Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WordPress 4.7.2 未正確處理貼文作者清單其允許遠端攻擊者透過 /wp-json/oembed/1.0/embed?url= 要求取得敏感資訊 (路徑洩漏)此問題與 author_name 相關
    子字串。 (CVE-2017-6514)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。攻擊者可藉以透過特製的應用程式執行任意程式碼或造成拒絕服務 (記憶體損毀)。 (CVE-2017-2392)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 mxml 2.9、 2.7以及更舊版本的 mxml-file.c 中mxml_write_node 函式允許遠端攻擊者透過特製的 xml 檔案造成拒絕服務 (堆疊消耗)。 (CVE-2016-4571)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gradle 2.12 中的 ObjectSocketWrapper.java 允許遠端攻擊者透過特製的序列化物件執行任意程式碼。 (CVE-2016-6199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7646)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.24 之前版本和 6.0.2 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2019-2548)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.01.01 中發現一個問題。GfxState.cc 的 GfxPatchMeshShading::parse 函式中存在一個超出邊界讀取 for typeA!=6 情況 1。(CVE-2019-14292)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Derby 10.3.1.4 至 10.14.1.0中可以使用特製的網路封包要求 Derby Network Server 啟動其位置和內容處於使用者掌控之下的資料庫。如果 Derby Network Server 未使用 Java Security Manager 原則檔案執行，則攻擊會成功。如果伺服器要使用原則檔案，該原則檔案必須允許讀取資料庫位置，攻擊才有作用。與受影響的版本一起發布的預設 Derby Network Server 原則檔案包含一個寬鬆原則作為預設 Network Server 原則可讓攻擊發揮作用。 (CVE-2018-1313)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ytnef 1.9.2中lib/ytnef.c 的 TNEFFillMapi 函式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (記憶體消耗)。 (CVE-2017-9473)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 2.7.0 中mdmp.c 的 r_bin_mdmp_init_directory_entry 函式允許遠端攻擊者透過特製的小型損毀轉儲存檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。
    (CVE-2018-14016)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GraphicsMagick 1.3.8 到 1.4 snapshot-20190403 Q8 版的 coders/pdb.c 的 WritePDBImage 函式中存在一個堆積型緩衝區溢位其允許攻擊者造成拒絕服務或可能造成其他不明影響透過特製的影像檔。這與 magick/bit_stream.c 中的 MagickBitStreamMSBWrite 有關。 (CVE-2019-11505)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。nfs_handler 回覆協助程式函式nfs_readlink_reply 中有一個堆疊型緩衝區溢位問題。 (CVE-2019-14202)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Libmobi 0.3 中 read.c 的 mobi_parse_mobiheader 函式允許遠端攻擊者透過特製的 mobi 檔案造成資訊洩漏 (堆積型緩衝區過度讀取)。 (CVE-2018-11432)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站從處理程序記憶體取得敏感資訊或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-4743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.16。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Oracle VM VirtualBox 可存取資料。(CVE-2018-3091)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 4.x 之前的 4.4.4、 5.0.x 之前的 5.0.2、 5.1.x 之前的 5.1.1和 2016-11-01 之前的 6.x 中Mediaserver 的 libvpx 內有一個遠端拒絕服務弱點攻擊者可利用特製的檔案造成裝置懸置或重新開機。由於可能發生遠端拒絕服務，所以將此問題評等為「高」。Android ID A-30593752。 (CVE-2016-6712)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2468)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.20170818 之前的 git-annex 允許遠端攻擊者透過主機名稱中帶有開頭破折號字元的 ssh URL 執行任意命令如 ssh://-eProxyCommand= URL 所示此問題與 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-1000116和 CVE-2017-1000117。 (CVE-2017-12976)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - freedesktop.org Poppler 的 JPEG 2000 影像剖析功能中存在一個可惡意利用的整數溢位弱點 0.53.0。特製的 PDF 檔案會造成整數溢位進而造成堆積上發生超出邊界記憶體覆寫進而可能導致任意程式碼執行。若要觸發此弱點受害者必須在使用此程式庫的應用程式中開啟惡意 PDF。 (CVE-2017-2820)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 5.0.x5.0.2[之前] 、 5.1.x5.1.1之前的  ] 、 6.x 2016-09-01 之前的 [] 和 2016-09-01 之前的 7.0 中Debuggerd 的 debuggerd/debuggerd.cpp 未正確處理 PTRACE_ATTACH 作業與執行緒結束之間的互動其允許攻擊者透過特製應用程式取得權限亦即內部錯誤 29555636。(CVE-2016-3885)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 4.5.x 版的 4.5.5.1 之前版本中，SQL parser 中 libraries/sql-parser/src/Utils/Error.php 的格式函式中存在跨網站指令碼 (XSS) 弱點，經驗證的遠端使用者可利用此弱點，透過建構的查詢插入任意 Web 指令碼或 HTML。(CVE-2016-2559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Icinga 2.x 到 2.8.1中發現一個問題。透過編輯 init.conf 檔案可以 root 身分執行 Icinga 2。在此之後程式可用來以 root 身分執行任意程式碼。此問題已修正不再使用 init.conf 來判斷任何以 root 執行之程式碼的帳戶資訊 (比 CVE-2017-16933還大的問題)。 (CVE-2018-6533)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站從處理程序記憶體取得敏感資訊。 (CVE-2016-7598)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 10.1.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的網站繞過同源原則並取得敏感資訊。
    (CVE-2017-2365)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.3.15 之前的 Deluge 中WebUI 元件含有一個目錄遊走弱點其涉及轉譯檔案名稱未與任何範本檔案相關聯的要求。 (CVE-2017-9031)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7610)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.14.0 之前的 Apache ActiveMQ 5.x 中的 Fileserver Web 應用程式允許遠端攻擊者透過 HTTP PUT 後跟隨 HTTP MOVE 要求上傳並執行任意檔案。 (CVE-2016-3088)

  - 在 Apache ActiveMQ Fileserver Web 應用程式中發現多個弱點。這些問題與 CVE-2015-1830 中報告的問題類似可允許攻擊者將 Web 應用程式檔案取代為惡意程式碼並在系統上執行遠端程式碼。 (CVE-2016-3088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在至 2.3.0 版的 Loofah gem for Ruby 中，重新發佈特製的 SVG 元素時，已清理的輸出中可能會出現未清理的 JavaScript。(CVE-2019-15587)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab Community Edition (CE) 和 Enterprise Edition (EE) 的 < 12.3.2、 < 12.2.6和 < 12.1.12 中有一個資訊洩漏問題。原本公開的私人專案路徑會在問題與合併要求的取消訂閱電子郵件連結中遭到洩漏。 (CVE-2019-15578)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.5.17 和 1.3.6.10 版之前的 389-ds-base 在處理 LDAP 系結要求的方式中容易發生無效的指標解除參照。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP bind 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2017-2668)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Pound 2.8 之前版本允許發生 HTTP 要求走私攻擊，此問題與 CVE-2016-10711 有關。(CVE-2018-21245)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pki-core 中的多個暫存檔建立弱點 10.2.0。 (CVE-2015-0234)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Suricata 中發現一個問題 4.1.3。process_reply_record_v3 函式未檢查 reply.data 的長度。這會造成無效的記憶體存取且程式會在 nfs/nfs3.rs 檔案內損毀。 (CVE-2019-10054)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ImageMagick 7.0.8-50 Q16中MagickCore/fourier.c 的ComplexImages 有堆積型緩衝區過度讀取情形這是因為對 GetCacheViewVirtualPixels 的錯誤呼叫所致。 (CVE-2019-13391)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在處理 MULBLANK 記錄時libxls 1.4 的 xls_preparseWorkSheet 函式中存在一個可惡意利用的整數溢位弱點。特製的 XLS 檔案可造成記憶體損毀進而導致遠端程式碼執行。攻擊者可傳送惡意的 XLS 檔案，藉此觸發此弱點。
    (CVE-2017-12108)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。由於 URL 比對中的限制，可能會繞過 URL 允許清單保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.5.44.5.x ] 之前的 版 phpMyAdmin 中SQL 剖析器的 libraries/sql-parser/autoload.php 允許遠端攻擊者透過特製要求取得敏感資訊進而在錯誤訊息中洩漏完整路徑。 (CVE-2016-2044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題影響到 iOS 12.1、watchOS 5.1、Safari 12.0.1、iTunes 12.9.1、iCloud for Windows 7.8之前的版本。
    (CVE-2018-4373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP 3.1.2 和更舊版本中ecrire/exec/valider_xml.php 的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者透過特製的 valider_xml 要求劫持針對在本機檔案上執行 XML 驗證器的要求之系統管理員驗證。注意此問題可能與 CVE-2016-7998 結合以執行任意 PHP 程式碼。 (CVE-2016-7980)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.21.0之前的 WordPress 所使用的 4.5.2之前的 MediaElement.js 中flash/FlashMediaElement.as 的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 jsinitfunction 參數的模糊形式插入任意 Web 指令碼或 HTML jsinitfunctio%gn 即為一例。 (CVE-2016-4567)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 2.29之前的 GNU C 程式庫 (即 glibc 或 libc6) 中posix/regexec.c 中的 check_dst_limits_calc_pos_1 有不受控制的遞回如 grep 中的「(|)(\1\1)*」所示為另一個問題比 CVE-2018-20796。
    注意軟體維護者有爭議這是一個弱點因為只有特製的模式才會發生此行為 (CVE-2019-9192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.32-rc1 之前的 util-linux 中，bash-completion / umount 允許本機使用者藉由將 shell 命令內嵌在掛載點名稱中來取得權限，掛載點名稱會在不同使用者的 umount 命令 (Bash 內) 期間遭到不當處理，例如以 root 身分登入，以及在索引標籤字元後輸入 umount 用於自動完成。(CVE-2018-7738)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tcpreplay 中發現一個問題 4.3.1。在 checksum.c 的 do_checksum 中發生一個無效記憶體存取。
    將特製的 pcap 檔案傳送至 tcpreplay-edit 二進位檔即可觸發此弱點。攻擊者可藉以造成拒絕服務 (分割錯誤)或可能造成其他不明影響。 (CVE-2019-8381)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過不明向量繞過內容安全性原則保護機制。 (CVE-2017-2419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可利用此弱點透過在網站上使用特製的框架來發動通用 XSS (UXSS) 攻擊。 (CVE-2017-2475)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 及更舊版本中bmp2tiff 工具內 tif_zip.c 的 ZIPEncode 函式在使用 -c zip 選項時允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (緩衝區過度讀取)。 (CVE-2016-3620)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。此弱點較易攻擊成功，高特權攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2019-2866)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2017 年 1 月 24 日之前的 FFmpeg 有一個超出邊界寫入問題這是因為與 libavcodec/interplayvideo.c 中的 ipvideo_decode_block_opcode_0xA 函式以及 libavcodec/utils.c 中的 avcodec_align_dimensions2 函式相關的堆積型緩衝區溢位問題所導致。 (CVE-2017-7865)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Oracle MySQL 中MySQL Connector 元件 2.1.3 和更舊版本以及 2.0.4 和更舊版本中存在不明弱點允許遠端攻擊者透過與 Connector/Python 相關的向量影響機密性、完整性和可用性。 (CVE-2016-5598)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254961	Linux Distros 未修補的弱點：CVE-2017-6514	medium
254960	Linux Distros 未修補的弱點：CVE-2017-2392	high
254959	Linux Distros 未修補的弱點：CVE-2016-4571	medium
254958	Linux Distros 未修補的弱點：CVE-2016-6199	critical
254957	Linux Distros 未修補的弱點：CVE-2016-7646	high
254956	Linux Distros 未修補的弱點：CVE-2019-2548	high
254955	Linux Distros 未修補的弱點：CVE-2019-14292	medium
254954	Linux Distros 未修補的弱點：CVE-2017-7081	high
254953	Linux Distros 未修補的弱點：CVE-2018-1313	medium
254952	Linux Distros 未修補的弱點：CVE-2017-9473	medium
254951	Linux Distros 未修補的弱點：CVE-2018-14016	medium
254950	Linux Distros 未修補的弱點：CVE-2019-11505	high
254949	Linux Distros 未修補的弱點：CVE-2019-14202	critical
254948	Linux Distros 未修補的弱點：CVE-2018-11432	medium
254947	Linux Distros 未修補的弱點：CVE-2016-4743	high
254946	Linux Distros 未修補的弱點：CVE-2018-3091	medium
254945	Linux Distros 未修補的弱點：CVE-2016-6712	medium
254944	Linux Distros 未修補的弱點：CVE-2017-2468	high
254943	Linux Distros 未修補的弱點：CVE-2017-12976	high
254942	Linux Distros 未修補的弱點：CVE-2017-2820	high
254941	Linux Distros 未修補的弱點：CVE-2016-3885	high
254940	Linux Distros 未修補的弱點：CVE-2016-2559	medium
254939	Linux Distros 未修補的弱點：CVE-2018-6533	high
254938	Linux Distros 未修補的弱點：CVE-2016-7598	medium
254937	Linux Distros 未修補的弱點：CVE-2017-2365	medium
254936	Linux Distros 未修補的弱點：CVE-2017-9031	critical
254935	Linux Distros 未修補的弱點：CVE-2016-7610	high
254934	Linux Distros 未修補的弱點：CVE-2016-3088	critical
254933	Linux Distros 未修補的弱點：CVE-2019-15587	medium
254932	Linux Distros 未修補的弱點：CVE-2019-15578	medium
254931	Linux Distros 未修補的弱點：CVE-2017-2668	medium
254930	Linux Distros 未修補的弱點：CVE-2018-21245	critical
254929	Linux Distros 未修補的弱點：CVE-2015-0234	high
254928	Linux Distros 未修補的弱點：CVE-2019-10054	high
254927	Linux Distros 未修補的弱點：CVE-2019-13391	high
254926	Linux Distros 未修補的弱點：CVE-2017-12108	high
254925	Linux Distros 未修補的弱點：CVE-2016-9861	high
254924	Linux Distros 未修補的弱點：CVE-2016-2044	medium
254923	Linux Distros 未修補的弱點：CVE-2018-4373	high
254922	Linux Distros 未修補的弱點：CVE-2016-7980	high
254921	Linux Distros 未修補的弱點：CVE-2016-4567	medium
254920	Linux Distros 未修補的弱點：CVE-2019-9192	high
254919	Linux Distros 未修補的弱點：CVE-2018-7738	high
254918	Linux Distros 未修補的弱點：CVE-2019-8381	high
254917	Linux Distros 未修補的弱點：CVE-2017-2419	high
254916	Linux Distros 未修補的弱點：CVE-2017-2475	medium
254915	Linux Distros 未修補的弱點：CVE-2016-3620	high
254914	Linux Distros 未修補的弱點：CVE-2019-2866	high
254913	Linux Distros 未修補的弱點：CVE-2017-7865	critical
254912	Linux Distros 未修補的弱點：CVE-2016-5598	medium

偵測

Nessus 的 Misc. 系列

medium

high

medium

critical

high

high

medium

high

medium

medium

medium

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

medium

critical

high

critical

medium

medium

medium

critical

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

critical

medium