Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Solr 中群集可能被分区为多个集合并且只有一部分节点才能实际托管任何给定的集合。但是，如果某个节点收到对其托管的集合的请求，则会将该请求代理为相关节点并服务于该请求。Solr 绕过此类请求的所有授权设置。这会影响所有使用 Solr (RuleBasedAuthorizationPlugin) 授权机制的低于 7.7 的 Solr 版本。 (CVE-2018-11802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Scheme 的 0.9.6 之前的 Irregex 程序包即 IrRegular Expressions 中的回溯编译代码允许远程攻击者通过构建的具有重复模式的正则表达式来造成拒绝服务内存消耗。 (CVE-2016-9954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Apple 产品中发现一个问题。 10.3.3 之前的 iOS 受到影响。 10.1.2 之前的 Safari 会受到影响。 Windows 中 6.2.2 之前的 iCloud 受到影响。 Windows 中低于 12.6.2 的iTunes 受到影响。低于 10.2.2 的tvOS 会受到影响。问题涉及 WebKit 组件。允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务内存损坏和应用程序崩溃。 (CVE-2017-7046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件版本 2.78c 的 IRIS 加载功能中存在一个可利用的整数溢出。特别构建的“.iris”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - VideoLAN VLC 媒体播放器 2.2.4 中的 plugins\audio_filter\libmpgatofixed32_plugin.dll允许远程攻击者通过构建的文件造成拒绝服务无效读取和应用程序崩溃或可能造成其他不明影响。 (CVE-2017-9301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.5 之前版本的 libmspack 中chmd.c 的 READ_ENCINT 宏中存在差一错误这允许远程攻击者通过构建的 CHM 文件造成拒绝服务应用程序崩溃或者可能造成其他不明影响。 (CVE-2015-4472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 的 adns 中发现问题 1.5.2。由于指针取消引用的数量错误在名称服务器优先说明时会损坏指针。此缺陷很可能引起远程代码执行。
    (CVE-2017-9105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.8之前的 Redmine、 3.3.x 之前的 3.3.5和 3.4.x3.4.3之前的 Redmine 中app/helpers/queries_helper.rb 中存在 XSS 通过多值字段包含在呈现问题列表时未正确处理的特制值。 (CVE-2017-15569)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 3.3.16] 的开放票证请求系统 (OTRS) 3.3.x ]、低于 4.0.19的 4.0.x 以及低于 5.0.x 的 [ 5.0.14 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的附件注入任意 Web 脚本或 HTML。 (CVE-2016-9139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 12.1.3、tvOS 12.1.2、Safari 12.0.3、Windows 版 iTunes 12.9.3、Windows 版 iCloud 7.10 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2019-6212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 2.x 之前的 2.1.19、 3.0.x 之前的 3.0.22以及 3.1.x 之前的 3.1.1 允许远程攻击者通过添加与 filter_entities 函数相关的内容来执行任意 PHP 代码。 (CVE-2016-3153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.2.28 和 6.0.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2019-2656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 bab0716c7f4793ec42e05a5aa7e80d82a0dd4e75 之前的 FFmpeg 在 MXF 格式多路分解器中包含一个数组外访问漏洞可导致 DoS。此攻击似乎可通过特别构建的 MXF 文件必须作为输入来利用。bab0716c7f4793ec42e05a5aa7e80d82a0dd4e75 和更高版本中似乎已修复此漏洞。 (CVE-2018-1999014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 创作套件 v2.78c 的图像加载功能中存在一个可利用的整数溢出。特别构建的 .blend 文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱使用户打开该文件或将其用作库以便触发此漏洞。 (CVE-2017-2918)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MATIO 1.5.17 的 mat4.c 中的 Mat_VarReadNextInfo4 省略了某个“\0”字符，这会在访问未初始化的内存时，导致 strdup_vprintf 中出现基于堆的缓冲区过度读取。(CVE-2019-17533)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Blender 开源 3d 制作套件版本 2.78c 的 bmp 加载功能中存在一个可利用的整数溢出。特别构建的“.bmp”文件可造成整数溢出进而导致缓冲区溢出从而允许在应用程序上下文中执行代码。攻击者可诱骗用户通过排序器将文件用作资产以触发此漏洞。
    (CVE-2017-2905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 20170803 之前的 libzypp 中可能在不警告用户的情况下检索未签名的程序包这可能导致中间人或恶意服务器将恶意 RPM 程序包注入到用户系统中。 (CVE-2017-7436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.5.3 的 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。 (CVE-2016-5839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Consul 1.4.0 到 1.5.0 具有 Incorrect Access Control。令牌可使用该策略删除与策略中用于前缀匹配的特定 ACL 规则不匹配的密钥，即使配置了默认拒绝设置。 (CVE-2019-12291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phpMyAdmin 4.0、 4.4和 4.6 容易受到开放重定向漏洞的影响 (CVE-2017-1000013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZoneMinder 到 1.32.3 的版本有通过 skins/classic/views/events.php filter[Query][terms][0][cnj] 参数的 SQL 注入。 (CVE-2019-8423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 20171128 之前的构建程序包在提取版本结果期间未检查目录名称允许不受信任的版本在目标系统之外写入从而允许离开 buildroots。
    (CVE-2017-14804)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.4 中PdfParser.cpp 的 PoDoFo::PdfParser::ReadXRefSubsection 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。 (CVE-2017-5855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 中 convert.c:1719 的函数 pnmtoimage 中的堆缓冲区溢出大小 4 的写入 2.1.2。
    (CVE-2016-9118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.13.1 之前版本的 Claws Mail 的 codeconv.c 内的 (1) conv_jistoeuc、(2) conv_euctojis 和 (3) conv_sjistoeuc 函数中存在多种基于堆栈的缓冲区溢出允许远程攻击者通过特制的电子邮件造成涉及日语字符的不明影响。设置 转换。 (CVE-2015-8614)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确处理与 startxref 和 %%EOF 关联的数据，PDFResurrect 0.15 存在缓冲区溢出漏洞，此漏洞为通过精心设计的 PDF 文件所导致。(CVE-2019-14267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Telegram Desktop又称为 tdesktop 1.3.14和 Windows 上的 Telegram 3.3.0.0 WP8.1 在调用期间泄露最终用户公共和私人 IP 地址这是因为不安全的默认行为从 My 之外的客户端接受 P2P 连接所致。联系人列表。 (CVE-2018-17780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.30 到 1.0.34 的 tinc 尽管存在部分缓解但存在一个被破坏的认证协议。
    此问题已在 1.1 中修复。(CVE-2018-16738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PoDoFo 0.9.5 中的 doc/PdfPage.cpp:614:20 代码允许远程攻击者通过特制的 PDF 文档造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2017-7380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.5 中PdfEncoding.cpp 的 PoDoFo::PdfSimpleEncoding::ConvertToEncoding 函数允许远程攻击者通过构造的 PDF 文档造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃。 (CVE-2017-7379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 CVE-2012-6125的修复不完整因此 CHICKEN scheme 之前的所有版本包括 4.12.0 都容易受到算法复杂性攻击。攻击者可提供特制的输入将其插入符号表时会导致 O(n) 查找时间。 (CVE-2017-11343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.2.3 之前版本的 WordPress 在 wp-includes/kses.php 中的 wp_kses_bad_protocol_once 中存在 URL 审查问题可导致跨站脚本 (XSS) 攻击。 (CVE-2019-16222)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Virtualization 的 Oracle VM VirtualBox 组件中的漏洞（子组件：Core）。
    支持的版本中受影响的是 5.1.32 和 5.2.6 之前的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle VM VirtualBox 执行的基础结构，从而破坏 Oracle VM VirtualBox。虽然漏洞位于 Oracle VM VirtualBox, 中，但攻击可能对其他产品造成重大影响。成功利用此漏洞进行攻击可导致接管 Oracle VM VirtualBox。(CVE-2018-2694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 20230302.103053。因此如公告 NXSA-AHV-20230302.103053 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - 尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时FreeType 版本 2.13.0 和更低版本较新的 FreeType 版本不易受攻击中存在一个越界写入错误。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。这可能导致执行任意代码。此漏洞可能已在通常环境中被利用。 (CVE-2025-27363)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.0.1.2。因此如公告 NXSA-AHV-10.0.1.2 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - 尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时FreeType 版本 2.13.0 和更低版本较新的 FreeType 版本不易受攻击中存在一个越界写入错误。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。这可能导致执行任意代码。此漏洞可能已在通常环境中被利用。 (CVE-2025-27363)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程设备上的 Dell BIOS 缺少安全修补程序因此受到一个漏洞影响。Dell PowerEdge Platform 14G AMD BIOS v1.25.0 和之前版本中有一个在缓冲区结尾后访问内存位置漏洞。具有本地访问权限的低权限攻击者可利用此漏洞导致信息暴露。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 craft CMS 版本为低于 4.15.3 的 或 5.x 低于 5.7.5的版本。因而会受到假设不可变 Web 参数外部控件漏洞的影响

  -raft CMS 会将需要认证的请求重定向到登录页面并在“/var/lib/php/sessions”的服务器上生成会话文件。此类会话文件名为“sess_[session_value]”，其中“[session_value]”在“Set-Cookie”响应头中提供给客户端。craft CMS 会存储客户端请求的返回 URL而不审查参数。因此未经认证的客户端可将任意值 (如 PHP 代码) 引入服务器上已知的本地文件位置。craft CMS 版本 5.7.5 和 4.15.3 已发布以解决此问题。 (CVE-2025-35939)  

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的部分 Intel(R) PROSet/Wireless WiFi 以及 Windows 10 和 11 中的 Killer(TM) WiFi 的不当输入验证可能允许未经身份验证的用户通过邻近访问造成拒绝服务或信息泄露。 (CVE-2021-33113)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对多个操作系统中的 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的 Killer(TM) Wi-Fi 固件中的不当输入验证可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2021-0165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于版本 22.100 的 Intel(R) Wireless Bluetooth(R) 和 Killer(TM) Bluetooth(R) 产品固件中的条件检查不当可能允许经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2021-33139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些低于版本 21.110 的 Intel(R) PROSet/Wireless WiFi 产品中不正确的缓冲区限制允许未经身份验证的用户可能通过邻近访问启用拒绝服务。 (CVE-2020-12317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对版本 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件进行不当输入验证可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2023-34983)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 UEFI 中的某些 Intel(R) PROSet/无线 WiFi 的错误输入验证可能允许未经身份验证的用户通过邻近访问实现权限升级。 (CVE-2021-33115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对多个操作系统中的某些 Intel(R) PROSet/Wireless Wi-Fi 以及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件输入内的一致性验证不当可能允许未经身份验证的用户启用拒绝服务通过邻近访问。 (CVE-2021-0173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个操作系统中某些 Intel(R) PROSet/Wireless Wi-Fi 及 Windows 10 和 11 中的某些 Killer(TM) Wi-Fi 的固件中的不当输入验证可能允许特权用户通过本地访问造成拒绝服务。 。 (CVE-2021-0176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对版本 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件进行不当输入验证可能允许未经身份验证的用户通过邻近访问启用拒绝服务。 (CVE-2023-28374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对版本 22.240 之前的某些 Intel(R) PROSet/Wireless 和 Intel(R) Killer(TM) Wi-Fi 软件进行不当输入验证可能允许特权用户通过本地访问启用权限升级。
    (CVE-2023-25951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 JetBrains TeamCity 版本低于 2025.07.1。因此会受到公告中提及的多个漏洞影响。

  - 在 2025.07.1 之前的 JetBrains TeamCity 中由于目录所有权不正确可能存在权限升级。 (CVE-2025-57732)

  - 在 2025.07.1 之前的 JetBrains TeamCity 中可能存在 sMTP 注入从而允许修改电子邮件内容。 (CVE-2025-57733)

  - 在 2025.07.1 aWS 之前的 JetBrains TeamCity 中Docker 脚本文件中泄露凭据。 (CVE-2025-57734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex MuPDF 1.14.0 在 fitz/document.c 文件的函数 fz_load_page 中存在一个 SEGV这一点已由 mutool 证实。这与 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中的页码处理不当有关。
    (CVE-2019-6130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
253715	Linux Distros 未修补的漏洞：CVE-2018-11802	medium
253714	Linux Distros 未修补的漏洞：CVE-2016-9954	high
253713	Linux Distros 未修补的漏洞：CVE-2017-7046	high
253712	Linux Distros 未修补的漏洞：CVE-2017-2901	high
253711	Linux Distros 未修补的漏洞：CVE-2017-9301	high
253710	Linux Distros 未修补的漏洞：CVE-2015-4472	high
253709	Linux Distros 未修补的漏洞：CVE-2017-9105	high
253708	Linux Distros 未修补的漏洞：CVE-2017-15569	medium
253707	Linux Distros 未修补的漏洞：CVE-2016-9139	medium
253706	Linux Distros 未修补的漏洞：CVE-2019-6212	high
253705	Linux Distros 未修补的漏洞：CVE-2016-3153	critical
253704	Linux Distros 未修补的漏洞：CVE-2019-2656	high
253703	Linux Distros 未修补的漏洞：CVE-2018-1999014	medium
253702	Linux Distros 未修补的漏洞：CVE-2017-2918	high
253701	Linux Distros 未修补的漏洞：CVE-2019-17533	high
253700	Linux Distros 未修补的漏洞：CVE-2017-2905	high
253699	Linux Distros 未修补的漏洞：CVE-2017-7436	high
253698	Linux Distros 未修补的漏洞：CVE-2016-5839	high
253697	Linux Distros 未修补的漏洞：CVE-2019-12291	high
253696	Linux Distros 未修补的漏洞：CVE-2017-1000013	medium
253695	Linux Distros 未修补的漏洞：CVE-2019-8423	critical
253694	Linux Distros 未修补的漏洞：CVE-2017-14804	medium
253693	Linux Distros 未修补的漏洞：CVE-2017-5855	medium
253692	Linux Distros 未修补的漏洞：CVE-2016-9118	medium
253691	Linux Distros 未修补的漏洞：CVE-2015-8614	high
253690	Linux Distros 未修补的漏洞：CVE-2019-14267	high
253689	Linux Distros 未修补的漏洞：CVE-2018-17780	medium
253688	Linux Distros 未修补的漏洞：CVE-2018-16738	low
253687	Linux Distros 未修补的漏洞：CVE-2017-7380	medium
253686	Linux Distros 未修补的漏洞：CVE-2017-7379	medium
253685	Linux Distros 未修补的漏洞：CVE-2017-11343	high
253684	Linux Distros 未修补的漏洞：CVE-2019-16222	medium
253683	Linux Distros 未修补的漏洞：CVE-2018-2694	high
253665	Nutanix AHV 多个漏洞 (NXSA-AHV-20230302.103053)	high
253664	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.2)	high
253652	Dell 客户端 BIOS 信息泄露 (DSA-2025-299)	low
253648	raft CMS < 4.15.3 / 5.x < 5.7.5 假设不可变的 Web 参数的外部控制	medium
253635	Linux Distros 未修补的漏洞：CVE-2023-44442	high
253634	Linux Distros 未修补的漏洞：CVE-2021-33113	high
253633	Linux Distros 未修补的漏洞：CVE-2021-0165	medium
253632	Linux Distros 未修补的漏洞：CVE-2021-33139	medium
253631	Linux Distros 未修补的漏洞：CVE-2020-12317	medium
253630	Linux Distros 未修补的漏洞：CVE-2023-34983	medium
253629	Linux Distros 未修补的漏洞：CVE-2021-33115	high
253628	Linux Distros 未修补的漏洞：CVE-2021-0173	medium
253627	Linux Distros 未修补的漏洞：CVE-2021-0176	medium
253626	Linux Distros 未修补的漏洞：CVE-2023-28374	medium
253625	Linux Distros 未修补的漏洞：CVE-2023-25951	medium
253624	JetBrains TeamCity < 2025.07.1 多个漏洞	medium
253623	Linux Distros 未修补的漏洞：CVE-2019-6130	medium

检测

Nessus 的 Misc. 系列

medium

high

high

high

high

high

high

medium

medium

high

critical

high

medium

high

high

high

high

high

high

medium

critical

medium

medium

medium

high

high

medium

low

medium

medium

high

medium

high

high

high

low

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium