Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpMyAdmin 之前的 4.1.x4.1.14.2 和 之前的 4.2.x4.2.6 中的 server_user_groups.php [] 之前的 [] 允许经认证的远程用户通过 viewUsers 请求绕过预期访问限制并读取 MySQL 用户列表。 (CVE-2014-4987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.6.6 的 i18n gem 中exceptions.rb 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的 I18n::MissingTranslationData.new 调用注入任意 Web 脚本或 HTML。 (CVE-2013-4492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bochs 中的仿真软盘控制器 2.3 允许客户机操作系统的本地用户通过不明矢量造成除以零错误从而造成拒绝服务虚拟机崩溃。
    (CVE-2007-2894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpw 生成的密码比所需密码短 (CVE-2011-4931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian GNU/Linux 的 OpenSSH 4 和 20070303 OpenSSH 快照的 sshd 允许经过认证的远程用户通过将 :/（冒号斜线）后面跟的角色名称附加到用户名来获得对任意 SELinux 角色的访问权限。 (CVE-2008-3234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian GNU/Linux 中的 apt-setup 以不安全的权限安装 apt.conf 文件这允许本地用户获取敏感信息例如密码。 (CVE-2005-2214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IceCast 的 XSL 解析器中的多种缓冲区溢出 2.20 可能允许攻击者通过 (1) xsl:when 标签中的长测试值、(2) xsl:if 标签或 (3) xsl:value-of 标签中包含长选择值。 (CVE-2005-0838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 直到 6.2.11 的Seafile 始终使用相同的密码块链接 (CBC) 模式初始化向量 (IV) 来加密私有数据从而导致更容易执行选择明文攻击或字典攻击。
    (CVE-2013-7469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Daniel J. Bernstein djbdns 1.05 中 dnscache 内的解析器在处理 A 记录查询响应期间改写 NS 记录中的缓存服务器名称和 TTL 值这允许远程攻击者通过 ghost 触发已撤销域名的连续可解析性域名攻击。 (CVE-2012-1191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache 1.3.11 到 1.3.20 中的 mod_usertrack 使用可预测的信息包括主机 IP 地址、系统时间和服务器进程 ID 生成会话 ID这允许本地用户获取会话 ID 并在会话 ID 用于认证时绕过认证。 (CVE-2001-1534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pwgen 中的 Phonemes 模式 2.06 生成可预测的密码这使上下文有关的攻击者更容易通过蛮力攻击猜出密码。 (CVE-2013-4441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQL-Ledger 和 1.1.5 之前的 LedgerSMB 中存在目录遍历漏洞，远程攻击者可以借此通过与 (1) users 和 users/members 字符串（这些字符串会被过滤这些字符串的黑名单函数删除并折叠为 .. (dot dot) 序列）相邻的 . (dot) 字符读取和覆盖任意文件，以及执行任意代码。(CVE-2007-1329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ssmtp 2.50.6 和更早版本中的 log_event 函数允许本地用户通过对 ssmtp.log 临时日志文件的符号链接攻击来覆盖任意文件。 (CVE-2004-0423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ioQuake3 引擎 1.36 及更早版本的 qcommon/files.c 中，FS_CheckFilenameIsNotExecutable 函数（用于 World of Padman、Smokin' Guns、OpenArena、Tremulous 和 ioUrbanTerror 中）未正确识别存在风险的文件扩展名，导致远程攻击者可以通过构建的第三方插件（可创建特洛伊木马 DLL 文件）执行任意代码。(CVE-2011-2764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SQL-Ledger 中存在多种跨站脚本 (XSS) 漏洞 2.8.24 允许经认证的远程用户通过 (1) “添加交易”的“应收账款”菜单项中的“DCN 描述”字段(2)用于添加事务的“应付款”菜单项中的名称字段或 (3) 用于添加客户的客户菜单项或 (4) 用于添加供应商的供应商菜单项中的名称字段。 (CVE-2009-3581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个漏洞，该漏洞可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：af_unix: Drop oob_skb ref before purging queue in GC. syzbot reported another task hung in __unix_gc(). [0] The current while loop assumes that all of the left candidates have oob_skb and calling kfree_skb(oob_skb) releases the remaining candidates. However, I missed a case that oob_skb has self-referencing fd and another fd and the latter sk is placed before the former in the candidate list. Then, the while loop never proceeds, resulting the task hung. __unix_gc() has the same loop just before purging the collected skb, so we can call kfree_skb(oob_skb) there and let __skb_queue_purge() release all inflight sockets. [0]: Sending NMI from CPU 0 to CPUs 1: NMI backtrace for cpu 1 CPU: 1 PID: 2784 Comm: kworker/u4:8 Not tainted 6.8.0-rc4-syzkaller-01028-g71b605d32017 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/25/2024 Workqueue: events_unbound __unix_gc RIP:
    0010:__sanitizer_cov_trace_pc+0x0/0x70 kernel/kcov.c:200 Code: 89 fb e8 23 00 00 00 48 8b 3d 84 f5 1a 0c 48 89 de 5b e9 43 26 57 00 0f 1f 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 <f3> 0f 1e fa 48 8b 04 24 65 48 8b 0d 90 52 70 7e 65 8b 15 91 52 70 RSP: 0018:ffffc9000a17fa78 EFLAGS: 00000287 RAX:
    ffffffff8a0a6108 RBX: ffff88802b6c2640 RCX: ffff88802c0b3b80 RDX: 0000000000000000 RSI: 0000000000000002 RDI: 0000000000000000 RBP: ffffc9000a17fbf0 R08: ffffffff89383f1d R09: 1ffff1100ee5ff84 R10:
    dffffc0000000000 R11: ffffed100ee5ff85 R12: 1ffff110056d84ee R13: ffffc9000a17fae0 R14: 0000000000000000 R15: ffffffff8f47b840 FS: 0000000000000000(0000) GS:ffff8880b9500000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007ffef5687ff8 CR3: 0000000029b34000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6:
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <NMI> </NMI> <TASK> __unix_gc+0xe69/0xf40 net/unix/garbage.c:343 process_one_work kernel/workqueue.c:2633 [inline] process_scheduled_works+0x913/0x1420 kernel/workqueue.c:2706 worker_thread+0xa5f/0x1000 kernel/workqueue.c:2787 kthread+0x2ef/0x390 kernel/kthread.c:388 ret_from_fork+0x4b/0x80 arch/x86/kernel/process.c:147 ret_from_fork_asm+0x1b/0x30 arch/x86/entry/entry_64.S:242 </TASK> (CVE-2024-26750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.35.6 之前版、1.36.x 版至 1.36.4 版以及 1.37.x 版至 1.37.2 版的 MediaWiki 中发现一个问题。因为主页消息的本地原生 interwiki 处理不当，具有 editinterface 权限的用户可触发无限递归。(CVE-2022-28201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：octeontx2-pf: Avoid use of GFP_KERNEL in atomic context Using GFP_KERNEL in preemption disable context, causing below warning when CONFIG_DEBUG_ATOMIC_SLEEP is enabled. [ 32.542271] BUG: sleeping function called from invalid context at include/linux/sched/mm.h:274 [ 32.550883] in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1, name:
    swapper/0 [ 32.558707] preempt_count: 1, expected: 0 [ 32.562710] RCU nest depth: 0, expected: 0 [32.566800] CPU: 3 PID: 1 Comm: swapper/0 Tainted: G W 6.2.0-rc2-00269-gae9dcb91c606 #7 [ 32.576188] Hardware name: Marvell CN106XX board (DT) [ 32.581232] Call trace: [ 32.583670] dump_backtrace.part.0+0xe0/0xf0 [ 32.587937] show_stack+0x18/0x30 [ 32.591245] dump_stack_lvl+0x68/0x84 [32.594900] dump_stack+0x18/0x34 [ 32.598206] __might_resched+0x12c/0x160 [ 32.602122]
    __might_sleep+0x48/0xa0 [ 32.605689] __kmem_cache_alloc_node+0x2b8/0x2e0 [ 32.610301] __kmalloc+0x58/0x190 [ 32.613610] otx2_sq_aura_pool_init+0x1a8/0x314 [ 32.618134] otx2_open+0x1d4/0x9d0 To avoid use of GFP_ATOMIC for memory allocation, disable preemption after all memory allocation is done. (CVE-2023-53030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCIswitchtec修复意外热删除后的 stdev_release() 崩溃 stdev->cdev 保持打开状态时可能会发生 PCI 设备热删除。对 stdev_release() 的调用随后会在关闭或退出期间经过 switchtec_pci_remove() 的某个点发生。否则就在返回之前最后的 ref 将以结尾的 put_device() 消失。在之后的时间点devm 清理已删除 stdev->mmio_mrpc 映射。此外stdev->pdev 引用也不计算在内。因此在 DMA 模式下stdev_release() 中的 iowrite32() 将造成致命页面错误且后续的 dma_free_coherent() 如果到达会传递过时的 &stdev->pdev->dev 指针。通过将 MRPC DMA 关闭移动到 stdev_kill() 之后的 switchtec_pci_remove() 中来修复。现在可以选择对 stdev->pdev ref 进行计数但可防止未来发生意外。可通过 https://lore.kernel.org/r/20231113212150.96410-1-dns@arista.com (CVE-2023-52617) 中的脚本重现

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：nfs/localio: must clear res.replen in nfs_local_read_done Otherwise memory corruption can occur due to NFSv3 LOCALIO reads leaving garbage in res.replen: - nfs3_read_done() copies that into server->read_hdrsize; from there nfs3_proc_read_setup() copies it to args.replen in new requests. - nfs3_xdr_enc_read3args() passes that to rpc_prepare_reply_pages() which includes it in hdrsize for xdr_init_pages, so that rq_rcv_buf contains a ridiculous len. - This is copied to rq_private_buf and xs_read_stream_request() eventually passes the kvec to sock_recvmsg() which receives incoming data into entirely the wrong place. This is easily reproduced with NFSv3 LOCALIO that is servicing reads when it is made to pivot back to using normal RPC. This switch back to using normal NFSv3 with RPC can occur for a few reasons but this issue was exposed with a test that stops and then restarts the NFSv3 server while LOCALIO is performing heavy read IO. (CVE-2024-56740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复 I/O 错误中的 nilfs_empty_dir() 误判和长循环 目录 folio/page 读取失败时nilfs_empty_dir() 中的错误处理不正确如在旧 ext2 实现中以及如果无法读取 folio/page或 nilfs_check_folio() 失败时它将错误地将目录确定为空并损坏文件系统。此外由于 folio/page 读取失败时nilfs_empty_dir() 并未立即返回而是继续循环因此如果目录 inode 的 i_size 也损坏则可造成 I/O 长循环从而造成日志编写器线程中断等待和挂起由 syzbot 报告。使 nilfs_empty_dir() 在无法获取目录 folio/page 时立即返回假值 (0) 以修复这些问题。 (CVE-2024-39469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - octeontx2-af修复 mcam 条目资源泄漏如果没有将 NIX LF 附加到 PF/VFFLR 处理程序中的拆卸序列将返回因为这表示已发生资源的正常关闭。但是PF/VF 可能不会释放所有已分配的 MCAM 条目。因此即使在分离的 LF 的情况下也会释放 mcam 条目。 (CVE-2022-50060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：clk: qcom: gcc-ipq5018: fix terminating of frequency table arrays The frequency table arrays are supposed to be terminated with an empty element. Add such entry to the end of the arrays where it is missing in order to avoid possible out-of-bound access when the table is traversed by functions like qcom_find_freq() or qcom_find_freq_floor().
    (CVE-2024-26971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbtypecucsi修复空指针访问 资源仅在使用资源的所有线程都已被破坏之后才应释放。此提交会等待相关工作队列完成后再取消分配以确保不会过早释放资源。 (CVE-2025-21918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.0 之前版本的 kramdown gem 中的 Ruby 默认处理 Kramdown 文档内的模板选项这允许非预期读取访问如 template=/etc/passwd或非预期的嵌入式 Ruby 代码执行如以 template=string开头的字符串://<%= `)。注意 kramdown 用于 Jekyll、GitLab Pages、GitHub Pages 和 Thredded Forum。 (CVE-2020-14001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mcb: fix error handling in mcb_alloc_bus() There are two bugs: 1) If ida_simple_get() fails then this code calls put_device(carrier) but we haven't yet called get_device(carrier) and probably that leads to a use after free. 2) After device_initialize() then we need to use put_device() to release the bus. This will free the internal resources tied to the device and call mcb_free_bus() which will free the rest. (CVE-2021-47361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Firefox 120 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 121。