Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Azure Command Line Integration (CLI) 權限提升弱點 (CVE-2024-43591)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI Agent 是通用管理代理程式。在 1.7.2版之前本機使用者可修改 GLPI-Agent 程式碼或使用 DLL 來修改代理程式邏輯甚至取得更高的權限。使用者應升級至 GLPI-Agent 1.7.2 以接收修補程式。因應措施為使用系統自動保護已安裝資料夾的預設安裝資料夾。 (CVE-2024-28241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - htop-dev htop v.2.20 中的一個問題允許本機攻擊者在 Header_populateFromSettings 函式中造成超出邊界存取。 (CVE-2024-37676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.80 版開始及 10.0.17版之前的版本未經驗證的使用者可使用應用程式端點檢查電子郵件地址是否對應至有效的 GLPI 使用者。10.0.17 版可修復此問題。 (CVE-2024-43416)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 PluXml Blog v5.8.9 的靜態頁面功能含有一個遠端程式碼執行 (RCE) 弱點。此弱點會透過在內容欄位中插入特製的承載來惡意利用。
    (CVE-2024-22636)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools 0.9.2 透過 swftools/lib/qc 的 dict_foreach_keyvalue 函式發生堆疊緩衝區反向溢位 (CVE-2024-22562)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools v0.9.2 的 lex.swf5.c:1321 處的 swf5lex 函式中發現堆積緩衝區溢位。其允許攻擊者造成程式碼執行。 (CVE-2024-22913)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk GmbH 的 Checkmk <2.3.0p7、 <2.2.0p28、 <2.1.0p45 和 <=2.0.0p39 版中將敏感資訊插入記錄檔 (EOL) 會造成自動化使用者密碼寫入至可供系統管理員存取的稽核記錄檔。 (CVE-2024-28830)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dotclear 版本 2.29中發現一個反射式跨網站指令碼 (XSS) 弱點。管理面板的搜尋功能中存在一個瑕疵。 (CVE-2024-27626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v.9.9.0 之前的 termius 中存在一個問題允許本機攻擊者透過 DYLD_INSERT_LIBRARIES 元件的特製指令碼執行任意程式碼。 (CVE-2024-55503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libming 0.4.8 在 /libming/src/actioncompiler/listaction.c 中含有一個記憶體洩漏弱點。
    (CVE-2024-25770)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP v4.3.3 的文件模組中存在一個經驗證的任意檔案上傳弱點允許攻擊者透過上傳特製的 PDF 檔案來執行任意程式碼。 (CVE-2024-53619)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。經驗證的使用者可惡意利用某些 AJAX 指令碼中的 SQL 插入弱點來變更另一個使用者帳戶資料並加以控制。升級至 10.0.16。
    (CVE-2024-37148)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools 0.9.2 透過 swftools/src/swfc.c:838 的 removeFromTo 函式含有一個釋放後堆積使用弱點 (CVE-2024-22956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.10.0 之前的 TinyMCE 版本受到跨網站指令碼弱點影響。未經驗證的遠端攻擊者可引入特製的影像或連結 URL進而導致在編輯使用者的瀏覽器中執行任意 JavaScript。 (CVE-2024-21910)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有系統管理員權限的攻擊者在 OTRS 和 (OTRS) Community Edition 的 Process Management 模組中執行了不當的中和輸入 (「跨網站指令碼」)進而允許 Process Management 內的跨網站指令碼 (XSS) 以其他管理員為目標。此問題會影響* OTRS 7.0.X 到 7.0.50 * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X 到 2024.5.X * ((OTRS)) Community Edition 6.0.x 以 ((OTRS)) Community Edition 為基礎的產品也很可能受到影響 (CVE-2024-43443)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools v0.9.2 透過 swftools/lib/modules/swfshape.c 的函式 free_lines 含有一個分割違規。 (CVE-2024-26333)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。有權建立和共用儀表板的使用者可以構建包含 javascript 程式碼的儀表板。開啟此儀表板的任何使用者都將受到 XSS 攻擊。此問題已在 10.0.13 版中修正。(CVE-2024-27104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jerryscript 2.4.0 在 ecma_get_object_type 的 ./jerry-core/ecma/base/ecma-helpers.c:238:58 中有 SEGV。
    (CVE-2024-29489)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI Agent 是通用管理代理程式。僅影響透過 MSI 封裝在 windows 上安裝 GLPI-Agent 的弱點可允許本機使用者透過將 GLPI 伺服器 url 取代為錯誤的 url 或停用服務造成拒絕代理程式服務。此外若已安裝部署工作則本機惡意使用者可在設定惡意伺服器時觸發權限提升並提供其自身的部署工作承載。GLPI-Agent 1.7.2 包含此問題的修補程式。因應措施是編輯「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall」底下的 GLPI-Agent 相關金鑰並新增「SystemComponent」DWORD 值將其設為「1」以便對已安裝的應用程式隱藏 GLPI-Agent。
    (CVE-2024-28240)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Collabtive 3.1 容易透過 (a) 檔案 tasklist.php (在 action = add/edit 下) 中以及 (b) 檔案 (在 action = adduser/edituser 下) 中的名稱參數受到跨網站指令碼 (XSS) 弱點影響。 (CVE-2024-48708)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Collabtive 3.1 透過 title 參數 (分別在 (a) managemessage.php 檔案和 (b) managetask.php 檔案內) 具有 action=add 或 action=editform 容易受到跨網站指令碼 (XSS) 攻擊。
    (CVE-2024-48706)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.80 版及 10.0.17版之前的版本開始有權存取已傳送通知內容的系統管理員可以更高權限控制帳戶。10.0.17 版包含針對此問題的修補程式。(CVE-2024-47761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gost v2.11.5 的 SSH 服務中有一個驗證繞過問題允許攻擊者透過將 HostKeyCallback 函式設定為 ssh.InsecureIgnoreHostKey 來攔截通訊 (CVE-2024-39223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools 0.9.2 透過 swftools/lib/qc:1190 中的 dict_do_lookup 函式含有一個超出邊界讀取弱點。 (CVE-2024-22957)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。未經驗證的使用者可提供惡意連結給 GLPI 技術人員以惡意利用軟體表單中的一個反映式 XSS 弱點。
    升級至 10.0.17。 (CVE-2024-43417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.1.0 版及 10.0.17版之前的版本中可存取 API 的技術人員可以更高權限控制帳戶。
    10.0.17 版包含針對此問題的修補程式。(CVE-2024-47760)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ada Web Server 20.0中發現一個問題。設定為使用 SSL (非預設設定) 時用於建立外部服務連線的 SSL/TLS 會在沒有正確主機名稱驗證的情況下完成。攔截式攻擊者可惡意利用此弱點。 (CVE-2024-37015)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 Intel(R) 處理器中執行檔監視器和 SMI 傳輸監視器 (STM) 之間的轉換行為順序不正確可允許有權限的使用者透過本機存取權提升權限。 (CVE-2024-24853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件。技術人員可上傳含有惡意指令碼的 SVG。然後當任何使用者嘗試查看文件內容時將執行該指令碼。
    升級至 10.0.17。 (CVE-2024-47759)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fastapi OPA 是一種開放原始碼 fastapi 中介軟體其中包含驗證流程。`OpaMiddleware` 一律允許 HTTP `OPTIONS` 要求即使在這些要求缺少驗證時亦是如此而且會直接傳遞至應用程式。 `OpaMiddleware` 會允許所有 HTTP `OPTIONS` 要求而不需要依據任何原則進行評估。如果應用程式根據現有的實體 (例如指出實體是否可在系統層級寫入) 對 HTTP「OPTIONS」要求提供不同的回應未經驗證的攻擊者可能發現應用程式內存在哪些實體。此問題已在版本 2.0.1 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-40627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。Ampache 有多個反射式 XSS 弱點這表示 Ampache 中使用「規則」做為變數的所有表單都不安全。
    例如查詢歌曲或播客時我們需要使用 `$rule` 變數。此弱點已在 6.3.1 中修正 (CVE-2024-28852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 GLPI 10.0.12 之前的版本允許能夠以特製標題建立資產的攻擊者插入 CSV 內容。 (CVE-2024-27756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p18、2.2.0p36、2.1.0p49 之前的 Checkmk 和 2.0.0p39 (EOL) 中的 mknotifyd 存在資訊洩漏可能允許攻擊者取得敏感資料 (CVE-2024-6747)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。Ampache 功能表的介面區段中存在該弱點使用者可在其中變更自訂 URL?-?Favicon。此區段未正確清理允許輸入可執行 JavaScript 的字串。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p6 之前的 Checkmk 2.3 中對使用雙因素驗證方法的過度驗證嘗試進行的不當限制有助於對第二因素機制進行暴力密碼破解。 (CVE-2024-28833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools v0.9.2 透過 swftools/src/swfc.c 的 s_font 函式含有一個分割違規。 (CVE-2024-26337)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ZipFile.java 的來源中攻擊者可透過不當輸入驗證透過操控動態程式碼載入來執行任意程式碼。這可能導致無需額外的執行權限便可執行遠程代碼。不需使用者互動即可惡意利用。
    (CVE-2024-40673)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Web 型音訊/視訊串流應用程式和檔案管理員 Ampache在 6.6.0之前的版本中存有一個已儲存跨網站指令碼 (XSS) 弱點。此弱點存在於「播放清單 - 版 - 設定檔播放清單」功能中。具有內容管理員權限的攻擊者可將名稱欄位設為 ` <svg <a id="x1">[] (8)>`。onload=alert 任何系統管理員或使用者在存取 delayed 功能時都會受到這個已儲存 XSS 弱點的影響。攻擊者可惡意利用此弱點取得存取 `democratic.php` 檔案的任何使用者或系統管理員的 cookie。6.6.0 版包含針對該問題的修補程式。(CVE-2024-41665)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 swftools/lib/action/actioncompiler.c 的 compileSWFActionCode 函式發現 swftools v0.9.2 含有一個分割違規。 (CVE-2024-26334)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 swftools/src/swfc-history.c 的 state_free 函式發現 swftools v0.9.2 含有一個分割違規。 (CVE-2024-26335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現 Jerryscript 提交 cefd391 透過 jerry-core/parser/js/js-scanner-util.c 元件的scanner_seek 含有一個分割違規。 (CVE-2024-33259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在建置彈性搜尋索引期間將除錯資訊插入記錄檔會允許讀取文章的敏感資訊。此問題影響 OTRS 7.0.X 至 7.0.48、 8.0.X 至 8.0.37、 2023.X 至 2023.1.1。 (CVE-2024-23791)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Maxim K 中未正確中和網頁產生期間的輸入 (「跨網站指令碼」) 弱點。AJAX 登入和登錄模態快顯 + 內嵌表單允許儲存的 XSS。此問題會影響 AJAX 登入和登錄模態快顯 + 內嵌表單來自 n/ a 至 2.23。 (CVE-2024-33918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。經驗證的技術人員使用者可上傳惡意 PHP 指令碼並劫持外掛程式載入器以執行此惡意指令碼。升級至 10.0.16。 (CVE-2024-37149)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RailsAdmin 是一個 Rails 引擎可提供管理資料的介面。RailsAdmin 清單檢視有 XSS 弱點這是因為不當逸出 HTML 標題屬性所致。升級至 3.1.3 或 2.2.2 (待發布)。 (CVE-2024-39308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的內容剖析程式碼中發現一個跨網站指令碼 (XSS) 弱點。這會允許含有惡意程式碼的特製 noscript 元素在該內容載入編輯器時執行。此弱點已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中透過確保正確剖析 noscript 元素中的內容來修補。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-38357)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 10.0.0 版開始及在 10.0.17版之前的版本經驗證的使用者可使用應用程式端點刪除任何使用者帳戶。10.0.17 版包含針對此問題的修補程式。(CVE-2024-48912)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr ERP CRM 19.0.0 和更舊版本中不正確的存取控制允許經驗證的攻擊者透過使用者與特製網頁的互動竊取受害者使用者的工作階段 Cookie 和 CSRF 保護 token進而導致帳戶接管。 (CVE-2024-31503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - php-jwt 1.0.0 使用 strcmp (其非常數時間) 驗證驗證這使得透過計時端通道繞過驗證變得更容易。 (CVE-2024-25191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
261981	Linux Distros 未修補的弱點：CVE-2024-43591	critical
261980	Linux Distros 未修補的弱點：CVE-2024-28241	high
261979	Linux Distros 未修補的弱點：CVE-2024-37676	high
261978	Linux Distros 未修補的弱點：CVE-2024-43416	medium
261977	Linux Distros 未修補的弱點：CVE-2024-22636	high
261976	Linux Distros 未修補的弱點：CVE-2024-22562	high
261975	Linux Distros 未修補的弱點：CVE-2024-22913	high
261974	Linux Distros 未修補的弱點：CVE-2024-28830	low
261973	Linux Distros 未修補的弱點：CVE-2024-27626	medium
261972	Linux Distros 未修補的弱點：CVE-2024-55503	low
261971	Linux Distros 未修補的弱點：CVE-2024-25770	medium
261970	Linux Distros 未修補的弱點：CVE-2024-53619	medium
261969	Linux Distros 未修補的弱點：CVE-2024-37148	high
261968	Linux Distros 未修補的弱點：CVE-2024-22956	high
261967	Linux Distros 未修補的弱點：CVE-2024-21910	medium
261966	Linux Distros 未修補的弱點：CVE-2024-43443	medium
261965	Linux Distros 未修補的弱點：CVE-2024-26333	medium
261964	Linux Distros 未修補的弱點：CVE-2024-27104	medium
261963	Linux Distros 未修補的弱點：CVE-2024-29489	medium
261962	Linux Distros 未修補的弱點：CVE-2024-28240	high
261961	Linux Distros 未修補的弱點：CVE-2024-48708	medium
261960	Linux Distros 未修補的弱點：CVE-2024-48706	medium
261959	Linux Distros 未修補的弱點：CVE-2024-47761	high
261958	Linux Distros 未修補的弱點：CVE-2024-39223	critical
261957	Linux Distros 未修補的弱點：CVE-2024-22957	medium
261956	Linux Distros 未修補的弱點：CVE-2024-43417	medium
261955	Linux Distros 未修補的弱點：CVE-2024-47760	high
261954	Linux Distros 未修補的弱點：CVE-2024-37015	high
261953	Linux Distros 未修補的弱點：CVE-2024-24853	high
261952	Linux Distros 未修補的弱點：CVE-2024-47759	medium
261951	Linux Distros 未修補的弱點：CVE-2024-40627	medium
261950	Linux Distros 未修補的弱點：CVE-2024-28852	medium
261949	Linux Distros 未修補的弱點：CVE-2024-27756	high
261948	Linux Distros 未修補的弱點：CVE-2024-6747	high
261947	Linux Distros 未修補的弱點：CVE-2024-51486	high
261946	Linux Distros 未修補的弱點：CVE-2024-28833	high
261945	Linux Distros 未修補的弱點：CVE-2024-26337	medium
261944	Linux Distros 未修補的弱點：CVE-2024-40673	medium
261943	Linux Distros 未修補的弱點：CVE-2024-41665	medium
261942	Linux Distros 未修補的弱點：CVE-2024-26334	medium
261941	Linux Distros 未修補的弱點：CVE-2024-26335	medium
261940	Linux Distros 未修補的弱點：CVE-2024-33259	medium
261939	Linux Distros 未修補的弱點：CVE-2024-23791	high
261938	Linux Distros 未修補的弱點：CVE-2024-33918	medium
261937	Linux Distros 未修補的弱點：CVE-2024-37149	high
261936	Linux Distros 未修補的弱點：CVE-2024-39308	medium
261935	Linux Distros 未修補的弱點：CVE-2024-38357	medium
261934	Linux Distros 未修補的弱點：CVE-2024-48912	high
261933	Linux Distros 未修補的弱點：CVE-2024-31503	high
261932	Linux Distros 未修補的弱點：CVE-2024-25191	critical

偵測

Nessus 的 Misc. 系列

critical

high

high

medium

high

high

high

low

medium

low

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

critical

medium

medium

high

high

high

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

critical