Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 0.5.0 到 0.9.4 已在 0.9.5中修复在模板渲染期间向渲染任务泄露预期的环境变量也称为 GHSA-6hv3-7c34-4hx8。这适用于 nomad/client/allocrunner/taskrunner/template。 (CVE-2019-14802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3之前版本的 Apache Qpid Java 中将代理配置为允许明文密码时PlainSaslServer.java 允许远程攻击者通过构建的认证尝试触发未捕获异常从而造成拒绝服务代理终止。 (CVE-2016-3094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Moodle 产品中创建课程后可以在任意主题中添加资源在本例中为文本类型的数据库其值字段名称和字段描述容易受到存储的跨站脚本 (XSS) 的影响。这影响 Moodle 3.11 、Moodle 3.10.4 和 Moodle 3.9.7。 (CVE-2021-36568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 9.5.0之前版本的 GLPI 中使用的加密算法不安全。加密数据的安全性依赖于使用的密码。如果用户设置了弱/可预测的密码，攻击者就可以解密数据。此问题已在版本 9.5.0 中通过使用更安全的加密库修复。所选的库是 Na2。 (CVE-2020-11031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中如果攻击者能够诱使受害者访问引用易受攻击页面的 URL则可能在受害者浏览器的上下文中执行任意 JavaScript 内容。访问恶意链接的用户必须未经身份验证且链接必须指向在菜单栏中包含登录按钮的页面。必须构建 url 以利用 AngularJS 渲染并包含 AngularJS 表达式的插值绑定。AngularJS 使用双花括号进行插值绑定{{ }} ex:
    {{constructor.constructor(alert(1)')()}}。当用户点击链接且出现页面时，登录按钮将包含带有查询参数的原始链接，以强制重定向至登录页面。URL 未经验证AngularJS 渲染引擎将执行 URL 中包含的 JavaScript 表达式。建议用户尽快升级。如果由于某种原因无法升级，则可以使用反向代理或类似设备来阻止访问，以阻止路径中的文字字符串 {{。
    (CVE-2021-41174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3003.3 的 SaltStack Salt 中发现了一个问题。控制源代码和 source_hash URL 的用户可以 root 用户身份获取对 Salt minion 的文件系统完全访问权限。(CVE-2021-21996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中 2.x 和 3.x未在错误的上下文中检查课程笔记查看功能。
    (CVE-2016-8644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 到 0.4.8 中decompile.c 中的 newVar_N 函数未正确处理标头指示的文件大小大于实际大小的情况这允许远程攻击者造成拒绝服务分段错误和应用程序崩溃或可能发动其他不明错误。的影响。 (CVE-2018-11017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerThread Pooling。
    支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2017-3329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 到 3002 中的 TLS 模块创建具有弱文件权限的证书。
    (CVE-2020-17490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当恢复到现有课程时Moodle 中未充分检查用户的注册功能。这可导致他们在无权限的情况下取消用户的注册。受影响的版本 3.5 至 3.5.14、 3.7 至 3.7.8、 3.8 至 3.8.5、 3.9 至 3.9.2 以及更早的不受支持的版本。已在 3.9.3、 3.8.6、 3.7.9、 3.5.15和 3.10中修复。 (CVE-2020-25698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mongoose 中发现问题 6.15。mg_mqtt.c 中的 parse_mqtt() 函数存在严重的基于堆的缓冲区溢出。 (CVE-2019-12951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KDE Trojita 0.7中拥有 S/MIME 或 PGP 加密电子邮件的攻击者可将其包装为特制多部分电子邮件内的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。
    如果收件人回复这封看似和善的电子邮件，他们会在不知情的情况下将加密消息部分的明文泄露给攻击者。 (CVE-2019-10734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。 (CVE-2016-3518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许远程管理员通过与 Server: Optimizer 有关的矢量影响可用性。 (CVE-2016-3424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.7 中的 listmp3.c 允许远程攻击者通过构建的 mp3 文件造成不明影响该文件会触发无效左移。 (CVE-2016-9266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.12.12的 Zend Framework、低于 2.3.8的 Zend 2.x Framework 以及低于 2.4.x2.4.1 ] 的Zend Framework 中的 Zend\Mail (Zend_Mail) 中的 CRLF 注入漏洞允许远程攻击者通过标头中的 CRLF 序列注入任意 HTTP 标头并进行 HTTP 响应拆分攻击电子邮件的 副本。 (CVE-2015-3154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server: InnoDB 相关的矢量影响完整性和可用性。 (CVE-2016-3588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 9.5.3之前版本的 GLPI 中ajax/getDropdownValue.php 存在不安全的直接对象引用 (IDOR) 漏洞攻击者可利用此漏洞从任何 itemType例如 Ticket、Users等读取数据。
    (CVE-2020-27663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reSIProcate 1.10.2 中的 resip/stack/SdpContents.cxx 中的 SdpContents::Session::Medium::parse 函数允许远程攻击者通过触发多个媒体连接造成拒绝服务内存消耗。 (CVE-2017-11521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的全称，是一款开源软件，它是一款免费的资产和 IT 管理软件程序包。在 9.5.4版本之前的 GLPI 中文档上传功能主页 > 管理 > 文档 > 添加或 /front/document.form.php 端点中有一个漏洞实际上是表单字段之一Web 链接未正确审查恶意用户（拥有文档上传权限）可利用此漏洞传递 JavaScript 负载。例如如果使用以下负载accesskey=x onclick=alert(1) x=内容将保存在数据库中而不受任何控制。
    返回到摘要文档页面后通过单击新创建文件的 Web 链接系统将创建一个新的空选项卡但在初始选项卡上将出现弹出窗口 1。 (CVE-2021-21312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40321

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Moodle 存在此漏洞的原因是应用程序允许用户控制要在 TinyMCE 加载程序中创建的旧路径。远程用户可发送特别构建的 HTTP 请求并在系统上创建任意文件夹。 (CVE-2023-30943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Salt-SSH 预选项将脚本复制到目标的可预测路径从而允许攻击者强制 Salt-SSH 运行其脚本。如果攻击者有权访问目标虚拟机，并且在运行前知道预检脚本的路径，他们就可以确保 Salt-SSH 以运行 Salt-SSH 的用户的权限运行其脚本。不预测目标上的复制路径，并确保在复制失败时检查 scp 命令的返回代码。 (CVE-2023-34049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 4.3.1 包含通过 coap_oscore.c 的函数 coap_parse_oscore_conf_mem 的缓冲区过度读取。
    (CVE-2023-35862)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 课程参与报告需要其他检查，以防止显示用户无权查看的角色。 (CVE-2023-1402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 会根据电子邮件声明验证 Azure AD 帐户。在 Azure AD 中，个人资料的电子邮件字段不是唯一的，可以轻松修改。当使用多租户应用程序配置 Azure AD OAuth 时，这会导致帐户接管和身份验证绕过。(CVE-2023-3128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libmodbus v3.1.10 在 src/modbus.c 的 read_io_status 函数中存在一个基于堆的缓冲区溢出漏洞。 (CVE-2023-26793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mustache pix 帮助程序若与用户输入结合则存在一个潜在 Mustache 注入风险注意
    这似乎无法在核心 Moodle LMS 的任何地方实现/利用。 (CVE-2023-28333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rewjam/saml go 库包含 golang 中 SAML 标准的部分实现。在低于 0.4.13的版本中程序包使用“flat.NewReader”时不会限制输入的大小。用户可将 HTTP 请求中超过 1 MB 的数据传递到处理函数这些函数将使用 Deflate 算法在服务器端进行解压缩。因此，在多次重复同一请求后，有可能实现可靠的崩溃，因为操作系统会终止进程。已在版本 0.4.13 中修补此问题。(CVE-2023-28119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40324

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40325

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于重置所有数据库活动模板的链接未包含防范 CSRF 风险所必需的标记。 (CVE-2023-28335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 10.0.0 至低于 10.0.7的版本中可使用 GLPI 清单端点来驱动 SQL 注入攻击。它还可被用来存储可用于执行 XSS 攻击的恶意代码。默认情况下GLPI 清单端点不需要身份验证。 10.0.7 版包含针对此问题的补丁。变通方案为禁用本机清单。
    (CVE-2023-28849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.60 至低于 9.5.13 和 10.0.7的版本中存在漏洞允许管理员创建恶意外部链接。此问题已在 9.5.13 和 10.0.7 版本中得到修补。(CVE-2023-28636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。在负责解析 OFF 文件内几何顶点部分注释的代码中存在此漏洞。 (CVE-2023-35953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。此漏洞存在于负责解析 OFF 文件几何面的代码中。 (CVE-2023-35949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 mp4v2 v2.1.2 中存在一个通过类 MP4BytesProperty 导致的内存泄露问题。 (CVE-2023-33720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。API 用户可以枚举自己具有读取访问权限的资源上的敏感字段值。建议用户升级至版本 10.0.10。目前尚无针对此漏洞的变通方案。(CVE-2023-41321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 9.5.0 到低于 9.5.13 和 10.0.7的版本中具有仪表盘管理权限的用户可能会入侵仪表盘表单以存储恶意代码这些代码将在其他用户使用相关仪表盘时执行。9.5.13 和 10.0.7 版本包含针对此问题的补丁。(CVE-2023-28852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。对其他用户具有写入访问权限的用户可请求更改后者的密码，然后控制自己的帐户。建议用户升级至版本 10.0.10。此漏洞没有已知的变通方案。 (CVE-2023-41322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经认证的用户能够通过“学习计划”页面枚举其他用户的名称。
    (CVE-2023-28334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 提供程序可从错误的环境中读取因为它们在 3005.2 或 3006.2之前的 Salt master 中获得相同的缓存目录基本名称。任何在不同环境中使用 Git 提供程序的内容都可能获取垃圾数据或错误数据从而导致错误的数据泄露、错误执行、数据损坏和/或崩溃。 (CVE-2023-20898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.83 到低于 9.5.13 和 10.0.7的版本中经过身份验证的用户可以修改任何用户的电子邮件因此可通过忘记密码的功能接管其他用户帐户。通过修改电子邮件用户还可以通过 GLPI 通知接收敏感数据。9.5.13 和 10.0.7 版本包含针对此问题的补丁。变通方案是，可以通过停用与“忘记密码？”事件相关的所有通知来防止帐户接管。但是，这无法防止对任何用户电子邮件进行未经授权的修改。
    (CVE-2023-28632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 等级报告历史记录过滤不充分使教师有可能访问他们本无法访问的用户名称。 (CVE-2023-28336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。以 9.2.0 开头和低于 10.0.8 的软件版本对 档案的权限检查不正确允许经身份验证的用户访问允许访问查看所有 KnowbaseItems。版本 10.0.8 包含针对该问题的补丁。(CVE-2023-34107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。以 0.68 开头直到 10.0.8 之前的软件版本对认证用户可访问的文件的权限检查不正确。这允许访问所有用户及其个人信息的列表。用户应升级到版本 10.0.8 以接收修补程序。 (CVE-2023-34106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mp4v2 v2.0.0 已发现通过位于 /src/mp4.cpp 的 MP4GetVideoProfileLevel 函数包含一个堆缓冲区溢出。 (CVE-2023-29584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果代数过滤器已启用但不起作用（例如服务器缺少必要的二进制文件），则存在 XSS 风险。 (CVE-2023-28332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。负责解析 OFF 文件标头的代码中存在此漏洞。 (CVE-2023-35950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261014	Linux Distros 未修补的漏洞：CVE-2019-14802	medium
261013	Linux Distros 未修补的漏洞：CVE-2016-3094	medium
261012	Linux Distros 未修补的漏洞：CVE-2021-36568	medium
261011	Linux Distros 未修补的漏洞：CVE-2020-11031	high
261010	Linux Distros 未修补的漏洞：CVE-2021-41174	medium
261009	Linux Distros 未修补的漏洞：CVE-2021-21996	high
261008	Linux Distros 未修补的漏洞：CVE-2016-8644	medium
261007	Linux Distros 未修补的漏洞：CVE-2018-11017	high
261006	Linux Distros 未修补的漏洞：CVE-2017-3329	high
261005	Linux Distros 未修补的漏洞：CVE-2020-17490	medium
261004	Linux Distros 未修补的漏洞：CVE-2020-25698	high
261003	Linux Distros 未修补的漏洞：CVE-2019-12951	critical
261002	Linux Distros 未修补的漏洞：CVE-2019-10734	medium
261001	Linux Distros 未修补的漏洞：CVE-2016-3518	medium
261000	Linux Distros 未修补的漏洞：CVE-2016-3424	medium
260999	Linux Distros 未修补的漏洞：CVE-2016-9266	medium
260998	Linux Distros 未修补的漏洞：CVE-2015-3154	medium
260997	Linux Distros 未修补的漏洞：CVE-2016-3588	medium
260996	Linux Distros 未修补的漏洞：CVE-2020-27663	medium
260995	Linux Distros 未修补的漏洞：CVE-2017-11521	high
260994	Linux Distros 未修补的漏洞：CVE-2021-21312	medium
260993	Linux Distros 未修补的漏洞：CVE-2023-40321	critical
260992	Linux Distros 未修补的漏洞：CVE-2023-30943	medium
260991	Linux Distros 未修补的漏洞：CVE-2023-34049	medium
260990	Linux Distros 未修补的漏洞：CVE-2023-35862	medium
260989	Linux Distros 未修补的漏洞：CVE-2023-1402	medium
260988	Linux Distros 未修补的漏洞：CVE-2023-3128	critical
260987	Linux Distros 未修补的漏洞：CVE-2023-26793	critical
260986	Linux Distros 未修补的漏洞：CVE-2023-28333	critical
260985	Linux Distros 未修补的漏洞：CVE-2023-28119	high
260984	Linux Distros 未修补的漏洞：CVE-2023-40324	critical
260983	Linux Distros 未修补的漏洞：CVE-2023-40325	critical
260982	Linux Distros 未修补的漏洞：CVE-2023-28335	high
260981	Linux Distros 未修补的漏洞：CVE-2023-28849	medium
260980	Linux Distros 未修补的漏洞：CVE-2023-28636	medium
260979	Linux Distros 未修补的漏洞：CVE-2023-35953	high
260978	Linux Distros 未修补的漏洞：CVE-2023-35949	high
260977	Linux Distros 未修补的漏洞：CVE-2023-33720	medium
260976	Linux Distros 未修补的漏洞：CVE-2023-41321	medium
260975	Linux Distros 未修补的漏洞：CVE-2023-28852	medium
260974	Linux Distros 未修补的漏洞：CVE-2023-41322	high
260973	Linux Distros 未修补的漏洞：CVE-2023-28334	medium
260972	Linux Distros 未修补的漏洞：CVE-2023-20898	high
260971	Linux Distros 未修补的漏洞：CVE-2023-28632	high
260970	Linux Distros 未修补的漏洞：CVE-2023-28336	medium
260969	Linux Distros 未修补的漏洞：CVE-2023-34107	medium
260968	Linux Distros 未修补的漏洞：CVE-2023-34106	medium
260967	Linux Distros 未修补的漏洞：CVE-2023-29584	high
260966	Linux Distros 未修补的漏洞：CVE-2023-28332	medium
260965	Linux Distros 未修补的漏洞：CVE-2023-35950	high

检测

Nessus 的 Misc. 系列

medium

medium

medium

high

medium

high

medium

high

high

medium

high

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

critical

critical

critical

high

critical

critical

high

medium

medium

high

high

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

medium

high