远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6595 公告中提及的多个漏洞的影响。

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 低于 14.20.0、16.16.0、18.5.0 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。(CVE-2022-32212)

  - Node.js v17.x 的 http 模块中的 llhttp 解析器未正确解析和验证传输编码标头，可导致 HTTP 请求走私 (HRS)。(CVE-2022-32213)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

  - Node.js 的 http 模块中的 llhttp 解析器未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS)。(CVE-2022-32214)

  - Node v17.6.0 中 http 模块的 llhttp 解析器未正确处理多行传输编码标头。这可导致 HTTP 请求走私 (HRS)。(CVE-2022-32215)

  - 在工作空间中运行时或使用工作空间标记（即“--workspaces”、“--workspace=<name>”）运行时，npm pack 会忽略根级别的 .gitignore 和 .npmignore 文件排除指令。从 v7.9.0 和 v7.13.0 起，所有已在工作空间内运行“npm pack”或“npm publish”的用户都可能受到影响，以及已将文件发布到他们不打算包含的 npm 注册表中的用户也会受影响。用户应升级到最新的修补后版本 npm v8.11.0 ，运行：npm i -g npm@latest 。Node.js 版本 v16.15.1、v17.19.1 和 v18.3.0 包含修补后的 v8.11.0 版 npm。(CVE-2022-29244)

  - 这会影响 5.1.2 之前版本的 glob-parent 程序包。enclosure regex 之前用于检查以包含路径分隔符的 enclosure 结尾的字符串。(CVE-2020-28469)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - 在适用于 Node.js 的低于 4.5.1 版的 normalize-url、低于 5.3.1 版的 normalize-url 5.x 以及低于 6.0.1 版的 normalize-url 6.x 程序包中存在 ReDoS（正则表达式拒绝服务）问题，原因是它对 data: URL 具有指数级性能。
    (CVE-2021-33502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0246 公告中提及的多个漏洞的影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - llhttp：由于标头中有空格而导致 HTTP 请求走私 (CVE-2021-22959)

  - llhttp：解析分块请求正文时发生 HTTP 请求走私问题 (CVE-2021-22960)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-tar：使用符号链接时因目录缓存中毒导致符号链接保护不充分，进而造成创建和覆盖任意文件（CVE-2021-37701、CVE-2021-37712）

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染漏洞 (CVE-2021-3918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0350 公告中提及的一个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - llhttp：由于标头中有空格而导致 HTTP 请求走私 (CVE-2021-22959)

  - llhttp：解析分块请求正文时发生 HTTP 请求走私问题 (CVE-2021-22960)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-tar：使用符号链接时因目录缓存中毒导致符号链接保护不充分，进而造成创建和覆盖任意文件（CVE-2021-37701、CVE-2021-37712）

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染漏洞 (CVE-2021-3918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4626 公告中提及的多个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ua-parser-js: 通过 regex 造成的正则表达式拒绝服务 (CVE-2020-7733)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 nodejs-nodemon-2.0.19-1.el9 版本变更日志中提及的多个漏洞影响。

  - 这会影响 5.1.2 之前版本的 glob-parent 程序包。enclosure regex 之前用于检查以包含路径分隔符的 enclosure 结尾的字符串。(CVE-2020-28469)

  - 在 Node.js 4.5.1 之前版本、Node.js 5.x 之前版本 5.3.1 以及 Node.js 6.0.1 之前版本 6.x 的 normalize-url 程序包中存在 ReDoS（正则表达式拒绝服务）问题，原因是其对 data: URL 具有指数级性能。
    (CVE-2021-33502)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 5171 公告中提及的一个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - llhttp：由于标头中有空格而导致 HTTP 请求走私 (CVE-2021-22959)

  - llhttp：解析分块请求正文时发生 HTTP 请求走私问题 (CVE-2021-22960)

  - normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染漏洞 (CVE-2021-3918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3281 公告中提及的漏洞的影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本受到多个漏洞的影响，包括：

  - Node.js 的 ejs（也称为嵌入式 JavaScript 模板）程序包 3.1.6 允许在 settings[view options][outputFunctionName] 中进行服务器端模板注入。这会被解析为内部选项，并使用任意 OS 命令（在模板编译时执行）覆盖 outputFunctionName 选项。 (CVE-2022-29078)

  - Node.js 的网络掩码程序包（低于 2.0.1 版）未正确处理 IP 地址字符串中的某些意外字符，例如八进制数字 9。这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。注意：此问题是因对 CVE-2021-28918 的修复不完整所致。
    (CVE-2021-29418)

  - 网络掩码 npm 程序包 v1.0.6 及更低版本中的八进制字符串输入验证不正确，这允许未经身份验证的远程攻击者对许多从属程序包执行不确定的 SSRF、RFI 和 LFI 攻击。未经身份验证的远程攻击者可绕过依赖网络掩码的程序包，进而过滤 IP 并接触关键 VPN 或 LAN 主机。(CVE-2021-28918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-5171 公告中提及的多个漏洞的影响。

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 这会影响 5.1.2 之前版本的 glob-parent 程序包。enclosure regex 之前用于检查以包含路径分隔符的 enclosure 结尾的字符串。(CVE-2020-28469)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - json-schema 容易受到受控不当修改对象原型属性（“Prototype Pollution”）的影响 (CVE-2021-3918)

  - 在适用于 Node.js 的低于 4.5.1 版的 normalize-url、低于 5.3.1 版的 normalize-url 5.x 以及低于 6.0.1 版的 normalize-url 6.x 程序包中存在 ReDoS（正则表达式拒绝服务）问题，原因是它对 data: URL 具有指数级性能。
    (CVE-2021-33502)

  - 解析器接受冒号前的标头名称后带有空格 (SP) 的请求。这可导致低于 2.1.4 版和 6.0.6 版的 llhttp 发生 HTTP 请求走私问题。(CVE-2021-22959)

  - 在低于 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函数会在解析分块请求正文时忽略区块扩展。在某些情况下，这会导致 HTTP 请求走私 (HRS)。(CVE-2021-22960)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6595 公告中提及的多个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs：在工作空间中运行时，npm pack 会忽略根级别的 .gitignore 和 .npmignore 文件排除指令 (CVE-2022-29244)

  - nodejs：通过无效 IP 地址在 --inspect 中造成 DNS 重新绑定 (CVE-2022-32212)

  - nodejs：由于传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32213)

  - nodejs：由于标头字段分隔错误，导致 HTTP 请求走私漏洞 (CVE-2022-32214)

  - nodejs：由于多行传输编码解析不当，造成 HTTP 请求走私漏洞 (CVE-2022-32215)

  - nodejs-got：缺少对所请求的 URL 的验证，允许程序重定向到 UNIX 套接字 (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0350 公告中提及的多个漏洞的影响。

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 4.4.16、5.0.8、6.1.7 之前版本的 npm 程序包 tar（也称为 node-tar）中存在任意文件创建/覆盖级任意代码执行漏洞。“node-tar”的目的在于保证应用程序不会提取任何位置会被符号链接修改的文件。这部分是通过确保提取的目录不是符号链接来实现的。此外，为防止不必要的“stat”调用，以确定给定的路径是否为目录，创建目录时会缓存路径。
    当提取同时包含目录和与目录同名的符号链接的 tar 文件时，此逻辑尚不充分，其中存档条目中的符号链接和目录名称在 posix 系统上使用反斜线作为路径分隔符。缓存检查逻辑同时使用“\”和“/”字符作为路径分隔符，但“\”在 posix 系统上属于有效的文件名字符。通过先创建一个目录，然后用符号链接替换该目录，用户可以绕过针对目录的“node-tar”符号链接检查，这基本上允许不受信任的 tar 文件以符号链接指向任意位置，然后将任意文件提取到该位置，从而允许应用程序创建和覆盖任意文件。此外，不区分大小写的文件系统也会出现类似的混淆问题。如果 tar 存档在 `FOO` 中加入一个目录，后跟一个名为 `foo` 的符号链接，则在不区分大小写的文件系统上创建符号链接时，将从文件系统中删除该目录，但不会从内部目录缓存中删除目录，因为该目录不会被视为缓存命中。`FOO` 目录中的后续文件条目将被放置在符号链接的目标中，并认为该目录已经成功创建。这些问题已在 4.4.16、5.0.8、6.1.7 版本中解决。node-tar 的 v3 分支已弃用，且未收到针对这些问题的补丁。如果您仍在使用 v3 版本，我们建议您更新到较新的 node-tar 版本。
    如果无法执行此操作，可参阅引用的 GHSA-9r2w-394v-53qc 查找解决方法。(CVE-2021-37701)

  - 4.4.18、5.0.10、6.1.9 之前版本的 npm 程序包 tar（也称为 node-tar）中存在任意文件创建/覆盖级任意代码执行漏洞。“node-tar”的目的在于保证应用程序不会提取任何位置会被符号链接修改的文件。这部分是通过确保提取的目录不是符号链接来实现的。此外，为防止不必要的“stat”调用，以确定给定的路径是否为目录，创建目录时会缓存路径。
    当提取同时包含目录和符号链接的 tar 文件时，此逻辑并不充分，其名称包含标准化为相同值的 unicode 值。此外，在 Windows 系统上，长路径部分将解析为其 8.3 短路径对应项相同的文件系统实体。因此，特制的 tar 存档可能包含具有一种形式路径的目录，后跟具有解析为相同文件系统实体的不同字符串的符号链接，并后跟使用第一种形式的文件。通过先创建一个目录，然后用一个符号链接（具有不同的明显名称，并解析为文件系统中的相同条目）替换该目录，用户可以绕过针对目录的“node-tar”符号链接检查，这基本上允许不受信任的 tar 文件以符号链接指向任意位置，然后将任意文件提取到该位置，从而允许应用程序创建和覆盖任意文件。这些问题已在 4.4.18、5.0.10、6.1.9 版本中解决。
    node-tar 的 v3 分支已弃用，且未收到针对这些问题的补丁。如果您仍在使用 v3 版本，我们建议您更新到较新的 node-tar 版本。如果无法执行此操作，可参阅引用的 GHSA-qq89-hq3f-393p 查找解决方法。(CVE-2021-37712)

  - 这会影响 5.1.2 之前版本的 glob-parent 程序包。enclosure regex 之前用于检查以包含路径分隔符的 enclosure 结尾的字符串。(CVE-2020-28469)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - json-schema 容易受到受控不当修改对象原型属性（“Prototype Pollution”）的影响 (CVE-2021-3918)

  - 在适用于 Node.js 的低于 4.5.1 版的 normalize-url、低于 5.3.1 版的 normalize-url 5.x 以及低于 6.0.1 版的 normalize-url 6.x 程序包中存在 ReDoS（正则表达式拒绝服务）问题，原因是它对 data: URL 具有指数级性能。
    (CVE-2021-33502)

  - 解析器接受冒号前的标头名称后带有空格 (SP) 的请求。这可导致低于 2.1.4 版和 6.0.6 版的 llhttp 发生 HTTP 请求走私问题。(CVE-2021-22959)

  - 在低于 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函数会在解析分块请求正文时忽略区块扩展。在某些情况下，这会导致 HTTP 请求走私 (HRS)。(CVE-2021-22960)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3280 公告中提及的多个漏洞的影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - nodejs：取消流时关闭 http2 时出现释放后使用（CVE-2021-22930、CVE-2021-22940）

  - nodejs：未正确处理域名中的非典型字符 (CVE-2021-22931)

  - nodejs：未完整验证 tls rejectUnauthorized 参数 (CVE-2021-22939)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-tar：不充分的符号链接保护允许创建和覆盖任意文件 (CVE-2021-32803)

  - nodejs-tar：不充分的绝对路径审查允许创建和覆盖任意文件 (CVE-2021-32804)

  - c-ares：缺少主机名输入验证可能导致域劫持 (CVE-2021-3672)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2865 公告中提及的多个漏洞的影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ua-parser-js: 通过 regex 造成的正则表达式拒绝服务 (CVE-2020-7733)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-underscore：通过模板函数造成任意代码执行 (CVE-2021-23358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 0350 公告中提及的一个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - llhttp：由于标头中有空格而导致 HTTP 请求走私 (CVE-2021-22959)

  - llhttp：解析分块请求正文时发生 HTTP 请求走私问题 (CVE-2021-22960)

  - normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-tar：使用符号链接时因目录缓存中毒导致符号链接保护不充分，进而造成创建和覆盖任意文件（CVE-2021-37701、CVE-2021-37712）

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染漏洞 (CVE-2021-3918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5171 公告中提及的一个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ini：通过恶意的 INI 文件造成原型污染 (CVE-2020-7788)

  - llhttp：由于标头中有空格而导致 HTTP 请求走私 (CVE-2021-22959)

  - llhttp：解析分块请求正文时发生 HTTP 请求走私问题 (CVE-2021-22960)

  - nodejs-normalize-url：数据 URL 的 ReDoS (CVE-2021-33502)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - nodejs-json-schema：原型污染漏洞 (CVE-2021-3918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165309	Oracle Linux 9：nodejs / 和 / nodejs-nodemon (ELSA-2022-6595)	Nessus	Oracle Linux Local Security Checks	2022/9/22	2023/10/11	critical
157089	RHEL 8：nodejs: 14 (RHSA-2022: 0246)	Nessus	Red Hat Local Security Checks	2022/1/26	2024/4/28	critical
157311	RHEL 8：nodejs: 14 (RHSA-2022: 0350)	Nessus	Red Hat Local Security Checks	2022/2/2	2024/4/28	critical
155612	RHEL 8：RHV Manager (ovirt-engine) 安全更新 [ovirt-4.4.9]（中等）(RHSA-2021: 4626)	Nessus	Red Hat Local Security Checks	2021/11/18	2024/6/3	high
191419	CentOS 9：nodejs-nodemon-2.0.19-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
194919	Splunk Enterprise <8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
156125	CentOS 8：nodejs: 16 (CESA-2021: 5171)	Nessus	CentOS Local Security Checks	2021/12/16	2023/11/22	critical
152862	RHEL 7：rh-nodejs12-nodejs 和 rh-nodejs12-nodejs-nodemon (RHSA-2021: 3281)	Nessus	Red Hat Local Security Checks	2021/8/26	2024/4/28	critical
164652	IBM Cognos Analytics 多个漏洞 (6616285)	Nessus	CGI abuses	2022/9/2	2023/10/13	critical
156123	Oracle Linux 8：nodejs: 16 (ELSA-2021-5171)	Nessus	Oracle Linux Local Security Checks	2021/12/16	2023/11/22	critical
165270	RHEL 9：nodejs 和 nodejs-nodemon (RHSA-2022: 6595)	Nessus	Red Hat Local Security Checks	2022/9/21	2024/4/28	critical
157333	Oracle Linux 8：nodejs: 14 (ELSA-2022-0350)	Nessus	Oracle Linux Local Security Checks	2022/2/2	2023/11/17	critical
152863	RHEL 7：rh-nodejs14-nodejs 和 rh-nodejs14-nodejs-nodemon (RHSA-2021: 3280)	Nessus	Red Hat Local Security Checks	2021/8/26	2024/4/28	critical
194928	Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0808)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical
152005	RHEL 8：RHV Manager (ovirt-engine) 安全更新 [ovirt-4.4.7]（中等）(RHSA-2021: 2865)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/6/3	high
157330	CentOS 8：nodejs: 14 (CESA-2022: 0350)	Nessus	CentOS Local Security Checks	2022/2/2	2023/11/17	critical
156129	RHEL 8：nodejs: 16 (RHSA-2021: 5171)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/4/28	critical

检测

插件搜索

critical

critical

critical

high

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical