Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.4 的 graphicsstack.h 中GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。
    (CVE-2017-6846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HexChat 2.10.2 的 common/inbound.c 的 inbound_cap_ls 函数中基于堆栈的缓冲区溢出允许远程 IRC 服务器通过 CAP LS 消息中的大量选项造成拒绝服务崩溃。
    (CVE-2016-2233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.32.3 之前的 ZoneMinder 存在通过 ajax/status.php filter[Query][terms][0][cnj] 参数的 SQL 注入。
    (CVE-2019-8429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件版本 2.78c 的动画播放功能中存在一个可利用的整数溢出。特别创建的“.avi”文件可造成整数溢出进而导致缓冲区溢出可允许在应用程序上下文中执行代码。攻击者可诱骗用户使用文件作为资产以触发此漏洞。 (CVE-2017-2906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.5.5的 LibSass 中ast.cpp 内用于 IMPLEMENT_AST_OPERATORS 扩展的函数允许攻击者通过构建的 sass 文件造成因堆栈消耗而导致拒绝服务这一点已由涉及 clone()、cloneChildren()、和 copy()。 (CVE-2018-19838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 Xpdf 的 Decrypt.cc 中的 md5Round1() 存在一个堆栈消耗问题 4.01。例如可通过将构建的 pdf 文件发送到 pdfimages 二进制文件来触发此漏洞。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。这与 Catalog::countPageTree 有关。 (CVE-2019-9587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 11.3 之前的 iOS 受到影响。 11.1 之前的 Safari 会受到影响。 Windows 中 7.4 之前的 iCloud 受到影响。 Windows 中低于 12.7.4 的iTunes 受到影响。低于 11.3 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2018-4120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxls 的 xls_addCell 函数中存在一个可利用的越界漏洞 1.4。包含公式记录的特别构建的 XLS 文件可造成内存损坏从而导致远程执行代码。攻击者可发送恶意 XLS 文件以触发此漏洞。 (CVE-2017-12111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UPX 的 p_lx_elf.cpp 中的 PackLinuxElf64::unpack 3.95 允许远程攻击者通过构建的文件。 (CVE-2018-11243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.10.3 之前的 Socialmantic-tsunami git-hub 允许远程攻击者通过构建的存储库名称执行任意代码。 (CVE-2016-7794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 系统摄像头中的一个权限提升漏洞。产品：Android。版本 6.0.1、 7.0、 7.1.1、 7.1.2、 8.0。Android ID: A-63787722。 (CVE-2017-0822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apng2gif 1.7 中发现一个问题。存在与 load_apng 函数和 imagesize 变量相关的整数溢出，可导致基于堆的缓冲区过度读取。(CVE-2017-6960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Capstone 3.0.4 在 arch/X86/X86Mapping.c 的 X86_insn_reg_intel 中存在越界漏洞由读取内存访问造成的 SEGV。 (CVE-2016-7151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.3.4 的Libksba 允许远程攻击者通过与从 _ksba_ber_parse_tl 返回的对象长度有关的不明矢量造成拒绝服务越界读取和崩溃。
    (CVE-2016-4579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 中的 shlr/grub/kern/misc.c 中的 grub_memmove 函数 1.5.0 允许远程攻击者通过构建的二进制文件造成拒绝服务基于堆栈的缓冲区下溢和应用程序崩溃或者可能造成其他不明影响这可能与与 GNU GRUB 中 fs/ext2.c 的缓冲区下溢相关 2.02。
    (CVE-2017-9949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。 adns_rr_info 错误处理虚假的 *datap。格式化整数的一般模式是将 sprintf 插入固定大小的缓冲区。如果输入在正确的范围内则错误否则缓冲区可能溢出取决于当前平台上类型的大小。输入当然应该是正确的。且其中也有指针因此或许可以说调用方应该检查这些内容。最好是要求调用方建立正确的指针结构，但让此处的代码对超出范围的整数值进行防御（并容忍错误但不崩溃）。因此它应该通过检查实际允许的范围来保护每个整数转换站点;否则返回 adns_s_invaliddata。缺少此检查导致 SOA 符号扩展缺陷成为严重的安全问题符号扩展的 SOA 值超出范围并且在重新转换时导致缓冲区溢出。这与扩展 SOA 32 位整数字段的符号以及已签名数据类型的使用有关。 (CVE-2017-9106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.12.4 之前的 Quassel 中 core/coreauthhandler.cpp 中的 onReadyRead 函数可允许远程攻击者通过无效的握手数据造成拒绝服务空指针取消引用和崩溃。 (CVE-2016-4414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GraphicsMagick 1.4 snapshot-20190322 Q8 中coders/mpc.c 的 ReadMPCImage 函数存在内存泄漏从而允许攻击者通过特制的图像文件造成拒绝服务。
    (CVE-2019-11010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.11.x 中发现一个问题其允许 64 位 PV 客户机操作系统用户造成拒绝服务主机操作系统崩溃因为在非规范地址传递到 TLB 刷新代码后可能会发生 #GP[0] 。注意存在此问题的原因是使用不正确的 CVE-2017-5754 即 Meltdown缓解措施。
    (CVE-2018-19965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 4.8.2之前WordPress 容易受到 wp-admin/edit-tag-form.php 和 wp-admin/user-edit.php 中的开放重定向攻击。 (CVE-2017-14725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Coder (FAAC) 1.28 的 libfaac/frame.c 中faacEncOpen 函数可让远程攻击者通过特制的 wav 文件造成拒绝服务无效内存读取和应用程序崩溃。
    (CVE-2017-9130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DMitry (Deepmagic 信息收集工具) 版本 1.3a (Unix) 中的基于堆栈的缓冲区溢出允许攻击者通过长参数造成拒绝服务应用程序崩溃或者可能造成其他不明影响。威胁模型的一个示例是使用在本地日志文件中找到的主机名字符串自动执行的 DMitry。 (CVE-2017-7938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 到 4.10.x 中发现一个问题可允许 x86 PV 客户机操作系统用户通过意外的 INT 80 处理造成拒绝服务越界零写入和管理程序崩溃由于对 CVE-2017-5754的修复不正确。 (CVE-2018-10471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.7.1 之前的 ganglia-web 允许远程攻击者绕过认证。 (CVE-2015-6816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.5 之前的 libmspack 中chmd.c 中的 chmd_init_decomp 函数未正确验证重置间隔这允许远程攻击者通过构建的 CHM 文件造成拒绝服务除以零错误和应用程序崩溃。 (CVE-2015-4467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.1 之前的 SimpleSAMLphp 中的 sanitycheck 模块允许远程攻击者通过不明矢量了解系统上的 PHP 版本。 (CVE-2016-3124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.2 和更早版本中的 SPIP 模板构建器/编译器允许经认证的远程用户通过上传包含构建的 (1) INCLUDE 或 (2) INCLURE 标签的 HTML 文件然后通过 valider_xml 操作访问该文件来执行任意 PHP 代码。 (CVE-2016-7998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-2454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库和/或表名称可用来通过导出功能触发 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 9.2的 Apple iOS、低于 9.0.2的Safari 以及低于 9.1 的 tvOS 中的 WebKit 允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃此漏洞与 CVE-2015-7048、 CVE-2015-7095、 CVE-2015-7096、 CVE-2015-7097、 CVE-2015-7099CVE-2015-7100] 、  、 CVE-2015-7101、 CVE-2015-7102和 CVE-2015-7103。
    (CVE-2015-7098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果找不到证书捆绑包Ruby 的 oauth-ruby gem 及之前版本的 0.5.4 中的 lib/oauth/consumer.rb 不会验证服务器 X.509 证书这允许中间人攻击者欺骗服务器并获取敏感信息。 (CVE-2016-11086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.13.02 之前的 Netwide Assembler (NASM) 在 asm/preproc.c 的 detoken 中存在释放后使用。 (CVE-2018-19216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 程序包 pysaml2 版本 4.4.0 和更早版本在 IDP 服务器中重用跨加密的初始化矢量这导致数据弱加密。 (CVE-2017-1000246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0 之前的 ntopng 中 NetworkInterface.cpp 中的 NetworkInterface::getHost 函数可让远程攻击者通过应包含主机名或 IP 地址的空字段造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-7458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VideoLAN VLC 媒体播放器中 demux/asf/asf.c 的 SearchIndex 函数存在一个除以零错误 3.0.7.1。因此可通过构建的 WMV 文件触发 FPE。 (CVE-2019-14535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.5 未正确验证 PdfMemoryOutputStream::Write 函数 (base/PdfOutputStream.cpp) 中的 memcpy 参数。远程攻击者可以利用此漏洞通过特制的 pdf 文件造成拒绝服务或可能造成其他不明影响。 (CVE-2018-5308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.4.4的 4.x Android [ ]、低于 5.0.x 的 Android 5.0.2、低于 5.1.x 的 Android 5.1.1以及低于 2016 年 11 月 01 日的 6.x 中 Mediaserver 的 libvpx 中存在远程拒绝服务漏洞可让攻击者使用特制的文件造成设备挂起或重新启动。此问题的评级为“高危”，这是可能存在远程拒绝服务所致。Android ID: A-30593765。 (CVE-2016-6711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Roundcube Webmail 允许经认证的用户重置任意密码。这会影响 1.0.11之前的版本、 1.1.x 之前的 1.1.9版本以及 1.2.x1.2.5] 之前的 [] 版本。导致此问题的原因是密码插件的 virtualmin 和 sasl 驱动程序中未正确限制 exec 调用。 (CVE-2017-8114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - radare2 中的 sh_op() 函数 2.5.0 允许远程攻击者通过特制的 ELF 文件导致拒绝服务基于堆的越界读取和应用程序崩溃。 (CVE-2018-11384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.50之前的 Symfony 2.7.x 、 2.8.x 之前的 2.8.49、 3.x 之前的 3.4.20]、 4.0.x 之前的 4.0.15、 4.1.x 之前的 4.1.9以及 4.2.x ] 之前的 4.2.1中发现问题。在表单的“data_class”类的 setter 方法例如“setName(string $name)”中使用标量类型提示“string”时以及将文件上传提交到相应字段而不是正常文本输入之外的其他字符串受到调用将返回并泄露已上传文件的路径的“UploadedFile::__toString()”。
    结合本地文件包含问题在某些情况下可能升级为远程代码执行。 (CVE-2018-19789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.9 之前的 WordPress 和 5.x 之前的 5.0.1中使用了 Apache HTTP Server 时作者可能会上传特制的文件来绕过预期的 MIME 类型限制从而导致 XSS这一点已由没有 JPEG 数据的 .jpg 文件证实。 (CVE-2018-20149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 2 月 19 日之前的 DokuWiki 中 /lib/exe/ajax.php 的调用参数未正确编码用户输入导致反射型文件下载漏洞并允许远程攻击者运行任意程序。 (CVE-2017-18123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.32 和 6.0.10 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle VM VirtualBox 部分拒绝服务部分 DOS。
    (CVE-2019-2874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7587)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.9.60之前的 Firejail 中seccomp 过滤器在 jail 内部可写入导致攻击者修改过滤器后加入 jail 的进程缺少预期的 seccomp 限制。 (CVE-2019-12589)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.1.0 的 Radare2 中libr/asm/p/asm_x86_nz.c 中的 opmov 允许攻击者通过构建的 x86 程序集数据造成拒绝服务缓冲区过度读取这一点已由 rasm2 证实。 (CVE-2018-19843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.11.0 之前的 wolfSSL 未阻止 wc_DhAgree 接受畸形的 DH 密钥。 (CVE-2017-8855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.2 之前的 FFmpeg 中 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构这允许远程攻击者通过构建的视频数据造成拒绝服务分段冲突或可能造成其他不明影响。 (CVE-2015-6824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.8.10版、 3.0.x 版之前的 3.0.5、 3.1.x3.1.6版之前的 [] 以及 3.2.x 版之前的 3.2.2 中的 libavformat/http.c 存在基于堆的缓冲区溢出允许远程 Web 服务器通过 中的负区块大小执行任意代码。 HTTP 响应。 (CVE-2016-10190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
254026	Linux Distros 未修补的漏洞：CVE-2017-6846	medium
254025	Linux Distros 未修补的漏洞：CVE-2016-2233	high
254024	Linux Distros 未修补的漏洞：CVE-2019-8429	critical
254023	Linux Distros 未修补的漏洞：CVE-2017-2906	high
254022	Linux Distros 未修补的漏洞：CVE-2018-19838	medium
254021	Linux Distros 未修补的漏洞：CVE-2019-9587	high
254020	Linux Distros 未修补的漏洞：CVE-2018-4120	high
254019	Linux Distros 未修补的漏洞：CVE-2017-12111	high
254018	Linux Distros 未修补的漏洞：CVE-2018-11243	high
254017	Linux Distros 未修补的漏洞：CVE-2016-7794	critical
254016	Linux Distros 未修补的漏洞：CVE-2017-0822	critical
254015	Linux Distros 未修补的漏洞：CVE-2017-6960	high
254014	Linux Distros 未修补的漏洞：CVE-2016-7151	medium
254013	Linux Distros 未修补的漏洞：CVE-2016-4579	high
254012	Linux Distros 未修补的漏洞：CVE-2017-9949	high
254011	Linux Distros 未修补的漏洞：CVE-2017-9106	high
254010	Linux Distros 未修补的漏洞：CVE-2016-4414	high
254009	Linux Distros 未修补的漏洞：CVE-2019-11010	medium
254008	Linux Distros 未修补的漏洞：CVE-2018-19965	medium
254007	Linux Distros 未修补的漏洞：CVE-2017-14725	medium
254006	Linux Distros 未修补的漏洞：CVE-2017-9130	medium
254005	Linux Distros 未修补的漏洞：CVE-2017-7938	critical
254004	Linux Distros 未修补的漏洞：CVE-2018-10471	medium
254003	Linux Distros 未修补的漏洞：CVE-2015-6816	critical
254002	Linux Distros 未修补的漏洞：CVE-2015-4467	medium
254001	Linux Distros 未修补的漏洞：CVE-2016-3124	medium
254000	Linux Distros 未修补的漏洞：CVE-2016-7998	high
253999	Linux Distros 未修补的漏洞：CVE-2017-2454	high
253998	Linux Distros 未修补的漏洞：CVE-2016-6611	high
253997	Linux Distros 未修补的漏洞：CVE-2015-7098	high
253996	Linux Distros 未修补的漏洞：CVE-2016-11086	high
253995	Linux Distros 未修补的漏洞：CVE-2018-19216	high
253994	Linux Distros 未修补的漏洞：CVE-2017-2538	high
253993	Linux Distros 未修补的漏洞：CVE-2017-1000246	medium
253992	Linux Distros 未修补的漏洞：CVE-2017-7458	high
253991	Linux Distros 未修补的漏洞：CVE-2019-14535	high
253990	Linux Distros 未修补的漏洞：CVE-2018-5308	high
253989	Linux Distros 未修补的漏洞：CVE-2016-6711	medium
253985	Linux Distros 未修补的漏洞：CVE-2017-8114	high
253984	Linux Distros 未修补的漏洞：CVE-2018-11384	medium
253983	Linux Distros 未修补的漏洞：CVE-2018-19789	medium
253982	Linux Distros 未修补的漏洞：CVE-2018-20149	medium
253981	Linux Distros 未修补的漏洞：CVE-2017-18123	high
253980	Linux Distros 未修补的漏洞：CVE-2019-2874	low
253979	Linux Distros 未修补的漏洞：CVE-2016-7587	high
253978	Linux Distros 未修补的漏洞：CVE-2019-12589	high
253977	Linux Distros 未修补的漏洞：CVE-2018-19843	medium
253976	Linux Distros 未修补的漏洞：CVE-2017-8855	high
253975	Linux Distros 未修补的漏洞：CVE-2015-6824	high
253974	Linux Distros 未修补的漏洞：CVE-2016-10190	critical

检测

Nessus 的 Misc. 系列

medium

high

critical

high

medium

high

high

high

high

critical

critical

high

medium

high

high

high

high

medium

medium

medium

medium

critical

medium

critical

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

medium

medium

high

low

high

high

medium

high

high

critical