Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SDL2_image 的 XCF 影像轉譯功能中存在一個可惡意利用的程式碼執行弱點 2.0.4。特製的 XCF 影像會造成堆積溢位進而導致程式碼執行。攻擊者可顯示特製的影像以觸發此弱點。 (CVE-2019-5058)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 WordPress 中wp-admin/includes/media.php 的 media_handle_upload 函式存有跨網站指令碼 (XSS) 弱點 4.6.1 可能會讓遠端攻擊者誘騙系統管理員上傳含有一個特製的檔案名稱。
    (CVE-2016-7168)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 之前版本 4.7.2 中WP_Query 的 wp-includes/class-wp-query.php 中存在 SQL 插入弱點 [] 允許遠端攻擊者利用存在的受影響外掛程式或主題執行任意 SQL 命令這些外掛程式或主題不當處理特製的貼文類型名稱。 (CVE-2017-5611)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.6之前的 Horde_Crypt (用於 5.2.17版及之前版本的 Horde Groupware Webmail Edition) 中若攻擊者是經驗證的 Horde Webmail 使用者、已在其偏好設定中啟用 PGP 功能並嘗試加密寄往惡意製作的電子郵件地址。
    (CVE-2017-7413)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libunwind 1.1 中include/dwarf_i.h 的 dwarf_to_unw_regnum 函式有差一錯誤其允許本機使用者透過無效的 dwarf opcode 造成不明影響。 (CVE-2015-3239)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.5 之前的 Suricata 在來自伺服器的 TCP RST 時會停止 TCP 資料流檢查。這會允許偵測繞過因為 Windows TCP 用戶端會繼續正常處理在 RST 之後不久到達的 TCP 資料 (即它們會視為尚未收到 RST)。 (CVE-2018-14568)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.8.2 之前的 Buildbot 和 2.x 之前的 2.3.1 接受使用者提交的 OAuth 授權權杖並使用它來驗證使用者。如果攻擊者擁有可讀取受害者使用者詳細資料的 token則可以受害者身分登入。 (CVE-2019-12300)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.16。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可讀取部分的 Oracle VM VirtualBox 可存取資料。(CVE-2018-3055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.19.0-rc1 之前的 OpenSC 中，處理來自 IAS-ECC 卡的回應時，libopensc/card-iasecc.c 的 iasecc_select_file 會產生無限遞迴弱點，能夠提供特製智慧卡的攻擊者可以利用這些弱點來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。(CVE-2018-16426)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。nfs_handler 回覆協助程式函式nfs_lookup_reply 中有一個堆疊型緩衝區溢位問題。 (CVE-2019-14201)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 之前的 2.8.x2.8.12] 之前的  、 3.0.x 之前的 3.0.8、 3.1.x 之前的 3.1.8、 [] 之前的 3.2.53.2.x 以及 3.3.x 之前的 3.3.1 中libavcodec/cdxl.c 的 cdxl_decode_frame 函式未排除 CHUNKY 格式其允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)或可能造成其他不明影響。 (CVE-2017-9996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.7.5之前的 WordPress 中XML-RPC API 中的張貼中繼資料值處理不當。
    (CVE-2017-9062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可在未經授權的情況下導致 Oracle VM VirtualBox 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2848)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.10.x ] 之前的 0.10.42、 0.12.x 之前的 0.12.10、 4.x 之前的 4.3.0之前的 []以及 5.x 之前的 5.6.0 允許遠端攻擊者透過特製的 Content-Length HTTP 標頭髮動 HTTP 要求走私攻擊。
    (CVE-2016-2086)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現JGroups 不會從加入叢集的新節點要求用於加密和驗證通訊協定的必要標頭。攻擊者可利用此缺陷繞過安全性限制，並利用此弱點在叢集內傳送和接收訊息，進而導致資訊洩漏、訊息偽造或發動進一步攻擊。(CVE-2016-2141)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017.2.1之前的 FlightGear 中FGCommand 介面允許覆寫使用者俱有寫入存取權的任何檔案但不允許使用任意資料僅限 FlightGear flightplan (XML) 的內容。惡意的第三方飛機等資源可惡意利用此弱點來損壞屬於該使用者的檔案。此問題和 CVE-2016-9956 都是 Autopilot/route_mgr.cxx 中的目錄遊走弱點
    - 此問題之所以存在是因為 CVE-2016-9956的修正不完整。 (CVE-2017-8921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.3.2 版之前的 jwcrypto 之 jwa.py 中RSA 1.5 演算法實作中的 _Rsa15 類別缺少隨機填補保護機制這會讓遠端攻擊者更容易透過 Million Message Attack (MMA) 取得純文字資料。 (CVE-2016-6298)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WildFly 10.0.0中 Undertow Web 伺服器的 CRLF 插入弱點當用於 7.0.2之前的 Red Hat JBoss Enterprise Application Platform (EAP) 7.x 時允許遠端攻擊者透過不明向量插入任意 HTTP 標頭及發動 HTTP 回應分割攻擊。 (CVE-2016-4993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3291)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5 的 PdfPainter.cpp 中PoDoFo::PdfPainter::ExpandTabs 函式 [] 允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。
    (CVE-2017-7378)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.11.0之前的 GNU PSPP 中libpspp 程式庫的 hash_int 函式有一個整數溢位。
    例如當嘗試將無效的 SPSS 資料轉換成 CSV 格式時在程式庫程式碼中發現當機。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2017-10791)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 4.7.5之前的版本中當嘗試上傳非常大的檔案時存在一個跨網站指令碼 (XSS) 弱點這是因為錯誤訊息未正確限制檔案名稱的呈現。
    (CVE-2017-9061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 10.1.6、 10.2.6和 10.3.4 之前的 GitLab Community 和 Enterprise Editions 容易受到 PasswordsController 元件中一個未經驗證的密碼變更問題影響如果受害者的工作階段遭到入侵則可能導致帳戶遭到接管。 (CVE-2017-0921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.8.3 之前的 WordPress 受到一個問題影響其中 $wpdb->prepare() 可建立未預期且不安全的查詢導致外掛程式和主題中可能發生 SQL 插入 (SQLi)重複準備方法即為一例此弱點不同於 CVE-2017-14723。 (CVE-2017-16510)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7654)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.3 之前的 iOS 會受到影響。 11.1 之前的 Safari 會受到影響。 Windows 上 7.4 之前的 iCloud 會受到影響。 Windows 上 12.7.4 之前的 iTunes 會受到影響。 11.3 之前的 tvOS 會受到影響。 4.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2018-4125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.9.4 之前 openbuildservice 的已授權使用者可針對具有 OBS:InitializeDevelPackage 屬性的專案使用惡意要求來刪除套件此問題與 CVE-2018-7689類似。
    (CVE-2018-12467)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現適用於 Eclipse IDE 2017.2.5 和更舊版本的 Eclipse XML 剖析器容易受到 XML 外部實體攻擊。攻擊者可在 Androidmanifest.xml 上實作惡意程式碼進而惡意利用此弱點。 (CVE-2017-8315)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Partclone 0.2.87 中的 partclone.restore 容易受到一個堆積型緩衝區溢位弱點影響這是因為對 partclone 影像標頭的驗證不足所致。攻擊者可能在執行受影響應用程式的使用者內容中執行任意程式碼。 (CVE-2016-10721)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OCS Inventory OCS Inventory NG 版本 ocsreports 2.4 在登入表單和搜尋功能中含有一個跨網站指令碼 (XSS) 弱點可導致 攻擊者可在受害者的瀏覽器中執行任意 (javascript) 程式碼。若要惡意利用此攻擊必須由受害者開啟應用程式的特製連結。此弱點似乎已在 ocsreports 中修正 2.4.1。
    (CVE-2018-1000557)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.2.0 之前的 tcpdf 可將檔案從產生 PDF 檔案的伺服器上傳至外部 FTP。 (CVE-2017-6100)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.7 之前的 Roundcube 未正確處理 GnuPG MDC 完整性保護警告讓攻擊者更容易取得敏感資訊此問題與 CVE-2017-17688相關。這與 plugins/enigma/lib/enigma_driver_gnupg.php 相關聯。 (CVE-2018-19205)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.32.3 之前的 ZoneMinder 中includes/database.php 的 SQL-ERR 訊息建構中有 XSS。
    (CVE-2019-8425)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題影響的版本為 iOS 12 之前的版本、tvOS 12、Safari 12、Windows 版 iTunes 12.9 、Windows 版 iCloud 7.7版。 (CVE-2018-4306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CakePHP 3.2.4 和更舊版本中的 clientIp 函式允許遠端攻擊者透過 CLIENT-IP HTTP 標頭偽造其 IP。 (CVE-2016-4793)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nip2 8.4.0 中的 box.c 未在啟動 BROWSER 環境變數所指定的程式前驗證字串其可能允許遠端攻擊者透過特製的 URL 發動引數插入攻擊。注意軟體維護者指出此產品不使用 BROWSER 環境變數 (CVE-2017-17514)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dnsmasq 2.76 之前版本存在邊界檢查不當問題，允許攻擊者控制的 DNS 伺服器傳送大型 DNS 封包，進而造成在為該封包所配置的緩衝區之外執行讀取作業，此弱點與 CVE-2017-14491不同。(CVE-2019-14513)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.4.2 之前的 libopenmpt 中J2B 允許在以除錯 STL 剖析檔案期間發生宣告失敗。
    (CVE-2019-14383)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在剖析來自後端的回應時在處理 EDNS0 OPT 記錄的方式中 1.2.0 (之前的 dnsdist 中發現一個問題。當 dnsdist 設定為新增 EDNS 用戶端子網至查詢時回應可能包含 EDNS0 OPT 記錄必須在將回應轉送至初始用戶端之前移除該記錄。在 32 位元系統上剖析所收到的回應以移除該記錄時所使用的指標算術可能會觸發未定義的行為進而導致當機。 (CVE-2016-7069)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進驗證解決一個記憶體損毀問題。此問題影響的版本為 iOS 12 之前的版本、tvOS 12、watchOS 5、Safari 12、適用於 Windows 的 iTunes 12.9 、適用於 Windows 的 iCloud 7.7。 (CVE-2018-4191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.32.3之前的 ZoneMinder 中存在反射式 XSS其允許攻擊者在檢視「篩選器」中執行 HTML 或 JavaScript 程式碼因為其未套用任何適當的資料即以不安全的方式列印網頁上的「filter[Name]」(即篩選器名稱) 值。篩選。 (CVE-2019-7344)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。 4.3.1 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站造成拒絕服務 (記憶體損毀和 Safari 損毀)或可能造成其他不明影響。 (CVE-2018-4214)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2544)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.8.2版之前WordPress 允許透過特製的外掛程式名稱在外掛程式編輯器中進行跨網站指令碼。 (CVE-2017-14721)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.10.4 之前的 MCollective 會在未呼叫 safe_load 的情況下從代理程式還原序列化 YAML因而可能在伺服器上執行任意程式碼。此問題的修正方法是在輸入時呼叫 YAML.safe_load。此問題已經在所有 Puppet 提供的 MCollective 外掛程式中進行測試但第三方外掛程式仍有可能依賴此不安全的行為。 (CVE-2017-2292)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.13.0 之前的 docker2aci 中目錄遊走弱點允許遠端攻擊者透過影像中內嵌層資料中的 .. (點點)寫入任意檔案。 (CVE-2016-7569)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.5 之前的 bitlbee-libpurple 中釋放後使用弱點允許遠端伺服器造成檔案傳輸連線到期藉此造成拒絕服務 (當機) 或可能執行任意程式碼。
    (CVE-2016-10188)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 4.9.6 之前的版本允許作者使用者利用 wp-admin/post.php thumb 參數中的目錄遊走執行任意程式碼該參數會傳送至 PHP 取消連結函式並可能刪除 wp-config.php 檔案。這與在 wp-includes/post.php wp_delete_attachment 函式中遺漏檔案名稱驗證有關。攻擊者必須擁有通常只有作者、編輯者和系統管理員角色才能使用的檔案和貼文的功能。攻擊方法是刪除 wp-config.php然後啟動新的安裝處理程序以提升攻擊者的權限。
    (CVE-2018-12895)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.24.6 之前的 libgit2 及 0.25.x 之前的 0.25.1 中的 Git 智慧通訊協定支援允許遠端攻擊者透過空封包行造成拒絕服務 (NULL 指標解除參照)。 (CVE-2016-10129)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
255011	Linux Distros 未修補的弱點：CVE-2019-5058	high
255010	Linux Distros 未修補的弱點：CVE-2016-7168	medium
255009	Linux Distros 未修補的弱點：CVE-2017-5611	critical
255008	Linux Distros 未修補的弱點：CVE-2017-7413	high
255007	Linux Distros 未修補的弱點：CVE-2015-3239	high
255006	Linux Distros 未修補的弱點：CVE-2018-14568	high
255005	Linux Distros 未修補的弱點：CVE-2019-12300	critical
255004	Linux Distros 未修補的弱點：CVE-2018-3055	high
255003	Linux Distros 未修補的弱點：CVE-2018-16426	medium
255002	Linux Distros 未修補的弱點：CVE-2019-14201	critical
255001	Linux Distros 未修補的弱點：CVE-2017-9996	high
255000	Linux Distros 未修補的弱點：CVE-2017-9062	high
254999	Linux Distros 未修補的弱點：CVE-2019-2848	medium
254998	Linux Distros 未修補的弱點：CVE-2016-2086	high
254997	Linux Distros 未修補的弱點：CVE-2016-2141	critical
254996	Linux Distros 未修補的弱點：CVE-2017-8921	high
254995	Linux Distros 未修補的弱點：CVE-2016-6298	medium
254994	Linux Distros 未修補的弱點：CVE-2016-4993	medium
254993	Linux Distros 未修補的弱點：CVE-2018-3291	high
254992	Linux Distros 未修補的弱點：CVE-2017-7378	medium
254991	Linux Distros 未修補的弱點：CVE-2017-10791	medium
254990	Linux Distros 未修補的弱點：CVE-2017-9061	medium
254989	Linux Distros 未修補的弱點：CVE-2017-0921	high
254988	Linux Distros 未修補的弱點：CVE-2017-16510	critical
254987	Linux Distros 未修補的弱點：CVE-2016-7654	high
254986	Linux Distros 未修補的弱點：CVE-2016-7648	high
254985	Linux Distros 未修補的弱點：CVE-2018-4125	high
254984	Linux Distros 未修補的弱點：CVE-2018-12467	medium
254983	Linux Distros 未修補的弱點：CVE-2017-8315	high
254982	Linux Distros 未修補的弱點：CVE-2016-10721	critical
254981	Linux Distros 未修補的弱點：CVE-2018-1000557	medium
254980	Linux Distros 未修補的弱點：CVE-2017-6100	high
254979	Linux Distros 未修補的弱點：CVE-2018-19205	high
254978	Linux Distros 未修補的弱點：CVE-2019-8425	medium
254977	Linux Distros 未修補的弱點：CVE-2018-4306	high
254976	Linux Distros 未修補的弱點：CVE-2016-4793	high
254975	Linux Distros 未修補的弱點：CVE-2017-17514	high
254974	Linux Distros 未修補的弱點：CVE-2019-14513	high
254973	Linux Distros 未修補的弱點：CVE-2019-14383	medium
254972	Linux Distros 未修補的弱點：CVE-2016-7069	high
254971	Linux Distros 未修補的弱點：CVE-2018-4191	high
254970	Linux Distros 未修補的弱點：CVE-2019-7344	medium
254969	Linux Distros 未修補的弱點：CVE-2018-4214	high
254968	Linux Distros 未修補的弱點：CVE-2017-2544	high
254967	Linux Distros 未修補的弱點：CVE-2017-14721	medium
254966	Linux Distros 未修補的弱點：CVE-2017-2292	critical
254965	Linux Distros 未修補的弱點：CVE-2016-7569	medium
254964	Linux Distros 未修補的弱點：CVE-2016-10188	critical
254963	Linux Distros 未修補的弱點：CVE-2018-12895	high
254962	Linux Distros 未修補的弱點：CVE-2016-10129	high

偵測

Nessus 的 Misc. 系列

high

medium

critical

high

high

high

critical

high

medium

critical

high

high

medium

high

critical

high

medium

medium

high

medium

medium

medium

high

critical

high

high

high

medium

high

critical

medium

high

high

medium

high

high

high

high

medium

high

high

medium

high

high

medium

critical

medium

critical

high

high