根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 容易受到拒絕服務影響因為在某些情況下透過特製查詢伺服器可能會當機。 (CVE-2024-52903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Windows 主機上的 IBM Db2 可能受到多個弱點影響：

  - 在特定組態下的 IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因已配置記憶體資源的釋放不足而造成拒絕服務。 (CVE-2025-0915)

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者在連線至 z/OS 資料庫時造成拒絕服務這是因為不當處理自動用戶端重新路由所導致。 (CVE-2025-1000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Unix 主機上的 IBM Db2 可能受到多個弱點影響：

  - 在特定組態下的 Linux、UNIX 和 Windows (包括 Db2 Connect Server) 版本中的 IBM Db2 可允許經驗證的使用者造成拒絕服務，這是由於未充分釋放已配置的記憶體資源所導致。(CVE-2025-0915)

  - Linux、UNIX 和 Windows (包括 Db2 Connect Server) 版本中的 IBM Db2 可允許經驗證的使用者在連線至 z/OS 資料庫時造成拒絕服務，這是因為不當處理自動用戶端重新路由所導致。(CVE-2025-1000)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Windows 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因並行執行共用資源而造成拒絕服務。 (CVE-2025-1493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼Unix 上的 IBM Db2 可能受到一個弱點影響

  - IBM Db2 for Linux, UNIX and Windows (包括 Db2 Connect Server) 可允許經驗證的使用者因並行執行共用資源而造成拒絕服務。 (CVE-2025-1493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.29 舊。因此，會受到 10.5.29 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 以及 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中當機。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.6 舊。因此，會受到 mariadb-11-4-6-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.22 舊。因此，會受到 mariadb-10-6-22-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.11.12 舊。因此，會受到 10.11.12 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 以及 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中當機。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Grid (Apache Tomcat) 元件中的深度防護安全性問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-24813)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 元件中的弱點。受影響的支援版本是 23.4-23.7。利用此弱點的難度較低，攻擊者可藉此透過實體存取來入侵 Oracle Database (OpenSSL)。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Database (OpenSSL) 的部分可存取資料，也可以在未經授權的情況下讀取 Oracle Database (OpenSSL) 可存取資料的子集，以及在未經授權的情況下造成 Oracle Database (OpenSSL) 部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.3 (機密性、完整性和可用性影響)。(CVE-2024-9143)

  - Oracle Database Server 的 Oracle Database SQLCl (EdDSA) 元件中的弱點。受影響的支援版本是 23.4-23.7。此弱點可輕易攻擊成功，未經驗證的攻擊者可藉此登入 Oracle Database SQLCl (EdDSA) 執行所在的基礎架構以入侵 Oracle Database SQLCl (EdDSA)。雖然此弱點位於 Oracle Database SQLCl (EdDSA) 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Database SQLCl (EdDSA) 可存取資料。(CVE-2020-36843)

  - Oracle Database Server 的 Oracle Database (OpenSSL) 元件中的弱點。受影響的支援版本是 23.4-23.7。利用此弱點的難度較低，攻擊者可藉此透過實體存取來入侵 Oracle Database (OpenSSL)。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Database (OpenSSL) 的部分可存取資料，也可以在未經授權的情況下讀取 Oracle Database (OpenSSL) 可存取資料的子集，以及在未經授權的情況下造成 Oracle Database (OpenSSL) 部分拒絕服務 (部分 DOS)。(CVE-2022-3786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21574)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21575)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。
    成功攻擊此弱點可導致未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)，以及未經授權更新、插入或刪除某些 MySQL Cluster 可存取資料的存取權。 (CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pgAdmin 版本低於 9.2。因此，該應用程式受到以下弱點影響：

  - pgAdmin 4 (查詢工具和雲端部署模組) 中的遠端程式碼執行安全性弱點。此弱點與 2 個 POST 端點相關；/sqleditor/query_tool/download 中的 query_commited 參數和 /cloud/deploy 端點中的 high_availability 參數會以不安全的方式傳遞至 Python eval() 函式，進而觸發任意程式碼執行攻擊。(CVE-2025-2945)

  - pgAdmin <= 9.1 受到跨網站指令碼 (XSS) 弱點影響。如果攻擊者透過查詢結果轉譯，在使用者的瀏覽器中執行任意 HTML/JavaScript，則 HTML/JavaScript 會在瀏覽器上執行。(CVE-2025-2946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MongoDB 版本低於 6.0.17、7.0.13 和 7.3.4。因此會受到 SERVER-92382 公告中提及的一個弱點影響。

  - PrepareUnique 索引可能會因在次要項目上不正確地強制執行索引限製而造成次要項目損毀，在極端情況下，可能會造成多個次要項目損毀而導致無主要項目。此問題會影響 MongoDB Server v6.0 的 6.0.17之前版本、MongoDB Server v7.0 的 7.0.13 之前版本以及 MongoDB Server v7.3 的 7.3.4 之前版本 (CVE-2024-8305)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 是 13.19 之前的 13 版、14.16 之前的 14 版、15.11 之前的第 15 版、16.7 之前的 16 版或 17.3 之前的 17 版，因此可能會受到一個弱點影響：

  - PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.7.2 舊。因此，它會受到 11.7.2 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.11.11 舊。因此，它會受到 mariadb-10-11-11-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.21 舊。因此，它會受到 mariadb-10-6-21-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.5 舊。因此，它會受到 mariadb-11-4-5-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.28 舊。因此，它會受到 10.5.28 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21490)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權攻擊者登入 MySQL Cluster 執行用以入侵 MySQL Cluster 的基礎架構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.6.32 與先前的版本、8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 config 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38998)

  - 在 Intel(R) oneAPI Toolkit OpenMP 2022.1 之前的版本中存在不受控制的搜尋路徑元素，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2022-26345)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.37.2 之前的 Connect2id Nimbus JOSE+JWT 中，攻擊者可透過 PasswordBasedDecrypter (PBKDF2) 元件的大型 JWE p2c 標頭值 (即反覆計數)，造成拒絕服務 (資源消耗)。(CVE-2023-52428)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE: 23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，IBM DB2 的版本為 7.1.x 或更舊版。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.5.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 7.2.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.8.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 8.1.x 和 8.2.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 11.0.x 和 11.1.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本範圍介於 10.2.x 和 10.5.x 之間。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 9.7.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

根據其版本，IBM DB2 的版本為 10.1.x。因此，其廠商或供應商不再對其進行維護。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，可能存有安全性弱點。

遠端主機上安裝的 Couchbase 版本早於 7.2.5 或 7.6.2。因此，在 120.0.6099.224 之前版本的 Google Chrome 中，它會受到 V8 中暴露的超出邊界記憶體存取問題影響。遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Couchbase 版本早於 7.2.6 或為 7.6.2 之前的 7.6.x 版。因此，它會受到 HTTP 主機標頭插入弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Couchbase 版本為 6.x，早於 7.2.5，或為 7.6.1 之前的 7.6.x 版。因此，它受到資訊洩漏問題的影響。當為 Half-Secure 設定遠端連結加密時，其無法確保認證是透過 SCRAM-SHA 與 Key-Value (KV) 服務交涉的。遠端攻擊者可執行攔截式攻擊，並交涉純文字認證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Unix 主機上的 IBM Db2 受到拒絕服務弱點的影響，使用特製的陳述式查詢特定資料表時可以觸發此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，Windows 主機上的 IBM Db2 受到拒絕服務弱點的影響，使用特製的陳述式查詢特定資料表時可以觸發此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PostgreSQL 版本是 12.21 之前的 12 版、13.17 之前的 13 版、14.14 之前的 14 版、15.9 之前的 15 版、16.5 之前的 16 版或是 17.1 之前的 17 版。因此可能受到多個弱點影響：

  - PostgreSQL PL/Perl 中的環境變數控制不正確，會讓無權限的資料庫使用者變更敏感的處理程序環境變數 (例如 PATH)。即使攻擊者缺少資料庫伺服器作業系統使用者，這通常仍足以執行任意程式碼。(CVE-2024-10979)

  - PostgreSQL 中不正確的權限指派允許權限較低的應用程式使用者檢視或變更與預期不同的列。應用程式必須使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能，才能發動攻擊。當應用程式查詢使用來自攻擊者的參數或將查詢結果傳送給攻擊者時，會發生此問題。如果該查詢對 current_setting('role') 或目前使用者 ID 做出反應，可能會修改或傳回資料，就像工作階段未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一樣。攻擊者無法控制套用哪個錯誤的使用者 ID。來自較低權限來源的查詢文字在這裡不是問題，因為 SET ROLE 和 SET SESSION AUTHORIZATION 不是未經審查查詢的沙箱。(CVE-2024-10978)

  - 用戶端在 PostgreSQL 中使用伺服器錯誤訊息，允許在目前 SSL 或 GSS 設定下不受信任的伺服器提供任意非 NUL 位元組給 libpq 應用程式。例如，攔截式攻擊者可傳送長錯誤訊息，說明 psql 的人類或螢幕擷取程式使用者會誤認有效的查詢結果。對於使用者介面明確指出一個錯誤訊息和其他文字之間邊界的用戶端，這可能不是問題。(CVE-2024-10977)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Packaging (OpenSSL))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (OpenSSL))。
    受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (curl))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-7264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Packaging (OpenSSL))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (OpenSSL))。
    受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (curl))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-7264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較大，透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-21238)

   - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 MySQL Cluster 可存取資料，並且未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2024-21247)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (Kerberos))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 MySQL Cluster 資料，以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235820	IBM DB2 DoS (7232336) (Unix)	medium
235819	IBM DB2 多個弱點 (7232529、7232528) (Windows)	medium
235818	IBM DB2 多個弱點 (7232529、7232528) (Unix)	medium
235664	IBM DB2 DoS (7232518) (Windows)	medium
235663	IBM DB2 DoS (7232518) (Unix)	medium
235356	MariaDB 10.5.0 < 10.5.29 多個弱點	medium
235352	MariaDB 11.4.0 < 11.4.6 多個弱點	medium
235351	MariaDB 10.6.0 < 10.6.22 多個弱點	medium
235350	MariaDB 10.11.0 < 10.11.12 多個弱點	medium
234618	Oracle Database Server（2025 年 4 月 CPU）	high
234565	Oracle MySQL Cluster 9.x.x < 9.3.0 (2025 年 4 月 CPU)	medium
234564	Oracle MySQL Cluster 7.6.x < 7.6.34 (2025 年 4 月 CPU)	medium
234563	Oracle MySQL Cluster 8.4.x < 8.4.5 (2025 年 4 月 CPU)	medium
234562	Oracle MySQL Cluster 8.0.x < 8.0.42 (2025 年 4 月 CPU)	medium
234350	pgAdmin < 9.2 多個弱點	critical
232848	MongoDB 6.0.x < 6.0.17 / 7.0.x < 7.0.13 / 7.3.x < 7.3.4 錯誤強制執行索引限制 (SERVER-92382)	medium
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	high
216227	MariaDB 11.7.0 < 11.7.2	medium
214989	MariaDB 10.11.0 < 10.11.11	medium
214988	MariaDB 10.6.0 < 10.6.21	medium
214987	MariaDB 11.4.0 < 11.4.5	medium
214986	MariaDB 10.5.0 < 10.5.28	medium
214947	Oracle MySQL Cluster 8.4.x < 8.4.4 (2025 年 1 月 CPU)	medium
214946	Oracle MySQL Cluster 8.0.x < 8.0.41 (2025 年 1 月 CPU)	medium
214581	Oracle MySQL Cluster 9.0.x < 9.2.0 (2025 年 1 月 CPU)	medium
214549	Oracle 資料庫伺服器 (2025 年 1 月 CPU)	critical
214536	Oracle MySQL Cluster 7.6.x < 7.6.33 (2025 年 1 月 CPU)	low
214535	Oracle MySQL Server 9.x < 9.2.0 (2025 年 1 月 CPU)	medium
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	medium
214533	Oracle MySQL Server 8.x < 8.4.4 (2025 年 1 月 CPU)	medium
213951	IBM DB2 SEoL (<= 7.1.x)	critical
213948	IBM DB2 SEoL (9.5.x)	critical
213947	IBM DB2 SEoL (7.2.x)	critical
213908	IBM DB2 SEoL (9.1.x)	critical
213874	IBM DB2 SEoL (9.8.x)	critical
213821	IBM DB2 SEoL (8.1.x <= x <= 8.2.x)	critical
213818	IBM DB2 SEoL (11.0.x <= x <= 11.1.x)	critical
213784	IBM DB2 SEoL (10.2.x <= x <= 10.5.x)	critical
213754	IBM DB2 SEoL (9.7.x)	critical
213730	IBM DB2 SEoL (10.1.x)	critical
213437	Couchbase 2.x < 7.2.5 超出邊界	high
213436	Couchbase < 7.2.6 / 7.6.x < 7.6.2 HTTP 主機標頭插入	medium
213435	Couchbase 6.x < 7.2.5 / 7.6.x < 7.6.1 資訊洩漏	medium
211734	IBM DB2 DoS (7175943) (Unix)	high
211733	IBM DB2 DoS (7175943) (Windows)	high
211655	PostgreSQL 12.x < 12.21 / 13.x < 13.17 / 14.x < 14.14 / 15.x < 15.9 / 16.x < 16.5 / 17.x < 17.1 多個弱點	high
209250	Oracle MySQL Server 8.0.x < 8.0.40 (2025 年 1 月 CPU)	critical
209249	Oracle MySQL Server 9.x < 9.1.0 (2025 年 1 月 CPU)	critical
209248	Oracle MySQL Server 8.x < 8.4.3 (2025 年 1 月 CPU)	critical
209242	Oracle MySQL Cluster 8.0.x < 8.0.40/8.4.x < 8.4.3/9.0.x < 9.0.2 (2024 年 10 月 CPU)	critical

偵測

Nessus 的 Databases 系列

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

low

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

medium

high

high

high

critical

critical

critical

critical