Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.14.x 及之前版本中發現一個問題。當 x86 HVM 來賓需要裝置模型的協助時，必須暫時取消排程。裝置模型會在完成作業時透過事件通道向 Xen 發出訊號，讓相關 vCPU 重新排程。如果裝置模型在實際未完成作業的情況下向 Xen 發出訊號，則解除排程/重新排程週期將會重複進行。此外，如果以很快的速度重新向 Xen 發出訊號，則可能會在解除排程全部完成之前發生重新排程，進而觸發捷徑。此可能重複的處理程序會使用一般的遞回函式呼叫，因此可能導致堆疊溢位。為 HVM 來賓服務的惡意或錯誤 stubdomain 可能造成 Xen 損毀，進而導致整個主機發生拒絕服務 (DoS)。僅 x86 系統受到影響。Arm 系統不受影響。只有為 HVM 來賓提供服務的 x86 stubdomains 才能惡意利用此弱點。 (CVE-2020-29566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 5.2.6 之前的 Allegro 中緩衝區溢位弱點可讓攻擊者透過 allegro_image 附加元件的特製 PCX/TGA/BMP 檔案造成拒絕服務。 (CVE-2021-36489)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hyper 是適用於 rust 的 HTTP 程式庫。 hyper 的 HTTP/1 伺服器程式碼有一個瑕疵其錯誤剖析和接受了「Content-Length」標頭加上前置加號的要求而該標頭本應以不合法的方式予以拒絕。這與不會剖析此類 `Content-Length` 標頭而是轉送之的上游 HTTP Proxy 結合可導致要求走私或去同步攻擊。如果以 `rustc` v1.5.0 或更新版本構建hyper 之前的所有版本 0.14.10則此缺陷存在。此弱點已在 hyper 版本 0.14.10中修補。有兩個因應措施第一個可能會手動拒絕 `Content-Length` 標頭中包含一個加號前置詞的要求或是確保任何上游 Proxy 處理具有一個加號前置詞的「Content-Length」標頭。 (CVE-2021-32715)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.75 在 Windows 上的 之前的 PuTTY 允許遠端伺服器告知 PuTTY 視窗以高速重複變更其標題進而造成許多 SetWindowTextA 或 SetWindowTextW 呼叫進而造成拒絕服務 (Windows GUI 懸置)。注意 基於類似原因相同的攻擊方法可能會影響 Linux 或其他平台上的部分作業系統層級 GUI。 (CVE-2021-33500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Composer 是 PHP 語言的開放原始碼相依性管理員。在受影響的 Windows 版本中執行 Composer 以安裝未受信任的相依性的使用者容易受到命令插入攻擊且應升級其 Composer 版本。其他 OS 和 WSL 不受影響。此問題已在 Composer 1.10.23 和 2.1.9版中解決。目前沒有任何因應措施可解決此問題。(CVE-2021-41116)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是一種以 Python 撰寫且具有 Twisted 架構的 Matrix 通訊協定主伺服器。在受影響的版本中停用的使用者可能使用不常見的組態登入。這僅在下列任一條件成立時適用：1. 已透過 `jwt_config.enabled` 組態設定為登入啟用 JSON Web Token。 2. 已透過 `password_config.enabled` 和 `password_config.localdb_enabled` 組態設定啟用本機密碼資料庫*且* 使用者的密碼會在停用使用者後透過 admin API 更新。請注意本機密碼資料庫預設為啟用但在停用使用者密碼之後設定使用者的密碼並不常見。設定為僅允許透過 CAS、SAML 或 OpenID Connect (OIDC) 單一登入 (SSO) 登入的安裝或透過外部密碼供應商 (例如 LDAP) 的情況不會受到影響。若未使用 JSON Web Tokens請確認已停用的使用者未設定密碼。此問題已在 1.85.0 版中解決。建議使用者進行升級。(CVE-2023-32682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.5.2 之前的 WordPress 未正確處理 wp-includes/Requests/Utility/FilteredIterator.php 中的還原序列化要求。 (CVE-2020-28032)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在一個釋放後使用問題，遠端攻擊者可以透過特製的 Web 內容執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程序損毀)。(CVE-2020-11793)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Poetry 是 Python 的相依性管理員。處理來自 Git 存放庫而非登錄檔的相依性時Poetry 會使用多種命令例如 `git clone`。這些命令是使用使用者輸入 (例如存放庫 URL) 建構的。在構建命令時Poetry 透過傳遞引數陣列 (而非命令字串) 正確避免了命令插入弱點。不過使用者輸入有可能以破折號 (`-`) 開頭因此會被視為選用引數而非位置引數。這可導致程式碼執行因為某些命令具有可遭利用來執行任意可執行檔的選項。如果開發人員遭到惡意利用攻擊者可竊取認證或維持其存取權。如果惡意利用發生在伺服器上攻擊者可利用其存取權攻擊其他內部系統。由於此弱點需要大量使用者互動因此不如可從遠端惡意利用的弱點危險。但是當開發人員以他們認為安全的方式處理未受信任的檔案時它仍然會將開發人員置於危險之中因為當受害者嘗試確保沒有任何事情會發生例如檢查可能存在的 Git 或 Poetry 組態檔案時惡意利用仍然存在。目錄中。 1.1.9 和 1.2.0b1 版包含此問題的修補程式。
    (CVE-2022-36069)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理惡意特製的 dirfile 資料庫時可在 libgetdata v0.10.0 中觸發一個堆積記憶體損毀問題 (釋放後使用)。這會降低使用 libgetdata 作為程式庫的第三方軟體的機密性、完整性和可用性。此弱點可導致任意程式碼執行或權限提升視攻擊者的輸入/技能而定。 (CVE-2021-20204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Hote Druid 2.3.0 版 2.3.0 和更舊版本在 gestione_utenti.php 檔案的 id_utente_mod 參數中含有一個 SQL 插入弱點可導致導致 攻擊者可轉儲存後端 webserver 的所有資料庫記錄。任何人皆可透過傳送至 id_utente_mod=1 參數的特製 sql 查詢來發動此攻擊。 (CVE-2018-1000871)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VLC Media Player < 3.0.7 中存在一個緩衝區溢位造成當機而可能進一步發展為遠端程式碼執行惡意利用。 (CVE-2019-5439)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 GitLab CE/EE 中發現一個問題，此問題會影響 13.2 至 14.3.6、14.4 至 14.4.4 和 14.5 至 14.5.2 的所有版本。在傳送特製的字串時，GitLab Maven 套件登錄檔容易發生規則運算式拒絕服務情形。(CVE-2021-39940)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2021.10.0 之前發布的 Dask 套件中針對 Python 發現一個問題。以 dask.distributed.LocalCluster 或 dask.distributed.Client (其預設為使用 LocalCluster) 開始的單一機器 Dask 叢集會錯誤地將其各自的 Dask 背景工作設定為在外部介面上 (通常使用隨機選取的高連接埠) 上接聽而不是只在 localhost 上接聽。有經驗的攻擊者可利用使用此方法建立的 Dask 叢集 (當在具有暴露適用連接埠的機器上執行時) 達成遠端程式碼執行。 (CVE-2021-42343)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab CE/EE 中存在不當存取控制檢查問題，此問題會影響 13.7 至 15.0.5、15.1 至 15.1.4 以及 15.2 至 15.2.1 的所有版本。當金鑰具有寫入權限時，經驗證的惡意攻擊者可藉此來檢視公開專案中部署金鑰的公開指紋和名稱。請注意，GitLab 從不要求也不儲存私密金鑰。(CVE-2022-2095)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Framework 5.0.x 之前的 5.0.7 版和 4.3.x 之前的 4.3.18 版以及更舊的不受支援版本允許 Web 應用程式透過針對 REST 控制器的 AbstractJsonpResponseBodyAdvice 和 MappingJackson2JsonView 針對瀏覽器要求透過 JSONP (含 Padding 的 JSON) 啟用跨網域要求。
    在 Spring Framework 和 Spring Boot 中兩者皆未預設啟用但是當在應用程式中設定 MappingJackson2JsonView 時JSONP 支援會自動透過 jsonp 和回呼 JSONP 參數準備就緒可供使用進而啟用跨網域要求。 (CVE-2018-11040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.7.3 之前的 uap-core 在處理特製的 User-Agent 字串時容易遭受拒絕服務攻擊。由於擷取群組重疊部分 regexes 容易受到規則運算式拒絕服務 (REDoS) 影響。這會允許遠端攻擊者將 HTTP(S) 要求中的 User-Agent 標頭設定為惡意製作的長字串進而造成伺服器過載。此問題已在 uap-core 中修補 0.7.3。
    (CVE-2020-5243)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 /x86_64-linux-gnu/libc.so.6+0xbb384 發現 OTGCC v0.10.4 含有一個分割違規。
    (CVE-2022-35469)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理 Apache Traffic Server 要求時存在存在異常或例外情況不當檢查弱點，允許攻擊者在特定情況下使伺服器當機。此問題會影響 Apache Traffic Server 8.0.0 到 9.1.3。 (CVE-2022-32749)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenImageIO Project OpenImageIO v2.4.4.2 的 IFFOutput::close() 功能中存在多個程式碼執行弱點。特製的 ImageOutput 物件可導致堆積緩衝區溢位。
    攻擊者可提供惡意輸入以觸發這些弱點。當 `xmax` 變數設為 0xFFFF 且 `m_spec.format` 為 `TypeDesc::UINT16` (CVE-2022-43600) 時會出現此弱點

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.8 之前的 Redmine 和 4.1.x 之前的 4.1.2 允許攻擊者利用問題 API 繞過 add_issue_notes 權限需求。 (CVE-2021-30164)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 /release-x64/otfccdump+0x6b6a8f 發現 OTGCC v0.10.4 含有分割違規。
    (CVE-2022-35484)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 VideoLAN VLC Media player 中demux/caf.c 的 Control 函式存在一個除以零錯誤 3.0.7.1。
    因此可透過特製的 CAF 檔案觸發 FPE。 (CVE-2019-14498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC 的 filter_core/filter_props.c:gf_props_assign_value 函式中存在一個整數溢位 1.0.1。其中引數 const GF_PropertyValue *value,maybe value->value.data.size 為負數。結果gf_props_assign_value 中的 memcpy 失敗。 (CVE-2021-29279)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 若 gdm3 無法透過 dbus 及時聯絡 accountservice 服務 3.36.2 或 3.38.2 之前的 gdm3 版本會啟動 gnome-initial-setup；在 Ubuntu (可能還有衍生品) 上此弱點會與其他問題鏈結在一起進而允許本機使用者建立新的有權限帳戶。
    (CVE-2020-16125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mathio 的mat5.c 中的 Mat_VarRead5 發現一個嘗試過度配置記憶體的情形 1.5.17。
    (CVE-2019-20019)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.36、6.0.16 和 6.1.2 的版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2020-2704)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - actionpack_page-caching gem < v1.2.1 中存在一個弱點可讓攻擊者將任意檔案寫入 Web 伺服器如果攻擊者可將未逸出的 ERB 寫入檢視畫面可能進而導致遠端程式碼執行。 (CVE-2020-8159)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libgig 中發現一個問題 4.1.0。在 RIFF.cpp 的 RIFF::Chunk::Read 函式中存在一個堆積型緩衝區溢位。 (CVE-2018-14451)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 1.1.0-1.16.10、 1.17.0-1.17.6和 1.18.0-1.18.3 版中的 Kubelet 和 kube-proxy 元件含有一個安全性問題其允許相鄰主機連線至系結至 節點網路命名空間中執行的 127.0.0.1 的TCP 和 UDP 服務。一般認為只有相同主機上的其他處理程序可以存取這類服務但由於此缺陷的緣故與該節點在相同 LAN 上的其他主機或與該服務在相同節點上執行的容器都可以存取 。
    (CVE-2020-8558)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Readline 支援編譯時，在 util-linux chfn 和 chsh 公用程式中發現一個缺陷。Readline 程式庫使用 INPUTRC 環境變數來取得程式庫設定檔的路徑。程式庫無法剖析指定檔案時，將會列印出包含檔案資料的錯誤訊息。此缺陷允許無權限的使用者讀取 root 所擁有的檔案，進而可能導致特權提升。
    此缺陷會影響 util-linux 2.37.4 之前版本。(CVE-2022-0563)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cacti 是一個開放原始碼作業監控和錯誤管理架構。受影響的版本受到一個儲存式跨網站指令碼 (XSS) 弱點影響，其允許經驗證的使用者破壞儲存在 cacti 資料庫中的資料。這些資料將由系統管理員 cacti 帳戶檢視，並於檢視時間在受害者的瀏覽器中執行 JavaScript 程式碼。「data_debug.php」下的指令碼會顯示資料來源相關的除錯資訊，例如 _資料來源路徑、輪詢設定、資料來源_ 上的中繼資料。_CENSUS_ 發現，能夠設定惡意資料來源路徑的攻擊者可針對具有檢視 「data_debug.php」資訊相關權限的任何使用者部署儲存式 XSS 攻擊。擁有 _General Administration>Sites/Devices/Data_ 權限的使用者可在 _cacti_ 中設定資料來源路徑。此設定透過 `http://<HOST>/cacti/data_sources.php` 來進行。此弱點已在 1.2.25 版中解決。建議所有使用者進行升級。無法更新的使用者應手動篩選 HTML 輸出。(CVE-2023-39515)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SIPcrack 0.2 處理 SIP 流量的方式中發現一個超出邊界讀取和寫入缺陷這是因為不當處理承載陣列的 0x00 終止問題。遠端攻擊者可利用此缺陷產生特製的 SIP 流量進而損毀 sipdump 處理程序。 (CVE-2017-11654)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放原始碼 FreeImage v.3.19.0 [r1909] 中的緩衝區溢位弱點可讓本機攻擊者在讀取 XPM 格式的影像時透過 readLine() 函式執行任意程式碼。 (CVE-2024-28583)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3289)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.7.17 之前的 libsolv 中，src/repo.h 的 pool_installable_whatprovides 函式中存在的緩衝區溢位弱點允許攻擊者造成拒絕服務。(CVE-2021-33930)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 tbeu Matio (即 MAT 檔案 I/O 程式庫) 1.5.17中mat5.c 的 Mat_VarReadNextInfo5 有整數溢位弱點允許攻擊者造成拒絕服務或可能造成其他不明影響。
    (CVE-2020-19497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在緩衝區溢位弱點，可能導致拒絕服務。(CVE-2020-22028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是由 Matrix.org Foundation 撰寫及維護的開放原始碼 Matrix 主伺服器。使用者可偽造任何事件的已讀回執 (若知道會議室 ID 和事件 ID)。請注意，使用者無法檢視事件，只能將其標記為已讀。這可能會造成混淆，因為用戶端會將事件顯示為使用者已讀取，即使他們不在會議室中也是如此。此問題已在 1.93.0 版中修正。建議所有使用者進行升級。此問題尚無已知的因應措施。
    (CVE-2023-42453)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.32 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。此為嘗試在 elf.c 的 _bfd_elf_slurp_version_tables 中進行過度記憶體配置。
    (CVE-2019-9073)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 13.0 版以後的所有 GitLab CE/EE 版本中，有權限的使用者可透過 API 呼叫，將群組或專案的可見性層級變更為受限選項，即使執行個體管理員將該可見性選項設定為受限制後亦然設定。(CVE-2021-39903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  PDFResurrect 0.20 之前版本中缺少標頭驗證檢查，其會造成 pdf_get_version() 中發生堆積型緩衝區溢位。(CVE-2020-20740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現Jboss EAP 7.1.0.GA隨附的 undertow 中的 AJP 連接器未使用 ALLOW_ENCODED_SLASH 選項因此允許在 url 中編碼斜線/反斜線字元其可導致路徑遊走並導致任意本機檔案的資訊洩漏。
    (CVE-2018-1048)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意建構的 Web 內容可能意外導致無法強制執行內容安全性原則。(CVE-2021-30887)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。在計算新路徑長度之後在 if 區塊中nfs_readlink_reply 有長度未經驗證的 memcpy 存在。 (CVE-2019-14193)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2019-12-04 版之前buger jsonparser 中的程式庫 API 允許攻擊者透過 Delete 呼叫造成拒絕服務 (無限迴圈)。 (CVE-2020-10675)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenSC 的 pam_p11 元件 0.2.0 和 0.3.0 中發現一個問題。如果智慧卡建立長度超過 256 位元組的簽章這會觸發緩衝區溢位。視簽章配置而定具有 4096 位元的 RSA 金鑰可能會發生上述情況。 (CVE-2019-16058)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 v.5.8.9 和 之前版本的 libr/arch/p/nds32/nds32-dis.h 的 print_insn32 函式中存在一個超出邊界讀取問題。 (CVE-2023-46570)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 「gix-path」是「gitoxide」專案 (以 Rust 撰寫的「git」實作) 的 crate 用於處理路徑及其轉換。 0.10.11[] 之前版本 之前`gix-path` 會執行 `git` 以尋找與 `git` 安裝相關聯的設定檔路徑但是會不當解析包含異常或非 ASCII 字元的路徑在極少數情況下會允許本機攻擊者以插入導致程式碼執行的組態。
    0.10.11 版包含針對該問題的修補程式。在 `gix_path::env` 中`installation_config` 和 `installation_config_prefix` 函式的基礎實作呼叫 `git config -l --show-origin`以尋找要視為屬於 `git` 安裝的檔案路徑。`gix-path` 的受影響版本不會傳遞 `-z`/`--null`造成 `git` 報告常值路徑。相反為了涵蓋 `git` 輸出帶引號的路徑的偶爾情況這些套件會嘗試藉由去除引號來剖析路徑。問題在於引用路徑時其大幅變更可能超出引號串連的範圍。若不進行反轉這些變更可導致產生與原始路徑不同的另一個有效路徑。在單一使用者係統上除非「GIT_CONFIG_SYSTEM」和「GIT_CONFIG_GLOBAL」設為異常值或以異常方式安裝 Git,否則無法惡意利用此弱點。預計不會發生這種情況。即使在多使用者係統上也不太可能遭到惡意利用不過在某些不常見的組態或使用案例中似乎很合理。一般而言若使用者應自行安裝「git」且可能在可預測的位置安裝則惡意利用成功的可能性較高。安裝「git」的位置 (無論是因為其路徑中的使用者名稱或其他原因)包含「git」在路徑中預設引用的字元例如非英文字母和重音字母自訂「system」範圍設定檔是以 `GIT_CONFIG_SYSTEM` 環境變數指定且其路徑位於異常位置或含有異常命名的元件或「system」範圍設定檔不存在、為空白或是以「GIT_CONFIG_NOSYSTEM」以外的方式隱藏。目前若無可用的更高範圍設定檔則 `gix-path` 可將 `global`-scope 設定檔視為屬於 安裝。即使在以一般方式在全系統安裝「git」的系統上這仍會增加惡意利用的可能性。不過預計即使在這些因素的任何組合下惡意利用也將非常困難。 (CVE-2024-45405)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
256424	Linux Distros 未修補的弱點：CVE-2020-29566	medium
256423	Linux Distros 未修補的弱點：CVE-2021-36489	medium
256422	Linux Distros 未修補的弱點：CVE-2021-32715	medium
256421	Linux Distros 未修補的弱點：CVE-2021-33500	high
256420	Linux Distros 未修補的弱點：CVE-2021-41116	critical
256419	Linux Distros 未修補的弱點：CVE-2023-32682	medium
256418	Linux Distros 未修補的弱點：CVE-2020-28032	critical
256417	Linux Distros 未修補的弱點：CVE-2020-11793	high
256416	Linux Distros 未修補的弱點：CVE-2022-36069	high
256415	Linux Distros 未修補的弱點：CVE-2021-20204	critical
256414	Linux Distros 未修補的弱點：CVE-2018-1000871	critical
256413	Linux Distros 未修補的弱點：CVE-2019-5439	medium
256412	Linux Distros 未修補的弱點：CVE-2021-30795	high
256411	Linux Distros 未修補的弱點：CVE-2021-39940	medium
256410	Linux Distros 未修補的弱點：CVE-2021-42343	critical
256409	Linux Distros 未修補的弱點：CVE-2022-2095	medium
256408	Linux Distros 未修補的弱點：CVE-2018-11040	high
256407	Linux Distros 未修補的弱點：CVE-2020-5243	high
256406	Linux Distros 未修補的弱點：CVE-2022-35469	medium
256405	Linux Distros 未修補的弱點：CVE-2022-32749	high
256404	Linux Distros 未修補的弱點：CVE-2022-43600	high
256403	Linux Distros 未修補的弱點：CVE-2021-30164	critical
256402	Linux Distros 未修補的弱點：CVE-2022-35484	medium
256401	Linux Distros 未修補的弱點：CVE-2019-14498	high
256400	Linux Distros 未修補的弱點：CVE-2021-29279	high
256399	Linux Distros 未修補的弱點：CVE-2020-16125	medium
256398	Linux Distros 未修補的弱點：CVE-2019-20019	medium
256397	Linux Distros 未修補的弱點：CVE-2020-2704	medium
256396	Linux Distros 未修補的弱點：CVE-2020-8159	critical
256395	Linux Distros 未修補的弱點：CVE-2018-14451	high
256394	Linux Distros 未修補的弱點：CVE-2020-8558	high
256393	Linux Distros 未修補的弱點：CVE-2022-0563	medium
256392	Linux Distros 未修補的弱點：CVE-2023-39515	medium
256391	Linux Distros 未修補的弱點：CVE-2017-11654	medium
256390	Linux Distros 未修補的弱點：CVE-2024-28583	high
256389	Linux Distros 未修補的弱點：CVE-2018-3289	high
256388	Linux Distros 未修補的弱點：CVE-2021-33930	high
256387	Linux Distros 未修補的弱點：CVE-2020-19497	high
256386	Linux Distros 未修補的弱點：CVE-2020-22028	medium
256385	Linux Distros 未修補的弱點：CVE-2023-42453	medium
256384	Linux Distros 未修補的弱點：CVE-2019-9073	medium
256383	Linux Distros 未修補的弱點：CVE-2021-39903	medium
256382	Linux Distros 未修補的弱點：CVE-2020-20740	high
256381	Linux Distros 未修補的弱點：CVE-2018-1048	high
256380	Linux Distros 未修補的弱點：CVE-2021-30887	medium
256379	Linux Distros 未修補的弱點：CVE-2019-14193	critical
256378	Linux Distros 未修補的弱點：CVE-2020-10675	high
256377	Linux Distros 未修補的弱點：CVE-2019-16058	high
256376	Linux Distros 未修補的弱點：CVE-2023-46570	critical
256375	Linux Distros 未修補的弱點：CVE-2024-45405	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

high

critical

medium

critical

high

high

critical

critical

medium

high

medium

critical

medium

high

high

medium

high

high

critical

medium

high

high

medium

medium

medium

critical

high

high

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

high

high

medium

critical

high

high

critical

medium