Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor 5 是 JavaScript RTF 編輯器。在 35.0.1之前的版本中發現一個跨網站指令碼弱點會影響 CKEditor 5 的三個選用套件。此弱點允許在符合特殊條件後觸發 JavaScript 程式碼。受影響的套件為「@ckeditor/ckeditor5-markdown-gfm」、「@ckeditor/ckeditor5-html-support」和「@ckeditor/ckeditor5-html-embed」。具體情形為 1) 使用其中一個受影響的套件。此外如果使用 `ckeditor5-html-support` 和 `ckeditor5-html-embed`則必須在編輯器內使用允許不安全標記的組態。 2) 破壞編輯器執行個體 和 3) 正在初始化元素上的編輯器並使用 `<textarea>` 以外的元素作為基礎。問題的根本原因是一種機制負責在損毀編輯器之後使用來自 CKEditor 5 資料管線的標記更新來源元素。此弱點可能會影響一小部分依賴動態編輯器初始化/破壞並使用 Markdown、一般 HTML 支援或 HTML 內嵌功能的整合商。已識別並修補此問題。修正可在版本 35.0.1中使用。目前沒有任何因應措施可解決此問題。(CVE-2022-31175)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Bento4 v1.6.0-639 透過 mp4mux 中的 AP4_BitReader::ReadBit 函式包含一個堆積溢位問題。 (CVE-2022-41430)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 SWFTools 提交 772e55a2 透過 /gfxpoly/stroke.c 的 draw_stroke 包含一個堆積緩衝區溢位。 (CVE-2022-35096)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 LIEF 提交 365a16a 透過元件 CoreFile.tcc:69 含有分割違規。
    (CVE-2022-38497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Pandora FMS Console v766 與更低版本中模組程式庫的搜尋功能中反射式跨網站指令碼。此弱點會在參數 username 未正確驗證/清理因而導致執行惡意 JavaScript 承載的忘記密碼功能中產生。
    (CVE-2022-47373)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TIBCO Software Inc. 的 TIBCO JasperReports Server、TIBCO JasperReports Server、TIBCO JasperReports Server - Community Edition、TIBCO JasperReports Server - Developer Edition、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports Server for AWS Marketing、TIBCO 的 JNDI Data Sources 元件適用於 Microsoft Azure 的 JasperReports Server 以及適用於 Microsoft Azure 的 TIBCO JasperReports Server 包含一個可輕鬆惡意利用的弱點具備網路存取權限的具權限/管理攻擊者可藉以執行遠端程式碼以在受影響的系統上取得反向殼層。受影響的版本是 TIBCO Software Inc. 的 TIBCO JasperReports Server 8.0.2 和以下版本、TIBCO JasperReports Server
     8.1.0版TIBCO JasperReports Server - Community Edition 8.1.0 及更低版本TIBCO JasperReports Server - Developer Edition 8.1.0 版及更低版本TIBCO JasperReports Server for AWS Marketing: 8.0.2 及更低版本TIBCO JasperReports Server for AWS Marketplace版本 8.1.0TIBCO JasperReports Server for Microsoft Azure: 版本 8.0.2 及以下以及 TIBCO JasperReports Server for Microsoft Azure: 版本 8.1.0。 (CVE-2022-41561)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個分類為重大問題的弱點。這會影響元件 mp42aac 的 Ap4ByteStream.cpp 檔案中的 AP4_MemoryByteStream::WritePartial 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的關聯識別碼為 VDB-212007。 (CVE-2022-3667)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.1 之前的 Hashicorp Packer 中發現一個問題。Linux 上針對 Vagrant 的建議 sudoers 組態是不安全的。如果已根據本文件設定主機，則主機上非特權的使用者可以利用 sudoers 組態中的萬用字元以 root 身分執行任意命令。(CVE-2022-42717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Latte 是 PHP 的開放原始碼範本引擎。自 2.8.0 之後的版本 Latte 已包含範本沙箱在受影響的版本中發現存在沙箱逸出會允許插入至從 Latte 產生的網頁中。這可能會導致 XSS 攻擊。此問題已在 2.8.8、 2.9.6 和 2.10.8版本中修正。無法升級的使用者不應接受來自未受信任來源的範本輸入。
    (CVE-2022-21648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Dropbox Lepton v1.2.1-185-g2a08b77 的函式 aligned_dealloc():src/lepton/bitops.cc:108 中含有一個堆積緩衝區溢位。 (CVE-2022-26181)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個弱點且分類為有問題。此弱點會影響元件 mp4edit 的 AP4_AtomFactory::CreateAtomFromStream 函式。攻擊者可利用此弱點造成記憶體洩漏。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的識別碼為 VDB-212008。 (CVE-2022-3668)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bento4 v1.6.0-639 中發現一個問題。Ap4Dec3Atom.cpp 中的 AP4_Dec3Atom::AP4_Dec3Atom 有堆積緩衝區溢位會導致拒絕服務 (DoS)如 mp42aac 所示。 (CVE-2022-43035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Bento4 v1.6.0-639 透過 mp4mux 中的 AP4_BitReader::ReadBits 函式包含一個堆積溢位問題。 (CVE-2022-41428)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 MPlayer Project 產品容易受到透過 libaf/af.c:639 的 play() 函式造成的緩衝區溢位弱點影響。這會影響 mplayer SVN-r38374-13.0.1 和 mencoder SVN-r38374-13.0.1。(CVE-2022-38862)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apport 輸入 chroot 前未停用 python 損毀處置程式 (CVE-2022-28657)

  - Apport 在進入 chroot 之前未停用 python 損毀處置程式。 (CVE-2022-28657)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ~/.config/apport/settings 剖析容易受到 billion laughs 攻擊 (CVE-2022-28652)

  - ~/.config/apport/settings 剖析容易遭受 billion laughs 攻擊。 (CVE-2022-28652)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - flockdm/fleet 是建立在 osquery 上的開放原始碼裝置管理。使用團隊功能的所有隊組版本皆受到此授權繞過問題影響。不具團隊的佇列執行個體或具有團隊但不具受限團隊帳戶的佇列執行個體不會受到影響。在受影響的版本中團隊管理員可能會錯誤地將自己新增為其他團隊的管理員、維護者或觀察者。建議使用者升級至 4.13 版。目前沒有任何因應措施可解決此問題。(CVE-2022-24841)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Pluxml v5.8.7 中的一個跨網站指令碼 (XSS) 弱點允許攻擊者透過部落格文章縮圖路徑中的特製承載執行任意 Web 指令碼或 HTML。 (CVE-2022-25020)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bento4 中發現一個問題 1.6.0-639。即Core/Ap4DataBuffer.cpp 的 AP4_DataBuffer::ReallocateBuffer 函式過度消耗記憶體。 (CVE-2022-41846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Flower (適用於 Celery Python RPC 架構的 Web UI) 自 2022 年 5 月 2 日起的所有版本都容易受到 OAuth 驗證繞過影響。然後攻擊者可以存取 Flower API 以發現並叫用任意 Celery RPC 呼叫或藉由關閉 Celery 工作節點來拒絕服務。 (CVE-2022-30034)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個弱點。目前已將其歸類為「有問題」。這會影響 mp42hevc 元件檔案 Mp42Hevc.cpp 的 AP4_File::AP4_File 函式。攻擊者可利用此弱點造成拒絕服務。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的關聯識別碼為 VDB-212667。 (CVE-2022-3810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Axiomatic Bento4 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響元件 mp42hls 中 Ap4Sample.h 檔案的 GetOffset 函式。操控此弱點可導致釋放後使用。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。VDB-212002 是指派給此弱點的識別碼。 (CVE-2022-3662)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NotificationChannel.java 的 NotificationChannel 中可能因資源耗盡而無法持續存在權限設定。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-10 Android-11 Android-12 Android-12L Android-13Android ID A-242703202 (CVE-2022-20487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Pluxml v5.8.7 可讓攻擊者透過插入靜態頁面的特製 PHP 程式碼執行任意程式碼。 (CVE-2022-25018)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.0-639之前的 Bento4 中發現一個問題。AP4_StszAtom::WriteFields 中發生 NULL 指標解除參照。 (CVE-2022-40775)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 和 Linux 版 NVIDIA GPU 顯示驅動程式的核心模式層中有一個弱點，非特權使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。
    (CVE-2022-34678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Jerryscript 的 /jerry-core/parser/js/js-scanner-util.c 中有一個失敗的 'arguments_type != SCANNER_ARGUMENTS_PRESENT &&arguments_type != SCANNER_ARGUMENTS_PRESENT_NO_REG' 宣告失敗 3.0.0。
    (CVE-2022-22890)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 LIEF 提交 365a16a 透過位於 /c/macho_reader.c 的 print_binary 函式含有一個堆積緩衝區溢位。 (CVE-2022-38495)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Linux 上的 OpenNebula OpenNebula 核心中具有危險類型弱點的無限制檔案上傳可允許檔案內容插入。 (CVE-2022-37426)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 16.0之前的 GitHub 存放庫 dolibarr/dolibarr 中存在不當的存取控制 (IDOR)。 (CVE-2022-0731)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 SWFTools 提交 772e55a2 存在一個透過 /lib/mem.c 的記憶體洩漏。 (CVE-2022-35085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 0.2.0 至 1.3.0 版受到 go-getter 弱點影響其會透過提交到用戶端代理程式主機上之工作中的成品 stanza 啟用權限提升。
    已在 1.1.14、1.2.8 和 1.3.1 版中修正。(CVE-2022-30324)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.5.6之前的版本中在 GitHub 存放庫 ampache/ampache 中不受限制地上傳具有危險類型的檔案。
    (CVE-2022-4665)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BaseBundle.java 的initializeFromParcelLocked 中存在一個因混淆代理人而可能發生的方法任意程式碼執行。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions:
    Android-13Android IDA-240138318 (CVE-2022-20452)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Notification.java 的 VisitUris 中可能會繞過使用者設定檔邊界這是因為缺少權限檢查所致。這可導致本機權限提升而需要使用者執行權限。
    不需使用者互動即可惡意利用。(CVE-2023-21244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSIPS 是一種工作階段初始通訊協定 (SIP) 伺服器實作。在 3.1.9 和 3.2.6版之前包含大型 _Content-Length_ 值和特製 Request-URI 的格式錯誤 SIP 訊息會在 OpenSIPS 中造成分割錯誤。此問題會在使用 `-m` 旗標的大量共用記憶體配置給 OpenSIPS 時發生 (例如 10 GB RAM)。在測試系統上當共用記憶體設為「2362」或更高版本時會發生此問題。此問題已在 3.1.9 和 3.2.6版中修正。唯一的因應措施是確保輸入訊息的 Content-Length 值絕不大於「2147483647」。 (CVE-2023-28097)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 MediaWiki 為止的 DoubleWiki 延伸模組中發現一個問題 1.39.3。 includes/DoubleWiki.php 允許透過欄對齊功能發生 XSS。 (CVE-2023-37304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitlab 報告 在 Markdown 中透過 Jira 的 Banzai 管線發生 XSS 和 ReDoS 具有 admin_group_member 自訂權限的成員可以新增身分較高角色的成員版本描述在公開專案中可見 (儘管版本設定為僅透過 atom 回應的專案成員) 在 UI 中操控存放庫內容 (CVE-2023-3401 繞過) 外部使用者可濫用原則 bot 以取得內部專案的存取權 透過 Meraid 流程的用戶端 DOS 開發人員可更新管線排程以使用受保護的分支即使他們沒有合併權限 使用者也可從公開專案安裝 Composer 套件套件登錄檔關閉時未經授權的成員可獲得允許推送和合併存取權並影響受保護分支的完整性來賓使用者可對其在專案中看不到的機密工作項目做出反應 (CVE-2023-6396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的核心復原和重做功能中發現一個突變跨網站指令碼 (mXSS) 弱點。特製的 HTML 程式碼片段通過 XSS 清理層時內部修剪函式會將其視為字串進行操控然後再將其儲存在復原堆疊中。如果 HTML 程式碼是從復原堆疊還原則瀏覽器原生 [DOMParser API](https://developer.mozilla.org/en-US/docs/Web/API/DOMParser) (TinyMCE 6) 或 SaxParser API (TinyMCE 5) 的字串操控和修復剖析組合會惡意變異 HTML允許執行 XSS 承載。此弱點已在 TinyMCE 5.10.8 和 TinyMCE 6.7.1 中修補方法是確保使用節點層級操控而非字串操控修剪 HTML。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-45818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSIPS 是一種工作階段初始通訊協定 (SIP) 伺服器實作。 3.1.7 和 3.2.4 之前的版本在 `msg_translator.c:2628` 中有一個可能導致伺服器當機的問題。此問題是在模糊測試「build_res_buf_from_sip_req」函式時發現的但無法針對執行中的 OpenSIPS 執行個體重現。由於未發現任何公開函式會利用此有弱點的程式碼因此無法對執行中的 OpenSIPS 執行個體惡意利用此問題。即使在透過未知向量惡意利用的情況下此問題也不太可能會導致拒絕服務以外的任何情況。此問題已在 3.1.7 和 3.2.4 版中修正。(CVE-2023-28095)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 1.5.0 至 1.5.2 版允許未經驗證的使用者針對未啟用 mTLS 的叢集繞過預定的 ACL 授權。1.5.3 版已修正此問題。
    (CVE-2023-1782)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cesamba mjs 2.20.0 中的一個超出邊界寫入問題允許遠端攻擊者透過 msj.c 檔案中的 mjs_op_json_stringify 函式造成拒絕服務。 (CVE-2023-49552)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.6.8 之前的 Tribe29 Checkmk Appliance 中Webconf 有敏感資料洩漏問題允許本機攻擊者透過讀取記錄檔擷取密碼。 (CVE-2023-6287)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的核心復原/重做功能及其他 API 和外掛程式中發現一個變動跨網站指令碼 (mXSS) 弱點。根據 HTML 標准在序列化時特定父項內的文字節點不會逸出。如果此類文字節點包含保留作為內部標記的特殊字元它們可與其他 HTML 模式結合以形成惡意程式碼片段。當內容剖析到編輯器內文時這些程式碼片段會傳遞初始清理層但是會在從內容中移除特殊內部標記並重新剖析時觸發 XSS。此弱點已在 TinyMCE 版本 6.7.3 和 5.10.9中修補。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48219)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cesamba mjs 2.20.0 中的一個問題允許遠端攻擊者透過 msj.c 檔案中的 mjs_op_json_parse 函式造成拒絕服務。 (CVE-2023-49551)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MP4v2 2.1.2 中發現一個弱點且分類為有問題。此問題會影響 mp4trackdump.cpp 檔案的 DumpTrack 函式。攻擊者可利用此弱點造成拒絕服務。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此弱點的相關識別碼為 VDB-223295。 (CVE-2023-1450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在SensorService.cpp 的多個函式中因權限繞過而可能存取準確的感應器資料。這可導致本機權限提升而需要使用者執行權限。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid-13Android ID
    A-230358834 (CVE-2023-21034)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse IDE 版本 < 2023-09 (4.29) 中部分含有 xml 內容的檔案剖析後容易遭受各種 XXE 攻擊。使用者只需要開啟任何 evil 專案或更新具有弱點檔案的開放專案 (例如檢閱外部存放庫或修補程式)。 (CVE-2023-4218)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Tribe29 Checkmk Appliance 1.6.4 中存在權限提升問題會允許經驗證的網站使用者透過錯誤設定權限來提升權限。 (CVE-2023-22294)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cesamba mjs 2.20.0 中的一個問題允許遠端攻擊者透過 mjs+0x4ec508 元件造成拒絕服務。 (CVE-2023-49550)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
262321	Linux Distros 未修補的弱點：CVE-2022-31175	medium
262320	Linux Distros 未修補的弱點：CVE-2022-41430	high
262319	Linux Distros 未修補的弱點：CVE-2022-35096	medium
262318	Linux Distros 未修補的弱點：CVE-2022-38497	medium
262317	Linux Distros 未修補的弱點：CVE-2022-47373	medium
262316	Linux Distros 未修補的弱點：CVE-2022-41561	high
262315	Linux Distros 未修補的弱點：CVE-2022-3667	high
262314	Linux Distros 未修補的弱點：CVE-2022-42717	high
262313	Linux Distros 未修補的弱點：CVE-2022-21648	medium
262312	Linux Distros 未修補的弱點：CVE-2022-26181	high
262311	Linux Distros 未修補的弱點：CVE-2022-3668	medium
262310	Linux Distros 未修補的弱點：CVE-2022-43035	medium
262309	Linux Distros 未修補的弱點：CVE-2022-41428	high
262308	Linux Distros 未修補的弱點：CVE-2022-38862	high
262307	Linux Distros 未修補的弱點：CVE-2022-28657	high
262306	Linux Distros 未修補的弱點：CVE-2022-28652	medium
262305	Linux Distros 未修補的弱點：CVE-2022-24841	high
262304	Linux Distros 未修補的弱點：CVE-2022-25020	medium
262303	Linux Distros 未修補的弱點：CVE-2022-41846	medium
262302	Linux Distros 未修補的弱點：CVE-2022-30034	high
262301	Linux Distros 未修補的弱點：CVE-2022-3810	medium
262300	Linux Distros 未修補的弱點：CVE-2022-3662	high
262299	Linux Distros 未修補的弱點：CVE-2022-20487	high
262298	Linux Distros 未修補的弱點：CVE-2022-25018	high
262297	Linux Distros 未修補的弱點：CVE-2022-40775	medium
262296	Linux Distros 未修補的弱點：CVE-2022-34678	medium
262295	Linux Distros 未修補的弱點：CVE-2022-22890	medium
262294	Linux Distros 未修補的弱點：CVE-2022-38495	high
262293	Linux Distros 未修補的弱點：CVE-2022-37426	high
262292	Linux Distros 未修補的弱點：CVE-2022-0731	medium
262291	Linux Distros 未修補的弱點：CVE-2022-35085	medium
262290	Linux Distros 未修補的弱點：CVE-2022-30324	critical
262289	Linux Distros 未修補的弱點：CVE-2022-4665	high
262288	Linux Distros 未修補的弱點：CVE-2022-20452	high
262287	Linux Distros 未修補的弱點：CVE-2023-21244	medium
262286	Linux Distros 未修補的弱點：CVE-2023-28097	high
262285	Linux Distros 未修補的弱點：CVE-2023-37304	medium
262284	Linux Distros 未修補的弱點：CVE-2023-6396	critical
262283	Linux Distros 未修補的弱點：CVE-2023-45818	medium
262282	Linux Distros 未修補的弱點：CVE-2023-28095	high
262281	Linux Distros 未修補的弱點：CVE-2023-1782	critical
262280	Linux Distros 未修補的弱點：CVE-2023-49552	high
262279	Linux Distros 未修補的弱點：CVE-2023-6287	medium
262278	Linux Distros 未修補的弱點：CVE-2023-48219	medium
262277	Linux Distros 未修補的弱點：CVE-2023-49551	high
262276	Linux Distros 未修補的弱點：CVE-2023-1450	medium
262275	Linux Distros 未修補的弱點：CVE-2023-21034	high
262274	Linux Distros 未修補的弱點：CVE-2023-4218	medium
262273	Linux Distros 未修補的弱點：CVE-2023-22294	high
262272	Linux Distros 未修補的弱點：CVE-2023-49550	high

偵測

Nessus 的 Misc. 系列

medium

high

medium

medium

medium

high

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium

high

high

high

medium

medium

medium

high

high

medium

medium

critical

high

high

medium

high

medium

critical

medium

high

critical

high

medium

medium

high

medium

high

medium

high

high