Nessus 的 Databases 系列

ID名称严重性
331217MongoDB 8.3.x < 8.3.7 聚合框架内存耗尽 (SERVER-128584)
high
331216MongoDB 8.0.x < 8.0.28 / 8.3.x < 8.3.7 多种漏洞 (SERVER-124355)
high
331215MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128433)
critical
331214MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-128316)
high
331213MongoDB 8.0.x < 8.0.28 聚合命令变化断言失败 (SERVER-128512)
medium
331212MongoDB 8.0.x < 8.0.28 / 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 (SERVER-125872)
high
331211MongoDB 7.0.x < 7.0.39 / 8.0.x < 8.0.28 / 8.3.x < 8.3.7 访问控制不正确 (SERVER-127689)
medium
330122IBM DB2 远程代码执行 (7279479) (Windows)
high
330121IBM DB2 远程代码执行 (7279479) (Unix)
high
330093Oracle Database Server (2026 年 7 月 CPU)
critical
329073Oracle MySQL Cluster 8.4.x < 8.4.11 (2026 年 7 月 CPU)
high
329072Oracle MySQL Cluster 9.x < 9.7.2 (2026 年 7 月 CPU)
high
329071Oracle MySQL Cluster 8.0.x < 8.0.48 (2026 年 7 月 CPU)
high
329039Oracle MySQL Server 8.4.x < 8.4.11(2026 年 7 月 CPU)
high
329038Oracle MySQL Server 9.x < 9.7.2 (2026 年 7 月 CPU)
high
324557MariaDB 3.3.0 < 3.3.19 / 3.4.0 < 3.4.9
medium
324556MariaDB 10.6.0 < 10.6.26/ 10.11.0 < 10.11.17/ 11.4.0 < 11.4.11/ 11.8.0 < 11.8.7/ 12.3.0 < 12.3.2
medium
322981IBM DB2 多个漏洞 (7277424,7277423,7277417) (Windows)
medium
322980IBM DB2 多个漏洞 (7277424,7277423,7277417) (Unix)
medium
322421pgAdmin < 9.16 HTML 注入 ( CVE-2026-12047 )
medium
322420pgAdmin < 9.16 多种 SQL 注入。
high
322419pgAdmin < 9.16 存储的 XSS / 开放重定向
critical
322418pgAdmin 9.x < 9.16 只读事务绕过 (CVE-2026-12045)
critical
322417pgAdmin < 9.16 缺少身份认证 (CVE-2026-12046)
critical
321958已安装 Redis (Linux)
info
321537Oracle MySQL Cluster 9.x < 9.7.1 (2026 年 6 月 CPU)
critical
321536Oracle MySQL Cluster 8.4.x < 8.4.10 (2026 年 6 月 CPU)
critical
321535Oracle MySQL Cluster 8.0.x < 8.0.47 (2026 年 6 月 CPU)
critical
321533Oracle MySQL Server 8.4.x < 8.4.10 (2026 年 6 月 CPU)
high
321532Oracle MySQL Server 9.x < 9.7.1 (2026 年 6 月 CPU)
high
321186MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用 (CVE-2026-11933)
high
320795MongoDB 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞
high
320794MongoDB 8.3.x < 8.3.3 信息泄露
medium
320793MongoDB 8.0.x < 8.0.24 DoS
high
320792MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞
high
320791MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 / 9.0.0-rc0 多种漏洞
high
318804Oracle 数据库服务器(2026 年 5 月 CSPU)
high
317397IBM DB2 多种漏洞 (7273554, 7273555, 7273556, 7273557, 7273558) (Windows)
high
317396IBM DB2 多种漏洞 (7273554, 7273555, 7273556, 7273557, 7273558) (Unix)
high
316515PostgreSQL 14.x < 14.23 / 15.x < 15.18 / 16.x < 16.14 / 17.x < 17.10 / 18.x < 18.4 多个漏洞
high
315232MongoDB 7.0.x < 7.0.34 / 8.0.x < 8.0.23 / 8.2.x < 8.2.9 / 8.3.x < 8.3.2 多个漏洞 (SERVER-122032 / SERVER-122449)
high
310136Oracle Database Server(2026 年 4 月 CPU)
high
310110IBM DB2 Federated Server DoS (7269435) (Windows)
medium
310109IBM DB2 多种 DoS (7269433、7269434、7269424、7267642) (Unix)
medium
310108IBM DB2 Federated Server DoS (7269435) (Unix)
medium
310107IBM DB2 多个 DoS (7269433、7269434、7269424、7267642) (Windows)
medium
309899Oracle MySQL Server 8.4.x < 8.4.9(2026 年 4 月 CPU)
high
309898Oracle MySQL Server 9.x.x < 9.7.0(2026 年 4 月 CPU)
high
309897Oracle MySQL Server 8.0.x < 8.0.46(2026 年 4 月 CPU)
high
305875MariaDB 11.4.1 < 11.4.10 DoS
critical