Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 143.0.7499.41 之前版本的 Google Chrome 的 v8 中存在争用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。（Chromium 安全严重性：中）(CVE-2025-13721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HostnameError.Error() 内构建错误字符串时打印出的主机数量没有限制。此外错误字符串由重复的字符串连接所构建进而导致二次方的运行时。因此，由恶意执行者提供的证书可导致过度消耗资源。 (CVE-2025-61729)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件执行特权提升。（Chromium 安全严重性：高）(CVE-2025-13631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 143.0.7499.41 的Google Chrome 中下载中的不当实现允许本地攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：低）(CVE-2025-13635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低）(CVE-2025-13638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.2。因此如公告 NXSA-AOS-7.3.1.2 所述受到多个漏洞的影响。

  - 在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

  - 启用 VerifyHostKeyDNS 选项时，在 OpenSSH 中发现漏洞。恶意计算机可通过冒充合法服务器执行中间机攻击。发生此问题的原因是 OpenSSH 在验证主机密钥时，会在特定情况下错误处理错误代码。要使攻击成功，攻击者需要先耗尽客户端的内存资源，这使得此攻击的复杂性变高。(CVE-2025-26465)

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在 2.4.12 及更低版本中当 `AuthType` 设置为除 `Basic` 以外的任何选项时如果请求包含 `Authorization: Basic ...` 标头则不会检查密码。这会导致身份验证绕过。
    任何允许使用“Basic”以外的“AuthType”的配置都会受到影响。版本 2.4.13 已修复该问题。(CVE-2025-58060)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1.11。因此，该程序受到 NXSA-AOS-6.10.1.11 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的 [FIXED_VERSION] 版本。(CVE-2025-31651)

  - 在 linux-pam 中发现一个缺陷。模块 pam_namespace 可能在没有适当保护的情况下访问用户控制的路径，从而允许本地用户通过多种符号链接攻击和争用条件将其权限提升到 root。(CVE-2025-6020)

  - 在 linux-pam 中发现一个缺陷。pam_namespace 模块可能未正确处理用户控制的路径，从而允许本地用户通过符号链接攻击和争用条件将其权限提升到 root。
    此 CVE 为 CVE-2025-6020 提供完整修复程序。(CVE-2025-8941)

  - Apache Tomcat 中的资源不当关闭或释放漏洞使 Tomcat 容易受到重置攻击。此问题影响以下 Apache Tomcat 版本: 11.0.0-M1 至 11.0.9 (含)、10.1.0-M1 至 10.1.43 (含) 和 9.0.0.M1 至 9.0.107 (含)。较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.10、10.1.44 或 9.0.108 之一。(CVE-2025-48989)

  - Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。此问题影响以下 Apache Tomcat 版本： 9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.90 至 8.5.100。建议用户升级到已修复此问题的版本 9.0.104、10.1.40 或 11.0.6。(CVE-2025-31650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.6.11 的 Tryton trytond 6.0 未对 HTML 编辑器的路由强制执行访问权限。此问题已在 7.6.11、 7.4.21、 7.0.40和 6.0.70中修复。 (CVE-2025-66423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.6.11 的 Tryton trytond 允许远程攻击者获取敏感的回溯服务器设置信息。此问题已在 7.6.11、 7.4.21、 7.0.40和 6.0.70中修复。 (CVE-2025-66422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.6.116.0 的 Tryton trytond  ] 未强制执行数据导出的访问权限。此问题已在 7.6.11、 7.4.21、 7.0.40和 6.0.70中修复。 (CVE-2025-66424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 位于 7.6.11 之前的 Tryton sao也称为 tryton-sao允许 XSS因为它不会转义完成值。此问题已在 7.6.11、 7.4.21、 7.0.40和 6.0.69中修复。 (CVE-2025-66421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在低于版本 3.1.4的版本中Werkzeug 的 safe_join 函数允许具有 Windows 设备名称的路径段。在 Windows 中，有些特殊设备名称如 CON、AUX 等隐含地存在于每个目录中并具有可读性。 send_from_directory 使用 safe_join 以安全地提供位于目录下用户指定路径的文件。如果应用程序在 Windows 上运行并且请求的路径以特殊设备名称结尾可成功打开文件但读取将无限期挂起。已在版本 3.1.4 中修补此问题。(CVE-2025-66221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.6.9 之前的 Tryton sao即 tryton-sao通过 HTML 附件允许 XSS。此问题已在 7.6.9、 7.4.19、 7.0.38和 6.0.67中修复。 (CVE-2025-66420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 加载 plist 文件时plistlib 模块会读取文件本身大小指定的数据这意味着恶意文件可造成 OOM 和 DoS 问题CVE-2025-13837]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从服务器读取 HTTP 响应时如果未指定读取量则默认行为为使用 Content-Length。允许恶意服务器造成客户端将大量数据读入内存从而可能造成 OOM 或其他 DoS。 (CVE-2025-13836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含的 Eclipse Jetty 版本 12.0.0 到 12.0.16 中HTTP/2 客户端可为 HTTP/2 设置参数 SETTINGS_MAX_HEADER_LIST_SIZE 指定非常大的值。Jetty HTTP/2 服务器未对此设置执行验证而是尝试分配指定容量的字节缓冲区以对 HTTP 响应进行编码可能导致抛出 OutOfMemoryError或者 JVM 进程退出。
    (CVE-2025-1948)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.3之前的 libexpat 中由构建的大小约 2 MiB 的文件会造成数十秒的处理时间。 (CVE-2025-66382)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 25.08.0之前的 KDE Skanpage 中尝试文件覆盖可导致新文件的内容在开头然后旧文件的部分内容在结尾因为使用 QIODevice::ReadWrite 而非 QODevice :WriteOnly。 (CVE-2025-55174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 时间序列处理逻辑中对象大小验证不一致可能会导致稍后处理过大 BSON 文档从而导致断言失败和进程终止。此问题会影响低于 7.0.26的MongoDB Server v7.0 版本、低于 8.0.16 的MongoDB Server v8.0 版本和低于 8.2.1的MongoDB server v8.2 版本。 (CVE-2025-13507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB mariadb-dump 实用工具目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 MariaDB 安装程序上执行任意代码。需要与 mariadb-dump 实用工具交互才能利用此漏洞，但攻击向量可能会因实现方式而异。此特定缺陷存在于视图名称处理进程中。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。攻击者可利用此漏洞在当前用户环境中执行任意代码。为 ZDI-CAN-27000。
    (CVE-2025-13699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于版本 19.2.16、 20.3.14和 21.0.1的版本中角度 HTTP 客户端中存在通过协议相关 URL 导致的 XSRF 标记泄漏。此漏洞是 App Logic 造成的凭据泄漏导致在未经授权的情况下将跨站请求伪造 (XSRF) 标记泄露给攻击者控制的域。Angular 的 HttpClient 具有内置的 XSRF 保护机制该机制的工作方式是检查请求 URL 是否以协议http:// 或 https://开头以确定其是否跨源。
    如果 URL 以协议相对 URL (//) 开头，则其会被错误地视为同源请求，并且 XSRF 标记会自动添加到 X-XSRF-TOKEN 标头。已在  19.2.16、20.3.14 和 21.0.1 中修补此问题。此问题有变通方案涉及避免在 HttpClient 请求中使用协议相关的 URL以 // 开头的 URL。所有后端通信 URL 应被硬编码为相对路径以单个 / 开头或完全限定的受信任绝对 URL。 (CVE-2025-66035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.13 和 8.0.2版本之前在 Lua 脚本中使用大缓冲区可导致堆栈溢出。使用大缓冲区时Lua 规则和输出脚本的用户可能会受到影响。这包括将大缓冲区传递到 Lua 脚本的规则。已在 7.0.13 和 8.0.2 中修补此问题。此问题的变通方案涉及禁用 Lua 规则和输出脚本或确保将 stream.depth.reassembly 和 HTTP 响应正文限制 (response-body-limit) 等限制设置为小于堆栈大小的一半。 (CVE-2025-64344)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。低于 7.0.13 和 8.0.2的版本在 eve.alert 和 eve.drop 记录中记录判定时的单字节读取堆溢出可导致崩溃。这需要使用警报填满每个数据包的警报队列，然后遵循通过规则。已在 7.0.13 和 8.0.2 中修补此问题。要降低发生此问题的可能性在启用 verdict 的情况下应增加警报队列的大小 a (suricata.yaml 中为 packet-alert-max)。 (CVE-2025-64330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 拥有群集访问权限且具有有限的权限操作的用户可能会终止其他用户正在执行的查询。这可能通过阻止一部分查询成功完成来造成拒绝服务。此问题影响低于 7.0.26 的MongoDB Server v7.0 版本和低于 8.0.14 的 MongoDB Server v8.0 版本 (CVE-2025-13643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 到 1.11.2 的版本中src/reqs.c 内的 strip_return_port() 函数含有一个整数溢出漏洞。 (CVE-2025-63938)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openstack 的 mistra-dashboard 插件有一个通过“创建工作簿”功能造成的本地文件包含漏洞可能导致泄露任意本地文件内容。 (CVE-2021-4472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2025 年 11 月 28 日之前的 KDE Connect 协议 8 不关联两个数据包中的设备 ID。这会影响低于 25.12 的桌面设备 KDE Connect、低于 0.5.4 的 iOS 设备 KDE Connect、低于 1.34.4 的 Android 设备 KDE Connect、低于 68 的 GSConnect 以及低于 1.0.0.alpha.49 的 Valent。 (CVE-2025-66270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 8.0.0 到 8.0.2之前的版本中压缩的 HTTP 数据会在解压缩期间导致无限内存增长。已在版本 8.0.2 中修补此问题。包括禁用 LZMA 解压缩或限制 response-body-limit 大小的变通方案。 (CVE-2025-64334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wireshark 中的 BPv7 分析器崩溃 4.6.0 允许拒绝服务 (CVE-2025-13674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fontTools 是用 Python 编写的用于操纵字体的库。在 4.33.0 到 4.60.2版本中fonttools varLib或 python3 -m fontTools.varLib脚本存在一个任意文件写入漏洞处理恶意的 .designspace 文件时会导致远程代码执行。该漏洞影响 fontTools.varLib 的 main() 代码路径由 fonttools varLib CLI 以及调用 fontTools.varLib.main() 的任何代码使用。已在版本 4.60.2 中修补此问题。(CVE-2025-66034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 7.0.13 和 8.0.2版本之前的版本中如果启用了 SWF 解压缩可能会发生导致 Suricata 崩溃的堆栈溢出。已在 7.0.13 和 8.0.2 中修补此问题。
    此问题的变通方案涉及禁用 SWF 解压缩suricata.yaml 中的 swf-decompression默认情况下被禁用如果必须启用 swf-decompression将 decompress-depth 设置为小于堆栈大小一半的值。 (CVE-2025-64332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。node-forge 的 1.3.1 和更低版本中存在整数溢出漏洞使未经认证的远程攻击者能够构建 ASN.1 结构其中包含具有超长 arcs 的 OID。由于 32 位按位截断这些 arc可能被解码为更小的受信任 OID从而绕过下游基于 OID 的安全决策。已在版本 1.3.2 中修补此问题。(CVE-2025-66030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在版本 7.0.13 和 8.0.2之前如果用户增加了 HTTP 响应正文限制并启用了可打印 http 正文的日志记录则大型 HTTP 文件传输时可能发生堆栈溢出。已在 7.0.13 和 8.0.2 中修补此问题。此问题的变通方案涉及使用默认的 HTTP 响应正文限制和/或禁用 http-body-printable 日志记录正文日志记录默认禁用。 (CVE-2025-64331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。未经认证的远程攻击者可利用 node-forge 版本 1.3.1 中的一个不受控制的递归漏洞构建能够触发不受限制递归解析的深层 ASN.1 结构。在解析不受信任的 DER 输入时这导致通过堆栈耗尽导致拒绝服务 (DoS)。已在版本 1.3.2 中修补此问题。(CVE-2025-66031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSearch 中的漏洞允许攻击者通过提交复杂 query_string 输入造成拒绝服务 (DoS)。此问题影响 3.0.0 与 < 之间的所有 OpenSearch 版本 3.3.0 和 OpenSearch < 2.19.4。 (CVE-2025-9624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spotipy 是用于 流媒体 API 的 Python 库。在低于版本 2.25.2的版本中OAuth 回调服务器中存在跨站脚本 (XSS) 漏洞允许通过未清理的错误参数注入 JavaScript。攻击者可在 OAuth 认证期间在用户的浏览器中执行任意 JavaScript。已在版本 2.25.2 中修补此问题。(CVE-2025-66040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理文档时在批处理删除操作期间MongoDB Server 可能会遇到不变故障。服务器仅根据超过 BSONObjMaxSize 的文档大小错误地假设批次中存在多个文档时会出现此问题。此问题会影响低于 7.0.26的MongoDB Server v7.0 版本、低于 8.0.13的MongoDB Server v8.0 版本以及低于 8.1.2 的 MongoDB Server v8.1 版本 (CVE-2025-13644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过对 g_escape_uri_string() 函数中缓冲区大小的错误计算在 glib 中发现了一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符需要转义则转义字符串的长度计算可能会溢出从而导致可能注销新分配字符串的结尾。 (CVE-2025-13601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在 8.0.0 到 8.0.2之前的版本中将 entropy 关键字与 base64_data 结合使用时可能发生空取消引用。已在版本 8.0.2 中修补此问题。有一个变通方案涉及禁用将 entropy 和 base64_data 结合使用的规则。 (CVE-2025-64335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Keras 版本 3.11.3 在提取 tar 存档时受到 keras.utils.get_file() 函数中的一个路径遍历漏洞的影响。出现此漏洞的原因是该函数使用 Python 的 tarfile.extractall() 方法而没有使用安全关键的 filter='data' 参数。尽管 Keras 尝试使用 filter_safe_paths() 筛选不安全路径但此筛选会在提取之前发生并且会在提取期间触发 PATH_MAX 符号链接解析缺陷。由于路径长度限制此缺陷可造成符号链接解析失败从而造成安全绕过可在预期提取目录之外写入文件。这可导致在缓存目录之外进行任意文件写入，从而导致系统受损或恶意代码执行。该漏洞会影响通过 get_file() 处理 tar 存档的 Keras 安装但不影响使用适当的过滤器参数保护此提取方法的版本 。 (CVE-2025-12638)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在低于版本 2.4.15的情况下lpadmin 群组中的用户可使用 cups web ui 更改配置和插入恶意行。然后以根用户身份运行的 cupsd 进程将解析新配置并造成越界写入。已在版本 2.4.15 中修补此问题。(CVE-2025-61915)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。在低于版本 6.4.0的情况下使用此漏洞的攻击者可构建 PDF 导致每个流使用高达 1 GB 的内存。这需要使用 LZWDecode 过滤器解析页面的内容流。已在版本 6.4.0 中修补此问题。(CVE-2025-66019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。低于 7.0.13 和 8.0.2的版本大型 HTTP 内容类型在记录时可造成堆栈溢出使 Suricata 崩溃。已在 7.0.13 和 8.0.2 中修补此问题。此问题的变通方案涉及将 stream.reassembly.depth 限制为小于堆栈大小的一半。
    增加进程堆栈大小可降低触发缺陷的可能性。 (CVE-2025-64333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linuxnr_fw 模块上 ASR Lapwing_Linux 中 ASR1903ASR3901 中的越界读取漏洞。此漏洞与 Code/nr_fw/DLP/src/NrCgi.C 程序文件有关。此问题会影响 2025 年 11 月 26 日之前的 Lapwing_Linux。 (CVE-2025-13735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在低于版本 2.4.15的客户端上连接至 cupsd 但发送消息速度缓慢例如每秒仅一个字节会在整体上延迟 cupsd造成其他客户端无法使用。已在版本 2.4.15 中修补此问题。(CVE-2025-58436)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 尽管客户端提供的客户端证书不符合记录的扩展密钥使用 (EKU) 要求但客户端仍可与 MongoDB 服务器成功执行 TLS 握手。指定了 extendedKeyUsage 的证书但缺少 extendedKeyUsage = clientAuth 的证书可能仍可作为客户端通过 TLS 握手成功进行身份验证。此问题特定于 Windows 或 Apple 上运行的 MongoDB 服务器因为预期验证行为在 Linux 系统上正常运行。此外如果服务器提供的服务器证书不符合记录的扩展密钥使用 (EKU) 要求则 MongoDB 服务器可能会与服务器成功建立出口 TLS 连接。指定了 extendedKeyUsage 的证书但缺少 extendedKeyUsage = serverAuth 的证书可能仍可作为服务器通过 TLS 握手成功进行身份验证。此问题特定于在 Apple 上运行的 MongoDB 服务器预期的验证行为会在 Linux 和 Windows 系统上正常运行。此漏洞会影响低于 7.0.26的MongoDB Server v7.0 版本、低于 8.0.16 的 MongoDB Server v8.0 版本和低于 8.2.2 的MongoDB Server v8.2 版本 (CVE-2025-12893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2025 年 4 月 18 日之前的 KDE Connect 验证代码协议仅使用 8 个字符因此允许蛮力攻击。这会影响低于 1.33.0 的 Android 版 KDE Connect、低于 25.04 的桌面版 KDE Connect、低于 0.5 的 iOS 版 KDE Connect、低于 1.0.0.alpha.47 的 Valent 以及低于 59 的 GSConnect。
    (CVE-2025-32898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未经身份验证的攻击者可利用 node-forge 版本 1.3.1 和较早版本中的一个解释冲突 (CWE-436) 漏洞特制 ASN.1 结构使方案验证去同步产生可能绕过下游加密验证和安全决策的语义分歧。
    (CVE-2025-12816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Fluent Bit 版本低于 4.0.12或 4.1.x 低于 4.1.1。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Fluent Bit in_http、in_splunk 和 in_elasticsearch 输入插件无法审查 tag_key 输入。具有网络访问权限或者能够将记录写入 Splunk 或 Elasticsearch 的攻击者可提供包含被视为有效标签例如换行符或 ../ 的特殊字符的 tag_key 值。由于标签会影响路由并且某些输出会从标签派生文件名或内容因此这可能允许换行符注入、路径遍历、伪造记录注入或日志错误路由从而影响数据完整性和日志路由。 (CVE-2025-12977)

  - Fluent Bit in_docker 输入插件中的 extract_name 函数将容器名称复制到固定大小的堆栈缓冲区中而不验证长度。可创建容器或控制容器名称的攻击者可能会提供可使缓冲区溢出的长名称进而导致进程崩溃或执行任意代码。 (CVE-2025-12970)

  - Fluent Bit in_forward 输入插件在某些配置情况下未正确强制执行 security.users 认证机制。这允许对 Fluent Bit 实例具有网络访问权限的远程攻击者暴露转发输入以发送未经身份验证的数据。通过绕过身份验证控制，攻击者可注入伪造的日志记录、淹没警报系统或操纵路由决策，从而破坏所摄入日志的真实性和完整性。 (CVE-2025-12969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-53040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
277084	Linux Distros 未修补的漏洞：CVE-2025-13721	high
277083	Linux Distros 未修补的漏洞：CVE-2025-61729	high
277082	Linux Distros 未修补的漏洞：CVE-2025-13631	high
277081	Linux Distros 未修补的漏洞：CVE-2025-13635	medium
277080	Linux Distros 未修补的漏洞：CVE-2025-13638	high
277073	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3.1.2)	high
277072	Nutanix AOS : 多个漏洞 (NXSA-AOS-6.10.1.11)	high
277070	Linux Distros 未修补的漏洞：CVE-2025-66423	high
277069	Linux Distros 未修补的漏洞：CVE-2025-66422	medium
277059	Linux Distros 未修补的漏洞：CVE-2025-66424	medium
277058	Linux Distros 未修补的漏洞：CVE-2025-66421	medium
277057	Linux Distros 未修补的漏洞：CVE-2025-66221	medium
277056	Linux Distros 未修补的漏洞：CVE-2025-66420	medium
277038	Linux Distros 未修补的漏洞：CVE-2025-13837	low
277037	Linux Distros 未修补的漏洞：CVE-2025-13836	medium
277022	Linux Distros 未修补的漏洞：CVE-2025-1948	high
276983	Linux Distros 未修补的漏洞：CVE-2025-66382	medium
276982	Linux Distros 未修补的漏洞：CVE-2025-55174	low
276981	Linux Distros 未修补的漏洞：CVE-2025-13507	high
276980	Linux Distros 未修补的漏洞：CVE-2025-13699	high
276979	Linux Distros 未修补的漏洞：CVE-2025-66035	high
276978	Linux Distros 未修补的漏洞：CVE-2025-64344	high
276977	Linux Distros 未修补的漏洞：CVE-2025-64330	high
276976	Linux Distros 未修补的漏洞：CVE-2025-13643	low
276975	Linux Distros 未修补的漏洞：CVE-2025-63938	medium
276974	Linux Distros 未修补的漏洞：CVE-2021-4472	medium
276973	Linux Distros 未修补的漏洞：CVE-2025-66270	medium
276972	Linux Distros 未修补的漏洞：CVE-2025-64334	high
276971	Linux Distros 未修补的漏洞：CVE-2025-13674	medium
276970	Linux Distros 未修补的漏洞：CVE-2025-66034	critical
276969	Linux Distros 未修补的漏洞：CVE-2025-64332	high
276968	Linux Distros 未修补的漏洞：CVE-2025-66030	medium
276967	Linux Distros 未修补的漏洞：CVE-2025-64331	high
276965	Linux Distros 未修补的漏洞：CVE-2025-66031	high
276964	Linux Distros 未修补的漏洞：CVE-2025-9624	high
276963	Linux Distros 未修补的漏洞：CVE-2025-66040	low
276962	Linux Distros 未修补的漏洞：CVE-2025-13644	high
276961	Linux Distros 未修补的漏洞：CVE-2025-13601	high
276960	Linux Distros 未修补的漏洞：CVE-2025-64335	high
276959	Linux Distros 未修补的漏洞：CVE-2025-12638	high
276958	Linux Distros 未修补的漏洞：CVE-2025-61915	medium
276957	Linux Distros 未修补的漏洞：CVE-2025-66019	high
276956	Linux Distros 未修补的漏洞：CVE-2025-64333	high
276955	Linux Distros 未修补的漏洞：CVE-2025-13735	high
276954	Linux Distros 未修补的漏洞：CVE-2025-58436	medium
276953	Linux Distros 未修补的漏洞：CVE-2025-12893	low
276952	Linux Distros 未修补的漏洞：CVE-2025-32898	medium
276951	Linux Distros 未修补的漏洞：CVE-2025-12816	high
276933	Fluent Bit < 4.0.12 / 4.1.x < 4.1.1 多种漏洞	critical
276876	Linux Distros 未修补的漏洞：CVE-2025-53040	medium

检测

Nessus 的 Misc. 系列

high

high

high

medium

high

high

high

high

medium

medium

medium

medium

medium

low

medium

high

medium

low

high

high

high

high

high

low

medium

medium

medium

high

medium

critical

high

medium

high

high

high

low

high

high

high

high

medium

high

high

high

medium

low

medium

high

critical

medium