Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libming v0.48 的 parseSWF_DEFINEBINARYDATA 函式中存在一個 allocation-size-too-big 錯誤攻擊者可藉此透過提供特製 SWF 檔案造成拒絕服務 (DoS)。 (CVE-2025-29491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SquirrelMail 至 1.4.23-svn-20250401 和 1.5.x 至 1.5.2-svn-20250401 中mime.php 允許透過電子郵件標頭的 XSS這是因為在 $encoded 設為 true 後錯誤處理 JavaScript 承載所致。
    (CVE-2025-30090)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 特製的 MongoDB 有線通訊協定訊息可導致 mongos 在命令驗證期間損毀。
    在不使用經驗證連線的情況下可能會發生此情況。此問題會影響 5.0.31之前的 MongoDB v5.0 版、 6.0.20 之前的 MongoDB v6.0 版以及 7.0.16 之前的 MongoDB v7.0 版 (CVE-2025-3083)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 libming v0.4.8 含有一個透過 parseSWF_INITACTION 函式發生的記憶體洩漏。
    (CVE-2025-29488)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JRuby-OpenSSL 是模擬 Ruby OpenSSL 原生程式庫的 JRuby 附加元件 gem。從 JRuby-OpenSSL 0.12.1 開始及 0.15.4 之前的版本 (對應於 9.3.4.0 之前的 9.4.12.1 和 10.0.0.0 之前的 10.0.0.1的 JRuby 版本)驗證 SSL 憑證時JRuby-OpenSSL 不會驗證主機名稱憑證中顯示的憑證符合使用者嘗試連線的憑證。這表示攔截式攻擊者可能會顯示其所擁有之完全不同網域的任何有效憑證而 JRuby 會接受該憑證。使用 JRuby 提出外部 API 要求或網頁擷取資料的任何人皆須依賴 https 來安全連線。JRuby-OpenSSL 0.15.4 版含有 問題的修正。
    此修正包含在 JRuby 版本 10.0.0.1 和 9.4.12.1中。 (CVE-2025-46551)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileGETPROPERTY 函式發現 libming v0.4.8 含有一個分割錯誤。此弱點允許攻擊者透過特製的 SWF 檔案造成拒絕服務 (DoS)。 (CVE-2025-29493)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 可能因為 JSON 剖析機制而容易受到堆疊溢位影響，其中特製的 JSON 輸入可能會引發不適當的遞迴層級，進而導致過度堆疊空間消耗。此類輸入可導致會造成伺服器當機的堆疊溢位，進而可能發生預先授權。此問題會影響 7.0.17 之前的 MongoDB Server v7.0 版本以及 8.0.5 之前的 MongoDB Server v8.0 版本。相同的問題會影響 6.0.21 之前的 MongoDB Server v6.0 版本，但是攻擊者只能在驗證後引發拒絕服務。(CVE-2025-6710)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 3.15.1 之前的 billboard.js 透過 generate 函式含有原型污染其可允許攻擊者透過插入任意內容執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2025-49223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：f2fs: vm_unmap_ram() may be called from an invalid context When testing F2FS with xfstests using UFS backed virtual disks the kernel complains sometimes that f2fs_release_decomp_mem() calls vm_unmap_ram() from an invalid context. Example trace from f2fs/007 test: f2fs/007 5s ... [12:59:38][ 8.902525] run fstests f2fs/007 [ 11.468026] BUG:
    sleeping function called from invalid context at mm/vmalloc.c:2978 [ 11.471849] in_atomic(): 1, irqs_disabled(): 1, non_block: 0, pid: 68, name: irq/22-ufshcd [ 11.475357] preempt_count: 1, expected: 0 [ 11.476970] RCU nest depth: 0, expected: 0 [ 11.478531] CPU: 0 UID: 0 PID: 68 Comm: irq/22-ufshcd Tainted: G W 6.16.0-rc5-xfstests-ufs-g40f92e79b0aa #9 PREEMPT(none) [ 11.478535] Tainted: [W]=WARN [11.478536] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [11.478537] Call Trace: [ 11.478543] <TASK> [ 11.478545] dump_stack_lvl+0x4e/0x70 [ 11.478554]
    __might_resched.cold+0xaf/0xbe [ 11.478557] vm_unmap_ram+0x21/0xb0 [ 11.478560] f2fs_release_decomp_mem+0x59/0x80 [ 11.478563] f2fs_free_dic+0x18/0x1a0 [ 11.478565] f2fs_finish_read_bio+0xd7/0x290 [ 11.478570] blk_update_request+0xec/0x3b0 [ 11.478574] ? sbitmap_queue_clear+0x3b/0x60 [ 11.478576] scsi_end_request+0x27/0x1a0 [ 11.478582] scsi_io_completion+0x40/0x300 [ 11.478583] ufshcd_mcq_poll_cqe_lock+0xa3/0xe0 [ 11.478588] ufshcd_sl_intr+0x194/0x1f0 [ 11.478592] ufshcd_threaded_intr+0x68/0xb0 [ 11.478594] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478599] irq_thread_fn+0x20/0x60 [ 11.478602] ?
    __pfx_irq_thread_fn+0x10/0x10 [ 11.478603] irq_thread+0xb9/0x180 [ 11.478605] ?
    __pfx_irq_thread_dtor+0x10/0x10 [ 11.478607] ? __pfx_irq_thread+0x10/0x10 [ 11.478609] kthread+0x10a/0x230 [ 11.478614] ? __pfx_kthread+0x10/0x10 [ 11.478615] ret_from_fork+0x7e/0xd0 [ 11.478619] ?
    __pfx_kthread+0x10/0x10 [ 11.478621] ret_from_fork_asm+0x1a/0x30 [ 11.478623] </TASK> This patch modifies in_task() check inside f2fs_read_end_io() to also check if interrupts are disabled. This ensures that pages are unmapped asynchronously in an interrupt handler. (CVE-2025-39731)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 適用於 Linux 的 Windows 子系統中的超出邊界讀取允許經授權的攻擊者提升本機權限。 (CVE-2025-26675)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseABC_NS_SET_INFO 函式中存在一個記憶體不足錯誤其允許攻擊者因配置器耗盡而造成拒絕服務 (DoS)。 (CVE-2025-29484)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileGETMEMBER 函式發現 libming v0.4.8 含有一個分割錯誤。此弱點允許攻擊者透過特製的 SWF 檔案造成拒絕服務 (DoS)。 (CVE-2025-29494)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Babel 是用於撰寫新一代 JavaScript 的編譯器。使用 7.26.10 之前版本的 Babel 和 8.0.0-alpha.17 編譯規則運算式 named 擷取群組時Babel 會針對在某些特定取代模式字串 (即
    傳遞至「.replace」的第二個引數)。若下列所有條件皆為真則所產生的程式碼容易遭受攻擊使用 Babel 編譯命名擷取群組的規則運算式、對包含具名擷取群組的規則運算式使用 `.replace` 方法以及程式碼使用不受信任的字串作為 的第二個引數`.replace`。此問題已在 `@babel/helpers` 與 `@babel/runtime` 7.26.10 與 8.0.0-alpha.17 中修正。個別使用者可能並未直接依賴 `@babel/helpers`而是依賴 `@babel/core` (其本身依賴 `@babel/helpers`)。不需要升級至 `@babel/core` 7.26.10 但其保證使用足夠新的 `@babel/helpers` 版本。請注意僅更新 Babel 相依性是不夠的使用者也必須重新編譯程式碼。尚無已知的因應措施可以採用。(CVE-2025-27789)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 中util/parser.c 的 parseSWF_FILTERLIST 函式中發現一個記憶體洩漏問題攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。 (CVE-2025-26308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SignXML 是 Python 中 W3C XML 簽章標準的實作。在已關閉 X509 憑證驗證且已設定 HMAC 共用密碼集 (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`) 的情況下驗證簽章時 4.0.4 之前的 SignXML 版本容易遭受潛在的演算法混淆攻擊。除非使用者使用 `signxml.XMLVerifier.verify(expect_config=...)` 設定明確限制預期的簽章演算法否則攻擊者可能會意外使用金鑰 (而非所提供的 HMAC 金鑰) 提供簽章、使用不同的 (非對稱key) 簽章演算法。從 SignXML 4.0.4開始指定 `hmac_key` 會造成系統接受的簽章演算法集限制為僅限 HMAC (如果使用者尚未限制)。
