遠端 Oracle 資料庫伺服器缺少「2019 年 10 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料。(CVE-2019-2909)

  Oracle Database Server 的 Core RDBMS (jackson-databind) 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Core RDBMS 拒絕服務。(CVE-2019-2956)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Core RDBMS 可存取資料的子集。(CVE-2019-2913)

此產品也受到其他弱點影響；請參閱廠商公告以瞭解更多資訊。

遠端主機上執行的 MySQL 版本是 8.0.18 之前的 8.0.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

    - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

    - Oracle MySQL 的 MySQL Server 產品中的多個弱點 (元件：Server: C API 和 Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2966、CVE-2019-3011)

    - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.7.28 之前的 5.7.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：伺服器：Optimizer 和 PS)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2946、CVE-2019-2974)

  - 無權限的使用者或程式可將程式碼和設定檔放在已知的無權限路徑中 (在 C: /usr/local/ 下面) ，這會使 curl <= 7.65.1 在叫用時自動執行程式碼 (作為 openssl「引擎」)。
  若 curl 是由有權限的使用者呼叫，則其可為所欲為。(CVE-2019-5443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.6.46 之前的 5.6.x 版。因此，會受到「2019 年 10 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：
  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2794)

  - Oracle MySQL 的 MySQL Server 產品中有多個弱點 (元件：Server: Security: Encryption)。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊這些弱點，攻擊者未經授權即可讀取 MySQL Server 可存取資料的子集。(CVE-2019-2923、CVE-2019-2924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已在遠端 Linux 主機上偵測到一個或多個 PostgreSQL 伺服器或用戶端版本。

遠端主機上安裝的 MariaDB 版本比 10.2.24 舊。因此，會受到 mdb-10224-rn 公告中提及的下列弱點影響：-「Server: Security：Privileges」子元件中有一個不明弱點，高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2627) -「Server: Security: Replication」子元件中的不明弱點讓高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2614) -「InnoDB」子元件中的不明弱點讓高權限的攻擊者得以造成伺服器懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Linux 主機上安裝了 MySQL 伺服器。

遠端主機上安裝的 MariaDB 版本比 10.0.8 舊。因此，會受到 mariadb-1008-release-notes 公告所提及、因下列向量中的錯誤所致的拒絕服務 (DOS) 弱點影響：- Error Handling (CVE-2013-5908) - InnoDB (CVE-2014-0412) - Replication (CVE-2014-0420) - Optimizer (CVE-2014-0437) - Unknown vectors (CVE-2014-0401) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.13 舊。因此，會受到 mariadb-10013-release-notes 公告中提及的多個弱點影響，包括下列：- OpenSSL 中一個未正確限制 ChangeCipherSpec 訊息處理作業的缺陷。攔截式攻擊者可加以惡意利用，透過特製的 TLS 交握，在特定的 OpenSSL 至 OpenSSL 通訊中強迫使用零長度的主要金鑰，導致工作階段遭劫持及敏感資訊遭洩漏。(CVE-2014-0224) - OpenSSL 中有一個與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行或拒絕服務。這是因為不當驗證 DTLS ClientHello 訊息中的片段長度所致。(CVE-2014-0195) - MariaDB 伺服器中有一個與 CLIENT:MYSQLDUMP 相關的不明弱點，經驗證的遠端使用者可藉以影響機密性、完整性和可用性。(CVE-2014-6530) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.3.15 舊。因此，會受到 mdb-10315-rn 公告中提及的下列弱點影響：-「Server: Security：Privileges」子元件中有一個不明弱點，高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2627) -「Server: Security: Replication」子元件中的不明弱點讓高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2614) -「InnoDB」子元件中的不明弱點讓高權限的攻擊者得以造成伺服器懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.65 舊。因此，它受到 mdb-5565-rn 公告中所提及的下列弱點影響：

  - 「Server: Privileges」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，能夠登入 MariaDB 伺服器執行所在的基礎結構的高權限攻擊者可藉以危害 MariaDB 伺服器。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MariaDB Server 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MariaDB Server 可存取資料。(CVE-2019-2739)

  - 「Server: XML」子元件中有一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2740)

  - 「Server: Parser」子元件中有一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MariaDB Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - 「Server: Pluggable Auth」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.1.38 舊。因此，會受到 mdb-10138-rn 公告中所提及的兩個弱點影響。這些弱點如下：-MariaDB 的「Server: Optimizer」子元件中有一個不明弱點，可讓具有網路存取權的低權限攻擊者透過多個通訊協定執行拒絕服務攻擊。(CVE-2019-2529) -MariaDB 的「Server: DDL」子元件中有一個不明弱點，可讓具有網路存取權的高權限攻擊者透過多個通訊協定執行拒絕服務攻擊。(CVE-2019-2537) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.15 舊。因此，會受到 mariadb-10015-release-notes 公告中提及的多個弱點所影響。這些弱點包括下列：-「SERVER:OPTIMIZER」元件中的一個不明弱點。經過驗證的遠端攻擊者可藉此影響可用性。(CVE-2014-6469) -「SERVER:SSL:yaSSL」元件中的兩個個別不明弱點。遠端攻擊者可藉以影響機密性、完整性和可用性。(CVE-2014-6491、CVE-2014-6500) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.39 舊。因此，會受到 mariadb-5539-release-notes 公告中提及的多個弱點所影響。這些弱點與下列元件中的錯誤有關：- CLIENT:MYSQLADMIN - CLIENT:MYSQLDUMP - SERVER:CHARACTER SETS - SERVER:DDL - SERVER:DML - SERVER:MEMORY STORAGE ENGINE - SERVER:MyISAM - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API - SERVER:REPLICATION ROW FORMAT BINARY LOG DML - SERVER:SSL:yaSSL 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.1.39 舊。因此，會受到 mdb-10139-rn 公告中提及的下列兩個弱點影響：-「Server: Security：Privileges」子元件中有一個不明弱點，高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2627) -「Server: Security: Replication」子元件中的不明弱點讓高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2614) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.3.17 舊。因此，會受到 mdb-10317-rn 公告中提及的下列弱點影響：-「Server: Pluggable Auth」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737) - 「Server: Security: Privileges」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，能夠登入 MariaDB 伺服器執行所在的基礎結構的高權限攻擊者可藉以危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2739) - 「Server: XML」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740) - MariaDB 伺服器的 InnoDB 子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2758) -「Server: Parser」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.38 舊。因此，會受到 mdb-10038-rn 公告中所提及的兩個弱點影響。這兩個弱點如下：- MariaDB 的「Server: Optimizer」子元件中有一個不明弱點，可讓具有網路存取權的低權限攻擊者透過多個通訊協定執行拒絕服務攻擊。(CVE-2019-2529) - MariaDB 的「Server: DDL」子元件中有一個不明弱點，可讓具有網路存取權的高權限攻擊者透過多個通訊協定執行拒絕服務攻擊。(CVE-2019-2537) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.4.5 舊。因此，會受到 mdb-1045-rn 公告中所提及的下列弱點影響。-「Server: Security：Privileges」子元件中有一個不明弱點，高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2627) -「Server: Security: Replication」子元件中的不明弱點讓高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2614) -「InnoDB」子元件中的不明弱點讓高權限的攻擊者得以造成伺服器懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。(CVE-2019-2628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.63 舊。因此，會受到 mdb-5563-rn 公告中所提及的一個拒絕服務弱點影響。MariaDB 的「Server: Optimizer」子元件中的此弱點讓低權限攻擊者得以透過多個通訊協定使用網絡存取權限執行拒絕服務攻擊。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.64 舊。因此，會受到 mdb-5564-rn 公告中所提及的兩個弱點影響。這些弱點是：

  -「Server: Security: Privileges」子元件中有一個不明弱點，高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。
    (CVE-2019-2627)

  -「Server: Security: Replication」子元件中的不明弱點讓高權限的攻擊者得以懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。
    (CVE-2019-2614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.26 舊。因此，會受到 mdb-10226-rn 公告中所提及的多個弱點影響。- 「Server: Pluggable Auth」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737) - 「Server: Security: Privileges」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，能夠登入 MariaDB 伺服器執行所在的基礎結構的高權限攻擊者可藉以危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2739) - 「Server: XML」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740) - MariaDB 伺服器的 InnoDB 子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2758) -「Server: Parser」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.2.22 舊。因此，會受到 mdb-10222-rn 公告中所提及的兩個弱點影響。這兩個弱點如下：-「Server: DDL」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2537) - 「InnoDB」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個網路通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2510) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MariaDB 10 版本是比 10.0.9 舊的版本。因此，可能受到會被經驗證的遠端攻擊者利用的拒絕服務弱點影響。這些弱點是因為多個元件中的錯誤所致，包括下列：- Partition (CVE-2014-2419) - Replication (CVE-2014-2438) - XML (CVE-2014-0384) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.1.41 舊。因此，會受到 mdb-10141-rn 公告中所提及的下列弱點影響。

  - 「Server: Pluggable Auth」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2737)

  - 「Server: Security: Privileges」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，能夠登入 MariaDB 伺服器執行所在的基礎結構的高權限攻擊者可藉以危害 MariaDB 伺服器。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 MariaDB Server 懸置或經常重複性當機 (完全 DOS)，並且未經授權即可更新、插入或刪除某些 MariaDB Server 可存取資料。(CVE-2019-2739)

  - 「Server: XML」子元件中有一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2740)

  - 「Server: Parser」子元件中有一個弱點。
    這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MariaDB Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.4.7 舊。因此，會受到 mdb-1047-rn 公告中所提及的下列弱點影響。- 「Server: Pluggable Auth」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737) - 「Server: Security: Privileges」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，能夠登入 MariaDB 伺服器執行所在的基礎結構的高權限攻擊者可藉以危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2739) - 「Server: XML」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740) - MariaDB 伺服器的 InnoDB 子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。成功攻擊此弱點可導致未經授權便能造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MariaDB 伺服器可存取資料的存取權。(CVE-2019-2758) -「Server: Parser」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的低權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.3.13 舊。因此，會受到 mdb-10313-rn 公告中所提及的兩個弱點影響。這兩個弱點如下：-「Server: DDL」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2537) - 「InnoDB」子元件中的一個弱點。這是可輕鬆惡意利用的弱點，具有網路存取權的高權限攻擊者可藉以透過多個網路通訊協定來危害 MariaDB 伺服器。若成功攻擊此弱點，可能導致未經授權即可造成 MariaDB 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2510) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PostgreSQL 版本為 11.5 之前的 11.x 版。因此，會受到記憶體洩露弱點影響，攻擊者可藉此弱點讀取伺服器記憶體的任意位元組。

遠端主機上安裝的 PostgreSQL 版本是 9.4.24 之前的 9.4.x 版、9.5.19 之前的 9.5.x 版、9.6.15 之前的 9.6.x 版、10.10 之前的 10.x 版或 11.5 之前的 11.x 版。因此，此類應用程式受到多個弱點影響：

  - 一個不明弱點允許攻擊者以函式擁有者身分執行任意 SQL。(CVE-2019-10208)

  - 在 EnterpriseDB Windows 安裝程式中存在一個不安全的密碼處理弱點，這是因為使用暫存檔所致。
    攻擊者可惡意利用此弱點，讀取檔案中的 PostgreSQL superuser 密碼。(CVE-2019-10210)

  - 在 libeay32.dll 中存在一個任意程式碼執行弱點，這是因為使用硬式編碼的組態目錄所致。攻擊者可惡意利用此弱點，以執行 PostgreSQL 伺服器或用戶端的使用者身分，載入並執行任意程式碼。(CVE-2019-10211)

遠端 Oracle 資料庫伺服器缺少「2019 年 7 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Spatial 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Spatial 部分拒絕服務。(CVE-2016-9572)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 Core RDBMS (CVE-2018-11058)

  - Oracle Database Server 的 Application Express 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Application Express  可存取資料。(CVE-2019-2484)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的本機攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2569)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料，或造成 Java VM 完全拒絕服務。(CVE-2019-2749)

  - Oracle Database Server 的 Oracle Text 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Oracle Text 可存取資料的子集，或造成 Oracle Text 部分拒絕服務。(CVE-2019-2753)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2776)

  - Oracle Database Server 的 Oracle ODBC Driver 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以接管 Oracle ODBC Driver。請注意，此弱點只會影響 Windows 平台。(CVE-2019-2799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 8.0.17 之前的 8.0.x 版。因此，它受到 2019 年 7 月和 2022 年 10 月「重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Shell: Admin / InnoDB Cluster」子元件中有一個不明弱點，未經驗證的攻擊者可藉以接管受影響的 MySQL Server。需使用者互動才能攻擊成功。
    (CVE-2019-2822)

  -「Server: Replication」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2800)

  -「Server: Charsets」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.7.27 之前的 5.7.x 版。因此，會受到「2019 年 7 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得對受影響 MySQL Server 執行個體的全面掌控。(CVE-2019-3822)

  - 「Server: Parser」子元件中有一個弱點。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可利用此弱點入侵伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - 「Server: XML」子元件中有一個弱點。此為可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害伺服器。若成功攻擊此弱點，可能導致未經授權即可造成懸置或經常重複性當機 (完全 DOS)。
    (CVE-2019-2740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.6.45 之前的 5.6.x 版。因此，會受到「2019 年 7 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Server: XML」子元件中有一個不明弱點，高權限攻擊者可藉以造成伺服器懸置，或透過頻繁而重複的損毀，造成全然的拒絕服務。
    (CVE-2019-2740)

  -「Server: Security:
    Audit」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2819)

  -「Server: Security:
    Privileges」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。此外，若攻擊成功，攻擊者可未經授權修改某些 MySQL Server 可存取資料。(CVE-2019-2739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MongoDB 伺服器的版本是 2.4 或 2.6。因此，受到 mongod 中一個拒絕服務弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過驗證不存在的資料庫來造成記憶體耗盡，進而拒絕對合法使用者提供服務。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端主機上的 IBM DB2 安裝版本是 Fix Pack 11 特殊版本 38744 之前的 9.7 版、Fix Pack 6 特殊版本 38745 之前的 10.1 版、Fix Pack 10 特殊版本 38746 之前的 10.5 版，或 11.1.4 Fix Pack 4a 之前的 11.1 版。因此會受到一個本機權限提升弱點影響，這是因為 DB2 中有多個緩衝區溢位弱點所致。

遠端 MongoDB 伺服器的版本是 3.0.7 之前的 3.0.x 版或 3.1.9 之前的 3.1.x 版。因此會受到 LDAP 驗證中一個不明缺陷影響。攻擊者可加以惡意利用，以取得可在未經授權的情況下，存取 MongoDB 執行個體或叢集的權限。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PostgreSQL 版本為 10.9 之前的 10.x 版或 11.4 之前的 11.x 版。因此，可能受到堆疊溢位弱點影響。任何經驗證的使用者可將其密碼變更為特定值，造成堆疊型緩衝區溢位。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.36 舊。因此，會受到 mdb-10036-rn 公告中所提及的多個弱點影響。- MariaDB 中有一個不明弱點。經驗證的遠端攻擊者可加以惡意利用來入侵 MariaDB 伺服器，導致可存取資料在未經授權的情況下遭到更新、插入、刪除和讀取。(CVE-2018-3058、CVE-2018-3066) - MariaDB 中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2018-3063、CVE-2018-3064) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.1.35 舊。因此，會受到 mdb-10135-rn 公告中所提及的多個弱點影響。- MariaDB 中有一個不明弱點。經驗證的遠端攻擊者可加以惡意利用來入侵 MariaDB 伺服器，導致可存取資料在未經授權的情況下遭到更新、插入、刪除和讀取。(CVE-2018-3058、CVE-2018-3066) - MariaDB 中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2018-3063、CVE-2018-3064) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.3.9 舊。因此，會受到 mdb-1039-rn 公告中所提及的多個弱點影響。- MariaDB 中有一個不明弱點。經驗證的遠端攻擊者可加以惡意利用來入侵 MariaDB 伺服器，導致可存取資料在未經授權的情況下遭到更新、插入、刪除和讀取。(CVE-2018-3058、CVE-2018-3060、CVE-2018-3066) - MariaDB 中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2018-3063、CVE-2018-3064) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.2.17 舊。因此，會受到 mdb-10217-rn 公告中所提及的多個弱點影響。- MariaDB 中有一個不明弱點。經驗證的遠端攻擊者可加以惡意利用來入侵 MariaDB 伺服器，導致可存取資料在未經授權的情況下遭到更新、插入、刪除和讀取。(CVE-2018-3058、CVE-2018-3060、CVE-2018-3066) - MariaDB 中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2018-3063、CVE-2018-3064) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 PostgreSQL 版本是比 9.4.22 舊的 9.4.x 版、比 9.5.17 舊的 9.5.x 版、比 9.6.13 舊的 9.6.x 版、比 10.8 舊的 10.x 版或比 11.3 舊的 11.x 版。因此，會受到多個弱點影響。- BigSQL 和 EnterpriseDB Windows 安裝程式中都有遠端程式碼執行弱點，這是因為安裝程式未鎖定 PostgreSQL 二進位安裝目錄和資料目錄的權限。經驗證的本機攻擊者可加以惡意利用，造成 PostgreSQL 服務帳戶執行任意程式碼。(CVE-2019-10127、CVE-2019-10128) - 分割區路由元件中有一個記憶體洩漏弱點。經驗證的遠端攻擊者可加以惡意利用，透過對已分割表格執行特製的 INSERT 陳述式，來洩漏記憶體內容。(CVE-2019-10129) - 核心伺服器中有一個安全性繞過弱點。經驗證的遠端攻擊者可加以惡意利用，用有漏洞的運算元執行特製的 SQL 查詢，來洩漏可能的敏感資訊。(CVE-2019-10130)

遠端主機上執行的 MySQL 版本是 8.0.16 之前的 8.0.x 版。因此，會受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響，包括以下四個重大弱點：

  -「Server: Packaging (cURL)」子元件中有一個堆疊型緩衝區溢位弱點，未經驗證的攻擊者可藉以取得對受影響 MySQL Server 執行個體的全面掌控。(CVE-2019-3822)

  -「Server: Pluggable Auth」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-2632)

  - 「Server: Optimizer」子元件中有多個拒絕服務弱點，低權限攻擊者可利用這些弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。(CVE-2019-2693、CVE-2019-2694、CVE-2019-2695)

  -「Server: Compiling (OpenSSL)」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-1559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.7.26 之前的 5.7.x 版。因此，會受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  - 在 MySQL 的「Server: Pluggable Auth」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-2632)

  -「Server: Compiling (OpenSSL)」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-1559)

  -「InnoDB」子元件中有一個不明弱點，高權限攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。
    (CVE-2019-2628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.6.44 之前的 5.6.x 版。因此，會受到「2019 年 4 月重大修補程式更新」公告所述的多個弱點影響，包括以下三個重大弱點：

  -「Server: Compiling (OpenSSL)」子元件中有一個不明弱點，未經驗證的攻擊者可利用此弱點，取得完整存取所有 MySQL Server 可存取資料的存取權限。(CVE-2019-1559)

  -「Server: Options」子元件中有一個不明弱點，高權限攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複當機造成完全拒絕服務。(CVE-2019-2683)

  -「Server: Security: Privileges」子元件中有一個不明弱點，高權限攻擊者可利用此弱點造成伺服器懸置，或透過頻繁重複的當機造成完全拒絕服務。(CVE-2019-2627)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle 資料庫伺服器缺少「2019 年 4 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle RDBMS 中有一個經驗證的本機 Portable Clusterware 接管弱點。具備 Grid Infrastructure User 權限者權限且可登入 Portable Clusterware 執行所在基礎結構的經驗證本機攻擊者可利用此弱點，接管 Oracle RDBMS 的 Portable Clusterware 元件，進而導致洩漏或操控任意資料。(CVE-2019-2516) (CVE-2019-2619)

  - Oracle RDBMS 中有一個經驗證的遠端資料庫接管弱點。具備 DBFS_ROLE 權限的經驗證遠端攻擊者可利用此弱點，透過 Oracle Net 通訊協定接管後端資料庫，進而導致洩漏或操控任意資料。(CVE-2019-2517)

  - Oracle RDBMS 中有一個經驗證的遠端 Java VM 接管弱點。具備「建立工作階段」、「建立程序」權限的經驗證遠端攻擊者可利用此弱點接管 Java VM。(CVE-2019-2518)

  - Oracle RDBMS 中有一個經驗證的遠端 RDBMS DataPump 接管弱點。具備 DBA 角色權限的經驗證遠端攻擊者可利用此弱點，透過 Oracle Net 通訊協定接管 Oracle RDBMS 的 RDBMS DataPump 元件。(CVE-2019-2571)

  - Oracle RDBMS 中有一個未經驗證的遠端資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過 Oracle Net 通訊協定取得讀取 Core RDBMS 可存取資料不明子集的存取權限。
    (CVE-2019-2582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

透過 SQL 插入偵測 SQL 伺服器類型和版本。

遠端 MongoDB 伺服器的版本是 3.4.10 之前的 3.4.x 版或 3.6.0-rc0 之前的 3.5.x 版。因此，會受到 mongod networkMessageCompressors 中一個拒絕服務弱點影響，這是因為實作錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務，或修改伺服器記憶體。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 是 5.5.62 之前的 5.5.x 版。因此受到多個拒絕服務弱點影響。- crc32.c 檔案的 crc32_big() 函式存在一個拒絕服務弱點，這是因為超出邊界指標缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的文件，造成應用程式停止回應。(CVE-2016-9843) - Oracle MySQL 的 MySQL 元件中有一個拒絕服務弱點 (子元件：Client programs)。經驗證的本機攻擊者可惡意利用此問題，造成 MySQL Server 停止回應。(CVE-2018-3174) - Oracle MySQL 的 MySQL 元件中有一個拒絕服務弱點 (子元件：Server：Storage Engines)。經驗證的遠端攻擊者可加以惡意利用，造成 MySQL Server 停止回應。(CVE-2018-3282) - Oracle MySQL 的 MySQL 元件中有一個拒絕服務弱點 (子元件：Server：連線處理)。經驗證的相鄰攻擊者可加以惡意利用，造成 MySQL Server 停止回應。(CVE-2019-2503) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MongoDB 伺服器的版本為 2.6.9 之前的 2.6.x 版、3.0.14 之前的 3.0.x 版或 3.2.8 之前的 3.2.x 版。因此，會受到多個弱點影響。

  - PEMKeyPassword、clusterPassword 和 Windows servicePassword 中有一個認證洩漏弱點。未經驗證的本機攻擊者可利用此弱點來取得使用者憑證的存取權。(CVE-2014-2917)

  - mongod 中 db/commands/authentication_commands.cpp 的 CmdAuthenticate: : _authenticateX509 函式中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用無效的 X.509 用戶端憑證進行驗證，以造成拒絕服務 (程序損毀)。(CVE-2014-3971)

  - PCRE 中有堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點，透過與允許零重複的宣告相關的特製規則運算式，造成拒絕服務或其他不明影響。(CVE-2014-8964)

  - 有一個因無法檢查缺少值所致的 DoS 弱點。經驗證的遠端攻擊者可惡意利用這點，造成應用程式損毀。攻擊者需有對資料庫的寫入存取權限，才能加以惡意利用。
    (CVE-2015-2705)

  WiredTiger 儲存引擎中有一個資料完整性缺口弱點。經驗證的遠端攻擊者可透過發出 admin 命令，將統計資料記錄寫入至特定檔案來利用此弱點，這可能危害到資料完整性。(CVE-2017-12926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MariaDB 是 10.1.31 之前的 10.1。因此受到多個弱點影響

ID	名稱	嚴重性
130058	Oracle Database Server 多個弱點 (2019 年 10 月 CPU)	critical
130027	MySQL 8.0.x < 8.0.18 多個弱點 (2019 年 10 月 CPU)	high
130026	MySQL 5.7.x < 5.7.28 多個弱點 (2019 年 10 月 CPU)	high
130025	MySQL 5.6.x < 5.6.46 多個弱點 (2019 年 10 月 CPU)	medium
130024	已安裝 PostgreSQL 用戶端/伺服器 (Linux)	info
129501	MariaDB 10.2.0 < 10.2.24 多個弱點	medium
129468	MySQL 伺服器已安裝 (Linux)	info
129360	MariaDB 10.0.0 < 10.0.8 多個弱點	medium
129359	MariaDB 10.0.0 < 10.0.13 多個弱點	high
129358	MariaDB 10.3.0 < 10.3.15 多個弱點	medium
129357	MariaDB 5.5.0 < 5.5.65 多個弱點	medium
129356	MariaDB 10.1.0 < 10.1.38 多個弱點	medium
129355	MariaDB 10.0.0 < 10.0.15 多個弱點	high
129354	MariaDB 5.5.0 < 5.5.39 多個弱點	medium
129353	MariaDB 10.1.0 < 10.1.39 多個弱點	medium
129352	MariaDB 10.3.0 < 10.3.17 多個弱點	medium
129062	MariaDB 10.0.0 < 10.0.38 多個弱點	medium
129052	MariaDB 10.4.0 < 10.4.5 多個弱點	medium
129051	MariaDB 5.5.0 < 5.5.63 一個弱點	medium
128975	MariaDB 5.5.0 < 5.5.64 多個弱點	medium
128974	MariaDB 10.2.0 < 10.2.26 多個弱點	medium
128973	MariaDB 10.2.0 < 10.2.22 多個弱點	medium
72713	MariaDB 10 < 10.0.9 多個 DoS 弱點	medium
128879	MariaDB 10.1.0 < 10.1.41 多個弱點	medium
128878	MariaDB 10.4.0 < 10.4.7 多個弱點	medium
128876	MariaDB 10.3.0 < 10.3.13 多個弱點	medium
127906	PostgreSQL 11.x < 11.5 雜湊子計劃的跨類型比較中發生記憶體洩露	low
127905	PostgreSQL 9.4.x < 9.4.24 / 9.5.x < 9.5.19 / 9.6.x < 9.6.15 / 10.x < 10.10 / 11.x < 11.5 多個弱點	critical
126830	Oracle Database Server 多個弱點 (2019 年 7 月 CPU)	critical
126784	MySQL 8.0.x < 8.0.17 多個弱點 (2019 年 7 月 CPU)	high
126783	MySQL 5.7.x < 5.7.27 多個弱點 (2019 年 7 月 CPU)	critical
126782	MySQL 5.6.x < 5.6.45 多個弱點 (2019 年 7 月 CPU)	medium
126648	MongoDB 2.4/2.6 拒絕服務弱點	high
126635	IBM DB2 9.7 < FP11 特殊版本 38744 / 10.1 < FP6 特殊版本 38745 / 10.5 < FP10 特殊版本 38746 / 11.1.4 < FP4a 特殊版本 38747 緩衝區溢位弱點 (UNIX)	high
126506	MongoDB 3.0.x < 3.0.7/3.1.x < 3.1.9 驗證繞過	high
126309	PostgreSQL 10.x < 10.9 / 11.x < 11.4 堆疊溢位弱點 (CVE-2019-10164)	high
125735	MariaDB 10.0.0 < 10.0.36 多個弱點	high
125732	MariaDB 10.1.0 < 10.1.35 多個弱點	high
125731	MariaDB 10.3.0 < 10.3.9 多個弱點	high
125730	MariaDB 10.2.0 < 10.2.17 多個弱點	high
125264	PostgreSQL 9.4.x < 9.4.22 / 9.5.x < 9.5.17 / 9.6.x < 9.6.13 / 10.x < 10.8 / 11.x < 11.3 多個弱點	high
124160	MySQL 8.0.x < 8.0.16 多個弱點 (2019 年 4 月 CPU) (2019 年 7 月 CPU)	critical
124159	MySQL 5.7.x < 5.7.26 多個弱點 (2019 年 4 月 CPU) (2019 年 7 月 CPU)	high
124158	MySQL 5.6.x < 5.6.44 多個弱點 (2019 年 4 月 CPU)	medium
124155	Oracle Database Server 多個弱點 (2019 年 4 月 CPU)	critical
122583	SQL 伺服器版本偵測	info
122363	MongoDB 3.4.x < 3.4.10 / 3.5.x < 3.6.0-rc0 mongod	critical
122258	MariaDB 5.5.x < 5.5.62 多個弱點	critical
122243	MongoDB 2.6.x < 2.6.9、3.0.x < 3.0.14、3.2.x < 3.2.8 mongod	high
121422	MariaDB 10.1 < 10.1.31 多個弱點	high

偵測

Nessus 的 Databases 系列

critical

high

high

medium

info

medium

info

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

critical

critical

high

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

medium

critical

info

critical

critical

high

high