远程主机上安装的 MariaDB 版本低于 5.5.32。因此如公告 mariadb-5532-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2016-0502)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Audit Log 相关的未知矢量影响完整性。
    (CVE-2013-3809)

  - 在 5.5.30 之前的 MariaDB 5.5.x 版、5.3.13 之前的 MariaDB 5.3.x 版、5.2.15 之前的 MariaDB 5.2.x 版以及 5.1.68 之前的 MariaDB 5.1.x 版，以及 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本、5.6.11 和更低版本中，远程攻击者可以构建指定大量点的几何功能，由于系统在处理此功能的二进制形式时未正确处理此功能时，因而可造成拒绝服务（崩溃），这与数值计算错误相关。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Parser 相关的未知矢量影响可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-3793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MongoDB 服务器的版本为低于 2.3.2 的版本。因此，它可能会受到信息泄露漏洞的影响。存在与处理拥有不正确长度的 BSON（二进制 JavaScript 对象表示法）对象相关的错误，可能允许泄露内存中保存的信息。

在远程主机上检测到 H2 Database Engine Console 应用程序（即提供数据库访问权限的 Web 界面）。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.15。因此，有报告称它受到以下组件中漏洞的影响：

- Error Handling
 - GIS
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.14。因此，有报告称它受到以下组件中漏洞的影响：

- FTS
 - InnoDB
 - Locking
 - Optimizer
 - Partition
 - Performance Schema
 - Stored Procedure
 - Thread Pooling

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.35。因此，它可能受到以下组件中的漏洞的影响：

- Error Handling
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.34。因此，它可能受到以下组件中的漏洞的影响：

  - InnoDB
  - Locking
  - Partition
  - Optimizer

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.73。因此据报告，它受到以下组件中的漏洞的影响：

  - 错误处理
  - InnoDB
  - Optimizer
  - Privileges

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.72。因此据报告，它受到以下组件中的漏洞的影响：

- InnoDB
 - Locking
 - Optimizer

远程 Oracle 数据库服务器缺少 2014 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- 空间

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.33。因此，它可能受到 MySQL 服务器程序包 (mysql-server-5.5.postinst) 的安装后脚本中的争用条件的影响，该漏洞会在限制权限之前创建具有可全局读写权限的配置文件“/etc/mysql/debian.cnf”。这允许本地用户读取该文件，并获取“debian-sys-maint”特权用户的凭据。

可以通过提供的凭据来收集 Oracle Database 修补程序信息。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

已安装的 MySQL 版本可能受到一个安全绕过漏洞的影响，原因是密钥验证期间使用的 salt 在通过“COM_CHANGE_USER”命令切换用户期间不会发生变化。
此外，提交无效凭据时不会重置连接。通常，初始化连接并提交无效凭据之后会终止连接，这样实质上减缓暴力破解尝试。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.13。因此，有报告称它受到以下组件中漏洞的影响：

  - InnoDB
  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.5 版低于 5.5.33。因此，它可能受到以下组件中的漏洞的影响：

  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.71。因此，它可能受到“Server Optimizer”组件中的多种拒绝服务漏洞的影响。 

注意：Oracle 已提供了用于解决 CVE-2012-2750 的问题的变通方案。

远程 Oracle 数据库服务器缺少 2013 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种安全漏洞的影响：

- Core RDBMS
 - Oracle Security 服务
 - XML 解析器

根据其版本，远程主机上运行的 IBM DB2 10.1 受到以下漏洞的影响：

- 审计功能中存在一个与输入验证有关的基于堆栈的缓冲区溢出错误，可导致权限升级和拒绝服务攻击。
 请注意，此问题不影响 Windows 操作系统上的版本。(CVE-2013-3475/ IC92498)

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

- 存在一个不明的错误，可允许攻击者获取对数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

远程主机上安装的 IBM Informix Dynamic Server 版本为 11.50.x 或 11.70.x，但是低于 11.70.xC7。因此，该应用程序会因溢出情况而受到“genxmlqueryhdr”和“genxmlquery”XML 函数中的远程代码执行漏洞的影响。经过身份验证的远程攻击者可通过特别构建的语句利用此漏洞，造成拒绝服务情况或执行任意代码。

远程 Windows 主机上安装了数据库服务器 IBM Informix Dynamic。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本受到安全绕过漏洞的影响。

