遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Enterprise Manager Ops Center 產品的 Agent Provisioning (Quartz Scheduler) 元件中有一個 XML 外部實體插入 (XXE) 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若攻擊成功，可導致 Enterprise Manager Ops Center 被接管。(CVE-2019-13990)

  - Enterprise Manager Ops Center 產品中 Ops Center 元件的 Reports 中有一個 jQuery 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若要成功攻擊，必須有除攻擊者以外的他人互動，並且攻擊可能對其他產品造成重大影響。這可造成使用者在未經授權的情況下更新、插入或刪除某些 Enterprise Manager Ops Center 可存取資料，以及未經授權讀取 Enterprise Manager Ops Center 可存取資料的子集。(CVE-2020-11022)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的所有受支援的 GoldenGate 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle GoldenGate 中的弱點 (元件：安裝 (Dell BSAFE Crypto-J))。受影響的支援版本早於 19.1.0.0.0.210420。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle GoldenGate。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle GoldenGate 資料。(CVE-2019-3740)

  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：安裝 (jQuery))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11023)   
  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：General (Apache Batik))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Primavera Gateway 版本16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Ant))。受影響的支援版本是 16.2.0-16.2.11 和 17.12.0-17.12.7。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。
    若成功攻擊此弱點，可導致 Primavera Gateway 被接管。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (jQuery))。受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera Gateway 中，但攻擊可能對其他產品造成重大影響。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Primavera Gateway 資料的存取權，以及讀取可供存取之 Primavera Gateway 資料子集的存取權。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Log4j))。
    受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。
    此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 SMTPS 入侵 Primavera Gateway。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Gateway 可存取資料的子集。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202007-03 中所述的弱點影響 (Cacti：多個弱點)

    在 Cacti 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 WebLogic Server 版本會受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - 主控台元件中存在一個不明弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵伺服器。若成功攻擊此弱點，可導致接管 Oracle WebLogic Server。(CVE-2020-14750、CVE-2020-14882)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 和 T3 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14859)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1519 公告中所提及的多個弱點影響。

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，scrollspy 的 data-target 屬性中可能存在 XSS 弱點。(CVE-2018-14041)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 ipa 4.x.x 至 4.8.0 的所有版本中發現一個缺陷。當傳送非常長的密碼 (> = 1000000 字元) 至伺服器時，密碼雜湊處理程序可耗盡記憶體和 CPU，進而導致拒絕服務，網站變得沒有回應。此弱點對系統可用性威脅最大。(CVE-2020-1722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4847 公告中所提及的多個弱點影響。

  - jquery：透過跨網域 ajax 要求發起跨網站指令碼攻擊 (CVE-2015-9251)

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - pki-core：CA 代理程式頁面的「路徑長度」限制欄位中存在反射式 XSS (CVE-2019-10146)

  - pki-core/pki-kra：授權復原索引標籤中，KRA DRM 代理程式頁面的 RecoveryID 搜尋欄位中存在反射式 XSS (CVE-2019-10179)

  - pki-core：CA 中的 getcookies?url = 端點存在反射式 XSS 弱點 (CVE-2019-10221)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - pki：Dogtag 的 python 用戶端未驗證憑證 (CVE-2020-15720)

  - pki-core：KRA 容易受到透過 getPk12 頁面發起的反射式 XSS 攻擊 (CVE-2020-1721)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

  - pki-core：憑證搜尋結果中存在 XSS 弱點 (CVE-2020-25715)

  - tomcat：要求混用 (CVE-2022-25762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本為 5.17.0 之前版本。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，也沒有獨立的修補程式，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 ipa 套件受到多個弱點影響：

  - 在 ipa 4.x.x 至 4.8.0 的所有版本中發現一個缺陷。當傳送非常長的密碼 (> = 1000000 字元) 至伺服器時，密碼雜湊處理程序可耗盡記憶體和 CPU，進而導致拒絕服務，網站變得沒有回應。此弱點對系統可用性威脅最大。(CVE-2020-1722)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.19.0 版舊。因此，會受到下列元件中的多個弱點影響： 
  - Bootstrap
  - SimpleSAML

請注意，如果攻擊者成功利用這些嚴重問題，可以導致應用程式執行不受信任的程式碼。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1045 公告中提及的弱點影響。

  - bootstrap：折疊 data-parent 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - jquery：物件原型中存在原型污染，會導致拒絕服務、遠端程式碼執行或屬性插入 (CVE-2019-11358)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - glob-parent：規則運算式拒絕服務 (CVE-2021-35065)

  - minimist：原型污染 (CVE-2021-44906)

  - keycloak：execute-actions-email Admin REST API 中的 HTML 插入 (CVE-2022-1274)

  - keycloak：在特定情況下模擬 XSS (CVE-2022-1438)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - Moment.js: moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - snakeyaml：因遺漏集合的巢狀深度限製而導致拒絕服務 (CVE-2022-25857)

  - Undertow：當 Undertow 伺服器永遠等待 EJB 叫用的 LAST_CHUNK 時，可以實現 DoS (CVE-2022-2764)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

  - loader-utils：規則運算式拒絕服務 (CVE-2022-37603)

  - keycloak：透過雙重 URL 編碼的路徑遊走 (CVE-2022-3782)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕捉到的例外狀況

  - keycloak：OIDC 離線 refreshtoken 的工作階段接管 (CVE-2022-3916)

  - jettison: 由 stackoverflow 造成的剖析器損毀 (

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4847 公告中提及的多個弱點影響。

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 pki-core 伺服器的所有 pki-core 10.x.x 版本模組中發現一個反射式跨網站指令碼瑕疵，這是因為 CA Agent Service 未正確清理憑證要求頁面所導致。攻擊者可插入特製的值，在受害者的瀏覽器上執行。(CVE-2019-10146)

  - 在所有pki-core 10.x.x 版本中發現一個弱點，其中 Key Recovery Authority (KRA) Agent Service 未正確清理復原要求搜尋頁面，這會激活反映式跨網站指令碼 (XSS) 弱點。攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。(CVE-2019-10179)

  - 在所有 pki-core 10.x.x 版本中發現一個反映式跨網站指令碼弱點，其中 pki-ca 模組來自 pki-core 伺服器。此瑕疵是因為缺少對 GET URL 參數的清理所導致。攻擊者可濫用此瑕疵，誘騙經驗證的使用者點按特製的連結，當使用者在瀏覽器中檢視時，此連結可執行任意程式碼。(CVE-2019-10221)

  - 在 pki-core 10.10.5 中的金鑰復原授權單位 (KRA) 代理程式服務中發現一個弱點，其在金鑰復原要求期間未正確清理復原 ID，進而造成反映式跨網站指令碼 (XSS) 弱點。攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。(CVE-2020-1721)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 Dogtag PKI 10.8.3 及之前版本中，pki.client.PKIConnection 類別未啟用 python-requests 憑證驗證。由於所有要求函式中的驗證參數都是硬式編碼，因此無法覆寫設定。這樣一來，在某些非 localhost 使用案例中，使用此類別的工具 (例如 pki-server 命令) 就可能容易遭受攔截式攻擊。10.9.0-b1 版已修正此問題。(CVE-2020-15720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4670 公告中所提及。

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - 在 Bootstrap 3.x 版的 3.4.0 之前版本以及 4.x-beta 版的 4.0.0-beta.2 之前版本中，data-target 屬性中可能存在 XSS 弱點，此弱點不同於 CVE-2018-14041 中所述弱點。(CVE-2016-10735)

  - 在 Bootstrap 4.1.2 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-14040)

  - 在 Bootstrap 4.1.2 之前版本中，tooltip 的 data-container 屬性中可能存在 XSS 弱點。(CVE-2018-14042)

  - 在 Bootstrap 3.4.0 之前版本中，折疊 data-parent 屬性中可能存在 XSS 弱點。(CVE-2018-20676)

  - 在 Bootstrap 3.4.0 之前版本中，affix 組態目標屬性中可能存在 XSS 弱點。(CVE-2018-20677)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - 在 Bootstrap 3.4.1 之前版本和 4.3.x 的 4.3.1 之前版本中，工具提示或彈出式視窗資料範本屬性中可能存在 XSS 弱點。(CVE-2019-8331)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 ipa 4.x.x 至 4.8.0 的所有版本中發現一個缺陷。當傳送非常長的密碼 (> = 1000000 字元) 至伺服器時，密碼雜湊處理程序可耗盡記憶體和 CPU，進而導致拒絕服務，網站變得沒有回應。此弱點對系統可用性威脅最大。(CVE-2020-1722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 3.9.19 之前的 2.5.x。因此，會受到多個弱點影響。

  -在Joomla! 3.9.19 之前版本中，Articles-Newsflash 和 Articles-Categories 模組的標題標籤選項缺少輸入驗證，這會造成 XSS。
    (CVE-2020-13761)

  - 在 Joomla! 3.9.19之前版本中，全域文字篩選器組態的預設設定不會封鎖來賓使用者的 HTML 輸入。(CVE-2020-13763)

  - 在 Joomla! 3.9.19之前的版本中，com_modules 中的模組標籤選項輸入驗證錯誤允許 XSS。
    (CVE-2020-13762)

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11023)

  - 在Joomla! 3.9.19 之前版本中，com_postinstall 中遺漏權杖檢查導致 CSRF。(CVE-2020-13760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2020 年 10 月 CPU 公告中提及的一個弱點影響。

  - Oracle Siebel CRM 的 Siebel UI Framework 產品中存在弱點 (元件：UIF Open UI (jQuery))。
    受影響的支援版本是 20.8。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Siebel UI Framework。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Siebel UI Framework 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Siebel UI Framework 可存取資料，以及在未經授權的情況下讀取部分 Siebel UI Framework 可存取資料。(CVE-2020-11022)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-7246-1 公告中所提及的多個弱點影響。

    據發現，jQuery 未正確處理不受信任的 HTML 剖析。遠端攻擊者可能會利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 jQuery 1.2 或之後版本以及 3.5.0 之前版本中，將來自非受信任來源的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行非受信任的程式碼。此問題已在 jQuery 3.5.0 中得到修補。(CVE-2020-11022)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7622-1 公告中所提及的多個弱點影響。

    據發現，jQuery 未正確處理 HTML 標籤。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2012-6708)

    據發現，jQuery 因原型污染而未正確處理未清理的來源物件。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。
    (CVE-2019-11358)

    Masato Kinugawa 發現 jQuery 未正確清理某些 HTML 元素。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-11022)

    Masato Kinugawa 發現 jQuery 未正確清理某些 HTML 元素。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。此問題只會影響

    Ubuntu 18.04 LTS 中的 tomcat10 中修復。(CVE-2020-11023)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152772	Oracle Enterprise Manager Ops Center (2020 年 10 月 CPU)	Nessus	Misc.	2021/8/24	2023/12/4	critical
154342	Oracle GoldenGate (2021 年 10 月 CPU)	Nessus	Misc.	2021/10/22	2025/1/24	high
138526	Oracle Primavera Gateway (2020 年 7 月 CPU)	Nessus	CGI abuses	2020/7/16	2025/1/24	critical
138926	GLSA-202007-03 : Cacti：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2025/1/24	high
141807	Oracle WebLogic Server 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/10/22	2024/11/29	critical
141974	Amazon Linux 2：ipa-client (ALAS-2020-1519)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/17	medium
142409	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2020: 4847)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/10/1	critical
144584	Tenable SecurityCenter < 5.17.0 多個弱點 (TNS-2020-11)	Nessus	Misc.	2020/12/23	2023/11/7	high
147251	NewStart CGSL CORE 5.04 / MAIN 5.04：ipa 多個弱點 (NS-SA-2021-0045)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/12/5	medium
152985	Tenable SecurityCenter < 5.19.0 多個 XSS 弱點 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	medium
172039	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.2 版安全性更新 (重要) (RHSA-2023: 1045)	Nessus	Red Hat Local Security Checks	2023/3/1	2025/1/24	critical
180899	Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2020-4847)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/1/24	medium
184489	Rocky Linux 8idm:DL1 和 idm:client (RLSA-2020:4670)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	medium
137366	Joomla 2.5.x < 3.9.19 多個弱點 (5812-joomla-3-9-19)	Nessus	CGI abuses	2020/6/12	2025/5/14	high
212401	Oracle Siebel Server (2020 年 10 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	medium
214819	Ubuntu 20.04 LTS：jQuery 弱點 (USN-7246-1)	Nessus	Ubuntu Local Security Checks	2025/1/30	2025/1/31	medium
223023	Linux Distros 未修補弱點：CVE-2020-11022	Nessus	Misc.	2025/3/4	2025/8/8	medium
241624	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：jQuery 弱點 (USN-7622-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	medium

偵測

搜尋 Plugin

critical

high

critical

high

critical

medium

critical

high

medium

medium

critical

medium

medium

high

medium

medium

medium

medium