Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。瀏覽器可能允許看起來像 `=value` 而非 `key=value` 的無名稱 Cookie。有弱點的瀏覽器可能允許相鄰子網域上的遭入侵應用程式惡意利用此弱點，為另一個子網域設定類似 `=__Host-test=bad` 的 Cookie。低於 2.2.3 版的 Werkzeug 會將 cookie `=__Host-test=bad` 剖析為 __Host-test=bad`。如果 Werkzeug 應用程式正在使用有弱點的瀏覽器設定此類 cookie 的有弱點或惡意的子網域旁執行，Werkzeug 應用程式會看到錯誤的 cookie 值，但會看到有效的 cookie 金鑰。此問題已在 Werkzeug 2.2.3 版中修正。(CVE-2023-23934)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jpeg2000dec FFmpeg 中存在一個堆積緩衝區溢位寫入弱點攻擊者可能因而得以透過 JPEG2000的通道定義 cdef atom取得遠端程式碼執行權限或造成拒絕服務。
    (CVE-2025-9951)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當用戶端重複傳送錯誤的 KEX 猜測時在 libssh 處理金鑰交換 (KEX) 程序的過程中發現一個瑕疵。程式庫在這些重設金鑰作業期間無法釋放記憶體這可能會逐漸耗盡系統記憶體。此問題可導致用戶端當機特別是在使用 libgcrypt 時進而影響應用程式的穩定性和可用性。 (CVE-2025-8277)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseABC_STRING_INFO 函式中存在一個記憶體不足錯誤其允許攻擊者因配置器耗盡而造成拒絕服務 (DoS)。 (CVE-2025-29487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 獲得存取檢視權限的使用者或許能夠變更預定的定序，進而允許其存取不同或非預定的基礎資料檢視。此問題會影響 5.0.31 之前的 MongoDB Server v5.0 版、6.0.20 之前的 MongoDB Server v6.0 版、7.0.14 之前的 MongoDB Server v7.0 版以及 7.3.4 之前的 MongoDB Server v7.3 版。(CVE-2025-3082)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器可能容易受到因高記憶體使用量造成中斷的影響，進而可能導致伺服器當機。此情況與內部作業相關的記憶體管理效率低下有關。在某些內部處理程序持續時間比預期更長的情況下，記憶體消耗可能會增加，進而可能影響伺服器穩定性和可用性。此問題會影響 8.0.10 之前的 MongoDB Server v8.0 版本 (CVE-2025-6712)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.9.2之前的 swftools 中發現一個分類為有問題的弱點。這會影響元件 wav2swf 的程式庫 lib/wav.c 中的 wav_convert2mono 函式。操控此弱點可導致超出邊界讀取。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-6271)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 util/parser.c 中發現剪輯動作剖析函式 (parseSWF_CLIPACTIONS 和 parseSWF_CLIPACTIONRECORD) 有多個記憶體洩漏問題攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。 (CVE-2025-26311)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：team: replace team lock with rtnl lock syszbot reports various ordering issues for lower instance locks and team lock. Switch to using rtnl lock for protecting team device, similar to bonding. Based on the patch by Tetsuo Handa. (CVE-2025-39733)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_list In shrink_folio_list(), the hwpoisoned folio may be large folio, which can't be handled by unmap_poisoned_folio(). For THP, try_to_unmap_one() must be passed with TTU_SPLIT_HUGE_PMD to split huge PMD first and then retry. Without TTU_SPLIT_HUGE_PMD, we will trigger null-ptr deref of pvmw.pte. Even we passed TTU_SPLIT_HUGE_PMD, we will trigger a WARN_ON_ONCE due to the page isn't in swapcache. Since UCE is rare in real world, and race with reclaimation is more rare, just skipping the hwpoisoned large folio is enough. memory_failure() will handle it if the UCE is triggered again. This happens when memory reclaim for large folio races with memory_failure(), and will lead to kernel panic.
    The race is as follows: cpu0 cpu1 shrink_folio_list memory_failure TestSetPageHWPoison unmap_poisoned_folio --> trigger BUG_ON due to unmap_poisoned_folio couldn't handle large folio [tujinjiang@huawei.com: add comment to unmap_poisoned_folio()] (CVE-2025-39725)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 隨附在 cPanel (和 WHM) 中的 GNU Mailman 2.1.39可讓未經驗證的攻擊者透過 username 參數在 /mailman/private/mailman (即私人封存驗證端點) 處透過 ../ 目錄遊走讀取任意檔案。注意多個第三方報告無論是否使用 cPanel 或 WHM他們都無法重現此情況。 (CVE-2025-43919)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在特定情況下在 Linux 上執行並啟用 TLS 和 CRL 撤銷狀態檢查的 MongoDB 伺服器無法檢查對等節點的憑證鏈結中的中繼憑證撤銷狀態。若為預設不啟用的 MONGODB-X509這可能會導致不當驗證。此問題也可能會影響叢集內驗證。此問題會影響 5.0.31之前的 MongoDB Server v5.0 版本、 6.0.20之前的 MongoDB Server v6.0 版本、 7.0.16 之前的 MongoDB Server v7.0 之前的版本以及 8.0.4之前的 MongoDB Server v8.0 版本。所需設定Linux 作業系統上必須執行 MongoDB 伺服器且必須啟用 CRL 撤銷狀態檢查 (CVE-2025-3085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。在 10.0.18版之前低權限使用者可啟用除錯模式並存取敏感資訊。10.0.18 版包含修補程式。因應措施是刪除 `install/update.php` 檔案。 (CVE-2025-25192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 隨附於 cPanel (和 WHM) 的 GNU Mailman 2.1.39，在某些外部封存器組態中，可允許未經驗證的攻擊者透過電子郵件主旨行中的 shell 中介字元執行任意 OS 命令。附註：有多個第三方報告，無論使用 cPanel 還是 WHM，他們都無法重現此情況。(CVE-2025-43920)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經授權的使用者可發出具有重複 _id 欄位的查詢進而導致 MongoDB Server 中發生未預期的行為進而可能導致損毀。此問題只能由授權使用者觸發並造成拒絕服務。此問題會影響 MongoDB Server v8.1 8.1.0版。 (CVE-2025-7259)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenBao 的存在是為了提供一種軟體解決方案來管理、儲存和發布敏感資料包括密碼、憑證和金鑰。處理格式錯誤的資料時，v2.3.0 之前的 OpenBao 可能會洩漏記錄中的敏感資訊。這與之前的 HCSEC-2025-09 / CVE-2025-4166不同。此問題已在 OpenBao v2.3.0 和更新版本中修正。與 HCSEC-2025-09一樣沒有已知的因應措施只能確保來自所有用戶端的要求格式正確。 (CVE-2025-52893)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 util/parser.c 中發現ABC 檔案剖析函式 (parseABC_CONSTANT_POOL 和 `parseABC_FILE) 有多個記憶體洩漏問題攻擊者可藉此透過特製的 ABC 檔案造成拒絕服務。 (CVE-2025-26310)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr v21.0.0-beta 的事件/議程模組中存有一個跨網站指令碼 (XSS) 弱點攻擊者可透過插入標題參數的特製承載執行任意 Web 指令碼或 HTMl。 (CVE-2024-55227)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileCALLMETHOD 函式發現 libming v0.4.8 含有一個分割錯誤。此弱點允許攻擊者透過特製的 SWF 檔案造成拒絕服務 (DoS)。 (CVE-2025-29490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 中util/read.c 的 readSizedString 函式中發現一個記憶體洩漏問題攻擊者可藉此透過特製檔案造成拒絕服務。 (CVE-2025-26306)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 util/parser.c 中發現 parseSWF_DEFINESCENEANDFRAMEDATA 函式有一個記憶體洩漏問題攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。
    (CVE-2025-26309)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在某些情況下，經驗證的使用者要求可能會在經授權的系統管理員刻意變更後，以過時特權執行。此問題會影響 5.0.31 之前的 MongoDB Server v5.0 版、6.0.24 之前的 MongoDB Server v6.0 版、7.0.21 之前的 MongoDB Server v7.0 版以及 8.0.5 之前的 MongoDB Server v8.0 版。(CVE-2025-6707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 libming v0.4.8 含有一個透過 parseSWF_MORPHFILLSTYLES 函式發生的記憶體洩漏。
    (CVE-2025-29497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 中util/parser.c 的 parseSWF_SOUNDINFO 函式中發現一個記憶體洩漏問題攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。 (CVE-2025-26305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Jackrabbit Core 和 Apache Jackrabbit JCR Commons 中未受信任的資料還原序列化弱點。此問題會影響 Apache Jackrabbit Core 從 1.0.0 到 2.22.1Apache Jackrabbit JCR Commons從 1.0.0 到 2.22.1。接受來自未受信任使用者之 JCR 查閱之 JNDI URI 的部署允許其插入惡意 JNDI 參照進而可能透過對未受信任資料的還原序列化導致任意程式碼執行。建議使用者升級至 2.22.2版。在 2.22.2中透過 JNDI 的 JCR 查閱已預設停用。此功能的使用者需要明確啟用並建議檢閱 JNDI URI 以進行 JCR 查閱的使用方式。 (CVE-2025-58782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 4.04 版之前的 JSON::XS 有一個整數緩衝區溢位會在剖析特製 JSON 時造成分割錯誤進而導致拒絕服務攻擊或其他不明影響 (CVE-2025-40928)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：Revert fs/ntfs3: Replace inode_trylock with inode_lock This reverts commit 69505fe98f198ee813898cbcaf6770949636430b. Initially, conditional lock acquisition was removed to fix an xfstest bug that was observed during internal testing.
    The deadlock reported by syzbot is resolved by reintroducing conditional acquisition. The xfstest bug no longer occurs on kernel version 6.16-rc1 during internal testing. I assume that changes in other modules may have contributed to this. (CVE-2025-39734)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 util/parser.c 中發現 parseSWF_EXPORTASSETS 函式有一個記憶體洩漏問題。 (CVE-2025-26304)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nomad Community 和 Nomad Enterprise (Nomad) 前置詞型 ACL 原則查閱可導致不正確的規則應用程式和鏡像處理。此弱點已識別為 CVE-2025-4922已在 Nomad Community Edition 1.10.2 與 Nomad Enterprise 1.10.2、 1.9.10與 1.8.14中修正。 (CVE-2025-4922)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileDUPLICATECLIP 函式發現 libming v0.4.8 含有一個分割錯誤。
    此弱點允許攻擊者透過特製的 SWF 檔案造成拒絕服務 (DoS)。
    (CVE-2025-29496)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileSETVARIABLE 函式發現 libming v0.4.8 含有一個分割錯誤。
    (CVE-2025-29492)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 libming v0.4.8 含有一個透過 parseSWF_MORPHLINESTYLES 函式發生的記憶體洩漏。
    (CVE-2025-29489)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 libming v0.4.8 含有一個透過 parseSWF_ENABLEDEBUGGER2 函式發生的記憶體洩漏。
    (CVE-2025-29483)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB 伺服器可能會允許在交易內違反唯一索引限製而重試的 upsert 作業進而可能在認可期間造成不變失敗和伺服器當機。不當的 WriteUnitOfWork 狀態管理可能觸發此問題。此問題會影響 6.0.25之前的 MongoDB Server v6.0 版、 7.0.22 之前的 MongoDB Server v7.0 版以及 8.0.12 之前的 MongoDB Server v8.0 版 (CVE-2025-10060)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 libming v0.4.8 含有一個透過 parseSWF_PLACPUBJECT3 函式發生的記憶體洩漏。
    (CVE-2025-29486)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 4.40 版之前的 Cpanel::JSON::XS [] 版之前有一個整數緩衝區溢位會造成在剖析特製 JSON 時發生分割錯誤進而導致拒絕服務攻擊或其他不明影響 (CVE-2025-40929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 授權的使用者可透過特製 $group 查詢造成 MongoDB 伺服器當機。此弱點與在 $group 作業中指定其他參數時未正確處理某些累加器函式有關。如果重複觸發此弱點可導致拒絕服務。此問題會影響 6.0.25之前的 MongoDB Server v6.0 版、 7.0.22之前的 MongoDB Server v7.0 版、 8.0.12 之前的 MongoDB Server v8.0 版以及 8.1.2 之前的 MongoDB Server v8.1 版 (CVE-2025-10061)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.5.0 版及 10.0.18之前的版本開始如果郵件伺服器驗證提供者設定為使用 OauthIMAP 外掛程式提供的 Oauth 連線任何人都可以使用已建立 Oauth 授權的使用者名稱連線至 GLPI。10.0.18 版包含修補程式。因應措施為停用任何設定為使用 OauthIMAP 外掛程式所提供之 Oauth 連線的郵件伺服器驗證提供者。
    (CVE-2025-23046)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 不當設定任何分片查詢的 lsid 欄位可造成 MongoDB 路由器損毀。在不適用的情況下提供泛型引數 (lsid) 時會發生此問題。這會影響 6.0.x之前的 MongoDB Server v6.0 版本、 7.0.18 之前的 MongoDB Server v7.0 版本以及 8.0.6之前的 MongoDB Server v8.0 版本。 (CVE-2025-10059)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SignXML 是 Python 中 W3C XML 簽章標準的實作。在已關閉 X509 憑證驗證且設有 HMAC 共用密碼集 (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)) 的情況下驗證簽章時 4.0.4 之前的 SignXML 版本容易遭受計時攻擊。比較正確 HMAC 和使用者提供的雜湊時驗證器可能會洩漏其相關資訊進而允許使用者針對任何資料重新建構正確的 HMAC。
    (CVE-2025-48995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PointCloudLibrary pcl 中的越界寫入弱點允許緩衝區溢位。自 1.14.0版起PCL 預設為從系統使用 zlib 安裝除非使用者設定 WITH_SYSTEM_ZLIB=FALSE。因此只有當 PCL 版本比 1.14.0 舊或使用者特別要求不使用系統 zlib 時此潛在弱點才有意義。 (CVE-2025-4640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 中util/parser.c 的 parseSWF_IMPORTASSETS2 函式中發現一個記憶體洩漏問題攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。 (CVE-2025-26307)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 juju/utils 中使用 cert.NewLeaf 函式產生的憑證可能包含私密資訊。如果此憑證隨後以純文字形式透過網路傳輸則在該網路上接聽的攻擊者可探查到憑證並從中輕鬆擷取私密金鑰。 (CVE-2025-6224)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 容易受到拒絕服務弱點影響，這是由於使用 OIDC 驗證時不當處理 JSON 輸入中的特定日期值所致。使用 mongo shell 傳送惡意 JSON 承載可重現此問題，進而導致持續失敗和伺服器當機。此問題會影響 7.0.17 之前的 MongoDB Server v7.0 版本以及 8.0.5 之前的 MongoDB Server v8.0 版本。相同的問題會影響 6.0.21 之前的 MongoDB Server v6.0 版本，但是攻擊者只能在驗證後引發拒絕服務。(CVE-2025-6709)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：crypto: ccp - Fix dereferencing uninitialized error pointer Fix below smatch warnings: drivers/crypto/ccp/sev-dev.c:1312
    __sev_platform_init_locked() error: we previously assumed 'error' could be null (CVE-2025-39729)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB Server 中發現一個問題其中在遇到特定錯誤情況時未編輯查詢可能會意外出現在伺服器記錄中。此問題會影響 8.0.5之前的 MongoDB Server v8.0 版、 7.0.18 之前的 MongoDB Server v7.0 版以及 6.0.21之前的 MongoDB Server v6.0 版。
    (CVE-2025-6711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經驗證的使用者可觸發釋放後使用，進而可能導致 MongoDB 伺服器當機及其他未預期的行為，即使使用者未獲關閉伺服器的授權也是一樣。藉由使用極少使用的匯總工作流程運算式的特定組合發出匯總架構作業，在受影響的版本上觸發當機。當 SBE 引擎啟用時，此問題會影響 6.0.21 之前的 MongoDB Server v6.0 版本、7.0.17 之前的 MongoDB Server v7.0 版本以及 8.0.4 之前的 MongoDB Server v7.3 版本。(CVE-2025-6706)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Redmine 6.0.0/6.0.1/6.0.2/6.0.3 中發現一個弱點且分類為有問題。此弱點會影響自訂查詢處置程式元件的未知程式碼。操控「名稱」引數會導致跨網站指令碼。攻擊者可從遠端發起攻擊。升級至 6.0.4 版可解決此問題。建議升級受影響的元件。(CVE-2025-4011)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 decompileRETURN 函式發現 libming v0.4.8 含有一個分割錯誤。此弱點允許攻擊者透過特製的 SWF 檔案造成拒絕服務 (DoS)。 (CVE-2025-29485)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 的 mongos 元件可能變得對新連線沒有回應，這是由於未能正確處理不完整資料所致。設定負載平衡器支援時，這樣會影響 MongoDB。此問題會影響 6.0.23 之前的 MongoDB Server v6.0、7.0.20 之前的 MongoDB Server v7.0 以及 8.0.9 之前的 MongoDB Server v8.0。必要組態：當針對使用 HAProxy 的 mongos 設定負載平衡器支援時，此問題會影響 MongoDB 分散式叢集在指定的連接埠上。(CVE-2025-6714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
264500	Linux Distros 未修補的弱點：CVE-2023-23934	low
264495	Linux Distros 未修補的弱點：CVE-2025-9951	high
264494	Linux Distros 未修補的弱點：CVE-2025-8277	low
264387	Linux Distros 未修補的弱點：CVE-2025-29487	high
264386	Linux Distros 未修補的弱點：CVE-2025-3082	medium
264385	Linux Distros 未修補的弱點：CVE-2025-6712	medium
264384	Linux Distros 未修補的弱點：CVE-2025-6271	medium
264383	Linux Distros 未修補的弱點：CVE-2025-26311	medium
264382	Linux Distros 未修補的弱點：CVE-2025-39733	medium
264381	Linux Distros 未修補的弱點：CVE-2025-39725	medium
264380	Linux Distros 未修補的弱點：CVE-2025-43919	high
264379	Linux Distros 未修補的弱點：CVE-2025-3085	critical
264378	Linux Distros 未修補的弱點：CVE-2025-25192	medium
264377	Linux Distros 未修補的弱點：CVE-2025-43920	high
264376	Linux Distros 未修補的弱點：CVE-2025-7259	medium
264375	Linux Distros 未修補的弱點：CVE-2025-52893	medium
264374	Linux Distros 未修補的弱點：CVE-2025-26310	medium
264373	Linux Distros 未修補的弱點：CVE-2024-55227	critical
264372	Linux Distros 未修補的弱點：CVE-2025-29490	medium
264371	Linux Distros 未修補的弱點：CVE-2025-26306	medium
264370	Linux Distros 未修補的弱點：CVE-2025-26309	medium
264369	Linux Distros 未修補的弱點：CVE-2025-6707	medium
264368	Linux Distros 未修補的弱點：CVE-2025-29497	medium
264367	Linux Distros 未修補的弱點：CVE-2025-26305	high
264366	Linux Distros 未修補的弱點：CVE-2025-58782	medium
264365	Linux Distros 未修補的弱點：CVE-2025-40928	high
264364	Linux Distros 未修補的弱點：CVE-2025-39734	medium
264363	Linux Distros 未修補的弱點：CVE-2025-26304	high
264362	Linux Distros 未修補的弱點：CVE-2025-4922	high
264361	Linux Distros 未修補的弱點：CVE-2025-29496	medium
264360	Linux Distros 未修補的弱點：CVE-2025-29492	medium
264359	Linux Distros 未修補的弱點：CVE-2025-29489	medium
264358	Linux Distros 未修補的弱點：CVE-2025-29483	medium
264357	Linux Distros 未修補的弱點：CVE-2025-10060	high
264356	Linux Distros 未修補的弱點：CVE-2025-29486	medium
264355	Linux Distros 未修補的弱點：CVE-2025-40929	medium
264354	Linux Distros 未修補的弱點：CVE-2025-10061	medium
264353	Linux Distros 未修補的弱點：CVE-2025-23046	high
264352	Linux Distros 未修補的弱點：CVE-2025-10059	medium
264351	Linux Distros 未修補的弱點：CVE-2025-48995	medium
264350	Linux Distros 未修補的弱點：CVE-2025-4640	high
264349	Linux Distros 未修補的弱點：CVE-2025-26307	medium
264348	Linux Distros 未修補的弱點：CVE-2025-6224	medium
264347	Linux Distros 未修補的弱點：CVE-2025-6709	high
264346	Linux Distros 未修補的弱點：CVE-2025-39729	medium
264345	Linux Distros 未修補的弱點：CVE-2025-6711	medium
264344	Linux Distros 未修補的弱點：CVE-2025-6706	high
264343	Linux Distros 未修補的弱點：CVE-2025-4011	low
264342	Linux Distros 未修補的弱點：CVE-2025-29485	medium
264341	Linux Distros 未修補的弱點：CVE-2025-6714	high

偵測

Nessus 的 Misc. 系列

low

high

low

high

medium

medium

medium

medium

medium

medium

high

critical

medium

high

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

low

medium

high