Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elasticsearch 通常会在记录到审核日志之前过滤掉敏感信息和凭据。
    已发现当向 Elasticsearch 发出的请求使用 API 的某些已弃用 URI 时不会应用此筛选。此缺陷的影响是诸如密码和标记等敏感信息可能会以明文打印在 Elasticsearch 审计日志中。请注意审核日志记录默认为禁用状态需要明确启用即使启用了审核日志记录除非明确配置否则可能包含敏感信息的请求正文也不会打印到审核日志中。 (CVE-2023-31417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 0.85 版开始到低于 9.5.13 和 10.0.7的版本中未经认证的用户可构建恶意链接。如果任何经身份验证的用户打开构建的链接将能够利用反射型 XSS。此问题已在 9.5.13 和 10.0.7 版本中得到修补。(CVE-2023-28639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40322

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。从 版本 9.4.0 到低于 10.0.8的版本未经认证的用户可构建恶意链接进而在任何经认证的用户打开构建的链接时利用反射型 XSS。用户应升级到版本 10.0.8 以接收修补程序。 (CVE-2023-34244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40323

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。未经认证的用户可以枚举用户登录。建议用户升级至版本 10.0.10。目前尚无针对此漏洞的变通方案。(CVE-2023-41323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。负责解析 OFF 文件几何顶点的代码中存在此漏洞。 (CVE-2023-35951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。存在此漏洞的代码中负责解析 OFF 文件内几何表面部分的注释。 (CVE-2023-35952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mod_gnutls 是基于 GnuTLS 且适用于 Apache HTTPD 的 TLS 模块。当传输命中超时时从 0.9.0 到 0.12.0 含的版本未正确阻止 TLS 连接上的读取操作。而是进入了重试读取操作的死循环从而消耗 CPU 资源。这可能被利用进行拒绝服务攻击。如果启用了跟踪级别日志记录还将在循环期间生成过量的日志输出从而消耗磁盘空间。此问题已在提交 d7eec4e598158ab6a98bf505354e84352f9715ec 中修复请更新到版本 0.12.1。没有变通方案无法更新的用户应应用安全公告中详细说明的 errno 补丁。 (CVE-2023-25824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在课程活动中发现远程代码执行风险。默认情况下仅教师和管理人员可用。 (CVE-2023-5539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - github.com/crewjam/saml 是适用于 go 语言的 saml 库。在受影响的版本中程序包不会根据正在解析的 SAML 绑定来验证 ACS 位置 URI。如果遭到滥用此缺陷允许攻击者在 IdP 中注册恶意服务提供商并向 ACS 端点定义注入 Javascript从而在 SAML SSO 流末尾的重定向期间在 IdP 上下文中实现跨站脚本 (XSS)。因此，一旦受害者的浏览器为恶意服务提供商加载了 SAML IdP 发起的 SSO 链接，攻击者就可能以受害者的身份执行任何经身份验证的操作。注意：SP 注册通常是 IdP 中的不受限制操作，因此不需要特定的权限，也不需要可公开访问权限来缓解 IdP 的互操作性。此问题已在 0.4.14 版本中修复。无法升级的用户可能会对 SAML 元数据中提供的 URL 进行外部验证，或者限制最终用户上传任意元数据的能力。 (CVE-2023-45683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - salt.auth.pki 模块未正确验证调用程序。密码字段包含由 模块针对 CA 证书进行验证的公共证书。这不是 pki 认证因为调用方不需要访问相应的私钥即可接受认证尝试。 (CVE-2024-38825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2024-38095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 和 Visual Studio 的信息泄露漏洞 (CVE-2024-38167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - msoulier tftpy commit 467017b844bf6e31745138a30e2509145b0c529c 中的缓冲区溢出漏洞允许远程攻击者通过 TftpPacketFactory 类中的 parse 函数造成拒绝服务。
    (CVE-2023-46566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.35.9 之前版、1.38.5 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.1 版的 MediaWiki 中发现一个问题。E-Widgets 在 HTML 属性中执行小组件替换这可能会导致 XSS因为小组件作者通常不会预期其小组件会在 HTML 属性上下文中执行。 (CVE-2023-22911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ninja Core v7.0.0 中发现 encrypt() 函数使用弱式加密算法从而可能导致敏感信息泄露。 (CVE-2024-36823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nptd-rs 是一款用于同步计算机时钟、实现 NTP 和 NTS 协议的工具。在 1.2.0 和 1.6.1 之间的版本中允许非 NTS 流量的含服务器受到拒绝服务漏洞的影响其中攻击者可在运行 ntpd-rs 的两个 NTP 服务器之间引发消息风暴。仅客户端的配置不受影响。建议受影响的用户尽快升级到版本 1.6.2 。 (CVE-2025-58066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提取 tarball 时Ansible 中存在一个路径遍历漏洞。攻击者可构建恶意 tarball以便在使用 Ansible Automation Hub 的 galaxy 导入器时符号链接可能会被放置在磁盘上导致文件被覆盖。 (CVE-2023-5189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.35.9 之前版、1.38.5 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.1 版的 MediaWiki 中发现一个问题。由于数据库查询缓慢SpecialMobileHistory 可让远程攻击者造成拒绝服务。 (CVE-2023-22909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nomad Community 和 Nomad Enterprise (Nomad) 分配容易受到命名空间中通过未编辑的工作负载身份标记造成的权限升级的影响。标识为 CVE-2024-12678的此漏洞已在 Nomad Community Edition 中修复 1.9.4 和 Nomad Enterprise 1.9.4、 1.8.8和 1.7.16。 (CVE-2024-12678)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 PHP 的 AWS 开发工具包是适用于 PHP 的 Amazon Web Services 软件开发工具包。在对 S3 对象键和/或包含 Unix 双点的前缀的请求范围内可能发生 URI 路径遍历。在低于 3.288.1的 AWS 开发工具包 for PHP v3 的 RestSerializer 组件中“buildEndpoint”方法中存在一个问题。“buildEndpoint”方法依赖于 Guzzle Psr7 UriResolver 实用工具而该实用工具可根据 RFC 3986 从请求路径中剥离点段。在某些情况下这可导致访问任意对象。已在版本 3.288.1 中修补此问题。(CVE-2023-51651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nothings Stb Image.h v.2.28 中的双重释放漏洞允许远程攻击者通过对 stbi_load_gif_main 函数造成拒绝服务。 (CVE-2023-43281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing 是一个用于检测 Rust 程序以收集基于事件的结构化诊断信息的框架。在低于 0.3.20的版本中tracing-subscriber 容易受到 ANSI 转义序列注入攻击的影响。包含 ANSI 转义序列的不受信任的用户输入在记录时可注入终端输出这可能允许攻击者操纵终端标题栏、清除屏幕或修改终端显示并可能通过终端操纵误导用户。 tracing-subscriber 版本 0.3.20 修复了此漏洞通过在将可能打印到终端的事件写入目标时转义 ANSI 控制字符。一种变通方案涉及避免在不转义 ANSI 控制序列的情况下将日志打印到终端仿真器。 (CVE-2025-58160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 IMSCP 活动中发现远程代码执行风险。默认情况下仅教师和管理人员可用。 (CVE-2023-5540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MicroPython 1.21.0/1.22.0-preview 中发现一个漏洞评级为危急。
    此问题影响文件 extmod/modselect.c 的 poll_set_add_fd 函数。操纵此漏洞可导致释放后使用。该漏洞已被公开并可被使用。修补程序经识别为 8b24aa36ba978eafc6114b6798b47b7bfecdca26。建议应用补丁修复此问题。VDB-249158 是分配给此漏洞的标识符。 (CVE-2023-7152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby 的 json-jwt即 JSON::JWTgem 1.16.3 有时允许通过签名/加密混淆攻击绕过身份检查。例如JWE 有时可用于绕过 JSON::JWT.decode。
    (CVE-2023-51774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mock 软件包含一个漏洞攻击者可能会利用权限升级从而能够以根用户权限执行任意代码。此漏洞源于 Jinja2 模板的扩展和执行期间缺少正确的沙盒其可能包含在某些配置参数中。虽然 Mock 文档建议将添加到 mock 群组的用户视为具有权限的用户，但某些代表用户调用 mock 的构建系统可能会无意间允许权限较低的用户定义配置标签。然后可在执行期间将这些标签作为参数传递给 mock从而可能导致利用 Jinja2 模板进行远程权限升级以及以根用户在构建服务器上执行任意代码。 (CVE-2023-6395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eventlet 是适用于 Python 的并发网络库。在低于 0.40.3的版本中由于未正确处理 HTTP 尾部Eventlet WSGI 解析器容易受到 HTTP 请求走私的影响。此漏洞可让攻击者绕过前端安全控制、发起针对活动站点用户的目标攻击并使 Web 缓存中毒。此问题已在 Eventlet 0.40.3 中通过删除尾部修补程序如果 eventlet.wsgi 代理背后的后端需要尾部则这是一项重大变更。有一个变通方案涉及不使用不受信任的客户端的 eventlet.wsgi。 (CVE-2025-58068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MicroPython 最高版本 1.21.0中发现一个漏洞。已将此漏洞归类为“危急”。受影响的是文件 objslice.c 的 slice_indices 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞已被公开并可被使用。
    升级到 1.22.0 版本可解决此问题。建议升级受影响的组件。此漏洞的标识符为 VDB-249180。 (CVE-2023-7158)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在被错误配置为允许访问其他用户内容的共享托管环境中对 Moodle webroot 之外的 Web 服务器具有直接访问权限的 Moodle 用户可利用本地文件包含来实现远程代码执行。 (CVE-2023-5550)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。可使用票证表单中 ITIL 参与者输入字段执行 SQL 注入。建议用户升级至版本 10.0.10。目前尚无针对此漏洞的变通方案。(CVE-2023-42461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wiki 注释需要额外的审查和访问限制，以防止存储的 XSS 风险和潜在 IDOR 风险。 (CVE-2023-5544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果与快照所有者处于不同的组织，用户可以使用其视图密钥向 /api/snapshots/<key> 发出 DELETE 请求绕过授权并删除快照。此功能仅适用于有权对相关快照执行写入/编辑操作的个人使用，但由于授权逻辑存在缺陷，与快照所有者不属于同一组织的非特权用户发出的删除请求将被视为已获授权。Grafana Labs 在此感谢 Palo Alto Research 的 Ravid Mazon 和 Jay Chen 发现并披露此漏洞。此问题影响以下版本的 Grafana：9.5.0 至 9.5.18、10.0.0 至 10.0.13、10.1.0 至 10.1.9、10.2.0 至 10.2.6、10.3.0 至 10.3.5。(CVE-2024-1313)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。针对 LDAP 进行认证时认证表单可用于执行 LDAP 注入。升级到 10.0.12。 (CVE-2023-51446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。该漏洞影响多个组织的 Grafana 实例，并允许一个组织中具有组织管理员权限的用户更改与所有组织中的组织查看者、组织编辑和组织管理员角色关联的权限。组织管理员还可利用此漏洞，在全局范围内向任何用户分配或撤销其拥有的任何权限。这意味着任何组织管理员均可在其已是成员的任何组织中提升自己的权限，或是提升或限制任何其他用户的权限。此漏洞不允许用户成为其尚未加入的组织的成员，也不允许用户将任何其他用户添加到当前用户不是其成员的组织。 (CVE-2023-4822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 有权创建数据源的用户可以使用 Grafana API 来创建 UID 设置为 * 的数据源。执行此操作后，用户便可获得读取、查询、编辑和删除组织内所有数据源的访问权限。(CVE-2024-1442)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle LMS 中不充分的访问控制。此漏洞可允许具有学生角色的本地用户创建供更高角色用户使用的任意事件。它还可能允许攻击者在未经用户事先同意的情况下将事件添加到所有用户的日历中。 (CVE-2024-1439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle CMS v3.10 中的跨站脚本漏洞允许远程攻击者通过新活动的字段名称name 参数执行任意代码。 (CVE-2024-37674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ansible Automation 平台中存在一个逻辑缺陷。每当使用错误的凭据创建私有项目时，这些项目都会以明文记录。此缺陷允许攻击者从日志中检索凭据从而导致机密性、完整性和可用性丧失。 (CVE-2023-4380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.13.7.5之前的 Google V8 在 23.0.1271.64之前的 Google Chrome 中使用未正确执行写入操作这允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。 (CVE-2012-5128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 64 位 Linux 平台上 3.13.7.5之前的 Google V8 在 23.0.1271.64之前的 Google Chrome 中使用可让远程攻击者通过构建的可触发越界访问的 JavaScript 代码造成拒绝服务或者可能造成其他不明影响复制到一个数组中。 (CVE-2012-5120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.6之前版本的 LCG Disk Pool Manager (DPM) 中存在多种 SQL 注入漏洞用于 EGI UDM 时允许远程攻击者通过 (1) dpm_get_pending_req_by_token 中的 r_token 变量(2) dpm_get_cpr_by_fullid(3) 执行任意 SQL 命令dpm_get_cpr_by_surl, (4) dpm_get_cpr_by_surls, (5) dpm_get_gfr_by_fullid, (6) dpm_get_gfr_by_surl, (7) dpm_get_pfr_by_fullid, (8) dpm_get_pfr_by_surl, (9) dpm_get_req_by_token, (10) dpm_insert_cpr_entry, (11) dpm_insert_gfr_entry, (12) dpm_insert_pending_entry, (13) dpm_insert_pfr_entry、(14) dpm_insert_xferreq_entry、(15) dpm_list_cpr_entry、(16) dpm_list_gfr_entry 或 (17) dpm_list_pfr_entry 函数(18) dpm_get_cpr_by_surl 函数中的 surl 变量(19) dpm_get_cpr_by_surls 函数中的 to_surl 变量dpm_get_pending_reqs_by_u_desc 中的 (20) u_token 变量、(21) dpm_get_reqs_by_u_desc、(22) dpm_get_spcmd_by_u_desc、(23) dpm_insert_pending_entry、(24) dpm_insert_spcmd_entry 或 (25) dpm_insert_xferreq_entry 函数(26) dpm_get_spcmd_by_token 中的 s_token 变量(27) dpm_insert_cpr_entry(28) dpm_insert_gfr_entry(29) dpm_insert_pfr_entry(30) dpm_insert_spcmd_entry(31) dpm_update_cpr_entry(32) dpm_update_gfr_entrydpm_update_gfr_entry(dpm_update_gfr_entry)或远程管理员通过 dpm_get_pool_entry、(35) dpm_insert_fs_entry、(36) dpm_insert_pool_entry、(37) dpm_insert_spcmd_entry、(38) dpm_list_fs_entry 或 (39) dpm_update_spcmd_entry 中的 (34) poolname 变量执行任意 SQL 命令。 (CVE-2011-4970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -Google V8 中的正则表达式实现（用于 19.0.1084.46 版之前的 Google Chrome 中时）允许远程攻击者造成拒绝服务（写入操作无效），或者可能通过不明攻击媒介造成其他影响。(CVE-2011-3092)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 27.0.1453.93之前的 Google Chrome 中使用的 Google V8 允许远程攻击者通过不明矢量造成拒绝服务越界读取。 (CVE-2013-2838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 中的文件选择器模块存在多种跨站脚本 (XSS) 漏洞 2.x 至 2.1.10、 2.2.x 之前的 []、 [] 之前的 2.2.8]、 2.3.x 之前的 2.3.5以及 2.4.x 之前的 2.4.2 可让经认证的远程用户注入任意 Web 脚本或 HTML（通过构建的文件名）。 (CVE-2013-1833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mod_nss 中的认证绕过漏洞 1.0.8 允许远程攻击者通过使用其证书并输入“password”作为密码冒充有效用户的身份。 (CVE-2011-4973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.14.5.3之前的 Google V8 在 24.0.1312.52之前的 Google Chrome 中使用允许远程攻击者通过构建的 JavaScript 代码触发堆栈内存越界访问从而造成拒绝服务或者可能产生其他不明影响。 (CVE-2012-5153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 到 2.5.2 的版本允许经过认证的远程管理员通过在 TinyMCE 编辑器中配置 aspell 路径名然后触发拼写检查操作来执行任意程序。
    (CVE-2013-3630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.14.5.3之前的 Google V8 在 24.0.1312.52之前的 Google Chrome 中使用时未正确实现垃圾收集这允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务应用程序崩溃或可能造成其他不明影响。 (CVE-2013-0836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
260964	Linux Distros 未修补的漏洞：CVE-2023-31417	medium
260963	Linux Distros 未修补的漏洞：CVE-2023-28639	medium
260962	Linux Distros 未修补的漏洞：CVE-2023-40322	critical
260961	Linux Distros 未修补的漏洞：CVE-2023-34244	medium
260960	Linux Distros 未修补的漏洞：CVE-2023-40323	critical
260959	Linux Distros 未修补的漏洞：CVE-2023-41323	medium
260958	Linux Distros 未修补的漏洞：CVE-2023-35951	high
260957	Linux Distros 未修补的漏洞：CVE-2023-35952	high
260956	Linux Distros 未修补的漏洞：CVE-2023-25824	high
260955	Linux Distros 未修补的漏洞：CVE-2023-5539	high
260954	Linux Distros 未修补的漏洞：CVE-2023-45683	medium
260953	Linux Distros 未修补的漏洞：CVE-2024-38825	medium
260952	Linux Distros 未修补的漏洞：CVE-2024-38095	high
260951	Linux Distros 未修补的漏洞：CVE-2024-38167	medium
260950	Linux Distros 未修补的漏洞：CVE-2023-46566	high
260949	Linux Distros 未修补的漏洞：CVE-2023-22911	medium
260948	Linux Distros 未修补的漏洞：CVE-2024-36823	high
260947	Linux Distros 未修补的漏洞：CVE-2025-58066	medium
260946	Linux Distros 未修补的漏洞：CVE-2023-5189	medium
260945	Linux Distros 未修补的漏洞：CVE-2023-22909	medium
260944	Linux Distros 未修补的漏洞：CVE-2024-12678	medium
260943	Linux Distros 未修补的漏洞：CVE-2023-51651	low
260942	Linux Distros 未修补的漏洞：CVE-2023-43281	medium
260941	Linux Distros 未修补的漏洞：CVE-2025-58160	low
260940	Linux Distros 未修补的漏洞：CVE-2023-5540	high
260939	Linux Distros 未修补的漏洞：CVE-2023-7152	critical
260938	Linux Distros 未修补的漏洞：CVE-2023-51774	high
260937	Linux Distros 未修补的漏洞：CVE-2023-6395	critical
260936	Linux Distros 未修补的漏洞：CVE-2025-58068	medium
260935	Linux Distros 未修补的漏洞：CVE-2023-7158	critical
260934	Linux Distros 未修补的漏洞：CVE-2023-5550	critical
260933	Linux Distros 未修补的漏洞：CVE-2023-42461	critical
260932	Linux Distros 未修补的漏洞：CVE-2023-5544	medium
260931	Linux Distros 未修补的漏洞：CVE-2024-1313	medium
260930	Linux Distros 未修补的漏洞：CVE-2023-51446	high
260929	Linux Distros 未修补的漏洞：CVE-2023-4822	high
260928	Linux Distros 未修补的漏洞：CVE-2024-1442	high
260927	Linux Distros 未修补的漏洞：CVE-2024-1439	low
260926	Linux Distros 未修补的漏洞：CVE-2024-37674	medium
260925	Linux Distros 未修补的漏洞：CVE-2023-4380	medium
260922	Linux Distros 未修补的漏洞：CVE-2012-5128	critical
260921	Linux Distros 未修补的漏洞：CVE-2012-5120	high
260920	Linux Distros 未修补的漏洞：CVE-2011-4970	critical
260919	Linux Distros 未修补的漏洞：CVE-2011-3092	critical
260918	Linux Distros 未修补的漏洞：CVE-2013-2838	medium
260917	Linux Distros 未修补的漏洞：CVE-2013-1833	medium
260916	Linux Distros 未修补的漏洞：CVE-2011-4973	critical
260915	Linux Distros 未修补的漏洞：CVE-2012-5153	high
260914	Linux Distros 未修补的漏洞：CVE-2013-3630	high
260913	Linux Distros 未修补的漏洞：CVE-2013-0836	high

检测

Nessus 的 Misc. 系列

medium

medium

critical

medium

critical

medium

high

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

low

medium

low

high

critical

high

critical

medium

critical

critical

critical

medium

medium

high

high

high

low

medium

medium

critical

high

critical

critical

medium

medium

critical

high

high

high