遠端 Oracle 資料庫伺服器遺漏 2014 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Core RDBMS

- Spatial

遠端主機上安裝的 MySQL 版本為比 5.5.33 舊的 5.5.x。因此，會受到 MySQL 伺服器套件 (mysql-server-5.5.postinst) 安裝後指令碼的爭用情形影響；該套件會在限制權限之前，以任何人皆可讀取的權限建立組態檔「/etc/mysql/debian.cnf」。這會允許本機使用者讀取檔案並取得有權限的「debian-sys-maint」使用者的認證。

可以使用提供的認證收集 Oracle 資料庫修補程式資訊。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 9 舊，因此受到下列一個或多個弱點影響：

- 隨附的軟體 GSKit 包含數個與 SSL 和 TLS 相關的錯誤，其可導致拒絕服務、資訊洩漏，或是在未經授權的情況下插入任意 root 憑證授權單位憑證。(CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395)

- 存在一個與「db2aud」和「db2flacc」相關的堆疊型緩衝區溢位，其會允許本機攻擊者將權限提升為執行個體擁有者的權限。「db2aud」問題不會影響 Windows 作業系統上的安裝項目。(CVE-2013-3475 / IC92495)

- 存在一個不明錯誤，其會允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94523)

- 存在一個與 XSLT 剖析器相關的錯誤，其會允許系統將 NULL 指標解除參照。(CVE-2013-5466 / IC97470)

- 存在一個與含有 OLAP 規格的查詢相關的錯誤，其會允許經驗證的遠端攻擊者關閉資料庫連線和停用資料庫。(CVE-2013-6717 / IC95641)

安裝的 MySQL 版本可能受到一個安全性繞過弱點影響，這是因為以「COM_CHANGE_USER」命令切換使用者時，密碼驗證期間所用的 salt 並未變更所導致。
此外，提交的認證無效時，系統也不會重設連線。一般而言，起始連線並提交無效認證時，連線會遭到終止，此可大幅延緩暴力密碼破解的速度。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.13 舊。因此，據報會受到下列元件中的弱點影響：

  - InnoDB
  - Server Optimizer
  - Server Replication

遠端主機上安裝的 MySQL 5.5 版本比 5.5.33 版本舊。因而可能會受到下列元件中的弱點影響：

  - Server Optimizer
  - Server Replication

遠端主機上安裝的 MySQL 5.1 版本比 5.1.71 舊。因此可能受到「Server Optimizer」元件中的多個拒絕服務弱點影響。 

注意：Oracle 已提供一個可解決 CVE-2012-2750 問題的因應措施。

遠端 Oracle 資料庫伺服器缺少「2013 年 10 月重大修補程式更新 (CPU)」。因此受到下列元件中的多個安全性弱點影響：

- Core RDBMS
 - Oracle Security service
 - XML Parser

根據其版本，遠端主機上安裝的 IBM DB2 10.1 受到下列弱點影響：

- 稽核設施中存在一個與輸入驗證相關的堆疊型緩衝區溢位，其可導致權限提升和拒絕服務攻擊。
 請注意，此問題不會影響 Windows 作業系統上的安裝。(CVE-2013-3475 / IC92498)

- 當使用多節點組態時，「快速通訊管理員」(FCM) 中存在一個錯誤，可導致拒絕服務攻擊。(CVE-2013-4032 / IC94434)

存在一個不明錯誤，可允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。
 (CVE-2013-4033 / IC94757)

遠端主機上安裝的 IBM Informix Dynamic Server 版本是 11.50.x 或 11.70.x，比 11.70.xC7 舊。因此由於溢位情況，它受到「genxmlqueryhdr」和 genxmlquery' XML 函式中的遠端程式碼執行弱點的影響。經驗證的遠端攻擊者可惡意利用此問題，透過特製的陳述式，造成拒絕服務情形或執行任意程式碼。

遠端 Windows 主機上已安裝資料庫伺服器 IBM Informix Dynamic。

根據其版本，遠端主機上執行的 IBM DB2 10.5 安裝受到一個安全性繞過弱點影響。

存在一個不明錯誤，可允許攻擊者取得資料庫表格的 SELECT、INSERT、UPDATE 或 DELETE 權限。

請注意，攻擊者需要 EXPLAIN、SQLADM 或 DBADM 權限，才能成功進行惡意利用。

遠端 Oracle TNS 接聽程式允許從遠端主機註冊服務。攻擊者可惡意利用此問題，將資料從合法資料庫伺服器或用戶端轉移至攻擊者指定的系統。

成功的惡意利用允許攻擊者操縱資料庫執行個體，從而可能在合法資料庫伺服器上引發攔截式工作階段劫持或拒絕服務攻擊。

遠端主機上執行的 Cisco Security Manager (CSM) 版本使用容易遭受入侵的 Cisco IPS Event Viewer (IEV) 版本。IEV 預設隨附於 CSM。當遠端存取 IEV 伺服器時，其會開啟 TCP 連接埠，允許在未經驗證的情況下對 MySQL 或 IEV 伺服器進行存取。未經驗證的遠端攻擊者可加以惡意利用，取得 IEV 資料庫與伺服器的 root 存取權。

請注意，MySQL 服務使用 SSL/TLS 且無法使用官方 MySQL 用戶端直接存取。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.12 舊。因此，據報會受到下列元件中的弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

遠端主機上安裝的 MySQL 5.5.x 版本比 5.5.32 舊。因此受到下列元件中的多個弱點影響：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server : Optimizer
 - Server : Parser
 - Server : Replication

遠端主機上安裝的 MySQL 5.1 版本比 5.1.70 舊，因此可能會受到下列元件中的弱點影響：

- Full Text Search
 - GIS
 - Server Optimizer

遠端 Oracle 資料庫伺服器遺漏 2013 年 7 月重大修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- XML Parser

- Network Layer

- Oracle Executable

- Core RDBMS

遠端 MongoDB 伺服器的版本比 2.4.5 / 2.5.1 舊。因此可能受到以下弱點影響：

- 以任意資料庫的 internal __system 使用者名稱進行驗證時，遠端攻擊者可取得提升的權限。(CVE-2013-4650)

- JavaScript 引擎易受到一個瑕疵影響，該瑕疵可從遠端觸發以造成分割錯誤或可能執行任意程式碼。
 (CVE-2013-3969)

遠端主機上安裝的 IBM solidDB 版本為 6.5.0.12 之前的 6.5.x 版、6.30.0.55 之前的 6.30.x 版、6.0.0.1070 之前的 6.0.x 版或 7.0.0.4 之前的 7.0.x 版。因此，據報會受到一個遠端拒絕服務弱點影響，呼叫含有遭忽略的預設值參數之已儲存程序時，可觸發該弱點。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.11 舊。因此，據報會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

遠端主機上安裝的 MySQL 5.5 版本比 5.5.31 舊，因此可能會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.69 舊，因此可能會受到下列元件中的弱點影響：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Server
 - Server Install
 - Server Locking
 - Server Optimizer
 - Server Options
 - Server Partition
 - Server Privileges
 - Server Types
 - Server XML

遠端 Oracle 資料庫伺服器遺漏 2013 年 4 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Workload Manager

- Network Layer

遠端 Web 伺服器正在執行 MongoDB Web Admin Interface。此介面會列出 MongoDB (文件導向的資料庫系統) 管理員感興趣的資訊。

遠端主機上安裝的 PostgreSQL 版本為 9.1.9 之前的 9.1.x 版，或是 9.2.4 之前的 9.2.x 版。因此，可能受到拒絕服務弱點影響。無權限的使用者可以執行可干擾進行中備份的命令。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此可能受到一個問題影響，該問題會使其他資料庫使用者輕易猜測 contrib/pgcrypto 函式產生的亂數。

遠端主機上安裝的 PostgreSQL 是比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到一個檔案刪除弱點的影響。未經驗證的遠端攻擊者可要求以「-」開頭的資料庫名稱，從而損毀伺服器資料目錄內的檔案。

遠端主機上安裝的 PostgreSQL 版本是比 8.4.17 舊的 8.4.x 版、比 9.0.13 舊的 9.0.x 版、比 9.1.9 舊的 9.1.x 版或比 9.2.4 舊的 9.2.x 版。因此，可能受到多個弱點影響：

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式使用可預測的名稱，在「/tmp」中建立目錄和檔案。
    (CVE-2013-1902)

  - Linux 和 Mac OS X 的 Enterprise DB 安裝程式以不安全的方式，傳遞資料庫進階使用者密碼給指令碼。(CVE-2013-1903)

遠端主機上安裝的 MySQL 5.5 版本比 5.5.30 舊，因此會受到一個與「yaSSL」相關的緩衝區溢位問題影響。
此錯誤可能允許任意程式碼執行。

遠端主機上安裝的 MySQL 5.1 版本比 5.1.68 舊，因此會受到與 'yaSSL' 相關的弱點影響。這些錯誤可導致緩衝區溢位且可能造成任意程式碼執行。

遠端主機上安裝的 MariaDB 版本比 5.5.30 舊。因此，會受到 5.5.30 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-2378)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本，以及 MariaDB 5.5.28a (可能還有其他版本) 中，經驗證的遠端使用者可以透過 SELECT 命令和包含具有大量唯一巢狀元素的 XML 的 UpdateXML 命令造成拒絕服務 (mysqld 損毀)。(CVE-2012-5614)

  - - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.28 舊。因此，會受到 5.5.28 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.65 與更舊版本以及 5.5.27 與更舊版本中Server 元件的不明弱點允許經驗證的遠端使用者影響可用性此問題與 GIS Extension 相關。
    (CVE-2012-5060)

  - 在 5.1.65 與更舊版本以及 5.5.27 與更舊版本中MySQL Server 元件內的不明弱點允許本機使用者透過與伺服器安裝相關的未知向量影響機密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量來影響可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-3180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.5.29 舊。因此，會受到 5.5.29 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及其之前版本、5.6.19 及其之前版本、MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 (可能還有其他版本) 中，依據使用者名稱是否存在，可以按照時間延遲不同而產生不同的錯誤訊息，遠端攻擊者可以藉此列舉有效的使用者名稱。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。
    (CVE-2012-0578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.3.12 舊。因此，會受到 5.3.12 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本、 5.1.28 與先前的版本中Server 元件內的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量影響機密性與完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.2.14 舊。因此，會受到 5.2.14 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本、 5.1.28 與先前的版本中Server 元件內的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量影響機密性與完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.1.67 舊。因此，會受到 5.1.67 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許本機使用者透過與 Server Replication 相關的未知向量來影響機密性和完整性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 與先前的版本、 5.1.28 與先前的版本中Server 元件內的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量影響機密性與完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許經驗證的遠端使用者透過未知向量來影響可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 及其之前版本、5.5.28 及其之前版本中，Server 元件中的不明弱點允許遠端使用者透過未知向量來影響可用性。(CVE-2012-1702)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端主機上安裝了一或多個不支援的 Microsoft SQL Server 版本。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上安裝的 PostgreSQL 版本是 8.3.23 版之前的 8.3.x 版、8.4.16 版之前的 8.4.x 版、9.0.12 版之前的 9.0.x 版、9.1.8 版之前的 9.1.x 版或 9.2.3 版之前的 9.2 版。因此，可能受到一個拒絕服務弱點影響，此弱點是因為因「backend/utils/adt/enum.c」中「enum_recv()」函式的一個瑕疵所導致。遠端攻擊者可惡意利用此瑕疵損毀受影響的應用程式。

遠端主機上安裝的 MySQL 版本為 5.5.33 之前的版本/5.6.13 之前的 5.6.x 版，因此可能受到多個 SQL 插入弱點影響：將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

根據其自我報告的版本號碼，遠端主機上執行的 MariaDB 版本有多個 SQL 插入弱點。
將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

遠端主機上執行的 MySQL 或 MariaDB 版本存有使用者列舉弱點。未經驗證的遠端攻擊者可利用此弱點得知有效資料庫使用者的名稱。這些資訊可用來發動後續攻擊。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.0.4 之前的版本、1.1.2 之前的 1.1.x 版，或是 1.2.1 之前的 1.2.x 版。因此可能受到以下弱點影響：

- 隨附的 MochiWeb HTTP 程式庫存在一個不明錯誤，可允許透過目錄遊走攻擊存取任意檔案。請注意，據報只有 Windows 主機上的安裝項目會受此問題影響。
 (CVE-2012-5641)

- 存在一個與 JSONP 回呼相關的錯誤，可允許不明的跨網站指令碼攻擊。(CVE-2012-5649)

- 存在一個與不明查詢參數和 Futon UI 相關的輸入驗證錯誤，其可允許 DOM 型跨網站指令碼攻擊。(CVE-2012-5650)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 CouchDB 標題上的版本。

遠端 Oracle 資料庫伺服器遺漏 2013 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Oracle Spatial

- Enterprise Manager Base Platform

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 PostgreSQL 版本是比 8.3.18 舊的 8.3.x 版，因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)   
  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.20 舊的 8.3.x 版、比 8.4.13 舊的 8.4.x 版、比 9.0.9 舊的 9.0.x 版或比 9.1.5 舊的 9.1.x 版。因此，可能受到多個弱點影響：

- contrib/xml2 之 xslt_process 中的一個瑕疵可用來讀取和寫入任意檔案。(CVE-2012-3488)

- xml_parse() DTD 驗證瑕疵可用來讀取任意檔案。(CVE-2012-3489)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.19 舊的 8.3.x 版、比 8.4.12 舊的 8.4.x 版、比 9.0.8 舊的 9.0.x 版或比 9.1.4 舊的 9.1.x 版。因此可能受到多個弱點影響：

- 如果使用 DES 加密，則包含位元組 0x80 且傳遞至 pgcrypto 中 crypt() 函式的密碼會遭到不正確地截斷。(CVE-2012-2143)

- 程序呼叫處置程式的 SECURITY_DEFINER 和 SET 屬性不會遭到忽略，而且可以用來使伺服器當機。(CVE-2012-2655)

ID	名稱	嚴重性
71970	Oracle 資料庫多種弱點 (2014 年 1 月 CPU)	medium
71862	MySQL debian.cnf 純文字認證洩漏	low
71644	Oracle 資料庫修補程式資訊 (經認證的檢查)	info
71519	IBM DB2 9.7 < Fix Pack 9 多個弱點	critical
71116	MySQL Server COM_CHANGE_USER 命令安全性繞過	medium
70463	早於 5.6.13 的 MySQL 5.6.x 版本的多個弱點	medium
70462	早於 5.5.33 的 MySQL 5.5 版本的多個弱點	medium
70461	MySQL 5.1 < 5.1.71 Server Optimizer 拒絕服務	critical
70460	Oracle 資料庫多種弱點 (2013 年 10 月 CPU) (BEAST)	medium
70455	IBM DB2 10.1 < Fix Pack 3 多個弱點	high
70098	IBM Informix Dynamic Server 11.50.x / 11.70.x < 11.70.xC7 RCE (經認證的檢查)	high
70097	IBM Informix Dynamic Server 偵測 (經認證的檢查)	info
69800	IBM DB2 10.5 < Fix Pack 1 安全性繞過	medium
69552	Oracle TNS 接聽程式遠端破壞	high
69303	Cisco Security Manager MySQL 可在未經驗證的情況下存取 (cisco-sa-20090121-csm)	medium
68939	早於 5.6.12 的 MySQL 5.6.x 版本的多個弱點	medium
68938	MySQL 5.5 < 5.5.32 多個弱點	medium
68937	MySQL 5.1 < 5.1.70 多個弱點	medium
68934	Oracle 資料庫多種弱點 (2013 年 7 月 CPU)	critical
67243	MongoDB < 2.4.5 / 2.5.1 多個弱點	medium
66351	IBM solidDB 已儲存的程序呼叫遠端拒絕服務	low
66179	早於 5.6.11 的 MySQL 5.6.x 版本的多個弱點	medium
66178	MySQL 5.5 < 5.5.31 多個弱點	medium
66177	MySQL 5.1 < 5.1.69 多個弱點	medium
65997	Oracle 資料庫多種弱點 (2013 年 4 月 CPU)	critical
65915	MongoDB Web 介面偵測	info
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒絕服務	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可預測的亂數產生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 檔案刪除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多個弱點	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 緩衝區溢位	high
65733	MySQL 5.1 < 5.1.68 多個弱點	high
65732	MariaDB 5.5.0 < 5.5.30 多個弱點	medium
65731	MariaDB 5.5.0 < 5.5.28 多個弱點	medium
64935	MariaDB 5.5.0 < 5.5.29 多個弱點	medium
64934	MariaDB 5.3.0 < 5.3.12 多個弱點	medium
64933	MariaDB 5.2.0 < 5.2.14 多個弱點	medium
64932	MariaDB 5.1.0 < 5.1.67 多個弱點	medium
64784	Microsoft SQL Server 不受支援的版本偵測	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒絕服務	medium
64503	MySQL 二進位記錄 SQL 插入	medium
64502	MariaDB 二進位記錄 SQL 插入	medium
64263	MySQL 通訊協定遠端使用者列舉	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多個弱點	medium
63623	Oracle 資料庫多種弱點 (2013 年 1 月 CPU)	high
63618	MySQL 5.5 < 5.5.29 多個弱點	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	medium
63355	PostgreSQL 8.3 < 8.3.18 多個弱點	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多個弱點。	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多個弱點。	high

偵測

Nessus 的 Databases 系列

medium

low

info

critical

medium

medium

medium

critical

medium

high

high

info

medium

high

medium

medium

medium

medium

critical

medium

low

medium

medium

medium

critical

info

medium

high

medium

critical

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high