Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-1826)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsixel 中發現一個問題 1.8.2。在 frompnm.c 中的 load_pnm 函式存在一個堆積型緩衝區溢位這是因為整數溢位所導致。 (CVE-2019-19638)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 2.4.45版的 OpenLDAP 中當 nops 模組和 memberof 重疊啟用時contrib/slapd-modules/nops/nops.c 會嘗試釋放在堆疊上配置的緩衝區進而允許遠端攻擊者造成拒絕服務透過成員 MODDN 作業造成服務中斷 (slapd 損毀)。 (CVE-2017-17740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.6.5之前的 NetHack 中以 -de 和 -i 開頭的未知選項可造成緩衝區溢位進而導致當機或遠端程式碼執行/權限提升。此弱點所影響的已安裝 NetHack suid/sgid 及共用系統的系統允許使用者影響命令行選項。使用者應升級至 NetHack 3.6.5。 (CVE-2020-5209)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v2.3.0-DEV 之前的 GitHub 存放庫 gpac/gpac 中有緩衝區過度讀取問題。 (CVE-2023-0817)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>::read_vertex() vh->sfaces_begin() 中有一個 oob 讀取弱點。 (CVE-2020-28616)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab EE 中存在授權不正確弱點，此弱點會影響 10.7 至 14.10.5、15.0 至 15.0.4 以及 15.1 至 15.1.1 的所有版本，這讓已擁有有效部署金輪或部署權杖的攻擊者可從任意位置來存取容器登錄檔，以用於不當用途，即使在已設定 IP 位址限制的情況下亦是如此。(CVE-2022-1983)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - VideoLAN VLC Media Player 3.0.7.1 內 mkv::event_thread_t 中的一個弱點允許遠端攻擊者透過特製的 .mkv 檔案觸發堆積型緩衝區溢位。 (CVE-2019-14970)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FFmpeg 2.3 和 3.4 中libavcodec/x86/mpegvideodsp.c 的 gmc_mmx 函式未正確驗證寬度和高度其允許遠端攻擊者透過以下方式造成拒絕服務 (整數正負號錯誤和超出陣列讀取)特製的 MPEG 檔案。 (CVE-2017-17081)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenImageIO v2.3.19.0 的 TGA 檔案格式剖析器中存在堆疊型緩衝區溢位弱點。
    特製的 targa 檔案可導致處理序堆疊發生超出邊界讀取和寫入，進而引致任意程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。
    (CVE-2022-41981)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HTCondor 之前的 9.0.x9.0.10 和 9.1.x 之前的 9.5.1中發現一個問題。可擷取 HTCondor 網路資料的攻擊者可干擾使用者的工作和資料。 (CVE-2021-45104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Finit 為 Linux 系統提供快速 init。Finit 的 urandom 外掛程式開機時有一個堆積緩衝區覆寫弱點可導致其覆寫堆積的其他部分可能造成隨機不穩定和未定義的行為。urandom 外掛程式預設為啟用因此此錯誤會影響所有使用 Finit 4.2 或更新版本且不會在構建時明確停用外掛程式的使用者。此錯誤已在 Finit 4.12中修正。強烈建議無法升級或反向移植 urandom.c 修正的使用者在呼叫 `configure` 指令碼時停用外掛程式。 (CVE-2025-32022)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當使用者按一下電子郵件中的連結時透過 1.3.5 的Prayer 會傳送一個包含使用者使用者名稱的 Referer 標頭這是因為 header.t 缺少 no-referrer 設定。 (CVE-2018-18655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.7.7之前的 libarchive 中發現一個弱點。目前已將其歸類為「有問題」。這會影響 bsdunzip.c 檔案的函式清單。操控此弱點可導致 Null 指標解除參照。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。系統已就此洩漏問題及早連絡供應商但並未以任何方式回應。 (CVE-2025-1632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在呼叫 PrintData 或 PrintStats 後將資料寫入暫存檔時keepalived 2.0.8 未檢查現有的普通檔案。如果本機攻擊者之前以預期的名稱 (例如 /tmp/keepalived.data 或 /tmp/keepalived.stats) 建立了一個對攻擊者有讀取權限且對 keepalived 處理程序有寫入權限的檔案這可能會洩漏敏感資訊。資訊。 (CVE-2018-19046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Binaryen 1.38.22 的 tools/wasm2js.cpp 中的主要函式有堆積型緩衝區溢位這是因為 Emscripten 遭到誤用觸發 emscripten-optimizer/simple_ast.h 的　cashew::JSPrinter::printAst() 中的錯誤。特製的輸入可能造成分割錯誤進而導致拒絕服務wasm2js 即為一例。 (CVE-2019-7154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Consul 和 Consul Enterprise 1.4.1 至 1.6.2 並未跨所有 API 端點統一強制執行 ACL進而可能導致非預期的資訊洩漏。已在 1.6.3 版中修正。(CVE-2020-7955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 20200507 之前的 libgig 中發現一個問題。位於 RIFF.cpp 的 RIFF::List::GetSubList 函式存在堆積緩衝區溢位。其允許攻擊者造成程式碼執行。
    (CVE-2021-32294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP 是一組適用於 Erlang 程式設計語言的程式庫。在 OTP-27.3.1、 26.2.5.10和 25.3.2.19版之前可能會導致形成惡意形成的 KEX init 訊息並搭配高記憶體使用量。
    實作未針對 KEX init 訊息中提供的演算法名稱 (64 個字元) 驗證 RFC 指定的限制。Big KEX init 封包可能導致錯誤資料的處理效率低下。因此系統會配置大量記憶體來處理惡意資料。OTP-27.3.1、OTP-26.2.5.10 和 OTP-25.3.2.19 版可修正該問題。您可以使用一些因應措施。可將選項 `parallel_login` 設定為 `false` 及/或減少 `max_sessions` 選項。 (CVE-2025-30211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 F2fs-Tools F2fs.Fsck 1.12 和 1.13的 init_node_manager 功能中存在一個可遭惡意利用的資訊洩漏弱點。特製的檔案系統可用來洩漏資訊。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2020-6106)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 12.10.13 版之前的 GitLab 中發現一個問題，此問題允許具有有限權限的專案成員檢視專案安全性儀表板。(CVE-2020-13320)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.44、6.0.24 和 6.1.12 的版本。低權限攻擊者可利用易受利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料。
    (CVE-2020-14712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 389 Directory Server 中發現一個缺陷此缺陷可讓使用者使用 ldapsearch 搭配伺服器端排序造成在 LDAP 伺服器中發生損毀。 (CVE-2018-10935)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.5.8之前的 11.6.x 、 11.6.6[] 之前的 和 11.7.x 之前的 11.7.1中發現一個問題 GitLab Community 和 Enterprise Edition。其允許資訊洩漏 (問題 6 之 3)。針對使用 GitHub 或 Bitbucket OAuth 整合的安裝可使用隱密重新導向來取得這些服務的使用者 OAuth token。 (CVE-2019-6788)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果 __reduce__ 進行 os.system 呼叫至 0.23.0 的scikit-learn (即 sklearn) 可還原序列化並執行傳遞至 joblib.load() 函式的未受信任檔案中的命令。注意第三方對此問題存有爭議因為 joblib.load() 函式記錄為不安全且使用者有責任以安全的方式使用該函式 (CVE-2020-13092)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CGAL libcgal CGAL-5.1.1 的 Nef 多邊形剖析功能中存在多個程式碼執行弱點。特製的格式錯誤檔案可導致超出邊界讀取和類型混淆，進而引致程式碼執行攻擊。攻擊者可藉由提供惡意輸入來觸發這些弱點。Nef_2/PM_io_parser.h PM_io_parser<PMDEC>::read_face() set_halfedge() 中有一個 oob 讀取弱點。 (CVE-2020-28607)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prometheus Blackbox Exporter 到 0.17.0 之前的版本允許 /probe?target= SSRF。注意後續討論指出這可能被解譯為預定的功能也是一個弱點 (CVE-2020-16248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。在 nfs_lookup_reply 存在一個因長度檢查失敗而無限制的 memcpy。 (CVE-2019-14196)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 已在 SOLR-14515 (私人) 中報告並在 SOLR-14561 (公開) 中修正且在 Solr 的版本 8.6.0中發布。複寫處置程式 (https://lucene.apache.org/solr/guide/8_6/index-replication.html#http-api-commands-for-the-replicationhandler) 允許命令 backup、 restore 和 deleteBackup。其中每一個項目都採用一個未經驗證的位置參數即您可以讀取/寫入 solr 使用者可存取的任何位置。 (CVE-2020-13941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13791)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 fig2dev 3.2.7b 中，genepic.c 的 setfigfont 函式中存在全域緩衝區溢位弱點。(CVE-2020-21532)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 spring-boot-loader 或 spring-boot-loader-classic 且包含可執行巢狀 jar 檔案簽章驗證的自訂程式碼的應用程式可能容易受到簽章偽造影響其中看似已由某簽署者簽署的內容實際上已已由其他人簽署。 (CVE-2024-38807)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GPAC 0.8.0 版和 1.0.1 版中發現一個問題。media_tools/isom_hinter.c 的 gf_hinter_track_finalize() 函式中有一個無效的指標解除參照。 (CVE-2020-35982)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 dlt-daemon 2.18.5 以及之前的所有版本 (GENIVI Diagnostic Log and Trace) 中，dlt_common.c 的 dlt_filter_load 函式中存在緩衝區溢位弱點，因為 fscanf 遭到誤用 (格式引數中要讀取的字元數沒有限制)，所以此弱點允許任意程式碼執行。(CVE-2020-29394)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.1.1 之前和 4.3.2之前的 tpm2-tools 版本中發現一個缺陷。tpm2_import 針對內部包裝函式使用了固定的 AES 金鑰，這可能允許 MITM 攻擊者解開包裝函式並洩漏要匯入的金鑰。此弱點對資料機密性的威脅最大。(CVE-2021-3565)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2019.07之前的 Das U-Boot 中發現一個問題。nfs_handler 回覆協助程式函式nfs_umountall_reply 中有一個堆疊型緩衝區溢位問題。 (CVE-2019-14204)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.0-5之前的 GitHub 存放庫 eemeli/yaml 中未攔截到的例外狀況。 (CVE-2023-2251)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 即使已變更 TLS 或 SSH 相關選項，libcurl 仍會重複使用之前建立的連線，而這些連線本應禁止重複使用。若其中一個連線符合設定，libcurl 會將之前使用過的連線保留在連線集區中，以備後續傳送重複使用。但是，組態比對檢查會遺漏數個 TLS 和 SSH 設定，這使匹配變得非常容易。(CVE-2022-27782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 11.1.2之前的 Safari、 12.8 之前的 iTunes、 11.4.1之前的 iOS、 11.4.1之前的 tvOS、 7.6之前的 Windows 版 iCloud 中透過音訊元素擷取的聲音可能會遭到跨來源洩漏。此問題已透過改善音訊污染追踪解決。 (CVE-2018-4278)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本早於 6.1.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Oracle VM VirtualBox 可存取資料的存取權。 (CVE-2021-2281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mark Laing 發現在 LXD 的 PKI 模式中 (在 5.21.1版之前)可在不接受其限制的情況下將受限制的憑證新增至信任儲存區。 (CVE-2024-6219)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - radsecproxy 是一種通用的 RADIUS Proxy 同時支援 UDP 和 TLS (RadSec) RADIUS 傳輸。在 radsecproxy 的 `naptr-eduroam.sh` 和 `radsec-dynsrv.sh` 指令碼中遺漏輸入驗證可導致透過特製的 radsec 對等發現 DNS 記錄插入組態。使用者會受到連至未驗證伺服器之 Radius 連線的資訊洩漏、拒絕服務、重新導向影響進而導致未經驗證的網路存取。更新版範例指令碼可在主要分支和 1.9 版本中取得。請注意這些指令碼不屬於安裝套件且不會自動更新。
    如果您正在使用範例您必須手動更新這些範例。dyndisc 指令碼獨立於 radsecproxy 程式碼運作。更新的指令碼可與任何版本的 radsecproxy 搭配使用。 (CVE-2021-32642)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitLab 隨附的 Prometheus 伺服器存在拒絕服務條件，這會影響 11.10 至 15.8.5、15.9 至 15.9.4 和 15.10 至 15.10.1的所有版本。(CVE-2023-1733)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.8.2版之前WordPress 會允許透過特製的範本名稱在範本清單檢視中發動跨網站指令碼攻擊。 (CVE-2017-14720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit 71493260) 中，RS-274X 孔徑巨集變數處理功能存在超出邊界寫入弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40393)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 0.9.5中base/PdfParser.cpp 的 PdfParser::ReadObjectsInternal 函式中發生一個過度反覆運算。遠端攻擊者可利用此弱點透過特製的 pdf 檔案造成拒絕服務。 (CVE-2018-6352)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 的 Oracle VM VirtualBox 產品中的弱點 (元件：Core)。受影響的支援版本為早於 5.2.36、6.0.16 和 6.1.2 的版本。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2020-2702)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKitGTK 瀏覽器 2.30.3 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發弱點。(CVE-2021-21806)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gpac 1.0.1 及更低版本中的二進位 MP4Box 在 box_code_meta.c 的 iloc_entry_del 函式中有一個重複釋放弱點，攻擊者可藉此造成拒絕服務。(CVE-2021-40569)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
255628	Linux Distros 未修補的弱點：CVE-2021-1826	medium
255627	Linux Distros 未修補的弱點：CVE-2019-19638	critical
255626	Linux Distros 未修補的弱點：CVE-2017-17740	high
255625	Linux Distros 未修補的弱點：CVE-2020-5209	high
255624	Linux Distros 未修補的弱點：CVE-2023-0817	high
255623	Linux Distros 未修補的弱點：CVE-2020-28616	high
255622	Linux Distros 未修補的弱點：CVE-2022-1983	medium
255621	Linux Distros 未修補的弱點：CVE-2019-14970	high
255620	Linux Distros 未修補的弱點：CVE-2017-17081	medium
255619	Linux Distros 未修補的弱點：CVE-2022-41981	high
255618	Linux Distros 未修補的弱點：CVE-2021-45104	high
255617	Linux Distros 未修補的弱點：CVE-2025-32022	medium
255616	Linux Distros 未修補的弱點：CVE-2018-18655	medium
255615	Linux Distros 未修補的弱點：CVE-2025-1632	medium
255614	Linux Distros 未修補的弱點：CVE-2018-19046	medium
255613	Linux Distros 未修補的弱點：CVE-2019-7154	medium
255612	Linux Distros 未修補的弱點：CVE-2020-7955	medium
255611	Linux Distros 未修補的弱點：CVE-2021-32294	high
255610	Linux Distros 未修補的弱點：CVE-2025-30211	high
255609	Linux Distros 未修補的弱點：CVE-2020-6106	medium
255608	Linux Distros 未修補的弱點：CVE-2020-13320	medium
255607	Linux Distros 未修補的弱點：CVE-2020-14712	medium
255606	Linux Distros 未修補的弱點：CVE-2018-10935	medium
255605	Linux Distros 未修補的弱點：CVE-2019-6788	high
255604	Linux Distros 未修補的弱點：CVE-2020-13092	critical
255603	Linux Distros 未修補的弱點：CVE-2020-28607	high
255602	Linux Distros 未修補的弱點：CVE-2020-16248	medium
255601	Linux Distros 未修補的弱點：CVE-2019-14196	critical
255600	Linux Distros 未修補的弱點：CVE-2020-13941	high
255599	Linux Distros 未修補的弱點：CVE-2017-13791	high
255598	Linux Distros 未修補的弱點：CVE-2020-21532	medium
255597	Linux Distros 未修補的弱點：CVE-2024-38807	medium
255596	Linux Distros 未修補的弱點：CVE-2020-35982	high
255595	Linux Distros 未修補的弱點：CVE-2020-29394	high
255594	Linux Distros 未修補的弱點：CVE-2021-3565	medium
255593	Linux Distros 未修補的弱點：CVE-2019-14204	critical
255592	Linux Distros 未修補的弱點：CVE-2023-2251	high
255591	Linux Distros 未修補的弱點：CVE-2022-27782	high
255590	Linux Distros 未修補的弱點：CVE-2018-4278	medium
255589	Linux Distros 未修補的弱點：CVE-2021-2281	high
255588	Linux Distros 未修補的弱點：CVE-2024-6219	low
255587	Linux Distros 未修補的弱點：CVE-2021-32642	critical
255586	Linux Distros 未修補的弱點：CVE-2023-1733	high
255585	Linux Distros 未修補的弱點：CVE-2017-14720	medium
255584	Linux Distros 未修補的弱點：CVE-2021-40393	critical
255583	Linux Distros 未修補的弱點：CVE-2018-6352	medium
255582	Linux Distros 未修補的弱點：CVE-2020-2702	high
255581	Linux Distros 未修補的弱點：CVE-2021-21806	high
255580	Linux Distros 未修補的弱點：CVE-2021-40569	medium
255579	Linux Distros 未修補的弱點：CVE-2021-20243	medium

偵測

Nessus 的 Misc. 系列

medium

critical

high

high

high

high

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

critical

high

medium

critical

high

high

medium

medium

high

high

medium

critical

high

high

medium

high

low

critical

high

medium

critical

medium

high

high

medium

medium