The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1f11546a48 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-9f3938e10d advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-9f3938e10d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1f11546a48 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-5435c10480 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-79e2b35ba6 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0374-1 advisory.

  - yt-dlp is a command-line program to download videos from video sites. During file downloads, yt-dlp or the     external downloaders that yt-dlp employs may leak cookies on HTTP redirects to a different host, or leak     them when the host for download fragments differs from their parent manifest's host. This vulnerable     behavior is present in yt-dlp prior to 2023.07.06 and nightly 2023.07.06.185519. All native and external     downloaders are affected, except for `curl` and `httpie` (version 3.1.0 or later). At the file download     stage, all cookies are passed by yt-dlp to the file downloader as a `Cookie` header, thereby losing their     scope. This also occurs in yt-dlp's info JSON output, which may be used by external tools. As a result,     the downloader or external tool may indiscriminately send cookies with requests to domains or paths for     which the cookies are not scoped. yt-dlp version 2023.07.06 and nightly 2023.07.06.185519 fix this issue     by removing the `Cookie` header upon HTTP redirects; having native downloaders calculate the `Cookie`     header from the cookiejar, utilizing external downloaders' built-in support for cookies instead of passing     them as header arguments, disabling HTTP redirectiong if the external downloader does not have proper     cookie support, processing cookies passed as HTTP headers to limit their scope, and having a separate     field for cookies in the info dict storing more information about scoping Some workarounds are available     for those who are unable to upgrade. Avoid using cookies and user authentication methods. While extractors     may set custom cookies, these usually do not contain sensitive information. Alternatively, avoid using     `--load-info-json`. Or, if authentication is a must: verify the integrity of download links from unknown     sources in browser (including redirects) before passing them to yt-dlp; use `curl` as external downloader,     since it is not impacted; and/or avoid fragmented formats such as HLS/m3u8, DASH/mpd and ISM.
    (CVE-2023-35934)

  - yt-dlp is a youtube-dl fork with additional features and fixes. The Generic Extractor in yt-dlp is     vulnerable to an attacker setting an arbitrary proxy for a request to an arbitrary url, allowing the     attacker to MITM the request made from yt-dlp's HTTP session. This could lead to cookie exfiltration in     some cases. Version 2023.11.14 removed the ability to smuggle `http_headers` to the Generic extractor, as     well as other extractors that use the same pattern. Users are advised to upgrade. Users unable to upgrade     should disable the Ggneric extractor (or only pass trusted sites with trusted content) and ake caution     when using `--no-check-certificate`. (CVE-2023-46121)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0374-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。yt-dlp の Generic Extractor には、攻撃者が任意の URL のリクエストに対して任意のプロキシを設定する脆弱性があり、攻撃者が yt-dlp の HTTP セッションから作成されたリクエストを MITM することができます。これにより、場合によってはクッキーの流出につながる可能性があります。バージョン 2023.11.14 は、[http_headers] を Generic エクストラクター、および同じパターンを使用する他のエクストラクターにスマグリングする機能を削除しました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、Ggneric 抽出機能を無効にし (または信頼できるコンテンツのある信頼できるサイトのみを渡し)、[--no-check-certificate] を使用するときは注意する必要があります。(CVE-2023-46121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-79e2b35ba6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5435c10480 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180183	Fedora 38 : youtube-dl (2023-1f11546a48)	Nessus	Fedora Local Security Checks	2023/8/25	2023/8/25	high
178054	Fedora 38 : yt-dlp (2023-9f3938e10d)	Nessus	Fedora Local Security Checks	2023/7/9	2023/7/14	high
178054	Fedora 38 : yt-dlp (2023-9f3938e10d)	Nessus	Fedora Local Security Checks	2023/7/9	2023/7/14	high
180183	Fedora 38 : youtube-dl (2023-1f11546a48)	Nessus	Fedora Local Security Checks	2023/8/25	2023/8/25	high
180185	Fedora 37 : youtube-dl (2023-5435c10480)	Nessus	Fedora Local Security Checks	2023/8/25	2023/8/25	high
178178	Fedora 37 : yt-dlp (2023-79e2b35ba6)	Nessus	Fedora Local Security Checks	2023/7/12	2023/7/14	high
185986	openSUSE 15 Security Update : yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high
185986	openSUSE 15 セキュリティ更新: yt-dlp (openSUSE-SU-2023:0374-1)	Nessus	SuSE Local Security Checks	2023/11/19	2023/11/19	high
178178	Fedora 37 : yt-dlp (2023-79e2b35ba6)	Nessus	Fedora Local Security Checks	2023/7/12	2023/7/14	high
180185	Fedora 37 : youtube-dl (2023-5435c10480)	Nessus	Fedora Local Security Checks	2023/8/25	2023/8/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high