Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tryton 之前的 3.2.17、 3.4.x 之前的 3.4.14、 3.6.x 之前的 3.6.12、 3.8.x 之前的 3.8.8以及 4.x 之前的 4.0.4 中的 file_open 允許具有特定權限的經驗證遠端使用者透過名稱參數或其他不明參數讀取任意檔案向量。 (CVE-2016-1242)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.1.7之前的 11.2.x 、 11.2.4[] 之前的 和 11.3.x 之前的 11.3.1中發現一個問題 GitLab Community 和 Enterprise Edition。使用 rouge 的 diff 格式子可在 Sidekiq 工作中長時間封鎖而沒有任何逾時。 (CVE-2018-15472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libgig 中發現一個問題 4.1.0。helper.h 內函式 store16 的 pData[0] 存取中存在超出邊界寫入。 (CVE-2018-14459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Artifex Software MuJS 允許攻擊者透過與不完整逸出序列相關的向量造成拒絕服務 (當機)。注意此弱點之所以存在是因為對 CVE-2016-7563的修正不完整。
    (CVE-2016-9109)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.32.3 之前的 ZoneMinder 中有一個檢查時間-使用時間 (TOCTOU) 爭用情形因為經驗證的使用者對於工作階段而言即使從使用者表格中刪除之後仍維持作用中。這會允許不存在的使用者存取和修改記錄 (新增/刪除監視器、使用者等)。 (CVE-2019-7347)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Simple DirectMedia Layer (SDL) 2.0.9 中的 libSDL2.a 與 SDL2_image 2.0.4中的 libSDL2_image.a 搭配使用時發現一個問題。file/SDL_rwops.c 中的 SDL stdio_read 函式有一個 NULL 指標解除參照情形。 (CVE-2019-12217)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 標記的是用於剖析和編譯 markdown 的應用程式。由於標記 0.3.5 在 及之前版本剖析輸入 (特別是 HTML 實體) 時可能會繞過標記的內容插入保護 (`sanitize: true`) 以插入 `javascript:` URL。此瑕疵之所以存在是因為 `&#xNNanything;` 會被剖析為可剖析的內容並留下其餘部分進而導致只留下 `anything;`。
    (CVE-2016-10531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.14.3之前的 ROS 通訊相關套件 (即 ros_comm 或 ros-melodic-ros-comm) 中發現一個問題。攻擊者有一個緩衝區溢位問題其允許透過具有長主機名稱的 IP 位址造成拒絕服務且可能執行任意程式碼。 (CVE-2019-13566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 1.11.21 版的 Django 1.11、早於 2.1.9 版的 Django 2.1 以及早於 2.2.2 版的 Django 2.2 中發現一個問題。AdminURLFieldWidget 顯示的可點擊目前 URL 值會顯示提供的值但未將其驗證為安全的 URL。因此資料庫中儲存的未經驗證值或作為 URL 查詢參數承載提供的值可導致可點擊的 JavaScript 連結。 (CVE-2019-12308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 18.00 之前的 7-Zip 與 p7zip 的 NCompress::NRar3::CDecoder::Code 方法中例外處理不足可導致 PPMd 程式碼中出現多個記憶體損毀遠端攻擊者可藉以造成拒絕服務 (分割錯誤)或透過特製的 RAR 封存執行任意程式碼。
    (CVE-2018-5996)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.32.3之前的版本在 ZoneMinder 中存在反射式跨網站指令碼 (XSS)攻擊者可因為忽略適當的篩選因而透過檢視監視器 (monitor.php) 中易受弱點影響的「newMonitor[V4LCapturesPerFrame]」參數值執行 HTML 或 JavaScript 程式碼。 (CVE-2019-7349)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.1.36 之前版本和 5.2.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除部分 Oracle VM VirtualBox 可存取資料，以及未經授權即可讀取 Oracle VM VirtualBox 可存取資料的子集。(CVE-2018-2845)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 4.0.0 之前版本的 handlebars 套件允許遠端攻擊者利用具有未引用屬性的範本發動跨網站指令碼 (XSS) 攻擊。 (CVE-2015-8861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 v2.78c 將轉譯為字型的文字轉換成曲線的方式中存在一個可遭惡意利用的整數溢位。特製的 .blend 檔案可造成整數溢位進而導致緩衝區溢位允許程式碼在應用程式內容中執行。攻擊者可誘騙使用者開啟檔案或使用檔案做為程式庫來觸發此弱點。 (CVE-2017-12103)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。當使用者未指定用來加密 Cookie 的 blowfish_secret 金鑰時，phpMyAdmin 會在執行階段產生一個金鑰。據報告，若使用弱式演算法建立此值，會存在一個弱點。攻擊者可利用此弱點判斷使用者的 blowfish_secret，並可能解密其 Cookie。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4119)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU Binutils 2.29 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，bfd/vms-alpha.c 的alpha_vms_object_p 函式允許遠端攻擊者透過特製的 vms alpha 檔案造成超出邊界堆積寫入，並可能達成程式碼執行作業。(CVE-2017-12450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7094)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 4.9.5之前的版本中get_the_generator 函式並未逸出版本字串且可在產生器標籤中導致 XSS。 (CVE-2018-10102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 不正確的配對配置長度程序的檢查會在 4.13之前的所有 CHICKEN 配置版本中導致不安全的指標解除參照進而允許攻擊者傳送不正確的清單給呼叫length 的應用程式藉此造成拒絕服務。 (CVE-2017-9334)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Blender 開放原始碼 3d 建立套件 2.78c 版的 PNG 載入功能中存在一個可遭惡意利用的整數溢位。特製的「.png」檔案可造成整數溢位進而導致緩衝區溢位進而允許程式碼在應用程式的內容中執行。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2900)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Liblouis 3.2.0中存在一個在 utils.c 的 _lou_showString() 函式中觸發的緩衝區溢位將導致遠端拒絕服務攻擊。 (CVE-2017-13743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.3之前的 iOS、 11.1之前的 Safari、 7.411.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes 中非預期的互動導致 ASSERT 失敗。已透過改進檢查解決此問題。(CVE-2018-4207)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.5.02.x 之前的 Horde_Image  ] 中發現透過 Null 影像驅動程式的特製 URL 發生拒絕服務。
    (CVE-2017-9773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 針對 Ruby 1.2.1 之前的 rubyzip gem 中的 Zip::File 元件存有一個目錄遊走弱點。
    如果網站允許上傳 .zip 檔案攻擊者可上傳使用 ../ 路徑名稱子字串的惡意檔案以將任意檔案寫入至檔案系統。 (CVE-2017-5946)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2469)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可透過檔案 url.php 來判斷 phpMyAdmin 主機位置。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6627)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PoDoFo 中發現一個問題 0.9.6。當從 base/PdfFiltersPrivate.cpp 中的 PoDoFo::PdfPredictorDecoder::PdfPredictorDecoder 呼叫時在 base/PdfMemoryManagement.cpp 的 PoDoFo::podofo_calloc 中嘗試過度記憶體配置。 (CVE-2018-20797)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。部分資料未先經驗證為有效的序列化資料，即傳送至 PHP unserialize() 函式。未序列化可導致程式碼執行，這是其與物件具現化和自動載入的互動所致。所有 4.6.x 版本 (4.6.4 之前版本)、4.4.x 版本 (4.4.15.8 之前版本) 以及 4.0.x 版本 (4.0.10.17 之前版本) 均會受到影響。(CVE-2016-6620)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3295)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.2.0 之前的 Cacti 中pollers.php 存在一個跨網站指令碼 (XSS) 弱點這是因為 Data Collectors 的網站主機名稱中非預定字元缺少逸出所導致。 (CVE-2018-20724)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7087)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Lhasa 0.3.1 中lib/lha_file_header.c 所用的 decode_level3_header 函式有整數反向溢位問題其允許遠端攻擊者透過特製封存執行任意程式碼。 (CVE-2016-2347)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Horde_Image 2.x 之前的 2.5.0 之前的版本中發現透過特製的 GET 要求發生遠端程式碼執行。惡意利用需要驗證。 (CVE-2017-9774)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題影響到 iOS 11.4.1、tvOS 11.4.1、watchOS 4.3.2、Safari 11.1.2、適用於 Windows 的 iTunes 12.8 、適用於 Windows 7.6的 iCloud [] 之前的版本。 (CVE-2018-4272)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - BitTorrent DHT 啟動程序伺服器 (bootstrap-dht) 中的 lazy_bdecode 函式允許遠端攻擊者透過特製封包執行任意程式碼此問題與不當索引有關。 (CVE-2015-5685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。 4.3.1 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2016 年 8 月 5 日之前的 Android 在 Nexus 5 和 7 (2013) 裝置上使用 4.7之前版本的 Linux 核心中sound/core/compress_offload.c 的 snd_compr_tstamp 函式未正確初始化時間戳記資料結構進而影響允許攻擊者透過特製應用程式取得敏感資訊即 Android 內部錯誤 28770164 和 Qualcomm 內部錯誤 CR568717。 (CVE-2014-9892)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Amazon Web Services (AWS) 開發人員若未在透過 AWS CLI 描述影像時指定 --owners 旗標因而未按照 AWS 建議的安全性最佳做法正確驗證來源軟體可能會意外載入不需要且可能惡意的 Amazon Machine Image ( AMI) 從非精選公開社群 AMI 目錄。 (CVE-2018-15869)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sean Barrett stb_vorbis 1.12 和更舊版本的所有 vorbis 解碼路徑中含有一個緩衝區溢位弱點。這可能會導致記憶體損毀、拒絕服務以及執行主機程式。若要惡意利用此攻擊必須由受害者開啟特製的 Ogg Vorbis 檔案。
    此弱點似乎已在 1.13 中修正。(CVE-2018-1000050)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中發現一個問題。它不會拒絕空白的 CHM 檔案名稱。 (CVE-2018-14680)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphicsMagick 1.3.31 中的 coders/xwd.c 可讓攻擊者透過特製 XWD 影像檔造成拒絕服務 (超出邊界讀取與應用程式損毀)此弱點不同於 CVE-2019-11008 與 CVE-2019-11009。 (CVE-2019-11473)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.14.2之前的 Apache ActiveMQ 5.x 中發現跨網站指令碼弱點的執行個體存在於 Web 型管理主控台中。此問題的根本原因是不當的使用者資料輸出驗證。 (CVE-2016-6810)

  - 在 Web 型管理主控台中發現跨網站指令碼弱點的執行個體。此問題的根本原因是不當的使用者資料輸出驗證。
    (CVE-2016-6810)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 和更舊版本中tiff2bw 工具中的 tif_read.c 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界讀取)。 (CVE-2016-3625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CVE-2016-10026 中 ikiwiki 的修正不完整導致當使用比 2.8.0舊的 git 版本時git revert 的編輯限制繞過編輯限制。3.20161229 版中已修正此問題。(CVE-2016-9645)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現在 1.3.28 之前的 Undertow 中若使用不干淨的 TCP 關閉Websocket 伺服器在每個 IO 執行緒上都會進入無限迴圈可有效造成 DoS。 (CVE-2017-2670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tryton 4.2 之前的 4.2.21、 4.4 之前的 4.4.19、 4.6 之前的 4.6.14、 4.8 之前的 4.8.10和 5.0 ] 之前的 5.0.6的 trytond/model/modelstorage.py 中經驗證的使用者可以根據他沒有存取權的欄位。這可允許使用者猜測值。 (CVE-2019-10868)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tryton 3.x 和 4.x 到 4.2.2 中的 file_open 允許經驗證的遠端使用者俱有特定權限透過相同的 root 名稱讀取任意檔案但會遭到尾碼攻擊。注意此弱點之所以存在是因為 CVE-2016-1242的修正不完整。 (CVE-2017-0360)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
255156	Linux Distros 未修補的弱點：CVE-2016-1242	medium
255155	Linux Distros 未修補的弱點：CVE-2018-15472	high
255154	Linux Distros 未修補的弱點：CVE-2018-14459	high
255153	Linux Distros 未修補的弱點：CVE-2016-9109	high
255152	Linux Distros 未修補的弱點：CVE-2019-7347	high
255151	Linux Distros 未修補的弱點：CVE-2019-12217	medium
255150	Linux Distros 未修補的弱點：CVE-2016-10531	medium
255149	Linux Distros 未修補的弱點：CVE-2019-13566	critical
255148	Linux Distros 未修補的弱點：CVE-2019-12308	medium
255147	Linux Distros 未修補的弱點：CVE-2018-5996	high
255146	Linux Distros 未修補的弱點：CVE-2019-7349	medium
255145	Linux Distros 未修補的弱點：CVE-2018-2845	medium
255144	Linux Distros 未修補的弱點：CVE-2015-8861	medium
255143	Linux Distros 未修補的弱點：CVE-2017-12103	high
255142	Linux Distros 未修補的弱點：CVE-2016-9847	medium
255141	Linux Distros 未修補的弱點：CVE-2018-4119	high
255140	Linux Distros 未修補的弱點：CVE-2017-12450	high
255139	Linux Distros 未修補的弱點：CVE-2017-7094	high
255138	Linux Distros 未修補的弱點：CVE-2018-10102	medium
255137	Linux Distros 未修補的弱點：CVE-2017-7055	high
255136	Linux Distros 未修補的弱點：CVE-2017-9334	high
255135	Linux Distros 未修補的弱點：CVE-2017-2900	high
255134	Linux Distros 未修補的弱點：CVE-2017-13743	medium
255133	Linux Distros 未修補的弱點：CVE-2018-4207	high
255132	Linux Distros 未修補的弱點：CVE-2017-9773	medium
255131	Linux Distros 未修補的弱點：CVE-2017-5946	critical
255130	Linux Distros 未修補的弱點：CVE-2017-2469	high
255129	Linux Distros 未修補的弱點：CVE-2016-6627	medium
255128	Linux Distros 未修補的弱點：CVE-2018-20797	medium
255127	Linux Distros 未修補的弱點：CVE-2016-6620	critical
255126	Linux Distros 未修補的弱點：CVE-2018-3295	high
255125	Linux Distros 未修補的弱點：CVE-2018-20724	medium
255124	Linux Distros 未修補的弱點：CVE-2017-7087	high
255123	Linux Distros 未修補的弱點：CVE-2016-2347	high
255122	Linux Distros 未修補的弱點：CVE-2017-9774	high
255121	Linux Distros 未修補的弱點：CVE-2018-4272	high
255120	Linux Distros 未修補的弱點：CVE-2015-5685	critical
255119	Linux Distros 未修補的弱點：CVE-2018-4233	high
255118	Linux Distros 未修補的弱點：CVE-2014-9892	medium
255117	Linux Distros 未修補的弱點：CVE-2018-15869	medium
255116	Linux Distros 未修補的弱點：CVE-2018-1000050	high
255115	Linux Distros 未修補的弱點：CVE-2018-14680	medium
255114	Linux Distros 未修補的弱點：CVE-2017-7104	high
255113	Linux Distros 未修補的弱點：CVE-2019-11473	medium
255112	Linux Distros 未修補的弱點：CVE-2016-6810	medium
255111	Linux Distros 未修補的弱點：CVE-2016-3625	medium
255110	Linux Distros 未修補的弱點：CVE-2016-9645	medium
255109	Linux Distros 未修補的弱點：CVE-2017-2670	high
255108	Linux Distros 未修補的弱點：CVE-2019-10868	medium
255107	Linux Distros 未修補的弱點：CVE-2017-0360	medium

偵測

Nessus 的 Misc. 系列

medium

high

high

high

high

medium

medium

critical

medium

high

medium

medium

medium

high

medium

high

high

high

medium

high

high

high

medium

high

medium

critical

high

medium

medium

critical

high

medium

high

high

high

high

critical

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium