Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的 key-value (KV) 原始模式容易受到跨網站指令碼攻擊。已在 1.9.5、1.8.10 和 1.7.14 版中修正。(CVE-2020-25864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Ticket Request System (OTRS) 5.0.31 和 6.0.13中發現一個問題。更新至 6.0.13 (也是 patchlevel 更新) 或 5.0.31 (僅限主要更新) 的使用者將會遺失其代理程式偏好設定表格中的資料。 (CVE-2018-20800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xenstore來賓可使 xenstored 損毀。由於 XSA-115 修正中的一個錯誤惡意來賓可造成 xenstored 在錯誤路徑中建立節點期間使用錯誤的指標進而導致 xenstored 損毀或 xenstored 中的記憶體損毀造成進一步的損害。輸入錯誤路徑可由來賓控制，例如透過超出每個網域最大節點的配額值來控制。(CVE-2022-42309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Odoo Community 13.0 和更舊版本以及 Odoo Enterprise 13.0 和更舊版本中不當的存取控制允許帳戶停用的使用者透過特製的 RPC 要求以停用的帳戶及其仍持有的任何權限存取系統。 (CVE-2021-44460)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在matio (即 MAT File I/O 程式庫) 的 libmatio.a 中發現一個問題 1.5.13。Mat5.c 中的 ReadNextCell() 函式有一個堆積型緩衝區溢位問題。 (CVE-2019-9027)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.9.13之前的 LibVNCServer 中發現一個問題。 libvncserver/ws_decode.c 可因 hybiReadAndDecode 中未對齊的存取而導致損毀。 (CVE-2019-20840)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 4.12.x 為止的 Xen 中發現一個問題在未受信任的網域可以存取實體裝置 (且未使用 Assignable-add) 的情況下攻擊者可藉此透過 DMA 取得主機作業系統權限這是因為 CVE-2019-18424的修正不完整所致。XSA-302 仰賴使用 libxl 的 Assignable-add 功能準備裝置指派給未受信任的來賓。遺憾的是這並非裝置指派的嚴格必要步驟。wiki 上的 PCI 傳遞文件描述了準備用於指派的裝置的其他方法而 libvirt 也使用其自己的方法。裝置從來賓復原後使用這些替代方法的主機仍會讓系統處於容易遭受攻擊的狀態。具有實體裝置存取權的未受信任網域可以 DMA 進入主機記憶體進而導致權限提升。只有允許來賓可直接存取支援 DMA (PCI 傳遞) 之實體裝置的系統才會受到影響。不使用 PCI 通過的系統不會受到影響。 (CVE-2019-19579)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Openscad openscad-2020.12-RC2 的 import_stl.cc:import_stl() 功能中存在一個超出邊界寫入弱點。特製的 STL 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2020-28600)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex jbig2dec 0.18 之前版本的 jbig2_image.c 中，jbig2_image_compose 內有一個堆積型緩衝區溢位弱點。
    (CVE-2020-12268)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 1.0 至 15.8.5、15.9 至 15.9.4 以及 15.10 至 15.10.1 的所有版本，攻擊者可藉此從剪貼簿複製不可列印的字元，進而在受害者的計算機上執行非預期的命令。(CVE-2023-1708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.2.3之前的 bzip3 中在 libbzip3.a 中發現一個問題。發生 bz3_decode_block 超出邊界讀取。 (CVE-2023-29419)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 crasm 1.8-3中無效的輸入驗證 (傳送至命令行應用程式的特定檔案) 可導致 opdiv 函式中發生除以零錯誤。 (CVE-2023-23109)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放原始碼 FreeImage v.3.19.0 [r1909] 中的緩衝區溢位弱點可讓本機攻擊者在讀取 RAS 格式的影像時透過 Load() 函式執行任意程式碼。 (CVE-2024-28578)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.04 (和更舊版本) 中，輸入 PDF 檔案中的不良色彩空間物件可造成除以零錯誤。
    (CVE-2023-2662)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.44、6.0.24 和 6.1.12 的版本。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2020-14650)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 12.4 之後的所有版本。用於套件名稱的 regex 寫入方式會使執行時間根據惡意輸入字串的長度，呈二次方增長。(CVE-2020-26414)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.12之前的 Mozilla Blake 中RCDATA 和 svg 或 math 標籤列入白名單且關鍵字引數 strip=False 時batch.clean 的突變 XSS 存在。 (CVE-2020-6816)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受到影響的支援版本是 6.1.38 之前版本。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2022-39422)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20190722 之前的 Schism Tracker 中發現一個問題。在 fmt/okt.c 的 Amiga Oktalyzer 剖析器中fmt_okt_load_song 透過大型 plen 發生整數反向溢位。 (CVE-2019-14523)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GIMP FLI 檔案剖析超出邊界寫入遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。此瑕疵存在於 FLI 檔案的剖析中。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-25100。
    (CVE-2025-2761)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GPAC 1.0.1 版中存在一個透過 co64_box_new 函式造成的分割錯誤弱點，此弱點會造成拒絕服務。(CVE-2021-46041)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.8.0之前的 Apache Shiro 搭配 Spring Boot 使用 Apache Shiro 時特製的 HTTP 要求可能會造成驗證繞過。使用者應更新至 Apache Shiro 1.8.0。 (CVE-2021-41303)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.05.1 之前的 Artifex Ghostscript 中base/gslibctx.c 的 gs_lib_ctx_stash_sanitized_arg 缺少 # 情況的引數清理。建立的 PDF 文件包含純文字密碼。(CVE-2025-48708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 OTGCC 提交 617837b 透過 /release-x64/otfccdump+0x6c0a32 含有一個堆積緩衝區溢位。
    (CVE-2022-35060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ContainerNode::firstChild 有釋放後使用弱點此弱點與 CVE-2021-30889不同。 (CVE-2021-45482)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 NetKit 0.17 及更舊版本中，scp 用戶端內的 scp.c 允許遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。此問題與 CVE-2018-20685 類似。(CVE-2019-7282)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Erlang/OTP 23.3.4.15 之前版本、24.x 至 24.3.4.2版和 25.x 至 25.0.2 版中，某些針對 SSL、TLS 和 DTLS 的用戶端驗證情況存在用戶端驗證繞過問題。(CVE-2022-37026)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Scrapy 是適用 Python 的高階 Web 爬取與抓取架構。如果您使用 `HttpAuthMiddleware` (即 `http_user` 和 `http_pass` Spider 屬性) 進行 HTTP 驗證，則所有要求都會將您的憑證公開給要求目標。這包括由 Scrapy 元件產生的要求，例如當 `ROBOTSTXT_OBEY` 設定設為 `True` 時，Scrapy 傳送的 `robots.txt` 要求，或透過重新導向到達的要求。升級至 Scrapy 2.5.1 並使用新的 `http_auth_domain` spider 屬性來控制允許哪些網域接收已設定的 HTTP 驗證憑證。如果您使用的是 Scrapy 1.8 或更低版本，且無法升級至 Scrapy 2.5.1 ，則可以改為升級至 Scrapy 1.8.1 。如果無法升級，請在每個要求中設定 HTTP 驗證憑證，例如使用 `w3lib.http.basic_auth_header` 函式將您的憑證轉換為可以指派給要求之 `Authorization` 標頭的值，而非使用 `HttpAuthMiddleware` 全域定義憑證。(CVE-2021-41125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Open-iSCSI rtslib-fb 2.1.72 以及之前所有版本的 /etc/target/saveconfig.json 具有弱式權限，這是因為使用了 shutil.copyfile (而非 shutdownil.copy)，因此未保留權限。(CVE-2020-14019)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - radare2 5.8.9 在 libr/bin/bobj.c 的 r_bin_object_set_items 中有超出邊界讀取造成 libr/include/r_endian.h 的 r_read_le32 損毀。 (CVE-2023-47016)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Horde Mime_Viewer 2.2.4 之前版本的 lib/Horde/Mime/Viewer/Ooo.php 允許攻擊者透過 OpenOffice 文件執行 XSS 攻擊，進而在 Horde Groupware Webmail Edition 中導致帳戶接管。此問題在 XSLT 轉譯之後發生。
