遠端主機上的 Wazuh Server 版本至少是 4.0.0 或是舊於4.14.5。因此，它會受到錯誤授權弱點的影響：

  - 具有 manager：read 權限的低權限唯讀 API 使用者可以從 ossec.conf 擷取叢集金鑰。攻擊者可以使用洩漏的 Fernet 金鑰模擬叢集背景工作者，並以攻擊者控制的 RBAC 權限提交分散式 API 要求，從而獲得完全的管理控制權。（CVE-2026-44252）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 1.0.0 或是舊於4.14.6。因此，它受到超出邊界寫入弱點影響：

  - HandleSecureMessage（） 會將其堆疊緩衝區內的指標傳遞至 ReadSecMSG（），ReadSecMSG（） 會在該位移處解壓縮最多 OS_MAXSTR 位元組。擴充至 65,536 位元組的加密代理程式訊息會導致在目的地緩衝區之外寫入空位元組，從而使根層級遠端常駐程式損毀並中斷代理程式通訊。（CVE-2026-44254）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 4.4.0 或是舊於4.14.6。因此，它會受到記錄插入弱點的影響：

  - 在認證驗證之前，會解碼基本驗證使用者名稱，並傳遞至存取記錄器，而不會中和控制字元。未經驗證的攻擊者可在使用者名稱中包含歸位符或換行符，以偽造記錄項目或隱藏純文字稽核記錄中的活動。（CVE-2026-44256）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 4.3.0 或是舊於4.14.6。因此，該應用程式受到路徑遊走弱點影響：

  - process_files_from_worker（） 的未合併分支信任來自 files_metadata.json 的對等控制file_path金鑰。持有共用 Fernet 金鑰的叢集對等體可以上傳特製的封存並覆寫安全性敏感檔案 （例如 ossec.conf），從而導致在服務重新載入後執行程式碼。
    (CVE-2026-49441)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Wazuh Server 版本至少是 4.6.0 或是舊於4.14.6。因此，會受到一個 SQL 插入攻擊弱點影響：

  - DB：：getFile（） 和 DB：：searchFile（） 會將受監控的檔案路徑串連到 SQLite 資料列篩選器中，而不會在非 Windows 系統上正確逸出。可以在檔案完整性監視目錄中建立檔案名稱的本機使用者可以在 wazuh-syscheckd 處理或刪除該路徑時插入 UNION SELECT 運算式。（CVE-2026-49392）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Vim 版本低於 9.2.0845。因此，會受到一個命令插入弱點影響：

  - runtime/autoload/ccomplete.vim 中的 StructMembers() 使用標籤檔中不充分逸出的 typeref: 或 typename: 值建構並執行 vimgrep 命令，當使用者在類型解析自該標籤檔的成員存取上使用 CTRL-X CTRL-O 叫用 C omni-completion 時，允許未終止的集合後跟命令分隔符，進而執行任意 Ex 和作業系統命令。(CVE-2026-73073)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2。因此，會受到多個弱點影響：

  - JetBrains TeamCity 之前 2020.2 容易受到多個頁面上反射的 XSS 的影響。（CVE-2021-25773）

  - 在之前的 2020.2JetBrains TeamCity 中，ECR 權杖可能會暴露在組建的參數中。
    (CVE-2021-25776)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本早 2022.10.4於 或 2023.05早於 。因此，會受到多個弱點影響：

  - 在 2023.05 之前的 JetBrains TeamCity 中，可能會繞過允許執行管理動作的權限檢查 (CVE-2023-34218)

  - 在 2023.05 之前的 JetBrains TeamCity 中，不當的權限檢查會允許不具適當權限的使用者透過 REST API 編輯 Build Configuration 設定 (CVE-2023-34219)

  - 在 2023.05 之前的 JetBrains TeamCity 中，Commit Status Publisher 視窗上可能存在儲存式 XSS (CVE-2023-34220)

  - 在 JetBrains TeamCity 中，在特定端點容易受到暴力密碼破解攻擊之前 2023.05 （CVE-2023-34227）

  - 在 JetBrains TeamCity 中，在 GitLab 中儲存 XSS 之前 2023.05 ，可以連線頁面 （CVE-2023-34229）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.2。因此，會受到多個弱點影響：

  - 在之前的 2020.2.2JetBrains TeamCity 中，測試歷史記錄頁面上可能出現 XSS。
    (CVE-2021-31904)

  - 在之前的 2020.2.2.85899TeamCity IntelliJ 外掛程式中，DoS 是可能的。（CVE-2021-26310）

  - 以前 2020.2.2.85899 在 IntelliJ 的 TeamCity 插件中可以洩露信息，因為本地臨時文件具有不安全的權限。（CVE-2021-26309）

  - 在之前的 2020.2.2JetBrains TeamCity 中，管理員上傳檔案時稽核記錄不足。（CVE-2021-31906）

  - 在之前的 2020.2.2JetBrains TeamCity 中，變更 TeamCity 外掛程式的權限檢查實作不當。（CVE-2021-31907）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2018.2.4中發現一個問題。它沒有針對某些外部 https 連線進行 SSL 憑證驗證。此問題已在 TeamCity 2019.1中修復。（CVE-2019-15042）

  - 在 JetBrains TeamCity 2018.2.4中發現一個問題。它可能存在遠端程式碼執行問題。
    此問題已在 TeamCity 2019.1中修復。（CVE-2019-15039）

  - 在 JetBrains TeamCity 2018.2.4中發現一個問題。TeamCity 專案管理員可以存取潛在的機密伺服器層級資料。此問題已在 TeamCity 2018.2.5 和 2019.1中修正。
    (CVE-2019-15035)

  - 在 JetBrains TeamCity 2018.2.4中發現一個問題。TeamCity 專案系統管理員可以在伺服器電腦上執行任何命令。此問題已在 TeamCity 2018.2.5 和 2019.1中修正。（CVE-2019-15036）

  - 在 JetBrains TeamCity 2018.2.4中發現一個問題。TeamCity 伺服器未使用某些與安全性相關的 HTTP 標頭。該問題已在 TeamCity 2019.1中修復。（CVE-2019-15038）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1。因此，會受到多個弱點影響：

  - 在之前的 2021.1JetBrains TeamCity 中，可以透過 Docker 登錄連接對話方塊洩露資訊。（CVE-2021-43196）

  - 在之前的 2021.1JetBrains TeamCity 中，使用了加密屬性的不安全金鑰產生機制。（CVE-2021-37546）

  - 在之前的 2021.1JetBrains TeamCity 中，明文密碼有時可以儲存在 VCS 中。
    (CVE-2021-37548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.1。因此，其會受到一個弱點的影響：

  - 在之前的 2021.1.1JetBrains TeamCity 中，對代理程式要求進行的驗證檢查不足。
    (CVE-2021-37545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.1.1。因此，其會受到一個弱點的影響：

  - 在 之前的 JetBrains TeamCity 2020.1.1中，使用者可以在沒有適當權限的情況下擷取專案參數值。（CVE-2020-15828）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.3。因此，會受到多個弱點影響：

  - 在之前的 2021.1.3JetBrains TeamCity 中，在某些情況下會遺失 X-Frame-Options 標頭。
    (CVE-2021-43202)

  - 在之前的 2021.1.3JetBrains TeamCity 中，新建立的專案可以從已刪除的專案中取得設定。（CVE-2021-43201）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.1。因此，會受到多個弱點影響：

  - 在之前的 2020.1JetBrains TeamCity 中，使用者可以指派比他們擁有的更多的權限。
    (CVE-2020-15826)

  - 在之前的 2020.1JetBrains TeamCity 中，具有修改群組權限的使用者可以提升其他使用者的權限。（CVE-2020-15825）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.2。因此，會受到多個弱點影響：

  - 在之前的 2021.2JetBrains TeamCity 中，登出動作並未移除「記住我」Cookie。（CVE-2022-24332）

  - 在之前的 2021.2JetBrains TeamCity 中，可以透過 XML-RPC 呼叫進行盲 SSRF。（CVE-2022-24333）

  - JetBrains TeamCity 之前 2021.2 在透過 XML-RPC 註冊代理程式時，容易受到檢查時間/使用時間 （TOCTOU） 爭用條件攻擊。（CVE-2022-24335）

  - 在之前的 2021.2JetBrains TeamCity 中，提取請求的運作狀況項目會顯示給缺乏適當權限的使用者。（CVE-2022-24337）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.2.3。因此，會受到多個弱點影響：

  - JetBrains TeamCity 之前 2021.2.3 在代理程式推送功能設定中容易受到作業系統命令插入的影響。（CVE-2022-25263）

  - 在之前的 2021.2.3JetBrains TeamCity 中，在某些情況下可能會記錄密碼類型的環境變數。（CVE-2022-25264）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.07。因此，其會受到一個弱點的影響：

  - 在 2025.07 之前的 JetBrains TeamCity 中，可能透過 Windows 上的 plugin 解壓縮執行路徑遊走 (CVE-2025-54531)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.2.2。因此，其會受到一個弱點的影響：

  - JetBrains TeamCity 之前 2021.2.2 容易受到反射 XSS 的影響。（CVE-2022-25261）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.1.2。因此，其會受到一個弱點的影響：

  - JetBrains TeamCity 之前 2020.1.2 容易受到 URL 插入的攻擊。（CVE-2020-27627）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2018.2.2。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中偵測到 ZIP 擷取中使用者輸入的錯誤處理。該問題已在 TeamCity 2018.2.2中修復。（CVE-2019-12841）

  - 在其中一個 JetBrains TeamCity 頁面上偵測到使用者頁面上反射的 XSS。該問題已在 TeamCity 2018.2.2中修復。（CVE-2019-12842）

  - 沒有必要權限的使用者可能會存取某些 JetBrains TeamCity 設定。該問題已在 TeamCity 2018.2.2中修復。（CVE-2019-12846）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.2.1。因此，會受到多個弱點影響：

  - 在之前的 2021.2.1JetBrains TeamCity 中，可以重新導向到外部網站。（CVE-2022-24330）

  - 在之前的 2021.2.1JetBrains TeamCity 中，代理程式推播功能允許選取伺服器上的任何私密金鑰。（CVE-2022-24334）

  - 在 之前的 JetBrains TeamCity 2021.2.1中，未經身份驗證的攻擊者可以透過向 TeamCity 伺服器發出 XML-RPC 請求來取消正在執行的組建。（CVE-2022-24336）

  - JetBrains TeamCity 之前 2021.2.1 容易受到儲存的 XSS 的影響。（CVE-2022-24339）

  - 在之前的 2021.2.1JetBrains TeamCity 中，導致 CSRF 的 URL 插入是可能的。（CVE-2022-24342）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.1。因此，會受到多個弱點影響：

  - 在之前的 2020.2.1JetBrains TeamCity 中，使用者可以存取另一個使用者的 GitHub 存取權杖。
    (CVE-2021-25774)

  - 在 2020.2.1之前的 JetBrains TeamCity 中，伺服器管理員可以建立和查看任何其他使用者的存取權杖。（CVE-2021-25775）

  - 在之前的 2020.2.1JetBrains TeamCity 中，使用者刪除期間的權限檢查不當。
    (CVE-2021-25778)

  - 在之前的 2020.2.1JetBrains TeamCity 中，權杖移除期間的權限檢查不當。
    (CVE-2021-25777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本早 2025.11.6於 或 2026.1.2早於 。因此，其會受到一個弱點的影響：

  - 在之前的 2026.1.2JetBrains TeamCity 中， 2025.11.6 可以在 Git VCS 根目錄中執行程式碼 （CVE-2026-65907）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.3。因此，會受到多個弱點影響：

  - 在 2019.2.3JetBrains TeamCity 中，密碼參數可能會透過組建日誌洩露。
    (CVE-2020-15829)

  - 之前的 2019.2.3 JetBrains TeamCity 容易受到管理 UI 中反映的 XSS 的影響。
    (CVE-2020-15831)

  - 之前的 2019.2.3 JetBrains TeamCity 容易受到管理 UI 中儲存的 XSS 的攻擊。（CVE-2020-15830）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.2。因此，會受到多個弱點影響：

  - 在之前的 2019.1.2JetBrains TeamCity 中，在某些情況下，可以存取已刪除組建組態的組建歷史記錄。（CVE-2019-18363）

  - 在之前 2019.1.2的 JetBrains TeamCity 中，安全值可能會公開給具有「檢視建置執行階段參數」和「資料」權限的使用者。（CVE-2019-18366）

  - 在之前的 2019.1.2JetBrains TeamCity 中，使用者可以在沒有相應權限的情況下執行非破壞性操作。（CVE-2019-18367）

  - JetBrains TeamCity 2019.1 並 2019.1.1 允許跨網站指令碼 （XSS），有可能以目前登入使用者的名稱向 TeamCity 伺服器傳送任意 HTTP 要求。
    (CVE-2019-15848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.4。因此，會受到多個弱點影響：

  - 在之前的 2019.1.4JetBrains TeamCity 中，專案管理員能夠擷取一些 TeamCity 伺服器設定。（CVE-2020-11686）

  - 在之前的 2019.1.4JetBrains TeamCity 中，不安全的 Java 反序列化可能會允許遠端程式碼執行。（CVE-2019-18364）

  - 在之前的 2019.1.4JetBrains TeamCity 中，可以在幾個頁面上進行反向標籤。（CVE-2019-18365）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.2。因此，其會受到一個弱點的影響：

  - 在之前的 2019.2.2JetBrains TeamCity 中，密碼值會以未遮罩的格式顯示在數個頁面上。
    (CVE-2020-11687)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.3。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 2022.04.3 中，在某些情況下，私有 SSH 金鑰可以寫入伺服器記錄 （CVE-2022-38133）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2018.2.3。因此，會受到多個弱點影響：

  - 在其中一個 JetBrains TeamCity 頁面上偵測到可能儲存的 JavaScript 插入。該問題已在 TeamCity 2018.2.3中修復。（CVE-2019-12844）

  - 產生的 Kotlin DSL 設定允許使用未加密的連線來解析成品。該問題已在 JetBrains TeamCity 2018.2.3中修復。（CVE-2019-12845）

  - 偵測到可能需要刻意執行伺服器管理員動作的可能已儲存 JavaScript 插入。
    該問題已在 JetBrains TeamCity 2018.2.3中修復。（CVE-2019-12843）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.4。因此，其會受到一個弱點的影響：

  - 在之前的 2021.1.4JetBrains TeamCity 中，可以模擬 GitLab 身份驗證。（CVE-2022-24331）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2021.1.2。因此，會受到多個弱點影響：

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以進行使用者列舉。（CVE-2021-43194）

  - 在之前的 2021.1.2JetBrains TeamCity 中，可以透過代理程式推播功能遠端執行程式碼。
    (CVE-2021-43193)

  - 在之前的 2021.1.2JetBrains TeamCity 中，缺少一些 HTTP 安全性標頭。（CVE-2021-43195）

  - 在之前的 2021.1.2JetBrains TeamCity 中，電子郵件通知可能包含 XSS 的未逸出 HTML。
    (CVE-2021-43197)

  - 在之前的 2021.1.2JetBrains TeamCity 中，建立修補程式功能的權限檢查不足。（CVE-2021-43199）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.2。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2022.04.2 中，在某些情況下，私有 SSH 金鑰可以寫入組建記錄檔 （CVE-2022-36321）

  - 在 JetBrains TeamCity 2022.04.2 中，在組建參數插入之前 （CVE-2022-36322）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2。因此，會受到多個弱點影響：

  - JetBrains TeamCity 之前 2019.2 容易受到具有開發人員角色的使用者所儲存的 XSS 攻擊。
    (CVE-2020-7910)

  - 在之前的 2019.2JetBrains TeamCity 中，有幾個使用者層級頁面容易受到 XSS 的攻擊。（CVE-2020-7911）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.3。因此，會受到多個弱點影響：

  - 在之前的 2020.2.3JetBrains TeamCity 中，XSS 是可能的。（CVE-2021-37542）

  - 在之前的 2020.2.3JetBrains TeamCity 中，引數插入導致遠端程式碼執行是可能的。
    (CVE-2021-31909)

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以在多個頁面上儲存 XSS。（CVE-2021-31908）

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以透過 SSRF 進行資訊洩露。（CVE-2021-31910）

  - 在之前的 2020.2.3JetBrains TeamCity 中，可以在幾個頁面上反映 XSS。（CVE-2021-31911）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.1.5。因此，會受到多個弱點影響：

  - 在之前的 2020.1.5JetBrains TeamCity 中，訪客使用者可以存取稽核記錄。（CVE-2020-27628）

  - 在之前的 2020.1.5JetBrains TeamCity 中，當沒有內部成品時，無法在相依組建中遮罩安全相依性參數。（CVE-2020-27629）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2020.2.4。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 中，以前 2020.2.4 在 Windows 上，可以在 TeamCity 伺服器上執行任意程式碼。（CVE-2021-31914）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.10。因此，會受到多個弱點影響：

  - 在之前的 2022.10JetBrains TeamCity 版本中，專案檢視器可以在 MetaRunner 設定 （CVE-2022-44623） 中看到加擾的安全值

  - 在之前的 2022.10JetBrains TeamCity 版本中，如果密碼參數包含特殊字元 （CVE-2022-44624），則可能會在組建記錄中公開

  - 在之前的 2022.10JetBrains TeamCity 版本中，編輯使用者的設定時不會新增任何稽核項目 （CVE-2022-44646）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.2.1。因此，會受到多個弱點影響：

  - 在之前的 2019.2.1JetBrains TeamCity 中，使用者結束工作階段後，應用程式狀態會保持作用中狀態。
    (CVE-2020-11688)

  - 在之前的 2019.2.1JetBrains TeamCity 中，沒有適當權限的使用者能夠從 settings.kts 檔案匯入設定。（CVE-2020-11689）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，在「建置鏈狀態」頁面上反映 XSS 之前 2022.04 是可能的 （CVE-2022-29927）

  - 在 JetBrains TeamCity 2022.04 中，TeamCity 代理程式日誌中的秘密可能會洩露 （CVE-2022-29928）

  - 在 JetBrains TeamCity 中，在 2022.04 透過反向連結標頭進行潛在的 XSS 之前 （CVE-2022-29929）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2019.1.5。因此，會受到多個弱點影響：

  - 在之前的 2019.1.5JetBrains TeamCity 中，可以在幾個頁面上進行反向標籤。（CVE-2020-7908）

  - 在之前的 2019.1.5JetBrains TeamCity 中，某些伺服器儲存的密碼可以透過 Web UI 顯示。
    (CVE-2020-7909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2022.04.4。因此，其會受到一個弱點的影響：

  - 在 JetBrains TeamCity 2022.04.4 中使用自訂 Perforce 執行檔 （） 時，無法記錄密碼類型的環境變數 （CVE-2022-40979）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2025.03.3。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 中，在「效能監視器」頁面上使用 DOM 型 XSS 之前 2025.03.3 （CVE-2025-52875）

  - 在 JetBrains TeamCity 2025.03.3 中，可以在 favoriteIcon 頁面CVE-2025-52876上反映 XSS （）

  - 在 JetBrains TeamCity 2025.03.3 中，在 diskUsageBuildsStats 頁面上反映 XSS 之前是可能的 （CVE-2025-52877）

  - 在 JetBrains TeamCity 2025.03.3 中，使用者名稱在沒有適當權限的情況下暴露給使用者之前 （CVE-2025-52878）

  - 在 JetBrains TeamCity 中，在 NPM 登錄整合中反映 XSS 之前 2025.03.3 是可能的 （CVE-2025-52879）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 JetBrains TeamCity 版本低於 2024.03。因此，會受到多個弱點影響：

  - 在 JetBrains TeamCity 2024.03 中，在停用自我註冊時，沒有管理權限的已驗證使用者可以註冊其他使用者 （CVE-2024-31134）

  - 在 JetBrains TeamCity 中，在登入頁面 （CVE-2024-31135） 上可以開放重新導向之前2024.03

  - 在 JetBrains TeamCity 中，透過提供特殊的 URL 參數 （CVE-2024-31136） 來繞過 2FA 之前2024.03

  - 在 JetBrains TeamCity 中，反映 XSS 之前 2024.03 可以透過空間連線設定 （CVE-2024-31137）

  - 在 JetBrains TeamCity 中，xSS 之前 2024.03 可透過代理程式散發設定 （CVE-2024-31138）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。只有當輸入帶有明確的配置時，它才會將主機規範化為其 ASCII 形式，因此配置相對引用（例如前面有兩個斜線的主機）會逐字返回其主機，並且沒有錯誤集。因此，fast-uri 自己的進入點彼此不一致：parse、resolve、normalize 和 equal 可以針對相同的輸入產生不同的主機，這取決於是否寫出方案，而 equal 可以針對同一對主機傳回相反的判定。如果應用程式擷取具有快速 uri 的主機，以根據原則清單進行檢查，然後解析相同的參照，則可以在一台主機上做出決策，而目的地是另一台主機，進而造成主機混淆及原則繞過。受影響的版本為 2.4.2 up to but not include 2.4.5， 3.1.3 up to but not include 3.1.6， 4.0.1 and up to but not include 4.1.3. 此問題已在 、 和 3.1.64.1.3中2.4.5修正，可在整個解析路徑中一致地規範主機。使用者應升級至已修補的版本。（CVE-2026-75931）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。其用於括弧內 IPv6 文字的自訂剖析器不會驗證完整的 IPv6 文法，因此可以無訊息地捨棄授權單位中的無效尾端文字，並將格式錯誤的攻擊者控制主機變成不同的有效 IPv6 目的地。例如，具有無效尾端字元的括弧文字會正規化為未指定的位址，然後節點 HTTP 用戶端會透過回送連線至本機服務，而其他格式錯誤的文字會摺疊為專用範圍位址。剖析結果上未設定任何錯誤，因此檢查錯誤欄位的應用程式無法偵測到重寫。在傳出要求、重新導向、Proxy 遞送或位址原則強制執行之前將不受信任的 URL 正規化的應用程式可以重新導向至本機或私有 IPv6 目標，從而提供伺服器端要求偽造和位址原則繞過原語。受影響的版本為 2.3.1 up to but not include 2.4.5， 3.0.0 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3. 此問題已在 、 和 4.1.3中3.1.6修正2.4.5，這些問題會針對完整文法驗證括弧內的 IP 常值，並將格式錯誤的常值標示為授權單位錯誤。使用者應升級至已修補的版本。
    (CVE-2026-75975)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp bec4772f6 中發現弱點。這會影響元件 ggml-RPC 伺服器的 ggml/src/ggml-rpc/ggml-rpc.cpp 檔案的函式 rpc_server：graph_compute。
    執行操作可能會導致 NULL 指標解除參照。攻擊者可在遠端執行此攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-78148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。它在剖析期間解碼主機名稱中的百分比逸出，然後在授權單位重組期間第二次解碼剖析的主機名稱，因此單一呼叫來正規化或解析就可以將巢狀百分比編碼輸入轉換為不同的網路目的地，例如回送主機名稱或位址。例如，拼出回送名稱的雙重編碼主機會在一次作業中解碼至該即時主機，這與 RFC 3986 部分 2.4 相矛盾，即實作不得多次解碼相同的字串。在出埠路由、重新導向驗證或主機原則檢查之前正規化或解析不受信任的 HTTP 系列 URI 的應用程式可能會收到與原始編碼主機所代表的目的地不同的目的地，從而提供伺服器端要求偽造和主機原則繞過原語。這是 的不完整修正變體 CVE-2026-6322。受影響的版本為 2.4.1 up to but not include 2.4.5， 3.1.2 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3.
    此問題已在 、 和 3.1.64.1.3中修正2.4.5，它們會將百分比逸出正規化一次，並保留編碼的百分號。使用者應升級至已修補的版本。（CVE-2026-75899）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是 Node.js 的 URI 剖析器。在剖析期間，它會在配置元件上執行舊版解碼傳遞，而且永遠不會重新逸出結果，而且序列化會逐字寫入配置，這與重新逸出的主機元件不同。因此，其配置帶有百分比編碼斜線的輸入會剖析為沒有授權的配置，因此剖析的主機和錯誤都是未定義的，但解析或正規化相同的輸入會發出網路路徑參照，其授權由攻擊者選擇，並重新剖析至該主機。在剖析的主機上列入允許清單，或將沒有授權的參照視為安全解析的應用程式，會得到與它檢查的內容相反的結果，從而提供異地重新導向、伺服器端要求偽造或位址原則繞過。舊版解碼器還擴展了非標準轉義形式，將問題擴大到上游濾波器之外，並且方案中的控制字元可以作為原始回車符和換行符到達輸出。受影響的版本為 2.3.1 up to but not include 2.4.5， 3.0.0 up to but not include 3.1.6， 4.0.0 and up to but not include 4.1.3. 此問題已在 、 和 3.1.64.1.3中修正2.4.5，它們會拒絕解碼後無效的配置。使用者應升級至已修補的版本。（CVE-2026-76172）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp bec4772f6 中發現弱點。受影響的元素是元件 ggml-RPC 伺服器的 ggml/src/ggml-rpc/ggml-rpc.cpp 檔案的函式deserialize_tensor。執行引數 op/op_params 的操作會導致還原序列化。攻擊者可從遠端發起攻擊。此弱點與 CVE-2026-34159 （GHSA-j8rj-fmpv-wcxw， PR #20908） 不同，後者僅在 create_node（） 中新增了 buffer==nullptr 拒絕，不會驗證 op 或op_params。報告的 GitHub 問題因閒置而自動關閉。（CVE-2026-78147）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
339365	Wazuh 伺服器 4.0.0 < 4.14.5 授權錯誤（CVE-2026-44252）	high
339364	Wazuh 伺服器 1.0.0 < 4.14.6 越界寫入（CVE-2026-44254）	medium
339363	Wazuh 伺服器 4.4.0 < 4.14.6 日誌插入（CVE-2026-44256）	medium
339362	Wazuh 伺服器 4.3.0 < 4.14.6 路徑遊走（CVE-2026-49441）	critical
339361	Wazuh 伺服器 4.6.0 < 4.14.6 SQL 插入（CVE-2026-49392）	medium
339352	Vim < 9.2.0845 命令插入 (CVE-2026-73073)	high
339347	JetBrains TeamCity < 2020.2 多個弱點	high
339346	JetBrains TeamCity < 2022.10.4 / 2023.x < 2023.05 多個漏洞	critical
339345	JetBrains TeamCity < 2020.2.2 多個弱點	medium
339344	JetBrains TeamCity < 2019.1 多個弱點	critical
339343	JetBrains TeamCity < 2021.1 多個弱點	high
339342	JetBrains TeamCity < 2021.1.1 （CVE-2021-37545）	high
339341	JetBrains TeamCity < 2020.1.1 （CVE-2020-15828）	medium
339340	JetBrains TeamCity < 2021.1.3 多個弱點	critical
339338	JetBrains TeamCity < 2020.1 多個弱點	high
339337	JetBrains TeamCity < 2021.2 多個弱點	high
339336	JetBrains TeamCity < 2021.2.3 多個弱點	critical
339335	JetBrains TeamCity < 2025.07 （CVE-2025-54531）（Windows）	critical
339334	JetBrains TeamCity < 2021.2.2 XSS （CVE-2022-25261）	medium
339333	JetBrains TeamCity < 2020.1.2 （CVE-2020-27627）	medium
339332	JetBrains TeamCity < 2018.2.2 多個弱點	high
339331	JetBrains TeamCity < 2021.2.1 多個弱點	critical
339330	JetBrains TeamCity < 2020.2.1 多個弱點	medium
339329	JetBrains TeamCity < 2025.11.6 / 2026.x < 2026.1.2 程式碼執行（CVE-2026-65907）	critical
339328	JetBrains TeamCity < 2019.2.3 多個弱點	medium
339327	JetBrains TeamCity < 2019.1.2 多個弱點	medium
339326	JetBrains TeamCity < 2019.1.4 多個弱點	critical
339325	JetBrains TeamCity < 2019.2.2 （CVE-2020-11687）	high
339324	JetBrains TeamCity < 2022.04.3 （CVE-2022-38133）	medium
339323	JetBrains TeamCity < 2018.2.3 多個弱點	medium
339322	JetBrains TeamCity < 2021.1.4 （CVE-2022-24331）	critical
339321	JetBrains TeamCity < 2021.1.2 多個弱點	critical
339320	JetBrains TeamCity < 2022.04.2 多個弱點	high
339319	JetBrains TeamCity < 2019.2 多個弱點	medium
339318	JetBrains TeamCity < 2020.2.3 多個弱點	critical
339317	JetBrains TeamCity < 2020.1.5 多個弱點	medium
339316	JetBrains TeamCity < 2020.2.4 （CVE-2021-31914）（Windows）	critical
339315	JetBrains TeamCity < 2022.10 多個弱點	high
339314	JetBrains TeamCity < 2019.2.1 多個弱點	medium
339313	JetBrains TeamCity < 2022.04 多個弱點	medium
339312	JetBrains TeamCity < 2019.1.5 多個弱點	high
339311	JetBrains TeamCity < 2022.04.4 （CVE-2022-40979）	medium
339310	JetBrains TeamCity < 2025.03.3 多個弱點	medium
339309	JetBrains TeamCity < 2024.03 多個弱點	high
339307	Linux Distros 未修補弱點：CVE-2026-75931	high
339306	Linux Distros 未修補弱點：CVE-2026-75975	high
339305	Linux Distros 未修補弱點：CVE-2026-78148	medium
339304	Linux Distros 未修補弱點：CVE-2026-75899	high
339303	Linux Distros 未修補弱點：CVE-2026-76172	high
339302	Linux Distros 未修補弱點：CVE-2026-78147	medium

偵測

Nessus 的 Misc. 系列

high

medium

medium

critical

medium

high

high

critical

medium

critical

high

high

medium

critical

high

high

critical

critical

medium

medium

high

critical

medium

critical

medium

medium

critical

high

medium

medium

critical

critical

high

medium

critical

medium

critical

high

medium

medium

high

medium

medium

high

high

high

medium

high

high

medium