远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2025:12751 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg-x11-server：XTestSwapFakeInput 堆栈溢出 (CVE-2022-46340)

    * xorg-x11-server：XIPassiveUngrab 越界访问 (CVE-2022-46341)

    * xorg-x11-server：XvdiSelectVideoNotify 释放后使用 (CVE-2022-46342)

    * xorg-x11-server：ScreenSaverSetAttributes 释放后使用 (CVE-2022-46343)

    * xorg-x11-server：XIChangeProperty 越界访问 (CVE-2022-46344)

    * xorg-x11-server：XkbGetKbdByName 释放后使用 (CVE-2022-4283)

    * xorg-x11-server：DeepCopyPointerClasses 释放后使用导致特权提升 (CVE-2023-0494)

    * xorg-x11-server：X.Org 服务器覆盖窗口释放后使用本地特权提升漏洞 (CVE-2023-1393)

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞（CVE-2024-21885，ZDI-CAN-22744）

    * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞（CVE-2024-21886，ZDI-CAN-22840）

    * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问（CVE-2024-0229，ZDI-CAN-22678）

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202411-08 中所述的弱點影響 (X.Org X Server，XWayland：多個弱點)

    在 X.Org X Server 和 XWayland 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 tigervnc 版本早於 1.12.0/1.13.1。因此，它受到 SSA:2024-096-01 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 X.org 伺服器的 ProcAppleDRICreatePixmap() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31082)

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS-2024-1928 公告中提及的一個弱點影響。

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tigervnc 版本早於 1.8.0-21.36。因此，會受到 ALAS-2024-1927 公告中提及的一個弱點影響。

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3343 公告中提及的多個弱點影響。

    [21.1.3-16]
    - 針對 CVE 修正：CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3343 公告中所提及。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3787 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2039 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2038 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2042 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2037 公告中提及的多個弱點影響。

  - 在 X.org 伺服器的 ProcXIGetSelectedEvents() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31080)

  - 在 Xorg 伺服器的 ProcRenderAddGlyphs() 函式中發現釋放後使用弱點。呼叫 AllocateGlyph() 以儲存用戶端傳送至 X 伺服器的新字符時會發生此問題，並可能導致多個項目指向相同的非 refcount 字符。因此，ProcRenderAddGlyphs() 可能會釋放字符，進而導致後續存取相同字符指標時發生釋放後使用情形。此瑕疵允許經驗證的攻擊者透過傳送特製的要求，在系統上執行任意程式碼。(CVE-2024-31083)

  - 在 X.org 伺服器的 ProcXIPassiveGrabDevice() 函式中發現一個堆積型緩衝區過度讀取弱點。在回覆中使用位元組交換長度值時會發生此問題，並且可能導致記憶體洩漏和分割錯誤，特別是不同位元組順序的用戶端觸發此問題時。攻擊者可惡意利用此弱點，造成 X 伺服器讀取堆積記憶體值，然後將其傳回用戶端，直到遇到未對應的頁面，進而導致當機。儘管攻擊者無法控制複製到回覆中的特定記憶體，但通常以 32 位元整數儲存的小長度值仍可導致大量超出邊界讀取嘗試。(CVE-2024-31081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2616 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3343 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9122 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2025:12751 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server：XTestSwapFakeInput 堆疊溢位 (CVE-2022-46340)

    * xorg-x11-server：XIPassiveUngrab 超出邊界存取 (CVE-2022-46341)

    * xorg-x11-server：XvdiSelectVideoNotify 釋放後使用 (CVE-2022-46342)

    * xorg-x11-server：ScreenSaverSetAttributes 釋放後使用 (CVE-2022-46343)

    * xorg-x11-server：XIChangeProperty 超出邊界存取 (CVE-2022-46344)

    * xorg-x11-server：XkbGetKbdByName 釋放後使用 (CVE-2022-4283)

    * xorg-x11-server：DeepCopyPointerClasses 釋放後使用導致特權提升 (CVE-2023-0494)

    * xorg-x11-server：X.Org Server 重疊視窗釋放後使用本機特權提升弱點 (CVE-2023-1393)

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885，ZDI-CAN-22744)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886，ZDI-CAN-22840)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229，ZDI-CAN-22678)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243455	RHEL 6：tigervnc (RHSA-2025:12751)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	critical
211499	GLSA-202411-08 : X.Org X Server，XWayland：多個弱點	Nessus	Gentoo Local Security Checks	2024/11/17	2025/2/28	high
228207	Linux Distros 未修補的弱點：CVE-2024-31083	Nessus	Misc.	2025/3/5	2025/8/15	high
192947	Slackware Linux 15.0/最新版 tigervnc 多個弱點 (SSA:2024-096-01)	Nessus	Slackware Local Security Checks	2024/4/5	2024/4/5	high
193378	Amazon Linux AMI：xorg-x11-server (ALAS-2024-1928)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2024/12/11	high
193379	Amazon Linux AMI：tigervnc (ALAS-2024-1927)	Nessus	Amazon Linux Local Security Checks	2024/4/17	2024/12/11	high
198120	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-3343)	Nessus	Oracle Linux Local Security Checks	2024/5/30	2025/9/9	high
200575	Rocky Linux 8xorg-x11-server-Xwayland (RLSA-2024:3343)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
193340	Debian dla-3787：xdmx - 安全性更新	Nessus	Debian Local Security Checks	2024/4/15	2025/1/22	high
193845	RHEL 8：tigervnc (RHSA-2024:2039)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193846	RHEL 8：tigervnc (RHSA-2024:2038)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193848	RHEL 8：tigervnc (RHSA-2024:2042)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/11/7	high
193856	Oracle Linux 8：tigervnc (ELSA-2024-2037)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2025/9/9	high
194827	RHEL 9：tigervnc (RHSA-2024:2616)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
197875	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2024:3343)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
210818	RHEL 9：xorg-x11-server (RHSA-2024:9122)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	high
243455	RHEL 6：tigervnc (RHSA-2025:12751)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	critical

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical