远程主机上安装的 MySQL 版本为低于 5.5.41 的版本 5.5.x，或者低于 5.6.22 的 5.6.x。因此，它受到以下组件中的漏洞的影响：

  - Server：DDL
  - Server：InnoDB : DDL : Foreign Key
  - Server：InnoDB : DML
  - Server：Optimizer
  - Server：Pluggable Auth
  - Server：Replication
  - Server：安全：Encryption
  - Server：安全：Privileges : Foreign Key

远程主机上安装的 MariaDB 版本低于 5.5.37。因此，该软件受到 5.5.37 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2481)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 RBR 相关的矢量影响机密性、完整性和可用性。
    (CVE-2014-2436)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Performance Schema 相关的未知矢量影响可用性。
    (CVE-2014-2430)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许远程攻击者通过与 Options 相关的未知矢量影响可用性。(CVE-2014-2431)

  - 在 Oracle MySQL 5.5.36 和更低版本、5.6.16 和更低版本中，MySQL Client 组件中的不明漏洞允许远程攻击者通过未知矢量影响机密性、完整性和可用性。(CVE-2014-2440)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机上运行的 IBM DB2 9.7 受到以下漏洞的影响：

  - 存在与处理“ALTER MODULE”语句相关的一个输入验证错误，可导致缓冲区溢出。(CVE-2014-3094)

  - 存在与处理包含“UNION”子查询的“SELECT”语句相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-3095)

  - 存在与“LUW”和“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6097)

  - 存在与“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6159)

请注意，如果安装了供应商提供的特殊版本，这可能是误报。

远程 Oracle 数据库服务器缺少 2014 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的安全问题影响：

- Application Express
 - Core RDBMS
 - Java VM
 - JDBC
 - JPublisher
 - SQLJ

远程主机上安装的 MySQL 版本为低于 5.5.40 的版本 5.5.x，或者低于 5.6.21 的 5.6.x。因此，它受到以下组件中的错误的影响：

- C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.20。因此，它受到以下组件中的错误的影响：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.39。因此，它受到以下组件中的错误的影响：

  - 客户端：MYSQLADMIN
  - 客户端：MYSQLDUMP
  - 服务器：字符集
  - 服务器：DDL
  - 服务器：DML
  - 服务器：内存存储引擎
  - 服务器：MyISAM
  - 服务器：权限认证插件 API
  - 服务器：REPLICATION ROW FORMAT 二进制日志 DML
  - 服务器：SSL：yaSSL

根据其版本，远程主机上运行的 IBM DB2 10.5 受到以下漏洞的影响：

  - 存在与 JavaScript 对象表示法 (JSON-C) 处理、字符串解析和哈希函数有关的一个错误，可允许拒绝服务攻击。(CVE-2013-6371)

  - 存在与处理“ALTER MODULE”语句有关的一个缓冲区溢出错误，可导致服务器崩溃或执行任意代码。(CVE-2014-3094)

  - 存在与处理“SELECT”语句（含有使用“UNION”的子查询）有关的一个错误，可允许拒绝服务攻击。(CVE-2014-3095)

  - 存在与 Columnar Data Engine (CDE) 表和“LOAD”语句处理有关的一个错误，可允许本地信息泄露。(CVE-2014-4805)

远程 Oracle 数据库服务器缺少 2014 年 7 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的安全问题影响：

- XML Parser
 - Network Layer
 - RDBMS Core

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.19。因此，它受到以下组件中的漏洞的影响：

- SRCHAR
 - SRFTS
 - SRINFOSC
 - SROPTZR
 - SRREP
 - SRREP
 - SRSP

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.38。因此，它受到以下组件中的错误的影响：

- ENARC
 - SRCHAR
 - SRINFOSC
 - SROPTZR

根据其版本，远程主机上运行的 IBM DB2 安装版本受到权限升级漏洞的影响。

存在与 Stored Procedure 基础架构和“CREATE_EXTERNAL_ROUTINE”颁发机构相关的错误，允许经过认证的用户升级权限。

根据其版本，远程主机上运行的 IBM DB2 的安装版本是低于或等于 Fix Pack 5 的版本 9.8。因此，它受到以下一个或多个漏洞的影响：

- 发起 SSL/TLS 连接时，GSKit 组件中存在一个不明错误，原因是对畸形 X.509 证书链的错误处理。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-6747)

- 不明 setuid 和 setgid 程序中存在不可信的搜索路径漏洞，允许本地攻击者通过使用特洛伊木马库来获得根权限。(CVE-2014-0907)

- 反向代理 GSKit 组件中存在一个不明错误，允许远程攻击者通过使用构建的 SSL 消息来耗尽 CPU 资源，从而导致拒绝服务。(CVE-2014-0963)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用损坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9 或 10 或等于这些版本。因此据报告，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 版本为 9.1 版本。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 包括的 GSKit 版本包含与 CBC 模式和时序相关的错误，可允许攻击者从加密的通信恢复明文。(CVE-2013-0169)

