Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 1.8.2 中的 fromsixel.c 函数 sexel_decode_raw_impl 存在非法地址访问将造成拒绝服务。 (CVE-2018-19761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7.5之前的 WordPress 中文件系统凭据对话框中存在一个跨站请求伪造 (CSRF) 漏洞因为更新凭据不需要临时信息。 (CVE-2017-9064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.2 之前的 iOS 受到影响。 10.0.2 之前的 Safari 会受到影响。 6.1 之前的 iCloud 会受到影响。 12.5.4 之前的 iTunes 会受到影响。问题涉及 WebKit 组件。远程攻击者可利用此漏洞通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2016-7649)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Tika 中的 1.2 到 1.18中精心构建的文件可在 IptcAnpaParser 中触发无限循环。
    (CVE-2018-8017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenSC 0.19.0 的 libopensc 中，ctx.c 中的 sc_context_create 存在内存泄漏，来自 eiden 的调用即为一例。(CVE-2019-6502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.2 之前的 OpenJPEG 中的 convert.c 允许远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.4 之前版本的 Apache 的 mod_wsgi 在创建后台程序进程群组时未正确处理无法终止群组权限的时间从而可能允许攻击者通过不明的向量获取权限。 (CVE-2014-8583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.0.35 的 GD Graphics Library (libgd) 中gd_gif_in.c 中的数组索引错误允许用户协助的远程攻击者通过构建的图像数据中较大的颜色索引值造成拒绝服务崩溃和堆损坏从而导致分段错误。 (CVE-2007-3476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mutt 1.5.13 和更早版本在调用 GnuPG 时未正确使用 --status-fd 参数这可阻止 Mutt 在视觉上区分具有多个组件的 OpenPGP 消息的签名部分和未签名部分从而允许远程攻击者在不被检测的情况下伪造消息内容。
    (CVE-2007-1268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.0.x 的phpMyAdmin [ 4.0.10.1、低于 4.1.14.2的 4.1.x 和低于 4.2.x4.2.6 ] 的phpMyAdmin 中libraries/rte/rte_list.lib.php 的 PMA_TRI_getRowForList 函数中存在跨站脚本 (XSS) 漏洞允许经过认证的远程用户注入任意代码Web 脚本或 HTML 通过在数据库触发器页面上未正确处理的构建的触发器名称而导致。 (CVE-2014-4955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erlang 中的 lib/crypto/c_src/crypto_drv.c 未正确检查来自 OpenSSL DSA_do_verify 函数的返回值这可能允许远程攻击者通过格式错误的 SSL/TLS 签名绕过证书链验证此漏洞与 CVE-2008-5077。注意程序包维护者对此问题有争议称其为使用 crypto_drv.c 适用部分的唯一代码内适当的检查因此该报告无效。 (CVE-2009-0130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.x 的 phpMyAdmin [ 4.0.10.1、低于 4.1.14.2的 4.1.x phpMyAdmin以及低于 4.2.x4.2.6 ] 的phpMyAdmin 中 js/functions.js 的多个跨站脚本 (XSS) 漏洞允许经过认证的远程用户通过构建的 phpMyAdmin 注入任意 Web 脚本或 HTML。在构建 AJAX 确认消息期间未正确处理的 (1) 表名称或 (2) 列名称。 (CVE-2014-4986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.8.7的Puppet Enterprise 2.8 、低于 2.7.26 的Puppet 和低于 3.x3.6.2的 Puppet、低于 [] 的 Facter 1.6.x 和 2.x2.0.2、低于 1.3.4的Hiera 以及低于 2.5.2的 Mcollective 中运行时的不受信任搜索路径漏洞 1.9.1 或更低版本允许本地用户通过当前工作目录中的特洛伊木马文件获取权限如使用证实(1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so (4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so或 puppet/confine 中的 (7) Operatingsystem.rb、(8) Operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so。
    (CVE-2014-3248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpMyAdmin 2.7.0-beta1 和较早版本允许远程攻击者通过对库目录中多个脚本的直接请求获取服务器的完整路径。 (CVE-2005-3622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Horde Groupware Webmail Edition 将搜索另存为虚拟地址簿时具有 CSRF 和 XSS (CVE-2013-6364)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pip 1.3 到 1.5.6 允许本地用户通过为其他用户创建 /tmp/pip-build-* 文件造成拒绝服务阻止程序包安装。 (CVE-2014-8991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WordPress 2.0.11 和较早版本中 wp-admin/options-discussion.php 中 retrospam 组件中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持管理员的认证以发起将注释移动至审核列表的请求。 (CVE-2013-7233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RPM 4.8.0 和更早版本中的 lib/fsm.c 在 RPM 程序包删除中替换 RPM 程序包升级中的文件或删除 RPM 程序包中的文件时未正确重置可执行文件的元数据这可能允许本地用户绕过通过创建指向包含 POSIX ACL 的易受攻击文件的硬链接来修复预期的访问限制这是与 CVE-2010-2059相关的问题。 (CVE-2010-2199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mini_httpd 1.19 会在未审查不可打印字符的情况下将数据写入日志文件这可能允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求来修改窗口标题或者可能执行任意命令或覆盖文件。 (CVE-2009-4490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当网络接口处于混杂模式时ifconfig 用于 Linux 内核 2.2 和更高版本时如果使用 PACKET_MR_PROMISC 将此接口置于混杂模式则不会报告这可允许攻击者在不被检测的情况下嗅探网络使用 libpcap 即为一例。 。 (CVE-2002-1976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - os-prober 1.17 中的 os-prober 允许本地用户通过 (1) /tmp/mounted-map 或 (2) /tmp/raided-map 临时文件中的符号链接攻击覆盖任意文件。注意供应商对此问题提出争议指出不安全的代码路径应该只在没有非根用户的 di 环境内运行。
    (CVE-2008-5135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian GNU/Linux 的 ppp 2.4.4rel 中的 postinst 脚本允许本地用户通过对 (1) /tmp/probe-finished 或 (2) /tmp/ppp-errors 临时文件进行符号链接攻击来覆盖任意文件。 (CVE-2008-5366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 中的 mod_negotiation 模块 2.0.61 中的 CRLF 注入 2.2.x 漏洞 2.2.6 可让远程经过 1.3.39 认证的用户能够注入任意任意 1.3.x 代码 2.0.x 。 HTTP 标头并通过上传具有包含 HTTP 标头序列和文件扩展名的多行名称的文件来执行 HTTP 响应拆分攻击这导致在文件请求中遗漏了扩展名。 (CVE-2008-0456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - maildirsync 1.1 中的 sample.sh 允许本地用户通过 /tmp/maildirsync-*.#####.log 临时文件上的符号链接攻击将数据附加到任意文件。 (CVE-2008-5150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当为客户端 IP 地址启用 DNS 解析时Apache HTTP Server 2.0.44使用无法识别点式四边形是否代表未解析 IP 地址的日志记录格式进而允许远程攻击者通过构建的包含数值型 DNS 的 DNS 响应欺骗 IP 地址顶级域已由伪造的 123.123.123.123 域名证实与反向查找日志损坏 (ILLC) 问题有关。 (CVE-2003-1580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rPath Linux 1 中的 initscripts /var/log/btmp 文件设置不安全的权限这允许本地用户获取有关认证尝试的敏感信息。注意因为 sshd 会检测到不安全的权限而不记录某些事件这也会防止 sshd 记录远程攻击者失败的认证尝试。 (CVE-2007-5686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian GNU/Linux 的 ppp-udeb 2.4.4rel 中的 ip-up 允许本地用户通过对 /tmp/resolv.conf.tmp 临时文件的符号链接攻击来覆盖任意文件。 (CVE-2008-5367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux (RHEL) 5（可能还有 Fedora）中的 dovecot 1.0.7 针对 dovecot.conf 使用全局可读权限，这使本地用户能够获得 ssl_key_password 参数值。(CVE-2008-4870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - EyeD3又称为 python-eyed3 7.0.3、 0.6.18和更早版本中的 tag.py 允许本地用户通过对临时文件的符号链接攻击修改任意文件。 (CVE-2014-1934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过具有大窗口大小的 TCP 连接访问 Apache HTTP Server 时允许远程攻击者通过指定同一片段多个副本的 Range 标头造成拒绝服务网络带宽消耗。注意此问题的严重性曾受到第三方的争议其声称服务器或服务器通常不支持或配置攻击所需的大窗口或者 DDoS 式攻击可以实现相同的目标 (CVE-2007-0086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库的 glob 实现又称为 glibc 或 libc6允许经认证的远程用户通过不匹配任何路径名的特别构建的 glob 表达式造成拒绝服务CPU 和内存消耗这一点已由 STAT 命令中的 glob 表达式证实FTP 后台程序存在此漏洞与 CVE-2010-2632不同。 (CVE-2010-4756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Mojarra 1.2_14 和 2.0.2在 IBM WebSphere Application Server、Caucho Resin 和其他应用程序中使用时未正确处理未加密的视图状态这允许远程攻击者进行跨站脚本 (XSS) 攻击或执行通过涉及修改序列化视图对象的矢量的任意表达式语言 (EL) 语句。 (CVE-2010-2087)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AWFFull 3.7.1 及更早版本中的 (1) graphs.c、(2) output.c 和 (3) preserve.c 中存在多个缓冲区溢出漏洞，导致存在未知的影响和攻击向量。注意：这些详细信息中的一部分获取自第三方信息。注意：可能没有任何跨越特权边界的攻击向量。(CVE-2007-0510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 2.34、2.35a、 2.40和 2.49b 允许远程攻击者通过 .blend 文件在 ScriptLink SDNA 的 onLoad 操作中包含 Python 语句来执行任意代码。 (CVE-2009-3850)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - c-icap 0.2.x 中的 request.c 中存在多种不明漏洞允许远程攻击者通过构建的 ICAP 请求造成拒绝服务崩溃。 (CVE-2013-7402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Horde Groupware Web mail 5.1.2 具有包含权限变更请求的 CSRF (CVE-2013-6365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.2.5 的Zenoss Core 和其他产品中使用 RRDtool 的 python 模块中的多种格式字符串漏洞允许远程攻击者通过构建的第三个 rrdtool 参数执行任意代码或造成拒绝服务应用程序崩溃。 graph function 也称为 ZEN-15415这是与 CVE-2013-2131相关的问题。 (CVE-2014-6262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 chroot 命令挂载 /proc 文件系统会以读写模式静默挂载该系统。用户可绕过 chroot 环境并取得对文件的写入权限这是否则其绝不会取得的权限。 (CVE-2008-2544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用ChallengeResponseAuthentication 时OpenSSH 4.6 和较早版本允许远程攻击者通过尝试使用 S/KEY 进行认证进而判断是否存在用户帐户若用户帐户存在则显示不同的响应此问题与 CVE-2001-1483类似。 (CVE-2007-2243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 低于 1.0.0 的 Parallel::ForkManager 模块未正确处理临时文件。
    (CVE-2011-4115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WordPress 3.4.2 不会在管理员注销操作时使 wordpress_sec 会话 Cookie 失效这使得远程攻击者更容易通过蛮力攻击发现有效的会话标识符或通过重放攻击修改数据。 (CVE-2012-5868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CUPS 1.4.8 和更早版本中 filter/image-gif.c 内的 gif_read_lzw 函数未正确处理 LZW 流中的第一个代码字其允许远程攻击者触发基于堆的缓冲区溢出并可能执行任意代码。通过构建的流实现此漏洞与 CVE-2011-2896不同。
    (CVE-2011-3170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 PAM 使用 OPIE (One-Time Passwords inEverything) 时OpenSSH 允许远程攻击者确定某些用户帐户的存在如果用户帐户存在且配置为使用一次性密码 (OTP)则将显示不同的响应与 CVE-2007-2243类似的问题。 (CVE-2007-2768)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 修改 JPEG 图像的图像处理软件中的设计缺陷可能不会修改原始 EXIF 缩略图这可导致已从主 JPEG 图像中删除的潜在敏感视觉信息的信息泄漏。 (CVE-2005-0406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tor 0.2.0.28以及可能是 0.2.0.34 和更早版本允许控制入口路由器和出口路由器的远程攻击者确认发送者和接收者正在通过涉及 (1) 重放、(2) 修改、 3) 插入或 (4) 删除单个单元格，然后在退出路由器处观察单元格识别错误。注意供应商对此问题的重要性存在争议指出该产品的设计将端对端相关性视为解决成本过高无法解决的攻击。
    (CVE-2009-0654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.13.14.2.x ] 之前的 phpMyAdmin 中 url.php 的重定向功能中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 url 参数注入任意 Web 脚本或 HTML。
    (CVE-2014-9219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SOSreport 将 GRUB 引导加载程序密码的 md5 哈希存储在存档中这允许本地用户通过读取存档获取敏感信息。 (CVE-2014-0246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CPython亦即 Python 中 Rope 库内的 base/oi/doa.py 允许远程攻击者通过利用对 pickle.load 的不安全调用来执行任意代码。 (CVE-2014-3539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpMyAdmin 中的多种跨站脚本 (XSS) 漏洞 2.10.3 允许远程攻击者通过 (a) tbl_export.php 的 (1) unlim_num_rows、(2) sql_query 或 (3) pos 参数注入任意 Web 脚本或 HTML (4) session_max_rows 或 (5) pos 参数传递到 (b) sql.php (6) 将用户名参数传递给 (c) server_privileges.php或 (7) sql_query 参数传递到 (d) main.php。注意矢量 5 可能是 CVE-2006-6942.7 的回归或修复不完整。 (CVE-2007-4306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Yaws 1.85 在未审查不可打印字符的情况下将数据写入日志文件这可能允许远程攻击者通过包含终端仿真器转义序列的 HTTP 请求来修改窗口标题或可能执行任意命令或覆盖文件。 (CVE-2009-4495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253867	Linux Distros 未修补的漏洞：CVE-2018-19761	medium
253866	Linux Distros 未修补的漏洞：CVE-2017-9064	high
253865	Linux Distros 未修补的漏洞：CVE-2016-7649	high
253864	Linux Distros 未修补的漏洞：CVE-2018-8017	medium
253863	Linux Distros 未修补的漏洞：CVE-2019-6502	high
253862	Linux Distros 未修补的漏洞：CVE-2016-7445	high
253861	Linux Distros 未修补的漏洞：CVE-2014-8583	critical
253860	Linux Distros 未修补的漏洞：CVE-2007-3476	medium
253859	Linux Distros 未修补的漏洞：CVE-2007-1268	high
253858	Linux Distros 未修补的漏洞：CVE-2014-4955	medium
253857	Linux Distros 未修补的漏洞：CVE-2009-0130	high
253856	Linux Distros 未修补的漏洞：CVE-2014-4986	medium
253855	Linux Distros 未修补的漏洞：CVE-2014-3248	high
253854	Linux Distros 未修补的漏洞：CVE-2005-3622	medium
253853	Linux Distros 未修补的漏洞：CVE-2013-6364	high
253852	Linux Distros 未修补的漏洞：CVE-2014-8991	critical
253851	Linux Distros 未修补的漏洞：CVE-2013-7233	high
253850	Linux Distros 未修补的漏洞：CVE-2010-2199	high
253849	Linux Distros 未修补的漏洞：CVE-2009-4490	critical
253848	Linux Distros 未修补的漏洞：CVE-2002-1976	high
253847	Linux Distros 未修补的漏洞：CVE-2008-5135	high
253846	Linux Distros 未修补的漏洞：CVE-2008-5366	medium
253845	Linux Distros 未修补的漏洞：CVE-2008-0456	medium
253844	Linux Distros 未修补的漏洞：CVE-2008-5150	high
253843	Linux Distros 未修补的漏洞：CVE-2003-1580	high
253842	Linux Distros 未修补的漏洞：CVE-2007-5686	medium
253841	Linux Distros 未修补的漏洞：CVE-2008-5367	medium
253840	Linux Distros 未修补的漏洞：CVE-2008-4870	medium
253839	Linux Distros 未修补的漏洞：CVE-2014-1934	medium
253838	Linux Distros 未修补的漏洞：CVE-2007-0086	high
253837	Linux Distros 未修补的漏洞：CVE-2010-4756	medium
253836	Linux Distros 未修补的漏洞：CVE-2010-2087	medium
253835	Linux Distros 未修补的漏洞：CVE-2007-0510	critical
253834	Linux Distros 未修补的漏洞：CVE-2009-3850	critical
253833	Linux Distros 未修补的漏洞：CVE-2013-7402	high
253832	Linux Distros 未修补的漏洞：CVE-2013-6365	medium
253831	Linux Distros 未修补的漏洞：CVE-2014-6262	high
253830	Linux Distros 未修补的漏洞：CVE-2008-2544	medium
253829	Linux Distros 未修补的漏洞：CVE-2007-2243	medium
253828	Linux Distros 未修补的漏洞：CVE-2011-4115	high
253827	Linux Distros 未修补的漏洞：CVE-2012-5868	high
253826	Linux Distros 未修补的漏洞：CVE-2011-3170	high
253825	Linux Distros 未修补的漏洞：CVE-2007-2768	high
253824	Linux Distros 未修补的漏洞：CVE-2005-0406	medium
253823	Linux Distros 未修补的漏洞：CVE-2009-0654	critical
253822	Linux Distros 未修补的漏洞：CVE-2014-9219	medium
253821	Linux Distros 未修补的漏洞：CVE-2014-0246	medium
253820	Linux Distros 未修补的漏洞：CVE-2014-3539	critical
253819	Linux Distros 未修补的漏洞：CVE-2007-4306	medium
253818	Linux Distros 未修补的漏洞：CVE-2009-4495	critical

检测

Nessus 的 Misc. 系列

medium

high

high

medium

high

high

critical

medium

high

medium

high

medium

high

medium

high

critical

high

high

critical

high

high

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

critical

critical

high

medium

high

medium

medium

high

high

high

high

medium

critical

medium

medium

critical

medium

critical