Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 IPA 4.6.7 之前的所有 4.6.x 版、4.7.4 之前的所有 4.7.x 版，以及 4.8.3 之前的所有 4.8.x 版中，FreeIPA 批次處理 API 記錄作業的方式中發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。如果攻擊者能夠在 FreeIPA 主機上存取系統記錄，則可利用此缺陷產生洩漏密碼的記錄檔案內容。(CVE-2019-10195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dojox 在 1.16.1、 1.15.2、 1.14.5、 1.13.6、 1.12.7 和 1.11.9之前的所有版本中都容易受到跨網站指令碼弱點影響。這是因為 dojox.xmpp.util.xmlEncode 只編碼了每個字元的第一次匹配項而非所有字元。 (CVE-2019-10785)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Encryption)。
    受到影響的支援版本是 5.6.45 與更早版本，以及 5.7.27 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2019-2924)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.14版之前當使用 `Rack::Session::Pool` 中介軟體時同步的機架要求可還原已刪除的機架工作階段進而允許未經驗證的使用者佔用該工作階段。機架工作階段中介軟體會在開始要求時準備工作階段然後將主機機架應用程式可能套用的變更儲存回儲存區。這樣一來工作階段就會變成一般而言並行機架要求的爭用情形主體。
    使用 `Rack::Session::Pool` 中介軟體時如果攻擊者可取得工作階段 cookie (已是主要問題)則若攻擊者可觸髮長執行要求 (在相同工作階段內)則可還原工作階段旁邊的 ，以便即使在使用者嘗試登出後仍保留非法存取權。2.2.14 版包含針對該問題的修補程式。現已提供一些其他的緩解措施。確保應用程式將工作階段標記為已登出例如使用 `logged_out` 旗標以原子方式使其無效而不是予以刪除然後在每個要求上檢查此旗標以防止重複使用或 實作自訂工作階段儲存區以追踪工作階段無效判定時間戳記並在工作階段在要求開始後無效時拒絕接受工作階段資料。 (CVE-2025-32441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7 版之前的 Apache Commons IO 中，當使用不適當的輸入字符串 (如 //../foo 或 \\..\foo) 叫用方法 FileNameUtils.normalize 時，得到的結果將是同一值；因此，如果交用程式碼是使用該結果來建構路徑值，則系統可能提供對父目錄中檔案的存取權限，但無法進一步存取其他內容 (因而路徑遍歷會遭到限制)。(CVE-2021-29425)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。在 1.4.4版之前如果應用程式開發人員已透過下列任一方式覆寫允許的清理程式標籤Rails::Html::Sanitizer 特定組態的 XSS 弱點可能會讓攻擊者插入內容同時允許 math 和 style元素，或同時允許 svg 和 style 元素。只有在覆寫允許的標籤時，程式碼才會受到影響 。1.4.4 版已修正此問題。覆寫允許的標籤以包含 math 或 svg 和 style 的所有使用者皆應立即升級或使用下列因應措施從覆寫的允許標籤中移除 style或移除覆寫的允許標籤中的 math 和 svg。 (CVE-2022-23519)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 4.15 版之前和 5.0.6 之前 5.x 版的 Squid 中，發現一個問題。由於記憶體管理的錯誤，此弱點容易透過 HTTP 範圍請求處理受到拒絕服務攻擊的影響 (針對使用 Proxy 的所有用戶端)。 (CVE-2021-31806)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Inkscape 0.91 版容易受到越界寫入弱點影響，攻擊者可利用此弱點執行任意程式碼。(CVE-2021-42704)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mod_auth_openidc 是 Apache 2.x HTTP 伺服器的驗證/授權模組，做為 OpenID Connect 依賴方提供服務，為 OpenID Connect 提供者驗證使用者的身分。在 mod_auth_openidc 2.4.9 之前版本中，mod_auth_openidc 中的 AES GCM 加密使用靜態 IV 和 AAD。修正此問題很重要，因為這會導致建立靜態 nonce，而且由於 aes-gcm 是資料流密碼，這可能會導致已知的密碼編譯問題，因為系統會重複使用相同的金鑰。自 2.4.9 版本開始，此問題已透過使用 cjose AES 加密常式修補為使用動態值。(CVE-2021-32791)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 剖析無效訊息可能會發生錯誤。剖析包含由一個減號、一或多個字元所組成之潛在數字且無其他輸入的文字格式訊息時會造成錯誤。
    (CVE-2023-24535)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PHP 7.4.31 之前版本、8.0.24 和 8.1.11 版中，網路和相同網站的攻擊者可利用此弱點在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為「__Host-」或「__Secure-」Cookie。(CVE-2022-31629)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.19.1之前的 iperf 中使用 --skip-rx-copy 時net.c 有一個緩衝區溢位問題 (針對 recv 中的 MSG_TRUNC)。
    (CVE-2025-54351)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.19.1之前的 iperf 中iperf_auth.c 有差一錯誤及產生的堆積型緩衝區溢位問題。
    (CVE-2025-54349)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修正。處理 Web 內容可能會導致拒絕服務。(CVE-2024-54551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 Intel(R) Core Ultra 處理器的不正確行為順序可能會讓未經驗證的使用者透過實體存取而洩漏資訊。 (CVE-2025-20012)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修正。惡意網站可能會洩露跨來源資料。(CVE-2024-54467)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 crun 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27650)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Libreswan 4.9 版允許遠端攻擊者透過具有錯誤選擇器長度的特製 TS 承載造成拒絕服務 (宣告失敗和程序重新啟動)。(CVE-2023-23009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Podman 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27649)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 v1.5.2 之前版本的 Jettison 存在透過對應參數造成的堆疊溢位弱點。此弱點允許攻擊者利用特製的字串造成拒絕服務 (DoS)。(CVE-2022-45693)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389-ds-base 中發現一個缺陷。在啟用 Content Synchronization 外掛程式的情況下，經驗證的使用者可使用特製的查詢造成 NULL 指標解除參照。經驗證的攻擊者可利用此缺陷發動拒絕服務攻擊。此 CVE 是根據 CVE-2021-3514 的不完整修正指派的。
    (CVE-2022-2850)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ruby 3.x 至 3.3.0 (含) 中發現一個問題。如果將攻擊者提供的資料提供給 Ruby regex 編譯器，則攻擊者可擷取與文字開頭相關的任意堆積資料，包括指標和敏感字串。修正後的版本是 3.0.7、3.1.5、3.2.4 和 3.3.1。(CVE-2024-27282)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WebAssembly wabt 1.0.36 中發現一個弱點並歸類為重大。此問題會影響格式錯誤之檔案處置程式元件的 wabt/src/interp/binary-reader-interp.cc 檔案中的 wabt::interp::(anonymous namespace)::BinaryReaderInterp::OnExport 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。建議套用修補程式以修復此問題。(CVE-2025-2368)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是 C++11 單一檔案-僅限標頭跨平台 HTTP/HTTPS 程式庫。 0.20.1之前的版本cpp-httplib 沒有唯一行的限制進而允許攻擊者探索此項目並任意配置記憶體。此弱點已在 0.20.1 中修正。注意此弱點與 CVE-2025-53629相關。
    (CVE-2025-53628)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Squid 是一種用於 Web 的快取代理伺服器。由於存在過期的指標參照錯誤，6.6 之前的 Squid 版本容易遭受 Cache Manager 錯誤回應的拒絕服務攻擊。此問題允許受信任的用戶端在產生 Client Manager 報告的錯誤頁面時執行拒絕服務。比 5.0.5 舊的 Squid 尚未經過測試，應假定為容易遭受攻擊。5.9 版及其之前的所有 Squid-5.x 皆有弱點。6.5 版及其之前的所有 Squid-6.x 皆有弱點。此錯誤已在 Squid 6.6 版中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。因應措施是，使用 Squid 的主要存取控制 `http_access deny manager` 防止存取 Cache Manager。(CVE-2024-23638)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mod_auth_openidc 是一個驗證與授權模組，適用於實作了 OpenID Connect Relying Party 功能的 Apache 2.x HTTP 伺服器。在 2.0.0 至 2.4.13.1 版中，設定 `OIDCStripCookies` 並提供特製的 Cookie 時，會發生 NULL 指標解除參照，進而導致區段錯誤。這可被用於拒絕服務攻擊，因此存在可用性風險。 2.4.13.2 版包含針對此問題的修補程式。因應措施為避免使用 `OIDCStripCookies`。(CVE-2023-28625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 389-ds-base 中 CVE-2024-2199 的修正不足以涵蓋所有狀況。在某些產品版本中，經驗證的使用者可在使用格式錯誤的輸入修改「userPassword」時，造成伺服器當機。(CVE-2024-8445)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mod_auth_openidc 是一個 OpenID 認證的驗證與授權模組，適用於實作了 OpenID Connect Relying Party 功能的 Apache 2.x HTTP 伺服器。在受影響的版本中，mod_auth_openidc_session_chunks Cookie 值缺少輸入驗證，使伺服器容易遭受拒絕服務 (DoS) 攻擊。已執行內部安全性稽核，檢閱者發現，如果將 mod_auth_openidc_session_chunks Cookie 值操控為非常大的整數 (例如 99999999)，伺服器會長時間處理要求，最後返回 500 錯誤。
    提出一些此類要求會導致我們的伺服器變得沒有回應。攻擊者可特製要求，讓伺服器非常費力地運作 (且可能變得沒有回應) 和/或輕易當機。此問題已在 2.4.15.2 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-24814)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git 是一款修訂版控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB v10.5 的 sys_exec 函式中不安全的權限允許經驗證的攻擊者以提升的權限執行任意命令。注意MariaDB Foundation 對此存有爭議因為未跨越權限邊界。 (CVE-2023-39593)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Django 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 的版本中，Accept-Language 標頭的剖析值會被快取，以避免重複剖析。如果 Accept-Language 標頭的原始值非常大，這會透過過量的記憶體使用量導致潛在的拒絕服務向量。
    (CVE-2023-23969)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一種開放原始碼的 private branch Exchange 和電話語音工具組。在 18.26.2及之前的所有版本中 20.00.0 與 20.15.0、20.7-cert6、 21.00.0、 22.00.0 到 22.5.0之間的所有版本的「asterisk/res/res_stir_shaken /verification.c」中有遠端 DoS 和可能的 RCE 情形當攻擊者可以使用與要攻擊的端點相關聯之 SIP 設定檔中的驗證設定任意 Identity 標頭或啟用 STIR/SHAKEN 時可惡意利用 。此問題已在 18.26.3、20.7-cert6、 20.15.1、 21.10.1 和 22.5.1版本中修正。 (CVE-2025-49832)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 核心的 ksmbd 元件中發現一個瑕疵。傳送多個並行工作階段設定要求會觸發鎖死進而可能導致拒絕服務。 (CVE-2023-32253)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器 10.4 之前的 10.4.33之前的 10.510.5.24之前的 10.6 [ 10.6.17之前的 [ 10.7 [] 之前的 10.11 至 10.11.7之前的 11.0 之前的 11.0.5之前的 11.1 之前的 11.1.4 會在derived 不具備時在 mysql_derived_prepare 下呼叫 fix_fields_if_needed尚未準備就緒會導致 find_field_in_table 損毀。 (CVE-2023-52968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.19.1之前的 iperf 中iperf_auth.c 會發生 Base64Decode 宣告失敗且應用程式會在嘗試格式錯誤的驗證時結束。 (CVE-2025-54350)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 核心的 ksmbd 元件中發現一個瑕疵。如果用戶端傳送含有未知 NTLMSSP 訊息類型的工作階段設定要求會發生記憶體洩漏進而可能導致資源耗盡。
    (CVE-2023-32255)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - `ecdsa` PyPI 套件是 ECC (橢圓曲線密碼編譯) 的純 Python 實作支援 ECDSA (橢圓曲線數位簽章演算法)、EdDSA (Edwards 曲線數位簽章演算法) 和 ECDH (橢圓曲線 Diffie-Hellman)。 0.18.0 版和之前的版本容易受到 Minerva 攻擊影響。
    截至發佈時尚無已知的修補版本。 (CVE-2024-23342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JWCrypto 使用 python-cryptography 實作 JWK、JWS 和 JWE 規格。在 1.5.6 版本之前，攻擊者可藉由傳入具有高壓縮率的惡意 JWE Token 造成拒絕服務攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。 1.5.6 版本可透過限制權杖長度上限來修正此弱點。 (CVE-2024-28102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RDoc 6.3.3 的 6.6.2 之前版本、3.x 的 3.3.0 之前版本中發現一個問題。將 .rdoc_options (用於 RDoc 中的組態) 剖析為 YAML 檔案時，可能會發生物件插入並導致遠端程式碼執行，因為對可還原的類別沒有限制。
    (載入文件快取時，如果有特製的快取，也可能發生物件插入和導致的遠端程式碼執行。)主要修正版本是 6.6.3.1。針對 Ruby 3.0 使用者，已修正的版本為 rdoc 6.3.4.1。針對 Ruby 3.1 使用者，已修正的版本為 rdoc 6.4.1.1。針對 Ruby 3.2 使用者，已修正的版本為 rdoc 6.5.1.1。(CVE-2024-27281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 若 curl 被告知使用憑證狀態要求 TLS 延伸模組 (通常稱為 OCSP 裝訂) 來驗證伺服器憑證是否有效，它可能無法偵測某些 OCSP 問題，而是錯誤地將回應視為正常。如果傳回的狀態報告「已撤銷」以外的其他錯誤 (例如「未授權」)，則不會被視為錯誤憑證。(CVE-2024-8096)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - snappy-java 是適用於 Java 的快速壓縮/解壓縮程式。由於未經檢查的乘法，1.1.10.1 之前版本中可能會發生整數溢位，進而造成嚴重錯誤。「BitShille.java」檔案中的「shuffle(int[] input)」函式會接收整數陣列，並對其套用位元打亂。方法是，將長度乘以 4，然後將其傳遞至原生編譯的亂數函式。由於未測試長度，因此乘以四可造成整數溢位，並且值小於實際大小，甚至是零或負值。若為負值，則會引發「java.lang.NegativeArraySizeException」例外狀況，進而造成程式損毀。如果值為零或太小，之後參照已打亂陣列的程式碼會假設陣列的大小過大，這可能會造成「java.lang.ArrayIndexOutOfBoundsException」等例外狀況。
    使用接收雙精度型、浮點型、長整型和短整型數的「亂數」函式時也存在相同問題，每個函式使用可能會造成相同問題的不同乘數。1.1.10.1 版包含此弱點的修補程式。(CVE-2023-34453)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在早於 3.2.18 的 3.2、早於 4.0.10 的 4.0 以及早於 4.1.7 的 4.1 版 Django 中，在多部分申請剖析器中發現一個問題。將特定輸入 (例如，過多的部分) 傳遞至多部分錶單可導致過多開啟的檔案或記憶體耗盡，並為拒絕服務攻擊提供潛在的向量。(CVE-2023-24580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: PS)。受到影響的支援版本是 5.7.40 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21840)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7-Zip 22.01 未針對某些無效 xz 檔案報告涉及區塊旗標與保留位元的錯誤。某些較新的版本不受影響。 (CVE-2022-47111)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
252901	Linux Distros 未修補的弱點：CVE-2019-10195	medium
252900	Linux Distros 未修補的弱點：CVE-2019-10785	medium
252899	Linux Distros 未修補的弱點：CVE-2019-2924	medium
252898	Linux Distros 未修補的弱點：CVE-2025-32441	medium
252897	Linux Distros 未修補的弱點：CVE-2021-29425	medium
252896	Linux Distros 未修補的弱點：CVE-2022-23519	medium
252895	Linux Distros 未修補的弱點：CVE-2021-31806	medium
252894	Linux Distros 未修補的弱點：CVE-2021-42704	high
252893	Linux Distros 未修補的弱點：CVE-2021-32791	medium
252892	Linux Distros 未修補的弱點：CVE-2023-24535	high
252891	Linux Distros 未修補的弱點：CVE-2022-31629	medium
252890	Linux Distros 未修補的弱點：CVE-2025-54351	critical
252889	Linux Distros 未修補的弱點：CVE-2025-54349	critical
252888	Linux Distros 未修補的弱點：CVE-2024-54551	high
252887	Linux Distros 未修補的弱點：CVE-2025-20012	medium
252886	Linux Distros 未修補的弱點：CVE-2022-48624	high
252885	Linux Distros 未修補的弱點：CVE-2024-54467	medium
252884	Linux Distros 未修補的弱點：CVE-2022-27650	high
252883	Linux Distros 未修補的弱點：CVE-2023-52971	medium
252882	Linux Distros 未修補的弱點：CVE-2023-23009	medium
252881	Linux Distros 未修補的弱點：CVE-2022-27649	high
252880	Linux Distros 未修補的弱點：CVE-2022-45693	high
252879	Linux Distros 未修補的弱點：CVE-2022-2850	medium
252878	Linux Distros 未修補的弱點：CVE-2024-27282	medium
252877	Linux Distros 未修補的弱點：CVE-2025-2368	medium
252876	Linux Distros 未修補的弱點：CVE-2023-52969	medium
252875	Linux Distros 未修補的弱點：CVE-2025-53628	medium
252874	Linux Distros 未修補的弱點：CVE-2024-27280	critical
252873	Linux Distros 未修補的弱點：CVE-2024-23638	medium
252872	Linux Distros 未修補的弱點：CVE-2023-28625	high
252871	Linux Distros 未修補的弱點：CVE-2024-8445	medium
252870	Linux Distros 未修補的弱點：CVE-2024-24814	high
252869	Linux Distros 未修補的弱點：CVE-2024-32465	high
252868	Linux Distros 未修補的弱點：CVE-2023-39593	medium
252867	Linux Distros 未修補的弱點：CVE-2023-23969	high
252866	Linux Distros 未修補的弱點：CVE-2025-49832	medium
252865	Linux Distros 未修補的弱點：CVE-2023-32253	medium
252864	Linux Distros 未修補的弱點：CVE-2023-52968	medium
252863	Linux Distros 未修補的弱點：CVE-2025-54350	medium
252862	Linux Distros 未修補的弱點：CVE-2023-52970	medium
252861	Linux Distros 未修補的弱點：CVE-2023-32255	medium
252860	Linux Distros 未修補的弱點：CVE-2024-23342	high
252859	Linux Distros 未修補的弱點：CVE-2024-28102	medium
252858	Linux Distros 未修補的弱點：CVE-2024-27281	medium
252857	Linux Distros 未修補的弱點：CVE-2024-8096	medium
252856	Linux Distros 未修補的弱點：CVE-2023-34453	high
252855	Linux Distros 未修補的弱點：CVE-2023-24580	high
252854	Linux Distros 未修補的弱點：CVE-2023-21840	medium
252853	Linux Distros 未修補的弱點：CVE-2022-45685	high
252852	Linux Distros 未修補的弱點：CVE-2022-47111	low

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

critical

critical

high

medium

high

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

critical

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high

medium

high

low