根據應用程式自我報告的版本號碼，遠端主機上執行的 FreePBOX 應用程式版本低於 15.0.66，或為 16.0.89 之前的 16.x、17.0.3 之前的 17.x 版。因此，該主機會受到對於使用者所提供的資料清理不當的問題影響，未經驗證的攻擊者可存取 FreePBX Administrator，進而導致任意資料庫操控和遠端程式碼執行攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其伺服器回應標頭，nginx 的安裝版本是從 0.7.22 到 1.29.0。因此，它受到ngx_mail_smtp_module中緩衝區過度閱讀漏洞的影響，該漏洞可能允許未經認證的攻擊者過度讀取 NGINX SMTP 認證程序記憶體;因此，伺服器端可能會洩漏發送給認證伺服器的任意位元組。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.108 之前的 9.0.0-M1、10.1.44 之前 10.1.0-M1，或是 11.0.10之前的 11.0.0-M1 版本。因此，它受到 Tomcat HTTP/2 實作所造成的阻斷服務漏洞影響，該漏洞易受到「重設造成」攻擊的威脅。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

CrushFTP 10.8.5 之前版本和 11.3.4_23 之前的 11.x 版本容易受到爭用條件影響，未經驗證的遠端攻擊者可透過特製的要求來存取未經授權的端點。

產生此問題的原因是應用程式未正確處理並行要求。攻擊者可藉由將多個要求並行傳送至受影響的應用程式來利用此問題。

Liferay Portal 7.4.x 版本在之前2025.Q2.0、之前或2025.Q1.x2025.Q1.52025.Q2.x之前的 DXP 版本2024.Q1.16，會受到跨站腳本的影響，允許遠端未認證的攻擊者將 JavaScript 注入模組/應用程式/市集/應用程式7.4.3.133管理器-網頁。

Liferay Portal 之前或之前2024.Q4.6的 DXP 版本2024.Q27.4.x2024.Q1.13會受到跨站腳本（Cross-Site Scripting）影響，允許遠端未認證的攻擊者將 JavaScript 注入模組/應用程式/市場/市場應用程式管理器-網頁。7.4.3.132

比 2.3c 舊的 Rejetto HTTP File Server 版本容易受到遠端程式碼執行弱點的影響。利用此弱點，未經驗證的遠端攻擊者可透過傳送特製的 HTTP 要求，在受影響的系統上執行任意命令。

根據其標題，遠端主機上執行的 Active! Mail 版本為 < 6.60.05008562。因此，它受到因堆疊型緩衝區溢位弱點所導致的遠端程式碼執行弱點的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Veracore 之前 2025.1.1.3 的先進版本在 timeoutWarning.asp 功能上易受 SQL 注入攻擊，允許攻擊者透過 PmSess1 參數執行任意 SQL 查詢。

根據應用程式自我報告的版本號碼，遠端主機上安裝的 Squid 版本為 5.x < 5.0.4 或低於 4.13。因此，在處理 URN 時，此應用程式會受到堆積緩衝區溢位弱點影響，且可能遭到遠端程式碼執行攻擊。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Lighthouse Studio 版本 9.16.3 及更早版本易被遠端執行程式碼，透過 ciwweb.pl Perl 網頁應用程式執行。此漏洞允許攻擊者透過向 ciwweb.pl 腳本發送特別設計的請求，執行任意程式碼。

Wing FTP 7.4.2 版及更舊版本由於不當處理檔案路徑中的 null 字元，因此容易受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，傳送包含 null 字元的特製要求，藉此在伺服器上執行任意命令。

根據標題，遠端主機上執行的 Apache 為 2.4.64 版。因此，它受到一個錯誤影響，導致所有「RewriteCond expr ...「測試被評為「真」的。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft SharePoint Server Subscription Edition < 16.0.18526.20508、2016 < 16.0.5513.1001 或 2019 < 16.0.10417.20037 受到一個弱點影響，該弱點允許未經驗證的攻擊者透過不安全的還原序列化來執行任意程式碼。

Fortinet FortiWeb 7.0.x < 7.0.11、7.2.x < 7.2.11、7.4.x < 7.4.8、7.6.x < 7.6.4 容易受到會導致遠端程式碼執行的預先驗證 SQL 插入攻擊影響。未經驗證的遠端攻擊者會利用此弱點，將惡意 SQL 查詢插入 FortiWeb Fabric Connector，並完全入侵受影響的系統。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.64 舊的 2.4.x 版。因此，會受到多個弱點影響：

- Apache HTTP 伺服器核心中的 HTTP 回應分割允許能夠操縱伺服器託管或代理的應用程式的內容類型回應標頭的攻擊者可以分割 HTTP 回應。（CVE-2024-42516）

- 載入 mod_proxy 的 Apache HTTP Server 中的伺服器端要求偽造 （SSRF） 允許攻擊者將傳出 Proxy 要求傳送至攻擊者控制的 URL。（CVE-2024-43204）

- Windows 上Apache HTTP Server 中的伺服器端要求偽造 （SSRF） 允許透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。（CVE-2024-43394）

- 在 Apache HTTP Server 2.4.63 和更早版本中，使用者提供的資料在 mod_ssl 中逸出不足，允許不受信任的 SSL/TLS 用戶端在某些組態中將逸出字元插入日誌檔。（CVE-2024-47252）

- 在 Apache HTTP Server 2.4.35 上的 2.4.62某些mod_ssl配置中，可以使用TLS 1.3 階段作業還原，讓受信任的用戶端繞過存取控制。（CVE-2025-23048）

- 在某些 Proxy 組態中，不受信任的用戶端可能會觸發針對 Apache HTTP 伺服器版本2.4.262.4.63的拒絕服務攻擊，從而造成 mod_proxy_http2 中的宣告。（CVE-2025-49630）

- 在 Apache HTTP 伺服器版本 2.4.63到 的某些mod_ssl組態中，HTTP不同步攻擊允許中間人攻擊者透過TLS升級劫持HTTP工作階段。（CVE-2025-49812）

- Apache HTTP 伺服器中存在有效生命週期後延遲釋放記憶體弱點。（CVE-2025-53020）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.107 之前的 9.0.0-M1、10.1.43 之前 10.1.0-M1，或是 11.0.9之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

- 使用 APR/原生連接器時，連線關閉時的爭用情形可能會觸發 JVM 損毀，進而導致 DoS。這在用戶端啟動的 HTTP/2 連線關閉時尤其明顯。（CVE-2025-52434）

- 對於某些不太可能的分段上傳設定，整數溢位弱點可能會透過繞過大小限制導致 DoS。（CVE-2025-52520）

- 如果 HTTP/2 用戶端未確認減少允許的並行串流數目上限的初始設定框架，則不受控制的資源消耗弱點可能會導致 DoS。（CVE-2025-53506）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 XWiki 平台版本從 2.2 到 14.10.17 之前、15.0-rc-1 到 15.5.3 之前，以及 15.6-rc-1 到 15.8-rc-1 之前，受到一個伺服器端範本插入 (SSTI) 問題影響，這是因為使用者註冊表單的輸入未經過適當清理所致。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現特權提升，並實現程式碼執行。

在 XWiki 平台 5.3-milestone-2 到 15.10.11 之前，以及 16.0.0-rc-1 到 16.4.1 之前，受到一個伺服器端範本插入 (SSTI) 問題影響，這是因為未清理 SolrSearch 巨集要求所致。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現特權提升，並實現程式碼執行。

根據應用程式自我報告的版本號，遠端主機上安裝的 PHP 是 8.1.33 之前的8.1.x 版、8.2.29 之前的 8.2.x 版、8.3.23 之前的 8.3.x 版或 8.4.10 之前的 8.4.x 版。因此，會受到多個弱點影響：

- pgsql 延伸模組不會在逸出期間檢查錯誤。（CVE-2025-1735）

- 透過大型 XML 命名空間前綴在 PHP SOAP 延伸模組中進行 NULL 指標解除參照。（CVE-2025-6491）

- 主機名稱中的空位元組終止。（CVE-2025-1220）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Citrix NetScaler Gateway / ADC 版本 14.1.x < 14.1-43.56、 13.1.x < 13.1-58.32、13.1.x-FIPS < 13.1-37.235-FIPS 及 NDcPP、12.1.x-FIPS < 12.1-55.328-FIPS 等版本， 12.1.x 並 13.0.x 受到記憶體揭露漏洞的影響。此問題可能讓遠端且未經認證的攻擊者未經授權存取敏感資訊。

遠端主機上的 Bootstrap 安裝不再受支援。不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

根據其自我報告的版本號，Bootstrap 優先於 3.2.x3.4.1 。因此，它可能會受到 Carousel 元件中的跨站腳本（XSS）漏洞影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，Bootstrap 的版本低於 4.0.0。因此，它可能會受到多站腳本（XSS）漏洞的影響：

- 在 Bootstrap 3 按鈕元件中發現跨站腳本（XSS）漏洞。

- 在 Bootstrap 3 彈出（Popover）元件與 Bootstrap 3 工具提示元件中，已識別出跨站腳本（XSS）漏洞，允許使用未經淨化的 HTML。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Bootstrap 優先於 4.x4.6.2 。因此，它可能會受到 Carousel 元件中的跨站腳本（XSS）漏洞影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本，遠端主機所安裝的 Moodle 安裝時間早 5.x 於 5.0.1 。因此，它會受到 MathJax 中反射跨站腳本的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上安裝的 Moodle 是 4.1.18 之前的 4.1.x 版，或是 4.3.12 之前的 4.3.x 版、4.4.8 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此，該應用程式受到多個弱點影響：

- 需要其他檢查，以確保使用者只能擷取其目的在於擁有存取權限的群體資料。

- 訊息 Web 服務中的功能檢查不足，可能導致檢視其他使用者的名稱和線上狀態。

- 需要其他檢查才能防止使用者刪除其不具修改權限的課程區段。

- 原則工具中的傳回 URL 需要額外清理，才能防止反映式 XSS 風險。

- 在 Moodle LMS EQUELLA 存放庫中發現遠端程式碼執行風險。依預設，只有教師和管理員可在已啟用 EQUELLA 存放庫的網站上使用。

- 在 Moodle LMS Dropbox 存放庫中發現遠端程式碼執行風險。依預設，只有教師和管理員可在已啟用 Dropbox 存放庫的網站上使用。

- 功能檢查不足，導致已註冊課程的使用者可存取他們沒有存取權限的其他使用者的部分詳細資料 (完整名稱和設定檔影像 URL)。

- Brickfield 工具中的分析要求動作未包含防止 CSRF 風險所需的權杖。

- 使用者的 CSRF token 不必要地包含在資料庫模組編輯和刪除頁面上的 URL 中。

- 由於功能檢查不足，使用者可檢視其無權存取的 RSS 摘要內容。

- 使用者導覽重複導覽動作未包含防止 CSRF 風險所需的權杖。

- 在已啟用多重驗證的網站上，可在僅傳遞第一個登入因素 (例如傳遞使用者名稱/密碼檢查) 之後使用課程自我註冊。使用者也必須傳遞第二個登入因素，才能取得自我註冊的存取權。

- 需要其他功能檢查，才能防止教師透過提交搜尋來識別使用者的匿名作業提交。

- 在已啟用多重驗證的網站上，使用者可在僅傳遞第一個登入因素 (例如傳遞使用者名稱/密碼檢查) 之後存取他們的部分資料。使用者也必須傳遞第二個因素檢查，才能取得該資料的存取權。

- 多重驗證電子郵件因素的撤銷/取消動作中有一個遺漏檢查，對於將電子郵件作為其唯一可用的第二因素登入的使用者，可導致拒絕服務風險。如果遭到惡意利用，受影響的使用者名稱就會遭到洩漏。

- 未記錄的 MimeTeX 命令的清理不充分，導致使用 MimeTeX (透過 TeX 標記法篩選) 的網站有遠端程式碼執行風險。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本，遠端主機上託管的 Moodle 安裝時間早於 4.1.x4.1.19，或4.4.x是在 4.4.9之前，或4.5.x4.5.55.x5.0.1是在 之前。因此，該應用程式受到多個弱點影響：

- 需要更嚴格的能力檢查，以限制哪些使用者能取得其他使用者最近存取的課程資訊。

- 授權檢查不足可能導致使用者無法觀看他們未獲授權存取的 BigBlueButton 錄影。

- 徽章背包管理中的「向上移動」與「向下移動」動作未包含防止 CSRF 風險所需的令牌。

- 狀態與能力檢查不足，導致隱藏課程的部分細節（如課程名稱、說明及教師）被未授權使用者取得。

- cURL 請求處理方式若有 DNS 重綁定風險，可能導致 SSRF 風險，因為 cURL 封閉的主機或允許的埠站設定可能會被繞過。

- 上游的 ADOdb 函式庫包含 pg_insert_id（） 方法中的 SQL 注入風險。值得注意的是，核心的 Moodle LMS 並未受到此漏洞影響，但為了預防起見，該函式庫已升級，以完全消除風險，以防第三方程式碼或外掛使用該漏洞。

- 需要額外的快取控制，以防止瀏覽器在登入頁面快取使用者密碼（注意，存取此功能需存取使用者登入裝置上的網頁瀏覽器）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sitecore XM、XP 和 XC 版本 9.x <= 9.3 或 10.x < 10.4.1 版本 011941 PRE 包含硬編碼的使用者帳號。未經認證且遠端的攻擊者可利用此帳號透過 HTTP 存取管理 API。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.106 之前的 9.0.0-M1、10.1.42 之前 10.1.0-M1，或是 11.0.8之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

- 使用 APR/原生連接器時，連線關閉時的爭用情形可能會觸發 JVM 損毀，進而導致 DoS。（CVE-2025-55668）

- 使用掛載在 Web 應用程式根目錄以外的 PreResources 或 PostResources 時，可能會透過非預期的路徑存取這些資源。該路徑可能不會受到與預期路徑相同的安全性限制的保護，因此可以繞過這些安全性限制。（CVE-2025-49125）

- 在安裝期間，Windows 的 Tomcat 安裝程式會使用未指定完整路徑的icacls.exe。這啟用了一個側載弱點。（CVE-2025-49124）

- Tomcat 對 multipart 要求中的要求參數和部分使用了相同的限制。由於上傳的部分也包含必須保留的標頭，因此處理分段要求可能會導致大量記憶體使用量。使用大量零件的特製要求可能會觸發過多的記憶體使用，進而導致 DoS。（CVE-2025-48988）

- Apache Commons FileUpload 為與分段請求相關聯的標頭大小提供了 10kB 的硬式編碼限制。使用大量具有大型標頭的組件的特製要求可能會觸發過多的記憶體使用，進而導致 DoS。（CVE-2025-48976）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

vBulletin 5.0.x <= 5.7.5 和 6.x <= 6.2.1 的範本執行階段中，vB5_Template_Runtime::runMaths() 方法存在 eval 注入弱點，未經授權的遠端攻擊者可透過在 pagenav[pagenumber] 參數提供精心設計的輸入來執行任意 PHP 程式碼。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.105 之前的 9.0.0-M1、10.1.41 之前 10.1.0-M1，或是 11.0.7之前的 11.0.0-M1 版本。因此，它受到CGI安全側流繞過的影響。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	嚴重性
114957	FreeBPX < 17.0.3 驗證繞過	critical
114956	FreeBPX < 16.0.89 驗證繞過	critical
114955	FreeBPX < 15.0.66 驗證繞過	critical
114954	Nginx 0.7.22 < 1.29.1 緩衝區過度讀取	medium
114953	Apache Tomcat 9.0.0-M1 < 9.0.108 拒絕服務	high
114952	Apache Tomcat 10.1.0-M1 < 10.1.44 拒絕服務	high
114951	Apache Tomcat 11.0.0-M1 < 11.0.10 拒絕服務	high
114950	CrushFTP < 10.8.5 / 11.x < 11.3.4_23 爭用條件	critical
114945	Liferay 入口網站 7.4.x < 7.4.3.133 跨站腳本	medium
114944	Liferay 入口網站 7.4.x < 7.4.3.132 跨站腳本	medium
114943	Rejetto HTTP File Server < 2.3c 遠端程式碼執行	critical
114942	Active! Mail < 6.60.05008562 遠端程式碼執行	critical
114935	Advantive Veracore < 2025.1.1.3 SQL 注入	high
114931	Squid < 6.4 遠端程式碼執行	critical
114926	Lighthouse Studio < 9.16.14 遠端程式碼執行	critical
114925	Wing FTP < 7.4.4 遠端程式碼執行	critical
114924	Apache 2.4.64 RewriteCond expr Vulnerability	medium
114923	Microsoft SharePoint 遠端程式碼執行	critical
114922	Fortinet FortiWeb Fabric Connector SQL 插入攻擊	critical
114917	Apache 2.4.x < 2.4.64 多個弱點	critical
114916	Apache Tomcat 9.0.0-M1 < 9.0.107 多個弱點	high
114915	Apache Tomcat 10.1.0-M1 < 10.1.43 多個弱點	high
114914	Apache Tomcat 11.0.0-M1 < 11.0.9 多個弱點	high
114913	XWiki 使用者註冊遠端程式碼執行	critical
114912	XWiki 平台 SolrSearch 巨集遠端程式碼執行	critical
114911	PHP 8.1.x < 8.1.33 多個弱點	critical
114910	PHP 8.2.x < 8.2.29 多個弱點	critical
114909	PHP 8.3.x < 8.3.23 多個弱點	critical
114908	PHP 8.4.x < 8.4.10 多個弱點	critical
114907	Citrix NetScaler 閘道器 / ADC 記憶體揭露	critical
114902	不支援的 Bootstrap 版本	critical
114901	Bootstrap 3.2.x <= 3.4.1 跨站腳本	medium
114900	Bootstrap < 4.0.0 Multiples 跨站腳本	medium
114899	Bootstrap 4.x <= 4.6.2 跨站腳本	medium
114898	Moodle 5.x < 5.0.1 MathJax 中反映的 XSS	medium
114897	Moodle 4.5.x < 4.5.4 多個弱點	medium
114896	Moodle 4.4.x < 4.4.8 多個弱點	medium
114895	Moodle 4.3.x < 4.3.12 多個弱點	medium
114894	Moodle 4.1.x < 4.1.18 多個弱點	medium
114893	Moodle 5.0.x < 5.0.1 多個弱點	critical
114892	Moodle 4.5.x < 4.5.5 多個弱點	critical
114891	Moodle 4.4.x < 4.4.9 多個弱點	critical
114890	Moodle 4.1.x < 4.1.19 多個弱點	critical
114889	Sitecore XM/XP/XC 硬編碼憑證	high
114888	Apache Tomcat 9.0.0-M1 < 9.0.106 多個弱點	high
114887	Apache Tomcat 10.1.0-M1 < 10.1.42 多個弱點	high
114886	Apache Tomcat 11.0.0-M1 < 11.0.8 多個弱點	high
115347	vBulletin 5.0.x <= 5.7.5 / 6.x <= 6.2.1 遠端程式碼執行	critical
114877	Apache Tomcat 9.0.0-M1 < 9.0.105 CGI 安全約束繞過	medium
114876	Apache Tomcat 10.1.0-M1 < 10.1.41 CGI 安全約束繞過	medium

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

medium

high

high

high

critical

medium

medium

critical

critical

high

critical

critical

critical

medium

critical

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical

high

high

high

high

critical

medium

medium