Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在開放式虛擬網路 (OVN) 中發現一個缺陷。若 OVN 安裝設有邏輯交換器且該交換器設有 DNS 記錄且該交換器已設定任何輸出 ACL則特製的 UDP 封包可能會繞過輸出存取控制清單 (ACL)。此問題可導致未經授權存取在 OVN 網路上執行的虛擬機器和容器。 (CVE-2025-0650)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現提交 fd1772 之前的 FFmpeg git 主機透過元件 libavformat/mov.c 包含 NULL 指標解除參照。 (CVE-2025-25471)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中，libfaad/sbr_hfadj.c 的 calculate_gain 函式的第三個執行個體有一個堆疊型緩衝區溢位問題。由於不當處理 S_M 陣列，攻擊者可透過建構的輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20196)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenSearch 是一種開放原始碼的分散式 RESTful 搜尋引擎。在受影響的版本中實作有一個欄位層級層級安全性 (FLS) 和欄位遮罩的實作問題其中為明確排除欄位而寫入的規則並未針對依賴其自動產生之 .keyword 欄位的特定查詢正確套用。只有對包含限制欄位之索引具有讀取存取權的經驗證使用者會出現此問題。這可能會洩漏使用者可能無法存取的資料。OpenSearch 1.0.0-1.3.7 和 2.0.0-2.4.1 會受到影響。建議使用者升級至 OpenSearch 1.3.8 或 2.5.0。無法升級的使用者可撰寫明確的排除規則作為因應措施。以此方式製作的原則不會受到此問題影響。 (CVE-2023-23613)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響低於 16.2.7 的所有版本、16.3 至 16.3.5 的所有版本和 16.4 至 16.4.1 的所有版本。已移除的專案成員可能使用部署金鑰寫入受保護的分支。(CVE-2023-5198)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.18.4之前的 SimpleSAMLphp 中的記錄插入。www/erroreport.php 指令碼可接收錯誤報告並透過電子郵件將報告傳送給系統管理員其並未正確清理從要求取得的報告識別碼。這可讓攻擊者在特定情況下透過手動特製此報告 ID 來插入新的記錄行。當設定為使用檔案記錄處理常式時SimpleSAMLphp 會透過將每個記錄行附加至指定檔案來輸出其所有記錄。由於未正確清理傳送至 www/errorreport.php 的要求中收到的 reportID 參數因此可以在其中插入新行字元惡意使用者有效地允許插入含有任意內容的新記錄行。 (CVE-2020-5225)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.3.1版的 Radare2 中發現一個弱點。讀取特製 LE 二進位檔時未正確驗證輸入可導致資源耗盡和 DoS。 (CVE-2021-3673)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Suricata 中發現一個問題 4.1.3。ftp_pasv_response 函式未檢查 part1 和 part2 的長度導致 ftp/mod.rs 檔案損毀。 (CVE-2019-10055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GTKWave 3.3.115 的 VCD get_vartoken realloc 功能中存在多個釋放後使用弱點。特製的 .vcd 檔案可導致任意程式碼執行。受害者必須開啟惡意檔案才能觸發這些弱點。此弱點與透過 vcd2vzt 轉換實用工具觸發的釋放後使用問題有關。(CVE-2023-37576)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Rust 的 之前 0.3.6 版本的miow crate 中發現一個問題。它對 std::net::SocketAddr 記憶體表示有錯誤的預期。 (CVE-2020-35921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab 13.0.12 之前版本、13.1.6、13.2.3 版本包含記憶體耗盡瑕疵，這是過量記錄邀請電子郵件錯誤訊息所導致。(CVE-2020-13280)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC 1.0.1 版中的 gf_isom_hint_rtp_read 函式允許攻擊者透過 MP4Box 命令中的特製檔案造成拒絕服務 (無效記憶體位址解除參照)。(CVE-2021-45292)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。
    (CVE-2020-14355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 跨來源重新導向時清除授權標頭。但是對於敏感標頭和在規格中發現的官方標頭 cookie 標頭仍維持未清除狀態。存在使用 undici 中 Cookie 標頭的作用中使用者。這可能會導致將 cookie 意外洩漏給第三方網站或導致可控制重新導向目標 (即開放重新導向器) 的惡意攻擊者將 cookie 洩漏給第三方網站。此問題已在 v5.7.1 中修補。根據預設此弱點不會遭到惡意利用。不啟用重新導向即「maxRedirections: 0」(預設值)。 (CVE-2022-31151)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題影響到 iOS 12.1、tvOS 12.1、watchOS 5.1、Safari 12.0.1、iTunes 12.9.1、iCloud for Windows 7.8之前的版本。
    (CVE-2018-4386)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.0.11 之前的 libEMF (即 ECMA-234 中繼檔程式庫) 允許拒絕服務 (問題 2 之 1)。
    (CVE-2020-11863)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本是 5.2.34 之前版本和 6.0.14 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料，以及未經授權即可讀取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2019-2944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意應用程式可能會洩漏敏感的使用者資訊。(CVE-2021-30682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - socket.io 剖析器是以符合 socket.io-protocol 第 5 版的 JavaScript 撰寫的 socket.io 編碼器和解碼器。特製的 Socket.IO 封包可在 Socket.IO 伺服器上觸發未攔截到的例外狀況從而終止 Node.js 處理程序。已發布版本 4.2.3中的修補程式。
    (CVE-2023-32695)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibRaw 0.18.12 之前版本的 parse_minolta() 函式 (dcraw/dcraw.c) 中有一個整數溢位錯誤，攻擊者可利用此錯誤，透過特製檔案觸發無限迴圈。(CVE-2018-5815)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本早於 6.1.34。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle VM VirtualBox 資料的存取權。 (CVE-2022-21488)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GTKWave 3.3.115 的 fstReaderIterBlocks2 tdelta 功能中存在多個陣列索引驗證不當弱點。特製的 .fst 檔案可導致任意程式碼執行。受害者必須開啟惡意檔案才能觸發這些弱點。此弱點與 signal_lens 為 2 或更大值時的 tdelta 索引有關。(CVE-2023-35997)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - AdPlug 2.3.1 在 rad.cpp 的 CradLoader::load() 中有多個堆積型緩衝區溢位問題。 (CVE-2019-14733)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitLab CE/EE 10 至 14.7.7、14.8.0 至 14.8.5 和 14.9.0 至 14.9.2 版本在轉譯 RDoc 檔案時會產生拒絕服務弱點，這允許攻擊者使用惡意建構的 RDoc 檔案來造成 GitLab Web 應用程式損毀 (CVE-2022-1185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 15.8.5 之前的 13.11、15.9.4 之前的 15.9 和 15.10.1 之前的 15.10 中的所有版本。降級為使用者角色的專案成員可使用預先存在的 fork 執行 diff，以讀取專案更新。(CVE-2023-0485)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - needrestart 3.6 之前的 0.8 至 3.5 版本容易發生本機特權提升問題。用於偵測 Perl、Python 和 Ruby 解譯器的 Regexe 並未錨定，進而允許本機使用者在 needrestart 嘗試偵測解譯器是否使用舊來源檔案時提升權限。(CVE-2022-30688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab EE 中發現一個問題，此問題會影響 16.7.6 之前的 16.5、16.8.3 之前的 16.8 和 16.9.1 之前的 16.9 中的所有版本。當使用者獲指派具有 admin_group_member 權限的自訂角色時，他們可以將群組、其他成員或自己設為該群組的擁有者，從而導致特權提升。(CVE-2023-6477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kaminari 是適用於 Web 應用程式架構和物件相關對應的分頁器。在 Ruby on Rails 的 Kaminari 分頁程式庫中發現一個涉及不安全檔案權限的安全性弱點。此弱點的嚴重性屬於中等因為程式庫管理的特定 Ruby 檔案可能遭到未經授權的寫入存取。此類存取可導致改變應用程式行為或資料完整性問題。建議受影響版本的使用者更新至 Kaminari 0.16.2 版或更新版本其中已調整檔案權限以增強安全性。如果無法立即升級請檢閱並調整 Kaminari 中特定 Ruby 檔案的檔案權限以確保只有授權使用者可以存取這些檔案。 (CVE-2024-32978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_image.h (即 stb 影像載入器) 2.23當在 libsixel 和其他產品中使用時在 stbi__load_main 中有堆積型緩衝區過度讀取情形。 (CVE-2019-19777)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7414e5f 之前的 QuickJS 中存在一個 quickjs.h JS_FreeValueRT 釋放後使用這是因為對具有關閉的 async 函式進行錯誤的記憶體回收所導致。 (CVE-2023-48184)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.11 之前的 Windows 上的 Nullsoft Scriptable Install System (NSIS) 允許本機使用者在安裝期間將權限提升至 SYSTEM因為暫時外掛程式目錄是在 %WINDIR%\temp 下建立且無權限的使用者可藉由取得爭用情形。此問題之所以發生是因為 EW_CREATEDIR 並未一律設定 CreateRestrictedDirectory 錯誤旗標。 (CVE-2025-43715)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MATE Desktop Environment 中 1.20.2 之前的 mate-screensaver 允許實際位置靠近的攻擊者檢視畫面內容並可能控制應用程式。藉由拔除外部輸出裝置再重新插入或重新啟動外部輸出裝置 (例如透過 HDMI、VGA、DVI 等額外附加的圖形輸出)已可洩漏螢幕保護程式鎖定的工作階段內容。在某些情況下攻擊者可以執行應用程式例如透過使用滑鼠點擊。 (CVE-2018-20681)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Gnuplot 5.2.5 的 post.trm 中發現一個問題。此問題允許攻擊者利用 df_generate_ascii_array_entry 函式中的任意資料量，進行堆積型緩衝區溢位。此瑕疵是因為未對傳遞至設定字型函式的引數執行大小檢查所導致。將 Gnuplot postscript 終端用作後端時，會發生此問題。(CVE-2018-19491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 呼叫 gf_filter_pck_get_data 時在 GPAC 1.0.1 的 Filters/reframe_latm.c 中存在一個 Null 指標解除參照情形。使用特製的 mp4 檔案第一個 arg pck 可能為 null進而導致損毀。
    (CVE-2021-30199)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 OTGCC v0.10.4 透過 /release-x64/otfccdump+0x6e41b0 包含一個堆積緩衝區溢位。
    (CVE-2022-35471)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nasm 2.16.02rc1 中存在一個堆積緩衝區溢位 (GitHub 提交b952891)。 (CVE-2023-31722)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 GitLab CE/EE 中發現一個問題，此問題會影響 12.6 至 14.3.6、14.4 至 14.4.4 和 14.5 至 14.5.2 的所有版本。GitLab 容易受到透過 Swagger UI 功能進行的 HTML 插入影響。(CVE-2021-39910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>::read_sedge() seh->snext() 中有一個 oob 讀取弱點。 (CVE-2020-28630)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響自 12.3 以來的所有版本。在某些情況下，其可以藉助 GraphQL 繞過公開專案的 IP 限制，進而允許未經授權的使用者讀取問題標題、合併要求和里程碑資訊。(CVE-2022-0172)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5中PdfXRefStreamParserObject::ParseStream 函式 (base/PdfXRefStreamParserObject.cpp) 發生整數溢位。遠端攻擊者可利用此弱點透過特製的 pdf 檔案造成拒絕服務。 (CVE-2018-5295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.7.0之前的 GitHub 存放庫 radareorg/radare2 中存取未初始化的指標。 (CVE-2022-1809)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 bibutils 中libbibcore.a 內 fields.c 的 _fields_add 函式 _fields_add 函式存在一個 NULL 指標解除參照 6.2 問題遠端攻擊者可藉此造成拒絕服務 (應用程式損毀)end2xml 即為一例。
    (CVE-2018-10775)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 6.1.40 之前版本。攻擊此弱點的難度較大，經由 VRDP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2022-39426)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GTKWave 3.3.115 的 LXT2 facgeometry 剖析功能中存在多個整數溢位弱點。特製的 .lxt2 檔案可導致任意程式碼執行。受害者必須開啟惡意檔案才能觸發這些弱點。此弱點與配置 `rows` 陣列時的整數溢位問題有關。(CVE-2023-39270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30890)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Go 的 1.6.0 之前版本的 jose2go 元件允許攻擊者透過大的 p2c (即 PBES2 Count) 值造成拒絕服務 (CPU 消耗)。 (CVE-2023-50658)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86 T 上部分成功的 P2M 更新問題[他的 CNA 資訊記錄與多個 CVE 有關；
    文字說明了哪些方面/弱點對應於哪些 CVE。] x86 HVM 和 PVH 來賓可在 populate-on-demand (PoD) 模式下啟動，以便為它們提供稍後輕鬆指派更多記憶體的方式。允許來賓透過 hypercall 控制個別頁面的某些 P2M 方面。這些 hypercall 可作用於透過頁面順序指定的頁面範圍 (導致頁面數量為 2 的冪)。在某些情況下，hypervisor 會透過將要求分割成更小的區塊來執行這些要求。某些 PoD 情況下的錯誤處理不足，特別是未正確考慮某些作業僅部分成功。有兩個程式碼路徑受到影響，即頁面刪除 (CVE-2021-28705) 和新頁面的插入 (CVE-2021-28709)。(我們提供一個修補程式結合了兩個問題的修正。) (CVE-2021-28705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Yubico libu2f-host 1.1.6 在 devs.c 中包含未檢查的緩衝區可讓惡意 token 惡意利用緩衝區溢位。攻擊者可利用此弱點在使用受影響程式庫的電腦上使用特製的 USB 裝置偽裝成安全性 token進而嘗試執行惡意程式碼。
    無法使用正版 YubiKey 發動此攻擊。 (CVE-2018-20340)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rails 是一種 web 應用程式架構。在 Action Controller 中使用轉譯協助程式時可能有 XSS 弱點。應用程式在控制器上使用翻譯方法 (如 translate 或 t)且金鑰結尾為 _html、包含不受信任的使用者輸入的:default 金鑰且結果字串用於檢視中可能容易受到 XSS 弱點影響。此弱點已在 7.1.3.1 和 7.0.8.1 中修復。(CVE-2024-26143)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (緩衝區溢位與應用程式損毀)。 (CVE-2018-4199)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
250616	Linux Distros 未修補的弱點：CVE-2025-0650	high
250615	Linux Distros 未修補的弱點：CVE-2025-25471	medium
250614	Linux Distros 未修補的弱點：CVE-2018-20196	high
250613	Linux Distros 未修補的弱點：CVE-2023-23613	medium
250612	Linux Distros 未修補的弱點：CVE-2023-5198	medium
250611	Linux Distros 未修補的弱點：CVE-2020-5225	medium
250610	Linux Distros 未修補的弱點：CVE-2021-3673	high
250609	Linux Distros 未修補的弱點：CVE-2019-10055	high
250608	Linux Distros 未修補的弱點：CVE-2023-37576	high
250607	Linux Distros 未修補的弱點：CVE-2020-35921	medium
250606	Linux Distros 未修補的弱點：CVE-2020-13280	medium
250605	Linux Distros 未修補的弱點：CVE-2021-45292	medium
250604	Linux Distros 未修補的弱點：CVE-2020-14355	medium
250603	Linux Distros 未修補的弱點：CVE-2022-31151	medium
250602	Linux Distros 未修補的弱點：CVE-2018-4386	high
250601	Linux Distros 未修補的弱點：CVE-2020-11863	medium
250600	Linux Distros 未修補的弱點：CVE-2019-2944	high
250599	Linux Distros 未修補的弱點：CVE-2021-30682	medium
250598	Linux Distros 未修補的弱點：CVE-2023-32695	high
250597	Linux Distros 未修補的弱點：CVE-2018-5815	medium
250596	Linux Distros 未修補的弱點：CVE-2022-21488	low
250595	Linux Distros 未修補的弱點：CVE-2023-35997	high
250594	Linux Distros 未修補的弱點：CVE-2019-14733	high
250593	Linux Distros 未修補的弱點：CVE-2022-1185	medium
250592	Linux Distros 未修補的弱點：CVE-2023-0485	medium
250591	Linux Distros 未修補的弱點：CVE-2022-30688	high
250590	Linux Distros 未修補的弱點：CVE-2023-6477	medium
250589	Linux Distros 未修補的弱點：CVE-2024-32978	medium
250588	Linux Distros 未修補的弱點：CVE-2019-19777	high
250587	Linux Distros 未修補的弱點：CVE-2023-48184	low
250586	Linux Distros 未修補的弱點：CVE-2025-43715	high
250585	Linux Distros 未修補的弱點：CVE-2018-20681	medium
250584	Linux Distros 未修補的弱點：CVE-2018-19491	high
250583	Linux Distros 未修補的弱點：CVE-2021-30199	medium
250582	Linux Distros 未修補的弱點：CVE-2022-35471	medium
250581	Linux Distros 未修補的弱點：CVE-2023-31722	high
250580	Linux Distros 未修補的弱點：CVE-2021-39910	medium
250579	Linux Distros 未修補的弱點：CVE-2020-28630	high
250578	Linux Distros 未修補的弱點：CVE-2022-0172	medium
250577	Linux Distros 未修補的弱點：CVE-2018-5295	medium
250576	Linux Distros 未修補的弱點：CVE-2022-1809	high
250575	Linux Distros 未修補的弱點：CVE-2018-10775	medium
250574	Linux Distros 未修補的弱點：CVE-2022-39426	high
250573	Linux Distros 未修補的弱點：CVE-2023-39270	high
250572	Linux Distros 未修補的弱點：CVE-2021-30890	medium
250571	Linux Distros 未修補的弱點：CVE-2023-50658	high
250570	Linux Distros 未修補的弱點：CVE-2021-28705	high
250569	Linux Distros 未修補的弱點：CVE-2018-20340	medium
250568	Linux Distros 未修補的弱點：CVE-2024-26143	medium
250567	Linux Distros 未修補的弱點：CVE-2018-4199	high

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

low

high

high

medium

medium

high

medium

medium

high

low

high

medium

high

medium

medium

high

medium

high

medium

medium

high

medium

high

high

medium

high

high

medium

medium

high