Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fastapi OPA 是一種開放原始碼 fastapi 中介軟體其中包含驗證流程。`OpaMiddleware` 一律允許 HTTP `OPTIONS` 要求即使在這些要求缺少驗證時亦是如此而且會直接傳遞至應用程式。 `OpaMiddleware` 會允許所有 HTTP `OPTIONS` 要求而不需要依據任何原則進行評估。如果應用程式根據現有的實體 (例如指出實體是否可在系統層級寫入) 對 HTTP「OPTIONS」要求提供不同的回應未經驗證的攻擊者可能發現應用程式內存在哪些實體。此問題已在版本 2.0.1 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-40627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。Ampache 有多個反射式 XSS 弱點這表示 Ampache 中使用「規則」做為變數的所有表單都不安全。
    例如查詢歌曲或播客時我們需要使用 `$rule` 變數。此弱點已在 6.3.1 中修正 (CVE-2024-28852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 GLPI 10.0.12 之前的版本允許能夠以特製標題建立資產的攻擊者插入 CSV 內容。 (CVE-2024-27756)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p18、2.2.0p36、2.1.0p49 之前的 Checkmk 和 2.0.0p39 (EOL) 中的 mknotifyd 存在資訊洩漏可能允許攻擊者取得敏感資料 (CVE-2024-6747)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。Ampache 功能表的介面區段中存在該弱點使用者可在其中變更自訂 URL?-?Favicon。此區段未正確清理允許輸入可執行 JavaScript 的字串。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p6 之前的 Checkmk 2.3 中對使用雙因素驗證方法的過度驗證嘗試進行的不當限制有助於對第二因素機制進行暴力密碼破解。 (CVE-2024-28833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools v0.9.2 透過 swftools/src/swfc.c 的 s_font 函式含有一個分割違規。 (CVE-2024-26337)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ZipFile.java 的來源中攻擊者可透過不當輸入驗證透過操控動態程式碼載入來執行任意程式碼。這可能導致無需額外的執行權限便可執行遠程代碼。不需使用者互動即可惡意利用。
    (CVE-2024-40673)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Web 型音訊/視訊串流應用程式和檔案管理員 Ampache在 6.6.0之前的版本中存有一個已儲存跨網站指令碼 (XSS) 弱點。此弱點存在於「播放清單 - 版 - 設定檔播放清單」功能中。具有內容管理員權限的攻擊者可將名稱欄位設為 ` <svg <a id="x1">[] (8)>`。onload=alert 任何系統管理員或使用者在存取 delayed 功能時都會受到這個已儲存 XSS 弱點的影響。攻擊者可惡意利用此弱點取得存取 `democratic.php` 檔案的任何使用者或系統管理員的 cookie。6.6.0 版包含針對該問題的修補程式。(CVE-2024-41665)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 swftools/lib/action/actioncompiler.c 的 compileSWFActionCode 函式發現 swftools v0.9.2 含有一個分割違規。 (CVE-2024-26334)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 swftools/src/swfc-history.c 的 state_free 函式發現 swftools v0.9.2 含有一個分割違規。 (CVE-2024-26335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現 Jerryscript 提交 cefd391 透過 jerry-core/parser/js/js-scanner-util.c 元件的scanner_seek 含有一個分割違規。 (CVE-2024-33259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在建置彈性搜尋索引期間將除錯資訊插入記錄檔會允許讀取文章的敏感資訊。此問題影響 OTRS 7.0.X 至 7.0.48、 8.0.X 至 8.0.37、 2023.X 至 2023.1.1。 (CVE-2024-23791)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Maxim K 中未正確中和網頁產生期間的輸入 (「跨網站指令碼」) 弱點。AJAX 登入和登錄模態快顯 + 內嵌表單允許儲存的 XSS。此問題會影響 AJAX 登入和登錄模態快顯 + 內嵌表單來自 n/ a 至 2.23。 (CVE-2024-33918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。經驗證的技術人員使用者可上傳惡意 PHP 指令碼並劫持外掛程式載入器以執行此惡意指令碼。升級至 10.0.16。 (CVE-2024-37149)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RailsAdmin 是一個 Rails 引擎可提供管理資料的介面。RailsAdmin 清單檢視有 XSS 弱點這是因為不當逸出 HTML 標題屬性所致。升級至 3.1.3 或 2.2.2 (待發布)。 (CVE-2024-39308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的內容剖析程式碼中發現一個跨網站指令碼 (XSS) 弱點。這會允許含有惡意程式碼的特製 noscript 元素在該內容載入編輯器時執行。此弱點已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中透過確保正確剖析 noscript 元素中的內容來修補。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-38357)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 10.0.0 版開始及在 10.0.17版之前的版本經驗證的使用者可使用應用程式端點刪除任何使用者帳戶。10.0.17 版包含針對此問題的修補程式。(CVE-2024-48912)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr ERP CRM 19.0.0 和更舊版本中不正確的存取控制允許經驗證的攻擊者透過使用者與特製網頁的互動竊取受害者使用者的工作階段 Cookie 和 CSRF 保護 token進而導致帳戶接管。 (CVE-2024-31503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - php-jwt 1.0.0 使用 strcmp (其非常數時間) 驗證驗證這使得透過計時端通道繞過驗證變得更容易。 (CVE-2024-25191)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RMQTT Broker 0.4.0 容易受到拒絕服務 (DoS) 影響這是因為不當的工作階段資源管理所導致。
    攻擊者可建立及維護大量長期存在的惡意發布/訂閱工作階段藉此耗盡系統記憶體並損毀程序。 (CVE-2024-36856)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。經驗證的使用者可藉由變更偏好設定來執行 SQL 插入。升級至 10.0.17。 (CVE-2024-45608)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseSWF_DEFINEBUTTON 中發現一個記憶體洩漏問題攻擊者可藉此透過特製 SWF 檔案造成拒絕服務。 (CVE-2024-24146)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。ampache v6.3.1 之前版本中的已儲存跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過 /preferences.php?action=admin_update_preferences POST 要求中的 serval 參數的特製承載執行程式碼。此弱點已在 6.3.1 中修復。(CVE-2024-28853)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Jerryscript 提交 cefd391 透過 ecma_free_string_list 中的 ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p) 含有宣告失敗。 (CVE-2024-33255)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有管理權限的攻擊者在 OTRS (系統組態模組) 和 ((OTRS)) Community Edition 中對輸入進行不當的中和 (「跨網站指令碼」)進而允許系統組態中的跨網站指令碼 (XSS) 以其他管理員為目標。此問題會影響* OTRS 7.0.X 到 7.0.50 * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X 到 2024.5.X * ((OTRS)) Community Edition 6.0.x 以 ((OTRS)) Community Edition 為基礎的產品也很可能受到影響 (CVE-2024-43442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.4.0之前的 Roundup 中classhelper (_generic.help.html) 允許 XSS。 (CVE-2024-39124)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseSWF_FREECHARACTER 中發現一個記憶體洩漏問題攻擊者可藉此透過特製 SWF 檔案造成拒絕服務。 (CVE-2024-24148)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nomad Community 和 Nomad Enterprise (Nomad) 磁碟區規格容易透過未經授權的 Container Storage Interface (CSI) 磁碟區寫入而建立任意跨命名空間磁碟區。此弱點已識別為 CVE-2024-10975已在 Nomad Community Edition 1.9.2 與 Nomad Enterprise 1.9.2、 1.8.7與 1.7.15中修正。 (CVE-2024-10975)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.6.0 之前的 TinyMCE 版本受到一個已儲存跨網站指令碼弱點影響。未經驗證的遠端攻擊者可在編輯器中插入特製的 HTML進而導致在其他使用者的瀏覽器中執行任意 JavaScript。 (CVE-2024-21911)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr v21.0.0-beta 的 Product 模組中存有一個跨網站指令碼 (XSS) 弱點允許攻擊者透過插入 Title 參數的特製承載執行任意 Web 指令碼或 HTMl。
    (CVE-2024-55228)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools v0.9.2 的 lib/swf5compiler.flex 之 LineText 函式中發現一個全域緩衝區溢位弱點。 (CVE-2024-25165)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk GmbH 的 Checkmk <2.3.0p22、 <2.2.0p37、 <2.1.0p50 版中將敏感資訊插入記錄檔 (EOL) 會造成遠端網站密碼被寫入 web 記錄檔中本機網站使用者可存取。
    (CVE-2024-47094)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Elasticsearch 中發現一個缺陷使用 Patternbank 類別的 innerForbidCircularReferences 函式進行大型遞回時可造成 Elasticsearch 節點損毀。惡意使用者必須擁有指派的 read_pipeline Elasticsearch 叢集權限才能成功攻擊。
    (CVE-2024-52980)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 之前版本 19.0.2 的 htdocs/compta/paiement/card.php 中有一個反射式跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過插入 faccount 參數的特製承載插入任意 Web 指令碼或 HTML。 (CVE-2024-34051)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elastic Engineering 發現將 elasticsearch-certutil CLI 工具與 csr 選項搭配使用以建立新的憑證簽署要求時即使傳送 --pass 參數也會以未加密的形式儲存在磁碟上所產生的相關私密金鑰在命令叫用中。
    (CVE-2024-23444)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p14、2.2.0p33、2.1.0p47 和 2.0.0 (EOL) 之前的 Checkmk 版本中設定 SLA 欄的檢視頁面中的 XSS 允許惡意使用者將 HTML 元素插入 SLA 欄標題中藉此執行任意指令碼。當檢視頁面由其他使用者復制時可執行這些指令碼。
    (CVE-2024-38859)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Guacamole 1.5.5 和更舊版本的終端模擬器未正確驗證透過文字型通訊協定 (如 SSH) 從伺服器接收的主控台程式碼。如果惡意使用者擁有文字型連線的存取權則特製的主控台程式碼序列可允許以執行 guacd 處理程序的權限執行任意程式碼。建議使用者升級至已修正此問題 1.6.0 版。(CVE-2024-35164)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - swftools 0.9.2 透過 swftools/lib/action/compile.c 的函式 bufferWriteData 發現一個堆積釋放後使用問題。 (CVE-2024-22920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Meshtastic 是一個開放原始碼的離網式分散式網狀網路專為在可負擔的低耗電裝置上執行而構建。Meshtastic 韌體是適用於更廣泛專案的開放原始碼韌體實作。韌體的遠端硬體模組未進行適當檢查以確保收到的遠端硬體控制訊息應視為有效。此問題已在版本 2.5.1 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-47079)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk 2.3.0b4 (beta)、2.2.0p24、2.1.0p41 和 2.0.0 (EOL) 之前的 mk_informix Checkmk 代理程式外掛程式中最小權限違規和依賴未受信任的輸入允許本機使用者提升權限。
    (CVE-2024-28824)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dolibarr ERP CRM 19.0.0 版之前的版本中缺少安裝處理程序的清理可讓具有網路存取權的攻擊者透過特製的輸入執行任意程式碼。
    (CVE-2024-29477)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk 2.3.0p7 和 2.2.0p28 版之前的版本中部分確認快顯視窗中儲存的 XSS 允許 Checkmk 使用者將 HTML 元素插入確認快顯視窗中顯示的部分使用者輸入欄位從而執行任意指令碼。 (CVE-2024-28831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.3.11 之前的 Lektor 未清理 DB 路徑遊走。因此如果受害者的網頁瀏覽器存取未受信任的網站使用 JavaScript 將要求傳送至 localhost 連接埠 5000且該網頁瀏覽器與lektor 伺服器命令。 (CVE-2024-28335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。未經驗證的使用者可提供惡意連結給 GLPI 技術人員以惡意利用 Cable 表單中的一個反映式 XSS 弱點。升級至 10.0.17。 (CVE-2024-45610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk 2.3.0b5 (beta)、2.2.0p26、2.1.0p43 之前的版本和 Checkmk 2.0.0 (EOL) 中針對某些驗證方法的過度驗證嘗試限制不當會導緻密碼暴力破解。
    (CVE-2024-28825)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。經驗證的使用者可從其具有讀取存取權的項目存取敏感欄位資料。此問題已在 10.0.13 版中修正。(CVE-2024-27930)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OTRS 和 ((OTRS)) Community Edition 中的檔案上傳功能有一個路徑遊走弱點。此問題允許經驗證的代理程式或客戶使用者將可能有害的檔案上傳至 Web 伺服器可存取的目錄進而可能導致執行本機程式碼如 Perl 指令碼。此問題會影響 OTRS 7.0.X 至 7.0.498.0.X] 、 2023.X以及 2024.X 至 2024.3.2((OTRS)) Community Edition從 6.0.1 到 6.0.34。 (CVE-2024-23793)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - go-tuf 是 The Update Framework (TUF) 的 Go 實作。go-tuf 用戶端以不一致的方式追踪委派。例如如果目標是委派給 A 和 B以及 B 委派給 C則用戶端應按照 A、B、C 的順序追踪委派但可能會錯誤地追踪委派 B->C->A。此弱點已在 2.0.1中修正。 (CVE-2024-47534)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Zoom Workplace 版本比 6.5.0 版舊。因此，它受到 ZSB-25031 公告中所提及的一個弱點影響。

  - 某些 Zoom Workplace 用戶端中存在緩衝區溢位，未經驗證的使用者可藉此透過網路存取造成拒絕服務。使用者可套用可用於 https://zoom.us/download 中的最新版更新，以確保安全。(CVE-2025-49458)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
261951	Linux Distros 未修補的弱點：CVE-2024-40627	medium
261950	Linux Distros 未修補的弱點：CVE-2024-28852	medium
261949	Linux Distros 未修補的弱點：CVE-2024-27756	high
261948	Linux Distros 未修補的弱點：CVE-2024-6747	high
261947	Linux Distros 未修補的弱點：CVE-2024-51486	high
261946	Linux Distros 未修補的弱點：CVE-2024-28833	high
261945	Linux Distros 未修補的弱點：CVE-2024-26337	medium
261944	Linux Distros 未修補的弱點：CVE-2024-40673	medium
261943	Linux Distros 未修補的弱點：CVE-2024-41665	medium
261942	Linux Distros 未修補的弱點：CVE-2024-26334	medium
261941	Linux Distros 未修補的弱點：CVE-2024-26335	medium
261940	Linux Distros 未修補的弱點：CVE-2024-33259	medium
261939	Linux Distros 未修補的弱點：CVE-2024-23791	high
261938	Linux Distros 未修補的弱點：CVE-2024-33918	medium
261937	Linux Distros 未修補的弱點：CVE-2024-37149	high
261936	Linux Distros 未修補的弱點：CVE-2024-39308	medium
261935	Linux Distros 未修補的弱點：CVE-2024-38357	medium
261934	Linux Distros 未修補的弱點：CVE-2024-48912	high
261933	Linux Distros 未修補的弱點：CVE-2024-31503	high
261932	Linux Distros 未修補的弱點：CVE-2024-25191	critical
261931	Linux Distros 未修補的弱點：CVE-2024-36856	high
261930	Linux Distros 未修補的弱點：CVE-2024-45608	high
261929	Linux Distros 未修補的弱點：CVE-2024-24146	medium
261928	Linux Distros 未修補的弱點：CVE-2024-28853	medium
261927	Linux Distros 未修補的弱點：CVE-2024-33255	medium
261926	Linux Distros 未修補的弱點：CVE-2024-43442	medium
261925	Linux Distros 未修補的弱點：CVE-2024-39124	medium
261924	Linux Distros 未修補的弱點：CVE-2024-24148	high
261923	Linux Distros 未修補的弱點：CVE-2024-10975	high
261922	Linux Distros 未修補的弱點：CVE-2024-21911	medium
261921	Linux Distros 未修補的弱點：CVE-2024-55228	critical
261920	Linux Distros 未修補的弱點：CVE-2024-25165	high
261919	Linux Distros 未修補的弱點：CVE-2024-47094	medium
261918	Linux Distros 未修補的弱點：CVE-2024-52980	medium
261917	Linux Distros 未修補的弱點：CVE-2024-34051	medium
261916	Linux Distros 未修補的弱點：CVE-2024-23444	high
261915	Linux Distros 未修補的弱點：CVE-2024-38859	medium
261914	Linux Distros 未修補的弱點：CVE-2024-35164	high
261913	Linux Distros 未修補的弱點：CVE-2024-22920	high
261912	Linux Distros 未修補的弱點：CVE-2024-47079	medium
261911	Linux Distros 未修補的弱點：CVE-2024-28824	high
261910	Linux Distros 未修補的弱點：CVE-2024-29477	high
261909	Linux Distros 未修補的弱點：CVE-2024-28831	medium
261908	Linux Distros 未修補的弱點：CVE-2024-28335	critical
261907	Linux Distros 未修補的弱點：CVE-2024-45610	medium
261906	Linux Distros 未修補的弱點：CVE-2024-28825	critical
261905	Linux Distros 未修補的弱點：CVE-2024-27930	medium
261904	Linux Distros 未修補的弱點：CVE-2024-23793	medium
261903	Linux Distros 未修補的弱點：CVE-2024-47534	high
261820	Zoom Workplace < 6.5.0 弱點 (ZSB-25031)	medium

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

critical

high

high

medium

medium

medium

medium

medium

high

high

medium

critical

high

medium

medium

medium

high

medium

high

high

medium

high

high

medium

critical

medium

critical

medium

medium

high

medium