远程 Windows 主机上安装了 AWS SAM CLI。

远程主机上安装的 AWS SAM CLI 版本低于 1.133.0，因而会受到下列多个漏洞影响：

  - 当通过 Docker 运行 AWS SAM CLI 构建进程，并且构建文件中包含符号链接时，容器环境允许用户利用已授予该工具的更高权限来访问主机上的特权文件。用户可利用提升的权限，通过符号链接访问受限制的文件，并将其复制到容器上权限宽松程度更高的位置。此问题会影响 AWS SAM CLI <= v1.132.0 并且已在 v1.133.0 中解决。
    若要在升级后保留先前的行为并允许在主机上解析符号链接，请使用显式“--mount-symlinks”参数。(CVE-2025-3047)

  - 使用包含符号链接的 AWS SAM CLI 完成构建后，这些符号链接的内容将作为常规文件或目录复制到本地工作区的缓存中。因此，在 Docker 容器外无权访问这些 symlink 的用户现在可通过本地工作空间进行访问。此问题会影响 AWS SAM CLI <= v1.133.0 并且已在 v1.134.0 中解决。升级后，用户必须使用 sam build --use-container 重新构建其应用程序以更新符号链接。(CVE-2025-3048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 Esri Portal for ArcGIS 版本缺少 Security 2025 Update 1，因而会受到更编码凭据漏洞的影响：

  - Esri Portal for ArcGIS 11.4 和更低版本的特定部署模式中存在硬编码凭据漏洞，经身份验证的远程攻击者可利用此漏洞来获取系统的管理权限。
    (CVE-2025-2538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

OpenVPN 2.6.1 至 2.6.13（含）版本使用 tls-crypt-v2 设置，受到拒绝服务漏洞影响。可以监控网络流量的本地攻击者可在 tls-crypt2-v2 握手期间注入特别构建的数据包并损坏服务器。

远程 Windows 主机上安装了 HPE Aruba Networking Virtual Intranet Access (VIA) Client。

远程主机上安装的 Dell Wyse Management Suite 版本低于 5.1。因此，该软件受到 DSA-2025-135 公告中提及的多个漏洞影响。

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含通过数据查询泄露敏感信息的漏洞。具有远程访问权的未经身份验证的攻击者可利用此漏洞来造成信息泄露。()CVE-2025-29981

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含不安全的继承权限漏洞。拥有本地访问权限的低特权攻击者可利用此漏洞，在未经授权的情况下访问数据。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含资源池不充足的漏洞。拥有远程访问权限的未经身份验证的攻击者可利用此漏洞来导致程序拒绝服务。(CVE-2025-27694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此远程 Windows 主机上已安装 Sand Studio AirDroid。

远程主机上安装的 Shibboleth Service Provider 版本低于 3.5.0.1。因此，该软件受到一个漏洞影响。3.3.1 版本之前的 OpenSAML C++ 库允许（在使用依赖于非 XML 签名的 SAML 绑定时）通过参数操纵伪造已签名的 SAML 消息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.9。因此，该应用程序受到 mfsa2025-24 公告中涉及的多个漏洞的影响。

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。(CVE-2025-3029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 135.0.7049.41。因此，如公告 2025_04_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - Google Chrome 135.0.7049.52 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2025-3074)

  - Google Chrome 135.0.7049.52 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：中）(CVE-2025-3069)

  - Android 版 Google Chrome 135.0.7049.52 之前版本的 Custom Tabs 中存在实现不当漏洞，远程攻击者如能够诱骗用户使用特定的 UI 手势，则可以通过构建的应用程序来发动特权提升攻击。（Chromium 安全严重性：中危）(CVE-2025-3067)

  - Android 版 Google Chrome 135.0.7049.52 之前版本的 Intents 中存在实现不当漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：
    中）(CVE-2025-3068)

  - Google Chrome 135.0.7049.52 之前版本的 Extensions 中存在未充分验证不受信任的输入漏洞，远程攻击者可通过构建的 HTML 页面来发动特权提升攻击。（Chromium 安全严重性：
    中）(CVE-2025-3070)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.9。因此，该应用程序受到 mfsa2025-22 公告中涉及的多个漏洞的影响。

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。(CVE-2025-3029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 137.0。因此，该应用程序受到 mfsa2025-23 公告中涉及的多个漏洞的影响。

  - 在 Firefox 136 和 Thunderbird 136 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 攻击者可读取溢出到 JIT 编译函数堆栈上的 32 位值。
    (CVE-2025-3031)

  - 从 fork 服务器泄漏到 Web 内容进程的文件描述符可能会导致特权提升攻击。(CVE-2025-3032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 137.0。因此，该应用程序受到 mfsa2025-20 公告中涉及的多个漏洞的影响。

  - 在 Firefox 136 和 Thunderbird 136 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 攻击者可读取溢出到 JIT 编译函数堆栈上的 32 位值。
    (CVE-2025-3031)

  - 从 fork 服务器泄漏到 Web 内容进程的文件描述符可能会导致特权提升攻击。(CVE-2025-3032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird ESR 版本低于 128.9。因此，该应用程序受到 mfsa2025-24 公告中涉及的多个漏洞的影响。

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。(CVE-2025-3029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.22。因此，该应用程序受到 mfsa2025-21 公告中提及的一个漏洞的影响。

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 MongoDB Shell。

注意，启用“执行全部测试”设置需要搜索该产品的文件系统。

远程 Windows 主机上已安装远程访问软件 Remote Utilities。

远程 Windows 主机上已安装 GoodAccess。

远程主机上安装的 Devolutions Remote Desktop Manager 版本低于 2024.3.31 / 2025.1.26，因此受到多个漏洞的影响:

  - Windows 版 Devolutions Remote Desktop Manager 的权限组件中存在客户端访问控制绕过。
    经过身份验证的用户可利用此缺陷，通过执行特定操作来绕过某些权限限制，特别是“查看密码”、“编辑资产”和“编辑权限”。(CVE-2025-2499)

  - Windows 版 Devolutions Remote Desktop Manager 的应用程序密码策略中存在不当授权漏洞，此漏洞让经过身份验证的用户可以使用非系统管理员强制执行的配置。(CVE-2025-2528)

  - Windows 版 Devolutions Remote Desktop Manager 的自动输入功能中存在日志记录不足漏洞，此漏洞让经过身份验证的用户可以通过使用自动输入功能，使用存储的密码而不生成相应的日志事件。(CVE-2025-2562)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Netapp SnapCenter 版本受到特权提升漏洞的影响。
低于 6.0.1P1 和 6.1P1 的 SnapCenter 版本容易受到一个漏洞影响，此漏洞可能允许经过身份验证的 SnapCenter Server 用户成为已安装 SnapCenter 插件的远程系统上的管理员用户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.8.1。因此，该浏览器受到 mfsa2025-19 公告中提及的一个漏洞影响。

  - 继最近的 Chrome 沙盒逃逸 (CVE-2025-2783) 之后，多位 Firefox 开发人员在我们的 IPC 代码中发现了类似模式。遭入侵的子进程会造成父进程意外返回强大句柄，进而导致沙盒逃逸。原始漏洞正在现实环境中遭利用。此问题仅影响 Windows 版 Firefox。其他操作系统不受影响。
    (CVE-2025-2857)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.21.1。因此，该浏览器受到 mfsa2025-19 公告中提及的一个漏洞影响。

  - 继最近的 Chrome 沙盒逃逸 (CVE-2025-2783) 之后，多位 Firefox 开发人员在我们的 IPC 代码中发现了类似模式。遭入侵的子进程会造成父进程意外返回强大句柄，进而导致沙盒逃逸。原始漏洞正在现实环境中遭利用。此问题仅影响 Windows 版 Firefox。其他操作系统不受影响。
    (CVE-2025-2857)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 136.0.4。因此，该浏览器受到 mfsa2025-19 公告中提及的一个漏洞影响。

  - 继最近的 Chrome 沙盒逃逸 (CVE-2025-2783) 之后，多位 Firefox 开发人员在我们的 IPC 代码中发现了类似模式。遭入侵的子进程会造成父进程意外返回强大句柄，进而导致沙盒逃逸。原始漏洞正在现实环境中遭利用。此问题仅影响 Windows 版 Firefox。其他操作系统不受影响。
    (CVE-2025-2857)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装了 JetBrains Ktor。

注意，启用“执行全部测试”设置需要搜索该产品的文件系统。

远程 Windows 主机上安装的 VMware Tools 版本为 11.x 或 12.5.1 之前的 12.x。因此，它会受到身份验证绕过漏洞的影响：

  - 由于不当的访问控制，适用于 Windows 的 VMware Tools 包含身份验证绕过漏洞。客户机 VM 上具有非管理权限的恶意执行者可获取在该 VM 内执行某些高特权操作的能力。(CVE-2025-22230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 134.0.3124.93。因此，其会受到 2025 年 3 月 26 日公告中提及的一个漏洞影响。

  - 在 Windows 上，Google Chrome 134.0.6998.177 之前版本中的 Mojo 在不明情况下提供错误句柄，允许远程攻击者通过恶意文件执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-2783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 134.0.6998.177。因此，它受到 2025_03_stable-channel-update-for-desktop_25 公告中提及的一个漏洞影响。

  - 在 Windows 上，Google Chrome 134.0.6998.177 之前版本中的 Mojo 在不明情况下提供错误句柄，允许远程攻击者通过恶意文件执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-2783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 Astrill VPN。

远程 Windows 主机上已安装 NoMachine。

远程 Windows 主机上已安装 RustDesk。

远程 Windows 主机上已安装 RustDesk Self-Host Server。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 134.0.3124.83。因此，它会受到 2025 年 3 月 21 日公告中提及的多个漏洞影响。

  - CVE-2025-2476 是 Lens 中的释放后使用。此问题由 Enki Whitehat 的 SungKwon Lee 于 2025-03-05 报告。
    (CVE-2025-2476)

  - 在 Google Chrome 134.0.6998.117 之前的版本中，Lens 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2025-2476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM InfoSphere Information Server Update Installer 版本为低于 11.7.1.136 的 11.7.0。因此，该操作系统受到 7185056 公告中提及的访问控制漏洞（导致特权提升）的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 IBM InfoSphere Information Server。

根据应用程序自我报告的版本，远程 Windows 主机上运行的 Tenable Nessus Agent 为 10.7.4 之前版本或 10.8.3 之前的 10.8.x 版 。因此当 Windows 主机上的非默认位置安装时会受到 TNS-2025-02 & TNS-2025-03 公告中所述权限提升漏洞的影响。如果用户未保护非默认安装位置中的目录这可能允许本地权限升级 (CVE-2025-24915)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 2025 Autodesk AutoCAD 版本低于 2025.1.2。因此，该软件受到多个漏洞的影响：

  - 恶意特制的 CATPRODUCT 文件，在通过 Autodesk AutoCAD 解析时，可强制出现未初始化变量漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-1427)

  - 在通过 Autodesk AutoCAD 进行解析时，恶意构建的 CATPART 文件可强制造成越界读取漏洞。恶意攻击者可利用此漏洞，在当前进程环境中造成崩溃、读取敏感数据或执行任意代码。(CVE-2025-1428)

  - 在通过 Autodesk AutoCAD 进行解析时，恶意构建的 SLDPRT 文件可强制造成内存损坏漏洞。恶意攻击者可利用此漏洞，在当前进程上下文中执行任意代码。(CVE-2025-1430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Devolutions Remote Desktop Manager 版本不高于 2024.3.29，因此受到多个漏洞的影响：

  - Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中集线器数据源导出功能中的敏感信息暴露，会允许导出集线器数据源的用户在导出中包含其经身份验证的会话，这是因为错误的业务逻辑所致。(CVE-2025-1635)

  - Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中的“我的个人凭据密码历史记录”组件中的敏感信息暴露，会允许经身份验证的用户通过错误业务逻辑所致的清除历史记录功能，无意中泄漏共享保存库中的“我的个人凭据”。(CVE-2025-1636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Devolutions Server 版本不高于 2024.3.13，因此受到多个漏洞的影响：

  - Devolutions Server 2024.3.13 及和更早版本中基于 web 的 SSH 认证组件的密码允许用户由于缺少密码屏蔽而无意间泄漏其 SSH 密码。(CVE-2025-2277)

  - Devolutions Server 2024.3.13 及更早版本中临时访问请求和检出请求端点中不正确的访问控制允许经过身份验证的用户通过已知请求 ID 访问这些请求的信息。(CVE-2025-2278)

  - Devolutions Server 2024.3.13 和更早版本中的 Web 扩展限制功能存在不正确的访问控制，允许经过认证的用户绕过浏览器扩展限制功能。(CVE-2025-2280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Veeam Backup and Replication 版本是低于 12.3.1.1139 的 12.x。因此，该主机受到经身份验证的远程代码执行漏洞的影响：

  - 允许经身份验证的域用户执行远程代码 (RCE) 的漏洞。注意：此漏洞仅影响已加入域的备份服务器，这违反安全与合规性最佳实践。(CVE-2025-23120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 134.0.6998.117。因此，它受到 2025_03_stable-channel-update-for-desktop_19 公告中提及的多个漏洞影响。

  - CVE-2025-2476 是 Lens 中的释放后使用。此问题由 Enki Whitehat 的 SungKwon Lee 于 2025-03-05 报告。
    (CVE-2025-2476)

  - 在 Google Chrome 134.0.6998.117 之前的版本中，Lens 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2025-2476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装了 ISLOnline ISL Light Client 
备注：需启用“执行全面测试”使此插件正常运行。

远程 Windows 主机上安装的 Dell EMC NetWorker 受到 NMC 中提及的开放重定向漏洞的影响。具有远程访问、绕开身份验证的攻击者可利用此漏洞，导致目标应用程序用户被重定向至任意网站链接。攻击者可利用此漏洞发起钓鱼攻击，造成用户敏感信息泄露。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET 8 Core 版本低于 8.0.12。因此，该框架供应商公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

  - .NET 权限提升漏洞 (CVE-2025-21173)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装远程访问客户端 Pritunl。

远程 Windows 主机上已安装远程访问软件 RemotePC。

Microsoft Word 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。远程攻击者可利用此漏洞，绕过身份验证并执行未经授权的任意命令。（CVE-2025-24078、CVE-2025-24079）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本来判断。

Microsoft Access 产品缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-26630）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Excel 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-24075、CVE-2025-24081、CVE-2025-24082）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-24057、CVE-2025-24080、CVE-2025-24083、CVE-2025-26629）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装了 Siemens Teamcenter。

ID	名称	严重性
233869	已安装 AWS SAM CLI (Windows)	info
233868	AWS SAM CLI < 1.133.0 多个漏洞	medium
233867	Esri Portal for ArcGIS < Security 2025 Update 1 硬编码凭据	critical
233860	OpenVPN Server 2.6.1 <= 2.6.13 版 DoS	high
233859	已安装 HPE Aruba Networking Virtual Intranet Access (VIA) Client (Windows)	info
233818	Dell Wyse Management Suite < 5.1 多个漏洞 (DSA-2025-135)	high
233774	已安装 Sand Studio AirDroid（Windows 版）	info
233773	Shibboleth < 3.5.0.1 伪造消息	medium
233744	Mozilla Thunderbird < 128.9	high
233671	Google Chrome < 135.0.7049.41 多个漏洞	high
233651	Mozilla Firefox ESR < 128.9	high
233649	Mozilla Thunderbird < 137.0	high
233647	Mozilla Firefox < 137.0	high
233644	Mozilla Thunderbird ESR < 128.9	critical
233642	Mozilla Firefox ESR < 115.22	medium
233558	已安装 MongoDB Shell (Windows)	info
233557	已安装 Remote Utilities (Windows)	info
233554	已安装 GoodAccess (Windows)	info
233463	Devolutions Remote Desktop < 2024.3.31 / 2025.x < 2025.1.26 多个漏洞 (DEVO-2025-0005)	medium
233462	Netapp SnapCenter < 6.0p1 / 6.1 < 6.1P1 特权提升	critical
233427	Mozilla Firefox ESR < 128.8.1	critical
233426	Mozilla Firefox ESR < 115.21.1	critical
233423	Mozilla Firefox < 136.0.4	critical
233417	已安装 JetBrains Ktor (Windows)	info
233416	VMware Tools 11.x/12.x < 12.5.1 绕过身份验证 (VMSA-2025-0005)	high
233369	Microsoft Edge (Chromium) < 134.0.3124.93 (CVE-2025-2783)	high
233331	Google Chrome < 134.0.6998.177 漏洞	high
233326	已安装 Astrill VPN (Windows)	info
233323	已安装 NoMachine (Windows)	info
233292	已安装 RustDesk (Windows)	info
233289	已安装 RustDesk Self-Host Server (Windows)	info
233201	Microsoft Edge (Chromium) < 134.0.3124.83 多个漏洞	high
233199	IBM InfoSphere Information Server Update Installer 访问控制漏洞 (7185056)	high
233198	已安装 IBM InfoSphere Information Server (Windows)	info
233194	Tenable Nessus Agent < 10.7.4 / 10.8.x < 10.8.3 特权提升（TNS-2025-02 和 TNS-2025-03）	high
233189	Autodesk 2025 < 2025.1.2 多个漏洞 (AutoCAD) (adsk-sa-2025-0001)	high
233178	Devolutions Remote Desktop Manager <= 2024.3.29 多个漏洞 (DEVO-2025-0004)	medium
233177	Devolutions Server <= 2024.3.13 多个漏洞 (DEVO-2025-0004)	high
232985	Veeam Backup and Replication 12.x < 12.3.1.1139 经过身份验证的 RCE（2025 年 3 月）(KB4724)	critical
232980	Google Chrome < 134.0.6998.117 漏洞	critical
232855	ISLOnline ISL Light Client Installed (Windows)	info
232852	Dell EMC NetWorker 开放重定向 (DSA-2025-124)	medium
232847	Microsoft .NET 8 Core 安全更新 (2025年 1 月)	high
232838	已安装 Pritunl 客户端 (Windows)	info
232747	已安装 RemotePC (Windows)	info
232744	Microsoft Word 产品 C2R 的安全更新（2025 年 3 月）	high
232743	Microsoft Access 产品 C2R 的安全更新（2025 年 3 月）	high
232742	Microsoft Excel 产品 C2R 的安全更新（2025 年 3 月）	high
232741	Microsoft Office 产品 C2R 的安全更新（2025 年 3 月）	high
232734	已安装 Siemens Teamcenter (Windows)	info

检测

Nessus 的 Windows 系列

info

medium

critical

high

info

high

info

medium

high

high

high

high

high

critical

medium

info

info

info

medium

critical

critical

critical

critical

info

high

high

high

info

info

info

info

high

high

info

high

high

medium

high

critical

critical

info

medium

high

info

info

high

high

high

high

info