    (CVE-2025-48994)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。在 10.0.18之前的版本中可特製惡意連結在搜尋頁面上執行反射式 XSS 攻擊。如果啟用匿名票證建立作業此攻擊可由未經驗證的使用者發動。版本 10.0.18 包含針對 問題的修正。 (CVE-2025-21627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在執行具有特定引數集的命令時，explain 可能無法在使用這些引數之前先行驗證。這可能導致路由伺服器當機。這會影響 5.0.31之前的 MongoDB Server v5.0、 6.0.20之前的 MongoDB Server v6.0、 7.0.16 之前的 MongoDB Server v7.0 和 8.0.4 之前的 MongoDB Server v8.0 (CVE-2025-3084)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.5.0之前的 Roundup 中可透過 URL 與問題追踪器範本 (開發和回應) 之間的互動而發生 XSS。 (CVE-2025-53865)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 隨附於 cPanel (和 WHM) 的 GNU Mailman 2.1.39允許未經驗證的攻擊者透過 /mailman/create 端點建立清單。注意多個第三方報告無論是否使用 cPanel 或 WHM他們都無法重現此情況。 (CVE-2025-43921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.72 版開始及 10.0.18版之前的版本匿名使用者可停用所有作用中的外掛程式。10.0.18 版包含修補程式。因應措施是刪除 `install/update.php` 檔案。 (CVE-2025-23024)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.71 版開始及 10.0.18之前的版本匿名使用者可從 `status.php` 端點擷取敏感資訊。版本 10.0.18 包含針對 問題的修正。您可以使用一些因應措施。可刪除 `status.php` 檔案、限制其存取或移除使用中 LDAP 目錄、郵件伺服器驗證供應商和郵件接收者之 `name` 欄位的任何敏感值。 (CVE-2025-21626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016 年 10 月 1 日之前的 Android 7.0 中Accessibility 服務不當處理動作事件讓攻擊者得以透過特製的應用程式發動 touchjacking 攻擊並因此而取得權限即內部錯誤 30647115。(CVE-2016-3923)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Android 中 Binder 的 libs/binder/Parcel.cpp 函式 5.1.1 LMY48M 在附加作業中識別 Binder 物件期間未考慮 parcel 邊界這會允許攻擊者透過特製的應用程式亦即內部錯誤 17312693。(CVE-2015-3845)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開機載入器中有一個權限提升弱點可讓本機攻擊者在裝置上執行任意數據機命令。此問題評等為高因為它是本機永久拒絕服務 (裝置互通性完全永久或需要重新刷新整個作業系統)。產品：Android。版本：N/A。 Android ID A-30308784。 (CVE-2016-8467)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apple iOS 9 之前的 WebKit 允許遠端攻擊者透過特製的 (1) tel://、(2)facetime:// 或 (3)facetime-audio:// URL 觸發撥號動作。 (CVE-2015-5820)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.85.3 之前的 GLPI 中不受限制的檔案上傳允許經驗證的遠端使用者新增具有可執行副檔名的檔案作為新票證的附件然後透過對 files/_tmp/ 中檔案的直接要求加以存取藉此執行任意程式碼。 (CVE-2015-7684)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 44.0.2403.89 之前的 Google Chrome 和 5.5.1之前的 Qt 中的 QtWebEngineCore 所使用的 Google V8 引擎允許遠端攻擊者透過特製的網站造成拒絕服務 (記憶體損毀) 或執行任意程式碼。 (CVE-2015-1290)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.5之前的 Apple iTunes 中所使用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點不同於APPLE-SA-2011-10-11-1. 中列出的其他 CVE (CVE-2011-2356)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.3 之前的 10.5 [] 之前的 到 10.6 和 Windows 上以及 4.1.3 之前的 Mac OS X 10.4上 Apple Safari 中的 WebKit 未正確處理歷程記錄物件其可允許遠端攻擊者偽造位置列的 URL 或透過跨來源攻擊將 URL 新增至歷程記錄。 (CVE-2010-3810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.0.648.127 之前的 Google Chrome 中的釋放後使用弱點允許遠端攻擊者透過與處理 DOM URL 相關的向量造成拒絕服務或可能帶來其他不明影響。 (CVE-2011-1191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apple iOS 9 之前的 JavaScriptCore 以及 12.3之前的 iTunes 中所用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與其他 WebKit 不同APPLE-SA-2015-09-16-1 和 APPLE-SA-2015-09-16-3 中列出的 CVE。 (CVE-2015-5822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016-08-05 之前的 Android 版本中netd 未正確處理 tethering 和 stdio 資料流攻擊者可藉此透過特製的應用程式造成拒絕服務或可能有其他不明影響即 Qualcomm 內部錯誤 CR959631。 (CVE-2016-3856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.2.8之前的 7.x 、 7.1.8[] 之前的 和 8.x ] 之前的 8.0.8中的 WebKit 實作當在 8.4.1 之前的 iOS 和其他產品中使用時未正確限制報告要求的 Cookie 傳輸其允許遠端攻擊者透過涉及 (1) 跨來源要求或 (2) 私密瀏覽要求的向量取得敏感資訊。 (CVE-2015-3752)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.4.44.x 之前的 Android  ] 中mediaserver 允許遠端攻擊者透過不明向量取得敏感資訊即內部錯誤 27210135。(CVE-2016-3753)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKit 中的釋放後使用弱點如在 之前的 Apple Safari 中所使用 5.0.5iOS (為 iPhone、iPod 和 iPad 4.3.2 之前的版本) iOS ( 4.2.7 之前的版本) (適用於 iPhone 4)與其他產品可能允許遠端攻擊者透過將子項新增至 WBR 標籤然後移除該標籤來執行任意程式碼與文字節點相關Chaouki Bekrar 在 CanSecWest 2011 的 Pwn2Own 競爭期間即為一例。(CVE-2011-1344)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.0 2016-01-01 之前的 Android 核心中System V IPC 實作允許攻擊者利用 IPC 資源配置和記憶體管理員之間的不當互動造成拒絕服務 (全域核心資源消耗)即內部錯誤 22300191與 CVE-2015-7613不同的弱點。 (CVE-2015-6646)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.1.1 之前的 Apple Safari 和 7.x 之前的 7.0.1中使用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與其他 WebKit 不同APPLE-SA-2013-12-16-1. 中列出的 CVE (CVE-2013-5228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 9.1之前的 Apple iOS 所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2015-10-21- [ ] -1. (CVE-2015-6982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 2.x 和 3.x中未註冊的使用者即使無法再存取課程仍會收到事件監控通知。 (CVE-2016-5014)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.7之前的 Apple iTunes 中所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2012-09-12- [ ] -1. (CVE-2012-3617)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.0.3 之前之前的 [] 在 Mac OS X 10.5 到 10.6 和 Windows 上以及 4.1.310.4之前的 版之前的 Apple Safari WebKit 中的整數反向溢位允許遠端攻擊者執行任意程式碼或造成拒絕服務 (應用程式損毀) 透過涉及 WebSockets 的向量。注意這可能重疊 CVE-2010-3254。
    (CVE-2010-3805)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016-04-01 之前的 Android 6.x 中，mediaserver 的 decoder/impeg2d_vld.c 中存在有堆疊型緩衝區溢位弱點，此情況可允許遠端攻擊者透過特製的媒體檔執行任意程式碼或是造成拒絕服務 (記憶體毀損)，此弱點亦稱為內部錯誤 25812590。(CVE-2016-0836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.7之前的 Apple iTunes 中所使用的 WebKit 允許遠端攻擊者透過特製網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與 APPLE 中所列的其他 WebKit CVE 不同SA-2012-09-12- [ ] -1. (CVE-2012-3673)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2016-07-01 之前的 Android 4.x4.4.4之前的版本、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1以及 2016-07-01 之前的 6.x 中mediaserver 的 media/libmediaplayerservice/nuplayer/GenericSource.cpp 未驗證特定追踪資料其允許遠端攻擊者透過特製的媒體檔案執行任意程式碼或造成拒絕服務 (記憶體損毀)即內部錯誤 28799341。(CVE-2016-2508)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2016-07-01 之前的 Android 6.x 中ChooserTarget 服務的 internal/app/ChooserActivity.java 未正確處理目標安全性檢查進而允許攻擊者透過特製的應用程式取得權限即內部錯誤 28384423。(CVE-2016-3752)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 13.0.782.215 之前的 Google Chrome 中的釋放後使用弱點允許遠端攻擊者透過與文字搜尋相關的向量造成拒絕服務或可能帶來其他不明影響。
    (CVE-2011-2827)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 8 版之前的 Apple iOS 和 7 版之前的 Apple TV 中所使用的 WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此弱點與所列的其他 WebKit CVE 不同在 APPLE-SA-2014-09-17-1 和 APPLE-SA-2014-09-17-2 中。(CVE-2014-4411)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8如 10.0.648.127之前的 Google Chrome 所使用允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2011-1193)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Windows 上 10.2 之前的 Apple iTunes 中所用的 WebKit 允許攔截式攻擊者透過與 iTunes Store 瀏覽相關的向量執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)此為不同APPLE 中所列的其他 CVE 以外的弱點-SA-2011-03-02-1.(CVE-2011-0155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
264340	Linux Distros 未修補的弱點：CVE-2025-29491	medium
264339	Linux Distros 未修補的弱點：CVE-2025-30090	high
264338	Linux Distros 未修補的弱點：CVE-2025-3083	high
264337	Linux Distros 未修補的弱點：CVE-2025-29488	medium
264336	Linux Distros 未修補的弱點：CVE-2025-46551	high
264335	Linux Distros 未修補的弱點：CVE-2025-29493	medium
264334	Linux Distros 未修補的弱點：CVE-2025-6710	high
264333	Linux Distros 未修補的弱點：CVE-2025-49223	critical
264332	Linux Distros 未修補的弱點：CVE-2025-39731	medium
264331	Linux Distros 未修補的弱點：CVE-2025-26675	high
264330	Linux Distros 未修補的弱點：CVE-2025-29484	high
264329	Linux Distros 未修補的弱點：CVE-2025-29494	medium
264328	Linux Distros 未修補的弱點：CVE-2025-27789	medium
264327	Linux Distros 未修補的弱點：CVE-2025-26308	medium
264326	Linux Distros 未修補的弱點：CVE-2025-48994	high
264325	Linux Distros 未修補的弱點：CVE-2025-21627	medium
264324	Linux Distros 未修補的弱點：CVE-2025-3084	medium
264323	Linux Distros 未修補的弱點：CVE-2025-53865	medium
264322	Linux Distros 未修補的弱點：CVE-2025-43921	medium
264321	Linux Distros 未修補的弱點：CVE-2025-23024	high
264320	Linux Distros 未修補的弱點：CVE-2025-21626	medium
264317	Linux Distros 未修補的弱點：CVE-2016-3923	medium
264316	Linux Distros 未修補的弱點：CVE-2015-3845	high
264315	Linux Distros 未修補的弱點：CVE-2016-8467	medium
264314	Linux Distros 未修補的弱點：CVE-2015-5820	medium
264313	Linux Distros 未修補的弱點：CVE-2015-7684	high
264312	Linux Distros 未修補的弱點：CVE-2015-1290	high
264311	Linux Distros 未修補的弱點：CVE-2011-2356	high
264310	Linux Distros 未修補的弱點：CVE-2010-3810	medium
264309	Linux Distros 未修補的弱點：CVE-2011-0152	high
264308	Linux Distros 未修補的弱點：CVE-2011-1191	critical
264307	Linux Distros 未修補的弱點：CVE-2015-5822	high
264306	Linux Distros 未修補的弱點：CVE-2016-3856	high
264305	Linux Distros 未修補的弱點：CVE-2015-3752	medium
264304	Linux Distros 未修補的弱點：CVE-2016-3753	high
264303	Linux Distros 未修補的弱點：CVE-2011-1344	high
264302	Linux Distros 未修補的弱點：CVE-2015-6646	medium
264301	Linux Distros 未修補的弱點：CVE-2013-5228	high
264300	Linux Distros 未修補的弱點：CVE-2015-6982	high
264299	Linux Distros 未修補的弱點：CVE-2016-5014	medium
264298	Linux Distros 未修補的弱點：CVE-2012-3617	high
264297	Linux Distros 未修補的弱點：CVE-2010-3805	critical
264296	Linux Distros 未修補的弱點：CVE-2016-0836	high
264295	Linux Distros 未修補的弱點：CVE-2012-3673	high
264294	Linux Distros 未修補的弱點：CVE-2016-2508	high
264293	Linux Distros 未修補的弱點：CVE-2016-3752	high
264292	Linux Distros 未修補的弱點：CVE-2011-2827	high
264291	Linux Distros 未修補的弱點：CVE-2014-4411	high
264290	Linux Distros 未修補的弱點：CVE-2011-1193	critical
264289	Linux Distros 未修補的弱點：CVE-2011-0155	high

偵測

Nessus 的 Misc. 系列

medium

high

high

medium

high

medium

high

critical

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

high

high

medium

high

critical

high

high

medium

high

high

medium

high

high

medium

high

critical

high

high

high

high

high

high

critical

high