    (CVE-2022-26874)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - wasmtime 是適用於 WebAssembly 的開放原始碼運行時間。在某些並行事件排序下「wasmtime::Engine」的內部類型登錄檔容易發生因爭用情形導致的雙重取消登錄錯誤進而導致錯誤及可能的類型登錄檔損毀。該登錄檔損毀可在額外且特定的並行事件序列之後導致違反 WebAssembly 的控制流程完整性 (CFI) 和類型安全性。未跨多個執行緒使用 `wasmtime::Engine` 的使用者不會受到影響。長期只跨執行緒建立新模組的使用者也不會受到影響。若要重現此錯誤需要在多個執行緒上同時建立並放置多個類型執行個體 (例如「wasmtime::FuncType」或「wasmtime::ArrayType」)其中所有類型都與相同的「wasmtime::Engine」相關聯。 **Wasm 來賓無法觸發此錯誤。** 請參閱下方的〈參照〉一節取得受影響的與 wasmtime 類型相關 API 的清單。wasmtime 在 `wasmtime::Engine` 中維護一個內部類型登錄檔引擎可供跨執行緒共用。可透過建立 `wasmtime::Module`、建立 `wasmtime::FuncType` 或主機建立函式的其他一些 API 來建立和參照類型 (請參閱以下參照)。例如這些案例中的每一個都會與引擎互動以去除重複資料類型資訊並管理用來在 WebAssembly 的 `call_indirect` 函式中實作類型檢查的類型索引。此錯誤是此管理中的爭用情形其中內部類型登錄可損毀以觸發宣告或包含無效狀態。某類型的Wasmtime 內部表示法會讓個別類型 (例如每個主機函式一個) 維護其時間使用量的註冊計數。此外類型在引擎內的狀態處於讀寫鎖定例如查閱/重複資料刪除資訊之後。此處的爭用情形是檢查時間與使用時間 (TOCTOU) 的關係其中一個執行緒以不可分割的方式遞減類型項目的註冊計數、觀察到零註冊然後取得鎖定以取消註冊該項目。但是在第一個執行緒觀察到零註冊計數和其取得該鎖定之間有一個執行緒可執行下列事件序列其註冊計數然後捨棄該類型並遞減其註冊計數；觀察註冊計數現在是否為零；
    取得登錄檔鎖定類型最後取消註冊該類型。現在原始執行緒最終取得鎖定並取消註冊項目時此項目已是第二次取消註冊。此錯誤原本是在 wasmtime 19 的 WebAssembly GC 建議開發中引入的。不過此錯誤會影響未使用 GC 建議的使用者而且即使停用 GC 建議也會影響其預設組態中的Wasmtime。使用 19.0.0 及之後版本的 wasmtime 使用者皆受此問題影響。我們已發布下列 wasmtime 版本其所有版本都有此錯誤的修正* 21.0.2 * 22.0.1 * 23.0.3 * 24.0.1 * 25.0.2。如果您的應用程式同時在多個執行緒上建立及卸除 wasmtime 類型則沒有已知的因應措施。建議使用者升級至修補版本。 (CVE-2024-47813)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此弱點允許遠端攻擊者在 Horde Groupware Webmail Edition 5.2.22的受影響安裝項目上執行本機 PHP 檔案。需經驗證才可惡意利用此弱點。特定瑕疵存在於 edit.php 中。當剖析 params[template] 參數時處理程序未先正確驗證使用者提供的路徑即在檔案作業中使用該路徑。攻擊者可利用此弱點搭配其他弱點在 www-data 使用者的內容中執行程式碼。為 ZDI-CAN-10469。 (CVE-2020-8865)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遠端使用者可建立特製的 M3U 檔案亦即媒體播放清單檔案當目標使用者載入該檔案時會觸發記憶體洩漏而 Amarok 2.8.0 會隨著時間的推移繼續浪費資源最終允許攻擊者造成拒絕服務。 (CVE-2020-13152)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 15.2.5 之前的 10.0、15.3.4 之前的 15.3 和 15.4.1 之前的 15.4 中的所有版本。未經授權的使用者可能在專案中建立問題。(CVE-2022-3066)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。 4.3.1 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4201)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 XPDF 提交 ffaf11c 透過 /xpdf/Lexer.cc 的 Lexer::getObj(Object*) 含有一個全域緩衝區溢位。 (CVE-2022-38236)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KDE KImageFormats 5.70.0 至 5.81.0 的XCFImageFormat::loadTileRLE 中有堆疊型緩衝區溢位情形。
    (CVE-2021-36083)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.32 之前版本和 5.2.6 之前版本。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2688)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.9.4 之前的 phpMyAdmin 4 版本和 5.0.1 之前的 phpMyAdmin 5 版本中，用戶帳戶頁面中存在 SQL 注入攻擊。惡意使用者可在建立此頁面的查詢時，插入自訂 SQL 來取代自己的使用者名稱。
    攻擊者必須具備有效的 MySQL 帳戶才能存取伺服器。(CVE-2020-5504)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gpac 1.1.0 版中，透過 gf_svg_delete_attribute_value 函式存在無效釋放弱點，此弱點會造成分割錯誤和應用程式損毀。(CVE-2021-45263)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 es_browser_get_variant 函式的 browser.c 中發現一個釋放後使用錯誤 (CVE-2024-42326)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 4.12.x 之前的 Xen 中發現一個問題其允許 ARM 來賓 OS 使用者透過 XENMEM_add_to_physmap hypercall 造成拒絕服務。 p2m_resolve_translation_fault() 和 p2m_get_entry() 函式會使用 p2m->max_mapped_gfn 來對來賓實體框架進行功能健全檢查。這兩個函式中的其餘程式碼將假設存在有效的 root 表格並使用 BUG_ON() 檢查該表格。p2m_get_root_pointer() 函式會忽略來賓實體框架未使用的最高位元。這表示 p2m_set_entry() 函式會為框架設定別名。不過p2m->max_mapped_gfn 將會使用原始框架進行更新。可將 p2m->max_mapped_gfn 設定得高到足以涵蓋會導致 p2m_get_root_pointer() 在 p2m_get_entry() 和 p2m_resolve_translation_fault() 中傳回 NULL 的框架。
    此外p2m->max_mapped_gfn 的功能健全檢查是差一允許將最高的 maped + 1 視為有效。不過p2m_get_root_pointer() 會傳回 NULL。透過特製的 hypercall XENMEM_add_to_physmap{, _batch} 接著存取 (透過 hypercall 或直接存取) 傳遞了功能健全檢查但造成 p2m_get_root_pointer() 傳回 NULL 的位址可觸發此問題。
    惡意客體系統管理員可造成 Xen 當機，進而導致拒絕服務 (DoS)。Xen 4.8 版和更新版本容易受到影響。只有 Arm 系統會受到影響。x86 系統不受影響。
    (CVE-2019-18423)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題影響的版本為 iOS 12 之前的版本、tvOS 12、watchOS 5、Safari 12、適用於 Windows 的 iTunes 12.9 、適用於 Windows 的 iCloud 7.7。
    (CVE-2018-4359)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 13.1、13.2 和 13.3 版中發現潛在的 DOS 弱點。將資產更新為版本連結的 api 中包含 regex 檢查，這會造成特定使用者提供的值發生指數級回溯，進而導致高 CPU 使用率。(CVE-2020-13333)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libxls 1.4.0 中 ole.c 的 read_MSAT_body 函式具有無效釋放由於記憶體管理不一致 (新增與免費)可讓攻擊者透過特製檔案造成拒絕服務 (應用程式損毀)或可能造成其他不明影響在 ole.c 的 ole2_read_header 中。 (CVE-2018-20452)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.36、6.0.16 和 6.1.2 的版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2020-2705)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.9.3 之前的 openSUSE Open Build Service 中InitializeDevelPackage 函式缺少權限檢查這會允許經驗證的使用者修改其不具寫入權限的套件。
    (CVE-2018-7689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - radare2 4.5.0 錯誤剖析 PE 檔案中的簽章資訊造成 libr/util/x509.c 的 r_x509_parse_algorithmidentifier 中發生分割錯誤。這是因為 IMAGE_DIRECTORY_ENTRY_SECURITY 中存有一個格式錯誤的物件識別碼。 (CVE-2020-17487)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
250514	Linux Distros 未修補的弱點：CVE-2022-22629	high
250513	Linux Distros 未修補的弱點：CVE-2020-25864	medium
250512	Linux Distros 未修補的弱點：CVE-2018-20800	medium
250511	Linux Distros 未修補的弱點：CVE-2022-42309	high
250510	Linux Distros 未修補的弱點：CVE-2021-44460	medium
250509	Linux Distros 未修補的弱點：CVE-2019-9027	high
250508	Linux Distros 未修補的弱點：CVE-2019-20840	high
250507	Linux Distros 未修補的弱點：CVE-2019-19579	medium
250506	Linux Distros 未修補的弱點：CVE-2020-28600	high
250505	Linux Distros 未修補的弱點：CVE-2020-12268	critical
250504	Linux Distros 未修補的弱點：CVE-2023-1708	critical
250503	Linux Distros 未修補的弱點：CVE-2023-29419	medium
250502	Linux Distros 未修補的弱點：CVE-2023-23109	high
250501	Linux Distros 未修補的弱點：CVE-2024-28578	high
250500	Linux Distros 未修補的弱點：CVE-2023-2662	medium
250499	Linux Distros 未修補的弱點：CVE-2020-14650	medium
250498	Linux Distros 未修補的弱點：CVE-2020-26414	medium
250497	Linux Distros 未修補的弱點：CVE-2020-6816	medium
250496	Linux Distros 未修補的弱點：CVE-2022-39422	high
250495	Linux Distros 未修補的弱點：CVE-2019-14523	high
250494	Linux Distros 未修補的弱點：CVE-2025-2761	high
250493	Linux Distros 未修補的弱點：CVE-2021-46041	medium
250492	Linux Distros 未修補的弱點：CVE-2021-41303	critical
250491	Linux Distros 未修補的弱點：CVE-2025-48708	low
250490	Linux Distros 未修補的弱點：CVE-2022-35060	medium
250489	Linux Distros 未修補的弱點：CVE-2021-45482	medium
250488	Linux Distros 未修補的弱點：CVE-2019-7282	medium
250487	Linux Distros 未修補的弱點：CVE-2022-37026	critical
250486	Linux Distros 未修補的弱點：CVE-2021-41125	medium
250485	Linux Distros 未修補的弱點：CVE-2020-14019	high
250484	Linux Distros 未修補的弱點：CVE-2023-47016	high
250483	Linux Distros 未修補的弱點：CVE-2022-26874	medium
250482	Linux Distros 未修補的弱點：CVE-2024-47813	low
250481	Linux Distros 未修補的弱點：CVE-2020-8865	medium
250480	Linux Distros 未修補的弱點：CVE-2020-13152	medium
250479	Linux Distros 未修補的弱點：CVE-2022-3066	medium
250478	Linux Distros 未修補的弱點：CVE-2018-4201	high
250477	Linux Distros 未修補的弱點：CVE-2022-38236	high
250476	Linux Distros 未修補的弱點：CVE-2021-36083	medium
250475	Linux Distros 未修補的弱點：CVE-2018-2688	high
250474	Linux Distros 未修補的弱點：CVE-2020-5504	high
250473	Linux Distros 未修補的弱點：CVE-2021-45263	medium
250472	Linux Distros 未修補的弱點：CVE-2024-42326	medium
250471	Linux Distros 未修補的弱點：CVE-2019-18423	high
250470	Linux Distros 未修補的弱點：CVE-2018-4359	high
250469	Linux Distros 未修補的弱點：CVE-2020-13333	medium
250468	Linux Distros 未修補的弱點：CVE-2018-20452	high
250467	Linux Distros 未修補的弱點：CVE-2020-2705	medium
250466	Linux Distros 未修補的弱點：CVE-2018-7689	medium
250465	Linux Distros 未修補的弱點：CVE-2020-17487	high

偵測

Nessus 的 Misc. 系列

high

medium

medium

high

medium

high

high

medium

high

critical

critical

medium

high

high

medium

medium

medium

medium

high

high

high

medium

critical

low

medium

medium

medium

critical

medium

high

high

medium

low

medium

medium

medium

high

high

medium

high

high

medium

medium

high

high

medium

high

medium

medium

high