Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Zoneminder 1.30 和更舊版本中有跨網站指令碼 (XSS) 弱點允許遠端攻擊者在建立新監控器時透過名稱插入任意 Web 指令碼或 HTML。 (CVE-2016-10203)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.0.0 之前的 qs 模組沒有用於指定物件深度的選項或預設值因此在剖析代表深度巢狀物件的字串時會長時間封鎖事件迴圈。攻擊者可利用此問題造成暫時性拒絕服務情形例如在 Web 應用程式中發生此封鎖時系統不會處理其他要求。 (CVE-2014-10064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dnsdist 1.1.0 版容易受到 REST API 驗證機制中的一個瑕疵影響可能允許 CSRF 攻擊。 (CVE-2017-7557)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Spring Security 3.2.x、 4.0.x、 4.1.0 和 Spring Framework 3.2.x、 4.0.x、 4.1.x、 4.2.x 分別依賴 URL 模式對應來進行授權和將要求對應至控制器。模式比對機制的嚴格程度不同 (例如關於路徑區段中的空間修剪)可導致 Spring Security 不將某些路徑識別為未受保護而這些路徑實際上已對應至應受到保護的 Spring MVC 控制器。由於 Spring Framework 提供有關模式比對的更豐富功能以及因每個 Spring Security 和 Spring Framework 中的模式比對可輕鬆自訂並產生其他差異而使問題更加嚴重。 (CVE-2016-5007)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。在使用者群組和 Designer 功能中，使用者可對控制使用者的帳戶發動 SQL 注入攻擊。所有 4.6.x 版本 (早於 4.6.4) 和 4.4.x 版本 (早於 4.4.15.8) 會受到影響。(CVE-2016-6616)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7041)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。其允許遠端攻擊者透過網站上的 blob URL 取得敏感資訊。 (CVE-2016-7623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Software, Inc. 的 Sp_replace_regexp 函式中發現一個超出邊界讀取弱點。
    MuJS 5000749f5afe3b956fc916e407309de840997f4a 之前的版本。成功惡意利用此問題可導致程式碼執行或拒絕服務情形。 (CVE-2016-7506)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ledger-CLI 的帳戶剖析元件 3.1.1中存在一個可遭惡意利用的釋放後使用弱點。特製的 ledger 檔案會造成釋放後使用弱點進而導致執行任意程式碼。攻擊者可誘騙使用者載入日誌檔案藉此觸發此弱點。
    (CVE-2017-2808)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 4.5.3 之前的版本中oEmbed 通訊協定實作允許遠端攻擊者透過不明向量造成拒絕服務。 (CVE-2016-5836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 1.12.x1.12.11 和 之前的 2.0.x2.0.3 的 Wireshark 中PKTC 解剖器的 epan/dissectors/packet-pktc.c 錯誤剖析時間戳記欄位其允許遠端攻擊者造成拒絕服務 (超出邊界讀取和應用程式當機)。 (CVE-2016-4080)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Solr 中可將叢集分割為多個集合且只有節點子集實際主控任何指定集合。但是，如果某個節點收到並非由其主控的集合的要求，它會將該要求 Proxy 給相關節點並處理該要求。Solr 會繞過此類要求的所有授權設定。這會影響 7.7 之前使用 Solr (RuleBasedAuthorizationPlugin) 預設授權機制的所有 Solr 版本。 (CVE-2018-11802)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.9.6 之前版本的 Irregex 套件 (即 IrRegular 運算式) 中Scheme 的回溯編譯程式碼允許遠端攻擊者透過具有重複模式的特製規則運算式造成拒絕服務 (記憶體消耗)。 (CVE-2016-9954)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7046)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的 IRIS 載入功能中存在一個可遭惡意利用的整數溢位問題。特製的「.iris」檔案可造成整數溢位進而導致緩衝區溢位進而允許在應用程式內容下執行程式碼。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - VideoLAN VLC Media Player 2.2.4 中的 plugins\audio_filter\libmpgatofixed32_plugin.dll [] 允許遠端攻擊者透過特製檔案造成拒絕服務 (無效讀取和應用程式損毀)或可能造成其他不明影響。 (CVE-2017-9301)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 READ_ENCINT 巨集有差一錯誤允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。 (CVE-2015-4472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.2之前的 adns 中發現一個問題。當名稱伺服器因為指標解除參照的數目錯誤而先宣告時它會損毀指標。此錯誤很可能遭到惡意利用作為遠端程式碼執行。
    (CVE-2017-9105)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.2.8之前的 Redmine、 3.3.x 之前的 3.3.5及 3.4.x 之前的 3.4.3中透過含有特製值的多值欄位存在於在轉譯問題清單期間未正確處理的 XSS。 (CVE-2017-15569)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開放票證要求系統 (OTRS) 3.3.x 之前的 3.3.16、 4.0.x 之前的 4.0.19] 和 5.0.x 之前的 5.0.14 中有一個跨網站指令碼 (XSS) 弱點其允許遠端攻擊者透過特製附件插入任意 Web 指令碼或 HTML。 (CVE-2016-9139)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.1.3、tvOS 12.1.2、Safari 12.0.3、Windows 版 iTunes 12.9.3、iCloud for Windows 7.10 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-6212)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.1.192.x 之前的 SPIP  ]、 3.0.x 之前的 3.0.22和 3.1.x 之前的 3.1.1 允許遠端攻擊者透過新增內容來執行任意 PHP 程式碼此問題與 filter_entites 函式相關。 (CVE-2016-3153)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.28 之前版本和 6.0.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2019-2656)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 認可 bab0716c7f4793ec42e05a5aa7e80d82a0dd4e75 之前的 FFmpeg 在 MXF 格式 demuxer 中含有可能導致 DoS 的陣列外存取弱點。此攻擊似乎可以透過必須作為輸入提供的特製 MXF 檔案惡意利用。此弱點似乎已在 bab0716c7f4793ec42e05a5aa7e80d82a0dd4e75 和更新版本中修正。 (CVE-2018-1999014)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 v2.78c 的影像載入功能中存在一個可遭惡意利用的整數溢位。特製的 .blend 檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者開啟檔案或將其用作程式庫以觸發此弱點。 (CVE-2017-2918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MATIO 1.5.17 中，mat4.c 的 Mat_VarReadNextInfo4 省略了特定「\0」字元，導致在存取未初始化的記憶體時，strdup_vprintf 中會發生堆積型緩衝區過度讀取。(CVE-2019-17533)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 2.78c 版的 bmp 載入功能中存在一個可遭惡意利用的整數溢位。特製的「.bmp」檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2905)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 20170803 之前的 libzypp 中可以在不向使用者發出警告的情況下擷取未簽署的套件這可能會導致攔截式或惡意伺服器將惡意 RPM 套件插入使用者係統。 (CVE-2017-7436)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.5.3 版之前的 WordPress 允許遠端攻擊者透過不明向量繞過 sanitize_file_name 保護機制。 (CVE-2016-5839)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HashiCorp Consul 1.4.0 至 1.5.0 具有不正確的存取控制權。不符合原則中前置詞比對之特定 ACL 規則的金鑰可透過使用該原則的權杖刪除即使已設定預設拒絕設定也是如此。 (CVE-2019-12291)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpMyAdmin 4.0、 4.4和 4.6 容易受到開放重新導向弱點影響 (CVE-2017-1000013)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 1.32.3 之前的 ZoneMinder 透過 skins/classic/views/events.php filter[Query][terms][0][cnj] 參數發生 SQL 插入。 (CVE-2019-8423)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 20171128 之前的 build 套件未在擷取 build 結果期間檢查目錄名稱進而允許不受信任的版本在目標系統之外寫入進而允許逸出 buildroot。
    (CVE-2017-14804)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PoDoFo 0.9.4 中 PdfParser.cpp 的 PoDoFo::PdfParser::ReadXRefSubsection 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-5855)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenJPEG 中 convert.c:1719 的 pnmtoimage 函式中的堆積緩衝區溢位 (大小為 4 的 WRITE) 2.1.2。
    (CVE-2016-9118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.13.1 之前的 Claws Mail 中codeconv.c 的 (1) conv_jistoeuc、(2) conv_euctojis 和 (3) conv_sjistoeuc 函式中存有多個堆疊型緩衝區溢位問題允許遠端攻擊者透過特製電子郵件造成不明影響 (涉及日文字元)設定轉換。 (CVE-2015-8614)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PDFResurrect 0.15 中存在透過特製 PDF 檔案造成的緩衝區溢位，造成此問題的原因是與 startxref 和 %%EOF 相關聯的資料處理不當。(CVE-2019-14267)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 上的 Telegram Desktop (即 tdesktop) 1.3.14和 Telegram 3.3.0.0 WP8.1 在呼叫期間會洩漏終端使用者公用和私人 IP 位址這是因為接受來自「我的」以外之用戶端的 P2P 連線所導致的不安全預設行為連絡人清單。 (CVE-2018-17780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tinc 1.0.30 至 1.0.34 有一個已損毀的驗證通訊協定 (雖然有部分減輕措施)。
    1.1 版已經修正此問題。(CVE-2018-16738)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.5 中的 doc/PdfPage.cpp:614:20 程式碼允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2017-7380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5 的PdfEncoding.cpp 中PoDoFo::PdfSimpleEncoding::ConvertToEncoding 函式允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2017-7379)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 CVE-2012-6125的修正不完整因此 CHICKEN scheme 之前的所有版本 (含 4.12.0 )皆容易遭受演算法複雜性攻擊。攻擊者可提供特製的輸入將該輸入插入符號表時導致 O(n) 查閱時間。 (CVE-2017-11343)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.2.3 之前的 WordPress 在 wp-includes/kses.php 的 wp_kses_bad_protocol_once 中存在一個 URL 清理問題其可導致跨網站指令碼 (XSS) 攻擊。 (CVE-2019-16222)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.32 之前版本和 5.2.6 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2694)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AHV 低於 20230302.103053 版。因此會受到 NXSA-AHV-20230302.103053 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 在 1.1.43 之前的 libxslt 中，numbers.c 有釋放後使用問題，這是因為在巢狀 XPath 評估中，XPath 內容節點可以修改，但無法還原。這與 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有關。(CVE-2025-24855)

  - 嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時FreeType 2.13.0 版及之前的版本 (較新的 FreeType 不易受到影響) 中存在一個超出邊界寫入問題。弱點程式碼會將有正負號的短整數 (signed short) 值賦予無正負號的長整數 (unsigned long)，然後新增一個靜態值，造成其換行並配置太小的堆積緩衝區。該程式碼隨後會相對於此緩衝區，越界寫入最多 6 個有正負號的長整數。這可導致任意程式碼執行。此弱點可能已在環境中遭到惡意利用。 (CVE-2025-27363)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-10.0.1.2 舊。因此會受到 NXSA-AHV-10.0.1.2 公告中所提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 在 1.1.43 之前的 libxslt 中，numbers.c 有釋放後使用問題，這是因為在巢狀 XPath 評估中，XPath 內容節點可以修改，但無法還原。這與 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有關。(CVE-2025-24855)

  - 嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時FreeType 2.13.0 版及之前的版本 (較新的 FreeType 不易受到影響) 中存在一個超出邊界寫入問題。弱點程式碼會將有正負號的短整數 (signed short) 值賦予無正負號的長整數 (unsigned long)，然後新增一個靜態值，造成其換行並配置太小的堆積緩衝區。該程式碼隨後會相對於此緩衝區，越界寫入最多 6 個有正負號的長整數。這可導致任意程式碼執行。此弱點可能已在環境中遭到惡意利用。 (CVE-2025-27363)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上的 Dell BIOS 缺少安全性修補程式因此會受到一個弱點影響。Dell PowerEdge 平台 14G AMD BIOS v1.25.0 版和更舊版本包含一個緩衝區結束後記憶體位置存取弱點。具有本機存取權的低權限攻擊者可能惡意利用此弱點導致資訊洩漏。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的craft CMS 版本是比 4.15.3 舊的 版或比 5.x 舊的 5.7.5版。因此受到假設不可變 web 參數弱點的外部控制影響

  -craft CMS 會將需要驗證的要求重新導向至登入頁面並在伺服器上的「/var/lib/php/sessions」產生工作階段檔案。此類工作階段檔案名為「sess_[session_value]」其中「[session_value]」是在「Set-Cookie」回應標頭中提供給用戶端。craft CMS 會儲存用戶端要求的傳回 URL而不清理參數。因此未經驗證的用戶端可將任意值 (例如 PHP 程式碼) 引入伺服器上已知的本機檔案位置。已發布製作 CMS 5.7.5 和 4.15.3 版可解決此問題。 (CVE-2025-35939)  

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP PSD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 GIMP 安裝上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。PSD 檔案的剖析中存在特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點在目前處理程序的內容中執行任意程式碼。為 ZDI-CAN-22094。 (CVE-2023-44442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
253727	Linux Distros 未修補的弱點：CVE-2016-10203	medium
253726	Linux Distros 未修補的弱點：CVE-2014-10064	high
253725	Linux Distros 未修補的弱點：CVE-2017-7557	high
253724	Linux Distros 未修補的弱點：CVE-2016-5007	high
253723	Linux Distros 未修補的弱點：CVE-2016-6616	high
253722	Linux Distros 未修補的弱點：CVE-2017-7041	high
253721	Linux Distros 未修補的弱點：CVE-2017-2464	high
253720	Linux Distros 未修補的弱點：CVE-2016-7623	medium
253719	Linux Distros 未修補的弱點：CVE-2016-7506	high
253718	Linux Distros 未修補的弱點：CVE-2017-2808	high
253717	Linux Distros 未修補的弱點：CVE-2016-5836	high
253716	Linux Distros 未修補的弱點：CVE-2016-4080	medium
253715	Linux Distros 未修補的弱點：CVE-2018-11802	medium
253714	Linux Distros 未修補的弱點：CVE-2016-9954	high
253713	Linux Distros 未修補的弱點：CVE-2017-7046	high
253712	Linux Distros 未修補的弱點：CVE-2017-2901	high
253711	Linux Distros 未修補的弱點：CVE-2017-9301	high
253710	Linux Distros 未修補的弱點：CVE-2015-4472	high
253709	Linux Distros 未修補的弱點：CVE-2017-9105	high
253708	Linux Distros 未修補的弱點：CVE-2017-15569	medium
253707	Linux Distros 未修補的弱點：CVE-2016-9139	medium
253706	Linux Distros 未修補的弱點：CVE-2019-6212	high
253705	Linux Distros 未修補的弱點：CVE-2016-3153	critical
253704	Linux Distros 未修補的弱點：CVE-2019-2656	high
253703	Linux Distros 未修補的弱點：CVE-2018-1999014	medium
253702	Linux Distros 未修補的弱點：CVE-2017-2918	high
253701	Linux Distros 未修補的弱點：CVE-2019-17533	high
253700	Linux Distros 未修補的弱點：CVE-2017-2905	high
253699	Linux Distros 未修補的弱點：CVE-2017-7436	high
253698	Linux Distros 未修補的弱點：CVE-2016-5839	high
253697	Linux Distros 未修補的弱點：CVE-2019-12291	high
253696	Linux Distros 未修補的弱點：CVE-2017-1000013	medium
253695	Linux Distros 未修補的弱點：CVE-2019-8423	critical
253694	Linux Distros 未修補的弱點：CVE-2017-14804	medium
253693	Linux Distros 未修補的弱點：CVE-2017-5855	medium
253692	Linux Distros 未修補的弱點：CVE-2016-9118	medium
253691	Linux Distros 未修補的弱點：CVE-2015-8614	high
253690	Linux Distros 未修補的弱點：CVE-2019-14267	high
253689	Linux Distros 未修補的弱點：CVE-2018-17780	medium
253688	Linux Distros 未修補的弱點：CVE-2018-16738	low
253687	Linux Distros 未修補的弱點：CVE-2017-7380	medium
253686	Linux Distros 未修補的弱點：CVE-2017-7379	medium
253685	Linux Distros 未修補的弱點：CVE-2017-11343	high
253684	Linux Distros 未修補的弱點：CVE-2019-16222	medium
253683	Linux Distros 未修補的弱點：CVE-2018-2694	high
253665	Nutanix AHV多個弱點 (NXSA-AHV-20230302.103053)	high
253664	Nutanix AHV多個弱點 (NXSA-AHV-10.0.1.2)	high
253652	Dell 用戶端 BIOS 資訊洩漏 (DSA-2025-299)	low
253648	craft CMS < 4.15.3 / 5.x < 5.7.5 Assumed-Immutable Web 參數的外部控制項	medium
253635	Linux Distros 未修補的弱點：CVE-2023-44442	high

偵測

Nessus 的 Misc. 系列

medium

high

high

high

high

high

high

medium

high

high

high

medium

medium

high

high

high

high

high

high

medium

medium

high

critical

high

medium

high

high

high

high

high

high

medium

critical

medium

medium

medium

high

high

medium

low

medium

medium

high

medium

high

high

high

low

medium

high