遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的一個 DoS 弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，IBM Db2 受到多個弱點的影響。

  - 拒絕服務，因為在某些情況下，伺服器可能會因特製查詢而當機。(CVE-2025-2518)

  - 經驗證的使用者在使用 Q 複製時，可因 CPU 資源的不當配置而造成拒絕服務。(CVE-2025-3050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Informix Dynamic Server 版本是 12.10.xC16W2 之前的 12.10.x 以及 14.10.xC11W2 之前的 14.10.x。因此，會受到 7238455 廠商公告中所提及的一個拒絕服務弱點影響。

  - IBM Informix Dynamic Server 12.10、14.10 和 15.0 可允許遠端攻擊者在處理封包時，因整數反向溢位而造成拒絕服務。(CVE-2025-1991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.0.0 舊。因此，它受到 10.0.0 公告中提及的一個弱點影響。

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據自我報告的版本號碼，IBM Db2 受到遠端程式碼執行弱點影響，這是因為某個資料庫的資料庫管理員可從相同執行個體中的另一個資料庫執行程式碼或讀取/寫入檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 容易受到拒絕服務影響因為在某些情況下透過特製查詢伺服器可能會當機。 (CVE-2024-52903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 容易受到拒絕服務影響因為在某些情況下透過特製查詢伺服器可能會當機。 (CVE-2024-52903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Windows 主機上的 IBM Db2 可能受到多個弱點影響：

  - 在特定組態下的 IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因已配置記憶體資源的釋放不足而造成拒絕服務。 (CVE-2025-0915)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者在連線至 z/OS 資料庫時造成拒絕服務這是因為不當處理自動用戶端重新路由所導致。 (CVE-2025-1000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Unix 主機上的 IBM Db2 可能受到多個弱點影響：

  - 在特定組態下的 Linux、UNIX 和 Windows (包括 Db2 Connect Server) 版本中的 IBM Db2 可允許經驗證的使用者造成拒絕服務，這是由於未充分釋放已配置的記憶體資源所導致。(CVE-2025-0915)

  - Linux、UNIX 和 Windows (包括 Db2 Connect Server) 版本中的 IBM Db2 可允許經驗證的使用者在連線至 z/OS 資料庫時造成拒絕服務，這是因為不當處理自動用戶端重新路由所導致。(CVE-2025-1000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因並行執行共用資源而造成拒絕服務。 (CVE-2025-1493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因並行執行共用資源而造成拒絕服務。 (CVE-2025-1493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.29 舊。因此，會受到 10.5.29 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 以及 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中當機。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.6 舊。因此，會受到 mariadb-11-4-6-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.22 舊。因此，會受到 mariadb-10-6-22-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.11.12 舊。因此，會受到 10.11.12 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 以及 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中當機。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Grid (Apache Tomcat) 元件中的深度防護安全性問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-24813)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 元件中的弱點。受影響的支援版本是 23.4-23.7。利用此弱點的難度較低，攻擊者可藉此透過實體存取來入侵 Oracle Database (OpenSSL)。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Database (OpenSSL) 的部分可存取資料，也可以在未經授權的情況下讀取 Oracle Database (OpenSSL) 可存取資料的子集，以及在未經授權的情況下造成 Oracle Database (OpenSSL) 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.3 (機密性、完整性和可用性影響)。(CVE-2024-9143)

  - Oracle Database Server 的 Oracle Database SQLCl (EdDSA) 元件中的弱點。受影響的支援版本是 23.4-23.7。此弱點可輕易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle Database SQLCl (EdDSA) 執行所在的基礎架構以入侵 Oracle Database SQLCl (EdDSA)。雖然此弱點位於 Oracle Database SQLCl (EdDSA) 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Database SQLCl (EdDSA) 可存取資料。(CVE-2020-36843)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 元件中的弱點。受影響的支援版本是 23.4-23.7。利用此弱點的難度較低，攻擊者可藉此透過實體存取來入侵 Oracle Database (OpenSSL)。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Database (OpenSSL) 的部分可存取資料，也可以在未經授權的情況下讀取 Oracle Database (OpenSSL) 可存取資料的子集，以及在未經授權的情況下造成 Oracle Database (OpenSSL) 部分拒絕服務 (部分 DOS)。(CVE-2022-3786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21574)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21575)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。
    成功攻擊此弱點可導致未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)，以及未經授權更新、插入或刪除某些 MySQL Cluster 可存取資料的存取權。 (CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pgAdmin 版本低於 9.2。因此，該應用程式受到以下弱點影響：

  - pgAdmin 4 (查詢工具和雲端部署模組) 中的遠端程式碼執行安全性弱點。此弱點與 2 個 POST 端點相關；/sqleditor/query_tool/download 中的 query_commited 參數和 /cloud/deploy 端點中的 high_availability 參數會以不安全的方式傳遞至 Python eval() 函式，進而觸發任意程式碼執行攻擊。(CVE-2025-2945)

  - pgAdmin <= 9.1 受到跨網站指令碼 (XSS) 弱點影響。如果攻擊者透過查詢結果轉譯，在使用者的瀏覽器中執行任意 HTML/JavaScript，則 HTML/JavaScript 會在瀏覽器上執行。(CVE-2025-2946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 是 13.19 之前的 13 版、14.16 之前的 14 版、15.11 之前的第 15 版、16.7 之前的 16 版或 17.3 之前的 17 版，因此可能會受到一個弱點影響：

  - PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.7.2 舊。因此，它會受到 11.7.2 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.11.11 舊。因此，它會受到 mariadb-10-11-11-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.21 舊。因此，它會受到 mariadb-10-6-21-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.5 舊。因此，它會受到 mariadb-11-4-5-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.28 舊。因此，它會受到 10.5.28 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權攻擊者登入 MySQL Cluster 執行用以入侵 MySQL Cluster 的基礎架構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 config 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38998)

  - 在 Intel(R) oneAPI Toolkit OpenMP 2022.1 之前的版本中存在不受控制的搜尋路徑元素，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2022-26345)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.37.2 之前的 Connect2id Nimbus JOSE+JWT 中，攻擊者可透過 PasswordBasedDecrypter (PBKDF2) 元件的大型 JWE p2c 標頭值 (即反覆計數)，造成拒絕服務 (資源消耗)。(CVE-2023-52428)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE: 23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，IBM DB2 的版本為 7.1.x 或更舊版。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.5.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 7.2.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.8.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 8.1.x 和 8.2.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 11.0.x 和 11.1.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 10.2.x 和 10.5.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.7.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 10.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

遠端主機上安裝的 Couchbase 版本早於 7.2.5 或 7.6.2。因此，在 120.0.6099.224 之前版本的 Google Chrome 中，它會受到 V8 中暴露的超出邊界記憶體存取問題影響。遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
242312	Oracle MySQL Server 8.4.x < 8.4.6 (2025 年 7 月 CPU)	medium
242311	Oracle MySQL Server 9.0.x < 9.3.0 (2025 年 7 月 CPU)	medium
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	critical
241515	IBM DB2 DoS (7235072/7235073) (Windows)	high
241514	IBM DB2 DoS (7235072/7235073) (Unix)	high
241366	IBM Informix Dynamic Server 12.10.x / 14.10.x DoS (7238455)	high
240658	MariaDB 10.0.0 < 10.0.0	high
237900	IBM DB2 DoS (7235069) (Unix)	medium
237899	IBM DB2 DoS (7235069) (Windows)	medium
235821	IBM DB2 DoS (7232336) (Windows)	medium
235820	IBM DB2 DoS (7232336) (Unix)	medium
235819	IBM DB2 多個弱點 (7232529、7232528) (Windows)	medium
235818	IBM DB2 多個弱點 (7232529、7232528) (Unix)	medium
235664	IBM DB2 DoS (7232518) (Windows)	medium
235663	IBM DB2 DoS (7232518) (Unix)	medium
235356	MariaDB 10.5.0 < 10.5.29 多個弱點	medium
235352	MariaDB 11.4.0 < 11.4.6 多個弱點	medium
235351	MariaDB 10.6.0 < 10.6.22 多個弱點	medium
235350	MariaDB 10.11.0 < 10.11.12 多個弱點	medium
234618	Oracle Database Server（2025 年 4 月 CPU）	high
234565	Oracle MySQL Cluster 9.x.x < 9.3.0 (2025 年 4 月 CPU)	medium
234564	Oracle MySQL Cluster 7.6.x < 7.6.34 (2025 年 4 月 CPU)	medium
234563	Oracle MySQL Cluster 8.4.x < 8.4.5 (2025 年 4 月 CPU)	medium
234562	Oracle MySQL Cluster 8.0.x < 8.0.42 (2025 年 4 月 CPU)	medium
234350	pgAdmin < 9.2 多個弱點	critical
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	high
216227	MariaDB 11.7.0 < 11.7.2	medium
214989	MariaDB 10.11.0 < 10.11.11	medium
214988	MariaDB 10.6.0 < 10.6.21	medium
214987	MariaDB 11.4.0 < 11.4.5	medium
214986	MariaDB 10.5.0 < 10.5.28	medium
214947	Oracle MySQL Cluster 8.4.x < 8.4.4 (2025 年 1 月 CPU)	medium
214946	Oracle MySQL Cluster 8.0.x < 8.0.41 (2025 年 1 月 CPU)	medium
214581	Oracle MySQL Cluster 9.0.x < 9.2.0 (2025 年 1 月 CPU)	medium
214549	Oracle 資料庫伺服器 (2025 年 1 月 CPU)	critical
214536	Oracle MySQL Cluster 7.6.x < 7.6.33 (2025 年 1 月 CPU)	low
214535	Oracle MySQL Server 9.x < 9.2.0 (2025 年 1 月 CPU)	medium
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	medium
214533	Oracle MySQL Server 8.x < 8.4.4 (2025 年 1 月 CPU)	medium
213951	IBM DB2 SEoL (<= 7.1.x)	critical
213948	IBM DB2 SEoL (9.5.x)	critical
213947	IBM DB2 SEoL (7.2.x)	critical
213908	IBM DB2 SEoL (9.1.x)	critical
213874	IBM DB2 SEoL (9.8.x)	critical
213821	IBM DB2 SEoL (8.1.x <= x <= 8.2.x)	critical
213818	IBM DB2 SEoL (11.0.x <= x <= 11.1.x)	critical
213784	IBM DB2 SEoL (10.2.x <= x <= 10.5.x)	critical
213754	IBM DB2 SEoL (9.7.x)	critical
213730	IBM DB2 SEoL (10.1.x)	critical
213437	Couchbase 2.x < 7.2.5 超出邊界	high

偵測

Nessus 的 Databases 系列

medium

medium

critical

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

low

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high