Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinymce 4.7.11、 4.7.12 受到影响 受到影响CWE-79网页生成期间输入的不当中和。影响是JavaScript 代码执行。该组件为：媒体元素。攻击向量为： 受害者必须将恶意内容粘贴到媒体元素的嵌入选项卡中。 (CVE-2019-1010091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.7.13 和更早版本中存在一个不明漏洞允许远程管理员通过与 Server: Memcached 相关的矢量影响可用性。 (CVE-2016-5631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.13 之前的 Botan 和 1.11.x 之前的 1.11.22 使远程攻击者更容易通过测量时间差进行百万消息攻击这与 PKCS#1 填充的解码有关。 (CVE-2015-7827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.6.3、 3.5.5、 3.4.8 和 3.1.17版本的 moodle 中发现一个漏洞。以其他用户身份登录的用户如管理员可以访问其他用户的仪表盘但这些其他用户可能已添加到其仪表盘的 JavaScript 被代表其登录的用户查看时未转义。 (CVE-2019-3847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3002.5 之前的 SaltStack Salt 中发现了一个问题。salt.wheel.pil_roots.write 方法容易受到目录遍历漏洞的影响。(CVE-2021-25282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.14.0 之前的版本的 Elasticsearch 未对可搜索快照应用文档和字段级别安全性。这可导致经过身份验证的用户获取他们无权查看的信息的访问权限。
    (CVE-2021-22147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无任何特定授权的经身份验证的用户可能会重复调用 功能命令，调用量高时可能会导致资源耗尽或产生高额锁定争用。这可导致拒绝服务并在极少数情况下可导致 id 字段冲突。此问题影响低于 和含 的 MongoDB Server v5.0 版本 5.0.3低于 并包括 的 MongoDB Server v4.4 版本 4.4.9MongoDB Server v4.2 低于 并包含 4.2.16 的 MongoDB Server v4.0 低于并包含 4.0.28 的版本 (CVE-2021-32036

  - 无任何特定授权的经身份验证的用户可能会重复调用 功能命令，调用量高时可能会导致资源耗尽或产生高额锁定争用。这可导致拒绝服务并在极少数情况下可导致 id 字段冲突。 (CVE-2021-32036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rkt 之前版本 1.30.0 未隔离容器中通过“rkt enter”运行的进程。
    通过“rkt enter”运行的进程将获得第 2 阶段（运行应用程序的实际环境）期间的所有功能。遭到破坏的容器可利用此缺陷访问主机资源。
    (CVE-2019-10144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.12.20 的Zend Framework 中Zend_Db_Select 中的 (1) order 和 (2) group 方法可能允许远程攻击者利用低于验证的无法从 SQL 语句中删除注释的行为进行 SQL 注入攻击。 (CVE-2016-4861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rkt 之前版本 1.30.0 未隔离容器中通过“rkt enter”运行的进程。
    通过“rkt enter”运行的进程在第 2 阶段（运行应用程序的实际环境）期间没有 seccomp 过滤。遭到破坏的容器可利用此缺陷访问主机资源。
    (CVE-2019-10145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.17 之前的 Botan 以及 2.3.0 之前的 1.11.x 和 2.x 中，RSA 实现中基于加密的缓存边信道让本地攻击者可以恢复有关 RSA 密钥的信息，CacheD 即为一例。发生这种情况的原因是数组使用密钥派生的位编制索引。(CVE-2017-14737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Go through 1.6 中的 net/http 程序包未尝试解决 RFC 3875section 4.1.18 命名空间冲突因此未保护 CGI 应用程序免受 HTTP_PROXY 环境变量中存在不受信任的客户端数据影响而可能允许远程攻击者进行重定向CGI 应用程序通过 HTTP 请求中构建的 Proxy 标头流向任意代理服务器的出站 HTTP 流量又称为 httpoxy 问题。 (CVE-2016-5386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.7.3的 Moodle 版本 3.7.x ]、低于 3.6.x3.6.7 ] 的 Moodle 版本 和低于 3.5.x3.5.9] 的 Moodle 版本 中发现一个漏洞。删除群组角色分配时未撤消相关联的功能（如适用）。 (CVE-2019-14879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp Nomad 0.5.0 到 0.9.4 已在 0.9.5中修复在模板渲染期间向渲染任务泄露预期的环境变量也称为 GHSA-6hv3-7c34-4hx8。这适用于 nomad/client/allocrunner/taskrunner/template。 (CVE-2019-14802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.3之前版本的 Apache Qpid Java 中将代理配置为允许明文密码时PlainSaslServer.java 允许远程攻击者通过构建的认证尝试触发未捕获异常从而造成拒绝服务代理终止。 (CVE-2016-3094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 Moodle 产品中创建课程后可以在任意主题中添加资源在本例中为文本类型的数据库其值字段名称和字段描述容易受到存储的跨站脚本 (XSS) 的影响。这影响 Moodle 3.11 、Moodle 3.10.4 和 Moodle 3.9.7。 (CVE-2021-36568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 9.5.0之前版本的 GLPI 中使用的加密算法不安全。加密数据的安全性依赖于使用的密码。如果用户设置了弱/可预测的密码，攻击者就可以解密数据。此问题已在版本 9.5.0 中通过使用更安全的加密库修复。所选的库是 Na2。 (CVE-2020-11031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中如果攻击者能够诱使受害者访问引用易受攻击页面的 URL则可能在受害者浏览器的上下文中执行任意 JavaScript 内容。访问恶意链接的用户必须未经身份验证且链接必须指向在菜单栏中包含登录按钮的页面。必须构建 url 以利用 AngularJS 渲染并包含 AngularJS 表达式的插值绑定。AngularJS 使用双花括号进行插值绑定{{ }} ex:
    {{constructor.constructor(alert(1)')()}}。当用户点击链接且出现页面时，登录按钮将包含带有查询参数的原始链接，以强制重定向至登录页面。URL 未经验证AngularJS 渲染引擎将执行 URL 中包含的 JavaScript 表达式。建议用户尽快升级。如果由于某种原因无法升级，则可以使用反向代理或类似设备来阻止访问，以阻止路径中的文字字符串 {{。
    (CVE-2021-41174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 3003.3 的 SaltStack Salt 中发现了一个问题。控制源代码和 source_hash URL 的用户可以 root 用户身份获取对 Salt minion 的文件系统完全访问权限。(CVE-2021-21996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Moodle 中 2.x 和 3.x未在错误的上下文中检查课程笔记查看功能。
    (CVE-2016-8644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libming 到 0.4.8 中decompile.c 中的 newVar_N 函数未正确处理标头指示的文件大小大于实际大小的情况这允许远程攻击者造成拒绝服务分段错误和应用程序崩溃或可能发动其他不明错误。的影响。 (CVE-2018-11017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerThread Pooling。
    支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2017-3329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SaltStack Salt 到 3002 中的 TLS 模块创建具有弱文件权限的证书。
    (CVE-2020-17490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当恢复到现有课程时Moodle 中未充分检查用户的注册功能。这可导致他们在无权限的情况下取消用户的注册。受影响的版本 3.5 至 3.5.14、 3.7 至 3.7.8、 3.8 至 3.8.5、 3.9 至 3.9.2 以及更早的不受支持的版本。已在 3.9.3、 3.8.6、 3.7.9、 3.5.15和 3.10中修复。 (CVE-2020-25698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 Mongoose 中发现问题 6.15。mg_mqtt.c 中的 parse_mqtt() 函数存在严重的基于堆的缓冲区溢出。 (CVE-2019-12951)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 KDE Trojita 0.7中拥有 S/MIME 或 PGP 加密电子邮件的攻击者可将其包装为特制多部分电子邮件内的子部分。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。
    如果收件人回复这封看似和善的电子邮件，他们会在不知情的情况下将加密消息部分的明文泄露给攻击者。 (CVE-2019-10734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。 (CVE-2016-3518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许远程管理员通过与 Server: Optimizer 有关的矢量影响可用性。 (CVE-2016-3424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libming 0.4.7 中的 listmp3.c 允许远程攻击者通过构建的 mp3 文件造成不明影响该文件会触发无效左移。 (CVE-2016-9266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.12.12的 Zend Framework、低于 2.3.8的 Zend 2.x Framework 以及低于 2.4.x2.4.1 ] 的Zend Framework 中的 Zend\Mail (Zend_Mail) 中的 CRLF 注入漏洞允许远程攻击者通过标头中的 CRLF 序列注入任意 HTTP 标头并进行 HTTP 响应拆分攻击电子邮件的 副本。 (CVE-2015-3154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.12 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server: InnoDB 相关的矢量影响完整性和可用性。 (CVE-2016-3588)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 9.5.3之前版本的 GLPI 中ajax/getDropdownValue.php 存在不安全的直接对象引用 (IDOR) 漏洞攻击者可利用此漏洞从任何 itemType例如 Ticket、Users等读取数据。
    (CVE-2020-27663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - reSIProcate 1.10.2 中的 resip/stack/SdpContents.cxx 中的 SdpContents::Session::Medium::parse 函数允许远程攻击者通过触发多个媒体连接造成拒绝服务内存消耗。 (CVE-2017-11521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的全称，是一款开源软件，它是一款免费的资产和 IT 管理软件程序包。在 9.5.4版本之前的 GLPI 中文档上传功能主页 > 管理 > 文档 > 添加或 /front/document.form.php 端点中有一个漏洞实际上是表单字段之一Web 链接未正确审查恶意用户（拥有文档上传权限）可利用此漏洞传递 JavaScript 负载。例如如果使用以下负载accesskey=x onclick=alert(1) x=内容将保存在数据库中而不受任何控制。
    返回到摘要文档页面后通过单击新创建文件的 Web 链接系统将创建一个新的空选项卡但在初始选项卡上将出现弹出窗口 1。 (CVE-2021-21312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40321

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 Moodle 存在此漏洞的原因是应用程序允许用户控制要在 TinyMCE 加载程序中创建的旧路径。远程用户可发送特别构建的 HTTP 请求并在系统上创建任意文件夹。 (CVE-2023-30943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Salt-SSH 预选项将脚本复制到目标的可预测路径从而允许攻击者强制 Salt-SSH 运行其脚本。如果攻击者有权访问目标虚拟机，并且在运行前知道预检脚本的路径，他们就可以确保 Salt-SSH 以运行 Salt-SSH 的用户的权限运行其脚本。不预测目标上的复制路径，并确保在复制失败时检查 scp 命令的返回代码。 (CVE-2023-34049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcoap 4.3.1 包含通过 coap_oscore.c 的函数 coap_parse_oscore_conf_mem 的缓冲区过度读取。
    (CVE-2023-35862)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 课程参与报告需要其他检查，以防止显示用户无权查看的角色。 (CVE-2023-1402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 会根据电子邮件声明验证 Azure AD 帐户。在 Azure AD 中，个人资料的电子邮件字段不是唯一的，可以轻松修改。当使用多租户应用程序配置 Azure AD OAuth 时，这会导致帐户接管和身份验证绕过。(CVE-2023-3128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libmodbus v3.1.10 在 src/modbus.c 的 read_io_status 函数中存在一个基于堆的缓冲区溢出漏洞。 (CVE-2023-26793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mustache pix 帮助程序若与用户输入结合则存在一个潜在 Mustache 注入风险注意
    这似乎无法在核心 Moodle LMS 的任何地方实现/利用。 (CVE-2023-28333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rewjam/saml go 库包含 golang 中 SAML 标准的部分实现。在低于 0.4.13的版本中程序包使用“flat.NewReader”时不会限制输入的大小。用户可将 HTTP 请求中超过 1 MB 的数据传递到处理函数这些函数将使用 Deflate 算法在服务器端进行解压缩。因此，在多次重复同一请求后，有可能实现可靠的崩溃，因为操作系统会终止进程。已在版本 0.4.13 中修补此问题。(CVE-2023-28119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40324

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述]CVE-2023-40325

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于重置所有数据库活动模板的链接未包含防范 CSRF 风险所必需的标记。 (CVE-2023-28335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 10.0.0 至低于 10.0.7的版本中可使用 GLPI 清单端点来驱动 SQL 注入攻击。它还可被用来存储可用于执行 XSS 攻击的恶意代码。默认情况下GLPI 清单端点不需要身份验证。 10.0.7 版包含针对此问题的补丁。变通方案为禁用本机清单。
    (CVE-2023-28849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。自版本 0.60 至低于 9.5.13 和 10.0.7的版本中存在漏洞允许管理员创建恶意外部链接。此问题已在 9.5.13 和 10.0.7 版本中得到修补。(CVE-2023-28636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多种基于堆栈的缓冲区溢出漏洞。特别构建的 .off 文件可导致缓冲区溢出。攻击者可以执行任意代码以触发这些漏洞。在负责解析 OFF 文件内几何顶点部分注释的代码中存在此漏洞。 (CVE-2023-35953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
261028	Linux Distros 未修补的漏洞：CVE-2019-1010091	medium
261027	Linux Distros 未修补的漏洞：CVE-2016-5631	medium
261026	Linux Distros 未修补的漏洞：CVE-2015-7827	high
261025	Linux Distros 未修补的漏洞：CVE-2019-3847	medium
261024	Linux Distros 未修补的漏洞：CVE-2021-25282	critical
261023	Linux Distros 未修补的漏洞：CVE-2021-22147	medium
261022	Linux Distros 未修补的漏洞：CVE-2021-32036	high
261021	Linux Distros 未修补的漏洞：CVE-2019-10144	high
261020	Linux Distros 未修补的漏洞：CVE-2016-4861	critical
261019	Linux Distros 未修补的漏洞：CVE-2019-10145	high
261018	Linux Distros 未修补的漏洞：CVE-2017-14737	medium
261017	Linux Distros 未修补的漏洞：CVE-2021-26926	high
261016	Linux Distros 未修补的漏洞：CVE-2016-5386	high
261015	Linux Distros 未修补的漏洞：CVE-2019-14879	medium
261014	Linux Distros 未修补的漏洞：CVE-2019-14802	medium
261013	Linux Distros 未修补的漏洞：CVE-2016-3094	medium
261012	Linux Distros 未修补的漏洞：CVE-2021-36568	medium
261011	Linux Distros 未修补的漏洞：CVE-2020-11031	high
261010	Linux Distros 未修补的漏洞：CVE-2021-41174	medium
261009	Linux Distros 未修补的漏洞：CVE-2021-21996	high
261008	Linux Distros 未修补的漏洞：CVE-2016-8644	medium
261007	Linux Distros 未修补的漏洞：CVE-2018-11017	high
261006	Linux Distros 未修补的漏洞：CVE-2017-3329	high
261005	Linux Distros 未修补的漏洞：CVE-2020-17490	medium
261004	Linux Distros 未修补的漏洞：CVE-2020-25698	high
261003	Linux Distros 未修补的漏洞：CVE-2019-12951	critical
261002	Linux Distros 未修补的漏洞：CVE-2019-10734	medium
261001	Linux Distros 未修补的漏洞：CVE-2016-3518	medium
261000	Linux Distros 未修补的漏洞：CVE-2016-3424	medium
260999	Linux Distros 未修补的漏洞：CVE-2016-9266	medium
260998	Linux Distros 未修补的漏洞：CVE-2015-3154	medium
260997	Linux Distros 未修补的漏洞：CVE-2016-3588	medium
260996	Linux Distros 未修补的漏洞：CVE-2020-27663	medium
260995	Linux Distros 未修补的漏洞：CVE-2017-11521	high
260994	Linux Distros 未修补的漏洞：CVE-2021-21312	medium
260993	Linux Distros 未修补的漏洞：CVE-2023-40321	critical
260992	Linux Distros 未修补的漏洞：CVE-2023-30943	medium
260991	Linux Distros 未修补的漏洞：CVE-2023-34049	medium
260990	Linux Distros 未修补的漏洞：CVE-2023-35862	medium
260989	Linux Distros 未修补的漏洞：CVE-2023-1402	medium
260988	Linux Distros 未修补的漏洞：CVE-2023-3128	critical
260987	Linux Distros 未修补的漏洞：CVE-2023-26793	critical
260986	Linux Distros 未修补的漏洞：CVE-2023-28333	critical
260985	Linux Distros 未修补的漏洞：CVE-2023-28119	high
260984	Linux Distros 未修补的漏洞：CVE-2023-40324	critical
260983	Linux Distros 未修补的漏洞：CVE-2023-40325	critical
260982	Linux Distros 未修补的漏洞：CVE-2023-28335	high
260981	Linux Distros 未修补的漏洞：CVE-2023-28849	medium
260980	Linux Distros 未修补的漏洞：CVE-2023-28636	medium
260979	Linux Distros 未修补的漏洞：CVE-2023-35953	high

检测

Nessus 的 Misc. 系列

medium

medium

high

medium

critical

medium

high

high

critical

high

medium

high

high

medium

medium

medium

medium

high

medium

high

medium

high

high

medium

high

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

critical

critical

critical

high

critical

critical

high

medium

medium

high