根據其自我報告的版本，遠端網頁伺服器上執行的 Joomla! 執行個體是 4.4.14 之前的 4.x 或 5.3.4 之前的 5.x。因此會受到多個弱點影響。

 - checkAttribute 方法中內容過濾不足，導致各元件出現 XSS 漏洞。（CVE-2025-54476）

 - 認證請求處理不當導致通行金鑰驗證方法出現使用者枚舉向量。（CVE-2025-54477）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

TRUFusion Enterprise 是一款解決方案，可輕鬆安全地管理 PLM 系統內部 CAD 檔案和相關產品設計資料的交換。由於缺乏控制權，未經驗證的攻擊者可存取傳回所有具有執行個體存取權的合作夥伴的端點。

pyLoad 版本在 0.5.0b3.dev76 之前，受到不當存取控制（Improper Access Control）漏洞的影響。任何未認證的使用者都可以瀏覽特定網址，以暴露 Flask 設定，包括「SECRET_KEY」變數。攻擊者可利用此弱點對應用程式發動進一步攻擊。

r1720 之前的 ProjectSend 版本受到一個不當授權弱點影響。未經驗證的攻擊者可惡意利用此問題，存取敏感資訊並在應用程式內執行未經授權的動作。

在 Jenkins 2.217 至 2.442 版和 LTS 2.222.1 至 LTS 2.426.3 版本中存在一個弱點，其允許未經驗證的遠端攻擊者誘騙在目標 Jenkins 執行個體上經過驗證的使用者，並透過 Websocket 執行 Jenkins CLI 跨網站任意命令。

之前 3.9.2 的 AIOHTTP 版本易被目錄遍歷所攻擊，未認證的攻擊者透過特別設計的請求存取敏感檔案。

Cacti 版本 1.3.x-DEV 存在未驗證的遠端程式碼執行漏洞。攻擊者可惡意利用此問題，傳送特製的 HTTP 要求至受影響的應用程式。成功惡意利用此弱點可讓攻擊者可在目標系統上執行任意程式碼。

之前 1.4.5 的 Nuxt 圖示版本因圖示擷取功能中對使用者提供的 URL 驗證不足，容易受到伺服器端請求偽造（SSRF）的威脅。攻擊者可利用此漏洞，提供指向內部或受限資源的惡意網址，可能導致未經授權的存取或資料外洩。

根據應用程式自我報告的版本號碼，遠端主機上執行的 FreePBOX 應用程式版本低於 15.0.66，或為 16.0.89 之前的 16.x、17.0.3 之前的 17.x 版。因此，該主機會受到對於使用者所提供的資料清理不當的問題影響，未經驗證的攻擊者可存取 FreePBX Administrator，進而導致任意資料庫操控和遠端程式碼執行攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其伺服器回應標頭，nginx 的安裝版本是從 0.7.22 到 1.29.0。因此，它受到ngx_mail_smtp_module中緩衝區過度閱讀漏洞的影響，該漏洞可能允許未經認證的攻擊者過度讀取 NGINX SMTP 認證程序記憶體;因此，伺服器端可能會洩漏發送給認證伺服器的任意位元組。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.108 之前的 9.0.0-M1、10.1.44 之前 10.1.0-M1，或是 11.0.10之前的 11.0.0-M1 版本。因此，它受到 Tomcat HTTP/2 實作所造成的阻斷服務漏洞影響，該漏洞易受到「重設造成」攻擊的威脅。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

CrushFTP 10.8.5 之前版本和 11.3.4_23 之前的 11.x 版本容易受到爭用條件影響，未經驗證的遠端攻擊者可透過特製的要求來存取未經授權的端點。

產生此問題的原因是應用程式未正確處理並行要求。攻擊者可藉由將多個要求並行傳送至受影響的應用程式來利用此問題。

Liferay Portal 7.4.x 版本在之前2025.Q2.0、之前或2025.Q1.x2025.Q1.52025.Q2.x之前的 DXP 版本2024.Q1.16，會受到跨站腳本的影響，允許遠端未認證的攻擊者將 JavaScript 注入模組/應用程式/市集/應用程式7.4.3.133管理器-網頁。

Liferay Portal 之前或之前2024.Q4.6的 DXP 版本2024.Q27.4.x2024.Q1.13會受到跨站腳本（Cross-Site Scripting）影響，允許遠端未認證的攻擊者將 JavaScript 注入模組/應用程式/市場/市場應用程式管理器-網頁。7.4.3.132

比 2.3c 舊的 Rejetto HTTP File Server 版本容易受到遠端程式碼執行弱點的影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。

根據其標題，遠端主機上執行的 Active! Mail 版本為 < 6.60.05008562。因此，它受到因堆疊型緩衝區溢位弱點所導致的遠端程式碼執行弱點的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Veracore 之前 2025.1.1.3 的先進版本在 timeoutWarning.asp 功能上易受 SQL 注入攻擊，允許攻擊者透過 PmSess1 參數執行任意 SQL 查詢。

根據應用程式自我報告的版本號碼，遠端主機上安裝的 Squid 版本為 5.x < 5.0.4 或低於 4.13。因此，在處理 URN 時，此應用程式會受到堆積緩衝區溢位弱點影響，且可能遭到遠端程式碼執行攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Lighthouse Studio 版本 9.16.3 及更早版本易被遠端執行程式碼，透過 ciwweb.pl Perl 網頁應用程式執行。此漏洞允許攻擊者透過向 ciwweb.pl 腳本發送特別設計的請求，執行任意程式碼。

Wing FTP 7.4.2 版及更舊版本由於不當處理檔案路徑中的 null 字元，因此容易受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，傳送包含 null 字元的特製要求，藉此在伺服器上執行任意命令。

根據標題，遠端主機上執行的 Apache 為 2.4.64 版。因此，它受到一個錯誤影響，導致所有「RewriteCond expr ...「測試被評為「真」的。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft SharePoint Server Subscription Edition < 16.0.18526.20508、2016 < 16.0.5513.1001 或 2019 < 16.0.10417.20037 受到一個弱點影響，該弱點允許未經驗證的攻擊者透過不安全的還原序列化來執行任意程式碼。

Fortinet FortiWeb 7.0.x < 7.0.11、7.2.x < 7.2.11、7.4.x < 7.4.8、7.6.x < 7.6.4 容易受到會導致遠端程式碼執行的預先驗證 SQL 插入攻擊影響。未經驗證的遠端攻擊者會利用此弱點，將惡意 SQL 查詢插入 FortiWeb Fabric Connector，並完全入侵受影響的系統。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.64 舊的 2.4.x 版。因此，會受到多個弱點影響：

 - Apache HTTP Server 核心中的 HTTP 回應分割，允許攻擊者操作伺服器所託管或代理應用程式的內容型態回應標頭，從而拆分 HTTP 回應。（CVE-2024-42516）

 - Apache HTTP Server 載入 mod_proxy 時的伺服器端請求偽造（SSRF）允許攻擊者向攻擊者控制的 URL 發送外站代理請求。（CVE-2024-43204）

 - Windows 上的 Apache HTTP Server 中的伺服器端請求偽造（SSRF）允許透過傳遞未經驗證的請求輸入的 mod_rewrite 或 apache 表達式，將 NTLM 雜湊洩漏給惡意伺服器。（CVE-2024-43394）

 - Apache HTTP Server 2.4.63 及更早期的 API mod_ssl 中使用者提供資料逃逸不足，導致不受信任的 SSL/TLS 用戶端在某些設定中插入逃逸字元於日誌檔案中。（CVE-2024-47252）

 - 在 Apache HTTP Server 2.4.352.4.62的某些mod_ssl配置中，可透過 TLS 1.3 會話恢復，透過受信任的客戶端繞過存取控制。（CVE-2025-23048）

 - 在某些代理設定中，不信任的用戶端可能會觸發針對 Apache HTTP Server 版本2.4.262.4.63的阻斷服務攻擊，導致 mod_proxy_http2 的斷言。（CVE-2025-49630）

 - 在某些 Apache HTTP Server 版本 2.4.63的mod_ssl配置中，到 到 ，HTTP 非同步攻擊允許中間人攻擊者透過 TLS 升級劫持 HTTP 會話。（CVE-2025-49812）

 - Apache HTTP Server 有效壽命漏洞後延遲釋出記憶體。（CVE-2025-53020） 請注意，掃描器並未針對這些問題進行測試，而是僅依賴應用程式自我報告的版本號。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.107 之前的 9.0.0-M1、10.1.43 之前 10.1.0-M1，或是 11.0.9之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

 - 連線關閉時的競賽條件可能在使用 APR/Native 連接器時觸發 JVM 當機，進而導致 DoS。這在用戶端主動關閉 HTTP/2 連線時尤其明顯。（CVE-2025-52434）

 - 對於某些不太可能的多部分上傳配置，整數溢位漏洞可能導致繞過大小限制而導致 DoS。（CVE-2025-52520）

 - 若 HTTP/2 用戶端未承認初始設定框架，導致限制最大允許的並行串流，則可能導致 DoS。（CVE-2025-53506）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 XWiki 平台版本從 2.2 到 14.10.17 之前、15.0-rc-1 到 15.5.3 之前，以及 15.6-rc-1 到 15.8-rc-1 之前，受到一個伺服器端範本插入 (SSTI) 問題影響，這是因為使用者註冊表單的輸入未經過適當清理所致。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現特權提升，並實現程式碼執行。

在 XWiki 平台 5.3-milestone-2 到 15.10.11 之前，以及 16.0.0-rc-1 到 16.4.1 之前，受到一個伺服器端範本插入 (SSTI) 問題影響，這是因為未清理 SolrSearch 巨集要求所致。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現特權提升，並實現程式碼執行。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.33 之前的8.1.x 版、8.2.29 之前的 8.2.x 版、8.3.23 之前的 8.3.x 版或 8.4.10 之前的 8.4.x 版。因此，會受到多個弱點影響：

 - PGSQL 擴充功能在轉義時不會檢查錯誤。（CVE-2025-1735）

 - PHP SOAP 擴充中透過大型 XML 命名空間前綴進行 NULL 指標解參。（CVE-2025-6491）

 - 主機名稱的空位元組終止。（CVE-2025-1220） 請注意，掃描器並未針對這些問題進行測試，而是僅依賴應用程式自我報告的版本號。

Citrix NetScaler Gateway / ADC 版本 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS 及 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS 等版本， 12.1.x 並 13.0.x 受到記憶體揭露漏洞的影響。此問題可能讓遠端且未經認證的攻擊者未經授權存取敏感資訊。

遠端主機上的 Bootstrap 安裝不再受支援。不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

根據其自我報告的版本號，Bootstrap 優先於 3.2.x3.4.1 。因此，它可能會受到 Carousel 元件中的跨站腳本（XSS）漏洞影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，Bootstrap 的版本低於 4.0.0。因此，它可能會受到多站腳本（XSS）漏洞的影響：

- 在 Bootstrap 3 按鈕元件中發現跨站腳本（XSS）漏洞。

- 在 Bootstrap 3 彈出（Popover）元件與 Bootstrap 3 工具提示元件中，已識別出跨站腳本（XSS）漏洞，允許使用未經淨化的 HTML。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Bootstrap 優先於 4.x4.6.2 。因此，它可能會受到 Carousel 元件中的跨站腳本（XSS）漏洞影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本，遠端主機所安裝的 Moodle 安裝時間早 5.x 於 5.0.1 。因此，它會受到 MathJax 中反射跨站腳本的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 Moodle 是 4.1.18 之前的 4.1.x 版，或是 4.3.12 之前的 4.3.x 版、4.4.8 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此，該應用程式受到多個弱點影響：

- 需要其他檢查，以確保使用者只能擷取其目的在於擁有存取權限的群體資料。

- 訊息 Web 服務中的功能檢查不足，可能導致檢視其他使用者的名稱和線上狀態。

- 需要其他檢查才能防止使用者刪除其不具修改權限的課程區段。

- 原則工具中的傳回 URL 需要額外清理，才能防止反映式 XSS 風險。

- 在 Moodle LMS EQUELLA 存放庫中發現遠端程式碼執行風險。依預設，只有教師和管理員可在已啟用 EQUELLA 存放庫的網站上使用。

- 在 Moodle LMS Dropbox 存放庫中發現遠端程式碼執行風險。依預設，只有教師和管理員可在已啟用 Dropbox 存放庫的網站上使用。

- 功能檢查不足，導致已註冊課程的使用者可存取他們沒有存取權限的其他使用者的部分詳細資料 (完整名稱和設定檔影像 URL)。

- Brickfield 工具中的分析要求動作未包含防止 CSRF 風險所需的權杖。

- 使用者的 CSRF token 不必要地包含在資料庫模組編輯和刪除頁面上的 URL 中。

- 由於功能檢查不足，使用者可檢視其無權存取的 RSS 摘要內容。

- 使用者導覽重複導覽動作未包含防止 CSRF 風險所需的權杖。

- 在已啟用多重驗證的網站上，可在僅傳遞第一個登入因素 (例如傳遞使用者名稱/密碼檢查) 之後使用課程自我註冊。使用者也必須傳遞第二個登入因素，才能取得自我註冊的存取權。

- 需要其他功能檢查，才能防止教師透過提交搜尋來識別使用者的匿名作業提交。

- 在已啟用多重驗證的網站上，使用者可在僅傳遞第一個登入因素 (例如傳遞使用者名稱/密碼檢查) 之後存取他們的部分資料。使用者也必須傳遞第二個因素檢查，才能取得該資料的存取權。

- 多重驗證電子郵件因素的撤銷/取消動作中有一個遺漏檢查，對於將電子郵件作為其唯一可用的第二因素登入的使用者，可導致拒絕服務風險。如果遭到惡意利用，受影響的使用者名稱就會遭到洩漏。

- 未記錄的 MimeTeX 命令的清理不充分，導致使用 MimeTeX (透過 TeX 標記法篩選) 的網站有遠端程式碼執行風險。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本，遠端主機上託管的 Moodle 安裝時間早於 4.1.x4.1.19，或4.4.x是在 4.4.9之前，或4.5.x4.5.55.x5.0.1是在 之前。因此，該應用程式受到多個弱點影響：

- 需要更嚴格的能力檢查，以限制哪些使用者能取得其他使用者最近存取的課程資訊。

- 授權檢查不足可能導致使用者無法觀看他們未獲授權存取的 BigBlueButton 錄影。

- 徽章背包管理中的「向上移動」與「向下移動」動作未包含防止 CSRF 風險所需的令牌。

- 狀態與能力檢查不足，導致隱藏課程的部分細節（如課程名稱、說明及教師）被未授權使用者取得。

- cURL 請求處理方式若有 DNS 重綁定風險，可能導致 SSRF 風險，因為 cURL 封閉的主機或允許的埠站設定可能會被繞過。

- 上游的 ADOdb 函式庫包含 pg_insert_id（） 方法中的 SQL 注入風險。值得注意的是，核心的 Moodle LMS 並未受到此漏洞影響，但為了預防起見，該函式庫已升級，以完全消除風險，以防第三方程式碼或外掛使用該漏洞。

- 需要額外的快取控制，以防止瀏覽器在登入頁面快取使用者密碼（注意，存取此功能需存取使用者登入裝置上的網頁瀏覽器）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
114982	Joomla! 4.x < 4.4.14 多個弱點	medium
114981	Joomla! 5.x < 5.3.4 多個弱點	medium
114980	TRUFusion Entreprise 敏感資料洩漏	high
114978	pyLoad < 0.5.0b3.dev76 存取控制不當	high
114977	ProjectSend < r1720 不當授權	critical
114964	Jenkins 跨網站 WebSocket 劫持	critical
114961	AIOHTTP < 3.9.2 Directory 遍歷	high
114960	Cacti 1.3.x-DEV 遠端程式碼執行	critical
114958	Nuxt 圖示< 1.4.5 伺服器端請求偽造	high
114957	FreeBPX < 17.0.3 驗證繞過	critical
114956	FreeBPX < 16.0.89 驗證繞過	critical
114955	FreeBPX < 15.0.66 驗證繞過	critical
114954	Nginx 0.7.22 < 1.29.1 緩衝區過度讀取	medium
114953	Apache Tomcat 9.0.0-M1 < 9.0.108 拒絕服務	high
114952	Apache Tomcat 10.1.0-M1 < 10.1.44 拒絕服務	high
114951	Apache Tomcat 11.0.0-M1 < 11.0.10 拒絕服務	high
114950	CrushFTP < 10.8.5 / 11.x < 11.3.4_23 爭用條件	critical
114945	Liferay 入口網站 7.4.x < 7.4.3.133 跨站腳本	medium
114944	Liferay 入口網站 7.4.x < 7.4.3.132 跨站腳本	medium
114943	Rejetto HTTP File Server < 2.3c 遠端程式碼執行	critical
114942	Active! Mail < 6.60.05008562 遠端程式碼執行	critical
114935	Advantive Veracore < 2025.1.1.3 SQL 注入	high
114931	Squid < 6.4 遠端程式碼執行	critical
114926	Lighthouse Studio < 9.16.14 遠端程式碼執行	critical
114925	Wing FTP < 7.4.4 遠端程式碼執行	critical
114924	Apache 2.4.64 RewriteCond expr Vulnerability	medium
114923	Microsoft SharePoint 遠端程式碼執行	critical
114922	Fortinet FortiWeb Fabric Connector SQL 插入攻擊	critical
114917	Apache 2.4.x < 2.4.64 多個弱點	critical
114916	Apache Tomcat 9.0.0-M1 < 9.0.107 多個弱點	high
114915	Apache Tomcat 10.1.0-M1 < 10.1.43 多個弱點	high
114914	Apache Tomcat 11.0.0-M1 < 11.0.9 多個弱點	high
114913	XWiki 使用者註冊遠端程式碼執行	critical
114912	XWiki 平台 SolrSearch 巨集遠端程式碼執行	critical
114911	PHP 8.1.x < 8.1.33 多個弱點	critical
114910	PHP 8.2.x < 8.2.29 多個弱點	critical
114909	PHP 8.3.x < 8.3.23 多個弱點	critical
114908	PHP 8.4.x < 8.4.10 多個弱點	critical
114907	Citrix NetScaler 閘道器 / ADC 記憶體揭露	critical
114902	不支援的 Bootstrap 版本	critical
114901	Bootstrap 3.2.x <= 3.4.1 跨站腳本	medium
114900	Bootstrap < 4.0.0 Multiples 跨站腳本	medium
114899	Bootstrap 4.x <= 4.6.2 跨站腳本	medium
114898	Moodle 5.x < 5.0.1 MathJax 中反映的 XSS	medium
114897	Moodle 4.5.x < 4.5.4 多個弱點	medium
114896	Moodle 4.4.x < 4.4.8 多個弱點	medium
114895	Moodle 4.3.x < 4.3.12 多個弱點	medium
114894	Moodle 4.1.x < 4.1.18 多個弱點	medium
114893	Moodle 5.0.x < 5.0.1 多個弱點	critical
114892	Moodle 4.5.x < 4.5.5 多個弱點	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

medium

medium

high

high

critical

critical

high

critical

high

critical

critical

critical

medium

high

high

high

critical

medium

medium

critical

critical

high

critical

critical

critical

medium

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical