远程主机上安装的 SolarWinds Web Help Desk 版本比 2026.2 版本更低。因此，该软件受到多个漏洞的影响。

  - 9.9 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - pgAdmin 4 及 9.9 之前的版本受到 Windows 系统上的命令注入漏洞影响。此问题是由于在备份和还原操作期间使用 shell=True 导致的，使攻击者能够通过提供特别构建的文件路径输入执行任意系统命令。(CVE-2025-12763)

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-13780)

  - pgAdmin <= 9.7 受到跨源打开者策略 (COOP) 漏洞的影响。此漏洞允许攻击者操纵 OAuth 流，从而可能导致未经授权的帐户访问、帐户接管、数据泄露和特权提升。(CVE-2025-9636)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

  - 已发现 SolarWinds Web Help Desk 受到拒绝服务漏洞的影响，利用该漏洞可导致 Web Help Desk 服务器因内存不足而崩溃。（CVE-2026-28299）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 SolarWinds Web Help Desk 版本低於 2026.2。因此會受到多個弱點影響。

  - 9.9 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.9 之前的 pgAdmin 4 版本受到 Windows 系統上的命令插入弱點的影響。此問題是由於在備份和還原作業期間使用了 shell=True 設定，攻擊者能夠透過提供特製的檔案路徑輸入來執行任意系統命令。(CVE-2025-12763)

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-13780)

  - 9.7 之前 (含) 的 pgAdmin 版本受到跨來源開啟器原則 (COOP) 弱點的影響。此漏洞允許攻擊者操縱 OAuth 流程，可能導致未經授權的帳戶存取、帳戶接管、資料外洩和特權提升。(CVE-2025-9636)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

  - 據發現，SolarWinds Web Help Desk 受到拒絕服務弱點的影響，一旦被利用，可能會導致 Web Help Desk 伺服器因記憶體不足而當機。(CVE-2026-28299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている SolarWinds Web Help Desk のバージョンは、2026.2 以前です。したがって、複数の脆弱性の影響を受けます。

  - pgAdmin バージョン 9.9 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.9 までのバージョンの pgAdmin 4 は、Windows システムのコマンドインジェクションの脆弱性の影響を受けます。この問題は、バックアップおよび復元操作中に shell=True を使用することによって引き起こされ、攻撃者が特別に細工されたファイルパス入力を行うことで、任意のシステムコマンドを実行することが可能です。(CVE-2025-12763)

  - pgAdmin バージョン 9.10 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-13780)

  - pgAdmin <= 9.7 は、クロスオリジンオープナーポリシー (COOP) の脆弱性の影響を受けます。この脆弱性により、攻撃者は OAuth フローを操作して、不正なアカウントアクセス、アカウント乗っ取り、データ侵害、権限昇格につながる可能性があります。(CVE-2025-9636)

  - pgAdmin <= 9.9 までは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - pgAdmin <= 9.9 までは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

  - SolarWinds Web Help Desk はサービス拒否の脆弱性の影響を受けることが見つかりました。これが悪用されると、メモリ不足により Web Help Desk サーバーがクラッシュする可能性があります。(CVE-2026-28299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SolarWinds Web Help Desk installed on the remote host is prior to 2026.2. It is, therefore, affected by multiple vulnerabilities.

  - pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin 4 versions up to 9.9 are affected by a command injection vulnerability on Windows systems. This     issue is caused by the use of shell=True during backup and restore operations, enabling attackers to execute     arbitrary system commands by providing specially crafted file path input. (CVE-2025-12763)

  - pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-13780)

  - pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows     an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account     takeover, data breaches, and privilege escalation. (CVE-2025-9636)

  - pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the LDAP authentication flow that allows     an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and the client to     process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin <= 9.9 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing TLS     certificate verification. (CVE-2025-12765)

  - SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when exploited,     could cause the Web Help Desk server to crash due to insufficient memory. (CVE-2026-28299)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320862	SolarWinds Web Help Desk < 2026.2 多个漏洞	Nessus	Misc.	2026/6/12	2026/6/15	critical
320862	SolarWinds Web Help Desk < 2026.2 多個弱點	Nessus	Misc.	2026/6/12	2026/6/15	critical
320862	SolarWinds Web Help Desk < 2026.2 複数の脆弱性	Nessus	Misc.	2026/6/12	2026/6/15	critical
320862	SolarWinds Web Help Desk < 2026.2 Multiple Vulnerabilities	Nessus	Misc.	2026/6/12	2026/6/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical