Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [未知描述] (CVE-2023-40324)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [未知描述] (CVE-2023-40325)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 重設資料庫活動所有範本的連結不包含防止 CSRF 風險所需的 token。 (CVE-2023-28335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 10.0.0 版及 10.0.7版之前的版本開始可使用 GLPI 庫存端點來發動 SQL 插入攻擊。它也可用來儲存可用來執行 XSS 攻擊的惡意程式碼。依預設GLPI 庫存端點不需要驗證。 10.0.7 版包含針對此問題的修補程式。因應措施為停用原生清單。
    (CVE-2023-28849)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.60 版及 9.5.13 與 10.0.7版之前的版本開始出現一個允許系統管理員建立惡意外部連結的弱點。此問題已在 9.5.13 和 10.0.7 版中修正。(CVE-2023-28636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多個堆疊型緩衝區溢位弱點。特製的 .off 檔案可導致緩衝區溢位。攻擊者可執行任意程式碼以觸發這些弱點。OFF 檔案內負責剖析幾何頂點區段的程式碼內存在此弱點。 (CVE-2023-35953)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多個堆疊型緩衝區溢位弱點。特製的 .off 檔案可導致緩衝區溢位。攻擊者可執行任意程式碼以觸發這些弱點。此弱點存在於負責剖析 OFF 檔案幾何表面的程式碼中。 (CVE-2023-35949)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 mp4v2 v2.1.2 包含一個透過 MP4BytesProperty 類別造成的記憶體洩漏。 (CVE-2023-33720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 代表 Gestionnaire Libre de Parc Informatique 是免費的資產與 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。API 使用者可列舉其具有讀取存取權的資源中的敏感欄位值。建議使用者升級至 10.0.10 版。目前沒有任何因應措施可解決此弱點。(CVE-2023-41321)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.5.0 版和 9.5.13 版和 10.0.7[] 版 之前的版本開始具備儀表板系統管理員權限的使用者可能會入侵儀表板表單以儲存將在其他使用者使用相關儀表板時執行的惡意程式碼。 9.5.13 和 10.0.7 版包含針對此問題的修補程式。(CVE-2023-28852)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 代表 Gestionnaire Libre de Parc Informatique 是免費的資產與 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。對其他使用者俱有寫入存取權的使用者可以要求變更後者的密碼然後控制其帳戶。建議使用者升級至 10.0.10 版。目前尚無針對此弱點的已知因應措施。 (CVE-2023-41322)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經驗證的使用者可透過學習計劃頁面列舉其他使用者的名稱。
    (CVE-2023-28334)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Git 提供者可以從錯誤的環境讀取因為它們在 3005.2 或 3006.2之前的 Salt 主機中取得相同的快取目錄基底名稱。在不同環境中使用 Git 提供者的任何項目都可取得記憶體資料或錯誤資料進而導致錯誤的資料洩漏、錯誤的執行、資料損毀和/或當機。 (CVE-2023-20898)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.83 版及 9.5.13 與 10.0.7版之前的版本開始經驗證的使用者可修改任何使用者的電子郵件因此可透過忘記密碼功能接管其他使用者帳戶。透過修改電子郵件使用者也可以透過 GLPI 通知接收敏感資料。9.5.13 和 10.0.7 版包含針對此問題的修補程式。因應措施為停用所有與「忘記密碼?」事件有關的通知即可防止帳戶接管。但是，這無法防止未經授權修改任何使用者電子郵件。
    (CVE-2023-28632)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 成績報告歷程記錄的篩選不足使教師能夠存取他們無法以其他方式存取的使用者名稱。 (CVE-2023-28336)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。以 9.2.0 開頭及 10.0.8 之前的軟體版本對經驗證使用者可存取的檔案進行不正確的權限檢查允許存取檢視所有 KnowbaseItem。10.0.8 版包含針對此問題的修補程式。(CVE-2023-34107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。以 0.68 開頭且 10.0.8 之前的版本軟體針對經驗證使用者可存取的檔案進行不正確的權限檢查。這會允許存取所有使用者的清單及其個人資訊。使用者應升級至 10.0.8 版以接收修補程式。 (CVE-2023-34106)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 /src/mp4.cpp 的 MP4GetVideoProfileLevel 函式發現 mp4v2 v2.0.0 含有一個堆積緩衝區溢位。 (CVE-2023-29584)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果已啟用代數篩選器但無作用 (例如伺服器中缺少必要的二進位檔)則會存在 XSS 風險。 (CVE-2023-28332)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多個堆疊型緩衝區溢位弱點。特製的 .off 檔案可導致緩衝區溢位。攻擊者可執行任意程式碼以觸發這些弱點。此弱點存在於負責剖析 OFF 檔案標頭的程式碼中。 (CVE-2023-35950)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elasticsearch 一般會在登入稽核記錄之前篩選出敏感資訊和認證。
    據發現當對 Elasticsearch 的要求針對 API 使用特定過時的 URI 時不會套用此篩選。此瑕疵的影響是以純文字列印在 Elasticsearch 稽核記錄中例如密碼和 token 之類的敏感資訊。請注意稽核記錄預設為停用狀態且必須明確啟用即使已啟用稽核記錄除非明確設定否則可能包含敏感資訊的要求內文不會列印至稽核記錄。 (CVE-2023-31417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 0.85 版開始及 9.5.13 和 10.0.7版之前的版本未經驗證的使用者可製作惡意連結。若任何經驗證的使用者開啟特製連結其便可惡意利用反射式 XSS。此問題已在 9.5.13 和 10.0.7 版中修正。(CVE-2023-28639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [未知描述] (CVE-2023-40322)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.4.0 版及 10.0.8版之前的版本開始未經驗證的使用者可製作惡意連結只要經驗證的使用者開啟該連結便可惡意利用反射式 XSS。使用者應升級至 10.0.8 版以接收修補程式。 (CVE-2023-34244)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - [未知描述] (CVE-2023-40323)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 代表 Gestionnaire Libre de Parc Informatique 是免費的資產與 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。未經驗證的使用者可列舉使用者登入。建議使用者升級至 10.0.10 版。目前沒有任何因應措施可解決此弱點。(CVE-2023-41323)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多個堆疊型緩衝區溢位弱點。特製的 .off 檔案可導致緩衝區溢位。攻擊者可執行任意程式碼以觸發這些弱點。此弱點存在於負責剖析 OFF 檔案幾何頂點的程式碼中。 (CVE-2023-35951)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libigl v2.4.0 的 readOFF.cpp 功能中存在多個堆疊型緩衝區溢位弱點。特製的 .off 檔案可導致緩衝區溢位。攻擊者可執行任意程式碼以觸發這些弱點。此弱點存在於 OFF 檔案內負責剖析幾何表面區段的程式碼中。 (CVE-2023-35952)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mod_gnutls 是一個以 GnuTLS 為基礎且適用於 Apache HTTPD 的 TLS 模組。 0.9.0 到 0.12.0 (包括) 版本在傳輸命中逾時時並未正確失敗 TLS 連線上的封鎖讀取作業。而是進入無限迴圈重試讀取作業消耗 CPU 資源。這可能會遭到惡意利用而引發拒絕服務攻擊。如果啟用了追踪層級記錄在迴圈期間也會產生過量的記錄輸出進而消耗磁碟空間。此問題已在認可 d7eec4e598158ab6a98bf505354e84352f9715ec 中修正請更新至版本 0.12.1。目前沒有因應措施無法更新的使用者應套用安全性公告中詳述的 errno 修正。 (CVE-2023-25824)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Lesson 活動中發現一個遠端程式碼執行風險。根據預設只有教師和管理員可以使用。 (CVE-2023-5539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - github.com/crewjam/saml 是 go 語言的 saml 程式庫。在受影響的版本中該套件不會根據要剖析的 SAML 系結驗證 ACS 位置 URI。若遭到濫用此瑕疵會允許攻擊者在 IdP 註冊惡意的服務提供者並在 ACS 端點定義中插入 Javascript在 SAML SSO 流程結尾處重新導向期間於 IdP 內容中造成跨網站指令碼 (XSS)。因此一旦受害者的瀏覽器為惡意服務提供者載入 SAML IdP 起始的 SSO 連結攻擊者便可能以受害者身分執行任何經驗證的動作。注意SP 註冊在 IdP 中通常是不受限制的作業因此不需要特定權限或可公開存取即可輕鬆實現 IdP 互通性。0.4.14 版已修正此問題。無法升級的使用者可以對 SAML 詮釋資料中提供的 URL 執行外部驗證或限制終端使用者上傳任意詮釋資料的能力。 (CVE-2023-45683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - salt.auth.pki 模組未正確驗證呼叫者。密碼欄位包含模組依據 CA 憑證進行驗證的公開憑證。這不是 pki 驗證因為呼叫者不需要存取對應的私密金鑰即可接受驗證嘗試。 (CVE-2024-38825)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - .NET 和 Visual Studio 拒絕服務弱點 (CVE-2024-38095)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 和 Visual Studio 的資訊洩漏弱點 (CVE-2024-38167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - msoulier tftpy 提交 467017b844bf6e31745138a30e2509145b0c529c 中的緩衝區溢位弱點允許遠端攻擊者透過 TftpPacketFactory 類別中的 parse 函式造成拒絕服務。
    (CVE-2023-46566)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.9 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.5 版) 以及 1.39.1 之前的 1.39.x 版的 MediaWiki 中發現一個問題。E-Widgets 會取代 HTML 屬性中的 widget這會導致 XSS因為 widget 作者通常未預期其 widget 會在 HTML 屬性內容中執行。 (CVE-2023-22911)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現Ninja Core v7.0.0 的 encrypt() 函式使用弱式密碼編譯演算法導致可能的敏感資訊洩漏。 (CVE-2024-36823)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nptd-rs 是一種用於同步電腦時鐘的工具可實作 NTP 和 NTS 通訊協定。在 1.2.0 和 1.6.1 版 (含) 之間的版本中允許非 NTS 流量的伺服器受到一個拒絕服務弱點影響其可讓攻擊者在執行 ntpd-rs 的兩個 NTP 伺服器之間引發訊息風暴。僅限用戶端的組態不受影響。建議受影響的使用者盡快升級至 1.6.2 版。 (CVE-2025-58066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 解壓縮 tarball 時Ansible 中存在一個路徑遊走弱點。攻擊者可特製惡意的 tarball當使用 Ansible Automation Hub 的 gallery 匯入程式時在磁碟上放置符號連結導致檔案遭到覆寫。 (CVE-2023-5189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.35.9 之前版本、1.36.x 至 1.38.x 版 (不超過 1.38.5 版) 以及 1.39.1 之前的 1.39.x 版的 MediaWiki 中發現一個問題。SpecialMobileHistory 允許遠端攻擊者造成拒絕服務這是因為資料庫查詢速度緩慢所致。 (CVE-2023-22909)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nomad Community 和 Nomad Enterprise (Nomad) 配置容易透過未編輯的工作負載身分 token 受到命名空間內的權限提升影響。此弱點已識別為 CVE-2024-12678已在 Nomad Community Edition 1.9.4 與 Nomad Enterprise 1.9.4、 1.8.8與 1.7.16中修正。 (CVE-2024-12678)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AWS SDK for PHP 是 PHP 的 Amazon Web Services 軟體開發套件。在對 S3 物件金鑰和/或含有 Unix 雙點的前置詞提出要求的範圍內可能發生 URI 路徑遊走。此問題存在於 3.288.1之前版本的 AWS SDK for PHP v3 之 RestSerializer 元件中的 `buildEndpoint` 方法中。`buildEndpoint` 方法依賴 Guzzle Psr7 UriResolver 公用程式該公用程式會根據 RFC 3986 從要求路徑去除點區段。在某些情況下這可導致任意物件遭到存取。此問題已在 3.288.1 版中修正。(CVE-2023-51651)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  -Nothings Stb Image.h v.2.28 中的雙重釋放弱點允許遠端攻擊者透過 stbi_load_gif_main 函式的特製檔案造成拒絕服務。 (CVE-2023-43281)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tracing 是一種架構，用於檢測 Rust 程式以收集結構化、事件型診斷資訊。 0.3.20版之前tracing- Subscriber 容易遭受 ANSI 逸出序列插入攻擊。包含 ANSI 逸出序列的未受信任使用者輸入在登入時可插入終端輸出進而可能允許攻擊者操控終端標題列、清除畫面或修改終端顯示且可能透過終端操控誤導使用者。 tracing- Subscriber 版 0.3.20 修正了此弱點方法是在將事件寫入目的地並可能列印至終端機時逸出 ANSI 控製字元。因應措施為避免在未逸出 ANSI 控制序列的情況下將記錄列印至終端模擬器。 (CVE-2025-58160)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 IMSCP 活動中發現一個遠端程式碼執行風險。根據預設只有教師和管理員可以使用。 (CVE-2023-5540)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MicroPython 1.21.0/1.22.0-preview 中發現一個分類為重大的弱點。
    受此問題影響的是檔案 extmod/modselect.c 的 poll_set_add_fd 函式。操控此弱點可導致釋放後使用。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 8b24aa36ba978eafc6114b6798b47b7bfecdca26。建議套用修補程式以修復此問題。VDB-249158 是指派給此弱點的識別碼。 (CVE-2023-7152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ruby 的 json-jwt (即 JSON::JWT) gem 1.16.3 有時允許透過簽署/加密混淆攻擊繞過身分檢查。例如有時可利用 JWE 繞過 JSON::JWT.decode。
    (CVE-2023-51774)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mock 軟體包含一個弱點其中攻擊者可能惡意利用權限提升進而以 root 使用者權限執行任意程式碼。此弱點是因為在擴充和執行 Jinja2 範本時缺少適當的沙箱其可能包含在特定組態參數中。雖然 Mock 文件建議將新增至模擬群組的使用者視為具有權限的使用者但是代表使用者叫用模擬的某些構建系統可能會意外允許權限較低的使用者定義組態標籤。然後在執行期間這些標籤會做為參數傳遞給 mock進而可能導致使用 Jinja2 範本進行遠端權限提升並以構建伺服器上的 root 使用者身分執行任意程式碼。 (CVE-2023-6395)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Eventlet 是適用於 Python 的並行網路程式庫。 0.40.3版之前Eventlet WSGI 剖析器容易受到 HTTP 要求走私問題的影響這是因為不當處理 HTTP 結尾區段所導致。此弱點可讓攻擊者繞過前端安全性控制機制、對使用中的網站使用者發動目標式攻擊以及毒害 Web 快取。此問題已在 Eventlet 0.40.3 中藉由放置結尾的方式修補而這在 eventlet.wsgi 代理伺服器後的後端需要結尾時即為重大變更。因應措施為不使用 eventlet.wsgi 面對未受信任的用戶端。 (CVE-2025-58068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.21.0之前的 MicroPython 中發現一個弱點。目前已將其歸類為「嚴重」。受影響的是檔案 objslice.c 的 slice_indices 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    升級至 1.22.0 版可解決此問題。建議升級受影響的元件。此弱點的識別碼為 VDB-249180。 (CVE-2023-7158)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
260984	Linux Distros 未修補的弱點：CVE-2023-40324	critical
260983	Linux Distros 未修補的弱點：CVE-2023-40325	critical
260982	Linux Distros 未修補的弱點：CVE-2023-28335	high
260981	Linux Distros 未修補的弱點：CVE-2023-28849	medium
260980	Linux Distros 未修補的弱點：CVE-2023-28636	medium
260979	Linux Distros 未修補的弱點：CVE-2023-35953	high
260978	Linux Distros 未修補的弱點：CVE-2023-35949	high
260977	Linux Distros 未修補的弱點：CVE-2023-33720	medium
260976	Linux Distros 未修補的弱點：CVE-2023-41321	medium
260975	Linux Distros 未修補的弱點：CVE-2023-28852	medium
260974	Linux Distros 未修補的弱點：CVE-2023-41322	high
260973	Linux Distros 未修補的弱點：CVE-2023-28334	medium
260972	Linux Distros 未修補的弱點：CVE-2023-20898	high
260971	Linux Distros 未修補的弱點：CVE-2023-28632	high
260970	Linux Distros 未修補的弱點：CVE-2023-28336	medium
260969	Linux Distros 未修補的弱點：CVE-2023-34107	medium
260968	Linux Distros 未修補的弱點：CVE-2023-34106	medium
260967	Linux Distros 未修補的弱點：CVE-2023-29584	high
260966	Linux Distros 未修補的弱點：CVE-2023-28332	medium
260965	Linux Distros 未修補的弱點：CVE-2023-35950	high
260964	Linux Distros 未修補的弱點：CVE-2023-31417	medium
260963	Linux Distros 未修補的弱點：CVE-2023-28639	medium
260962	Linux Distros 未修補的弱點：CVE-2023-40322	critical
260961	Linux Distros 未修補的弱點：CVE-2023-34244	medium
260960	Linux Distros 未修補的弱點：CVE-2023-40323	critical
260959	Linux Distros 未修補的弱點：CVE-2023-41323	medium
260958	Linux Distros 未修補的弱點：CVE-2023-35951	high
260957	Linux Distros 未修補的弱點：CVE-2023-35952	high
260956	Linux Distros 未修補的弱點：CVE-2023-25824	high
260955	Linux Distros 未修補的弱點：CVE-2023-5539	high
260954	Linux Distros 未修補的弱點：CVE-2023-45683	medium
260953	Linux Distros 未修補的弱點：CVE-2024-38825	medium
260952	Linux Distros 未修補的弱點：CVE-2024-38095	high
260951	Linux Distros 未修補的弱點：CVE-2024-38167	medium
260950	Linux Distros 未修補的弱點：CVE-2023-46566	high
260949	Linux Distros 未修補的弱點：CVE-2023-22911	medium
260948	Linux Distros 未修補的弱點：CVE-2024-36823	high
260947	Linux Distros 未修補的弱點：CVE-2025-58066	medium
260946	Linux Distros 未修補的弱點：CVE-2023-5189	medium
260945	Linux Distros 未修補的弱點：CVE-2023-22909	medium
260944	Linux Distros 未修補的弱點：CVE-2024-12678	medium
260943	Linux Distros 未修補的弱點：CVE-2023-51651	low
260942	Linux Distros 未修補的弱點：CVE-2023-43281	medium
260941	Linux Distros 未修補的弱點：CVE-2025-58160	low
260940	Linux Distros 未修補的弱點：CVE-2023-5540	high
260939	Linux Distros 未修補的弱點：CVE-2023-7152	critical
260938	Linux Distros 未修補的弱點：CVE-2023-51774	high
260937	Linux Distros 未修補的弱點：CVE-2023-6395	critical
260936	Linux Distros 未修補的弱點：CVE-2025-58068	medium
260935	Linux Distros 未修補的弱點：CVE-2023-7158	critical

偵測

Nessus 的 Misc. 系列

critical

critical

high

medium

medium

high

high

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

critical

medium

critical

medium

high

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

medium

medium

low

medium

low

high

critical

high

critical

medium

critical