根據應用程式自我報告的版本號，遠端主機上安裝的 Moodle 是 4.1.16 之前版本，或是 4.3.10 之前的 4.3.x 版、4.4.6 之前的 4.4.x 版或 4.5.2 之前的 4.5.x 版。因此會受到多個弱點影響。

- 在課程搜尋的模組清單篩選器中發現 SQL 插入攻擊風險。

- 為確保在還原詞彙表項目時正確套用 trusttext (如啟用)，需新增額外檢查。

- 由於功能檢查不足，使用者可停用其無權存取的徽章。

- 上游 RequireJS 程式庫已升級，其中包含一項安全性修正。

- 問題庫篩選器需要額外清理，藉此杜絕反射式 XSS 攻擊風險。

- 網站管理即時記錄中顯示的描述資訊需要額外清理，藉此杜絕儲存型 XSS 攻擊風險。

- 拖放至影像 (ddimageortext) 題型需要額外清理，藉此杜絕儲存型 XSS 攻擊風險。

- 使用者仍可透過標籤搜尋頁面或標籤區塊，發現不應顯示的標籤。

- 在意見回饋活動中允許檢視或刪除回應前，系統並未將「分組模式」的存取限制納入權限檢查。

- TeX 標記法篩選器中的清理不充分，導致提供 pdfTeX 的網站 (例如安裝 TeX Live 的網站) 存在任意檔案讀取風險。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 7.0.0.0 受到 2024 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (OpenSSL))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2023-5678)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (curl))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 SOCKS5 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-38545)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：BI Platform Security、Analytics Web Answers (RequireJS))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle Business Intelligence Enterprise Edition 可存取資料的完整存取權限，並可在未經授權的情況下更新、插入或刪除部分 Oracle Business Intelligence Enterprise Edition 可存取資料，以及在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-38999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 12.2.1.4 受到 2024 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Installation、BI Platform Security (OpenSSL))。受影響的支援版本是 7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-0401)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (curl))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 SOCKS5 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-38545)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：BI Platform Security、Analytics Web Answers (RequireJS))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle Business Intelligence Enterprise Edition 可存取資料的完整存取權限，並可在未經授權的情況下更新、插入或刪除部分 Oracle Business Intelligence Enterprise Edition 可存取資料，以及在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-38999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 7.6.0.0 受到 2024 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (OpenSSL))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2023-5678)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (curl))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 SOCKS5 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-38545)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：BI Platform Security、Analytics Web Answers (RequireJS))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle Business Intelligence Enterprise Edition 可存取資料的完整存取權限，並可在未經授權的情況下更新、插入或刪除部分 Oracle Business Intelligence Enterprise Edition 可存取資料，以及在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-38999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 config 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38998)

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 s.contexts._.configure 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebCenter Portal 12.2.1.4.0 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 config 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38998)

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 s.contexts._.configure 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38999)

  - Apache Commons IO 中不受控制的資源消耗弱點。org.apache.commons.io.input.XmlStreamReader 類別在處理惡意特製的輸入時，可能會過度佔用 CPU 資源。此問題會影響 Apache Commons IO：從 2.0 到 2.14.0 之前的版本。建議使用者升級至 2.14.0 或更新版本，即可修正此問題。(CVE-2024-47554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2025 年 4 月重大修補程式更新 (CPU) 的安全性修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件：Web Platform (OpenSSL)) 中的弱點。受影響的支援版本是 21.7.1.0.0。容易受到惡意利用的弱點允許實體存取來危害 Oracle Essbase。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Essbase 資料的存取權，未經授權地讀取 Oracle Essbase 可存取資料子集的存取權，以及未經授權地造成部分拒絕服務的能力 (部分 DOS) Oracle Essbase 的 版。 (CVE-2024-9143、 CVE-2024-13176)

  - Oracle Essbase 中的 Security-in-Depth 問題 (元件：Web Platform (RequireJS))。無法在此產品的內容中惡意利用此弱點。(CVE-2024-38999)

  - Oracle Essbase (元件：市場 (jackson-databind)) 中的 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。 (CVE-2021-42575) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2023 年 10 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Composer (RequireJS))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle Business Process Management 可存取資料的完整存取權限，並可在未經授權的情況下更新、插入或刪除部分 Oracle Business Process Management 可存取資料，以及在未經授權的情況下造成 Oracle Business Process Management 局部拒絕服務 (局部 DOS)。(CVE-2024-38998、CVE-2024-38999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 s.contexts._.configure 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38999)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 據發現，jrburke requirejs v2.3.6 含有透過函式 config 造成的原型污染。此弱點允許攻擊者透過插入任意內容，執行任意程式碼或造成拒絕服務 (DoS)。 (CVE-2024-38998)

  - 在 Intel(R) oneAPI Toolkit OpenMP 2022.1 之前的版本中存在不受控制的搜尋路徑元素，經驗證的使用者可藉此透過本機存取造成特權提升。(CVE-2022-26345)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 9.37.2 之前的 Connect2id Nimbus JOSE+JWT 中，攻擊者可透過 PasswordBasedDecrypter (PBKDF2) 元件的大型 JWE p2c 標頭值 (即反覆計數)，造成拒絕服務 (資源消耗)。(CVE-2023-52428)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE: 23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114700	Moodle 4.1.x < 4.1.16 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114697	Moodle 4.5.x < 4.5.2 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114698	Moodle 4.4.x < 4.4.6 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114699	Moodle 4.3.x < 4.3.10 多個弱點	Web App Scanning	Component Vulnerability	2025/4/10	2025/7/31	critical
210338	Oracle Business Intelligence 企業版 (OAS 7.0) (2024 年 10 月 CPU)	Nessus	Misc.	2024/11/5	2024/11/6	critical
210336	Oracle Business Intelligence 企業版 (2024 年 10 月 CPU)	Nessus	Misc.	2024/11/5	2024/11/6	critical
210337	Oracle Business Intelligence 企業版 (OAS 7.6) (2024 年 10 月 CPU)	Nessus	Misc.	2024/11/5	2024/11/6	critical
214530	Oracle Coherence (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/23	2025/1/29	critical
216481	Oracle WebCenter Portal (2025 年 1 月 CPU)	Nessus	Misc.	2025/2/19	2025/2/20	critical
234557	Oracle Essbase 多個弱點 (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/4/17	medium
210344	Oracle Business Process Management Suite (2024 年 10 月 CPU)	Nessus	Misc.	2024/11/5	2025/1/29	critical
228961	Linux Distros 未修補弱點：CVE-2024-38999	Nessus	Misc.	2025/3/5	2025/9/2	critical
214549	Oracle 資料庫伺服器 (2025 年 1 月 CPU)	Nessus	Databases	2025/1/23	2025/4/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical