Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在已錯誤設定為允許存取其他使用者內容的共用主機環境中也可直接存取 Moodle webroot 之外的 web 伺服器的 Moodle 使用者可利用本機檔案包含來達到遠端程式碼執行的目的。 (CVE-2023-5550)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 代表 Gestionnaire Libre de Parc Informatique 是免費的資產與 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。「票證」表單中的 ITIL 執行者輸入欄位可用來執行 SQL 插入。建議使用者升級至 10.0.10 版。目前沒有任何因應措施可解決此弱點。(CVE-2023-42461)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wiki 註解需要額外的清理和存取限制才能防止已儲存的 XSS 風險和潛在的 IDOR 風險。 (CVE-2023-5544)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 與快照所有者位於不同組織的使用者可以使用其檢視金鑰向 /api/snapshots/<key> 發出 DELETE 要求，藉此繞過授權並刪除快照。此功能預定僅供有權寫入/編輯相關快照的個人使用，但由於授權邏輯中的錯誤，系統會處理由快照所有者以外之組織中無權限的使用者所發出的刪除要求授權。Grafana Labs 想要感謝 Palo Alto Research 的 Ravid Mazon 和 Jay Chen 發現並披露此弱點。此問題會影響以下版本的 Grafana：9.5.0 至 9.5.18 之前、 10.0.0 至 10.0.13 之前、 10.1.0 至 10.1.9 之前、10.2.0 至 10.2.6 之前、10.3.0 至 10.3.5 之前。(CVE-2024-1313)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。對 LDAP 進行驗證時驗證表單可用來執行 LDAP 插入。升級至 10.0.12。 (CVE-2023-51446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。此弱點會影響具有數個組織的 Grafana 執行個體並允許一個組織中具有組織管理員權限的使用者變更所有組織中與組織檢視者、組織編輯者和組織管理員角色相關的權限。組織管理員還可利用此弱點，在全域範圍內指派或撤銷任何使用者所擁有的任何權限。這表示任何組織管理員均可提升自己在已是其成員的任何組織中的權限，或是提升或限制任何其他使用者的權限。該弱點不允許使用者成為其尚未成為其成員的組織的成員或新增任何其他使用者至目前使用者並非其成員的組織。 (CVE-2023-4822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有建立資料來源權限的使用者可使用 Grafana API 來建立 UID 設為 * 的資料來源。這樣做會向使用者授予讀取、查詢、編輯和刪除組織內所有資料來源的存取權。(CVE-2024-1442)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle LMS 中的存取控制不足。此弱點可允許具有學生角色的本機使用者建立預定提供給具有更高角色之使用者的任意事件。這也可能允許攻擊者在未取得所有使用者同意的情況下將事件新增至所有使用者的行事歷。 (CVE-2024-1439)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle CMS v3.10 中的跨網站指令碼弱點允許遠端攻擊者透過新 Activity 的欄位名稱 (名稱參數) 執行任意程式碼。 (CVE-2024-37674)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ansible Automation 平台中存在一個邏輯瑕疵。每當使用錯誤的認證建立私人專案時這些認證都會以純文字記錄。此瑕疵允許攻擊者從記錄中擷取認證進而導致失去機密性、完整性和可用性。 (CVE-2023-4380)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.13.7.5之前的 Google V8 (在 23.0.1271.64之前的 Google Chrome 中使用) 未正確執行寫入作業其允許遠端攻擊者透過未知向量造成拒絕服務或可能帶來其他不明影響。 (CVE-2012-5128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.13.7.5之前的 Google V8 (如 23.0.1271.64之前的 Google Chrome 所使用) 在 64 位元 Linux 平台上允許遠端攻擊者透過特製的 JavaScript 程式碼觸發超出邊界存取而造成拒絕服務或可能造成其他不明影響複製到陣列。 (CVE-2012-5120)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.8.6之前的 LCG Disk Pool Manager (DPM) (在 EGI UDM 中使用) 中有多個 SQL 插入弱點允許遠端攻擊者透過 dpm_get_pending_req_by_token 中的 r_token 變數 (1) 執行任意 SQL 命令、(2) dpm_get_cpr_by_fullid、(3) dpm_get_cpr_by_surl, (4) dpm_get_cpr_by_surls, (5) dpm_get_gfr_by_fullid, (6) dpm_get_gfr_by_surl, (7) dpm_get_pfr_by_fullid, (8) dpm_get_pfr_by_surl, (9) dpm_get_req_by_token, (10) dpm_insert_cpr_entry, (11) dpm_insert_gfr_entry, (12) dpm_insert_pending_entry, (13) dpm_insert_pfr_entry、(14) dpm_insert_xferreq_entry、(15) dpm_list_cpr_entry、(16) dpm_list_gfr_entry 