There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dojo Dojo Objective Harness (DOH) version prior to version 1.14 contains a Cross Site Scripting (XSS)
    vulnerability in unit.html and testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html and
    testsDOH/_base/i18nExhaustive.js in the DOH that can result in Victim attacked through their browser -
    deliver malware, steal HTTP cookies, bypass CORS trust. This attack appear to be exploitable via Victims
    are typically lured to a web site under the attacker's control; the XSS vulnerability on the target domain
    is silently exploited without the victim's knowledge. This vulnerability appears to have been fixed in
    1.14. (CVE-2018-1000665)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dojo 1.14 之前的 Dojo Object Harness (DOH) 版本在 unit.html 以及 testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html 和 testsDOH/_base/ 中含有一個跨網站指令碼 (XSS) 弱點DOH 中的 i18nExhaustive.js 可導致受害者透過瀏覽器遭到攻擊 - 傳送惡意程式碼、竊取 HTTP Cookie、繞過 CORS 信任。此攻擊似乎可以透過 受害者進行惡意利用。目標網域上的 XSS 弱點在受害者不知情的情況下遭到無訊息惡意利用。此弱點似乎已在 1.14 中修正。(CVE-2018-1000665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.14 版的 DojoObjective Harness (DOH) 在 unit.html 和 testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html 和 testsDOH/_base/ 中包含一个跨站脚本 (XSS) 漏洞DOH 中的 i18nExhaustive.js 可导致受害者通过浏览器受到攻击 - 交付恶意软件、窃取 HTTP cookie、绕过 CORS 信任。这种攻击似乎可通过 漏洞利用。受害者通常会被诱骗至受攻击者控制的网站；目标域上的 XSS 漏洞会在受害者不知情的情况下遭到静默利用。此漏洞似乎已在 1.14 中修复。(CVE-2018-1000665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.14 より前の Dojo Dojo Objective HarnessDOHバージョンには、unit.html および testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html および testsDOH/_base/ にクロスサイトスクリプティングXSSの脆弱性があります。 DH の i18nExhaustive.js により、ブラウザを通じて Victim が攻撃される可能性があります。 - マルウェアの配信、HTTP クッキーの盗取、CORS 信頼のバイパス。この攻撃は、 を介して悪用される可能性があります。被害者は通常、攻撃者のコントロール下にある Web サイトに誘導されます。標的のドメインの XSS 脆弱性が、被害者の知らないうちにサイレントに悪用されます。この脆弱性は 1.14 では修正されていると見られます。(CVE-2018-1000665)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dojo Dojo Objective Harness (DOH) version prior to version 1.14 contains a Cross Site Scripting (XSS)     vulnerability in unit.html and testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html and     testsDOH/_base/i18nExhaustive.js in the DOH that can result in Victim attacked through their browser -     deliver malware, steal HTTP cookies, bypass CORS trust. This attack appear to be exploitable via Victims     are typically lured to a web site under the attacker's control; the XSS vulnerability on the target domain     is silently exploited without the victim's knowledge. This vulnerability appears to have been fixed in     1.14. (CVE-2018-1000665)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419427	SCA: security update for org.dojotoolkit:dojo (GHSA-vmq9-cm7m-4p8p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419427	SCA: security update for org.dojotoolkit:dojo (GHSA-vmq9-cm7m-4p8p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
250441	Linux Distros 未修補的弱點：CVE-2018-1000665	Nessus	Misc.	2025/8/18	2026/7/12	medium
250441	Linux Distros 未修补的漏洞：CVE-2018-1000665	Nessus	Misc.	2025/8/18	2026/7/12	medium
250441	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000665	Nessus	Misc.	2025/8/18	2026/7/12	medium
250441	Linux Distros Unpatched Vulnerability : CVE-2018-1000665	Nessus	Misc.	2025/8/18	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium