遠端主機上安裝的 MySQL Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (OpenSSL))。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功此弱點，攻擊者可以接管 MySQL 伺服器。(CVE-2025-15467)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。
    (CVE-2026-22009)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (curl))。受影響的支援版本是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎架構。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功此弱點，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 MySQL Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 MySQL Server 可存取資料。
    (CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.3.0-1 的版本。因此，會受到 ALAS2-2026-3173 公告中所提及的多個弱點影響。

    curl 用於在使用 wolfSSH 驅動的後端完成 SFTP 時管理 SSH 連線的程式碼存有一個瑕疵且遺漏主機驗證機制。

    這可防止 curl 偵測 MITM 攻擊者等。 (CVE-2025-10966)

    階層式 LDAPS 的 TLS 選項損毀

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入於
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修正者
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d (rc-8_18_0-1, curl-8_18_0)注意以 OpenLDAP 構建 (僅影響舊版 LDAP 支援) (CVE-2025-14017)

    跨通訊協定重新導向時不記名 token 洩漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入於
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修正者
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640 (rc-8_18_0-2, curl-8_18_0) (CVE-2025-14524)

    OpenSSL 部分鏈結儲存原則繞過

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入於
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修正者
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5d (rc-8_18_0-3, curl-8_18_0) (CVE-2025-14819)

    libssh 全域 knownhost 覆寫

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 (rc-8_18_0-3, curl-8_18_0)注意Debian 使用 SSH 後端的 libssh2 構建 (CVE-2025-15079)

    未設定代理程式的 libssh 金鑰複雜密碼繞過

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 使用適用於 SSH 後端的 libssh2 構建 (CVE-2025-15224)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8062-1 公告中所提及的多個弱點影響。

    據發現，從安全連線重新導向至不安全的連線時，curl 未正確處理 cookie。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。此問題只會影響 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 發現，在某些情況下，curl 未正確處理 WebSocket 通訊。惡意伺服器可能會利用此問題，以惡意內容破壞 Proxy 快取。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 發現 wcurl 未正確處理具有特定編碼字元的 URL。如果使用者遭誘騙而從處理特製 URL，則攻擊者可能會利用此問題在目標目錄之外寫入檔案。此問題只會影響 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 發現，在某些情況下，curl 未正確驗證釘選的公開金鑰。遠端攻擊者可能利用此問題發動攔截式攻擊。
    此問題僅影響 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 發現，在多執行緒環境中執行 LDAP over TLS 傳輸時，curl 未正確管理 TLS 選項。在某些情況下，憑證驗證可能會在不知情的情況下遭到意外停用。(CVE-2025-14017)

    據發現，curl 在遵循重新導向時未正確處理 Oauth2 持有人權杖。遠端攻擊者可能會利用此問題獲取驗證憑證。(CVE-2025-14524)

    Stanislav Fort 發現，curl 在重複使用連線時未正確驗證 TLS 憑證。遠端攻擊者可能會利用此問題繞過預期的憑證驗證。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 發現 curl 在執行 SSH 型檔案傳輸時未正確驗證 SSH 主機金鑰。此問題可導致意外繞過自訂 known_hosts 檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 發現以 libssh 構建的 curl 在執行 SSH 型檔案傳輸時未正確處理驗證。這可導致意外驗證作業。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 libcurl 執行多執行緒 LDAPS 傳輸 (LDAP over TLS)時變更執行緒中的 TLS 選項會不慎將其變更為全域因此也可能影響其他並行設定傳輸。停用特定傳輸的憑證驗證也可能會意外停用其他執行緒的功能。 (CVE-2025-14017)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 libcurl 版本缺少安全更新。因此，會受到一個多執行緒 LDAPS 傳輸中的安全性繞過弱點影響。

  - 使用 libcurl 執行多執行緒 LDAPS 傳輸 (LDAP over TLS) 時，變更執行緒中的 TLS 選項可能會不慎進行全域變更。這可能會影響其他並行設定傳輸；例如，停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.4 版。因此，它會受到 TNS-2026-14 公告中所提及的多個弱點影響。

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

  - 當使用 libcurl 搭配 `CURLOPT_PINNEDPUBLICKEY` 選項，或使用 curl 工具並設定 `--pinnedpubkey` 時，curl 應檢查伺服器憑證的公開金鑰以驗證對端。在某種情況下，此檢查被跳過，這將使 curl 在不執行正確檢查的情況下允許連接，從而沒有註意到可能的冒名頂替者。若要跳過此檢查，必須使用 ngtcp2（其編譯時已設定為使用 GnuTLS）透過 QUIC 建立連線，且使用者必須明確停用標準的憑證驗證。
    (CVE-2025-13034)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中存有弱點 (元件核心)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。雖然弱點是在 Oracle HTTP Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2026-34291)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-58098)

  - Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能會透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.63 (含) 版。注意：Apache HTTP Server Project 將透過 UNC 路徑，針對接受有關 SSRF 的弱點報告設定更高的標準。伺服器針對系統管理員指示伺服器開啟 UNC 路徑提供有限的保護。Windows 伺服器應根據 NTLM 驗證的特性限制透過 SMB 連線的主機。 (CVE-2024-43394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.3 版。因此，會受到 TNS-2026-02 公告中所提及的多個弱點影響。

  - 在 3.43.0 及之前的 SQLite SQLite3 中發現一個弱點，並歸類為重大弱點。此問題會影響 make alltest 處理常式元件的 ext/session/sqlite3session.c 檔案中的 sessionReadRecord 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1375 公告中所提及的多個弱點影響。

    無 GnuTLS 的 QUIC 憑證

    注意 https://curl.se/docs/CVE-2025-13034.html注意引入於
    https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722 (curl-8_8_0)注意修正者
    https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9 (rc-8_18_0-1, curl-8_18_0) (CVE-2025-13034)

    階層式 LDAPS 的 TLS 選項損毀

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入於
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修正者
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d (rc-8_18_0-1, curl-8_18_0)注意以 OpenLDAP 構建 (僅影響舊版 LDAP 支援) (CVE-2025-14017)

    跨通訊協定重新導向時不記名 token 洩漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入於
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修正者
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640 (rc-8_18_0-2, curl-8_18_0) (CVE-2025-14524)

    OpenSSL 部分鏈結儲存原則繞過

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入於
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修正者
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5d (rc-8_18_0-3, curl-8_18_0) (CVE-2025-14819)

    libssh 全域 knownhost 覆寫

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 (rc-8_18_0-3, curl-8_18_0)注意Debian 使用 SSH 後端的 libssh2 構建 (CVE-2025-15079)

    未設定代理程式的 libssh 金鑰複雜密碼繞過

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 使用適用於 SSH 後端的 libssh2 構建 (CVE-2025-15224)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本遠端主機上執行的 Tenable Security Center 為 6.7.2 版或之前的版本且缺少相關修補程式。因此，會受到 TNS-2026-06 公告中所提及的多個弱點影響。

  - 在 8.1.34之前的 PHP 8.1.*、 8.2之前的 8.2.30] .*、 8.3之前的 8.3.29.*、 8.4之前的 8.4.168.5.* 和  ] 之前的 8.5.1.* 中會發生堆積緩衝區溢位封包陣列的總元素計數超過 32 位元限製或 HT_MAX_SIZE 時的 array_merge()這是因為使用 zend_hash_num_elements() 預先計算元素計數的整數溢位所導致。這可能會導致記憶體損毀或當機並影響目標伺服器的完整性和可用性。 (CVE-2025-14178)

  - 在 PHP 的 8.1.* 之前的 8.1.34版本、 8.2.* 之前的 8.2.30版本、 8.3.* 之前的 8.3.29版本、 8.4.* 之前的 8.4.16版本、 8.5.* 8.5.1 之前的版本中當使用 PDO PostgreSQL 驅動程式時在啟用 PDO::ATTR_EMULATE_PREPARES 的準備陳述式參數中無效的字元序列 (例如 \x99) 可能會造成 PQescapeStringConn 引用函式傳回 NULL進而導致 pdo_parse_params() 函式中發生 null 指標解除參照。
    這可能會導致當機 (分割錯誤)並影響目標伺服器的可用性。
    (CVE-2025-14180)

  - 當 OAuth2 不記名 token 用於 HTTP(S) 傳輸且該傳輸對使用 IMAP、LDAP、POP3 或 SMTP 配置的第二個 URL 執行跨通訊協定重新導向時curl 可能會錯誤地將不記名 token 傳遞至新的目標主機。 (CVE-2025-14524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
309898	Oracle MySQL Server 9.x.x < 9.7.0 (2026 年 4 月 CPU)	Nessus	Databases	2026/4/23	2026/4/27	high
299549	Amazon Linux 2curl --advisory ALAS2-2026-3173 (ALAS-2026-3173)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 弱點 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/4/30	medium
309899	Oracle MySQL Server 8.4.x < 8.4.9 (2026 年 4 月 CPU)	Nessus	Databases	2026/4/23	2026/4/27	high
282309	Linux Distros 未修補的弱點：CVE-2025-14017	Nessus	Misc.	2026/1/7	2026/3/6	medium
291360	libcurl 7.17.0 < 8.18.0 安全性繞過。	Nessus	Misc.	2026/1/19	2026/4/30	medium
314931	Nessus Network Monitor < 6.5.4 多個弱點 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
297102	Nessus Network Monitor < 6.5.3 多個弱點 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
299563	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2026-1375)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
309897	Oracle MySQL Server 8.0.x < 8.0.46 (2026 年 4 月 CPU)	Nessus	Databases	2026/4/23	2026/4/27	high
299667	Tenable Security Center 多個弱點 (TNS-2026-06)	Nessus	Misc.	2026/2/20	2026/4/24	high

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high