Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 為用戶端 IP 位址啟用 DNS 解析時Apache HTTP Server 2.0.44允許遠端攻擊者透過搭配特製 DNS 回應的 HTTP 要求將任意文字插入記錄檔插入 XSS 序列即為一例。反向查閱記錄損毀 (ILLC) 問題。 (CVE-2003-1581)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.2 之前的 FFmpeg 中libavcodec/mpegvideo.c 的 ff_mpv_common_init 函式未正確維護編碼內容其允許遠端攻擊者透過特製的 MPEG 資料造成拒絕服務 (無效的指標存取)或可能造成其他不明影響。 (CVE-2015-6821)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 WordPress 4.5 中網路設定頁面有跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明向量插入任意 Web 指令碼或 HTML。 (CVE-2016-6634)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.9.9 之前的 WordPress 和 5.x 之前的 5.0.1 允許遠端程式碼執行因為 _wp_attached_file Post Meta 項目可變更為任意字串例如以 .jpg?file.php 子字串結尾的字串。具備作者權限的攻擊者可在 Exif 中繼資料中上傳含有 PHP 程式碼的特製影像，以執行任意程式碼。惡意利用可利用 CVE-2019-8943。 (CVE-2019-8942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7043)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。 3.1.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2016-7589)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 9.3.3之前的 Apple iOS、 9.1.2之前的 Safari、 [ 9.2.2 之前的 tvOS 中WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀)此弱點不同於 CVE-2016-4589、 CVE-2016-4623和 CVE-2016-4624。 (CVE-2016-4622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版之前的 WordPress 4.7.1 中多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機數字這會讓遠端攻擊者更容易透過特製的 (1) 網站註冊或(2) 使用者註冊。 (CVE-2017-5493)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - radare2 2.5.0 中的 _inst__sts() 函式允許遠端攻擊者透過特製的二進位檔案造成拒絕服務 (堆積型超出邊界讀取和應用程式損毀)。 (CVE-2018-11382)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4.11 和 4.0.2 之前的 PowerDNS Authoritative Server 中發現一個問題其允許未經驗證的遠端攻擊者開啟大量 Web 伺服器的 TCP 連線藉此造成拒絕服務。如果 Web 伺服器耗盡檔案描述符號則會觸發例外狀況並終止整個 PowerDNS 處理程序。雖然由於系統連線會在剛被接受後關閉因此造成 Web 伺服器耗盡檔案描述符號對於未經授權的攻擊者而言相當複雜但仍有可能。 (CVE-2016-7072)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Libmobi 0.3 中 compression.c 的 mobi_decompress_huffman_internal 函式允許遠端攻擊者透過特製的 mobi 檔案造成資訊洩漏 (讀取存取違規)。 (CVE-2018-11435)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ZoneMinder v1.30 和 v1.29 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過弱點其允許未經驗證的遠端攻擊者瀏覽 web root 中的所有目錄例如未經驗證的遠端攻擊者可檢視所有 CCTV透過 /events URI 儲存伺服器上的影像。 (CVE-2016-10140)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 認可 a7e032a277452366771951e29fd0bf2bd5c029f0 之前的 FFmpeg 在 realmedia demuxer 中含有一個釋放後使用弱點可導致弱點允許攻擊者讀取堆積記憶體。若要惡意利用此攻擊必須透過提供特製 RM 檔案作為輸入。此弱點似乎已在 a7e032a277452366771951e29fd0bf2bd5c029f0 和更新版本中修正。 (CVE-2018-1999013)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7056)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 6.1.1 之前的 iCloud 會受到影響。 12.5.5 之前的 iTunes 會受到影響。 10.1.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取與應用程式損毀)。
    (CVE-2017-2355)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Yubico pam-u2f 1.0.7中若設有除錯則當使用 debug_file 設定自訂除錯記錄檔時衍生新處理程序時該檔案描述符號並未關閉。這會導致檔案描述符號繼承至子處理程序。子處理程序隨後便可對其進行讀取和寫入。這會洩漏敏感資訊而且如果寫入也會被用來填滿磁碟或工廠錯誤資訊。
    (CVE-2019-12210)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.0.x 之前的 4.0.33 版和 [ 5.0.31 之前的 5.0.x 版開放票證要求系統 (OTRS) 允許管理員透過修改過的 URL 發動 XSS 攻擊這是因為使用者和客戶偏好設定處理不當所致。 (CVE-2018-19141)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7102)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.0.1 之前的 GNU PSPP 中libpspp 程式庫之 data/data-out.c 的 output_hex() 函式中存在不合法位址存取這將導致遠端拒絕服務。 (CVE-2017-12958)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。高特權攻擊者可利用難以利用的弱點，登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。雖然弱點存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2019-2865)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。有一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過會與應用程式快取原則不正確互動的特製 Web 內容插入任意 Web 指令碼或 HTML。 (CVE-2017-7109)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.9.0 [] 至 之前的 Syntastic (即 vim-syntastic) 未正確處理設定檔的搜尋 (其搜尋目前的目錄可能直到 root)。如果攻擊者對於某個目錄 (受檢查之專案的基本目錄的父項) 擁有寫入存取權就可能會透過惡意的 gcc 外掛程式惡意利用此不當處理執行任意程式碼。注意在 3.8.0 之後惡意利用更難因為可能需要檔案名稱預測。 (CVE-2018-11319)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 DokuWiki 2016-06-26a 和更舊版本中當啟用媒體檔案擷取時/inc/HTTPClient.php 檔案的 HTTPClient 類別的 sendRequest 方法無法限制對私人網路的存取。這可讓使用者透過 SSRF 掃描內部網路的連接埠例如 10.0.0.1/8、 172.16.0.0/12 和 192.168.0.0/16。
    (CVE-2016-7964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 中發現一個問題。 phpMyAdmin 可用來針對某些以 dbase 延伸模組執行的 PHP 安裝觸發遠端程式碼執行弱點。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。
    (CVE-2016-6633)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 的標記 0.3.2 和之前版本中的不完整黑名單弱點允許遠端攻擊者透過連結中的 vbscript 標籤發動跨網站指令碼 (XSS) 攻擊。 (CVE-2015-1370)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.5 允許透過 PoDoFo::PdfParser::ReadDocumentStructure (PdfParser.cpp) 中的特製 PDF 檔案造成拒絕服務 (無限遞回和堆疊消耗)。 (CVE-2017-8053)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.2.17之前的 Tryton 3.x 、 3.4.x 之前的 3.4.14、 3.6.x 之前的 3.6.12、 3.8.x 之前的 3.8.8以及 4.x 之前的 4.0.4 允許經驗證的遠端使用者透過不明向量發現使用者密碼雜湊。
    (CVE-2016-1241)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2466)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.8.12 之前的 Apache PDFBox 和 2.x 之前的 2.0.1 未正確初始化 XML 剖析器其允許內容相依的攻擊者透過特製的 PDF 發動 XML 外部實體 (XXE) 攻擊。
    (CVE-2016-2175)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.12.6 之前的 KDE KWallet 中kwallet-pam 允許本機使用者透過符號連結攻擊取得任意檔案的擁有權。 (CVE-2018-10380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7645)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ytnef 1.9.2中lib/ytnef.c 的 SwapWord 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2017-9471)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 0.4.1為止的 btrfsmaintenance 中btrfsmaintenance-functions 的evaluation_auto_mountpoint 發現一個問題。如果在 /etc/sysconfig/btrfsmaintenance 中將 btrfs-{scrub,balance,trim} 設為 auto (不過這並非預設設定)則可透過特製的檔案系統標籤以 root 身分執行程式碼。 (CVE-2018-14722)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LAME 3.99.5 及其他產品的 libmpgdecoder.a 中所使用的 mpglib 中layer3.c 的 III_i_stereo 函式允許遠端攻擊者造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)或可能造成其他不明影響透過特製的音訊檔案。 (CVE-2017-9871)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libbpg 和其他產品中的 x265_encoder_encode 相依性所使用的pixel-a.asm為 2.4之前的 MulticoreWare x265 中planeClipAndMax() 的 x86 組件程式碼 (其所用的 x86 組件程式碼) 中存在一個整數反向溢位弱點。小圖片可造成整數反向溢位進而在編碼處理程序中導致拒絕服務。 (CVE-2017-8906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2018-07-06 之前的 Fast C++ CSV 剖析器 (即 fast-cpp-csv-parser) 在 csv.h 的 io::trim_chars 中有堆積型緩衝區過度讀取情形。 (CVE-2018-13421)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個 DOMParser XSS 問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。
    (CVE-2017-7059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 mhuertos phpLDAPadmin 最高到 665dbc2690ebeb5392d38f1fece0a654225a0b38 的版本中發現一個分類為重大的弱點。受到此弱點影響的是 htdocs/js/ajax_functions.js 檔案的 makeHttpRequest 函式。操控會導致 http 要求走私。攻擊者可在遠端執行此攻擊。此產品不使用版本管理。這就是無法取得受影響和未受影響版本相關資訊的原因。修補程式名為 dd6e9583a2eb2ca085583765e8a63df5904cb036。建議套用修補程式以修復此問題。此弱點的相關識別碼為 VDB-270523。 (CVE-2016-15039)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 10.1.6、 10.2.6和 10.3.4 之前的 GitLab Community 和 Enterprise Edition 容易受到 GitLab 匯入元件中的一個授權繞過問題影響導致攻擊者能夠在其先前未獲得授權的群組下執行作業。 (CVE-2017-0919)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 v1.30.0 之前的 ZoneMinder 1.x 中web/views/file.php 有一個檔案洩漏和包含弱點這是因為將未篩選的使用者輸入傳遞至 readfile() 所導致經驗證的攻擊者可藉以讀取本機系統檔案 (例如/etc/passwd) 在 Web 伺服器使用者的內容中 (www-data)。
    攻擊向量為 zm/index.php?view=file&path= 要求內 path 參數中的 .. (點點)。
    (CVE-2017-5595)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 2.2.1 之前的 mustache 套件允許遠端攻擊者利用具有未引用屬性的範本發動跨網站指令碼 (XSS) 攻擊。 (CVE-2015-8862)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Rust 之前版本的 smallvec crate 中發現一個問題 0.6.13 。其可建立任何類型的未初始化值包括參照類型。 (CVE-2018-25023)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libxls 的 read_MSAT 函式中有一個可惡意利用的超出邊界寫入弱點 1.4。特製的 XLS 檔案可造成記憶體損毀進而導致遠端程式碼執行。攻擊者可傳送惡意 XLS 檔案以觸發此弱點。 (CVE-2017-2897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 針對具有有效 802.11w 工作階段的 hostapd 2.6 連線用戶端進行的 802.11w 安全性狀態處理存在一個可遭惡意利用的拒絕服務弱點。藉由模擬不完整的新關聯攻擊者可觸發使用 802.11w 工作站的解除驗證進而導致拒絕服務。
    (CVE-2019-5062)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.3之前的 iOS、 11.1之前的 Safari、 11.3之前的 tvOS、 4.3之前的 watchOS、 12.7.4 之前的 iTunes中處理 javascript 核心的函式時存在陣列索引問題。已透過改進檢查解決此問題。(CVE-2018-4210)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Glance 11.0.0 中的影像簽章演算法允許遠端攻擊者透過特製的影像繞過簽章驗證處理程序其可觸發 MD5 衝突。 (CVE-2015-8234)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 minidjvu 0.8 中base/4bitmap.c:272 的 row_is_empty 函式可透過特製的 djvu 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。 (CVE-2017-12442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2506)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 4.7.3 (wp-admin/plugins.php) 之前的版本中系統管理員可使用外掛程式刪除功能刪除非預定檔案。 (CVE-2017-6816)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Busybox 的 busybox wget 小程式中有一個缺少 SSL 憑證驗證弱點，可導致任意程式碼執行。只要透過使用 busybox wget https://compromised-domain.com/important-file的 HTTPS 下載任意檔案就可以惡意利用此弱點進行攻擊 . (CVE-2018-1000500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254120	Linux Distros 未修補的弱點：CVE-2003-1581	medium
254119	Linux Distros 未修補的弱點：CVE-2015-6821	high
254118	Linux Distros 未修補的弱點：CVE-2016-6634	medium
254117	Linux Distros 未修補的弱點：CVE-2019-8942	high
254116	Linux Distros 未修補的弱點：CVE-2017-7043	high
254115	Linux Distros 未修補的弱點：CVE-2016-7589	high
254114	Linux Distros 未修補的弱點：CVE-2016-4622	high
254113	Linux Distros 未修補的弱點：CVE-2017-5493	high
254112	Linux Distros 未修補的弱點：CVE-2018-11382	medium
254111	Linux Distros 未修補的弱點：CVE-2016-7072	high
254110	Linux Distros 未修補的弱點：CVE-2018-11435	medium
254109	Linux Distros 未修補的弱點：CVE-2016-10140	high
254108	Linux Distros 未修補的弱點：CVE-2018-1999013	medium
254107	Linux Distros 未修補的弱點：CVE-2017-7056	high
254106	Linux Distros 未修補的弱點：CVE-2017-2355	high
254105	Linux Distros 未修補的弱點：CVE-2019-12210	high
254104	Linux Distros 未修補的弱點：CVE-2018-19141	medium
254103	Linux Distros 未修補的弱點：CVE-2017-7102	high
254102	Linux Distros 未修補的弱點：CVE-2017-12958	high
254101	Linux Distros 未修補的弱點：CVE-2019-2865	high
254100	Linux Distros 未修補的弱點：CVE-2017-7109	medium
254099	Linux Distros 未修補的弱點：CVE-2018-11319	high
254098	Linux Distros 未修補的弱點：CVE-2016-7964	high
254097	Linux Distros 未修補的弱點：CVE-2016-6633	high
254096	Linux Distros 未修補的弱點：CVE-2015-1370	medium
254095	Linux Distros 未修補的弱點：CVE-2017-8053	medium
254094	Linux Distros 未修補的弱點：CVE-2016-1241	medium
254093	Linux Distros 未修補的弱點：CVE-2017-2466	high
254092	Linux Distros 未修補的弱點：CVE-2016-2175	high
254091	Linux Distros 未修補的弱點：CVE-2018-10380	high
254090	Linux Distros 未修補的弱點：CVE-2016-7645	high
254089	Linux Distros 未修補的弱點：CVE-2017-9471	medium
254088	Linux Distros 未修補的弱點：CVE-2018-14722	high
254087	Linux Distros 未修補的弱點：CVE-2017-9871	high
254086	Linux Distros 未修補的弱點：CVE-2017-8906	medium
254085	Linux Distros 未修補的弱點：CVE-2018-13421	critical
254084	Linux Distros 未修補的弱點：CVE-2017-7059	medium
254083	Linux Distros 未修補的弱點：CVE-2016-15039	medium
254082	Linux Distros 未修補的弱點：CVE-2017-0919	high
254081	Linux Distros 未修補的弱點：CVE-2017-5595	medium
254080	Linux Distros 未修補的弱點：CVE-2015-8862	medium
254079	Linux Distros 未修補的弱點：CVE-2018-25023	high
254078	Linux Distros 未修補的弱點：CVE-2017-2897	high
254077	Linux Distros 未修補的弱點：CVE-2019-5062	medium
254076	Linux Distros 未修補的弱點：CVE-2018-4210	high
254075	Linux Distros 未修補的弱點：CVE-2015-8234	medium
254074	Linux Distros 未修補的弱點：CVE-2017-12442	medium
254073	Linux Distros 未修補的弱點：CVE-2017-2506	high
254072	Linux Distros 未修補的弱點：CVE-2017-6816	medium
254071	Linux Distros 未修補的弱點：CVE-2018-1000500	high

偵測

Nessus 的 Misc. 系列

medium

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

medium

high

high

high

high

medium

high

high

medium

critical

medium

medium

high

medium

medium

high

high

medium

high

medium

medium

high

medium

high