There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A SQL injection vulnerability in pycsw all versions before 2.0.2, 1.10.5 and 1.8.6 that leads to read and
    extract of any data from any table in the pycsw database that the database user has access to. Also on
    PostgreSQL (at least) it is possible to perform updates/inserts/deletes and database modifications to any
    table the database user has access to. (CVE-2016-8640)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.0.2、 1.10.5 和 1.8.6 之前的所有版本 pycsw 中都有一個 SQL 插入弱點可導致在資料庫使用者俱有存取權的 pycsw 資料庫中讀取和擷取任何資料。此外在 PostgreSQL (至少) 上可對資料庫使用者可存取的任何表格執行更新/插入/刪除和資料庫修改。 (CVE-2016-8640)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pycsw 2.0.2、 1.10.5 和 1.8.6 之前的所有版本中存在 SQL 注入漏洞导致从 pycsw 数据库中数据库用户有访问权限的任何表中读取和提取任何数据。此外在 PostgreSQL 上至少可以对数据库用户有访问权的任何表格执行更新/插入/删除以及数据库修改。 (CVE-2016-8640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.2、 1.10.5 、 1.8.6 より前の pycsw の全バージョンの pycsw に、SQL インジェクションの脆弱性が存在します。これにより、データベースユーザーがアクセス権を持つ pycsw データベースの任意のテーブルから、データを読み取ったり抽出したりする可能性があります。また、PostgreSQL 上では少なくともデータベースユーザーがアクセス権を持つ任意のテーブルで、更新/挿入/削除およびデータベースの改ざんを実行することが可能です。CVE-2016-8640

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A SQL injection vulnerability in pycsw all versions before 2.0.2, 1.10.5 and 1.8.6 that leads to read and     extract of any data from any table in the pycsw database that the database user has access to. Also on     PostgreSQL (at least) it is possible to perform updates/inserts/deletes and database modifications to any     table the database user has access to. (CVE-2016-8640)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422299	SCA: security update for pycsw (GHSA-hg4c-rgvm-964g)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
422299	SCA: security update for pycsw (GHSA-hg4c-rgvm-964g)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
254365	Linux Distros 未修補的弱點：CVE-2016-8640	Nessus	Misc.	2025/8/24	2025/8/24	critical
254365	Linux Distros 未修补的漏洞：CVE-2016-8640	Nessus	Misc.	2025/8/24	2025/8/24	critical
254365	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8640	Nessus	Misc.	2025/8/24	2025/8/24	critical
254365	Linux Distros Unpatched Vulnerability : CVE-2016-8640	Nessus	Misc.	2025/8/24	2025/8/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical