Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Adiscon LogAnalyzer v4.1.13 和 之前版本容易受到 SQL 插入攻擊。 (CVE-2023-34600)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Jerryscript 3.0 (認可 05dbbd1) 透過 jerry-core/jcontext/jcontext.c 的 jcontext_raise_exception 發生宣告失敗。 (CVE-2023-31919)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.5.7、develop 之前的 GitHub 存放庫 ampache/ampache 中有 SQL 插入。 (CVE-2023-0771)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Grafana 的 SQL 運算式實驗功能允許評估包含使用者輸入的 `duckdb` 查詢。這些查詢在傳遞至 `duckdb` 之前未經過充分清理進而導致命令插入和本機檔案包含弱點。具有 VIEWER 或更高權限的任何使用者皆可發動此攻擊。`duckdb` 二進位必須存在於 Grafana 的 $PATH 中此攻擊才會生效依預設此二進位並未安裝在 Grafana 發行版本中。
    (CVE-2024-9264)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。 0.6.0 [] 之前的 版與 10.0.6 之前的以上版本容易受到跨網站指令碼弱點影響。此弱點允許系統管理員建立惡意的外部連結。此問題已在 10.0.6中修補。 (CVE-2023-22725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 特定複雜自我參照 $lookup 子管道的查詢分析中有一個錯誤可能導致加密欄位運算式中的常值值以純文字而非加密文字形式傳送至伺服器。
    如果發生此情況將不會傳回或寫入任何文件。此問題會影響 mongocryptd binary ( 5.0.29之前的 v5.0 版、 6.0.17之前的 v6.0 版、 7.0.12 之前的 v7.0 版以及 7.3.4之前的 v7.3 版)和 mongo_crypt_v1.so 共用程式庫 (v6 6.0.17之前的 .0 版、 7.0.12 之前的 v7.0 版以及 7.3.4之前的 v7.3 版) 與 MongoDB Enterprise Server 版一起發布。
    (CVE-2024-8013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 跨網站指令碼 (XSS) - 反映在 5.5.7之前的 GitHub 存放庫 ampache/ampache 中。
    (CVE-2023-0606)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p7、2.2.0p28、2.1.0p45 之前版本的 Checkmk 和 2.0.0 (EOL) 中庫存樹狀結構轉譯中的已儲存 XSS (CVE-2024-5741)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果攻擊者在承載中使用通訊協定相關 URL即使已設定也不會封鎖外部影像的載入。這可用來擷取使用者的 IP。此問題影響 OTRS從 7.0.X7.0.47] 之前的 到 8.0.X 之前的 8.0.37] ((OTRS)) Community Edition從 6.0.X 到 6.0.34。
    (CVE-2023-38059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenZeppelin Contacts 是用於安全智慧合約開發的程式庫。從 4.0.0 版和 4.9.3版之前的版本中使用「ERC2771Context」及自訂受信任轉送站的合約可能會在呼叫資料短於 20 位元組的轉送站所發出的呼叫中看到「_msgSender」傳回「address(0)」。此綜合情況似乎並不常見特別是來自 OpenZeppelin 合約的 `MinimalForwarder` 或團隊已知的任何已部署轉送工具的情況並非如此因為簽署者地址已附加至源自這些轉送站的所有呼叫。轉發器。此問題已在 v4.9.3 中修補。 (CVE-2023-40014)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk 2.3.0b4 (beta)、2.2.0p24、2.1.0p41 和 2.0.0 (EOL) 之前Checkmk 代理程式外掛程式 mk_oracle、mk_oracle.ps1 和 mk_oracle_crs 中的最小權限違規會允許本機使用者提升權限。
    (CVE-2024-0638)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sierra Wireless, Inc. 中存在無法連線的結束情形迴圈 (「無限迴圈」) 弱點。ALEOS 可能允許遠端攻擊者在不影響其他路由器功能的情況下觸發 ACEManager 的拒絕服務 (DoS)。重新啟動裝置即可清除這種情況。 (CVE-2023-40458)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.2.0p23、2.1.0p40 和 版之前 Checkmk 的 windows 代理程式外掛程式中有權限提升問題 2.0.0 (EOL) 允許本機使用者提升權限 (CVE-2024-0670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 比 994 舊的 Citadel 版本中有一個跨網站指令碼弱點。惡意使用者傳送含有某些 JavaScript 程式碼的即時訊息時可在受害者使用者的網頁瀏覽器上執行指令碼。 (CVE-2023-44272)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HashiCorp Nomad 和 Nomad Enterprise 1.6.12 到 1.7.9以及 1.8.1 封存解壓縮在移轉期間容易發生配置目錄的路徑逸出。此弱點 CVE-2024-6717已在 Nomad 1.6.13、 1.7.10和 1.8.2中修正。 (CVE-2024-6717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Checkmk < 2.3.0p10 < 2.2.0p31, < 2.1.0p46, <= 2.0.0p39 中 Checkmk 的特定 http 端點允許遠端攻擊者繞過驗證並存取資料 (CVE-2024-6163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Checkmk <=2.2.0p4 中的使用者列舉允許經驗證的攻擊者列舉使用者名稱。
    (CVE-2023-22359)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 1.39.3為止的 MediaWiki 的 CheckUser 延伸模組中的 CheckUserLog API 中發現一個問題。
    針對隱藏使用者的可見度有不正確的存取控制。 (CVE-2023-37300)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現當呼叫 MP4File::ReadBytes() 的方法已配置記憶體但未擷取 ReadBytes() 擲回的例外狀況時mp4v2 v2.1.3 存在記憶體洩漏 (CVE-2023-33717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk <= 2.0.0p39、< 2.1.0p37 和 < 2.2.0p15 中未適當中和可用性時間軸的 livestatus 命令分隔符號會允許授權使用者執行任意 livestatus 命令。
    (CVE-2023-6156)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Imagination 2018 和更新版本 GPU 裝置上的 PVRIC (PowerVR Image Compression) 提供軟體透明壓縮可針對 SVG 篩選規格中的 feturbulence 和 feBlend 啟用跨來源像素竊取攻擊亦即 GPU.zip 問題。例如如果攻擊者控制來自不同來源的資源則有時可準確判斷來自一個來源的網頁所包含的文字。
    (CVE-2023-44216)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Intel(R) 2.20.0 版之前由 Intel(R) 維護的部分 Libva 軟體中不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權提升權限。 (CVE-2023-39929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk <2.2.0p8、<2.1.0p32、<2.0.0p38、<=1.6.0p30 的商業智能中造成反射式 XSS。
    (CVE-2023-23548)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - swftools 0.9.2 的 swfdump 中存有 Null 指標解除參照弱點其允許攻擊者透過 action/actioncompiler.c 中的 compileSWFActionCode 函式損毀應用程式。 (CVE-2024-28458)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。此弱點存在於 Ampache 功能表的介面區段中使用者可在其中變更自訂 URL - 標誌。此區段未正確清理允許輸入可執行 JavaScript 的字串。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 是一種企業資源規劃 (ERP) 與客戶關係管理 (CRM) 軟體套件。 18.0.4 版 Dolibarr 應用程式的首頁有一個 HTML 插入弱點。
    此弱點允許攻擊者插入任意 HTML 標籤並在應用程式的回應中操控轉譯的內容。具體而言我能夠成功地將新的 HTML 標籤插入傳回的文件中因此能夠將 Dolibarr 應用程式首頁 HTML 程式碼的某些部分取消註解。攻擊者可惡意利用此行為來執行各種攻擊例如跨網站指令碼 (XSS)。若要修復 問題請驗證並清理使用者提供的所有輸入 (尤其是在 HTML 屬性中)以防止 HTML 插入攻擊並在轉譯使用者提供的資料時實作正確的輸出編碼以確保將其視為純文字而不是可執行的 HTML。 (CVE-2024-23817)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bareos 是用於作業系統資料備份、封存和復原的開放原始碼軟體。當有命令 ACL 且使用者在 bconsole 中使用縮寫 (即 whoami 的 w) 執行命令時ACL 檢查不會套用至完整形式 (即 whoami) 而是套用縮寫形式 (即
    w)。如果命令 ACL 設定了應禁止使用 whoami 命令的負 ACL您仍可成功使用 w 或 who 作為命令。此問題的修正已在 Bareos 版本 23.0.4、 22.1.6 和 21.1.11中提供。如果只使用了無任何否定的正命令 ACL則不會發生此問題。 (CVE-2024-45044)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果與驗證來源有關的特定組態符合且已啟用驗證後端的除錯則代理和客戶的密碼會在 OTRS 管理員記錄模組中以純文字顯示。此問題會影響* OTRS 7.0.X 到 7.0.50 * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X 到 2024.5.X * ((OTRS)) Community Edition 6.0.x 以 ((OTRS)) Community Edition 為基礎的產品也很可能受到影響 (CVE-2024-43444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Intent.java 的 parseUriInternal 中可能存在無限迴圈這是因為不當輸入驗證所導致。
    這可在不需要額外執行權限的情況下導致本機拒絕服務。不需使用者互動即可惡意利用。(CVE-2024-40675)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nomad Community 和 Nomad Enterprise (Nomad) 容易受到稽核記錄中工作負載身分 token 和用戶端私密 token 的意外洩漏影響。此弱點已識別為 CVE-2025-1296已在 Nomad Community Edition 1.9.7 與 Nomad Enterprise 1.9.7、 1.8.11與 1.7.19中修正。 (CVE-2025-1296)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。目前的 token 剖析實作無法在啟用或停用目錄時正確驗證 CSRF token。此弱點允許攻擊者惡意利用 CSRF 攻擊可能讓他們透過惡意要求變更僅應由系統管理員管理的網站功能。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。經驗證的使用者可惡意利用多個 SQL 插入弱點。其中一個可用來更改另一個使用者帳戶資料並加以控制。升級至 10.0.17。 (CVE-2024-40638)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p14 版之前的 Checkmk 中不當中和輸入導致攻擊者在 Robotmk 記錄檢視中插入和執行惡意指令碼。 (CVE-2024-38858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p8、2.2.0p28、2.1.0p45 和 2.0.0 (EOL) 版之前的 Checkmk 中不當中和輸入導致攻擊者得以製作有助於網路釣魚攻擊的惡意連結。 (CVE-2024-38857)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。目前的 token 剖析實作無法在啟用或停用外掛程式時正確驗證 CSRF token。此弱點允許攻擊者惡意利用 CSRF 攻擊可能讓他們透過惡意要求變更僅應由系統管理員管理的網站功能。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jupyter Scheduler 是程式設計工作現在執行或依排程執行的延伸模組集合。`jupyter-scheduler` 使用者的 conda 環境清單可能遭到洩漏進而可能洩漏特定使用者可能正在處理的專案資訊。此弱點已在 1.1.6、 1.2.1、 1.8.2 和 2.5.2版中修補。 (CVE-2024-28188)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PluXml v5.8.16 及更低版本的 /PluXml/core/admin/parametres_edittpl.php 元件中存有一個遠端程式碼執行 (RCE) 弱點攻擊者可將特製的承載插入範本進而執行任意程式碼。 (CVE-2024-48138)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - recv_file 方法中的目錄遊走弱點允許將任意檔案寫入主要快取目錄。 (CVE-2024-38824)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的內容擷取程式碼中發現一個跨網站指令碼 (XSS) 弱點。使用 `noneditable_regexp` 選項時在從編輯器擷取內容時可以執行包含惡意程式碼的特製 HTML 屬性。
    此弱點已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中修補方法是確保使用 `noneditable_regexp` 選項時屬性內的任何內容在新增前皆先經過正確驗證符合設定的規則運算式。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-38356)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 權限不足的使用者若能夠取得唯一的備份識別碼，即可下載熱備份檔案。此問題會影響 MongoDB Enterprise Server v6.0 的 6.0.16之前版本、MongoDB Enterprise Server v7.0 的 7.0.11 之前版本以及 MongoDB Enterprise Server v7.3 的 7.3.3 之前版本 (CVE-2024-6384)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些第 3 代、第 4 代和第 5 代 Intel(R) Xeon(R) 處理器中的保護機制失敗可讓有權限的使用者透過本機存取造成權限提升。 (CVE-2024-24980)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。當使用者彼此傳送訊息時目前的 token 剖析實作未充分驗證 CSRF token。此弱點可遭惡意利用來偽造 CSRF 攻擊進而允許攻擊者在與惡意要求互動時將訊息傳送給任何使用者 (包括系統管理員)。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.4 之前版本的 Apache XML Security for C++ 實作 XML 簽章語法和處理 (XMLDsig) 規格時沒有 KeyInfo 元素中的 SSRF 承載保護。注意該專案對此 CVE 記錄有爭議其理由是任何弱點都是未安全設定 XML Security for C++ 的結果。即使要避免這個特定問題使用此程式庫也需要大量額外的程式碼以及對相關標準和通訊協定的深入了解才能針對任何特定使用案例提供安全的實作。建議不要繼續直接使用此程式庫。 (CVE-2024-34580)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。經驗證的使用者可使用任意物件具現化執行 SSRF 型攻擊。此問題已在 10.0.13 版中修正。(CVE-2024-27098)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.9.0 之前的 TinyMCE 版本受到一個已儲存跨網站指令碼弱點影響。未經驗證的遠端攻擊者可在編輯器中插入特製的 HTML進而導致在其他使用者的瀏覽器中執行任意 JavaScript。 (CVE-2024-21908)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - flvmmeta v.1.2.2 中的一個問題允許本機攻擊者透過 flv_close 中的 flvmega/src/flv.c:375:21 函式造成拒絕服務。 (CVE-2024-25385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。經過驗證的使用者可以將文件附加到任何項目即使該使用者沒有該項目的寫入權限也是如此。升級至 10.0.16。 (CVE-2024-37147)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 第三代 Intel(R) Xeon(R) Scalable Processors 中具有不同值的鏡像區域可能讓有權限的使用者透過本機存取造成拒絕服務。 (CVE-2024-25939)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.2.0 開始及 11.0.0之前的 版本可能在沒有適當權限的情況下從 API 下載文件。升級至 10.0.16。
    (CVE-2024-38370)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。未經驗證的使用者可提供惡意連結給 GLPI 技術人員以惡意利用反映式 XSS 弱點。升級至 10.0.17。
    (CVE-2024-43418)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
262083	Linux Distros 未修補的弱點：CVE-2023-34600	critical
262082	Linux Distros 未修補的弱點：CVE-2023-31919	medium
262081	Linux Distros 未修補的弱點：CVE-2023-0771	high
262080	Linux Distros 未修補的弱點：CVE-2024-9264	high
262079	Linux Distros 未修補的弱點：CVE-2023-22725	medium
262078	Linux Distros 未修補的弱點：CVE-2024-8013	low
262077	Linux Distros 未修補的弱點：CVE-2023-0606	medium
262076	Linux Distros 未修補的弱點：CVE-2024-5741	medium
262075	Linux Distros 未修補的弱點：CVE-2023-38059	medium
262074	Linux Distros 未修補的弱點：CVE-2023-40014	medium
262073	Linux Distros 未修補的弱點：CVE-2024-0638	medium
262072	Linux Distros 未修補的弱點：CVE-2023-40458	high
262071	Linux Distros 未修補的弱點：CVE-2024-0670	high
262070	Linux Distros 未修補的弱點：CVE-2023-44272	medium
262069	Linux Distros 未修補的弱點：CVE-2024-6717	high
262068	Linux Distros 未修補的弱點：CVE-2024-6163	medium
262067	Linux Distros 未修補的弱點：CVE-2023-22359	medium
262066	Linux Distros 未修補的弱點：CVE-2023-37300	medium
262065	Linux Distros 未修補的弱點：CVE-2023-33717	medium
262064	Linux Distros 未修補的弱點：CVE-2023-6156	high
262063	Linux Distros 未修補的弱點：CVE-2023-44216	medium
262062	Linux Distros 未修補的弱點：CVE-2023-39929	medium
262061	Linux Distros 未修補的弱點：CVE-2023-23548	medium
262060	Linux Distros 未修補的弱點：CVE-2024-28458	high
262059	Linux Distros 未修補的弱點：CVE-2024-51490	critical
262058	Linux Distros 未修補的弱點：CVE-2024-23817	medium
262057	Linux Distros 未修補的弱點：CVE-2024-45044	high
262056	Linux Distros 未修補的弱點：CVE-2024-43444	high
262055	Linux Distros 未修補的弱點：CVE-2024-40675	high
262054	Linux Distros 未修補的弱點：CVE-2025-1296	medium
262053	Linux Distros 未修補的弱點：CVE-2024-51487	high
262052	Linux Distros 未修補的弱點：CVE-2024-40638	high
262051	Linux Distros 未修補的弱點：CVE-2024-38858	medium
262050	Linux Distros 未修補的弱點：CVE-2024-38857	medium
262049	Linux Distros 未修補的弱點：CVE-2024-51485	high
262048	Linux Distros 未修補的弱點：CVE-2024-28188	medium
262047	Linux Distros 未修補的弱點：CVE-2024-48138	critical
262046	Linux Distros 未修補的弱點：CVE-2024-38824	high
262045	Linux Distros 未修補的弱點：CVE-2024-38356	medium
262044	Linux Distros 未修補的弱點：CVE-2024-6384	medium
262043	Linux Distros 未修補的弱點：CVE-2024-24980	medium
262042	Linux Distros 未修補的弱點：CVE-2024-51489	medium
262041	Linux Distros 未修補的弱點：CVE-2024-34580	medium
262040	Linux Distros 未修補的弱點：CVE-2024-27098	critical
262039	Linux Distros 未修補的弱點：CVE-2024-21908	medium
262038	Linux Distros 未修補的弱點：CVE-2024-25385	medium
262037	Linux Distros 未修補的弱點：CVE-2024-37147	medium
262036	Linux Distros 未修補的弱點：CVE-2024-25939	medium
262035	Linux Distros 未修補的弱點：CVE-2024-38370	high
262034	Linux Distros 未修補的弱點：CVE-2024-43418	medium

偵測

Nessus 的 Misc. 系列

critical

medium

high

high

medium

low

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

high

critical

medium

high

high

high

medium

high

high

medium

medium

high

medium

critical

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

medium