(CVE-2023-6873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：gpio/rockchip: fix refcount leak in rockchip_gpiolib_register() The node returned by of_get_parent() with refcount incremented, of_node_put() needs be called when finish using it. So add it in the end of of_pinctrl_get(). (CVE-2022-48965)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: adc: ad7091r: Allow users to configure device events AD7091R-5 devices are supported by the ad7091r-5 driver together with the ad7091r-base driver. Those drivers declared iio events for notifying user space when ADC readings fall bellow the thresholds of low limit registers or above the values set in high limit registers. However, to configure iio events and their thresholds, a set of callback functions must be implemented and those were not present until now. The consequence of trying to configure ad7091r-5 events without the proper callback functions was a null pointer dereference in the kernel because the pointers to the callback functions were not set. Implement event configuration callbacks allowing users to read/write event thresholds and enable/disable event generation. Since the event spec structs are generic to AD7091R devices, also move those from the ad7091r-5 driver the base driver so they can be reused when support for ad7091r-2/-4/-8 be added. (CVE-2023-52627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：iio: adis16475: fix deadlock on frequency set With commit 39c024b51b560 (iio: adis16475: improve sync scale mode handling), two deadlocks were introduced: 1) The call to 'adis_write_reg_16()' was not changed to it's unlocked version.
    2) The lock was not being released on the success path of the function. This change fixes both these issues. (CVE-2021-47437)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86/amdpmf使用设备管理的分配如果设置智能 PC 因任何原因失败则可能在卸载 amd-pmf 时导致双重释放。这是因为 dev->buf 已释放但从未设置为 NULL并在 amd_pmf_remove() 中再次释放。避免故障中细微的分配缺陷导致双重释放将所有分配更改为设备管理的分配。 (CVE-2025-38421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理按键事件时，攻击者可能已经诱骗用户绕过 Open Executable File?确认对话框。这可导致恶意代码执行。此漏洞会影响 Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133 和 Thunderbird < 128.5。 (CVE-2024-11697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udmabuf通过在计算 pglimit 时将 size_limit_mb 转换为 u64 修复 udmabuf 创建期间的缓冲区大小溢出问题。 (CVE-2025-37803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。此漏洞会影响组件 kcm 的文件 net/kcm/kcmsock.c 的函数 kcm_tx_work。此操纵导致争用条件。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211018。(CVE-2022-3521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mptcp: Fix out of bounds when parsing TCP options The TCP option parser in mptcp (mptcp_get_options) could read one byte out of bounds. When the length is 1, the execution flow gets into the loop, reads one byte of the opcode, and if the opcode is neither TCPOPT_EOL nor TCPOPT_NOP, it reads one more byte, which exceeds the length of 1. This fix is inspired by commit 9609dad263f8 (ipv4: tcp_input: fix stack out of bounds when parsing TCP options.).
    (CVE-2021-47244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件Server:Security:LDAP Auth。
    支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2020-14771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 隐私浏览模式中的地址栏搜索建议重新使用正常模式的会话数据。 *此缺陷仅影响 Android 版 Firefox。其他操作系统不受影响。* 此漏洞影响 Firefox < 89。(CVE-2021-29963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：dpll: fix dpll_xa_ref_*_del() for multiple registrations Currently, if there are multiple registrations of the same pin on the same dpll device, following warnings are observed: WARNING: CPU: 5 PID: 2212 at drivers/dpll/dpll_core.c:143 dpll_xa_ref_pin_del.isra.0+0x21e/0x230 WARNING: CPU: 5 PID: 2212 at drivers/dpll/dpll_core.c:223
    __dpll_pin_unregister+0x2b3/0x2c0 The problem is, that in both dpll_xa_ref_dpll_del() and dpll_xa_ref_pin_del() registration is only removed from list in case the reference count drops to zero.
    That is wrong, the registration has to be removed always. To fix this, remove the registration from the list and free it unconditionally, instead of doing it only when the ref reference counter reaches zero.
    (CVE-2024-27027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：mctp i2c: don't count unused / invalid keys for flow release We're currently hitting the WARN_ON in mctp_i2c_flow_release: if (midev->release_count > midev->i2c_lock_count) { WARN_ONCE(1, release count overflow); This may be hit if we expire a flow before sending the first packet it contains - as we will not be pairing the increment of release_count (performed on flow release) with the i2c lock operation (only performed on actual TX). To fix this, only release a flow if we've encountered it previously (ie, dev_flow_state does not indicate NEW), as we will mark the flow as ACTIVE at the same time as accounting for the i2c lock operation. We also need to add an INVALID flow state, to indicate when we've done the release. (CVE-2022-49820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：ksmbd: fix use-after-free in SMB request handling A race condition exists between SMB request handling in `ksmbd_conn_handler_loop()` and the freeing of `ksmbd_conn` in the workqueue handler `handle_ksmbd_work()`. This leads to a UAF. - KASAN:
    slab-use-after-free Read in handle_ksmbd_work - KASAN: slab-use-after-free in rtlock_slowlock_locked This race condition arises as follows: - `ksmbd_conn_handler_loop()` waits for `conn->r_count` to reach zero:
    `wait_event(conn->r_count_q, atomic_read(&conn->r_count) == 0);` - Meanwhile, `handle_ksmbd_work()` decrements `conn->r_count` using `atomic_dec_return(&conn->r_count)`, and if it reaches zero, calls `ksmbd_conn_free()`, which frees `conn`. - However, after `handle_ksmbd_work()` decrements `conn->r_count`, it may still access `conn->r_count_q` in the following line:
    `waitqueue_active(&conn->r_count_q)` or `wake_up(&conn->r_count_q)` This results in a UAF, as `conn` has already been freed. The discovery of this UAF can be referenced in the following PR for syzkaller's support for SMB requests. (CVE-2024-53186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediavidtv终止初始化失败的后续进程syzbot 报告 vidtv_mux_init 中存在 slab-use-after-free 读取。 [1] 当 PSI 初始化失败后会再次访问 si 成员进而导致此 uaf。si 初始化失败后需退出后续进程[1] 缺陷
    KASANvidtv_mux_pid_ctx_init drivers/media/test-drivers/vidtv/vidtv_mux.c:78 中存在 slab-use-after-free [内联] 缺陷KASANvidtv_mux_init+0xac2/0xbe0 drivers/media/ 中存在 slab-use-after-free test-drivers/vidtv/vidtv_mux.c:524 在 addr ffff88802fa42acc 中对大小 8 的读取由任务 syz.2.37/6059 CPU: 0 UID: 0 PID:6059 Comm: syz.2.37 未受感染 6.14.0-rc5-syzkaller #0 硬件名称Google 计算引擎BIOS Google 02/12/2025 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [内联] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c :408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xd9/0x110 mm/kasan/report.c:634 vidtv_mux_pid_ctx_init drivers/media/test-drivers/vidtv/vidtv_mux.c:78 vidtv_mux_init +0xac2/0xbe0 drivers/media/test-drivers/vidtv/vidtv_mux.c:524 vidtv_start_streaming drivers/media/test-drivers/vidtv/vidtv_bridge.c:194 vidtv_start_feed drivers/media/test-drivers/vidtv/vidtv_bridge.c 239 dmx_section_feed_start_filtering drive ers/media/dvb-core/dvb_demux.c:973 dvb_dmxdev_feed_start drivers/media/dvb-core/dmxdev.c:508 [内联] dvb_dmxdev_feed_restart.isra.0 drivers/media/dvb-core/dmxdev.c:537 dvb_dmxdev_filter_stop+ 0x2b4/0x3a0 drivers/media/dvb-core/dmxdev.c:564 dvb_dmxdev_filter_free drivers/media/dvb-core/dmxdev.c:840 [内联] dvb_demux_release+0x92/0x550 drivers/media/dvb-core/dmxdev.c 1246 __fput+0x3ff/0xb70 fs/file_table.c:464 task_work_run+0x14e/0x250 kernel/task_work.c:227 exit_task_work include/linux/task_work.h:40 [inline] do_exit+0xad8/0x2d70 kernel/exit.c:938 do_group_exit+0xd3/0x2a0 kernel/exit.c:1087 __do_sys_exit_group kernel/exit.c:1098 [inline] __se_sys_exit_group kernel/exit.c:1096 [inline] __x64_sys_exit_group+0x3e/0x50 kernel/exit.c:1096 x64_sys_call+0x151f/ 0x1720 arch/x86/include/generated/asm/syscalls_64.h:232 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xcd/0x250 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77 /0x7f RIP0033:0x7f871d58d169 代码Unabl e 以访问 0x7f871d58d13f 处的操作码字节。RSP002b:00007fff4b19a788 EFLAGS00000246 ORIG_RAX00000000000000e7 RAX
    ffffffffffffffda RBX: 0000000000000000 RCX: 00007f871d58d169 RDX: 0000000000000064 RSI: 0000000000000000 RDI: 0000000000000000 RBP: 00007fff4b19a7ec R08: 0000000b4b19a87f R09: 00000000000927c0 R10:
     R110000000000000001  : 0000000000000246 R12: 0000000000000003 R13: 00000000000927c0 R14: 000000000001d553 R15: 00007fff4b19a840 </TASK> Allocated by task 6059: kasan_save_stack+0x33/0x60 mm/kasan/common.c:47 kasan_save_track+0x14/0x30 mm/kasan /common.c:68毒害_kmalloc_redzone mm/kasan/common.c:377 [内联]
    __kasan_kmalloc+0xaa/0xb0 mm/kasan/common.c:394 kmalloc_noprof include/linux/slab.h:901 [内联] kzalloc_noprof include/linux/slab.h:1037 [内联] vidtv_psi_pat_table_init drivers/media/test-drivers/vidtv /vidtv_psi.c:970 vidtv_channel_si_init drivers/media/test-drivers/vidtv/vidtv_channel.c:423 vidtv_mux_init drivers/media/test-drivers/vidtv/vidtv_mux.c:519 vidtv_start_streaming drivers/media/test-drivers/vidtv/vidtv_bridge .c:194 vidtv_start_feed drivers/media/test-drivers/vidtv/vidtv_bridge.c:239 dmx_section_feed_start_filtering drivers/media/dvb-core/dvb_demux.c:973 dvb_dmxdev_feed_start drivers/media/dvb-core/dmxdev.c:508 [内联] dvb_dmxdev_feed_restart.isra.0 drivers/media/dvb-core/dmxdev.c:537 dvb_dmxdev_filter_stop+0x2b4/0x3a0 drivers/media/dvb-core/dmxdev.c:564 dvb_dmxdev_filter_free drivers/media/dvb-core/dmxdev.c 840 [inline] dvb_demux_release+0x92/0x550 drivers/media/dvb-core/dmxdev.c:1246 __fput+0x3ff/0xb70 fs/file_tabl ---truncated--- (CVE-2025-38227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 do_split 中的大小差一错误 Syzkaller 在 ext4_insert_dentry 中检测到释放后使用问题此问题是由于 do_split 中的拆分不正确而由越界访问所造成。BUGKASAN由任务 syz-executor335/5847 CPU: 0 UID: 0 PID: 5847 Comm: syz 在 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 中在 addr ffff888074572f14 处进行的大小为 251 的释放后使用-executor335 未受感染 6.12.0-rc6-syzkaller-00318-ga9cda7c0ffed #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 10/30/2024 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:94 [ inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/ report.c:601 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x40/0x70 mm/kasan/shadow.c:106 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 add_dirent_to_buf+0x3d9 /0x750 fs/ext4/namei.c:2154 make_indexed_dir+0xf98/0x1600 fs/ext4/namei.c:2351 ext4_add_entry+0x222a/0x25d0 fs/ext4/namei.c:2455 ext4_add_nondir+0x8d/0x290 fs/ext4/namei. c:2796 ext4_symlink+0x920/0xb50 fs/ext4/namei.c:3431 v fs_symlink+0x137/0x2e0 fs/namei.c:4615 do_symlinkat+0x222/0x3a0 fs/namei.c:4641 __do_sys_symlink fs/namei.c:4662 [内联] __se_sys_symlink fs/namei.c:4660 [内联] __x64_sys_symlink+0x7a/ 0x90 fs/namei.c:4660 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 下列循环为位于“if”语句的正上方。 for (i = count-1; i >= 0; i--) { /* 是否有超过一半的条目位于区块的后半部分? */ if (size + map[i].size/2 > blocksize/2) break; size += map[i].size; move++本例中的“i”可能会下降到 -1在这种情况下活动条目的总和不会超过区块大小的一半但如果总和在最后一个区块超过则之前的行为也会拆分为两半在单个区块中包含过多长名称文件的情况下可导致越界访问和遵循释放后使用。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 (CVE-2025-23150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：platform/x86: ideapad-laptop: fix a NULL pointer dereference The third parameter of dytc_cql_command should not be NULL since it will be dereferenced immediately. (CVE-2021-47079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 GitLab CE/EE 中发现一个问题该问题会影响从 15.4 之前的 18.0.5开始的所有版本、从 18.1.318.1 之前的 [] 开始的所有版本、从 18.2 之前的 18.2.1 开始的所有版本在这种情况下未经授权的用户通过发送构建的请求读取部署作业日志。 (CVE-2025-1299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kprobes请勿为已禁用的 kprobe 调用 disarm_kprobe()。 __disable_kprobe() 中的假设错误它可能尝试撤防已撤防的 kprobe 并触发下面的 WARN_ONCE()。 [0] 我们可以轻松重现此问题。 1. 将 0 写入 /sys/kernel/debug/kprobes/enabled。 # echo 0 > /sys/kernel/debug/kprobes/enabled 2. 运行 execsnoop。此时一个 kprobe 已禁用。 # /usr/share/bcc/tools/execsnoop & [1] 2460 PCOMM PID PPID RET ARGS # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k __x64_sys_execve+0x0 [已禁用][ FTRACE] 3。向 /sys/kernel/debug/kprobes/enabled 写入 1这会将 kprobes_all_disarmed 更改为 false但不准备已禁用的 kprobe。 # echo 1 > /sys/kernel/debug/kprobes/enabled # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k
    __x64_sys_execve+0x0 [禁用][FTRACE] 4. 当 __disable_kprobe() 为已禁用的 kprobe 调用 disarm_kprobe() 并命中 __disarm_kprobe_ftrace() 中的 WARN_ONCE() 时终止 execsnoop。 # fg /usr/share/bcc/tools/execsnoop ^C 实际上WARN_ONCE() 被触发两次__unregister_kprobe_top() 会错过一些清理并将聚合的 kprobe 留在哈希表中。然后__unregister_trace_kprobe() 初始化 tk->rp.kp.list 并像这样创建无限循环。聚合 kprobe.list -> kprobe.list
    -. ^ | “.__.”在这种情况下这些命令会陷入无限循环并导致 RCU 停止或软锁定。 cat /sys/kernel/debug/kprobes/list show_kprobe_addr() 进入具有 RCU 的无限循环。 /usr/share/bcc/tools/execsnoop warn_kprobe_rereg() 保留 kprobe_mutex使 __get_valid_kprobe() 卡在循环中。若要避免 问题请确保我们不会针对已禁用的 kprobe 调用 disarm_kprobe()。 [0] 无法在 __x64_sys_execve+0x0/0x40 撤防 kprobe-ftrace错误 -2警告内核/kprobes.c:1130 的 CPU6 PID2460 __disarm_kprobe_ftrace.isra.19 (kernel/kprobes.c:1129)中链接的模块ena CPU: 6 PID: 2460 Comm: execsnoop 未受感染 5.19.0+ #28 硬件名称Amazon EC2 c5.2xlarge/BIOS 1.0 2017 年 10 月 16 日 RIP0010:__disarm_kprobe_ftrace.isra.19 (kernel /kprobes.c:1129) 代码24 8b 02 eb c1 80 3d c4 83 f2 01 00 75 d4 48 8b 75 00 89 c2 48 c7 c7 90 fa 0f 92 89 04 24 c6 05 ab 83 01 e8 e4 94 f0 ff <0f> 0b 8b 04 24 eb b1 89 c6 48 c7 c7 60 fa 0f 92 89 04 24 e8 cc 94 RSP: 0018:ffff9e6ec154bd98 EFLAGS: 00010282 RAX:
    0000000000000000 RBX: ffffffff930f7b00 RCX: 0000000000000001 RDX: 0000000080000001 RSI: ffffffff921461c5 RDI: 00000000ffffffff RBP: ffff89c504286da8 R08: 0000000000000000 R09: c0000000fffeffff R10:
     R110000000000000000  : ffff9e6ec154bc28 R12: ffff89c502394e40 R13: ffff89c502394c00 R14: ffff9e6ec154bc00 R15: 0000000000000000 FS: 00007fe800398740(0000) GS:ffff89c812d80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000c00057f010 CR3: 0000000103b54006 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3:0000000000000000000000000
    00000000fffe0ff0 DR70000000000000400 PKRU: 55555554 调用跟踪 <TASK> __disable_kprobe (kernel/kprobes.c:1716) disable_kprobe (kernel/kprobes.c:2392) __disable_trace_kprobe (kernel/trace/trace_kprobe/kprobe/disable_kprobe/disable_kprobe/disable_kprobe/disable_kprobe.c:340) trace_kprobe.c:429) perf_trace_event_unreg.isra.2 (./include/linux/tracepoint.h:93 kernel/trace/trace_event_perf.c:168) perf_kprobe_destroy (kernel/trace/trace_event_perf.c:295) _free_event (kernel/events) /core.c:4971) perf_event_release_kernel (kernel/events/core.c:5176) perf_release (kernel/events/core.c:5186) __fput (fs/file_table.c:321) task_work_run (./include/linux/ ---truncated--- (CVE-2022-50008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：HID: mcp2221: prevent a buffer overflow in mcp_smbus_write() Smatch Warning: drivers/hid/hid-mcp2221.c:388 mcp_smbus_write() error:
    __memcpy() '&mcp->txbuf[5]' too small (59 vs 255) drivers/hid/hid-mcp2221.c:388 mcp_smbus_write() error:
    __memcpy() 'buf' too small (34 vs 255) The 'len' variable can take a value between 0-255 as it can come from data->block[0] and it is user data. So add an bound check to prevent a buffer overflow in memcpy().
    (CVE-2022-50131)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：riscv: process: fix kernel info leakage thread_struct's s[12] may contain random kernel memory content, which may be finally leaked to userspace. This is a security hole. Fix it by clearing the s[12] array in thread_struct when fork. As for kthread case, it's better to clear the s[12] array as well. (CVE-2022-49852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253816	Linux Distros 未修补的漏洞：CVE-2014-4987	medium
253815	Linux Distros 未修补的漏洞：CVE-2013-4492	medium
253814	Linux Distros 未修补的漏洞：CVE-2007-2894	medium
253813	Linux Distros 未修补的漏洞：CVE-2011-4931	high
253812	Linux Distros 未修补的漏洞：CVE-2008-3234	medium
253811	Linux Distros 未修补的漏洞：CVE-2005-2214	medium
253810	Linux Distros 未修补的漏洞：CVE-2005-0838	critical
253809	Linux Distros 未修补的漏洞：CVE-2013-7469	high
253808	Linux Distros 未修补的漏洞：CVE-2012-1191	medium
253807	Linux Distros 未修补的漏洞：CVE-2001-1534	high
253806	Linux Distros 未修补的漏洞：CVE-2013-4441	critical
253805	Linux Distros 未修补的漏洞：CVE-2007-1329	high
253804	Linux Distros 未修补的漏洞：CVE-2004-0423	medium
253803	Linux Distros 未修补的漏洞：CVE-2011-2764	high
253802	Linux Distros 未修补的漏洞：CVE-2009-3581	medium
253801	Linux Distros 未修补的漏洞：CVE-2022-1016	medium
253800	Linux Distros 未修补的漏洞：CVE-2024-26750	medium
253799	Linux Distros 未修补的漏洞：CVE-2022-28201	medium
253798	Linux Distros 未修补的漏洞：CVE-2018-1000199	medium
253797	Linux Distros 未修补的漏洞：CVE-2023-53030	medium
253796	Linux Distros 未修补的漏洞：CVE-2023-52617	medium
253795	Linux Distros 未修补的漏洞：CVE-2024-56740	high
253794	Linux Distros 未修补的漏洞：CVE-2024-39469	medium
253793	Linux Distros 未修补的漏洞：CVE-2022-50060	medium
253792	Linux Distros 未修补的漏洞：CVE-2024-26971	high
253791	Linux Distros 未修补的漏洞：CVE-2025-21918	medium
253790	Linux Distros 未修补的漏洞：CVE-2020-14001	critical
253789	Linux Distros 未修补的漏洞：CVE-2021-47361	high
253788	Linux Distros 未修补的漏洞：CVE-2023-6873	high
253787	Linux Distros 未修补的漏洞：CVE-2022-48965	medium
253786	Linux Distros 未修补的漏洞：CVE-2023-52627	medium
253785	Linux Distros 未修补的漏洞：CVE-2021-47437	medium
253784	Linux Distros 未修补的漏洞：CVE-2025-38421	high
253783	Linux Distros 未修补的漏洞：CVE-2024-11697	high
253782	Linux Distros 未修补的漏洞：CVE-2025-37803	high
253781	Linux Distros 未修补的漏洞：CVE-2022-3521	low
253780	Linux Distros 未修补的漏洞：CVE-2021-47244	medium
253779	Linux Distros 未修补的漏洞：CVE-2020-14771	low
253778	Linux Distros 未修补的漏洞：CVE-2021-29963	medium
253777	Linux Distros 未修补的漏洞：CVE-2024-27027	high
253776	Linux Distros 未修补的漏洞：CVE-2022-49820	medium
253775	Linux Distros 未修补的漏洞：CVE-2024-53186	high
253774	Linux Distros 未修补的漏洞：CVE-2025-38227	medium
253773	Linux Distros 未修补的漏洞：CVE-2025-23150	high
253772	Linux Distros 未修补的漏洞：CVE-2021-47079	medium
253771	Linux Distros 未修补的漏洞：CVE-2025-1299	medium
253770	Linux Distros 未修补的漏洞：CVE-2020-15677	medium
253769	Linux Distros 未修补的漏洞：CVE-2022-50008	medium
253768	Linux Distros 未修补的漏洞：CVE-2022-50131	high
253766	Linux Distros 未修补的漏洞：CVE-2022-49852	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

medium

critical

high

medium

high

critical

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

critical

high

high

medium

medium

medium

high

high

high

low

medium

low

medium

high

medium

high

medium

high

medium

medium

medium

medium

high

high