远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3289 公告中提及的多个漏洞影响。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

  - dojo 程序包的所有版本都容易受到通过 setObject 函数触发的原型污染漏洞的影响。
    (CVE-2021-23450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7569-1 公告中提及的多个漏洞影响。

    发现 Dojo 未正确处理 DataGrid。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。

    (CVE-2018-15494)

    发现 Dojo 容易受到原型污染的影响。攻击者可能利用此问题执行任意代码。(CVE-2021-23450)

    Jonathan Leitsshuh 发现 Dojo 未正确审查某些输入。攻击者可能利用此问题执行跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。

    （CVE-2019-10785、CVE-2020-4051）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
170878	Debian DLA-3289-1：dojo - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
252488	Linux Distros 未修补的漏洞：CVE-2020-4051	Nessus	Misc.	2025/8/20	2025/8/20	medium
240163	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSDojo 漏洞 (USN-7569-1)	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/6/18	critical

检测

插件搜索

medium

critical

medium

critical