Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.40 的YubiKey 验证服务器中的验证端点未检查 SQL 查询的长度这允许远程攻击者造成拒绝服务即 SQL 注入。注意此问题可能与 Yubico 以外运营自托管 OTP 验证服务的人员有关此问题不会影响 YubiCloud。 (CVE-2020-10184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 3.1.2 的旧课程文件和文件管理器模块中存在不受限制的文件上传漏洞可让经过认证的远程用户执行任意代码方法是上传具有可执行扩展名的文件然后通过不明的矢量访问该文件。 (CVE-2016-9186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 3.7 至 3.7.1、 3.6 至 3.6.5、 3.5 至 3.5.7 以及更早的不受支持的版本中发现一个漏洞其中论坛订阅链接在启用了强制订阅模式时包含开放重定向。
    如果将论坛的订阅模式设为强制订阅则论坛的订阅链接将包含开放重定向。 (CVE-2019-14831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SaltStack Salt 2016.9 到 3002.6 中，Snapper 模块中存在命令注入漏洞，该漏洞允许在 minion 上实现本地特权提升。此攻击要求使用 Snapper 备份的路径名称创建一个文件，并且要求 master 调用 snapper.diff 函数（此函数以不安全方式执行 popen）。(CVE-2021-31607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 获得授权执行数据库查询的用户可通过发出特别构建的查询触发 IndexBoundsBuilder 中的不变量从而触发拒绝服务。此问题会影响低于 4.2.2的MongoDB Server v4.2 版本。 (CVE-2019-20924)

  - 获得授权执行数据库查询的用户可通过发出特别构建的查询触发 IndexBoundsBuilder 中的不变量从而触发拒绝服务。此问题会影响： MongoDB Inc. MongoDB Server v4.2 之前的版本 4.2.2。 (CVE-2019-20924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibSass 3.4.5 中存在一些由深度嵌套代码例如具有左括号字符长序列的代码触发的内存泄漏可导致远程拒绝服务攻击。 (CVE-2017-12962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.13 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security: Audit 相关的矢量影响可用性。 (CVE-2016-5635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 到 0.4.8 中的 outputSWF_TEXT_RECORD 函数 (util/outputscript.c) 容易受到整数溢出和由此导致的越界读取的影响这可允许攻击者通过特制的 SWF 文件造成拒绝服务或其他不明影响。 。 (CVE-2018-6315)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 7.1.5 的 Zend/zend_variables.h 的 i_zval_ptr_dtor 函数允许攻击者通过在数组数据结构上触发构建的操作来造成拒绝服务（内存消耗和应用程序崩溃）或可能造成其他不明影响。(CVE-2017-9119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.7.12 和较早版本中存在一个不明漏洞允许本地用户通过与 Server: Connection 有关的矢量影响可用性。 (CVE-2016-5443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.4.3 的Go 中net/http/transfer.go 内的 net/http 库未正确解析 HTTP 标头这可允许远程攻击者通过带有两个 Content-length 标头的请求执行 HTTP 请求走私攻击。 (CVE-2015-5740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2015.8.11 之前的 Salt 允许已删除的 minions 读取或写入具有相同 id 的 minion与缓存有关。 (CVE-2016-9639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.73的Moodle 3.7 ]、低于 3.6 的Moodle 3.6.7 和低于 3.5 的 Moodle 3.5.9中发现一个漏洞其中可能源自某些致命错误消息的反射型 XSS。 (CVE-2019-14884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 9.1.5 之前的 GLPI 允许通过具有非整数列表的 entity_restrict 参数的 ajax/getDropdownValue.php 请求进行 SQL 注入。 (CVE-2017-11329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.7.3[] 之前的 moodle 3.7 中发现漏洞该漏洞反映在显示用户电子邮件的某些位置存在盲目 XSS。 (CVE-2019-14881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openjpeg在 CVE-2013-6045的修补程序中发现基于堆的缓冲区溢出缺陷。构建的 j2k 图像可导致应用程序崩溃或者可能执行任意代码。 (CVE-2016-9675)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.5 之前的 bluemonday 允许 XSS因为某些 Go 小写会转换大写西里尔字符从而破坏针对脚本字符串的保护机制。 (CVE-2021-29272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.13 和更早版本中存在不明漏洞允许本地用户通过与 Server: InnoDB 相关的矢量影响完整性和可用性。 (CVE-2016-8289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ELOG 3.1.4-57bea22 及更低版本受到信息泄露漏洞的影响。未经认证的远程攻击者可通过发送构建的 HTTP POST 请求来恢复用户的密码哈希。
    (CVE-2019-3993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bro v2.5.2 之前的 Bro 在 ContentLine 分析器中容易受到越界写入的影响这允许远程攻击者造成拒绝服务崩溃并可能遭到其他利用。 (CVE-2017-1000458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 10.4.7 到 10.4.11 中的 mysql_install_db 允许权限从 mysql 用户帐户升级到 root因为不安全地执行 chown 和 chmod这一点已由针对 auth_pam_tool_dir/auth_pam_tool 的 chmod 04755 的符号链接攻击证实。注意此问题不影响 Oracle MySQL 产品其以不同方式实现 mysql_install_db。 (CVE-2020-7221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mkvparser.cc 的 ParseContentEncodingEntry 可能存在双重释放漏洞，这是未对已释放的指针进行重设所致。这可能导致无需其他执行权限便可执行远程代码。
    需要用户交互才可利用此漏洞。产品：Android。版本Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID A-127702368。 (CVE-2019-2126)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于空指针取消引用ELOG 3.1.4-57bea22 及更低版本受到拒绝服务漏洞的影响。未经认证的远程攻击者可通过发送构建的 HTTP GET 请求导致 ELOG 服务器崩溃。 (CVE-2019-3995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ELOG 3.1.4-57bea22 及更低版本受到信息泄露漏洞的影响。未经认证的远程攻击者可通过发送 HTTP GET 请求来访问服务器的配置文件。
    在配置数据中攻击者可取得有效的管理员用户名的访问权限在较旧版本的 ELOG 中还可取得密码。 (CVE-2019-3992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 的各个部分中，当发生错误/失败时，函数未释放当前持有的锁便已经返回。
    这可导致系统死锁，进而造成用户拒绝服务。尚未发布包含所链接修复提交的版本。包括 2.11.1 之前的所有版本都会受到影响。用户可能需要手动应用补丁。(CVE-2021-41141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openstack-tripleo-heat-templates 中发现一个缺陷。 OSP13 使用 subscription-manager 部署期间日志中存在来自 RHSM 的明文密码。 (CVE-2021-3585)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU 编译器集合 (GCC) 4.1 至 8在某些情况下的 GNU 编译器集合 (GCC) 中的 cfgexpand.c 和 function.c 的 stack_protect_epilogue 和 stack_protect_epilogue 在定位到溢出堆栈保护程序地址的 ARM 目标时会生成指令序列从而允许攻击者通过控制堆栈 canary 的比较对象绕过针对堆栈溢出的 -fstack-protector、-fstack-protector-all、-fstack-protector-strong 和 -fstack-protector-explicit 的保护。 (CVE-2018-12886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.3.4 之前的 Grafana 2.x 到 6.x 版本中，部分 HTTP API 允许未经身份验证的使用。这使攻击者能够对运行 Grafana 的服务器发起拒绝服务攻击。(CVE-2019-15043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 之前的版本 9.4.3 容易因滥用 ajax/autocompletion.php 自动完成功能而被接管。由于缺少正确的验证因此通过密码重置功能生成的标记可恢复因此经身份验证的攻击者可针对任何用户设置任意密码。可利用此漏洞控制 admin 帐户。此漏洞可能也被滥用于获取其他敏感字段例如 API 密钥或密码哈希。 (CVE-2019-14666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -若角色名称解析器对用户的输入验证有误，则可能导致使用未初始化的内存，允许未经认证的攻击者使用特别构建的请求造成拒绝服务。此问题影响低于 4.4.0-rc12 的 MongoDB Server v4.4 版本。低于 4.2.9的 MongoDB Server v4.2 版本。 (CVE-2020-7925)

  -若角色名称解析器对用户的输入验证有误，则可能导致使用未初始化的内存，允许未经认证的攻击者使用特别构建的请求造成拒绝服务。此问题会影响： 低于 4.4.0-rc12 的 MongoDB Inc. MongoDB Server v4.4 版本低于 4.2.9的 v4.2 版本。 (CVE-2020-7925)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - moodle 中的某些数据库模块 Web 服务允许学生在自己不属于的群组中添加条目。受影响的版本 3.9 至 3.9.2、 3.8 至 3.8.5、 3.7 至 3.7.8、 3.5 至 3.5.14 以及更早的不受支持的版本。Moodle 中已修复此问题 3.8.6、 3.7.9、 3.5.15和 3.10。 (CVE-2020-25700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.1.3 之前的 Adobe XMP Toolkit for Java 中的 XMPCore 允许远程攻击者通过包含外部实体声明的 XML 数据结合实体引用来读取任意文件这与 XML 外部实体 (XXE) 问题有关。 (CVE-2016-4216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.8p25 之前的 Check_MK 版本 1.2.8x 和 1.4.0p9 之前的 1.4.0x 版本中存在一个跨站脚本 (XSS) 漏洞其允许未经身份验证的攻击者通过发生故障的 output_format 参数和 的用户名参数注入任意 HTML 或 JavaScript。以未编码方式在内部服务器错误页面中返回的 HTTP 基本身份验证尝试次数。 (CVE-2017-11507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.4.3 之前版本的 Go 中 net/http/transfer.go 内的 net/http 库未正确解析 HTTP 标头这允许远程攻击者通过包含 Content-Length 和 Transfer-Encoding 标头字段的请求进行 HTTP 请求走私攻击。 (CVE-2015-5741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 被授权执行特定类型的查找查询的用户可能会触发拒绝服务。此问题会影响 4.4.4之前的 MongoDB Server v4.4 版本。 (CVE-2021-20326)

  - 被授权执行特定类型的查找查询的用户可能会触发拒绝服务。此问题会影响： MongoDB Inc. MongoDB Server v4.4 之前的版本 4.4.4。 (CVE-2021-20326)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.13 和更早版本中存在一个不明漏洞允许远程管理员通过与 Server: InnoDB 有关的矢量影响可用性。 (CVE-2016-3495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinymce 4.7.11、 4.7.12 受到影响 受到影响CWE-79网页生成期间输入的不当中和。影响是JavaScript 代码执行。该组件为：媒体元素。攻击向量为： 受害者必须将恶意内容粘贴到媒体元素的嵌入选项卡中。 (CVE-2019-1010091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.7.13 和更早版本中存在一个不明漏洞允许远程管理员通过与 Server: Memcached 相关的矢量影响可用性。 (CVE-2016-5631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.13 之前的 Botan 和 1.11.x 之前的 1.11.22 使远程攻击者更容易通过测量时间差进行百万消息攻击这与 PKCS#1 填充的解码有关。 (CVE-2015-7827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.6.3、 3.5.5、 3.4.8 和 3.1.17版本的 moodle 中发现一个漏洞。以其他用户身份登录的用户如管理员可以访问其他用户的仪表盘但这些其他用户可能已添加到其仪表盘的 JavaScript 被代表其登录的用户查看时未转义。 (CVE-2019-3847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。salt.wheel.pil_roots.write 方法容易受到目录遍历漏洞的影响。(CVE-2021-25282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.14.0 之前的版本的 Elasticsearch 未对可搜索快照应用文档和字段级别安全性。这可导致经过身份验证的用户获取他们无权查看的信息的访问权限。
    (CVE-2021-22147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无任何特定授权的经身份验证的用户可能会重复调用 功能命令，调用量高时可能会导致资源耗尽或产生高额锁定争用。这可导致拒绝服务并在极少数情况下可导致 id 字段冲突。此问题影响低于 和含 的 MongoDB Server v5.0 版本 5.0.3低于 并包括 的 MongoDB Server v4.4 版本 4.4.9MongoDB Server v4.2 低于 并包含 4.2.16 的 MongoDB Server v4.0 低于并包含 4.0.28 的版本 (CVE-2021-32036

  - 无任何特定授权的经身份验证的用户可能会重复调用 功能命令，调用量高时可能会导致资源耗尽或产生高额锁定争用。这可导致拒绝服务并在极少数情况下可导致 id 字段冲突。 (CVE-2021-32036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rkt 之前版本 1.30.0 未隔离容器中通过“rkt enter”运行的进程。
    通过“rkt enter”运行的进程将获得第 2 阶段（运行应用程序的实际环境）期间的所有功能。遭到破坏的容器可利用此缺陷访问主机资源。
    (CVE-2019-10144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.12.20 的Zend Framework 中Zend_Db_Select 中的 (1) order 和 (2) group 方法可能允许远程攻击者利用低于验证的无法从 SQL 语句中删除注释的行为进行 SQL 注入攻击。 (CVE-2016-4861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rkt 之前版本 1.30.0 未隔离容器中通过“rkt enter”运行的进程。
    通过“rkt enter”运行的进程在第 2 阶段（运行应用程序的实际环境）期间没有 seccomp 过滤。遭到破坏的容器可利用此缺陷访问主机资源。
    (CVE-2019-10145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.17 之前的 Botan 以及 2.3.0 之前的 1.11.x 和 2.x 中，RSA 实现中基于加密的缓存边信道让本地攻击者可以恢复有关 RSA 密钥的信息，CacheD 即为一例。发生这种情况的原因是数组使用密钥派生的位编制索引。(CVE-2017-14737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go through 1.6 中的 net/http 程序包未尝试解决 RFC 3875section 4.1.18 命名空间冲突因此未保护 CGI 应用程序免受 HTTP_PROXY 环境变量中存在不受信任的客户端数据影响而可能允许远程攻击者进行重定向CGI 应用程序通过 HTTP 请求中构建的 Proxy 标头流向任意代理服务器的出站 HTTP 流量又称为 httpoxy 问题。 (CVE-2016-5386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.7.3的 Moodle 版本 3.7.x ]、低于 3.6.x3.6.7 ] 的 Moodle 版本 和低于 3.5.x3.5.9] 的 Moodle 版本 中发现一个漏洞。删除群组角色分配时未撤消相关联的功能（如适用）。 (CVE-2019-14879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261065	Linux Distros 未修补的漏洞：CVE-2020-10184	high
261064	Linux Distros 未修补的漏洞：CVE-2016-9186	high
261063	Linux Distros 未修补的漏洞：CVE-2019-14831	medium
261062	Linux Distros 未修补的漏洞：CVE-2021-31607	high
261061	Linux Distros 未修补的漏洞：CVE-2019-20924	medium
261060	Linux Distros 未修补的漏洞：CVE-2017-12962	high
261059	Linux Distros 未修补的漏洞：CVE-2016-5635	medium
261058	Linux Distros 未修补的漏洞：CVE-2018-6315	high
261057	Linux Distros 未修补的漏洞：CVE-2017-9119	critical
261056	Linux Distros 未修补的漏洞：CVE-2016-5443	medium
261055	Linux Distros 未修补的漏洞：CVE-2015-5740	critical
261054	Linux Distros 未修补的漏洞：CVE-2016-9639	critical
261053	Linux Distros 未修补的漏洞：CVE-2019-14884	medium
261052	Linux Distros 未修补的漏洞：CVE-2017-11329	critical
261051	Linux Distros 未修补的漏洞：CVE-2019-14881	medium
261050	Linux Distros 未修补的漏洞：CVE-2016-9675	high
261049	Linux Distros 未修补的漏洞：CVE-2021-29272	medium
261048	Linux Distros 未修补的漏洞：CVE-2016-8289	medium
261047	Linux Distros 未修补的漏洞：CVE-2019-3993	high
261046	Linux Distros 未修补的漏洞：CVE-2017-1000458	critical
261045	Linux Distros 未修补的漏洞：CVE-2020-7221	high
261044	Linux Distros 未修补的漏洞：CVE-2019-2126	high
261043	Linux Distros 未修补的漏洞：CVE-2019-3995	high
261042	Linux Distros 未修补的漏洞：CVE-2019-3992	high
261041	Linux Distros 未修补的漏洞：CVE-2021-41141	high
261040	Linux Distros 未修补的漏洞：CVE-2021-3585	medium
261039	Linux Distros 未修补的漏洞：CVE-2018-12886	high
261037	Linux Distros 未修补的漏洞：CVE-2019-15043	high
261036	Linux Distros 未修补的漏洞：CVE-2019-14666	high
261035	Linux Distros 未修补的漏洞：CVE-2020-7925	high
261034	Linux Distros 未修补的漏洞：CVE-2020-25700	medium
261033	Linux Distros 未修补的漏洞：CVE-2016-4216	high
261032	Linux Distros 未修补的漏洞：CVE-2017-11507	medium
261031	Linux Distros 未修补的漏洞：CVE-2015-5741	critical
261030	Linux Distros 未修补的漏洞：CVE-2021-20326	medium
261029	Linux Distros 未修补的漏洞：CVE-2016-3495	medium
261028	Linux Distros 未修补的漏洞：CVE-2019-1010091	medium
261027	Linux Distros 未修补的漏洞：CVE-2016-5631	medium
261026	Linux Distros 未修补的漏洞：CVE-2015-7827	high
261025	Linux Distros 未修补的漏洞：CVE-2019-3847	medium
261024	Linux Distros 未修补的漏洞：CVE-2021-25282	critical
261023	Linux Distros 未修补的漏洞：CVE-2021-22147	medium
261022	Linux Distros 未修补的漏洞：CVE-2021-32036	high
261021	Linux Distros 未修补的漏洞：CVE-2019-10144	high
261020	Linux Distros 未修补的漏洞：CVE-2016-4861	critical
261019	Linux Distros 未修补的漏洞：CVE-2019-10145	high
261018	Linux Distros 未修补的漏洞：CVE-2017-14737	medium
261017	Linux Distros 未修补的漏洞：CVE-2021-26926	high
261016	Linux Distros 未修补的漏洞：CVE-2016-5386	high
261015	Linux Distros 未修补的漏洞：CVE-2019-14879	medium

检测

Nessus 的 Misc. 系列

high

high

medium

high

medium

high

medium

high

critical

medium

critical

critical

medium

critical

medium

high

medium

medium

high

critical

high

high

high

high

high

medium

high

high

high

high

medium

high

medium

critical

medium

medium

medium

medium

high

medium

critical

medium

high

high

critical

high

medium

high

high

medium