Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 [] 和 0.25.x 之前的 0.25.1 的 libgit2 中Git Smart Protocol 支援之 transports/smart_pkt.c 的 git_pkt_parse_line 函式有緩衝區溢位允許遠端攻擊者透過特製的非排清封包造成不明影響。 (CVE-2016-10128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphicsMagick 1.3.25 處理 coders/mat.c 中的 MATLAB 影像時如果為 MAT 物件指定的大小大於實際的資料量可能會導致 ReadMATImage() 發生拒絕服務 (OOM)。
    (CVE-2017-10800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeIPA 可能透過涉及不可列印字元的向量不當顯示使用者資料。 (CVE-2015-5179)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Blender 開放原始碼 3d 建立套件 2.78c 版的 RADIANCE 載入功能中存在一個可遭惡意利用的整數溢位問題。特製的「.hdr」檔案可造成整數溢位進而導致緩衝區溢位進而允許程式碼在應用程式的內容中執行。攻擊者可誘騙使用者透過序列器使用檔案作為資產藉此觸發此弱點。
    (CVE-2017-2904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。此問題與 WebKit Web Inspector 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2405)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibSass 中 parser.cpp 的 Parser::advanceToNextToken 函式有堆疊消耗弱點 3.4.5。一個特製的輸入可能會導致遠端拒絕服務。 (CVE-2017-11556)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2396)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。如果以未預期的方式，呼叫屬於 phpMyAdmin 的指令碼，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。在匯出功能的執行逾時期間，包含 phpMyAdmin 目錄完整路徑的錯誤會寫入匯出檔案。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    此 CVE 適用於 curl 包裝函式問題。(CVE-2016-9852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenStack Swift 至 2.10.1、 2.11.0 至 2.13.0和 2.14.0中proxy-server 會記錄完整的 tempurl 路徑這可能會將可重複使用的 tempurl 簽章洩漏給對這些記錄具有讀取存取權的任何人。所有使用 tempurl 中介軟體的 Swift 部署都會受到影響。 (CVE-2017-8761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.4.1 之前的 Knot Resolver 中DNS 解析器元件中的不當輸入驗證錯誤會允許遠端攻擊者毒害快取。 (CVE-2018-10920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NTP 4.2.8p7 之前的版本與 4.3.x 之前的 4.3.92 允許遠端攻擊者利用已知的 controlkey 或 requestkey並將特製的封包傳送至 ntpd從而變更 trustedkey、controlkey 的值進而造成拒絕服務 (防止後續驗證)或 requestkey。注意此弱點之所以存在是因為 CVE-2016-2516 回歸。 (CVE-2016-2517)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 9.3.3之前的 Apple iOS、 9.1.2之前的 Safari、 [ 9.2.2 之前的 tvOS 中WebKit 允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀)此弱點不同於 CVE-2016-4589、 CVE-2016-4622和 CVE-2016-4623。 (CVE-2016-4624)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - templates/html/search_opensearch.php 中查詢參數的清理不足可導致反射式跨網站指令碼或 iframe 插入。(CVE-2016-10245)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.0.6 之前的 Suricata 4.x 中 util-decode-mime.c 的 ProcessMimeEntity 函式允許遠端攻擊者透過 SMTP 剖析器的特製輸入造成拒絕服務 (分割錯誤和程序損毀)2018 年 11 月在環境中遭到惡意利用即為一例。 。(CVE-2018-18956)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WebKitGTK+ 2.20.3 在 ThirdParty/xdgmime/src/xdgmimecache.c 和 ThirdParty/xdgmime/src/xdgmimeglob.c 的 get_simple_globs 函式中有差一錯誤導致超出邊界寫入。
    (CVE-2018-12911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以繞過登出逾時。所有 4.6.x 版本 (4.6.5 之前版本) 和 4.4.x 版本 (4.4.15.9 之前版本) 均會受到影響。
    (CVE-2016-9851)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。此問題與 WebKit Web Inspector 元件有關。它允許攻擊者利用偵錯工具暫停狀態期間的視窗關閉動作造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2377)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。受影響的支援版本早於 5.2.20。此弱點較易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle VM VirtualBox 中但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致接管 Oracle VM VirtualBox。(CVE-2018-3288)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.4 之前的 iOS 會受到影響。 11.1.1 之前的 Safari 會受到影響。 Windows 上 7.5 之前的 iCloud 會受到影響。 Windows 上 12.7.5 之前的 iTunes 會受到影響。 11.4 之前的 tvOS 會受到影響。 4.3.1 之前的 watchOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過利用類型混淆的特製網站執行任意程式碼。
    (CVE-2018-4246)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.8.2版之前WordPress 容易透過 javascript: or data: URL受到連結模態中的跨網站指令碼攻擊。 (CVE-2017-14718)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.0 之前的 ntopng 允許 HTTP 回應分割。 (CVE-2017-7459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OCaml 編譯器允許攻擊者透過未知向量造成不明影響與 CVE-2017-9772 的問題類似但影響要小得多。 (CVE-2017-9779)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.0.x之前的 debug-js 除錯中發現一個分類為有問題的弱點。此問題會影響檔案 src/node.js 的 useColors 函式。引數 str 的操控導致規則運算式複雜度低效。升級至 3.1.0 版可解決此問題。修補程式的識別碼為 c38a0166c266a679c8de012d4eccec3f944e685。建議升級受影響的元件。識別碼 VDB-217665 已指派給此弱點。 (CVE-2017-20165)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.9.1 之前的 Django REST 架構 (即 django-rest-framework) 允許 XSS這是因為預設 DRF 可瀏覽 API 檢視範本停用自動逸出所致。 (CVE-2018-25045)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tinyexr 0.9.5 在 tinyexr.h 的 DecodePixelData 中有一個宣告失敗。 (CVE-2018-12687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 phpMyAdmin 4.4.x 之前的 4.4.15.7 和 4.6.x 之前的 4.6.3 的 libraries/central_columns.lib.php 中libraries/central_columns.lib.php 中的 SQL 插入弱點允許遠端攻擊者透過在主要欄查詢中不當處理的特製資料庫名稱執行任意 SQL 命令。 (CVE-2016-5703)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GNU Recutils 中發現一個問題 1.8。從 librec.a 中 rec-parser.c 的 rec_parse_rset 呼叫時rec-buf.c 的 rec_buf_new 中發生記憶體洩漏。 (CVE-2019-6458)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。11 版之前的 Safari 會受到影響。此問題與 WebKit Storage 元件有關。攻擊者可藉此繞過 Safari 隱私瀏覽保護機制進而取得所造訪網站的敏感資訊。 (CVE-2017-7142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。透過特製的要求參數值，可以在匯入功能中發動拒絕服務攻擊。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9859)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可透過特製網站與 WebKit Editor 命令不當互動藉此發動 Universal XSS (UXSS) 攻擊。 (CVE-2017-2504)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Virtualization 之 Oracle VM VirtualBox 元件中的弱點 (子元件：Core)。
    受影響的支援版本是 5.2.32 之前版本和 6.0.10 之前版本。此弱點較易攻擊成功，低權限攻擊者可藉此登入 Oracle VM VirtualBox 執行所在的基礎結構，進而入侵 Oracle VM VirtualBox。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle VM VirtualBox 局部拒絕服務 (局部 DOS)。(CVE-2019-2850)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DokuWiki 至 2017-02-19c 已在轉譯惡意 RSS 或 Atom 摘要時將 XSS 儲存在 /inc/parser/xhtml.php 中。攻擊者可建立或編輯使用 RSS 或 Atom 資料的 wiki 來自攻擊者控制的伺服器藉此觸發 JavaScript 執行。JavaScript 可位於作者欄位中dc:creator 元素即為一例。 (CVE-2017-12980)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Java SE 產品中存有弱點 (元件Hotspot)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權對 Java SE 可存取資料子集進行讀取存取，以及未經授權造成 Java SE 部分拒絕服務 (部分 DOS) 的能力。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2977)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kgb-bot 1.33-2 允許遠端攻擊者造成拒絕服務 (當機)。 (CVE-2015-1554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 11.1 之前的 iOS 會受到影響。 11.0.1 之前的 Safari 會受到影響。 Windows 上 7.1 之前的 iCloud 會受到影響。 Windows 上 12.7.1 之前的 iTunes 會受到影響。 11.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-13802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。 10.2.1 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-2515)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DokuWiki 2016-06-26a 和更舊版本使用 $_SERVER[HTTP_HOST] 而非 baseurl 設定作為密碼重設 URL 的一部分。這可導致網路釣魚攻擊。(未經驗證的遠端攻擊者可透過 HTTP 主機標頭變更 URL 的主機名稱。)只有當主機標頭不是 web 伺服器路由處理程序的一部分時 (例如多個網域由相同的 web 伺服器提供服務)才能觸發此弱點。
    (CVE-2016-7965)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題影響到 iOS 12.1、watchOS 5.1、Safari 12.0.1、iTunes 12.9.1、iCloud for Windows 7.8之前的版本。
    (CVE-2018-4376)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libgig 中發現一個問題 4.1.0。RIFF.cpp 的 RIFF::Chunk::Read 函式中發生超出邊界讀取。 (CVE-2018-14454)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 遠端攻擊者可利用 PoDoFo 0.9.5 中 colorchanger.cpp 的 ColorChanger::GetColorFromStack 函式透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-6842)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x4.0.10.6] 之前的  、 4.1.x 之前的 4.1.14.7] 以及 4.2.x 之前的 4.2.12 中存在多個跨網站指令碼 (XSS) 弱點其允許經驗證的遠端使用者透過特製的 (1) 資料庫插入任意 Web 指令碼或 HTML ( 2) 表格或 (3) 欄名稱在轉譯表格瀏覽頁面期間未正確處理在轉譯 (4) 表格列印檢視或 (5) 縮放搜尋頁面期間未正確處理的特製 ENUM 值(6) 在首頁轉譯期間未正確處理的特製 pma_fontsize cookie。 (CVE-2014-8958)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ytnef 之前 1.9.2版本的 libytnef 中存在一個堆積型緩衝區過度讀取這是因為在 lib/ytnef.c 的 SIZECHECK 巨集中進行錯誤邊界檢查所致。 (CVE-2017-9058)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.11.x 及之前版本中發現一個問題。DEBUGCTL MSR 包含數個除錯功能其中一些完全虛擬化但另一些則不然。尤其是分支追踪儲存區並非由處理器虛擬化且軟體必須小心加以適當設定使其不鎖定核心。因此只能提供給完全受信任的來賓使用。遺憾的是停用 vPMU 時系統會略過所有值檢查進而允許來賓選擇其喜歡的任何 MSR_DEBUGCTL 設定。惡意或有錯誤的來賓系統管理員 (在 Intel x86 HVM 或 PVH 上) 可鎖定整個主機進而造成拒絕服務。 (CVE-2018-15468)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可透過特製網站與快取框架不當互動藉此發動通用 XSS (UXSS) 攻擊。 (CVE-2017-2528)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.8.2版之前WordPress 容易在 ZipArchive 和 PclZip 元件中的解壓縮作業期間遭受目錄遊走攻擊。 (CVE-2017-14719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。所有 4.6.x 版本 (4.6.5 之前版本)、4.4.x 版本 (4.4.15.9 之前版本) 以及 4.0.x 版本 (4.0.10.18 之前版本) 均會受到影響。(CVE-2016-9865)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254824	Linux Distros 未修補的弱點：CVE-2016-10128	critical
254823	Linux Distros 未修補的弱點：CVE-2017-13795	high
254822	Linux Distros 未修補的弱點：CVE-2017-10800	medium
254821	Linux Distros 未修補的弱點：CVE-2015-5179	high
254820	Linux Distros 未修補的弱點：CVE-2017-2904	high
254819	Linux Distros 未修補的弱點：CVE-2017-2405	high
254818	Linux Distros 未修補的弱點：CVE-2017-11556	high
254817	Linux Distros 未修補的弱點：CVE-2017-2396	high
254816	Linux Distros 未修補的弱點：CVE-2016-9852	medium
254815	Linux Distros 未修補的弱點：CVE-2016-7611	high
254814	Linux Distros 未修補的弱點：CVE-2017-8761	medium
254813	Linux Distros 未修補的弱點：CVE-2018-10920	medium
254812	Linux Distros 未修補的弱點：CVE-2016-2517	medium
254811	Linux Distros 未修補的弱點：CVE-2016-4624	high
254810	Linux Distros 未修補的弱點：CVE-2016-10245	medium
254809	Linux Distros 未修補的弱點：CVE-2018-18956	high
254808	Linux Distros 未修補的弱點：CVE-2018-12911	critical
254807	Linux Distros 未修補的弱點：CVE-2016-9851	medium
254806	Linux Distros 未修補的弱點：CVE-2017-2377	high
254805	Linux Distros 未修補的弱點：CVE-2018-3288	high
254804	Linux Distros 未修補的弱點：CVE-2018-4246	high
254803	Linux Distros 未修補的弱點：CVE-2017-14718	medium
254802	Linux Distros 未修補的弱點：CVE-2018-7441	high
254801	Linux Distros 未修補的弱點：CVE-2017-7459	high
254800	Linux Distros 未修補的弱點：CVE-2017-9779	high
254799	Linux Distros 未修補的弱點：CVE-2017-20165	high
254798	Linux Distros 未修補的弱點：CVE-2018-25045	medium
254797	Linux Distros 未修補的弱點：CVE-2018-12687	high
254796	Linux Distros 未修補的弱點：CVE-2016-5703	critical
254795	Linux Distros 未修補的弱點：CVE-2019-6458	medium
254794	Linux Distros 未修補的弱點：CVE-2017-7142	medium
254793	Linux Distros 未修補的弱點：CVE-2016-9859	medium
254792	Linux Distros 未修補的弱點：CVE-2017-7061	high
254791	Linux Distros 未修補的弱點：CVE-2017-2504	medium
254790	Linux Distros 未修補的弱點：CVE-2019-2850	low
254789	Linux Distros 未修補的弱點：CVE-2017-12980	medium
254788	Linux Distros 未修補的弱點：CVE-2019-2977	medium
254787	Linux Distros 未修補的弱點：CVE-2015-1554	high
254786	Linux Distros 未修補的弱點：CVE-2017-13802	high
254785	Linux Distros 未修補的弱點：CVE-2017-2515	high
254784	Linux Distros 未修補的弱點：CVE-2016-7965	medium
254783	Linux Distros 未修補的弱點：CVE-2018-4376	high
254782	Linux Distros 未修補的弱點：CVE-2018-14454	high
254781	Linux Distros 未修補的弱點：CVE-2017-6842	medium
254780	Linux Distros 未修補的弱點：CVE-2014-8958	medium
254779	Linux Distros 未修補的弱點：CVE-2017-9058	critical
254778	Linux Distros 未修補的弱點：CVE-2018-15468	medium
254777	Linux Distros 未修補的弱點：CVE-2017-2528	medium
254776	Linux Distros 未修補的弱點：CVE-2017-14719	high
254775	Linux Distros 未修補的弱點：CVE-2016-9865	critical

偵測

Nessus 的 Misc. 系列

critical

high

medium

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

critical

medium

high

high

high

medium

high

high

high

high

medium

high

critical

medium

medium

medium

high

medium

low

medium

medium

high

high

high

medium

high

high

medium

medium

critical

medium

medium

high

critical