远程 Azure Linux 3.0 主机上安装的 libxml2 版本低于 测试的版本。因此，该程序受到 CVE-2024-56171 公告中提及的一个漏洞影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.1.1。因此如公告 NXSA-AOS-7.1.1 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2025：1742466508公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：2025：1742466608公告中提及的多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2025-9745:03 公告中提及的多个漏洞影响。 

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)
      * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 11.0。因此，如公告 NXSA-AHV-11.0 所述，受到多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - 允许使用 filter=data 修改某些文件元数据（例如上次修改日期），或使用 filter=tar 修改提取目录外文件的文件的 file 权限 （chmod）。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。有关更多信息，请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。这些漏洞仅影响 Python 3.12 或更高版本，较早版本不包含提取过滤器功能。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，请务必避免安装带有可疑链接的源发行版本。(CVE-2024-12718)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.4 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0544 公告中提及的漏洞的影响。

    此公告汇总了 CIQ LTS 9.4中 libxml2 SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2024-56171。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_2686 公告中提及的多个漏洞的影响。

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.5：CLSA-2025：1742379480公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.4 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

  - 在 3.7.5 之前的 libarchive 中，archive_read_support_format_rar.c 中的 execute_filter_delta 允许通过特制的存档文件进行越界访问，因为 src 可以移动到 dst 之外。(CVE-2024-48958)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.4、macOS Sonoma 14.7.3、macOS Ventura 13.7.3 中修复。应用程序可能会在未经用户同意的情况下访问可移动卷。(CVE-2025-24093)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.5 的 13.x。因此，该应用程序受到多个漏洞影响：

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。
    (CVE-2025-24085)

  - 已通过改进协议处理解决此问题。此问题已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修复。处于特权网络位置的攻击者可能会跟踪用户的活动。(CVE-2024-40864)

  - 已通过额外的沙盒限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修复。应用程序或可访问敏感用户数据。
    (CVE-2024-54533)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.5 的 14.x。因此，该应用程序受到多个漏洞影响：

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.3 和 iPadOS 18.3、iPadOS 17.7.6、macOS Sequoia 15.3、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.3、visionOS 2.3、watchOS 11.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。
    (CVE-2025-24085)

  - 已通过改进协议处理解决此问题。此问题已在 iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5、tvOS 18.2、watchOS 11.2 中修复。处于特权网络位置的攻击者可能会跟踪用户的活动。(CVE-2024-40864)

  - 已通过额外的沙盒限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 中修复。应用程序或可访问敏感用户数据。
    (CVE-2024-54533)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 如果 curl 必须使用 HSTS，子域的到期时间可能会覆盖父域的缓存条目，导致其到期时间较预期提早或延迟。这会影响使用启用 HSTS 的应用程序，并且这些应用程序使用具有不安全 `HTTP://` 方案的 URL，并针对 `x.example.com` 和 `example.com` 之类的主机执行传输，其中第一个主机是第二个主机的子域。（HSTS 缓存要么需要手动填充，要么需要之前有过 HTTPS 访问，因为缓存中必须包含相关域名的条目才能触发此问题。）当 `x.example.com` 返回 `Strict-Transport-Security:` 标头时，此漏洞可能会导致子域名的过期超时时间*溢出*，并在 curl 的 HSTS 缓存中被错误地设置为父域名 `example.com` 的值。触发此错误的结果就是导致对 `example.com` 的 HTTP 访问转换为 HTTPS 访问，并且访问时段与源服务器所请求的时段不同。例如，如果 `example.com` 在到期时间后停止支持 HTTPS，则 curl 可能无法访问 `http://example.com`，直到（错误设置的）超时时间过期。此错误还有可能导致父项*提早*到期，从而造成 curl 无意中比预期更早切换回不安全的 HTTP。(CVE-2024-9681)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233136	Azure Linux 3.0 安全更新libxml2 (CVE-2024-56171)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
255240	Nutanix AOS 多个漏洞 (NXSA-AOS-7.1.1)	Nessus	Misc.	2025/8/26	2026/4/19	high
352424	CentOS Linux 8 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS-STREAM8：CLSA-2025：1742466508）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
351658	CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.4：CLSA-2025：1742466608）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
283007	MiracleLinux 9：libxml2-2.9.13-6.el9_5.2 (AXSA:2025-9745:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	critical
278723	Nutanix AHV：多个漏洞（NXSA-AHV-11.0）	Nessus	Misc.	2025/12/15	2026/8/13	high
353773	Rocky Linux 9.4 [CIQ] 安全更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc （ciqsa-2026_0544）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
357138	Rocky Linux 8 [CIQ] 安全更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多种漏洞（crlsa-2025_2686）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
359827	CentOS Linux 8.5 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.5：CLSA-2025：1742379480）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
233568	macOS 15.x < 15.4 多个漏洞 (122373)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233569	macOS 13.x < 13.7.5 多个漏洞 (122375)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical
233570	macOS 14.x < 14.7.5 多个漏洞 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2026/6/12	critical

检测

插件搜索

high

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical