Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2506)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 WordPress 4.7.3 (wp-admin/plugins.php) 之前的版本中系統管理員可使用外掛程式刪除功能刪除非預定檔案。 (CVE-2017-6816)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Busybox 的 busybox wget 小程式中有一個缺少 SSL 憑證驗證弱點，可導致任意程式碼執行。只要透過使用 busybox wget https://compromised-domain.com/important-file的 HTTPS 下載任意檔案就可以惡意利用此弱點進行攻擊 . (CVE-2018-1000500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Open Ticket Request System (OTRS) 7.x 至 7.0.6 以及 Community Edition 5.0.x 至 5.0.35 和 6.0.x 至 6.0.17中發現一個問題。以具有適當權限的代理程式使用者身分登入 OTRS 的攻擊者可能會操控 URL在 OTRS 內容中造成 JavaScript 執行。
    (CVE-2019-10067)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PySAML2 允許遠端攻擊者透過特製的 SAML XML 要求或回應發動 XML 外部實體 (XXE) 攻擊。 (CVE-2016-10127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在已儲存的搜尋功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pngquant 的 rwpng.c 中rwpng_read_image24_libpng 函式的整數溢位 2.7.0 允許遠端攻擊者透過特製 PNG 檔案造成不明影響觸發緩衝區溢位。
    (CVE-2016-5735)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GStreamer 的 gst-plugins-ugly 中gst/asfdemux/gstasfdemux.c 內的 gst_asf_demux_process_ext_content_desc 函式允許遠端攻擊者透過涉及延伸內容描述符號的向量造成拒絕服務 (超出邊界堆積讀取)。 (CVE-2017-5847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Fusion Middleware 8.1 內的 NetBeans 元件中的不明弱點允許本機使用者透過未知向量影響機密性、完整性和可用性。注意前述資訊來自 2016 年 10 月 CPU。Oracle 尚未針對第三方聲稱此問題是一個目錄遊走弱點允許具有特定權限的本機使用者寫入任意檔案並因此在匯入的 ZIP 檔案中透過封存項目中的 .. (點點)取得權限視為專案。
    (CVE-2016-5537)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.7.1 之前的 WordPress 中的跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者透過涉及 Flash 檔案上傳的向量劫持不明受害者的驗證。
    (CVE-2017-5489)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現在 2.0.0.Alpha2 之前的 Undertow 2.x 、1.4.17.Final 之前的 1.4.x 以及 1.3.31.Final 之前的 1.3.x 中 CVE-2017-2666 的修正不完整且在查詢字串和路徑參數。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可藉由操控 HTTP 回應來破壞網路快取、執行 XSS 攻擊或從非自發要求取得敏感資訊。 (CVE-2017-7559)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ProFTPD 1.3.5e 之前的 版與 1.3.6rc5 之前的 版 1.3.6 可透過 AllowChrootSymlinks 組態選項控制使用者的主目錄是否可包含符號連結但在強制執行 AllowChrootSymlinks 時僅檢查最後一個路徑元件。具有本機存取權的攻擊者可透過將路徑元件 (最後一個元件除外) 取代為符號連結來繞過 AllowChrootSymlinks 控制項。
    威脅模型中包含未獲得主機供應商授予完整檔案系統存取權但可以重新設定 FTP 使用者主目錄的攻擊者。 (CVE-2017-7418)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2465)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11 版之前的 iOS 會受到影響。11 版之前的 Safari 會受到影響。 Windows 上 7.0 之前的 iCloud 會受到影響。 Windows 上 12.7 之前的 iTunes 會受到影響。 11 版之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-7096)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Telegram Desktop (即 tdesktop) 1.3.14 可能會讓攻擊者透過可觸發索引超出範圍情形的編輯調色盤搜尋造成拒絕服務 (宣告失敗和應用程式結束)。注意多個第三方對這個問題有爭議因為所述的攻擊情境並未跨越權限邊界 (CVE-2018-17231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.15.1.patch 之前的 wolfSSL 中wolfcrypt/src/ecc.c 允許對 ECDSA 簽章發動記憶體快取旁路攻擊亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。
    (CVE-2018-12436)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的使用者名稱或表格名稱，可以在以控制使用者權限執行的追踪功能中插入 SQL 陳述式。這可提供對組態儲存資料庫表格的讀取和寫入存取權，如果控制使用者具備所需的權限，也會提供對 MySQL 資料庫部分表格的讀取存取權。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。
    (CVE-2016-9864)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.2.8之前的 Redmine、 3.3.x 之前的 3.3.5以及 3.4.x 之前的 3.4.3中透過特製的欄資料app/views/issues/_list.html.erb 中存在 XSS。 (CVE-2017-15571)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7052)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 0.13 之前版本的 Crypt::Random::Source 套件具有內建 rand() 函式的遞補其不是隨機位元的安全來源。 (CVE-2018-25107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2.1 之前的 iOS 會受到影響。 10.0.3 之前的 Safari 會受到影響。 10.1.1 之前的 tvOS 會受到影響。 3.1.3 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的網站繞過同源原則並取得敏感資訊。 (CVE-2017-2363)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 1.8.1 在 allocator.c 中的 suckel_allocator_new 有記憶體洩漏問題。 (CVE-2018-14073)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.71之前的 PuTTY 版本中存在多個拒絕服務攻擊可透過寫入終端機來觸發。 (CVE-2019-9897)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.6.3 ] 之前的 phpMyAdmin 4.6.x 中表格結構頁面的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過涉及註解的向量插入任意 Web 指令碼或 HTML。
    (CVE-2016-5704)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 6.2.1 之前的 Apache Traffic Server 當內容長度和區塊編碼不相符時會產生核心轉儲存。 (CVE-2017-5659)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - partclone 0.2.89 中的 partclone.chkimg 容易受到一個堆積型緩衝區溢位弱點影響這是因為對 partclone 影像標頭的驗證不足所致。攻擊者可能在執行受影響應用程式的使用者內容中發動「拒絕服務攻擊」。 (CVE-2017-6596)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x ] 之前的 4.0.10.13、 4.4.x4.4.15.3之前的  ] 和 4.5.x 之前的 4.5.4 中存在多個跨網站指令碼 (XSS) 弱點其允許經驗證的遠端使用者透過 (1) 表格名稱插入任意 Web 指令碼或 HTML ( 2) 位置標頭中的 SET 值、(3) 搜尋查詢或 (4) 主機名稱。
    (CVE-2016-2040)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.4 中 base/PdfVariant.cpp 的 PoDoFo::PdfPage::GetInheritedKeyFromObject 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (無限迴圈)。 (CVE-2017-5852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mruby 1.4.1 的 mrbgems/mruby-sprintf/src/sprintf.c 的 CHECK 巨集中有一個可能會導致超出邊界記憶體存取的帶正負號的整數溢位弱點，這是因為 string.c 中的 mrb_str_resize 函式未檢查負數長度所致。(CVE-2018-14337)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ytnef 1.9.2中lib/ytnef.c 的 DecompressRTF 函式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2017-9474)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現在 icedtea-web 中 (含) 以上 1.7.2 和 1.8.2 可執行程式碼可以插入 JAR 檔案而不影響簽章驗證。攻擊者可利用此缺陷在信任的 JAR 中插入程式碼。程式碼會在沙箱內執行。 (CVE-2019-10181)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 1.14.15 之前的 SimpleSAMLphp 中的 consentAdmin 模組容易受到跨網站指令碼攻擊進而允許攻擊者製作可在受害者的網頁瀏覽器上執行任意 JavaScript 程式碼的連結。 (CVE-2017-18121)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版 3.17 之前的版本中Apache POI 容易遭受拒絕服務攻擊1) 剖析特製的 WMF、EMF、MSG 和巨集時發生無限迴圈 (POI 錯誤 61338 和 61294)以及 2) 剖析特製時發生記憶體不足例外狀況DOC、PPT 和 XLS (POI 錯誤 52372 和 61295)。 (CVE-2017-12626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.13 之前的 Apache Tika 並未正確初始化 XML 剖析器或選擇處置程式這可能允許遠端攻擊者透過涉及 (1) OOXML 檔案中的試算表以及 (2) PDF 和 中的 XMP 詮釋資料的向量發動 XML 外部實體 (XXE) 攻擊。其他檔案格式這是與 CVE-2016-2175相關的問題。
    (CVE-2016-4434)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 4.4.x 的 4.4.15.5 之前版本以及 4.5.x 的 4.5.5.1 之前版本中存在多個跨網站指令碼 (XSS) 弱點，允許經驗證的遠端使用者透過 (1) normalization.php 或 (2) 資料庫標準化頁面中的 js/normalization.js；(3) 資料庫結構頁面中的 templates/database/structure/sortable_header.phtml，或 (4) 中央欄頁面中 db_central_columns.php 的 pos 參數插入任意 Web 指令碼或 HTML。(CVE-2016-2561)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遠端攻擊者可利用 libgig 4.0.0 中 gig.cpp 的 gig::尺寸區域::CreateVelocityTable 函式透過特製的 gig 檔案造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。
    (CVE-2017-12951)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遠端攻擊者可利用 libtorrent 1.1.3 的 bdecode.cpp 中的 bdecode 函式透過特製的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。 (CVE-2017-9847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過使用 FRAME 元素的特製網站偽造位址列。 (CVE-2017-7011)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.9.1 之前版本的 OnionShare 中的 hs.py 允許本機使用者透過預先建立 /tmp/onionshare 目錄修改隱藏的服務。 (CVE-2016-5026)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7656)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gitlab Community Edition 10.3 版容易受到 GitLab CI 執行器元件中的一個路徑遊走問題影響其會導致遠端程式碼執行。 (CVE-2017-0918)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  diffoscope 在 77 版之前存在弱點，會依據不受信任封存檔的內容寫入磁碟上的任意位置。
    (CVE-2017-0359)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Job 版本 >= 4.2.0 中有一個損毀存取控制弱點允許攻擊者特製使用者輸入進而造成 Active Job 使用 GlobalId 將其還原序列化並授予其存取不應擁有之資訊的存取權。此弱點已在 4.2.11、 5.0.7.1、 5.1.6.1和 5.2.1.1版中修正。
    (CVE-2018-16476)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會根據是否存在電子郵件地址而自密碼提示頁面提供不同的錯誤訊息，這可能有助攻擊者枚舉用戶。
    (CVE-2019-16394)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HDF HDF5 1.10.2 程式庫中發現一個問題。嘗試剖析特製的 HDF 檔案時在 H5Pint.c 的 H5P__get_cb() 函式中偵測到過度的堆疊消耗。這會導致拒絕服務。 (CVE-2018-15671)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.3.2 之前的 Apache Traffic Server 5.3.x 中，HTTP/2 實驗功能存在未明確說明的弱點，其影響與攻擊媒介不明，並且與 CVE-2015-5206 弱點不同。(CVE-2015-5168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.5 [] 中的 base/PdfXRefStreamParserObject.cpp:224 的 PoDoFo::PdfXRefStreamParserObject::ReadXRefStreamEntry 函式 可讓遠端攻擊者透過特製的 PDF 造成拒絕服務 (堆積型緩衝區過度讀取) 或可能造成其他不明影響檔案。
    (CVE-2017-8787)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.4 中 graphicsstack.h 的 GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2017-6846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 HexChat 的 common/inbound.c 中inbound_cap_ls 函式中的堆疊型緩衝區溢位 2.10.2 會允許遠端 IRC 伺服器透過 CAP LS 訊息中的大量選項造成拒絕服務 (當機)。
    (CVE-2016-2233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.32.3 之前的 ZoneMinder 透過 ajax/status.php filter[Query][terms][0][cnj] 參數存有一個 SQL 插入問題。
    (CVE-2019-8429)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
254073	Linux Distros 未修補的弱點：CVE-2017-2506	high
254072	Linux Distros 未修補的弱點：CVE-2017-6816	medium
254071	Linux Distros 未修補的弱點：CVE-2018-1000500	high
254070	Linux Distros 未修補的弱點：CVE-2019-10067	medium
254069	Linux Distros 未修補的弱點：CVE-2016-10127	critical
254068	Linux Distros 未修補的弱點：CVE-2016-9858	medium
254067	Linux Distros 未修補的弱點：CVE-2016-5735	high
254066	Linux Distros 未修補的弱點：CVE-2017-5847	high
254065	Linux Distros 未修補的弱點：CVE-2016-5537	medium
254064	Linux Distros 未修補的弱點：CVE-2017-5489	high
254063	Linux Distros 未修補的弱點：CVE-2017-7559	medium
254062	Linux Distros 未修補的弱點：CVE-2017-7418	medium
254061	Linux Distros 未修補的弱點：CVE-2017-2465	high
254060	Linux Distros 未修補的弱點：CVE-2017-7096	high
254059	Linux Distros 未修補的弱點：CVE-2018-17231	high
254058	Linux Distros 未修補的弱點：CVE-2018-12436	medium
254057	Linux Distros 未修補的弱點：CVE-2016-9864	high
254056	Linux Distros 未修補的弱點：CVE-2017-15571	medium
254055	Linux Distros 未修補的弱點：CVE-2017-7052	high
254054	Linux Distros 未修補的弱點：CVE-2018-25107	high
254053	Linux Distros 未修補的弱點：CVE-2017-2363	medium
254052	Linux Distros 未修補的弱點：CVE-2018-14073	high
254051	Linux Distros 未修補的弱點：CVE-2019-9897	high
254050	Linux Distros 未修補的弱點：CVE-2016-5704	medium
254049	Linux Distros 未修補的弱點：CVE-2017-5659	high
254048	Linux Distros 未修補的弱點：CVE-2017-6596	medium
254047	Linux Distros 未修補的弱點：CVE-2016-2040	medium
254046	Linux Distros 未修補的弱點：CVE-2017-5852	medium
254045	Linux Distros 未修補的弱點：CVE-2018-14337	high
254044	Linux Distros 未修補的弱點：CVE-2017-9474	medium
254043	Linux Distros 未修補的弱點：CVE-2019-10181	high
254042	Linux Distros 未修補的弱點：CVE-2017-18121	medium
254041	Linux Distros 未修補的弱點：CVE-2017-12626	high
254040	Linux Distros 未修補的弱點：CVE-2016-4434	high
254039	Linux Distros 未修補的弱點：CVE-2016-2561	medium
254038	Linux Distros 未修補的弱點：CVE-2017-12951	medium
254037	Linux Distros 未修補的弱點：CVE-2017-9847	medium
254036	Linux Distros 未修補的弱點：CVE-2017-7011	medium
254035	Linux Distros 未修補的弱點：CVE-2016-5026	medium
254034	Linux Distros 未修補的弱點：CVE-2016-7656	high
254033	Linux Distros 未修補的弱點：CVE-2017-0918	high
254032	Linux Distros 未修補的弱點：CVE-2017-0359	critical
254031	Linux Distros 未修補的弱點：CVE-2018-16476	high
254030	Linux Distros 未修補的弱點：CVE-2019-16394	medium
254029	Linux Distros 未修補的弱點：CVE-2018-15671	medium
254028	Linux Distros 未修補的弱點：CVE-2015-5168	critical
254027	Linux Distros 未修補的弱點：CVE-2017-8787	high
254026	Linux Distros 未修補的弱點：CVE-2017-6846	medium
254025	Linux Distros 未修補的弱點：CVE-2016-2233	high
254024	Linux Distros 未修補的弱點：CVE-2019-8429	critical

偵測

Nessus 的 Misc. 系列

high

medium

high

medium

critical

medium

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

high

high

medium

high

high

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

medium

high

high

critical

high

medium

medium

critical

high

medium

high

critical