存在一个不明的错误，可允许攻击者对数据库表获取 SELECT、INSERT、UPDATE 或 DELETE 权限。

请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。

远程 Oracle TNS 监听器允许从远程主机进行服务注册。攻击者能利用这个问题从一个需要权限的数据库服务器或客户将数据转移至攻击者指定的系统。

利用成功将导致攻击者操作数据库实例，可能在需要权限的数据库服务器上造成中间人攻击、会话劫持及拒绝服务攻击。

远程主机上运行的 Cisco Security Manager (CSM) 版本使用易受攻击的 Cisco IPS Event Viewer (IEV) 版本。IEV 默认随附在 CSM 中。远程访问 IEV 服务器时，它会开放 TCP 端口，这些端口允许在未认证的情况下访问 MySQL 或 IEV 服务器。未经认证的远程攻击者可利用此问题来获得对 IEV 数据库和服务器的根访问权限。

请注意，MySQL 服务使用 SSL/TLS，无法使用官方 MySQL 客户端直接对其进行访问。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.12。因此，有报告称它受到以下组件中漏洞的影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.32。因此，它受到以下组件中的多种漏洞影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server：Optimizer
 - Server：Parser
 - Server：Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.70，因此可能受到以下组件中漏洞的影响：

- Full Text Search
 - GIS
 - Server Optimizer

远程 Oracle 数据库服务器缺少 2013 年 7 月的关键修补程序更新 (CPU)，因此可能会受到以下组件的安全问题影响：

- XML 解析器

- Network Layer

- Oracle 可执行文件

- Core RDBMS

远程 MongoDB 服务器的版本低于 2.4.5 / 2.5.1。因此，它可能会受到以下漏洞的影响：

- 远程攻击者在认证为任意数据库的内部 __system 用户名时可获取升级的权限。(CVE-2013-4650)

- JavaScript 引擎易受可远程触发的缺陷利用攻击，可导致分段错误或可能执行任意代码。
 (CVE-2013-3969)

远程主机上安装的 IBM solidDB 版本为低于 6.5.0.12 的 6.5.x、低于 6.30.0.55 的 6.30.x、低于 6.0.0.1070 的 6.0.x，或低于 7.0.0.4 的 7.0.x。因此，据报告它受到远程拒绝服务漏洞的影响，调用存储程序时遗漏了默认值参数便可触发此漏洞。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.11。因此，有报告称它受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

远程主机上安装的 MySQL 5.5 版本低于 5.5.31，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.69，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Server
 - Server Install
 - Server Locking
 - Server Optimizer
 - Server Options
 - Server Partition
 - Server Privileges
 - Server Types
 - Server XML

远程 Oracle 数据库服务器缺少 2013 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Workload Manager

- Network Layer

远程 Web 服务器正在运行 MongoDB Web 管理接口。此界面列出了 MongoDB 的管理员感兴趣的信息，MongoDB 是面向文档的数据库系统。

远程主机上安装的 PostgreSQL 版本为低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到拒绝服务漏洞的影响。非特权用户可运行干扰正在进行的备份的命令。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能受到 contrib/pgcrypto 函数生成的随机数可能较容易被其他数据库用户猜中的问题的影响。

远程主机上安装的 PostgreSQL 版本为低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到一个文件删除漏洞的影响。未经认证的远程攻击者可通过请求以“-”开头的数据库名称来破坏或销毁服务器的数据目录中的文件。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能会受到多种漏洞的影响：

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以可预测的名称在“/tmp”中创建目录和文件。
    (CVE-2013-1902)

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以不安全的方式将数据库超级用户密码传递到脚本。(CVE-2013-1903)

远程主机上安装的 MySQL 5.5 版本低于 5.5.30，因此受到与“yaSSL”相关的缓冲区溢出的影响。
此错误可能允许任意代码执行。

远程主机上安装的 MySQL 5.1 版本低于 5.1.68，因此受到与“yaSSL”有关的漏洞的影响。这些错误可导致缓冲区溢出并可能导致任意代码执行。

远程主机上安装的 MariaDB 版本低于 5.5.30。因此如公告 mariadb-5530-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-2378)

  - 在 Oracle MySQL 5.1.67 和更低版本以及 5.5.29 和更低版本，以及 MariaDB 5.5.28a（可能还有其他版本）中，经认证的远程用户可以通过 SELECT 命令和包含具有大量唯一嵌套元素的 XML 的 UpdateXML 命令造成拒绝服务（mysqld 崩溃）。(CVE-2012-5614)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Locking 相关的未知矢量影响可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Locking 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-1521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.28。因此如公告 mariadb-5528-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中服务器组件中的不明漏洞允许经认证的远程用户影响可用性此漏洞与 GIS Extension 有关。
    (CVE-2012-5060)

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中MySQL 服务器组件的不明漏洞允许本地用户通过与服务器安装相关的未知矢量影响机密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server 相关的未知矢量影响可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.29。因此如公告 mariadb-5529-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本中，程序会根据是否存在用户名而按照不同的时间延迟产生不同的错误消息，这让远程攻击者可以枚举有效用户名。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 和更低版本中，Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。
    (CVE-2012-0578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.3.12。因此如公告 mariadb-5312-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.2.14。因此如公告 mariadb-5214-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.1.67。因此如公告 mariadb-5167-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程主机上安装的 PostgreSQL 版本为低于 8.3.23 的 8.3.x、低于 8.4.16 的 8.4.x、低于 9.0.12 的 9.0.x、低于 9.1.8 的 9.1.x 或低于 9.2.3 的 9.2。因此，它可能受到因“backend/utils/adt/enum.c”的 enum_recv() 函数中的缺陷而造成的拒绝服务漏洞的影响。通过利用此缺陷，远程攻击者可导致受影响的应用程序崩溃。

远程主机上安装的 MySQL 版本低于 5.5.33 或为低于 5.6.13 的 5.6.x，因此可能受到多种 SQL 注入漏洞的影响。用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

ID	名称	严重性
72373	MariaDB 5.5.0 < 5.5.32 多个漏洞	medium
72334	MongoDB < 2.3.2 BSON 对象长度处理内存泄露	medium
81703	H2 Database Engine Console 应用程序检测	info
71976	MySQL 5.6.x < 5.6.15 多种漏洞	medium
71975	MySQL 5.6.x < 5.6.14 多种漏洞	low
71974	MySQL 5.5.x < 5.5.35 多种漏洞	medium
71973	MySQL 5.5 < 5.5.34 多种漏洞	medium
71972	MySQL 5.1.x < 5.1.73 多种漏洞	medium
71971	MySQL 5.1.x < 5.1.72 多种漏洞	low
71970	Oracle 数据库多种漏洞（2014 年 1 月 CPU）	medium
71862	MySQL debian.cnf 明文凭据泄露	low
71644	Oracle 数据库修补程序信息（凭据检查）	info
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	critical
71116	MySQL Server COM_CHANGE_USER 命令安全绕过	medium
70463	MySQL 5.6.x < 5.6.13 多种漏洞	medium
70462	MySQL 5.5 < 5.5.33 多种漏洞	medium
70461	MySQL 5.1 < 5.1.71 Server Optimizer 拒绝服务	critical
70460	Oracle 数据库多种漏洞（2013 年 10 月 CPU）(BEAST)	medium
70455	IBM DB2 10.1 < Fix Pack 3 多种漏洞	high
70098	IBM Informix Dynamic Server 11.50.x/11.70.x < 11.70.xC7 RCE（凭据检查）	high
70097	IBM Informix Dynamic Server 检测（凭据检查）	info
69800	IBM DB2 10.5 < 修复了 Pack 1 安全绕过	medium
69552	Oracle TNS 远程监听器中毒	high
69303	可在未认证的情况下访问 Cisco Security Manager MySQL (cisco-sa-20090121-csm)	medium
68939	MySQL 5.6.x < 5.6.12 多种漏洞	medium
68938	MySQL 5.5 < 5.5.32 多种漏洞	medium
68937	MySQL 5.1 < 5.1.70 多种漏洞	medium
68934	Oracle 数据库多种漏洞（2013 年 7 月 CPU）	critical
67243	MongoDB < 2.4.5 / 2.5.1 多种漏洞	medium
66351	IBM solidDB 存储程序调用远程拒绝服务	low
66179	MySQL 5.6.x < 5.6.11 多种漏洞	medium
66178	MySQL 5.5 < 5.5.31 多种漏洞	medium
66177	MySQL 5.1 < 5.1.69 多种漏洞	medium
65997	Oracle 数据库多种漏洞（2013 年 4 月 CPU）	critical
65915	MongoDB Web 界面检测	info
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒绝服务	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可预测的随机数发生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 文件删除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多种漏洞	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 缓冲区溢出	high
65733	MySQL 5.1 < 5.1.68 多种漏洞	high
65732	MariaDB 5.5.0 < 5.5.30 多个漏洞	medium
65731	MariaDB 5.5.0 < 5.5.28 多个漏洞	medium
64935	MariaDB 5.5.0 < 5.5.29 多个漏洞	medium
64934	MariaDB 5.3.0 < 5.3.12 多个漏洞	medium
64933	MariaDB 5.2.0 < 5.2.14 多个漏洞	medium
64932	MariaDB 5.1.0 < 5.1.67 多个漏洞	medium
64784	Microsoft SQL Server 不受支持的版本检测	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒绝服务	medium
64503	MySQL 二进制日志 SQL 注入	medium

检测

Nessus 的 Databases 系列

medium

medium

info

medium

low

medium

medium

medium

low

medium

low

info

critical

medium

medium

medium

critical

medium

high

high

info

medium

high

medium

medium

medium

medium

critical

medium

low

medium

medium

medium

critical

info

medium

high

medium

critical

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium