根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.9.20 之前的 8.9.x 版、9.1.14 之前的 9.1.x 版或 9.2.9 之前的 9.2.x 版。由於使用第三方元件 CKEditor 進行 WYSIWYG 編輯，因此它會受到下列多個跨網站指令碼弱點影響：

 - 在核心 HTML 處理模組中發現跨網站指令碼 (XSS) 弱點，且此弱點可能影響 CKEditor 4 使用的所有外掛程式。(CVE-2021-41165)

 - 在 Advanced Content Filter (ACF) 模組中發現跨網站指令碼 (XSS) 弱點，且此弱點可能影響 CKEditor 4 使用的所有外掛程式。(CVE-2021-41164)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Enterprise Edition 分區元件中有一個弱點。
    受影響的支援版本是 19c 版。此弱點較易攻擊成功，擁有「建立任意程序」權限且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database Enterprise Edition 分區組件。成功攻擊此弱點可導致接管 Oracle Database Enterprise Edition 分區組件。(CVE-2022-21410)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，具有「建立程序」權限且經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2022-21498)

  - Oracle Database Server 的 RDBMS Gateway/Generic ODBC Connectivity 元件中有弱點。
    受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，允許擁有「建立工作階段」權限且經由 Oracle Net 存取網路的低權限攻擊者入侵 RDBMS Gateway/Generic ODBC Connectivity。成功攻擊此弱點可導致未經授權即可更新、插入或刪除某些 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的存取權，以及未經授權即可讀取 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的子集。(CVE-2022-21411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 8.9.20 之前的 8.9.x 版、9.1.14 之前的 9.1.x 版或 9.2.9 之前的 9.2.x 版。因此，會受到多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.8 之前的 9.7.2.x 版。因此，它會受到 7124058 公告中所提及的多個弱點影響。

  - 1.9.1 之前的 Apache Shiro 版本可能將 RegexRequestMatcher 錯誤地設定為可在某些 servlet 容器上繞過。在規則運算式中使用含有 `.` 的 RegExPatternMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-32532)

  - Java OpenWire 通訊協定封送處理器容易受到遠端程式碼執行影響。出現此弱點時，若遠端攻擊者可透過網路存取使用 Java 的 OpenWire 訊息代理程式或用戶端，便可能透過操控 OpenWire 通訊協定中的序列化類別類型來執行任意 shell 命令，造成用戶端或訊息代理程式 (分別) 具現化類別路徑的任何類別。建議使用者將訊息代理程式和用戶端升級至 5.15.16、5.16.7、5.17.6 或 5.18.3 版，即可修正此問題。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 的 JAR 檔案中含有 Java 還原序列化鏈結。就其本身而言，它不會遭到惡意利用。只存在與應用程式內的 Java 物件還原序列化相關的風險。在這類情況下，攻擊者可透過小工具鏈結，利用此風險清除任意檔案的內容、建立網路連線，或可能執行任意程式碼 (特別是 Function0 函式)。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。IBM X-Force ID：251216。(CVE-2023-28949)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113064	Drupal 9.2.x < 9.2.9 跨網站指令碼	Web App Scanning	Component Vulnerability	2021/11/25	2023/3/14	medium
113066	Drupal 8.9.x < 8.9.20 跨網站指令碼	Web App Scanning	Component Vulnerability	2021/11/25	2023/3/14	medium
113065	Drupal 9.1.x < 9.1.14 跨網站指令碼	Web App Scanning	Component Vulnerability	2021/11/25	2023/3/14	medium
160079	Oracle Database Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/22	2023/10/31	high
155559	Drupal 8.9.x < 8.9.20 / 9.1.x < 9.1.14 / 9.2.x < 9.2.9 多個弱點 (drupal-2021-11-17)	Nessus	CGI abuses	2021/11/18	2023/9/28	medium
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多個弱點 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical

偵測

搜尋 Plugin

medium

medium

medium

high

medium

critical