Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 4.7.5之前的版本中存在一個與 Customizer 相關的跨網站指令碼 (XSS) 弱點此弱點涉及無效的自訂工作階段。 (CVE-2017-9063)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.00 中發現一個問題。XRef.cc 中的 XRef::readXRefStream 允許攻擊者透過 pdf 檔案中的特製 /Size 值發動拒絕服務 (整數溢位)pdftohtml 即為一例。這主要是因為程式嘗試對大量記憶體執行 malloc 作業所造成。
    (CVE-2018-18650)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP 3.1.2 和更舊版本中ecrire/exec/valider_xml.php 中的目錄遊走弱點允許遠端攻擊者透過 valider_xml 動作中的 var_url 參數列舉系統上的檔案。
    (CVE-2016-7982)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.5.2之前的 adns 中發現一個問題。如果網域以反斜線結尾則會造成緩衝區讀取滿溢。如果查詢網域以 \ 結尾並指定 adns_qf_quoteok_query則 qdparselabel 會從緩衝區讀取其他位元組並嘗試將其視為逸出序列。它會離開輸入緩衝區並開始處理任意堆積資料的許多位元組就像處理查詢網域一樣。
    最終它會耗盡輸入或尋找其他類型的錯誤並宣告查詢網域無效。但在此之前它可能會超出可用記憶體容量而損毀。原則上這可能是拒絕服務攻擊。 (CVE-2017-9107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.0.1 之前的 smb4k 允許本機使用者利用無法驗證掛載協助程式 DBUS 服務的引數進而取得 root 權限。 (CVE-2017-8849)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - minidjvu 0.8 中 base/4bitmap.c 的 mdjvu_bitmap_get_bounding_box 函式可透過特製的 djvu 檔案造成拒絕服務 (無效的記憶體讀取和應用程式損毀)。 (CVE-2017-12444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UPX 3.95 中 p_vmlinx.cpp 的 canUnpack 允許遠端攻擊者透過特製的 UPX 封包檔案造成拒絕服務 (SEGV 或緩衝區溢位以及應用程式損毀)或可能造成其他不明影響。
    (CVE-2019-14296)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Clickhouse 之前 19.14.3.3版本中經驗證的惡意用戶端可觸發堆疊溢位進而導致 DoS。 (CVE-2019-16536)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.7.5之前的 WordPress 中HTTP 類別中的重新導向驗證不足進而導致 SSRF。
    (CVE-2017-9066)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.6.10之前的 11.7.x 、 11.7.6[] 之前的 和 11.8.x 之前的 11.8.1中發現一個問題 GitLab Community 和 Enterprise Edition。它具有不正確的存取控制 (問題 5 之 1)。 (CVE-2019-9218)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GnuCOBOL 2.2 透過特製的 COBOL 原始程式碼在 cobc/field.c 的 cb_evaluate_expr 中有一個緩衝區溢位問題。
    (CVE-2019-14486)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Mosquitto 1.4.15 和更舊版本中，發現 Mosquitto 代理程式存在記憶體流失弱點。未經驗證的用戶端可傳送特製的 CONNECT 封包，進而導致 Mosquitto 代理程式發生拒絕服務。(CVE-2017-7654)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x4.0.10.16] 之前的  、 4.4.x 之前的 4.4.15.7] 以及 4.6.x 之前的 4.6.3 中存在多個跨網站指令碼 (XSS) 弱點其允許遠端攻擊者透過涉及 (1) 特製表格名稱的向量插入任意 Web 指令碼或 HTML在 table_row.phtml 中進行權限檢查時遭到不當處理、(2) log_selector.phtml 中未正確處理的特製 mysqld log_bin 指示詞 (3) Transformation 實作、(4) js/ajax.js 中的 AJAX 錯誤處理、(5) Designer 實作、(6) js/tbl_chart.js 中的圖表實作或 (7)rows_zoom.phtml 中的 zoom-search 實作。
    (CVE-2016-5733)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Poppler 的影像轉譯功能中存在一個可惡意利用的堆積溢位弱點 0.53.0。
    特製的 PDF 會在影像轉譯期間造成過量的色彩元件進而導致堆積損毀。攻擊者控制的 PDF 檔案可用來觸發此弱點。
    (CVE-2017-2818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.01.01 中發現一個問題。針對每行多個位元組的情況在 JBIG2Stream.cc 的 JBIG2Bitmap::combine 函式中存有一個整數溢位。 (CVE-2019-14289)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.3 之前的 iOS 會受到影響。 10.1.2 之前的 Safari 會受到影響。 Windows 上 6.2.2 之前的 iCloud 會受到影響。 Windows 上 12.6.2 之前的 iTunes 會受到影響。 10.2.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2017-7048)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - hostapd 2.6中存在一個可惡意利用的拒絕服務弱點攻擊者可在所需的驗證處理程序完成之前觸發 AP 傳送工作站的 IAPP 位置更新。
    這可能會造成不同的拒絕服務情況造成 CAM 表格攻擊或者如果偽造已存在於相同無線基礎架構的其他附近 Aps 中的用戶端則會導致流量不穩定。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Tarantool 1.7.2.0-g8e92715 的 xrow_header_decode 函式中有一個可惡意利用的超出邊界陣列存取弱點。特製封包可造成函式存取超出全域陣列邊界的元素而該陣列是用來判斷指定金鑰值的類型。這可導致伺服器內容中發生超出邊界讀取。惡意利用此弱點的攻擊者可在伺服器上造成拒絕服務弱點。 (CVE-2016-9037)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 search_chunk 函式有多個整數溢位問題允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。
    (CVE-2015-4468)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Legion of the Bouncy Castle Legion of the Bouncy Castle Java 密碼編譯 API 1.58 到 [] 但不包括 1.60 在 XMSS/ 中含有一個 CWE-470使用外部控制的輸入選取類別或程式碼 (「不安全的反射」) 弱點XMSS^MT 私密金鑰還原序列化會導致將 XMSS/XMSS^MT 私密金鑰還原序列化進而執行未預期的程式碼。此攻擊似乎可以透過特製的私密金鑰包含對非預期類別的參照而這些參照將從執行應用程式的類別路徑中擷取。此弱點似乎已在 1.60 和更新版本中修正。(CVE-2018-1000613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Twibright Links 2.14 中 html_r.c 的 put_chars 函式允許遠端攻擊者透過特製的 HTML 檔案造成拒絕服務 (緩衝區過度讀取)。 (CVE-2017-11114)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.5 之前的 libmspack 中chmd.c 的 chmd_read_headers 函式未驗證名稱長度進而允許遠端攻擊者透過特製的 CHM 檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。 (CVE-2015-4469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.0 RC1 之前的 SharpZipLib 容易受到目錄遊走影響進而允許攻擊者透過擷取期間未正確處理的 Zip 封存項目中的 ../ (點點斜線) 寫入任意檔案。此弱點又稱為「Zip-Slip」。(CVE-2018-1002208)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v1.14.0 之前的版本中不當驗證 Kubernetes API 伺服器中的 URL 重新導向讓受攻擊者控制的 Kubelet 能夠將 API 伺服器要求從串流端點重新導向至任意主機。
    受影響的 API 伺服器將遵循重新導向作為具有用於驗證 Kubelet 的用戶端憑證認證的 GET 要求。 (CVE-2018-1002102)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.102 之前的 Config-Model (即 libconfig-model-perl) 中lib/Config/Model/Utils/GenClassPod.pm 的 gen_class_pod 實作有一個危險的 use lib 行其允許遠端攻擊者透過特製的Debian 套件檔案。 (CVE-2017-0373)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 認可 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本在變更密碼表單 (html/password.php，#308) 中有一個跨網站指令碼 (XSS)弱點，可導致任意 Web 指令碼或 HTML 插入。若要惡意利用此攻擊，必須由受害者開啟特製的 Web 頁面。此弱點似乎已在認可 56070d6289d47ba3f5918885954dcceb75606001 後修正。(CVE-2018-1000528)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Horde Groupware 5.2.19-5.2.22中存在透過 Calendar -> New Event 動作中的 URL 欄位所造成的 XSS。
    (CVE-2017-16906)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在到 VideoLAN VLC Media Player 為止 2.2.8中MP4 demux 模組的 modules/demux/mp4/libmp4.c 中有一個類型轉換弱點會導致無效釋放因為可以在讀取作業之間變更方塊的類型和釋放作業。 (CVE-2017-17670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.2 之前的 iOS 會受到影響。 10.0.2 之前的 Safari 會受到影響。 6.1 之前的 iCloud 會受到影響。 12.5.4 之前的 iTunes 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。 (CVE-2016-7640)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.0.10.19之前的 [] 、 4.4.x 之前的 4.4.15.10和 4.6.x 之前的 4.6.6 的設定指令碼允許遠端攻擊者透過不明向量發動伺服器端要求偽造 (SSRF) 攻擊。
    (CVE-2016-6621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.1.5 之前的 Roundcube Webmail 中跨網站要求偽造 (CSRF) 弱點會允許遠端攻擊者透過不明向量針對下載附件要求劫持使用者的驗證並造成拒絕服務 (磁碟消耗)。 (CVE-2016-4069)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mpv 到 0.28.0 允許遠端攻擊者透過特製的網站執行任意程式碼因為該網站會讀取含有 VIDEO 元素的 HTML 文件並接受沒有 player/lua/ytdl_hook.lua 中通訊協定白名單的 src 屬性中的任意 URL。例如av://lavfi:ladspa=file= URL 表示產品應對位於任意本機路徑名稱的共用物件檔案呼叫 dlopen。此問題之所以存在是因為產品未考量到 YouTube-dl 可能會提供可能不安全的 URL。
    (CVE-2018-6360)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dojo Toolkit 1.13 中的 dijit.Editor 允許透過 SVG 元素的 onload 屬性發生 XSS。 (CVE-2018-6561)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3 之前的 iOS 會受到影響。 10.1 之前的 Safari 會受到影響。 10.2 之前的 tvOS 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉以透過特製的網站取得敏感資訊或造成拒絕服務 (記憶體損毀)。 (CVE-2017-2447)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 18.12.0 版之前的 KDE 應用程式中messagelib 的 messagepartthemes/default/defaultrenderer.cpp 未正確限制 http-equiv=REFRESH 值的處理。 (CVE-2018-19516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Tika 0.1 到 1.18中XML 剖析器未設定為限制實體擴充。因此容易受到實體擴充弱點影響進而導致拒絕服務攻擊。
    (CVE-2018-11761)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 即時移轉的執行個體短暫能夠檢查相同 Hypervisor 上其他執行個體的流量。
    若在即時移轉前以系統管理方式將執行個體的連接埠設為關閉並在移轉完成後將執行個體的連接埠設為關閉此短暫的期間可無限延長。這可能是因為 Open vSwitch 整合橋接器在移轉期間連線至執行個體。連線至整合橋接器時使用相同 Open vSwitch 執行個體的執行個體流量可能對已移轉的來賓可見因為所需的 Open vSwitch VLAN 篩選器只會在移轉後套用。13.0.0.0b2 之前的 openstack-neutron 版本 12.0.3, 11.0.5 容易受到影響。 (CVE-2018-14636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 radare2 1.3.0 中libr/util/uleb128.c 的 read_u32_leb128 函式允許遠端攻擊者透過特製的 Web 組件檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。
    (CVE-2017-7716)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin 在 4.0.x4.0.10.4] 之前的  、 4.1.x 之前的 4.1.14.5和 4.2.x 之前的 4.2.9.1 中存在多個跨網站指令碼 (XSS) 弱點其允許經驗證的遠端使用者透過未正確處理的特製 ENUM 值插入任意 Web 指令碼或 HTML在轉譯 (1) 表格搜尋或 (2) 表格結構頁面期間與 libraries/TableSearch.class.php 和 libraries/Util.class.php 相關。 (CVE-2014-7217)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.4.5 之前的 Knot DNS 和 2.5.x 之前的 2.5.2 的 TSIG 通訊協定實作中含有一個缺陷如果未設定其他 ACL 限制可允許具有有效金鑰名稱和演算法的攻擊者繞過 TSIG 驗證這是因為不當的 TSIG 有效性所導致期間檢查。 (CVE-2017-11104)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.4 以下適用於 Ruby 的所有 rails-html-sanitizer gem 版本中都有可能的 XSS 弱點。使用特製的 HTML 片段進行輸入時gem 允許未列入白名單的屬性出現在已清理的輸出中且這些屬性可導致對目標應用程式發動 XSS 攻擊。此問題與 Loofah 中的 CVE-2018-8048 類似。所有執行受影響版本的使用者皆應立即升級或使用其中一個因應措施。 (CVE-2018-3741)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Apache Tika 版本中特製 (或模糊) 檔案可在 Apache Tika 的 ChmParser 中觸發無限迴圈 1.18。 (CVE-2018-1339)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 WordPress 中wp-admin/includes/ajax-actions.php 的 wp_ajax_update_plugin 函式有目錄遊走弱點 4.5.3 可允許經驗證的遠端使用者透過外掛程式中的 .. (點點) 字元造成拒絕服務或讀取特定文字檔案參數至 wp-admin/admin-ajax.php 中耗盡熵集區的 /dev/random 讀取作業即為一例。 (CVE-2016-6896)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibOFX 0.9.14 中發現一個問題。在 lib/ofx_sgml.cpp 檔案的 OFXApplication::startElement 函式中存在一個 NULL 指標解除參照ofxdump 即為一例。 (CVE-2019-9656)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Das U-Boot 是一種裝置開機載入器可從 AES 加密檔案讀取其組態。利用 Das U-Boot 的 AES-CBC 加密功能 (使用環境加密即設定組態參數 CONFIG_ENV_AES=y) 的裝置會在處理加密磁碟映像時從磁碟中讀取環境變數。具有裝置實體存取權的攻擊者可操控加密的環境資料使其包含特製的兩個位元組序列其可在環境變數剖析中觸發一個錯誤。Das U-Boot 未正確處理此錯誤情形導致處理程序立即終止並出現除錯訊息。 (CVE-2017-3226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 WordPress 中升級套件上傳程式wp-admin/includes/class-file-upload-upgrader.php 內 File_Upload_Upgrader 類別中的目錄遊走弱點 4.6.1 會允許經驗證的遠端使用者透過特製的 urlholder 參數存取任意檔案。 (CVE-2016-7169)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 Apple 產品中發現一個問題。 10.3.2 之前的 iOS 會受到影響。 10.1.1 之前的 Safari 會受到影響。此問題與 WebKit 元件有關。遠端攻擊者可藉此透過特製的網站執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程式損毀)。
    (CVE-2017-2496)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PoDoFo 的 base/PdfParser.cpp 中的整數溢位 0.9.4 允許遠端攻擊者透過特製的檔案造成不明影響。 (CVE-2017-5853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 中< 12.3.2、 < 12.2.6和 < 12.1.12 存在不當驗證。GitLab SAML 整合有一個驗證問題允許攻擊者接管其他使用者的帳戶。 (CVE-2019-15585)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 5.6.4 之前的 Crypto++ (即 cryptopp) 未記錄停用許多非預定用於生產的宣告呼叫的編譯時間 NDEBUG 定義需求其可能允許內容相依的攻擊者利用處理程序記憶體的存取權取得敏感資訊讀取核心轉儲存即為一例。 (CVE-2016-7420)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
254527	Linux Distros 未修補的弱點：CVE-2017-9063	medium
254526	Linux Distros 未修補的弱點：CVE-2018-18650	medium
254525	Linux Distros 未修補的弱點：CVE-2016-7982	high
254524	Linux Distros 未修補的弱點：CVE-2017-9107	high
254523	Linux Distros 未修補的弱點：CVE-2017-8849	high
254522	Linux Distros 未修補的弱點：CVE-2017-12444	medium
254521	Linux Distros 未修補的弱點：CVE-2019-14296	high
254520	Linux Distros 未修補的弱點：CVE-2019-16536	high
254519	Linux Distros 未修補的弱點：CVE-2017-9066	high
254518	Linux Distros 未修補的弱點：CVE-2019-9218	critical
254517	Linux Distros 未修補的弱點：CVE-2019-14486	high
254516	Linux Distros 未修補的弱點：CVE-2017-7654	high
254515	Linux Distros 未修補的弱點：CVE-2016-5733	medium
254514	Linux Distros 未修補的弱點：CVE-2017-2818	high
254513	Linux Distros 未修補的弱點：CVE-2019-14289	medium
254512	Linux Distros 未修補的弱點：CVE-2017-7048	high
254511	Linux Distros 未修補的弱點：CVE-2019-5061	medium
254510	Linux Distros 未修補的弱點：CVE-2016-9037	high
254509	Linux Distros 未修補的弱點：CVE-2015-4468	medium
254508	Linux Distros 未修補的弱點：CVE-2018-1000613	critical
254507	Linux Distros 未修補的弱點：CVE-2017-11114	medium
254506	Linux Distros 未修補的弱點：CVE-2015-4469	medium
254505	Linux Distros 未修補的弱點：CVE-2018-1002208	medium
254504	Linux Distros 未修補的弱點：CVE-2018-1002102	low
254503	Linux Distros 未修補的弱點：CVE-2017-0373	high
254502	Linux Distros 未修補的弱點：CVE-2018-1000528	medium
254501	Linux Distros 未修補的弱點：CVE-2017-16906	medium
254500	Linux Distros 未修補的弱點：CVE-2017-17670	high
254499	Linux Distros 未修補的弱點：CVE-2016-7640	high
254498	Linux Distros 未修補的弱點：CVE-2016-6621	high
254497	Linux Distros 未修補的弱點：CVE-2016-4069	high
254496	Linux Distros 未修補的弱點：CVE-2018-6360	high
254495	Linux Distros 未修補的弱點：CVE-2018-6561	medium
254494	Linux Distros 未修補的弱點：CVE-2017-2447	high
254493	Linux Distros 未修補的弱點：CVE-2018-19516	medium
254492	Linux Distros 未修補的弱點：CVE-2018-11761	high
254491	Linux Distros 未修補的弱點：CVE-2018-14636	medium
254490	Linux Distros 未修補的弱點：CVE-2017-7716	medium
254489	Linux Distros 未修補的弱點：CVE-2014-7217	medium
254488	Linux Distros 未修補的弱點：CVE-2017-11104	medium
254487	Linux Distros 未修補的弱點：CVE-2018-3741	medium
254486	Linux Distros 未修補的弱點：CVE-2018-1339	medium
254485	Linux Distros 未修補的弱點：CVE-2016-6896	high
254484	Linux Distros 未修補的弱點：CVE-2019-9656	high
254483	Linux Distros 未修補的弱點：CVE-2017-3226	medium
254482	Linux Distros 未修補的弱點：CVE-2016-7169	medium
254481	Linux Distros 未修補的弱點：CVE-2017-2496	high
254480	Linux Distros 未修補的弱點：CVE-2017-5853	high
254479	Linux Distros 未修補的弱點：CVE-2019-15585	critical
254478	Linux Distros 未修補的弱點：CVE-2016-7420	medium

偵測

Nessus 的 Misc. 系列

medium

medium

high

high

high

medium

high

high

high

critical

high

high

medium

high

medium

high

medium

high

medium

critical

medium

medium

medium

low

high

medium

medium

high

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high

critical

medium