或 (17) dpm_list_pfr_entry 函式(18) dpm_get_cpr_by_surl 函式中的 surl 變數dpm_get_cpr_by_surls 函式中的 (19) to_surl 變數(20) u_token 變數在 dpm_get_pending_reqs_by_u_desc、(21) dpm_get_reqs_by_u_desc、(22) dpm_get_spcmd_by_u_desc、(23) dpm_insert_pending_entry、(24) dpm_insert_spcmd_entry 或 (25) dpm_insert_xferreq_entry 函式中在 dpm_get_spcmd_by_token 中(26) s_token 變數、(27) dpm_insert_cpr_entry、(28) dpm_insert_gfr_entry、(29) dpm_insert_pfr_entry、(30) dpm_insert_spcmd_entry、(31) dpm_update_cpr_entry、(32) dpm_update_gfr_entry 或更新 (fpmentry3) 函式或遠端系統管理員透過 dpm_get_pool_entry、(35) dpm_insert_fs_entry、(36) dpm_insert_pool_entry、(37) dpm_insert_spcmd_entry、(38) dpm_list_fs_entry 或 (39) dpm_update_spcmd_entry 函式中的 poolname 變數執行任意 SQL 命令。 (CVE-2011-4970)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8 (用於 19.0.1084.46之前的 Google Chrome 中) 中的規則表達式實作允許遠端攻擊者透過不明攻擊媒介來造成系統拒絕服務或造成其他不明影響。(CVE-2011-3092)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8如 27.0.1453.93之前的 Google Chrome 所使用允許遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。 (CVE-2013-2838)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 2.x 至 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x [] 之前的 以及 [ 2.3.5之前的 [] 以及 2.4.x 之前的 2.4.2 的多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 Web 指令碼或 HTML 透過特製的檔案名稱。 (CVE-2013-1833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mod_nss 1.0.8 中的驗證繞過弱點允許遠端攻擊者使用使用者的憑證並輸入「password」作為密碼藉此冒充有效使用者的身分。 (CVE-2011-4973)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.14.5.3之前的 Google V8 在 24.0.1312.52之前的 Google Chrome 中使用時允許遠端攻擊者透過特製的 JavaScript 程式碼觸發對堆疊記憶體的超出邊界存取進而造成拒絕服務或可能產生其他不明影響。 (CVE-2012-5153)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 至 2.5.2 允許經驗證的遠端系統管理員設定 aspell 路徑名稱然後在 TinyMCE 編輯器內觸發拼字檢查作業藉此執行任意程式。
    (CVE-2013-3630)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.14.5.3之前的 Google V8 在 24.0.1312.52之前的 Google Chrome 中使用時未正確實作記憶體回收這允許遠端攻擊者造成拒絕服務 (應用程式損毀)或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2013-0836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 2.x 至 2.1.10、 之前的 2.2.x2.2.8、 2.3.x 之前的 2.3.5] 以及 2.4.x 之前的 2.4.2 並未正確管理 WebDAV 存放庫的權限進而允許經驗證的遠端使用者讀取、修改或刪除任意網站使用特定讀取存取權來執行寬存放庫。 (CVE-2013-1836)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 3.5.8 中的 bbcode 外掛程式未針對 (1) 編碼指示詞和 (2) valid_elements 屬性正確強制執行 TinyMCE 安全性原則進而允許攻擊者透過應用程式專屬向量發動跨網站指令碼 (XSS) 攻擊例如以 textarea 元素示範。
    (CVE-2012-4230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zend Framework 1.11.x 之前的 1.11.15 與 1.12.x 之前的 1.12.1 的 (1) Zend_Feed_Rss 與 (2) Zend_Feed_Atom 類別允許遠端攻擊者讀取任意檔案、傳送 HTTP 要求至內部網路伺服器且可能造成拒絕服務(CPU 和記憶體消耗) 的 XML 外部實體 (XXE) 攻擊。 (CVE-2012-5657)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8如 28.0.1500.95之前的 Google Chrome 所使用允許遠端攻擊者透過利用類型混淆的向量造成拒絕服務或可能帶來其他不明影響。
    (CVE-2013-2882)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.0.1 之前的 Zend Framework 2.0.x 中多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明輸入將任意 Web 指令碼或 HTML插入 (1) Debug、(2) Feed\PubSubHubbub、(3) Log\Formatter \Xml、(4) Tag\Cloud\Decorator、(5) Uri、(6) View\Helper\HeadStyle、(7) View\Helper\Navigation\Sitemap 或 (8) View\Helper\Placeholder\Container\AbstractStandalone與 Escaper 相關。 (CVE-2012-4451)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 server/vhost 內容的 NSSVerifyClient 設為 none 時mod_nss 1.0.8 和更舊版本未在目錄內容中強制執行 NSSVerifyClient 設定進而允許遠端攻擊者繞過預定的存取限制。 (CVE-2013-4566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 2.x 至 2.1.10、 2.2.x 之前的 2.2.8、 2.3.x 之前的 2.3.5] 以及 2.4.x 之前的 2.4.2 中的 repository/webdav/lib.php 在組態表單中包含 WebDAV 密碼其允許經驗證的遠端系統管理員取得設定執行個體來取得敏感資訊。 (CVE-2013-1832)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.17.13之前的 Google V8 在 27.0.1444.3之前的 Google Chrome 中使用時允許遠端攻擊者透過特製的 JavaScript 程式碼造成拒絕服務 (應用程式損毀)或可能導致其他不明影響Bejeweled 遊戲即為一例。 (CVE-2013-2632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.2.20之前的 jPlayer (用於 5.0.4 之前的 ownCloud Server 和其他產品中) 之前的 Flash SWF 元件 (jplayer.swf) 中actionscript/Jplayer.as 的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意web 指令碼或 HTML透過 (1) jQuery 或 (2) id 參數使用 在 jQuery 參數中的 document.write 即為一例此弱點不同於 CVE-2013-2022 和 CVE-2013-2023。 (CVE-2013-1942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.1.10之前的 2.2.x 、 [ 2.2.10之前的 [ 2.3.7之前的  2.3.x 和 2.4.x 之前的 2.4.4 之前的所有版本 Moodle 並未考慮在集線器註冊期間不傳送屬性進而允許遠端集線器透過讀取表單資料取得敏感網站資訊。 (CVE-2013-2081)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.24.35.22 版之前的 Google V8 存有多個不明弱點，在 34.0.1847.116 版之前的 Google Chrome 中使用時，會導致攻擊者透過未知向量引發拒絕服務或造成其他影響。(CVE-2014-1729)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Google V8如在 OS X 和 Linux 上 33.0.1750.152 之前的 Google Chrome 中以及 33.0.1750.154 之前的 Google Chrome 中所使用允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響。 (CVE-2014-1705)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.22.24.7之前的 Google V8 (在 31.0.1650.63[] 之前的 Google Chrome 中使用) 中runtime.cc 的多個緩衝區溢位如在 之前的 Google Chrome 中所使用允許遠端攻擊者透過會觸發大型輸入陣列的向量造成拒絕服務或可能造成其他不明影響與 相關(1) Runtime_TypedArrayInitialize 和 (2) Runtime_TypedArrayInitializeFromArrayLike 函式。 (CVE-2013-6638)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.2.10之前版本、 2.3.x 之前的 2.3.7以及 2.4.x 之前的 2.4.4 中Moodle 的 core_grade 元件並未正確考慮隱藏成績的存在進而允許經驗證的遠端使用者利用學生角色並讀取成績簿來取得敏感資訊概覽報告。
    (CVE-2013-2080)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - yum 未正確處理錯誤的詮釋資料進而允許攻擊者透過遠端存放庫詮釋資料中的特洛伊木馬程式檔案造成拒絕服務並可能造成其他不明影響。
    (CVE-2013-1910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 34.0.1847.116之前的 Google Chrome 中所使用的 Google V8 未正確實作消極式解除最佳化其允許遠端攻擊者透過特製的 JavaScript 程式碼造成拒絕服務 (記憶體損毀)或可能造成其他不明影響不當處理即為一例小整數 (即 smi) 範圍之外的數之堆積配置。 (CVE-2014-1721)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 在 2.1.10之前的版本、 2.2.x 之前的 2.2.10、 2.3.x 之前的 2.3.7以及 2.4.x 之前的 2.4.4 之前的版本以及讀取部落格註解時沒有強制執行功能需求這會讓遠端攻擊者透過特製的要求取得敏感資訊。 (CVE-2013-2082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qpid-cpp只有在 acl-file 選項指定消耗所有可用檔案描述符號來啟用 DoS 時才會載入 ACL 原則 (CVE-2014-0212)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.24.35.33之前的 Google V8 34.0.1847.131 (之前的 Windows 和 OS X 上的 Google Chrome 之前的版本 34.0.1847.132 )中的多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。 (CVE-2014-1735)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Moodle 至 2.1.10、 2.2.x 之前的 2.2.10、 2.3.x2.3.7之前的 [ ] 以及 2.4.x 之前的 2.4.4 之前版本中 lib/formslib.php 的 MoodleQuickForm 類別未正確處理特定陣列元素語法其可允許遠端攻擊者透過特製要求繞過預定的表單資料篩選。 (CVE-2013-2083)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.1 之前的 jPlayer 中Flash SWF 元件 (jplayer.swf) 內actionscript/Jplayer.as 的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過不明向量插入任意 Web 指令碼或 HTML這可能與不完整的黑名單有關與 CVE-2013-1942 和 CVE-2013-2022不同的弱點。 (CVE-2013-2023)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Zend 1.12.9 之前版本中的 (1) Zend_Ldap 類別與 (2) Zend 2.x 之前版本 2.2.8 之前的 [] 及 2.3.x 之前版本的 2.3.3 元件中的 (2) Zend\Ldap 元件允許遠端攻擊者透過以 null 位元組開頭的密碼繞過驗證這會觸發未經驗證的系結。 (CVE-2014-8088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tls將 no-async 解密要求處理和 async 分開。如果不進行 async處理會簡單很多。沒有參照計數我們只需要等待完成將我們喚醒並傳回其結果。我們最好也使用獨立的 crypto_wait。我沒有像過去一樣看到 UAF我認為 aec7961916f3 (tls修正非同步通知和通訊端關閉之間的爭用) 會解決此問題。
    這會讓下次修正更容易完成。 (CVE-2024-58240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.0.0 之前版本的 eXosip 中eXtl_tls.c 的 handle_messages 未正確處理 content-length 標頭中的負值。 (CVE-2014-10375)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.12.9之前的 2.2.x [] 、 之前的 2.2.8和 2.3.x 之前的 2.3.3中的 SQL 插入弱點當使用 sqlsrv PHP 延伸模組時允許遠端攻擊者透過 null 位元組執行任意 SQL 命令。 (CVE-2014-8089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.6.0 之前的 PHP 中PEAR 的 REST.php 中的 PEAR_REST 類別允許本機使用者透過 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 檔案的符號連結攻擊寫入任意檔案/ 中與 RetrieveCacheFirst 和 useLocalCache 函式相關。 (CVE-2014-5459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ntop 中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過標題參數在 plugins/rrdPlugin 的清單動作中插入任意 web 指令碼或 HTML。 (CVE-2014-4165)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.2.172.3.11之前的 Flowplayer Flash 2.6.2中的 2.5.x 多個跨網站指令碼 (XSS 2.5.5)弱點允許 2.6.x 遠端 2.4.9攻擊 2.4.x 者插入任意web 指令碼或 HTML 所導致的 (1) 提供特製的 playerId 或 (2) 參照外部網域此問題與 CVE-2013-7342相關。 (CVE-2013-7341)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 34.0.1847.131 之前的 Google Chrome ([] 之前) 在 Windows 和 OS X 上以及 34.0.1847.132 之前的 Google Chrome 中使用時Google V8 未正確儲存國際化中繼資料其允許遠端攻擊者利用類型混淆和讀取內容值繞過預定的存取限制至 i18n.js 和 runtime.cc。 (CVE-2014-1730)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 34.0.1847.116之前的 Google Chrome 所使用的 Google V8在處理輸入的陣列期間未正確使用數值轉換其允許遠端攻擊者造成拒絕服務 (超出邊界陣列存取)或可能造成其他不明影響透過特製的 JavaScript 程式碼。 (CVE-2014-1717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
260934	Linux Distros 未修補的弱點：CVE-2023-5550	critical
260933	Linux Distros 未修補的弱點：CVE-2023-42461	critical
260932	Linux Distros 未修補的弱點：CVE-2023-5544	medium
260931	Linux Distros 未修補的弱點：CVE-2024-1313	medium
260930	Linux Distros 未修補的弱點：CVE-2023-51446	high
260929	Linux Distros 未修補的弱點：CVE-2023-4822	high
260928	Linux Distros 未修補的弱點：CVE-2024-1442	high
260927	Linux Distros 未修補的弱點：CVE-2024-1439	low
260926	Linux Distros 未修補的弱點：CVE-2024-37674	medium
260925	Linux Distros 未修補的弱點：CVE-2023-4380	medium
260922	Linux Distros 未修補的弱點：CVE-2012-5128	critical
260921	Linux Distros 未修補的弱點：CVE-2012-5120	high
260920	Linux Distros 未修補的弱點：CVE-2011-4970	critical
260919	Linux Distros 未修補的弱點：CVE-2011-3092	critical
260918	Linux Distros 未修補的弱點：CVE-2013-2838	medium
260917	Linux Distros 未修補的弱點：CVE-2013-1833	medium
260916	Linux Distros 未修補的弱點：CVE-2011-4973	critical
260915	Linux Distros 未修補的弱點：CVE-2012-5153	high
260914	Linux Distros 未修補的弱點：CVE-2013-3630	high
260913	Linux Distros 未修補的弱點：CVE-2013-0836	high
260912	Linux Distros 未修補的弱點：CVE-2013-1836	high
260911	Linux Distros 未修補的弱點：CVE-2012-4230	medium
260910	Linux Distros 未修補的弱點：CVE-2012-5657	critical
260908	Linux Distros 未修補的弱點：CVE-2013-2882	critical
260907	Linux Distros 未修補的弱點：CVE-2012-4451	medium
260906	Linux Distros 未修補的弱點：CVE-2013-4566	high
260905	Linux Distros 未修補的弱點：CVE-2013-1832	medium
260904	Linux Distros 未修補的弱點：CVE-2013-2632	high
260903	Linux Distros 未修補的弱點：CVE-2013-1942	medium
260902	Linux Distros 未修補的弱點：CVE-2013-2081	medium
260901	Linux Distros 未修補的弱點：CVE-2014-1729	critical
260900	Linux Distros 未修補的弱點：CVE-2014-1705	critical
260899	Linux Distros 未修補的弱點：CVE-2013-6638	critical
260898	Linux Distros 未修補的弱點：CVE-2013-2080	medium
260897	Linux Distros 未修補的弱點：CVE-2013-1910	critical
260896	Linux Distros 未修補的弱點：CVE-2014-1721	high
260895	Linux Distros 未修補的弱點：CVE-2013-2082	high
260894	Linux Distros 未修補的弱點：CVE-2014-0212	high
260893	Linux Distros 未修補的弱點：CVE-2014-1735	critical
260892	Linux Distros 未修補的弱點：CVE-2013-2083	high
260891	Linux Distros 未修補的弱點：CVE-2013-2023	medium
260890	Linux Distros 未修補的弱點：CVE-2014-8088	critical
260889	Linux Distros 未修補的弱點：CVE-2024-58240	high
260888	Linux Distros 未修補的弱點：CVE-2014-10375	high
260887	Linux Distros 未修補的弱點：CVE-2014-8089	critical
260886	Linux Distros 未修補的弱點：CVE-2014-5459	medium
260885	Linux Distros 未修補的弱點：CVE-2014-4165	medium
260884	Linux Distros 未修補的弱點：CVE-2013-7341	medium
260883	Linux Distros 未修補的弱點：CVE-2014-1730	critical
260882	Linux Distros 未修補的弱點：CVE-2014-1717	high

偵測

Nessus 的 Misc. 系列

critical

critical

medium

medium

high

high

high

low

medium

medium

critical

high

critical

critical

medium

medium

critical

high

high

high

high

medium

critical

critical

medium

high

medium

high

medium

medium

critical

critical

critical

medium

critical

high

high

high

critical

high

medium

critical

high

high

critical

medium

medium

medium

critical

high