Nessus 的 Databases 系列

ID名称严重性
348187Oracle Database Server (2026 年 9 月 CSPU)
high
347951MongoDB 7.0.x < 7.0.41 / 8.0.x < 8.0.30 / 8.3.x < 8.3.9 多种漏洞
high
347950MongoDB 7.0.x < 7.0.43 / 8.0.x < 8.0.32 / 8.3.x < 8.3.11 内存损坏
high
347949IBM DB2 DoS (7286983) (Windows)
medium
347948IBM DB2 DoS (7286983) (Unix)
medium
343530MariaDB 10.6.0 < 10.6.28/ 10.11.0 < 10.11.19/ 11.4.0 < 11.4.13/ 11.8.0 < 11.8.9/ 12.3.0 < 12.3.3/ 13.0.0 < 13.0.2
high
343489MariaDB 3.4.0 < 3.4.10
high
342124PostgreSQL 18.x < 18.6 多种漏洞
high
342123PostgreSQL 14.x < 14.24 / 15.x < 15.19 / 16.x < 16.15 / 18.x < 18.6 amcheck 不受信任的搜索路径
low
342122PostgreSQL 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 SCRAM 可观察的响应差异
medium
342121PostgreSQL 17.x < 17.11 / 18.x < 18.6 GSSAPI 不当强制执行消息完整性
medium
342120PostgreSQL 14.x < 14.24 / 15.x < 15.19 / 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 多个漏洞
high
338071Oracle Database Server (2026 年 8 月 CSPU)
high
338063Oracle MySQL Cluster 8.0.x < 8.0.49 (2026 年 8 月 CSPU)
high
338061Oracle MySQL Cluster 9.x < 9.7.3 (2026 年 8 月 CSPU)
high
338060Oracle MySQL Cluster 8.4.x < 8.4.12 (2026 年 8 月 CSPU)
high
335412IBM Informix Dynamic Server 12.10.x / 14.10.x < 14.10.xC13W13 / 15.0.x < 15.0.1.13 RCE (7282827)
high
331217MongoDB 8.3.x < 8.3.7 聚合框架内存耗尽 (SERVER-128584)
high
331216MongoDB 8.0.x < 8.0.28 / 8.3.x < 8.3.7 多种漏洞 (SERVER-124355)
high
331215MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128433)
critical
331214MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128316)
high
331213MongoDB 8.0.x < 8.0.28 聚合命令变化断言失败 (SERVER-128512)
medium
331212MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-125872)
high
331211MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.3.x < 8.3.7 访问控制不正确 (SERVER-127689)
medium
330122IBM DB2 远程代码执行 (7279479) (Windows)
high
330121IBM DB2 远程代码执行 (7279479) (Unix)
high
330093Oracle Database Server (2026 年 7 月 CPU)
critical
329073Oracle MySQL Cluster 8.4.x < 8.4.11 (2026 年 7 月 CPU)
high
329072Oracle MySQL Cluster 9.x < 9.7.2 (2026 年 7 月 CPU)
high
329071Oracle MySQL Cluster 8.0.x < 8.0.48 (2026 年 7 月 CPU)
high
329039Oracle MySQL Server 8.4.x < 8.4.11(2026 年 7 月 CPU)
high
329038Oracle MySQL Server 9.x < 9.7.2 (2026 年 7 月 CPU)
high
324557MariaDB 3.3.0 < 3.3.19 / 3.4.0 < 3.4.9
medium
324556MariaDB 10.6.0 < 10.6.26/ 10.11.0 < 10.11.17/ 11.4.0 < 11.4.11/ 11.8.0 < 11.8.7/ 12.3.0 < 12.3.2
medium
322981IBM DB2 多个漏洞 (7277424,7277423,7277417) (Windows)
medium
322980IBM DB2 多个漏洞 (7277424,7277423,7277417) (Unix)
medium
322421pgAdmin < 9.16 HTML 注入 ( CVE-2026-12047 )
medium
322420pgAdmin < 9.16 多种 SQL 注入。
high
322419pgAdmin < 9.16 存储的 XSS / 开放重定向
critical
322418pgAdmin 9.x < 9.16 只读事务绕过 (CVE-2026-12045)
critical
322417pgAdmin < 9.16 缺少身份认证 (CVE-2026-12046)
critical
321958已安装 Redis (Linux)
info
321537Oracle MySQL Cluster 9.x < 9.7.1 (2026 年 6 月 CPU)
critical
321536Oracle MySQL Cluster 8.4.x < 8.4.10 (2026 年 6 月 CPU)
critical
321535Oracle MySQL Cluster 8.0.x < 8.0.47 (2026 年 6 月 CPU)
critical
321533Oracle MySQL Server 8.4.x < 8.4.10 (2026 年 6 月 CPU)
high
321532Oracle MySQL Server 9.x < 9.7.1 (2026 年 6 月 CPU)
high
321186MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用 (CVE-2026-11933)
high
320795MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞
high
320794MongoDB 8.3.x < 8.3.3 信息泄露
medium