There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - This vulnerability relates to the user's browser processing of DUCC webpage input data.The javascript
    comprising Apache UIMA DUCC (<= 2.2.2) which runs in the user's browser does not sufficiently filter user
    supplied inputs, which may result in unintended execution of user supplied javascript code.
    (CVE-2018-8035)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點與使用者的瀏覽器處理 DUCC 網頁輸入資料有關。在使用者的瀏覽器中執行的 Apache UIMA DUCC (<= 2.2.2) javascript 未充分篩選使用者提供的輸入這可能導致非預期執行使用者提供的輸入javascript 程式碼。
    (CVE-2018-8035)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞与用户浏览器对 DUCC 网页输入数据的处理有关。包含在用户浏览器中运行的 Apache UIMA DUCC (<= 2.2.2) 的 javascript 未充分筛选用户提供的输入可能会意外执行用户提供的输入javascript 代码。
    (CVE-2018-8035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この脆弱性は、ユーザーのブラウザによる DUCC Web ページ入力データの処理に関係します。ユーザーのブラウザで実行される Apache UIMA DUCC<= 2.2.2を含む javascript は、ユーザー指定の入力を十分にフィルタリングしません。このため、ユーザー指定の入力が意図せず実行される可能性があります。ヒープオーバーフロー問題を発見しました。
    (CVE-2018-8035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - This vulnerability relates to the user's browser processing of DUCC webpage input data.The javascript     comprising Apache UIMA DUCC (<= 2.2.2) which runs in the user's browser does not sufficiently filter user     supplied inputs, which may result in unintended execution of user supplied javascript code.
    (CVE-2018-8035)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422125	SCA: security update for org.apache.uima:uima-ducc-web (GHSA-vm59-329q-p468)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
422125	SCA: security update for org.apache.uima:uima-ducc-web (GHSA-vm59-329q-p468)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
263194	Linux Distros 未修補的弱點：CVE-2018-8035	Nessus	Misc.	2025/9/10	2026/1/30	medium
263194	Linux Distros 未修补的漏洞：CVE-2018-8035	Nessus	Misc.	2025/9/10	2026/1/30	medium
263194	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8035	Nessus	Misc.	2025/9/10	2026/1/30	medium
263194	Linux Distros Unpatched Vulnerability : CVE-2018-8035	Nessus	Misc.	2025/9/10	2026/1/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium