Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 2.x 到 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x 之前的 2.3.5以及 2.4.x 之前的 2.4.2 未正确管理 WebDAV 存储库的权限这允许经认证的远程用户读取、修改或删除任意站点-通过利用某些读取访问权限来保护广泛的存储库。 (CVE-2013-1836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 中的 bbcode 插件 3.5.8 未正确强制执行 (1) 编码指令和 (2) valid_elements 属性的 TinyMCE 安全策略可允许攻击者通过应用程序特定矢量进行跨站脚本 (XSS) 攻击如下所示使用 textarea 元素进行演示。
    (CVE-2012-4230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.11.15 的 Zend Framework 和低于 1.12.x1.12.1 的 Zend Framework 1.11.x 中 Zend_Feed_Rss 和 (2) Zend_Feed_Atom 类允许远程攻击者读取任意文件、将 HTTP 请求发送到 Intranet 服务器并且可能造成拒绝服务通过 XML 外部实体 (XXE) 攻击造成的 CPU 和内存消耗。 (CVE-2012-5657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 28.0.1500.95之前的 Google Chrome 中所使用的 Google V8 允许远程攻击者通过利用类型混淆的矢量造成拒绝服务或可能造成其他不明影响。
    (CVE-2013-2882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.0.1 的 Zend Framework 2.0.x 中存在多个跨站脚本 (XSS) 漏洞允许远程攻击者通过对 (1) Debug、(2) Feed\PubSubHubbub、(3) Log\Formatter 的不明输入来注入任意 Web 脚本或 HTML。 \Xml、(4) Tag\Cloud\Decorator、(5) Uri、(6) View\Helper\HeadStyle、(7) View\Helper\Navigation\Sitemap 或 (8) View\Helper\Placeholder\Container\AbstractStandalone与 Escaper 相关。 (CVE-2012-4451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当将 server/vhost 上下文的 NSSVerifyClient 设置为 none 时mod_nss 1.0.8 和更早版本不会在目录上下文中强制执行 NSSVerifyClient 设置从而允许远程攻击者绕过预期访问限制。 (CVE-2013-4566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 2.x 至 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x 之前的 2.3.5] 以及 2.4.x 之前的 2.4.2 中的 repository/webdav/lib.php 在配置表单中包含 WebDAV 密码这允许经认证的远程管理员获取通过配置 实例获取敏感信息。 (CVE-2013-1832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.17.13之前版本的 Google V8在 27.0.1444.3之前版本的 Google Chrome 中使用允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务应用程序崩溃或可能造成其他不明影响这一点已由 Bejeweled 游戏证实。 (CVE-2013-2632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.20之前的 jPlayer 中使用于 5.0.4 之前的 ownCloud Server 和其他产品时其 Flash SWF 组件 (jplayer.swf) 中的 actionscript/Jplayer.as 存在多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意代码web 脚本或 HTML 中通过 (1) jQuery 或 (2) id 参数造成攻击这一点已在 jQuery 参数中的 document.write 中证实此漏洞与 CVE-2013-2022 和 CVE-2013-2023不同。 (CVE-2013-1942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 至 2.1.10的 Moodle、 2.2.x 之前的 2.2.10、 2.3.x 之前的 2.3.7以及 2.4.x 之前的 2.4.4 的 Moodle 不考虑集线器注册期间的发送属性这允许远程集线器通过读取表单数据来获取敏感站点信息。 (CVE-2013-2081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.24.35.22 版之前的 Google V8 中存在多种不明漏洞，用于 34.0.1847.116 版之前的 Google Chrome 中时，可允许攻击者造成拒绝服务，或者可能通过未知的矢量造成其他影响。(CVE-2014-1729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google V8 在 OS X 和 Linux 上低于 33.0.1750.152 的 Google Chrome 以及 Windows 上低于 33.0.1750.154 的 Google Chrome 中使用时允许远程攻击者通过未知矢量造成拒绝服务内存损坏或可能造成其他不明影响。 (CVE-2014-1705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.22.24.7之前的 Google V8 中 runtime.cc 的多个缓冲区溢出在 31.0.1650.63之前的 Google Chrome 中使用时允许远程攻击者通过可触发大型类型化数组的矢量来造成拒绝服务或者可能造成其他不明影响这与(1) Runtime_TypedArrayInitialize 和 (2) Runtime_TypedArrayInitializeFromArrayLike 函数。 (CVE-2013-6638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Moodle 至 的 2.2.10、低于 2.3.7的 2.3.x ] 以及低于 2.4.x2.4.4 的 Moodle 中的 core_grade 组件未正确考虑隐藏等级的存在这允许经过认证的远程用户通过利用学生角色和读取等级簿来获取敏感信息概览报告。
    (CVE-2013-2080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - yum 未正确处理错误元数据允许攻击者通过远程存储库元数据中的特洛伊木马文件造成拒绝服务并且可能造成其他不明影响。
    (CVE-2013-1910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 34.0.1847.116之前的 Google Chrome 中使用的 Google V8 未正确实现延迟取消优化从而允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务内存损坏或可能造成其他不明影响这一点已由不当处理证实超出小整数也称为 smi范围的堆分配编号。 (CVE-2014-1721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 至 2.1.10的Moodle、 2.2.x 之前的 2.2.10、 2.3.x 之前的 2.3.7以及 2.4.x 之前的 2.4.4 没有强制执行读取博客评论的功能要求从而允许远程攻击者通过构建的请求获取敏感信息。 (CVE-2013-2082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qpid-cpp仅当 acl-file 选项通过消耗所有可用文件描述符指定启用 DoS 时才加载 ACL 策略 (CVE-2014-0212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.24.35.33之前的 Google V8 在 Windows 和 OS X 中低于 34.0.1847.131 的Google Chrome 以及 Linux 中低于 34.0.1847.132 的 Google Chrome 中使用时存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2014-1735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 及之前版本的 2.1.10、 2.2.x 之前的 2.2.10、 2.3.x 之前的 2.3.7] 以及 2.4.x 之前的 2.4.4 中lib/formslib.php 内的 MoodleQuickForm 类未正确处理特定数组元素语法这允许远程攻击者通过构建的请求绕过预期的表单数据过滤。 (CVE-2013-2083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.3.1 的 jPlayer 中Flash SWF 组件 (jplayer.swf) 中的 actionscript/Jplayer.as 存在跨站脚本 (XSS) 漏洞允许远程攻击者通过可能与不完整的黑名单有关的不明矢量注入任意 Web 脚本或 HTML。与 CVE-2013-1942 和 CVE-2013-2022不同的漏洞。 (CVE-2013-2023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.12.9 ( 1) Zend 之前版本中的 Zend_Ldap 类以及 (2) Zend 中低于 2.2.82.x ] 的Zend\Ldap 组件以及低于 2.3.x2.3.3 的 Zend 中的 Zend\Ldap 组件允许远程攻击者通过以空字节开头的密码绕过身份验证此问题触发未经认证的绑定。 (CVE-2014-8088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tls将非异步解密请求处理与异步分离如果我们不执行异步则处理过程会简单得多。没有引用计数，我们只需要等待完成即可唤醒我们并返回其结果。最好也使用单独的 crypto_wait。我没有像过去一样看到 UAF。我认为 aec7961916f3tls修复异步通知和套接字关闭之间的争用已处理该问题。
    这将使下一次修复更容易。 (CVE-2024-58240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.0 之前的 eXosip 中eXtl_tls.c 中的 handle_messages 未正确处理 content-length 标头中的负值。 (CVE-2014-10375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 1.12.9、低于 的 2.2.x2.2.8和 之前的 2.3.x2.3.3的 Zend Framework 中存在 SQL 注入漏洞当使用 sqlsrv PHP 扩展时允许远程攻击者通过空字节执行任意 SQL 命令。 (CVE-2014-8089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 及之前 5.6.0 版本中的 PEAR REST.php 中的 PEAR_REST 类允许本地用户通过针对 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 文件的符号链接攻击写入任意文件/ 与 retrieveCacheFirst 和 useLocalCache 函数相关。 (CVE-2014-5459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ntop 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 plugins/rrdPlugin 的列表操作中的标题参数注入任意 Web 脚本或 HTML。 (CVE-2014-4165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.2.17之前版本的 Flowplayer Flash 在 Moodle 到 2.3.11、低于 2.4.9的 2.4.x 、低于 2.5.x2.5.5的[] 以及 2.6.x ] 之前的 2.6.2中使用时存在多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意代码web 脚本或 HTML通过 (1) 提供构建的 playerId 或 (2) 引用外部域来造成此问题这是与 CVE-2013-7342相关的问题。 (CVE-2013-7341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 和 OS X 中低于 34.0.1847.131 的 Google Chrome 以及 Linux 中低于 34.0.1847.132 的 Google Chrome 中使用的 Google V8 未正确存储国际化元数据这允许远程攻击者通过利用类型混淆和读取属性值绕过预期访问限制相关复制到 i18n.js 和 runtime.cc。 (CVE-2014-1730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 34.0.1847.116之前的 Google Chrome 中使用的 Google V8在处理类型化数组期间未正确使用数值转换这允许远程攻击者造成拒绝服务越界数组访问或可能造成其他不明影响通过构建的 JavaScript 代码。 (CVE-2014-1717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 XMLRepresentation 或 XML 序列化程序时 2.1.7 之前的 Restlet Framework 2.1.x ] 和 [ 2.2 RC1 之前的  2.x.x 允许攻击者通过 XML 实体扩展 (XEE) 攻击造成拒绝服务。
    (CVE-2014-1868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 34.0.1847.116的Google Chrome 中使用的 Google V8 中 runtime.cc 的 Runtime_SetPrototype 函数中存在跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量也称为 Universal XSS (UXSS) 注入任意 Web 脚本或 HTML。 。 (CVE-2014-1716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.25.28.16之前的 Google V8 中arm/ithium-codegen-arm.cc 中的 LCodeGen::PrepareKeyedOperand 函数存在整数下溢在 35.0.1916.114之前的 Google Chrome 中使用时允许远程攻击者造成拒绝服务或可能执行其他不明目的操作。通过触发负密钥值的矢量造成的影响。
    (CVE-2014-3152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.12.16 之前的 Zend Framework 中的 PDO 适配器不过滤 SQL 语句中的空字节从而允许远程攻击者通过构建的查询执行任意 SQL 命令。 (CVE-2015-7695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在不受支持的 Moodle 版本 3.1 至 3.1.15 和更早的版本中发现一个缺陷。mybackpack 功能允许设置徽标 URL实则应限制为 Mozilla Open Badges Backpack URL。这可能导致通过 页面发出的请求造成盲目 SSRF。
    (CVE-2019-3809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CouchDB 管理用户可通过 HTTP(S) 配置数据库服务器。某些配置选项包含随后由 CouchDB 启动的操作系统级别二进制文件的路径。这允许 1.7.0 之前的 Apache CouchDB 和 2.x2.1.1 之前的 Apache CouchDB 中的管理员用户以 CouchDB 用户的身份执行任意 shell 命令包括从公共 Internet 下载和执行脚本。
    (CVE-2017-12636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.6.21 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2016-0594)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 之前的 9.4.6 版本中存在多种相关的已存储 XSS 漏洞。在知识库项目的注释中程序包容易受到存储型 XSS 的影响。添加带有内容的注释 <script>alert(1)</script> 会重现攻击。在 User-Agent 字段中具有管理员权限的用户可利用此漏洞。外部人员也会通过以下步骤利用此漏洞 1. 创建一个名为“ onmouseover=alert(document.cookie)”、名字为空的用户。
    2. 为此用户创建票证 3. 以管理员（或其他特权用户）的身份打开创建的票证 4. 在“上次更新时间”字段上将鼠标放在用户的名称上 5. XSS 触发此问题已在 中修复版 9.4.6。 (CVE-2020-11036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sha256crypt 和 sha512crypt 到 0.6 允许攻击者造成拒绝服务CPU 消耗因为算法的运行时间与密码长度的平方成正比。
    (CVE-2016-20013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在外部数据库认证功能中发现了由于类型变通漏洞而造成的认证绕过风险。 (CVE-2021-40693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go 之前的 1.8.4 和 1.9.x 之前的 1.9.1 允许 go get 远程命令执行。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中包含 Git 签出并且已完成一些其他工作以确保操作顺序正确则可能会诱骗 go get 重新使用此 Git 签出以从 pkg2 提取代码。如果 Subversion 存储库的 Git 检出 .git/hooks/ 中有恶意命令则这些命令将在运行 go get 的系统上执行。
    (CVE-2017-15041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本 0.83.3 之后与 9.4.6版本之前的 GLPI 中使用不安全的算法生成 CSRF 标记。实现使用 rand 与 uniqid 以及不提供安全值的 MD5。此缺陷已在版本 9.4.6 中修复。(CVE-2020-11035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.5.52 和更早版本、 5.6.33 和更早版本以及 5.7.15 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security
    Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-5584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.40 之前的 YubiKey 验证服务器中的 sync 端点允许远程攻击者重播 OTP。注意:
    此问题可能与 Yubico 之外操作具有非默认配置例如开放同步池的自托管 OTP 验证服务的人员有关此问题不会影响 YubiCloud。
    (CVE-2020-10185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源私有分支交换和电话工具包。在版本 20.15.2、 21.10.2和 22.5.2之前如果收到授权标头包含的 SIP 请求中包含之前 401 响应的 WWW-Authenticate 标头中未包含的领域或具有错误领域的授权标头之前未发送 401 响应的情况下res_pjsip_authenticator_digest 中的 get_authorization_header() 函数将返回 NULL。在尝试从 标头获取摘要算法之前不会检查此问题这会导致 SEGV。已在  20.15.2、21.10.2 和 22.5.2 中修补此问题。不存在变通方案。 (CVE-2025-57767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.7 的 listswf 工具中 read.c 中的 dumpBuffer 函数允许远程攻击者通过特制的 SWF 文件造成拒绝服务空指针取消引用。 (CVE-2016-9828)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.8.4 的Go 和低于 1.9.x1.9.1] 的Go 中存在一个意外的明文问题。RFC 4954 要求在 SMTP 期间必须仅在使用 TLS 保护的网络连接上使用 PLAIN auth 方案。Go 1.0 中的原始 smtp.PlainAuth 实现会强制执行此请求，并且对此已进行了纪录。在 2013 上游问题 #5184中这一点已更改以便服务器可以确定 PLAIN 是否可接受。
    结果是，如果您设定的中间人 SMTP 服务器未宣传 STARTTLS 而是宣传 PLAIN auth 没有问题，则 smtp.PlainAuth 实现会发送用户名和密码。
    (CVE-2017-15042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前版本的 GLPI 中发现一个问题 9.2.1。应用程序受到到 front/preference.php 的查询字符串中 XSS 的影响。攻击者能够创建恶意的 URL如果由具有调试权限的经身份验证的用户打开将会执行攻击者提供的 JavaScript 代码。攻击者提供的代码可以执行多种操作例如窃取受害者的会话标记或登录凭据、代表受害者执行任意操作以及记录其按键操作。
    (CVE-2018-7563)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -garden 是用于 Kubernetes 开发和测试的自动化平台。在 0.12.39 之前的版本中多个端点不需要认证。在某些操作模式下这允许攻击者错误地获得应用程序的访问权限。通过本地服务器上负责为 Gallery 仪表盘提供服务的 /api 端点泄漏了配置。目前 0.0.0.0 可以访问此服务器这使得同一网络上的任何人（或互联网上的任何人，如果位于公共静态 IP 上）可以访问该服务器。这可能导致凭据、密码或环境变量遭到破坏。建议用户尽快升级到版本 0.12.39 。无法升级的用户应使用防火墙阻止所有不受信任的网络计算机访问端口 9777。
    (CVE-2022-24829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.13 之前的 Botan 和 1.11.x 之前的 1.11.29 不使用常数时间算法对签名临时信息 k 执行模块化求逆这可能允许远程攻击者通过时序边信道攻击获取 ECDSA 密钥。 (CVE-2016-2849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
260912	Linux Distros 未修补的漏洞：CVE-2013-1836	high
260911	Linux Distros 未修补的漏洞：CVE-2012-4230	medium
260910	Linux Distros 未修补的漏洞：CVE-2012-5657	critical
260908	Linux Distros 未修补的漏洞：CVE-2013-2882	critical
260907	Linux Distros 未修补的漏洞：CVE-2012-4451	medium
260906	Linux Distros 未修补的漏洞：CVE-2013-4566	high
260905	Linux Distros 未修补的漏洞：CVE-2013-1832	medium
260904	Linux Distros 未修补的漏洞：CVE-2013-2632	high
260903	Linux Distros 未修补的漏洞：CVE-2013-1942	medium
260902	Linux Distros 未修补的漏洞：CVE-2013-2081	medium
260901	Linux Distros 未修补的漏洞：CVE-2014-1729	critical
260900	Linux Distros 未修补的漏洞：CVE-2014-1705	critical
260899	Linux Distros 未修补的漏洞：CVE-2013-6638	critical
260898	Linux Distros 未修补的漏洞：CVE-2013-2080	medium
260897	Linux Distros 未修补的漏洞：CVE-2013-1910	critical
260896	Linux Distros 未修补的漏洞：CVE-2014-1721	high
260895	Linux Distros 未修补的漏洞：CVE-2013-2082	high
260894	Linux Distros 未修补的漏洞：CVE-2014-0212	high
260893	Linux Distros 未修补的漏洞：CVE-2014-1735	critical
260892	Linux Distros 未修补的漏洞：CVE-2013-2083	high
260891	Linux Distros 未修补的漏洞：CVE-2013-2023	medium
260890	Linux Distros 未修补的漏洞：CVE-2014-8088	critical
260889	Linux Distros 未修补的漏洞：CVE-2024-58240	high
260888	Linux Distros 未修补的漏洞：CVE-2014-10375	high
260887	Linux Distros 未修补的漏洞：CVE-2014-8089	critical
260886	Linux Distros 未修补的漏洞：CVE-2014-5459	medium
260885	Linux Distros 未修补的漏洞：CVE-2014-4165	medium
260884	Linux Distros 未修补的漏洞：CVE-2013-7341	medium
260883	Linux Distros 未修补的漏洞：CVE-2014-1730	critical
260882	Linux Distros 未修补的漏洞：CVE-2014-1717	high
260881	Linux Distros 未修补的漏洞：CVE-2014-1868	high
260880	Linux Distros 未修补的漏洞：CVE-2014-1716	medium
260879	Linux Distros 未修补的漏洞：CVE-2014-3152	critical
260878	Linux Distros 未修补的漏洞：CVE-2015-7695	critical
260877	Linux Distros 未修补的漏洞：CVE-2019-3809	critical
260876	Linux Distros 未修补的漏洞：CVE-2017-12636	high
260875	Linux Distros 未修补的漏洞：CVE-2016-0594	medium
260874	Linux Distros 未修补的漏洞：CVE-2020-11036	medium
260873	Linux Distros 未修补的漏洞：CVE-2016-20013	high
260872	Linux Distros 未修补的漏洞：CVE-2021-40693	medium
260871	Linux Distros 未修补的漏洞：CVE-2017-15041	critical
260870	Linux Distros 未修补的漏洞：CVE-2020-11035	critical
260869	Linux Distros 未修补的漏洞：CVE-2016-5584	medium
260868	Linux Distros 未修补的漏洞：CVE-2020-10185	high
260867	Linux Distros 未修补的漏洞：CVE-2025-57767	high
260866	Linux Distros 未修补的漏洞：CVE-2016-9828	medium
260865	Linux Distros 未修补的漏洞：CVE-2017-15042	medium
260864	Linux Distros 未修补的漏洞：CVE-2018-7563	medium
260863	Linux Distros 未修补的漏洞：CVE-2022-24829	critical
260862	Linux Distros 未修补的漏洞：CVE-2016-2849	high

检测

Nessus 的 Misc. 系列

high

medium

critical

critical

medium

high

medium

high

medium

medium

critical

critical

critical

medium

critical

high

high

high

critical

high

medium

critical

high

high

critical

medium

medium

medium

critical

high

high

medium

critical

critical

critical

high

medium

medium

high

medium

critical

critical

medium

high

high

medium

medium

medium

critical

high