根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.51 舊。因此根據其版本資訊，其受到下列弱點影響：

- 核心中存在不明的標頭處理弱點

- mod_userdir 中存在不明使用者名稱弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 lighttpd 版本比 1.4.50 舊。因此根據其版本資訊，其受到下列弱點影響：

- mod_alias中存在不明的潛在路徑遊走

- 核心中存在不明的釋放後使用

- mod_alias中存在不明路徑遊走

- 核心中存在不明的釋放後使用

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是 2.4.17 或 2.4.18。因此會受到 HTTP/2 通訊協定模組中的拒絕服務弱點影響，這是執行緒耗盡所導致。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.35 舊的 2.4.x 版。透過持續傳送最大大小的 SETTINGS 框架，可導致進行中的 HTTP/2 連線處於忙碌狀態，而且不會逾時。可利用此弱點造成伺服器 DoS。此弱點只會影響啟用 h2 通訊協定的伺服器。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.34 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- 透過特別建構的 HTTP/2 要求，系統為背景工作配置的時間會比需要多 60 秒，導致背景工作消耗和拒絕服務。(CVE-2018-1333)

- 利用特別建構的 HTTP 要求，mod_md 挑戰處理常式將會解除 NULL 指標參照，並造成子程序分割錯誤。這可能會用於造成伺服器 DoS。(CVE-2018-8011)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.39、7.0.x 至 7.0.33、7.1.x 至 7.1.25、7.2.x 至 7.2.13 或 7.3.x 至 7.3.0 之間。因此會受到多個弱點影響：

- imap_open 函式中存在任意命令插入弱點，這是因為未正確篩選郵箱名稱便將其傳送至 rsh 或 ssh 命令。經驗證的遠端攻擊者可利用此弱點，透過傳送特製的 IMAP 伺服器名稱，在目標系統上執行任意命令。(CVE-2018-19518)

- phar_parse_pharfile 函式中存在堆積型緩衝區過度讀取弱點。未經驗證的遠端攻擊者可利用此弱點，在嘗試剖析 .phar 檔案時，讀取實際資料之後已配置或未配置的記憶體。(CVE-2018-20783)

- Windows 的 NULL 指標解除參照弱點。未經驗證的遠端攻擊者可利用此弱點來造成應用程式損毀，並執行拒絕服務攻擊。(CVE-2018-19395)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 7.0.x 至 7.0.31 或 7.2.x 至 7.2.8 之間。因此，它受到釋放後使用和任意程式碼執行弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上安裝的 PHP 版本介於 7.0.x 至 7.0.23 或 7.1.x 至 7.1.9 之間。因此，在還原序列化無效的陣列大小時，會受到堆積釋放後使用弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.37 或 7.1.x 至 7.1.20 之間。因此受到拒絕服務弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 PHP 版本是 5.6.17 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

- 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

- 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

- 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

- 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

- 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

- 第三方 PEAR Archive_Tar 程式庫中存在瑕疵。

- PHP 內建的 phar 資料流包裝函式中存在缺陷，在不受信任的 phar:// URI 上執行檔案作業時，可能會導致遠端程式碼執行。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Joomla! 應用程式受到下列多個弱點影響：

- mod_banners 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

- com_contact 中的儲存型 XSS 會影響 Joomla 2.5.0 至 3.9.1 版

- 「全域設定」文字帥選條件設定中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

- 「全域設定」說明 url 中的儲存型 XSS 問題會影響 Joomla 2.5.0 至 3.9.1 版

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.33 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- modules/aaa/mod_authnz_ldap.c 指令碼的 derive_codepage_from_lang() 函式內存在超出邊界寫入缺陷，這是不當處理小於兩個位元組的 'Accept-Language' 標頭值所導致。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2017-15710)

- server/protocol.c 指令碼的 ap_rgetline_core() 函式內存在 ACL 繞過缺陷，這是不當處理 <FilesMatch> 運算式所導致。遠端攻擊者可繞過限制並上傳檔案。(CVE-2017-15715)

- 將 mod_session 資料轉寄到 CGI 應用程式時，modules/session/mod_session.c 指令碼的 session_fixups() 函式中會產生資料竄改缺陷。遠端攻擊者可利用特製的要求，來竄改 CGI 應用程式的 mod_session 資料。(CVE-2018-1283)

- 處理 HTTP 標頭時，若達到大小限制，就會出現超出邊界讀取缺陷。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2018-1301)

- 處理 HTTP/2 串流終止時，會出現釋放後使用缺陷。遠端攻擊者可寫入已釋放的記憶體，並導致處理程序損毀。(CVE-2018-1302)

- 處理空標頭時，modules/cache/mod_cache_socache.c 指令碼的 read_table() 函式中存在超出邊界讀取缺陷。遠端攻擊者可利用特製的要求造成處理程序損毀。(CVE-2018-1303)

- modules/aaa/mod_auth_digest.c 指令碼中存在缺陷，這是因為傳送 HTTP 摘要式驗證查問時，會錯誤產生 nonce。遠端攻擊者可對伺服器發動重新執行攻擊。(CVE-2018-1312)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.28 舊的 2.4.x 版。因此，會受到 .htaccess 檔案中與 <Limit {method}> 指示詞相關的 HTTP 弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.27 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- httpd 中存在拒絕服務弱點，這是 mod_auth_digest 未能在連續 key=value 指派之前或之間，初始化或重設 [Proxy-]Authorization 標頭 (「Digest」類型) 中的數值預留位置所致。未經驗證的遠端攻擊者可利用此弱點，透過提供無「=」指派的初始金鑰，洩漏敏感資訊或造成拒絕服務情形。(CVE-2017-9788)

- httpd 中存在釋放後讀取錯誤，此錯誤會在關閉大量連線時觸發。未經驗證的遠端攻擊者可利用此錯誤造成不明影響。(CVE-2017-9789)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.26 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- 存在驗證繞過弱點，這是第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式所致。未經驗證的遠端攻擊者可利用此弱點繞過驗證需求。(CVE-2017-3167)

- 存在 NULL 指標解除參照缺陷，這是向 HTTPS 連接埠傳送 HTTP 要求時，第三方模組對 mod_ssl ap_hook_process_connection() 函式發出呼叫所致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-3169)

- mod_http2 中存在 NULL 指標解除參照缺陷，該缺陷可在處理特別建構的 HTTP/2 要求時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 請注意，此弱點不會影響 2.2.x。(CVE-2017-7659)

- ap_find_token() 函式中存在超出邊界讀取錯誤，這是未正確處理標頭順序所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的標頭順序造成拒絕服務情形。(CVE-2017-7668)

- mod_mime 中存在超出邊界讀取錯誤，這是未正確處理內容類型回應標頭所致。未經驗證的遠端攻擊者可利用此錯誤，透過特別建構的內容類型回應標頭造成拒絕服務情形，或洩漏敏感資訊。(CVE-2017-7679)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.25 舊的 2.4.x 版。因此，該應用程式受到以下弱點影響：

- mod_session_crypto 模組中存在一個缺陷，這是因為使用設定的密碼並可能搭配 CBC 或 ECB 作業模式 (預設為 AES256-CBC) 來加密資料及 Cookie 所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在不知道加密金鑰的情況下透過 padding oracle 攻擊將資訊解密，進而導致洩露潛在的敏感資訊。(CVE-2016-0736)

- 進行用戶端輸入項配置時，mod_auth_digest 模組中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的輸入耗盡共用記憶體資源，進而導致伺服器當機。(CVE-2016-2161)

- Apache HTTP Server 會受到一個稱為「httpoxy」的攔截式弱點影響，此弱點是因未正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 要求中的特製 'Proxy' 標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意 Proxy 伺服器。(CVE-2016-5387)

- mod_http2 模組中存在一個拒絕服務弱點，這是因為不當處理 LimitRequestFields 指示詞所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP/2 要求中特製的 CONTINUATION 框架將無限要求標頭插入伺服器，進而導致記憶體資源耗盡。(CVE-2016-8740)

- 存在一個缺陷，這是因為不當處理使用者代理程式標頭的空白模式所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的使用者代理程式標頭造成程式以不正確的方式處理要求順序，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743)

- mod_userdir 模組中存在 CRLF 弱點。未經驗證的遠端攻擊者可利用此弱點來發動 HTTP 回應分割攻擊。(CVE-2016-4975)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 版本是 2.4.18 或 2.4.20。此外，HTTP/2 已在 TLS 或 SSL 上啟用。因此受到 HTTP/2 通訊協定實驗模組中的驗證繞過弱點影響，這是因為無法正確驗證 X.509 憑證所導致，會允許存取原本不允許存取的資源。未經驗證的遠端攻擊者可加以惡意利用來洩漏可能的敏感資訊。

根據其標題，遠端主機上安裝的 Apache 2.4.x 版比 2.4.16 舊。因此，該應用程式受到以下弱點影響：

- 由於不正確處理 WebSocket PING 框架，而導致「mod_lua」模組中的 lua_websocket_read() 函式出現一個瑕疵。遠端攻擊者可利用此缺陷，在 Lua 指令碼呼叫 wsupgrade() 函式之後傳送特別建構的 WebSocket PING 框架，造成子處理程序損毀，進而導致拒絕服務情形。(CVE-2015-0228)

- read_request_line() 函式中存在因無法初始化通訊協定結構成員所致的 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，針對啟用了 INCLUDES 篩選器且具有指定本機 URI 之 ErrorDocument 400 指示詞的安裝，傳送缺少方法的要求，造成拒絕服務情形。(CVE-2015-0253)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用此缺陷，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 在 ap_some_auth_required() 函式中，存在因無法考慮 Require 指示詞可能與授權設定而非驗證設定相關聯所致的瑕疵。如果存在依賴 2.2 API 行為的模組，遠端攻擊者就可利用這點來繞過預定的存取限制。(CVE-2015-3185)

- RC4 演算法中存在一個瑕疵，這是因為產生金鑰串流過程中的初始雙位元組偏差所導致。攻擊者可惡意利用此瑕疵，透過整合 priori 純文字發行和金鑰串流發行統計資料的 Bayesian 分析，發動加密文字的純文字復原。請注意，根據 RFC 7465 禁止 RC4 加密套件。此問題已在 Apache 2.4.13 版中修正；不過，從未公開發佈 2.4.13、2.4.14 和 2.4.15。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.12 舊。因此，該應用程式受到以下弱點影響：

- 模組 mod_headers 中存有瑕疵，可允許 HTTP 結尾在處理要求後期取代 HTTP 標頭，遠端攻擊者可惡意利用此瑕疵，藉此插入任意標頭。這還可能導致部分模組無法正常運作，或是似乎不正常運作。(CVE-2013-5704)

- 模組 mod_cache 中存有一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用空白的 HTTP Content-Type 標頭，利用此弱點造成快取的正向 Proxy 設定損毀，若使用階層式 MPM，則會導致拒絕服務。(CVE-2014-3581)

- 模組 mod_proxy_fcgi 中存有一個超出邊界記憶體讀取瑕疵。攻擊者可利用此弱點，透過使用遠端 FastCGI 伺服器傳送長回應時間標頭，導致緩衝區過度讀取，進而造成拒絕服務。(CVE-2014-3583)

- 處理具有不同引數的多個 Require 指示詞中使用的 LuaAuthzProvider 時，模組 mod_lua 中存有瑕疵。攻擊者可利用此弱點來繞過預定的存取限制。(CVE-2014-8109)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.10 舊。因此，該應用程式受到以下弱點影響：

- 'mod_proxy' 模組中存在一個瑕疵，可允許攻擊者傳送特製要求至設定為反向代理伺服器的伺服器，進而可能造成子處理程序損毀。此缺陷可能導致拒絕服務攻擊。(CVE-2014-0117)

- 當設定要求內文解壓縮時，'mod_deflate' 模組中存在一個瑕疵。遠端攻擊者可利用此缺陷造成伺服器消耗大量資源。(CVE-2014-0118)

- 當有公開可存取的伺服器狀態頁面時，'mod_status' 模組中存在一個瑕疵。攻擊者可利用此缺陷傳送專為造成堆積緩衝區溢位而設計的特別構建要求。(CVE-2014-0226)

- 'mod_cgid' 模組中存在一個瑕疵，其可操控未消耗標準輸入的 CGI 指令碼，造成子處理程序懸置。遠端攻擊者有可能濫用此瑕疵而造成拒絕服務。(CVE-2014-0231)

- 使用預設 AcceptFilter 時，2.4.1 至 2.4.9 版本的 WinNT MPM 中存在瑕疵。攻擊者利用特別構建的要求造成應用程式中記憶體洩漏，最終可能導致拒絕服務攻擊。(CVE-2014-3523)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版比 2.4.9 舊。因此，該應用程式受到以下弱點影響：

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。遠端攻擊者可利用特製的 DAV WRITE 要求來造成服務停止回應。(CVE-2013-6438)

-「mod_log_config」模組中存有瑕疵，此瑕疵是在記錄具有未指派值的 Cookie 時所產生。遠端攻擊者若使用特別建構的要求，則可能導致服務損毀。(CVE-2014-0098)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 為 2.4.6 版。因此會受到 mod_cache 模組中的一個瑕疵影響，該瑕疵與 NULL 指標解除參照有關。攻擊者可透過特製要求來造成拒絕服務。

請注意，掃描程式並未測試此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.6 舊。因此可能受到以下弱點影響：

- 存在與 'mod_dav' 模組相關的拒絕服務弱點，因為它涉及 MERGE 要求。(CVE-2013-1896)

- 存在與 'mod_session_dbd' 模組、標記和工作階段儲存相關的錯誤，此錯誤可造成不明影響。(CVE-2013-2249)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.4 舊。因此受到以下跨網站指令碼弱點影響：

- 存在與 mod_info、mod_status、 mod_imagemap、mod_ldap 和 mod_proxy_ftp 模組，以及未逸出的主機名稱和 URI 相關的錯誤，這些錯誤可導致跨網站指令碼攻擊。(CVE-2012-3499)

- 存在與 mod_proxy_balancer 模組的管理員介面相關的錯誤，可導致跨網站指令碼攻擊。(CVE-2012-4558)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

- 存在與 'mod_negotiation'、'Multiviews' 和不信任的上傳有關的輸入驗證錯誤，此錯誤可導致跨網站指令碼攻擊。(CVE-2012-2687) 

- 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此條件與特製的要求結合時可造成資訊洩漏。(CVE-2012-3502)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。

請注意，掃描程式並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本來判斷。

根據標題，遠端 Web 伺服器上執行的 PHP 版本介於 5.6.x 至 5.6.38、7.0.x 至 7.0.32、7.1.x 至 7.1.22 或 7.2.x 至 7.2.10 之間。因此受到一個跨網站指令碼弱點的影響。攻擊者可利用此弱點插入可在受影響網站的安全性內容中執行的惡意程式碼。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.5 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.4 之前的 7.2.x 版。因此，它受到透過可轉儲存 FPM 子處理程序導致的 opcache 存取控制繞過弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.3 之前的 7.2.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.2.1 之前的 7.2.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.7 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在 GD 圖形程式庫 (LibGD) 中，處理特別構建的 GIF 檔案時，檔案 gd_gif_in.c 的 gdImageCreateFromGifCtx() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-7890)

- 在 Oniguruma 中，檔案 regexec.c 的 match_at() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏敏感的記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9224)

- 在規則運算式編譯過程中，Oniguruma 的 next_state_val() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9226)

- 在 Oniguruma 中，檔案 utf8.c 的 mbc_enc_len() 函式中存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或損毀連結至程式庫的處理序。(CVE-2017-9227)

- 在規則運算式編譯過程中，Oniguruma 的 bitset_set_range() 函式中存在越界寫入錯誤。未經驗證的遠端攻擊者可利用此錯誤執行任意程式碼。(CVE-2017-9228)

在 Oniguruma 中，規則運算式編譯過程中，檔案 regexec.c 的 left_adjust_char_head() 函式中存在無效指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷，損毀連結至程式庫的處理序，進而導致拒絕服務情形。(CVE-2017-9229)

- 在 OpenSSL 中，檔案 crypto/evp/p_seal.c 的 EVP_SealInit() 函式存在缺陷，這是傳回未記錄的值「-1」所致。未經驗證的遠端攻擊者可利用此缺陷，造成不明影響。(CVE-2017-11144)

- 在 PHP 中，檔案 ext/date/lib/parse_date.c 的 php_parse_date() 函式存在越界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-11145)

- 在 PHP 中，檔案 ext/standard/var_unserializer.c 的 zval_get_type() 函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-12934)

- 在 PHP 中，檔案 ext/standard/var_unserializer.re 的 finish_nested_data() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-12933)

- 在 PHP 中，INI 剖析 API 存在一個差一溢位情形，尤其是在檔案 Zend/zend_ini_parser.y 的 zend_ini_do_op() 函式中，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11628)

- 在 PHP 中，msgfmt_parse_message() 函式存在一個堆疊型緩衝區溢位情形，這是因為在剖析地區設定時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-11362)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.6 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在處理格式錯誤的 php.ini 檔案時，檔案 main/php_ini.c 的 _zend_hash_add_or_update_i 中存在一個缺陷。攻擊者可利用此缺陷造成分割錯誤，進而引發拒絕服務情形或可能執行任意程式碼。(錯誤 #74600)

- 處理特別建構的輸入時，ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST_HANDLER() 函式中存在非法指令錯誤。攻擊者可利用此錯誤，造成拒絕服務情形或可能執行任意程式碼。(錯誤 #74546)

- 存在一個因處理含有 Unicode 字元的目錄路徑所導致的缺陷。攻擊者可利用此弱點來造成 '__DIR__' 變數中的值不正確，進而導致拒絕服務情形或任意程式碼執行攻擊。(bug #74589)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.5 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 在串連字串時，檔案 Zend/zend_string.h 的 zend_string_extend() 函式中存在一個記憶體配置問題，這是因為無法阻止字串物件變更而導致負長度所致。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務情形或可能造成其他不明影響。(CVE-2017-8923)

- 在配置大量記憶體時，Zend/zend_variables.h 的 i_zval_ptr_dtor() 函式中存在一個記憶體配置問題。未經驗證的遠端攻擊者可惡意利用此問題，透過對陣列資料結構的特製操作，造成拒絕服務情形。(CVE-2017-9119)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.2 之前的 7.1.x 版。因此，該應用程式受到以下弱點影響：

- 存在一個因記憶體流失問題所導致的拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用來造成應用程式損毀。(BID 96300/PHP 錯誤 #73949)

- PHP-Win 用戶端中存在一個遠端程式碼執行弱點，這是因為 DEP 違規所致。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。(BID 96303/PHP 錯誤 #73876)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.17 之前的 7.1.x 版。因此，會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 7.1.15 之前的 7.1.x 版。因此，會受到一個堆疊緩衝區溢位弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
112363	lighttpd < 1.4.51 多個弱點	medium
112362	lighttpd < 1.4.50 多個弱點	high
98917	Apache 2.4.17 / 2.4.18 mod_http2 拒絕服務	medium
98916	Apache 2.4.x < 2.4.35 拒絕服務	medium
98915	Apache 2.4.x < 2.4.34 多個弱點	high
98884	PHP 7.3.x < 7.3.0 多個弱點	high
98883	PHP 7.2.x < 7.2.13 多個弱點	high
98882	PHP 7.1.x < 7.1.25 多個弱點	high
98881	PHP 7.0.x < 7.0.33 多個弱點	high
98880	PHP 5.6.x < 5.6.39 多個弱點	high
98879	PHP 7.2.x < 7.2.8 EXIF 中的釋放後使用任意程式碼執行	critical
98878	PHP 7.0.x < 7.0.31 EXIF 中的釋放後使用任意程式碼執行	critical
98877	PHP 7.1.x < 7.1.9 堆積釋放後使用弱點	critical
98876	PHP 7.0.x < 7.0.23 堆積釋放後使用弱點	critical
98875	PHP 7.1.x < 7.1.20 exif_thumbnail_extract() DoS	high
98874	PHP 5.6.x < 5.6.37 exif_thumbnail_extract() DoS	high
98873	PHP 5.6.x < 5.6.17 多個弱點	critical
98587	Drupal 8.6.x < 8.6.6 多個弱點	critical
98586	Drupal 8.x < 8.5.9 多個弱點	critical
98585	Drupal 7.x < 7.62 多個弱點	critical
98520	Joomla! 2.5.x < 3.9.2 多個弱點	medium
98914	Apache 2.4.x < 2.4.33 多個弱點	critical
98913	Apache 2.4.x < 2.4.28 HTTP 弱點 (OptionsBleed)	high
98912	Apache 2.4.x < 2.4.27 多個弱點	critical
98911	Apache 2.4.x < 2.4.26 多個弱點	critical
98910	Apache 2.4.x < 2.4.25 多個弱點 (httpoxy)	high
98909	Apache 2.4.18 / 2.4.20 X.509 憑證驗證繞過	high
98908	Apache 2.4.x < 2.4.16 多個弱點	high
98907	Apache 2.4.x < 2.4.12 多個弱點	high
98906	Apache 2.4.x < 2.4.10 多個弱點	high
98905	Apache 2.4.x < 2.4.9 多個弱點	high
98904	Apache 2.4.6 遠端 DoS	high
98903	Apache 2.4.x < 2.4.6 多個弱點	critical
98902	Apache 2.4.x < 2.4.4 多個 XSS 弱點	medium
98901	Apache 2.4.x < 2.4.3 多個弱點	high
98900	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	high
98872	PHP 7.2.x < 7.2.10 傳輸編碼參數 XSS 弱點	medium
98871	PHP 7.1.x < 7.1.22 傳輸編碼參數 XSS 弱點	medium
98870	PHP 7.0.x < 7.0.32 傳輸編碼參數 XSS 弱點	medium
98869	PHP 5.6.x < 5.6.38 傳輸編碼參數 XSS 弱點	medium
98868	PHP 7.2.x < 7.2.5 多個弱點	high
98867	PHP 7.2.x < 7.2.4 可轉儲存 FPM 子處理程序	medium
98866	PHP 7.2.x < 7.2.3 堆疊緩衝區溢位	critical
98865	PHP 7.2.x < 7.2.1 多個弱點	high
98864	PHP 7.1.x < 7.1.7 多個弱點	critical
98863	PHP 7.1.x < 7.1.6 多個弱點	critical
98862	PHP 7.1.x < 7.1.5 多個弱點	critical
98861	PHP 7.1.x < 7.1.2 多個弱點	critical
98860	PHP 7.1.x < 7.1.17 多個弱點	high
98859	PHP 7.1.x < 7.1.15 堆疊緩衝區溢位	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

medium

high

medium

medium

high

high

high

high

high

high

critical

critical

critical

critical

high

high

critical

critical

critical

critical

medium

critical

high

critical

critical

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

medium

high

medium

critical

high

critical

critical

critical

critical

high

critical