根据其服务器响应标头，安装的 nginx 为低于 1.22.1 的版本，或是低于 1.23.2 的 1.23.x 版。因而受到两个安全问题的影响，这可能允许攻击者通过使用特别构建的 mp4 文件造成工作进程崩溃或工作进程内存泄露。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其服务器响应标头，安装的 nginx 版本为低于 1.22.1 的 1.0.x，或是低于 1.23.2 的 1.1.x。因此，它受到 ngx_http_mp4_module 中内存泄露的影响，允许攻击者造成工作进程崩溃或工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module（默认情况下不构建该模块）构建， 且配置文件中使用 .mp4 指令的 nginx。
此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的 mp4 文件处理时才可能发起攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nginx 版本低于 1.22.1-1。因此，它受到 ALAS2NGINX1-2023-001 公告中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7619 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginxngx_http_mp4_module 中的内存损坏 (CVE-2022-41741)

    * nginxngx_http_mp4_module 中的内存泄露 (CVE-2022-41742)

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2023-270 公告中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-090 中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:7402 公告中提及的多个漏洞的影响。

    * nginx：ngx_http_mp4_module 中的内存损坏 (CVE-2022-41741)
      * nginx：ngx_http_mp4_module 中的内存泄露 (CVE-2022-41742)
      * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7402 公告中提及的多个漏洞影响。

    - 解决了 RHEL-85556 - nginxngx_http_mp4_module 中的内存泄露CVE-2022-41742]
    - 解决了 RHEL-91446 - nginxngx_http_mp4_module 中的内存损坏CVE-2022-41741]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-099 公告中提及的多个漏洞影响。

  - ALPACA 是一种应用程序层协议内容混淆攻击，它利用实现不同协议但使用兼容证书（例如多域或通配符证书）的 TLS 服务器。在 TCP/IP 层具有访问受害者流量权限的 MiTM 攻击者可将流量从一个子域重定向到另一个子域，从而导致有效的 TLS 会话。这会中断 TLS 的认证，并且可能发生跨协议攻击，其中一个协议服务的行为可能会危害应用程序层的另一个。 (CVE-2021-3618)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7546 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginxngx_http_mp4_module 中的内存损坏 (CVE-2022-41741)

    * nginxngx_http_mp4_module 中的内存泄露 (CVE-2022-41742)

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7402 公告中提及的多个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：ngx_http_mp4_module 中的内存损坏 (CVE-2022-41741)

    * nginx：ngx_http_mp4_module 中的内存泄露 (CVE-2022-41742)

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5722-1 公告中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据应用程序自我报告的版本号，Zimbra Collaboration Server 受到多个漏洞影响，其中包括：

  -	在 1.23.2 和 1.22.1版之前的 NGINX Open Source、在 R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription 以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在 ngx_http_mp4_module 模块中有一个漏洞允许本地攻击者损坏使用特别构建的音频或视频文件时占用 NGINX 工作线程内存从而导致其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中发现了一个问题。二进制 zmmailboxdmgr 是 ZCS 的组件预期由具有特定邮箱操作的根权限的 zimbra 用户执行。但是由于未正确处理输入参数攻击者可将 zimbra 用户的权限提升至 root。攻击者可以提升的权限执行任意命令从而导致本地权限升级。 (CVE-2024-27442)

  - 在 Zimbra Collaboration (ZCS) 9.0 和 10.0中发现了一个问题。Zimbra webmail 经典用户界面的 CalendarInvite 功能中存在跨站脚本 (XSS) 漏洞原因是处理日历标头时未正确验证输入。攻击者可通过包含构建的日历标头具有嵌入式 XSS 负载的电子邮件消息利用此漏洞。当受害者在 Zimbra webmail 经典界面中查看此消息时将在受害者会话的上下文中执行负载从而可能导致执行任意 JavaScript 代码。 (CVE-2024-27443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nginx 版本低于 1.18.0-1.44。因此，它受到 ALAS-2023-1665 公告中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5281 公告中提及的多个漏洞影响。

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3203 公告中提及的多个漏洞影响。

  - ALPACA 是一种应用程序层协议内容混淆攻击，它利用实现不同协议但使用兼容证书（例如多域或通配符证书）的 TLS 服务器。在 TCP/IP 层具有访问受害者流量权限的 MiTM 攻击者可将流量从一个子域重定向到另一个子域，从而导致有效的 TLS 会话。这会中断 TLS 的认证，并且可能发生跨协议攻击，其中一个协议服务的行为可能会危害应用程序层的另一个。 (CVE-2021-3618)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者损坏 NGINX 工作线程内存，从而借助特别构建的音频或视频文件造成其终止或可能产生其他影响。此问题仅影响使用 ngx_http_mp4_module 构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41741)

  - 1.23.2 和 1.22.1 版之前的 NGINX Open Source、R2 P1 和 R1 P1 版之前的 NGINX Open Source Subscription，以及 R27 P1 和 R26 P1 版之前的 NGINX Plus 在模块 ngx_http_mp4_module 中存在漏洞，可能允许本地攻击者借助特别构建的音频或视频文件，造成工作进程崩溃或可能造成工作进程内存泄露。此问题仅影响使用 ngx_http_mp4_module 模组构建， 且配置文件中使用 .mp4 指令的 NGINX 产品。此外，攻击者仅在能够使用 ngx_http_mp4_module 触发特别构建的音频或视频文件处理时才可能发起攻击。(CVE-2022-41742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113421	Nginx 1.23.x < 1.23.2 多个漏洞	Web App Scanning	Component Vulnerability	2022/10/20	2024/9/6	critical
113420	Nginx < 1.22.1 多个漏洞	Web App Scanning	Component Vulnerability	2022/10/20	2024/9/6	critical
166545	nginx 1.1.x < 1.23.2 / 1.0.x < 1.22.1 内存泄露	Nessus	Web Servers	2022/10/26	2024/10/31	high
182011	Amazon Linux 2：nginx (ALASNGINX1-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
237347	RHEL 9：nginx (RHSA-2025:7619)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
170622	Amazon Linux 2022：(ALAS2022-2023-270)	Nessus	Amazon Linux Local Security Checks	2023/1/25	2024/12/11	critical
173159	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2023-090)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
237011	AlmaLinux 9nginx (ALSA-2025:7402)	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	critical
237180	Oracle Linux 9nginx (ELSA-2025-7402)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/5/23	critical
173141	Amazon Linux 2023：nginx、nginx-all-modules、nginx-core (ALAS2023-2023-099)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
224931	Linux Distros 未修补的漏洞：CVE-2022-41741	Nessus	Misc.	2025/3/5	2025/8/20	high
235919	RHEL 9 : nginx (RHSA-2025:7546)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	medium
237314	RHEL 9：nginx (RHSA-2025:7402)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
167542	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：nginx 漏洞 (USN-5722-1)	Nessus	Ubuntu Local Security Checks	2022/11/15	2024/9/19	critical
237012	Zimbra Collaboration Server 9.x < 9.0.0 Patch 39 10.0.x < 10.0.7 多种漏洞	Nessus	CGI abuses	2025/5/21	2025/5/21	high
170524	Amazon Linux AMI：nginx (ALAS-2023-1665)	Nessus	Amazon Linux Local Security Checks	2023/1/24	2024/12/11	critical
167747	Debian DSA-5281-1：nginx - 安全更新	Nessus	Debian Local Security Checks	2022/11/16	2025/1/24	critical
168171	Debian DLA-3203-1：nginx - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/24	2025/1/22	critical

检测

插件搜索

critical

critical

high

critical

medium

critical

critical

critical

critical

critical

high

medium

medium

critical

high

critical

critical

critical