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程 Oracle 数据库服务器缺少 2014 年 4 月关键修补程序更新 (CPU)，因此可能受到核心 RDBMS 组件中的安全问题的影响。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.17。因此，它可能受到以下组件中的漏洞的影响：

  - Client
  - InnoDB
  - Options
  - Performance Schema
  - RBR

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.16。因此，它受到以下组件中的漏洞的影响：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.36。因此，它受到以下组件中的漏洞的影响：

  - ENFED
  - Federated
  - Partition
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.37。因此，它可能受到文件“client/mysql.cc”和以下组件中的错误的影响：

- Client
 - Options
 - Performance Schema
 - RBR

远程主机上安装的 Oracle 数据库服务器版本是不支持的修补程序集等级。

远程主机上安装的 MariaDB 版本低于 5.5.36。因此，该软件受到 5.5.36 公告中提及的多个漏洞影响。

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。 (CVE-2014-2419)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 XML 相关的矢量影响可用性。
    (CVE-2014-0384)

  - 不明漏洞 Oracle MySQL Server 组件 5.5.35 和更早版本以及 5.6.15 和更早版本允许经过认证的远程用户通过与 Federated 相关的未知矢量影响可用性。
    (CVE-2014-2432)

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-2438)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 ENFED 相关的矢量影响可用性。
    (CVE-2014-4243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 5.3 版本低于 5.3.13。因此，它可能因以下相关错误而受到拒绝服务漏洞的影响：

  - Union 查询
  - Join: : prepare 查询
  - NAME_CONST 查询

远程主机上运行的 MariaDB 5.2 版本低于 5.2.15。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上运行的 MariaDB 5.1 版本低于 5.1.69。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上安装的 PostgreSQL 版本为低于 8.4.20 的 8.4.x、低于 9.0.16 的 9.0.x、低于 9.1.12 的 9.1.x、低于 9.2.7 的 9.2.x 或低于 9.3.3 的 9.3.x。因此，它可能受到多种漏洞的影响：

- 授予角色时 ADMIN OPTION 缺乏 SET ROLE 绕过。(CVE-2014-0060)

- 可通过调用验证器函数来升级权限。(CVE-2014-0061)

- 可通过 CREATE INDEX 中的争用条件来升级权限。(CVE-2014-0062)

- 由于大小计算中的整数溢出而存在潜在的缓冲区溢出。(CVE-2014-0063)

- 日期时间输入/输出中存在潜在的缓冲区溢出。(CVE-2014-0064)

- 存在可能会溢出的多个固定大小的缓冲区。(CVE-2014-0065)

- crypt(3) 返回 NULL 时可能发生潜在的空指针取消引用崩溃。(CVE-2014-0066) 
 -“hstore_io.c”中存在多个整数溢出漏洞 (CVE-2014-2669)

远程主机上安装的 MariaDB 版本低于 5.5.35。因此，如公告 5.5.35 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.72 和更低版本、5.5.34 和更低版本，以及 5.6.14 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2014-0437)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 (CVE-2014-0412)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许远程攻击者通过与错误处理相关的未知矢量影响可用性。 (CVE-2013-5908)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过未知矢量影响可用性。 (CVE-2014-0401)

  - 在 Oracle MySQL 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-0420)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.32。因此，该软件受到 5.5.32 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2016-0502)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Audit Log 相关的未知矢量影响完整性。
    (CVE-2013-3809)

  - 在 5.5.30 之前的 MariaDB 5.5.x 版、5.3.13 之前的 MariaDB 5.3.x 版、5.2.15 之前的 MariaDB 5.2.x 版以及 5.1.68 之前的 MariaDB 5.1.x 版，以及 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本、5.6.11 和更低版本中，远程攻击者可以构建指定大量点的几何功能，由于系统在处理此功能的二进制形式时未正确处理此功能时，因而可造成拒绝服务（崩溃），这与数值计算错误相关。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Parser 相关的未知矢量影响可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-3793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MongoDB 服务器的版本为低于 2.3.2 的版本。因此，它可能会受到信息泄露漏洞的影响。存在与处理拥有不正确长度的 BSON（二进制 JavaScript 对象表示法）对象相关的错误，可能允许泄露内存中保存的信息。

在远程主机上检测到 H2 Database Engine Console 应用程序（即提供数据库访问权限的 Web 界面）。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.15。因此，有报告称它受到以下组件中漏洞的影响：

- Error Handling
 - GIS
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.14。因此，有报告称它受到以下组件中漏洞的影响：

- FTS
 - InnoDB
 - Locking
 - Optimizer
 - Partition
 - Performance Schema
 - Stored Procedure
 - