Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WildMIDI 0.4.2 的 internal_midi.c:2318 中的 _WM_SetupMidiEvent 函数可通过特制的 mid 文件造成拒绝服务无效内存读取和应用程序崩溃。 (CVE-2017-11661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.3.11 之前的 qBittorrent 中的 WebUI 未对许多值进行转义这可能导致 XSS。
    (CVE-2017-6503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zoneminder 1.30 和更早版本中的会话固定漏洞允许远程攻击者通过 ZMSESSID Cookie 劫持 Web 会话。 (CVE-2016-10205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - minidjvu 0.8 的 jb2/bmpcoder.cpp 中的 JB2BitmapCoder::code_row_by_refinement 函数可通过构建的 djvu 文件造成拒绝服务无效内存读取和应用程序崩溃。 (CVE-2017-12445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Das U-Boot 之前版本中发现一个问题 2019.07。此 nfs_handler 回复帮助程序函数rpc_lookup_reply 中存在基于堆栈的缓冲区溢出。 (CVE-2019-14200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1.11 之前的 NSD 允许远程 DNS 主服务器通过具有无限数据的区域传输造成拒绝服务/tmp 磁盘消耗和从属服务器崩溃。 (CVE-2016-6173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LINBIT csync2 之前版本中发现一个问题 2.0。配置需要使用 SSL 时daemon.c 中的 csync_daemon_session 会忽略强制 hello 命令失败。 (CVE-2019-15522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.01.01 中发现一个问题。在 JBIG2Stream.cc 的函数 JBIG2Bitmap::combine 中对于每行一个字节的情况存在整数溢出。 (CVE-2019-14288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 中base/PdfParser.cpp 中的 PdfParser::ReadXRefSubsection 函数中存在基于堆的缓冲区溢出允许攻击者通过与 m_offsets.size 相关的矢量造成不明影响。 (CVE-2015-8981)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Quassel 0.10.0 的 core/coreuserinputhandler.cpp 中的 CoreUserInputHandler::doMode 函数允许远程攻击者通过查询中的 /op * 命令造成拒绝服务应用程序崩溃。
    (CVE-2015-8547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xtrlock 到 2.10 的版本未阻断多点触控事件。因此攻击者在锁定屏幕时可通过平移滚动、开合和缩放手势等事件甚至常规鼠标单击通过按一次触摸板然后用触摸板单击不同的指纹。 (CVE-2016-10894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2017 年 2 月 22 日之前的 Google gRPC 存在越界写入此漏洞是由与 core/ext/client_channel/parse_address.c 中的 parse_unix 函数有关的基于堆的缓冲区溢出造成的。 (CVE-2017-7860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.07.01 之前的 Yodl 在 queue/queuepush.c 的 queue_push 函数中存在缓冲区过度读取。
    (CVE-2016-10375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件版本 2.78c 的 TIFF 加载功能中存在一个可利用的整数溢出。特别构建的“.tif”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Coder (FAAC) 1.29.9.2 的 huffcode 函数 (libfaac/huff2.c) 中发现无效的内存地址取消引用。该漏洞造成分段错误和应用程序崩溃从而在 book 6 案例中导致拒绝服务。 (CVE-2018-19889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.5 中的 PdfFontFactory.cpp:200:88 代码允许远程攻击者通过特制的 PDF 文档造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-7382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 中PdfVariant.h 中的 PoDoFo::PdfVariant::DelayedLoad 函数中基于堆的缓冲区溢出 0.9.4 允许远程攻击者通过构建的文件产生不明影响。 (CVE-2017-6843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 未正确处理 ecrire/inc/headers.php 中具有 %0D、%0A、%20 字符的重定义 URL。(CVE-2019-16393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无效的主机名选项可触发 Kea DHCPv4 服务器进程 (kea-dhcp4) 中的断言失败从而造成服务器进程退出。受影响的版本 1.4.0 至 1.5.0、1.6.0-beta1 和 1.6.0-beta2。
    (CVE-2019-6473)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.4.15.7 的 phpMyAdmin 4.4.x ] 和低于 4.6.x ] 的 phpMyAdmin 4.6.3 中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及用户权限页面上 (1) 服务器权限证书数据字段的矢量注入任意 Web 脚本或 HTML 、(2) 错误控制台中无效的 JSON 错误消息(3) 中央列实现中的数据库名称、(4) 群组名称或 (5) 书签实现中的搜索名称。 (CVE-2016-5705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux Desktop 6 到 7、Red Hat Enterprise Linux HPC Node 6 到 7、Red Hat Enterprise Linux Server 6 到 7 以及 Red Hat Enterprise Linux Workstation 6 到 7 中的 389 目录服务器允许远程攻击者读取默认访问权限控制指令。 (CVE-2016-5416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 - 到 1.32.3为止的所有 ZoneMinder 中存在自存储跨站脚本 (XSS)因为视图“options”(options.php) 并未对 WEB_TITLE、HOME_URL、HOME_CONTENT 或 WEB_CONSOLE_BANNER 值进行输入验证从而允许攻击者执行 HTML或 JavaScript 代码。这与 functions.php 有关。
    (CVE-2019-7345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libziparchive 库中存在权限提升漏洞可使本地恶意应用程序在特权进程的环境中执行任意代码。此问题评级为“高危”因为它可被用于获取对已升级功能的本地访问权限而第三方应用程序通常无法访问这些权限。产品：Android。版本 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0。
    Android ID A-31251826。 (CVE-2016-6762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.0.9 的Roundcube Webmail 和低于 1.1.x1.1.5 的 Roundcube Webmail 中跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的 SVG 注入任意 web 脚本或 HTML此漏洞与 CVE-2015-8864不同。 (CVE-2016-4068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Binaryen 的 wasm/wasm.cpp 的 wasm::Module::getFunctionOrNull 中发现空指针取消引用 1.38.22。特制的输入可造成分段错误进而导致拒绝服务wasm-opt 即为一例。 (CVE-2019-7151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KTextEditor 中发现问题 5.34.0 到 5.45.0。在 KTextEditor 的 kauth_ktexteditor_helper 服务Kate 文本编辑器中使用的临时文件的不安全处理可允许本地系统中的其他非特权用户获取根权限。当一个用户 （拥有非特权帐户但也能够以 root 身份认证）使用 Kate 向其他非特权用户拥有的目录写入文本文件时发生 。后者的非特权用户会发动符号链接攻击以实现权限升级。 (CVE-2018-10361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 中 convert.c(jp2):942 的 imagetotga 函数中的堆缓冲区读取越界 2.1.2。影响为拒绝服务。必须由某人打开构建的 j2k 文件。 (CVE-2016-9115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于版本 2.3.0的 knot-resolver 中发现一个缺陷。畸形 DNS 消息可能造成拒绝服务。 (CVE-2018-1110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7.3 (wp-includes/embed.php) 之前的 WordPress 中 YouTube URL 嵌入中存在经身份验证的跨站脚本 (XSS)。 (CVE-2017-6817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LAME 3.99.5 和其他产品的 libmpgdecoder.a 中使用的 mpglib 中layer2.c 中的 II_step_one 函数允许远程攻击者通过特制的音频文件造成拒绝服务缓冲区读取越界和应用程序崩溃。 (CVE-2017-9869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ncmpc 0.29 及之前版本容易受到空指针取消引用缺陷影响。如果用户使用聊天界面而另一个客户端发送长聊天消息，则可能发生崩溃和拒绝服务。(CVE-2018-9240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。低于 10.2 的tvOS 会受到影响。问题涉及 WebKit 组件。它允许远程攻击者绕过同源策略并通过构建的网站获取敏感信息。
    (CVE-2017-2386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1 及之前版本的 MiniUPnP MiniUPnPd 中存在拒绝服务漏洞，这是 int_port 的 upnpsoap.c 中的 GetOutboundPinholeTimeout 内存在空指针取消引用所致。(CVE-2019-12108)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.8 之前的 Roundcube 中的steps/mail/func.inc通过 HTML 附件内构建的 <svg><style>使用存在 XSS这一点已由 HTML 附件内 BODY 元素的 onload 属性证实。 (CVE-2018-19206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.1.1 LMY48T 之前的 Android 中，libutils 允许远程攻击者通过构建的音频文件执行任意代码或造成拒绝服务（内存损坏），也称为内部错误 22952485。(CVE-2015-3875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2013 年 11 月 12 日之前的 GNU GRUB 中 fs/ext2.c 中的 grub_ext2_read_block 函数与 Radare2 的 shlr/grub/fs/ext2.c 中使用的一样 1.5.0允许远程攻击者造成拒绝服务过度堆栈使用和应用程序崩溃通过构建的二进制文件导致的此漏洞与使用可变大小的堆栈数组有关。
    (CVE-2017-9763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。它不会忽略首次发现的第一个 RR 之前的明显应答。修复此问题后第二次应答扫描会发现第一次相同的 RR。
    否则，adns 可能会通过 CNAME 目标的交错答案与 CNAME 本身产生混淆。在这种情况下答案数据结构（在堆上）可能溢出。修复此问题后系统只会查看 CNAME 之后的应答 RR这至少可以说是正确的。 (CVE-2017-9109)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个 XMPP 客户端中的 XEP-0280: Message Carbons 不正确实现允许远程攻击者在易受攻击的应用程序的显示中冒充任何用户包括联系人。这允许各种社交工程攻击。此 CVE 针对脏器 (0.4.7 - 0.5.0)。
    (CVE-2017-5592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 中 convert.c(jp2):1289 的函数 imagetopnm 中的空指针访问 2.1.2。影响为拒绝服务。必须由某人打开构建的 j2k 文件。 (CVE-2016-9117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 产品中的漏洞（组件：Core）。支持的版本中受影响的是 5.2.34 和 6.0.14 之前的版本。可轻松利用的漏洞允许高权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2019-3017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。支持的版本中受影响的是低于 5.2.16 的版本。利用此漏洞比较容易，未经身份验证的攻击者可借此登录 Oracle VM VirtualBox 执行所在的基础架构，从而入侵 Oracle VM VirtualBox。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle VM VirtualBox 中但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-3087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.2 之前的 iOS 受到影响。 10.1.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibSass 3.4.x 和 3.5.4 之前的 3.5.x 版本中 sass_context.cpp 的 handle_error() 中存在释放后使用漏洞，攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他未知影响。(CVE-2018-11499)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wp-admin/includes/ 中的跨站脚本 (XSS) 漏洞class-wp-posts-list-table.php 低于 4.7.2 的 WordPress 中帖子列表表格中的内容允许远程攻击者通过构建的摘录注入任意 Web 脚本或 HTML。 (CVE-2017-5612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。
    (CVE-2017-2457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3 之前的 iOS 受到影响。 10.1 之前的 Safari 会受到影响。 3.2 之前的 watchOS 会受到影响。问题涉及 WebKit 组件。有一个释放后使用漏洞允许远程攻击者通过构建的网站执行任意代码。 (CVE-2017-2471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache PDFBox 中 1.8.0 至 1.8.15 和 2.0.0RC1 至 2.0.11中精心构建的 PDF 文件可在解析页面树时触发极长的运行计算。 (CVE-2018-11797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 1.9 中的 dnstracer 中存在基于堆栈的缓冲区溢出这允许攻击者通过具有在 argv 的 strcpy 调用中未正确处理的长名称参数的命令行造成拒绝服务应用程序崩溃或可能产生其他不明影响。 。威胁模型的一个示例是启动具有不受信任名称字符串的 dnstracer 的 Web 应用程序。 (CVE-2017-9430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253973	Linux Distros 未修补的漏洞：CVE-2017-11661	high
253972	Linux Distros 未修补的漏洞：CVE-2017-6503	medium
253971	Linux Distros 未修补的漏洞：CVE-2016-10205	high
253970	Linux Distros 未修补的漏洞：CVE-2017-12445	medium
253969	Linux Distros 未修补的漏洞：CVE-2019-14200	critical
253968	Linux Distros 未修补的漏洞：CVE-2016-6173	high
253967	Linux Distros 未修补的漏洞：CVE-2019-15522	critical
253966	Linux Distros 未修补的漏洞：CVE-2019-14288	high
253965	Linux Distros 未修补的漏洞：CVE-2015-8981	critical
253964	Linux Distros 未修补的漏洞：CVE-2015-8547	high
253963	Linux Distros 未修补的漏洞：CVE-2016-10894	medium
253962	Linux Distros 未修补的漏洞：CVE-2017-7860	critical
253961	Linux Distros 未修补的漏洞：CVE-2016-10375	critical
253960	Linux Distros 未修补的漏洞：CVE-2017-2899	high
253959	Linux Distros 未修补的漏洞：CVE-2018-19889	medium
253958	Linux Distros 未修补的漏洞：CVE-2016-7642	high
253957	Linux Distros 未修补的漏洞：CVE-2017-7382	medium
253956	Linux Distros 未修补的漏洞：CVE-2017-6843	high
253955	Linux Distros 未修补的漏洞：CVE-2019-16393	medium
253954	Linux Distros 未修补的漏洞：CVE-2019-6473	medium
253953	Linux Distros 未修补的漏洞：CVE-2016-5705	medium
253952	Linux Distros 未修补的漏洞：CVE-2016-5416	high
253951	Linux Distros 未修补的漏洞：CVE-2019-7345	medium
253950	Linux Distros 未修补的漏洞：CVE-2016-6762	high
253949	Linux Distros 未修补的漏洞：CVE-2016-4068	medium
253948	Linux Distros 未修补的漏洞：CVE-2019-7151	medium
253947	Linux Distros 未修补的漏洞：CVE-2018-10361	high
253946	Linux Distros 未修补的漏洞：CVE-2016-9115	medium
253945	Linux Distros 未修补的漏洞：CVE-2018-1110	high
253944	Linux Distros 未修补的漏洞：CVE-2017-6817	medium
253943	Linux Distros 未修补的漏洞：CVE-2017-9869	medium
253942	Linux Distros 未修补的漏洞：CVE-2018-9240	high
253941	Linux Distros 未修补的漏洞：CVE-2017-2386	medium
253940	Linux Distros 未修补的漏洞：CVE-2019-12108	high
253939	Linux Distros 未修补的漏洞：CVE-2018-19206	medium
253938	Linux Distros 未修补的漏洞：CVE-2015-3875	high
253937	Linux Distros 未修补的漏洞：CVE-2017-9763	high
253936	Linux Distros 未修补的漏洞：CVE-2017-9109	critical
253935	Linux Distros 未修补的漏洞：CVE-2017-5592	medium
253934	Linux Distros 未修补的漏洞：CVE-2016-9117	medium
253933	Linux Distros 未修补的漏洞：CVE-2019-3017	high
253932	Linux Distros 未修补的漏洞：CVE-2017-7018	high
253931	Linux Distros 未修补的漏洞：CVE-2018-3087	high
253930	Linux Distros 未修补的漏洞：CVE-2017-2547	high
253929	Linux Distros 未修补的漏洞：CVE-2018-11499	critical
253928	Linux Distros 未修补的漏洞：CVE-2017-5612	medium
253927	Linux Distros 未修补的漏洞：CVE-2017-2457	high
253926	Linux Distros 未修补的漏洞：CVE-2017-2471	high
253925	Linux Distros 未修补的漏洞：CVE-2018-11797	medium
253924	Linux Distros 未修补的漏洞：CVE-2017-9430	critical

检测

Nessus 的 Misc. 系列

high

medium

high

medium

critical

high

critical

high

critical

high

medium

critical

critical

high

medium

high

medium

high

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

high

high

critical

medium

medium

high

high

high

high

critical

medium

high

high

medium

critical