Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3 之前版本的 Linux 内核中net/batman-adv/icmp_socket.c 中的 bat_socket_read 函数可让远程攻击者造成拒绝服务内存损坏或者可能通过构建的 batman-adv ICMP 数据包造成其他不明影响。 (CVE-2011-4604)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.4 之前版本的 qt5-qtwebkit 将隐私浏览 URL 记录到其 favicon 数据库WebpageIcons.db 中。
    (CVE-2015-8079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 的 ruby_parser gem 3.1.1 和更早版本中lib/gauntlet_rubyparser.rb 中的 diff_pp 函数允许本地用户通过对其在 /tmp 中具有可预测名称的临时文件执行符号链接攻击来覆盖任意文件。 (CVE-2013-0162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 2.x 到 2.1.10、之前的 2.2.x2.2.8、 2.3.x 之前的 2.3.5] 以及 2.4.x 之前的 2.4.2 允许经过认证的远程管理员通过利用 login_as 功能从任意用户的外部存储库获取敏感信息。 (CVE-2013-1835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JBoss Fuse 在使用 Apache Zookeeper 时默认未启用密码加密。这允许通过本地用户登录的方式泄露敏感信息。注意：此描述已更新；
    之前的文本错误地将缺陷来源识别为 Zookeeper。上一个文本： Apache Zookeeper 记录明文管理员密码这允许本地用户通过读取日志获取敏感信息。 (CVE-2014-0085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 2.1.10、 2.2.x 之前的 2.2.8、 之前的 2.3.52.3.x 以及之前的 2.4.x2.4.2 中的 lib/setuplib.php 允许远程攻击者通过无效请求获取敏感信息这会在异常中显示绝对路径message。 (CVE-2013-1831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 1.9.x 至 1.9.19、 2.x 至 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x [] 之前的 2.3.5以及 2.4.x 之前的 2.4.2 中的 notes/edit.php 允许经过认证的远程用户通过修改后的 (1 ) userid 或 (2)courseid 字段。 (CVE-2013-1834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zend Framework 之前的 1.x1.11.12 和 1.12.x 之前的 1.12.0 中的 Zend_XmlRpc 未正确处理 SimpleXMLElement 类从而允许远程攻击者通过 XML-RPC 请求中的 DOCTYPE 元素中的外部实体引用读取任意文件或创建 TCP 连接也称为 XML 外部实体 (XXE) 注入攻击。 (CVE-2012-3363)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TrustedOrigins 中列出的主机隐式允许来自相应 HTTP 源的请求，从而允许网络 MitM 执行 CSRF 攻击。在 CVE-2025-24358 补丁之后将表单放置在 http://example.com 的网络攻击者无法使其提交到 https://example.com 因为对照合成 URL 通过 sameOrigin 检查 Origin 标头。但是如果将主机添加到 TrustedOrigins则将允许其 HTTP 和 HTTPS 源因为合成 URL 的方案将被忽略而仅检查主机。例如如果一个应用程序托管于 https://example.com 并将 example.net 添加至 TrustedOrigins则网络攻击者可在 http://example.net 中提供表单以执行攻击。
    应用程序应迁移到 Go 中引入的 net/http.CrossOriginProtection 1.25。如果无法执行此操作则可以在 filippo.io/csrf 上以模块的形式获得向后移植还可以在 filippo.io/csrf/gorilla 上获得 github.com/gorilla/csrf API 的直接替代品。 (CVE-2025-47909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.6.0之前的 Mupen64Plus 版本中检测到安全漏洞。受影响的元素是文件 src/device/cart/is_viewer.c 的 write_is_viewer 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。此攻击被认为具有高复杂性。可利用性描述为难以利用。该漏洞已被公开披露并可能被使用。该修补程序的标识符为 3984137fc0c44110f1ef876adb008885b05a6e18。要修复此问题，建议部署修补程序。 (CVE-2025-9688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 DHCPv4 客户端发送包含某些特定选项的请求而 Kea 无法为该客户端找到适当的子网“kea-dhcp4”进程将因断言失败而中止。仅当客户端请求直接单播至 Kea 时才会发生此问题广播消息不会导致该问题。此问题影响 Kea 版本 2.7.1 至 2.7.9、 3.0.0和 3.1.0。 (CVE-2025-40779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 初始化 WebRTC 的编码器时分配失败后“vpx_codec_enc_init_multi”中可能发生双重释放。此问题可能导致内存损坏和潜在可利用的崩溃。此漏洞影响 Thunderbird < 139 和 Thunderbird < 128.11。 (CVE-2025-5262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Checkmk 2.1.0、Checkmk 2.2.0、Checkmk 2.3.0 和 中可访问要通过代理部署的文件而无需认证
    (CVE-2025-3506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。当使用密码限制对课程活动的访问时由于密码检查逻辑中的宽松比较某些密码可能会被绕过或安全性较低。此问题仅影响设置为 magic 哈希值的密码。 (CVE-2024-45691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现一个安全漏洞可允许黑客获取有关学生敏感信息的访问权限并阻止学生登录帐户即使他们已经完成双因素身份验证 (2FA)。 (CVE-2025-3625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 预期不应对用户可见的标签用户可仍通过标签搜索页面或在标签区块中发现。 (CVE-2025-26527)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。Brickfield 工具中的分析请求操作未包含防范跨站请求伪造 (CSRF) 风险所需的标记。 (CVE-2025-3638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 匿名提交的作业可通过搜索被去匿名化从而泄露学生身份的 Moodle 中发现一个缺陷。 (CVE-2025-3628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 SETUP 时在 live555 版本 2023.05.10 中发现一个释放后使用堆内存。
    (CVE-2023-37117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。需要进行其他检查，以确保用户只能访问他们被授权检索的群组数据。 (CVE-2025-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在允许查看或删除反馈活动中的响应之前权限检查中未将单独的组模式限制考虑在内。 (CVE-2025-26526)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 文件内容会覆盖VirtKey 类。在请求按需 Pillar 数据时，系统会调用 VirtKey 类，并使用未经验证的输入创建指向 pki 目录的路径。该功能用于根据预先放置在特定位置的授权文件自动接受 Minion 认证密钥存在于默认配置中。 (CVE-2025-22241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 任意目录创建或文件删除。在 GitFS 类的 find_file 方法中使用 os.path.join使用来自 tgt_env 变量的未经验证的输入创建路径。攻击者可利用此漏洞删除主控端进程上有权限执行 的任何文件。 (CVE-2025-22240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Koji 中发现漏洞。未审查的输入允许 XSS 攻击。来自恶意链接的 Javascript 代码可反映在结果网页中。由于代码中现有的 XSS 保护预计无法在 Koji 中提交操作或进行更改CVE-2024-9427

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - minion 文件缓存创建中的目录遍历攻击。主机的默认缓存容易受到目录遍历攻击。可利用其中在缓存目录之外写入或覆盖“缓存”文件。 (CVE-2025-22238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，是一种用于创建、保存和共享交互式可视化设计的声明式格式。在低于版本 5.32.0的 Vega中对应于低于版本 5.17.0的vega-functions用户绘制图形时可能运行 Vega/Vega-lite JSON 定义运行非预期的 JavaScript 代码除非将库与“vega-interpreter”一起使用。Vega 版本 5.32.0 和 vega-functions 版本 5.17.0 修复了此问题。变通方案为表达式解释器使用“vega”。 (CVE-2025-27793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 3.x 到 3.11.18 中的一个会话固定漏洞允许未经认证的攻击者通过 sesskey 参数劫持用户会话。无需经过认证即可获取 sesskey 并在 OAuth2 登录流中重复使用从而导致受害者的会话链接到攻击者的会话。成功利用漏洞会导致完全的帐户接管。根据 Moodle 版本页面针对 3.11.x 中安全问题的缺陷补丁截至 2023 年 12 月 11 日。注意此漏洞仅影响维护者不再提供支持的产品。 (CVE-2025-53021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 工作进程通过文件读取操作发生拒绝服务。在主控端的 pub_ret 方法中存在的漏洞会暴露给所有从属端。未审查的输入值 jid 用于构建随后会打开该路径以进行读取的路径。攻击者可通过尝试从不返回任何数据的文件名读取来利用此漏洞例如通过瞄准 proc 文件系统上的管道节点。
    (CVE-2025-22242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现安全漏洞允许某些用户在使用双因素认证 (2FA) 完成其身份验证之前访问其他学生的敏感信息。
    (CVE-2025-3627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，是一种用于创建、保存和共享交互式可视化设计的声明式格式。在“vega” 5.30.0 及更低版本中以及在“vega-functions” 5.15.0 及更低版本中可能会从本不应受到支持的 Vega 表达式语言中调用 JavaScript 函数。此问题已在“vega”、“5.31.0”和“vega-functions”、“5.16.0”中进行修补。但有一些变通方案。运行“vega”而不使用“vega.expressionInterpreter”。此模式不是默认模式，因为它的速度较慢。
    或者使用 CSP 安全模式内容安全策略中所述的解释器可防止任意 Javascript 运行因此使用此模式的用户不受此漏洞的影响。
    (CVE-2025-26619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 能够访问 minion 密钥的攻击者可以通过特制的 git url 利用“ondemand”pillar 功能这可能导致使用与主控端进程相同的权限在主控端上运行任意命令。 (CVE-2025-22237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。由于功能检查不充分此漏洞允许未经授权的用户访问和查看 RSS 源。 (CVE-2025-3636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现一个缺陷即某些等级报告中的功能检查不充分允许没有必要权限的用户访问隐藏的等级。 (CVE-2025-32045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现安全漏洞允许学生在未完成所有必要的安全检查的情况下自行注册课程。具体来说用户可以提前注册课程即使在尚未完成两步验证流程的情况下也是如此。 (CVE-2025-3634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。需要进行其他检查，以防止用户删除自己无权修改的课程部分。 (CVE-2025-3644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，是一种用于创建、保存和共享交互式可视化设计的声明式格式。低于 vega 的 5.26.0 和 vega-selections 的 5.4.2 版本`vlSelectionTuples` 函数可用于调用 JavaScript 函数从而导致跨站脚本。`vlSelectionTuples` 调用可由攻击者控制的多个函数包括一次调用包含攻击者控制的参数。可利用此缺陷通过任意 JavaScript 调用“Function()”并且可通过“vlSelectionTuples”或使用类型强制调用“toString”或“valueOf”来调用生成的函数。vega 的版本 5.26.0 和 vega-selections 的 5.4.2 修复此问题。
    (CVE-2025-25304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。功能检查不充分使注册课程的用户可以在无权访问的情况下访问其他用户的部分详细信息例如全名和配置文件图像 URL。 (CVE-2025-3640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现缺陷。消息传递 Web 服务中的功能检查不足允许用户查看其他用户的名称和在线状态。 (CVE-2025-3645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经认证的用户可在服务器中触发致命断言生成 ftdc 诊断指标这是因为尝试构建超过特定内存大小的 BSON 对象所导致。此问题会影响低于 并包含 5.0.16 的MongoDB Server v5.0 版本以及低于 且包含 6.0.5的 MongoDB Server v6.0 版本。 (CVE-2024-3374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现漏洞。需要进行其他检查，以确保用户只能获取他们想要访问的课程的课程徽标列表。 (CVE-2024-48899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现漏洞。具有从报告中删除访问权限的用户可以从其他报告中删除自己无权从其中删除的访问群体。 (CVE-2024-48898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Syndic 缓存目录创建容易受到 salt 项目中的目录遍历攻击影响其可导致恶意攻击者在 Salt 主控端上创建任意目录。 (CVE-2024-22231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack magnum Yoga-eom 版本中的问题允许远程攻击者通过 cert_manager.py 执行任意代码。组件。 (CVE-2024-28718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.5.0 的 readNODE 功能中存在一个越界写入漏洞。特别构建的 .node 文件可导致越界写入。攻击者可提供恶意路径来触发此漏洞。(CVE-2024-22181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中发现漏洞。需要进行其他检查，以确保用户只有有权编辑报告的权限才能访问该报告的计划。 (CVE-2024-48901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。在低于 10.0.15的版本中经身份验证的用户可利用已保存搜索功能中的 SQL 注入漏洞来更改对其进行控制的其他用户帐户数据。此漏洞已在 10.0.15 中修复。(CVE-2024-29889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。在低于 10.0.15的版本中经认证的用户可通过映射搜索利用 SQL 注入漏洞。此漏洞已在 10.0.15 中修复。
    (CVE-2024-31456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libmodbus v3.1.10 容易受到通过 modbus_write_bits 函数生成的缓冲区溢出的影响。向函数馈送特别构建的输入时可触发此问题从而导致越界读取并可能造成崩溃或其他意外行为。 (CVE-2024-34244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 打开公式编辑器时需要进行额外的审查以防止在编辑其他用户的公式时出现存储的 XSS 风险。 (CVE-2024-33997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261207	Linux Distros 未修补的漏洞：CVE-2011-4604	high
261206	Linux Distros 未修补的漏洞：CVE-2015-8079	medium
261205	Linux Distros 未修补的漏洞：CVE-2013-0162	medium
261204	Linux Distros 未修补的漏洞：CVE-2013-1835	medium
261203	Linux Distros 未修补的漏洞：CVE-2014-0085	medium
261202	Linux Distros 未修补的漏洞：CVE-2013-1831	medium
261201	Linux Distros 未修补的漏洞：CVE-2013-1834	medium
261200	Linux Distros 未修补的漏洞：CVE-2012-3363	critical
261199	Linux Distros 未修补的漏洞：CVE-2025-47909	high
261198	Linux Distros 未修补的漏洞：CVE-2025-9688	low
261193	Linux Distros 未修补的漏洞：CVE-2025-40779	high
261192	Linux Distros 未修补的漏洞：CVE-2025-5262	high
261190	Linux Distros 未修补的漏洞：CVE-2025-3506	medium
261189	Linux Distros 未修补的漏洞：CVE-2024-45691	medium
261188	Linux Distros 未修补的漏洞：CVE-2025-3625	high
261187	Linux Distros 未修补的漏洞：CVE-2025-26527	medium
261186	Linux Distros 未修补的漏洞：CVE-2025-3638	high
261184	Linux Distros 未修补的漏洞：CVE-2025-3628	medium
261183	Linux Distros 未修补的漏洞：CVE-2023-37117	critical
261182	Linux Distros 未修补的漏洞：CVE-2025-3647	medium
261181	Linux Distros 未修补的漏洞：CVE-2025-26526	medium
261180	Linux Distros 未修补的漏洞：CVE-2025-22241	medium
261179	Linux Distros 未修补的漏洞：CVE-2025-22240	medium
261178	Linux Distros 未修补的漏洞：CVE-2024-9427	medium
261177	Linux Distros 未修补的漏洞：CVE-2025-22238	medium
261176	Linux Distros 未修补的漏洞：CVE-2025-27793	medium
261175	Linux Distros 未修补的漏洞：CVE-2025-53021	medium
261174	Linux Distros 未修补的漏洞：CVE-2025-22242	medium
261173	Linux Distros 未修补的漏洞：CVE-2025-3627	medium
261172	Linux Distros 未修补的漏洞：CVE-2025-26619	medium
261171	Linux Distros 未修补的漏洞：CVE-2025-22237	medium
261170	Linux Distros 未修补的漏洞：CVE-2025-3636	medium
261169	Linux Distros 未修补的漏洞：CVE-2025-32045	medium
261168	Linux Distros 未修补的漏洞：CVE-2025-3634	medium
261167	Linux Distros 未修补的漏洞：CVE-2025-3644	medium
261166	Linux Distros 未修补的漏洞：CVE-2025-25304	medium
261165	Linux Distros 未修补的漏洞：CVE-2025-3640	medium
261164	Linux Distros 未修补的漏洞：CVE-2025-3645	medium
261131	Linux Distros 未修补的漏洞：CVE-2024-3374	medium
261130	Linux Distros 未修补的漏洞：CVE-2024-48899	medium
261129	Linux Distros 未修补的漏洞：CVE-2024-48898	medium
261128	Linux Distros 未修补的漏洞：CVE-2024-22231	medium
261127	Linux Distros 未修补的漏洞：CVE-2024-28718	critical
261126	Linux Distros 未修补的漏洞：CVE-2024-22181	high
261125	Linux Distros 未修补的漏洞：CVE-2024-48901	medium
261124	Linux Distros 未修补的漏洞：CVE-2024-29889	high
261123	Linux Distros 未修补的漏洞：CVE-2024-31456	medium
261122	Linux Distros 未修补的漏洞：CVE-2024-28835	medium
261121	Linux Distros 未修补的漏洞：CVE-2024-34244	high
261120	Linux Distros 未修补的漏洞：CVE-2024-33997	medium

检测

Nessus 的 Misc. 系列

high

medium

medium

medium

medium

medium

medium

critical

high

low

high

high

medium

medium

high

medium

high

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

medium

high

medium

medium

high

medium