Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.12.0 之前版本的 Orthanc 允許具有 Orthanc API 存取權的經驗證使用者覆寫檔案系統上的任意檔案，且在特定部署狀況下可讓攻擊者覆寫組態，該弱點可遭惡意利用以觸發遠端程式碼執行 (RCE)。(CVE-2023-33466)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU Binutils 2.32 發佈的 GNU libiberty 中發現一個問題。simple-object-elf.c 中的 simple_object_elf_match 並未檢查零 shstrndx 值，導致整數溢位和堆積型緩衝區溢位的結果。(CVE-2019-14250)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 /release-x64/otfccdump+0x4fe9a7 發現 OTGCC 提交 617837b 含有分割違規。 (CVE-2022-35027)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 假設發生資料庫洩漏，GitLab 11.6+ 中的 nonce 重複使用問題允許攻擊者解密部分資料庫的加密內容 (CVE-2021-22170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 11.6 之後的所有版本。提取鏡像憑證遭暴露後，其他維護者也能夠檢視純文字格式的憑證，(CVE-2021-22206)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.8.9之前的 GitLab Community 和 Enterprise Edition 中發現一個問題。它具有不正確的存取控制權。專案中無權限的成員可以透過附註端點中的授權問題張貼機密問題的註解。 (CVE-2019-11548)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibHTP 是一種適用於 HTTP 通訊協定及相關 bit and piece 的安全性剖析器。版本 0.5.46 可能會剖析格式錯誤的要求流量進而導致過高的 CPU 使用率。0.5.47 版包含針對該問題的修補程式。尚無已知的因應措施可以採用。(CVE-2024-28871)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響所有 17.10.8 之前的版本 8.7、17.11.4 之前的 17.11 版，以及 18.0.2 之前的 18.0 版。Token 名稱中不當的輸入驗證可用來觸發拒絕服務。(CVE-2025-1516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Rust 之前版本的 http crate 中發現一個問題 0.1.20 。HeaderMap::Drain API 可以使用原始指標破壞健全性。 (CVE-2019-25009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 gnuplot 中發現一個瑕疵。CANVAS_text() 函式可能導致分割錯誤並造成系統當機。 (CVE-2025-31180)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xenstore：來賓可建立孤立的 Xenstore 節點。透過在導致錯誤的交易內建立多個節點惡意來賓可在 Xenstore 資料庫中建立孤立的節點因為錯誤後的清理作業不會移除已建立的所有節點。在此情況之後提交交易時，可將沒有有效父項的節點固定於資料庫中。(CVE-2022-42310)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Traffic Server 的 HTTP/1.1 標頭剖析中存在輸入驗證不當弱點，攻擊者可利用此弱點傳送無效標頭。此問題會影響 Apache HTTP Server 8.0.0 至 9.1.2 版。
    (CVE-2022-28129)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab 中發現一個問題，此問題會影響 13.2.10 之前的所有版本、13.3.7 和 13.4.2 版。
    不充分的權限檢查允許具有開發人員角色的攻擊者執行多種刪除作業。
    (CVE-2020-13341)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ffmpeg 4.2.1 中，libavfilter/vf_convolution.c 的 filter16_prewitt 函式有整數溢位弱點，允許攻擊者造成拒絕服務或其他不明影響。(CVE-2020-20898)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 htmldoc commit 31f7804 中發現一個缺陷。ps-pdf.cxx 的 pdf_write_names 函式存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務 (DoS)。(CVE-2022-28085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個弱點 5.4.3。目前已將其歸類為「有問題」。
    受到此弱點影響的是 assimp/code/AssetLib/MDL/HalfLife/HL1MDLLoader.cpp 檔案的 HL1MDLLoader::validate_header 函式。操控此弱點可導致超出邊界讀取。攻擊必須在本機進行。攻擊程式已向公眾披露且可能會遭到利用。專案決定將所有 Fuzzer 錯誤收集在一個主要問題中以便日後加以解決。 (CVE-2025-5202)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Libav 至 11.11 和 12.x 至 12.1中libavcodec/smacker.c 的 smacker_decode_tree 函式未正確限制樹狀結構遞回進而允許遠端攻擊者造成拒絕服務 (bitstream.c:build_table() 超出範圍-bounds read and application crash) 透過特製的 Smacker 資料流。
    (CVE-2017-16803)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  在 GitLab CE/EE 中發現一個問題，此問題會影響 16.7 至 16.9.6、16.10 至 16.10.4 和 16.11 至 16.11.1 的所有版本，其中 GraphQL 訂閱未遵循個人存取範圍。(CVE-2024-4006)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsixel 中發現一個問題 1.8.4。在 fromgif.c 的 gif_out_code 函式中存在一個堆積型緩衝區溢位。 (CVE-2019-20140)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.0.4 之前的 ModSecurity 3.x ] 未正確處理金鑰值組剖析出現字串索引超出範圍錯誤及 Cookie: =abc 標頭的背景工作處理程序損毀即為一例。 (CVE-2019-25043)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Security (Spring Security 4.1.x 之前的 4.1.5、 4.2.x 之前的 4.2.4和 5.0.x5.0.1之前的 []以及 Spring Framework 4.3.x 之前的 4.3.14 和 5.0.x 之前的 5.0.3)在處理安全性限制時未考慮 URL 路徑參數。藉由新增具有特殊編碼的 URL 路徑參數攻擊者或許能夠繞過安全性限制。造成此問題的根本原因是 Servlet Specification 中的路徑參數處理不清楚。某些 Servlet 容器在 getPathInfo() 傳回的值中包含路徑參數而某些則不包含。Spring Security 在將要求對應至安全性限制之處理程序中使用 getPathInfo() 傳回的值。在此特定攻擊中路徑參數中使用的不同字元編碼允許繞過受保護的 Spring MVC 靜態資源 URL。 (CVE-2018-1199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 2.4.0中在 asm.c 的 r_asm_disassemble 函式中有堆積型緩衝區過度讀取情形。
    遠端攻擊者可利用此弱點透過特製的 dex 檔案造成拒絕服務。
    (CVE-2018-8808)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xenstore：來賓可透過與多個 CVE 相關的交易建立任意數量的節點文字說明了哪些方面/弱點對應於哪個 CVE。] 如果在交易中建立了節點而之後在相同的交易中將其刪除則交易將會因錯誤而終止。只有在交易完成時處理已刪除的節點時才會遇到此錯誤，因此系統將在不更新計量資訊的情況下部分執行交易。這讓惡意來賓可以建立任意數量的節點。
    (CVE-2022-42325)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xls2csv 公用程式 0.95版的共用字串表格記錄剖析器實作中存在一個記憶體損毀弱點。特製的格式錯誤檔案可能導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2024-48877)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 8.13 至 16.5.6 的所有版本、16.6 至 16.6.4 的所有版本、16.7 至 16.7.2 前的所有版本中，GitLab CE/EE 中的錯誤授權檢查允許使用者濫用 slack/mattermost 整合，進而以其他使用者身分執行斜線命令。(CVE-2023-5356)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GPAC MP4Box 1.1.0中src/filter_core/filter_pid.c:5394 的 gf_filter_pid_get_packet 函式內有 Null 指標參照GPAC 即為一例。這會造成拒絕服務 (DOS)。
    (CVE-2021-40944)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Odoo Community 11.0 到 13.0 以及 Odoo Enterprise 11.0 到 13.0中的沙箱問題當以 Python 3.6 或更新版本執行時允許經驗證的遠端使用者執行任意程式碼進而導致權限提升。 (CVE-2020-29396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Xpdf 4.01.01中在 GfxAxialShading::getColor 使用的 Function.cc 中的 IdentityFunction::transform 可觸發一個堆疊型緩衝區讀取不足的問題。例如將特製的 PDF 文件傳送至 pdftoppm 工具即可觸發此弱點。它允許攻擊者使用特製的 PDF 檔案造成拒絕服務或可能有其他不明的影響。 (CVE-2019-16115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 描述：已透過改善安全性來源追踪解決 iframe 元素的跨來源問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2021-30744)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2019 年 9 月 28 日之前 LodePNG 中lodepng.c 的 HuffmanTree_makeFromFrequencies當在 FreeRDP 和其他產品的 WinPR 中使用時存在記憶體洩漏這是因為提供的 realloc 指標 (即 realloc 的第一個引數) 也用於 realloc 傳回所導致值。 (CVE-2019-17178)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Byobu Apport 勾點可能會洩漏敏感資訊，因為它會自動上傳本機使用者的 .screenrc，其中可能包含私人主機名稱、使用者名稱和密碼。此問題影響byobu (CVE-2019-7306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.1.9 之前的 NATS nats-server 中JWT 程式庫允許拒絕服務 (Go 程式碼中的 nil 解除參照)。 (CVE-2020-26521)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Genivia gSOAP 2.8.107 的 WS-Security Plugin 功能中存在一個拒絕服務弱點 。
    特製的 SOAP 要求可導致拒絕服務。攻擊者可傳送 HTTP 要求來觸發此弱點。(CVE-2020-13578)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30809)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.1之前的 Hotedruid 中發現 tab_tariffe.php (亦即 numtaiffa1 參數) 的 $num_tabelle 出現除以零情形這是因為不當處理非數值值所致 /tab_tariffe.php?anno=[YEAR] 即為一例&numtariffa1=1a URI。其可允許系統管理員進行遠端拒絕服務 (中斷產品的某些業務功能)。 (CVE-2019-9084)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.1.14 之前的 SPIP 和 4.2.x 之前的 4.2.8 會允許透過已上傳檔案的名稱發動 XSS。這與 javascript/bigup.js 和 javascript/bigup.utils.js 有關。 (CVE-2024-23659)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GnuCOBOL 2.2 透過特製的 COBOL 原始程式碼在 cobc/scanner.l 的 read_literal 中有堆積型緩衝區溢位。 (CVE-2019-14528)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GPAC 0.8.0 版和 1.0.1 版中發現一個問題。ietf/rtp_pck_mpeg4.c 的 gp_rtp_builder_do_avc() 函式存在一個堆積型緩衝區溢位問題。 (CVE-2020-35979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 早於 3.24 版本的 nbd-server 中存在整數溢位，進而導致堆積型緩衝區溢位問題。名稱長度欄位中的值 0xffffffff 將造成為名稱配置大小為零的緩衝區，進而導致寫入懸置指標問題。此問題存在於 NBD_OPT_INFO、NBD_OPT_GO 和 NBD_OPT_EXPORT_NAME 訊息中。(CVE-2022-26495)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adminer 1.12.0 至 4.6.2 版中的不當存取控制弱點 (已在 4.6.3 版中修正) 允許攻擊者透過要求 Adminer 連線至遠端 MySQL 資料庫，在遠端伺服器上實現任意檔案讀取。(CVE-2021-43008)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Nimble 是適用於 Nim 程式設計語言的套件管理員。在 1.2.10 和 1.4.4版之前的 Nim 發行版本中nimble refresh 會在未完整驗證 SSL/TLS 憑證的情況下透過 HTTPS 擷取 Nimble 套件清單這是因為 httpClient 的預設設定所導致。能夠執行 MitM 的攻擊者可提供包含惡意軟體套件之已修改套件清單。如果已安裝並使用這些套件攻擊會升級為執行不受信任的程式碼。 (CVE-2021-21374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab EE 的 Smartcard 驗證中存在憑證驗證不當問題，此問題會影響 11.6 至 16.4.4、16.5 至 16.5.4 以及 16.6 至 16.6.2 的所有版本，如攻擊者使用智慧卡驗證，便可藉此以其他使用者的身份，透過其公開金鑰進行驗證。智慧卡驗證為實驗性功能，且必須由系統管理員手動啟用。
    (CVE-2023-6680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 OTGCC v0.10.4 透過 /release-x64/otfccdump+0x6b0478 包含一個堆積緩衝區溢位。
    (CVE-2022-35463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.36 之前版本和 5.2.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-2835)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Debian、Red Hat 和 Ubuntu 隨附的 GRUB2 內，efilinux 元件的 grub_cmd_initrd 和 grub_initrd_init 函式中發現整數溢位 (GRUB2 上游不包含該功能)，可導致堆積型緩衝區溢位。這些問題可透過 32 位元架構上 initrd 命令的極大量引數觸發，也可透過任何架構上含有極大檔案的特別建構檔案系統觸發。攻擊者可利用此弱點執行任意程式碼，並繞過 UEFI Secure Boot 限制。此問題會影響 GRUB2 2.04 版之前的版本。(CVE-2020-15707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 15.8 至 16.11.5、17.0 至 17.0.3 和 17.1 至 17.1.1 的所有版本，導致攻擊者在某些情形下能以其他使用者的身分觸發工作流程。(CVE-2024-5655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC 1.0.1 中存在一個因遺漏安全性相關資訊所導致的弱點其可造成拒絕服務。程式以 SIGKILL 訊號終止。 (CVE-2021-45289)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。此弱點會影響元件 MD5 檔案處置程式之 code/AssetLib/MD5/MD5Parser.cpp 檔案的 AI_MD5_PARSE_STRING_IN_QUOTATION 函式。操控引數資料會導致堆積型緩衝區溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2757)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
255513	Linux Distros 未修補的弱點：CVE-2023-33466	high
255512	Linux Distros 未修補的弱點：CVE-2019-14250	medium
255511	Linux Distros 未修補的弱點：CVE-2022-35027	medium
255510	Linux Distros 未修補的弱點：CVE-2021-45444	high
255509	Linux Distros 未修補的弱點：CVE-2021-22170	high
255508	Linux Distros 未修補的弱點：CVE-2021-22206	medium
255507	Linux Distros 未修補的弱點：CVE-2019-11548	medium
255506	Linux Distros 未修補的弱點：CVE-2024-28871	high
255505	Linux Distros 未修補的弱點：CVE-2025-1516	high
255504	Linux Distros 未修補的弱點：CVE-2019-25009	critical
255503	Linux Distros 未修補的弱點：CVE-2025-31180	medium
255502	Linux Distros 未修補的弱點：CVE-2022-42310	medium
255501	Linux Distros 未修補的弱點：CVE-2022-28129	high
255500	Linux Distros 未修補的弱點：CVE-2020-13341	medium
255499	Linux Distros 未修補的弱點：CVE-2020-20898	high
255498	Linux Distros 未修補的弱點：CVE-2022-2127	medium
255497	Linux Distros 未修補的弱點：CVE-2022-28085	high
255496	Linux Distros 未修補的弱點：CVE-2025-5202	high
255495	Linux Distros 未修補的弱點：CVE-2017-16803	high
255494	Linux Distros 未修補的弱點：CVE-2024-4006	medium
255493	Linux Distros 未修補的弱點：CVE-2019-20140	high
255492	Linux Distros 未修補的弱點：CVE-2019-25043	medium
255491	Linux Distros 未修補的弱點：CVE-2018-1199	medium
255490	Linux Distros 未修補的弱點：CVE-2018-8808	medium
255489	Linux Distros 未修補的弱點：CVE-2022-42325	medium
255488	Linux Distros 未修補的弱點：CVE-2024-48877	high
255487	Linux Distros 未修補的弱點：CVE-2023-5356	high
255486	Linux Distros 未修補的弱點：CVE-2021-40944	medium
255485	Linux Distros 未修補的弱點：CVE-2020-29396	high
255484	Linux Distros 未修補的弱點：CVE-2019-16115	high
255483	Linux Distros 未修補的弱點：CVE-2021-30744	medium
255482	Linux Distros 未修補的弱點：CVE-2019-17178	high
255481	Linux Distros 未修補的弱點：CVE-2019-7306	high
255480	Linux Distros 未修補的弱點：CVE-2020-26521	high
255479	Linux Distros 未修補的弱點：CVE-2020-13578	high
255478	Linux Distros 未修補的弱點：CVE-2021-30809	high
255477	Linux Distros 未修補的弱點：CVE-2019-9084	medium
255476	Linux Distros 未修補的弱點：CVE-2024-23659	medium
255475	Linux Distros 未修補的弱點：CVE-2019-14528	high
255474	Linux Distros 未修補的弱點：CVE-2020-35979	high
255473	Linux Distros 未修補的弱點：CVE-2022-26495	critical
255472	Linux Distros 未修補的弱點：CVE-2021-43008	high
255471	Linux Distros 未修補的弱點：CVE-2021-21374	high
255470	Linux Distros 未修補的弱點：CVE-2023-6680	high
255469	Linux Distros 未修補的弱點：CVE-2022-35463	medium
255468	Linux Distros 未修補的弱點：CVE-2018-2835	high
255467	Linux Distros 未修補的弱點：CVE-2020-15707	medium
255466	Linux Distros 未修補的弱點：CVE-2024-5655	high
255465	Linux Distros 未修補的弱點：CVE-2021-45289	medium
255464	Linux Distros 未修補的弱點：CVE-2025-2757	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

high

high

medium

medium

high

high

critical

medium

medium

high

medium

high

medium

high

high

high

medium

high

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

medium

high

medium

high

medium

medium