Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 12.2 版及以上的 GitLab 版本中發現一個弱點，攻擊者可藉此透過特製檔案造成不受控制的資源消耗。(CVE-2021-39877)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.6.8之前的 GitHub 存放庫 radareorg/radare2 中有堆積緩衝區溢位問題。此弱點可引發拒絕服務。 (CVE-2022-1244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab EE 中發現一個問題，此問題會影響 15.0.5 之前的 13.10、15.1.4 之前的 15.1 和 15.2.1 之前的 15.2 中的所有版本。GitLab 的 Jira 整合有一個不安全的直接物件參照弱點，攻擊者可惡意利用此弱點洩漏 Jira 問題。(CVE-2022-2499)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.37 之前的 WebAssembly wabt 中發現一個弱點且分類為有問題。此問題會影響 src/binary-reader-objdump.cc 檔案的 LogOpcode 函式。操控導致可連線的宣告。需要本機存取權才能處理此攻擊。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明此問題可能不會影響實際的 wasm 程式。 (CVE-2025-6273)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab EE 中發現一個問題，此問題會影響 17.3 至 17.3.7、17.4 至 17.4.4 和 17.5 至 17.5.2 的所有版本，在某些情況下，未驗證的使用者或許能夠讀取私人專案中關於 MR 的一些資訊。(CVE-2024-10240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache XML Graphics 的 Batik 中有一個弱點，允許攻擊者從 SVG 執行未受信任的 Java 程式碼。
    此問題會影響 1.16 之前的 Apache XML Graphics。建議更新至 1.16 版。
    (CVE-2022-41704)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AdPlug 2.3.1 在 mkj.cpp 的 CmkjPlayer::load() 中有堆積型緩衝區溢位。 (CVE-2019-14692)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 XPDF 提交 ffaf11c 透過 /xpdf/Stream.cc 的 DCTStream::readMCURow() 含有一個分割違規。 (CVE-2022-38233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.10.3 以及 2.11.x 至 2.11.0-Beta2 的 OpenDKIM 中發現一個問題。移除假的 Authentication-Results 標頭欄位時，它無法追踪序數，導致遠端攻擊者可以使用假的寄件者地址特製電子郵件訊息，使得依賴 OpenDKIM 的 Authentication-Results 的程式將該訊息視為包含有效的 DKIM 簽章，但實際上並非如此。(CVE-2022-48521)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenImageIO master-branch-9aeece7a 和 v2.3.19.0 中，TIFF 影像剖析器的區塊解碼程式碼中存在堆積型緩衝區溢位弱點。特製的 TIFF 檔案可導致超出邊界的記憶體損毀，進而引致任意程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-41639)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab Community 和 Enterprise Edition 8.4 至 11.11中發現一個問題。惡意使用者可透過匯入特製的專案檔案在備註上執行 JavaScript 程式碼。其允許 XSS。
    (CVE-2019-12445)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CVE-2024-38820 已確保 disallowedFields 的模式與請求參數名稱皆以不依賴語系的方式轉換為小寫。   不過，仍有可能繞過 disallowedFields 檢查。受影響的 Spring 產品和版本 Spring Framework: * 6.2.0 - 6.2.6 * 6.1.0 - 6.1.19 * 6.0.0 - 6.0.27 * 5.3.0 - 5.3.42 * 不受支援的舊版也會受到影響 緩解措施 受影響版本的使用者應升級至對應的已修復版本。受影響版本的已修復版本可用性 6.2.x 6.2.7 OSS6.1.x 6.1.20 OSS6.0.x 6.0.28 商用 https://enterprise.spring.io/ 5.3.x 5.3.43 商用 https://enterprise.spring.io/ 不需要進一步實施緩解措施。一般來說，我們建議使用專屬的模型物件，其屬性僅用於資料繫結，或是使用建構子繫結，因為建構子的參數會明確宣告哪些資料要繫結，同時可透過 declarativeBinding 旗標關閉 setter 繫結功能。請參閱參考文件中的「模型設計」一節。針對設定繫結，建議使用 allowedFields (明確清單) 而非 disallowedFields。報告者：此問題是由 NTT DATA Group Corporation 的 TERASOLUNA Framework 開發團隊負責報告。(CVE-2025-22233)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kaminari 1.2.1 之前版本中有一個弱點，攻擊者可藉此將任意程式碼插入具有索引標籤連結的頁面。1.2.1 版中已修正此問題。(CVE-2020-11082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。剖析 UDP 封包時有一個無限制的 memcpy 問題這是因為 *udp_packet_handler 呼叫期間發生 net_process_received_packet 整數反向溢位所致。
    (CVE-2019-14199)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GPAC 1.0.1 受到下列影響中止失敗。影響為造成拒絕服務 (內容相依)。
    (CVE-2021-46045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 GitLab CE/EE 中發現一個問題，此問題會影響 10.0 至 16.0.8、16.1 至 16.1.3 和 16.2 至 16.2.2 的所有版本。建立特定的 PlantUML 圖表時可能發生反射型 XSS，攻擊者可藉此以受害者身分執行任意動作。(CVE-2023-3500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HOTELDruid 3.0.7中未經驗證的攻擊者可在按下「建立資料庫」按鈕之前惡意利用 creadb.php 上的冗長 SQL 錯誤訊息。藉由傳送格式錯誤的 POST 要求至此端點攻擊者可能會取得系統管理員使用者名稱、密碼雜湊和 salt。在某些情況下攻擊會導致拒絕服務 (DoS)讓系統管理員無法登入即使是使用正確的認證。 (CVE-2025-44203)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Kannel 1.5.0 版及其之前版本中的伺服器程序會在將權限卸除至非 root 帳戶後建立 PID 檔案其可能允許本機使用者利用此非 root 帳戶的存取權在執行 root 指令碼之前修改 PID 檔案進而終止任意處理程序Bearerbox 即為一例。 (CVE-2017-14609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響所有 17.10.8 之前的版本 2.1.0、17.11.4 之前的 17.11 版，以及 18.0.2 之前的 18.0 版。由於 HTTP 回應中缺乏輸入驗證，因此經驗證的使用者可藉此造成拒絕服務。(CVE-2025-5996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GTKWave 3.3.115 的 VCD parse_valuechange portdump 功能中存在多個超出邊界寫入弱點。特製的 .vcd 檔案可導致任意程式碼執行。受害者必須開啟惡意檔案才能觸發這些弱點。此弱點與透過 vcd2lxt2 轉換實用工具觸發的超出邊界寫入問題有關。(CVE-2023-37419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Linux 主機上已安裝 IBM MQIPT Redistributable。

遠端 Linux 主機上已安裝 IBM MQ REST API 和主控台。

遠端 Linux 主機上已安裝 IBM MQExplorer Standalone。

遠端 Linux 主機上已安裝 IBM MQ Redistributable Client。

遠端主機上安裝的 AOS 版本低於 7.1.1。因此會受到 NXSA-AOS-7.1.1 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.0.6。因此會受到 NXSA-AOS-7.3.0.6 公告中所提及的多個弱點影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，可能導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版被接管。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2025-30754)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件: Scripting)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf 和 11.0.27; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-30761)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) 和 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中提及的 XXE 弱點影響。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到 XML 外部實體參照 ('XXE') 不當限制弱點所影響，可能會導致任意程式碼執行。攻擊者可藉由傳送參照外部實體的特製 XML 文件來刺探利用此弱點。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)  

因此會受到 APSB24-21 公告中所提及的命令執行弱點影響。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到一個危險類型檔案的不受限上傳弱點影響其可導致攻擊者。攻擊者可上傳惡意檔案 (之後可在伺服器上執行)藉此惡意利用此弱點。惡意利用此問題不需要使用者互動但攻擊複雜度高且範圍已變更。 (CVE-2024-39397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.9.8.Final 之前的 Netty、3.10.3.Final 之前的 3.10.x 、4.0.28.Final 之前的 4.0.x 以及 4.1.0.Beta5 之前的 4.1.x 以及 [ 2.3.9 之前的 Play Framework  2.x 可能允許遠端攻擊者繞過cookie 上的 httpOnly 旗標並透過利用 cookie 名稱和值字元的不當驗證來取得敏感資訊。 (CVE-2015-2156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中發現一個問題，也就是 libfaad/ps_dec.c 的 ps_mix_phase 中存在緩衝區過度讀取。(CVE-2019-6956) 

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.102 之前的 Config-Model (即 libconfig-model-perl) 中的 lib/Config/Model.pm 允許本機使用者透過目前工作目錄中的特製模型取得權限這與 的使用有關。 INC 陣列。
    (CVE-2017-0374)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 passwordauth 外掛程式對 CGI::FormBuilder 的使用中 3.20170111之前的 ikiwiki 存在一個類似於 CVE-2016-9646的瑕疵其允許攻擊者透過重複的參數繞過驗證。
    (CVE-2017-0356)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5 中 PdfXObject.cpp 的 PoDoFo::PdfXObject::PdfXObject 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-6848)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 之前的版本 2.7.2 中libavcodec/aacsbr.c 內的 ff_sbr_apply 函式未在繼續光譜頻段複寫計算之前檢查相符的 AAC 框架語法元素進而允許遠端攻擊者造成拒絕服務 (超出邊界陣列access) 或可能透過特製的 AAC 資料造成其他不明影響。 (CVE-2015-6820)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Artifex Software, Inc. 版中 MuJS 8c805b4eb19cf2af689c860b77e6111d2ee439d5 之前版本的 divby 函式中發現一個緩衝區溢位弱點。成功惡意利用此問題可導致程式碼執行或拒絕服務情形。 (CVE-2016-7505)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5 中TextExtractor.cpp:77 的 TextExtractor::ExtractText 函式允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。
    (CVE-2017-7994)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PoDoFo 0.9.4 中 PdfVariant.h 的 PoDoFo::PdfVariant::DelayedLoad 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-6847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 自我儲存的 XSS 存在於 1.32.3之前的 ZoneMinder 中其允許攻擊者在檢視「群組」中執行 HTML 或 JavaScript 程式碼因為其未套用任何適當的篩選即以不安全的方式列印網頁上的「群組名稱」值。 (CVE-2019-7338)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.1.8 之前的 Roundcube 和 1.2.x 之前的 1.2.4 中的 rcube_utils.php 容易透過 SVG 元素內的特製階層式樣式表 (CSS) token 序列受到跨網站指令碼弱點影響。
    (CVE-2017-6820)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.51之前的 Symfony、 2.8.x 之前的 2.8.50、 3.x 之前的 3.4.26、 4.x 之前的 4.1.12以及 4.2.x 之前的 4.2.7中驗證訊息不會逸出當納入使用者輸入時可能導致 XSS。這與 symfony/framework-bundle 有關。 (CVE-2019-10909)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 至 4.0.2版的 Supervisor 中未經驗證的使用者可讀取記錄檔或重新啟動服務。注意維護者的回應是受影響的元件 inet_http_server 預設未啟用但如果使用者啟用它且未設定密碼Supervisor 會記錄警告訊息。維護者表示執行開放式伺服器的能力不會遭到移除但其他警告已新增至文件中 (CVE-2019-12105)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遠端攻擊者可利用 TiMidity++ 2.14.0 中 playmidi.c 的 play_midi 函式透過特製的 mid 檔案造成拒絕服務 (大型迴圈和 CPU 消耗)。注意使用 --background 選項時可能會發生 CPU 消耗。 (CVE-2017-11549)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Libextractor 1.6 允許遠端攻擊者透過特別建構的 GIF、IT (Impulse Tracker)、NSFE、S3M (Scream Tracker 3)、SID 或 XM (eXtended Module) 檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，plugins/xm_extractor.c 中的 EXTRACTOR_xm_extract_method 函式即為一例。(CVE-2017-17440)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.1.2 之前的 Radicale 和 2.0.0rc2 之前的 2.x 版在使用 htpasswd 驗證方法時容易遭受計時 oracle 和簡單的暴力密碼破解攻擊。 (CVE-2017-8342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 中libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 有一個無效位址解除參照問題 4.0.10會影響 tiffcp.c 中的 cpSeparateBufToContigBuf 函式。
    遠端攻擊者可利用此弱點，透過特製的 tiff 檔案造成拒絕服務。
    這與 CVE-2018-12900不同。(CVE-2019-7663)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.3.0版之前newlib libc 程式庫的 _dtoa_r 函式會執行多個記憶體配置而不檢查其傳回值。這可導致 NULL 指標解除參照。
    (CVE-2019-14872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kgb 1.0b4 中存在一個絕對路徑遊走弱點允許遠端攻擊者透過特製封存中的完整路徑名稱寫入任意檔案。 (CVE-2015-1192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.1.1版之前的 radare2 中libr/asm/p/asm_x86_nz.c 內的 parseOperand 函式可允許攻擊者透過特製輸入檔案造成拒絕服務 (透過堆疊型緩衝區溢位造成應用程式損毀)此問題相關至 CVE-2018-20456。 (CVE-2018-20455)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
255314	Linux Distros 未修補的弱點：CVE-2021-39877	medium
255313	Linux Distros 未修補的弱點：CVE-2022-1244	medium
255312	Linux Distros 未修補的弱點：CVE-2022-2499	medium
255311	Linux Distros 未修補的弱點：CVE-2025-6273	medium
255310	Linux Distros 未修補的弱點：CVE-2024-10240	medium
255309	Linux Distros 未修補的弱點：CVE-2022-41704	high
255308	Linux Distros 未修補的弱點：CVE-2019-14692	high
255307	Linux Distros 未修補的弱點：CVE-2022-38233	medium
255306	Linux Distros 未修補的弱點：CVE-2022-48521	medium
255305	Linux Distros 未修補的弱點：CVE-2022-41639	critical
255304	Linux Distros 未修補的弱點：CVE-2019-12445	medium
255303	Linux Distros 未修補的弱點：CVE-2025-22233	low
255302	Linux Distros 未修補的弱點：CVE-2020-11082	medium
255301	Linux Distros 未修補的弱點：CVE-2019-14199	critical
255300	Linux Distros 未修補的弱點：CVE-2021-46045	medium
255299	Linux Distros 未修補的弱點：CVE-2023-3500	medium
255298	Linux Distros 未修補的弱點：CVE-2025-44203	high
255297	Linux Distros 未修補的弱點：CVE-2017-14609	high
255296	Linux Distros 未修補的弱點：CVE-2025-5996	medium
255295	Linux Distros 未修補的弱點：CVE-2023-37419	high
255294	Linux Distros 未修補的弱點：CVE-2021-27345	medium
255282	已安裝 IBM MQIPT Redistributable (Linux)	info
255281	已安裝 IBM MQ REST API 和主控台 (Linux)	info
255279	已安裝 IBM MQExplorer Standalone (Linux)	info
255278	已安裝 IBM MQ Redistributable Client (Linux)	info
255240	Nutanix AOS多個弱點 (NXSA-AOS-7.1.1)	high
255239	Nutanix AOS多個弱點 (NXSA-AOS-7.3.0.6)	high
255220	Adobe Commerce/Magento XXE 弱點 (APSB24-40)	critical
255219	Adobe Commerce 任意程式碼執行 (APSB24-61)	critical
255183	Linux Distros 未修補的弱點：CVE-2015-2156	high
255182	Linux Distros 未修補的弱點：CVE-2019-6956	high
255181	Linux Distros 未修補的弱點：CVE-2017-0374	high
255180	Linux Distros 未修補的弱點：CVE-2017-0356	critical
255179	Linux Distros 未修補的弱點：CVE-2017-6848	medium
255178	Linux Distros 未修補的弱點：CVE-2015-6820	high
255177	Linux Distros 未修補的弱點：CVE-2016-7505	critical
255176	Linux Distros 未修補的弱點：CVE-2017-7994	medium
255175	Linux Distros 未修補的弱點：CVE-2017-6847	medium
255174	Linux Distros 未修補的弱點：CVE-2019-7338	medium
255173	Linux Distros 未修補的弱點：CVE-2017-6820	medium
255172	Linux Distros 未修補的弱點：CVE-2019-10909	medium
255171	Linux Distros 未修補的弱點：CVE-2019-12105	high
255170	Linux Distros 未修補的弱點：CVE-2017-11549	medium
255169	Linux Distros 未修補的弱點：CVE-2017-17440	medium
255168	Linux Distros 未修補的弱點：CVE-2017-2531	high
255167	Linux Distros 未修補的弱點：CVE-2017-8342	high
255166	Linux Distros 未修補的弱點：CVE-2019-7663	medium
255165	Linux Distros 未修補的弱點：CVE-2019-14872	medium
255164	Linux Distros 未修補的弱點：CVE-2015-1192	high
255163	Linux Distros 未修補的弱點：CVE-2018-20455	medium

偵測

Nessus 的 Misc. 系列

medium

medium

medium

medium

medium

high

high

medium

medium

critical

medium

low

medium

critical

medium

medium

high

high

medium

high

medium

info

info

info

info

high

high

critical

critical

high

high

high

critical

medium

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

medium