遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16046 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件：Cluster: General (libxml2))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (curl))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件ClusterGeneral (Requests))。難以惡意利用的弱點允許高特權攻擊者登入 MySQL Cluster 執行用以入侵 MySQL Cluster 的基礎架構。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權地存取重要資料或完整存取所有 MySQL Cluster 可存取資料。 (CVE-2024-35195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16046 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

    Rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試 解決 #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝至 arch 位置
    - 以 noarch 身分構建文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 curl 版本為早於 8.14.1 的版本。因此，它受到 SSA:2025-155-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 curl 套件，可修正安全性問題。

Tenable 已直接從 curl 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2025 年 10 月重大修補程式更新 (CPU) 的安全性修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件Security and Provisioning (Bouncy Castle Java Library)) 中的弱點。受影響的支援版本是 21.7.3.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-8916)

  - Oracle Essbase (元件Security and Provisioning (Nimbus JOSE+JWT)) 中的弱點。受影響的支援版本是 21.7.3.0.0。此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Essbase。雖然弱點位於 Oracle Essbase 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-53864)

  - Oracle Essbase (元件Essbase Web Platform) 中的弱點。受影響的支援版本是 21.7.3.0.0。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Oracle Essbase 資料的存取權以及未經授權地存取重要資料或完整存取所有 Oracle Essbase 資料。 (CVE-2025-61763) 請注意Nessus 並未測試這些問題而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15699 公告中提及的多個弱點影響。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版的更新
    - 解決：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tenable.ad 版本比 3.77.12 舊。因此，會受到 TNS-2025-14 公告中所提及的多個弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。應用程式除了終止執行緒/處理程序沒有其他方法可以逸出或結束此迴圈。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中未受信任的搜尋路徑允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-30399)

  - 連線至在 URL 中指定為 IP 位址的主機時，libcurl 意外略過 QUIC 連線的憑證驗證。因此，它不會偵測冒充者或攔截式攻擊。(CVE-2025-4947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本缺少安全更新。因此受到拒絕服務弱點影響。

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。除了終止執行緒/處理程序，應用程式沒有其他方法可以脫離或結束此迴圈。這可用於 DoS libcurl-using 應用程式。(CVE-2025-5399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15699 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242312	Oracle MySQL Server 8.4.x < 8.4.6 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2026/1/21	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2026/1/21	medium
265394	AlmaLinux 9 : mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
271393	Oracle MySQL Cluster 8.4.x < 8.4.7 (2025 年 10 月 CPU)	Nessus	Databases	2025/10/24	2026/2/24	critical
271394	Oracle MySQL Cluster 9.x.x < 9.5.0 (2025 年 10 月 CPU)	Nessus	Databases	2025/10/24	2026/2/24	critical
265382	Oracle Linux 9 : mysql:8.4 (ELSA-2025-16046)	Nessus	Oracle Linux Local Security Checks	2025/9/18	2026/1/21	medium
237768	Slackware Linux 15.0 / 最新版 curl 弱點 (SSA:2025-155-01)	Nessus	Slackware Local Security Checks	2025/6/4	2026/1/21	critical
271378	Oracle Essbase 多個弱點 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2026/2/24	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4 (ELSA-2025-15699)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	medium
243057	Tenable.ad< 3.77.12 多個弱點 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
240632	Curl 8.13.0 < 8.14.1 DoS (CVE-2025-5399)	Nessus	Misc.	2025/6/26	2026/1/21	high
242316	Oracle MySQL Server 9.0.x < 9.4.0 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2026/1/21	medium
269830	AlmaLinux 10mysql-selinux 和 mysql8.4 (ALSA-2025:15699)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	medium
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 (2025 年 10 月 CPU)	Nessus	Databases	2025/10/24	2026/2/24	critical

偵測

搜尋 Plugin

medium

medium

medium

critical

critical

medium

critical

high

medium

high

high

medium

medium

critical