2024-37149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RailsAdmin 是提供用于管理数据的界面的 Rails 引擎。RailsAdmin list view 存在 XSS 漏洞原因是未正确转义 HTML 标题属性。升级到 3.1.3 或 2.2.2 待发布。 (CVE-2024-39308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容解析代码中发现一个跨站脚本 (XSS) 漏洞。当该内容加载到编辑器中时这允许执行包含恶意代码的特别构建的 noscript 元素。此漏洞已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中得到修复方法是确保正确解析 noscript 元素内的内容。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2024-38357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 10.0.0 至低于 10.0.17的版本中经身份验证的用户可使用应用程序端点来删除任何用户帐户。10.0.17 版本包含针对此问题的补丁。(CVE-2024-48912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr ERP CRM 19.0.0 版和之前的 版中的错误访问控制允许经认证的攻击者通过用户与构建的网页交互窃取受害者用户的会话 Cookie 和 CSRF 保护标记从而导致帐户接管。 (CVE-2024-31503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - php-jwt 1.0.0 使用 strcmp不是常数时间来验证认证从而更容易通过计时边信道绕过认证。 (CVE-2024-25191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261981	Linux Distros 未修补的漏洞：CVE-2024-43591	critical
261980	Linux Distros 未修补的漏洞：CVE-2024-28241	high
261979	Linux Distros 未修补的漏洞：CVE-2024-37676	high
261978	Linux Distros 未修补的漏洞：CVE-2024-43416	medium
261977	Linux Distros 未修补的漏洞：CVE-2024-22636	high
261976	Linux Distros 未修补的漏洞：CVE-2024-22562	high
261975	Linux Distros 未修补的漏洞：CVE-2024-22913	high
261974	Linux Distros 未修补的漏洞：CVE-2024-28830	low
261973	Linux Distros 未修补的漏洞：CVE-2024-27626	medium
261972	Linux Distros 未修补的漏洞：CVE-2024-55503	low
261971	Linux Distros 未修补的漏洞：CVE-2024-25770	medium
261970	Linux Distros 未修补的漏洞：CVE-2024-53619	medium
261969	Linux Distros 未修补的漏洞：CVE-2024-37148	high
261968	Linux Distros 未修补的漏洞：CVE-2024-22956	high
261967	Linux Distros 未修补的漏洞：CVE-2024-21910	medium
261966	Linux Distros 未修补的漏洞：CVE-2024-43443	medium
261965	Linux Distros 未修补的漏洞：CVE-2024-26333	medium
261964	Linux Distros 未修补的漏洞：CVE-2024-27104	medium
261963	Linux Distros 未修补的漏洞：CVE-2024-29489	medium
261962	Linux Distros 未修补的漏洞：CVE-2024-28240	high
261961	Linux Distros 未修补的漏洞：CVE-2024-48708	medium
261960	Linux Distros 未修补的漏洞：CVE-2024-48706	medium
261959	Linux Distros 未修补的漏洞：CVE-2024-47761	high
261958	Linux Distros 未修补的漏洞：CVE-2024-39223	critical
261957	Linux Distros 未修补的漏洞：CVE-2024-22957	medium
261956	Linux Distros 未修补的漏洞：CVE-2024-43417	medium
261955	Linux Distros 未修补的漏洞：CVE-2024-47760	high
261954	Linux Distros 未修补的漏洞：CVE-2024-37015	high
261953	Linux Distros 未修补的漏洞：CVE-2024-24853	high
261952	Linux Distros 未修补的漏洞：CVE-2024-47759	medium
261951	Linux Distros 未修补的漏洞：CVE-2024-40627	medium
261950	Linux Distros 未修补的漏洞：CVE-2024-28852	medium
261949	Linux Distros 未修补的漏洞：CVE-2024-27756	high
261948	Linux Distros 未修补的漏洞：CVE-2024-6747	high
261947	Linux Distros 未修补的漏洞：CVE-2024-51486	high
261946	Linux Distros 未修补的漏洞：CVE-2024-28833	high
261945	Linux Distros 未修补的漏洞：CVE-2024-26337	medium
261944	Linux Distros 未修补的漏洞：CVE-2024-40673	medium
261943	Linux Distros 未修补的漏洞：CVE-2024-41665	medium
261942	Linux Distros 未修补的漏洞：CVE-2024-26334	medium
261941	Linux Distros 未修补的漏洞：CVE-2024-26335	medium
261940	Linux Distros 未修补的漏洞：CVE-2024-33259	medium
261939	Linux Distros 未修补的漏洞：CVE-2024-23791	high
261938	Linux Distros 未修补的漏洞：CVE-2024-33918	medium
261937	Linux Distros 未修补的漏洞：CVE-2024-37149	high
261936	Linux Distros 未修补的漏洞：CVE-2024-39308	medium
261935	Linux Distros 未修补的漏洞：CVE-2024-38357	medium
261934	Linux Distros 未修补的漏洞：CVE-2024-48912	high
261933	Linux Distros 未修补的漏洞：CVE-2024-31503	high
261932	Linux Distros 未修补的漏洞：CVE-2024-25191	critical

检测

Nessus 的 Misc. 系列

critical

high

high

medium

high

high

high

low

medium

low

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

critical

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

critical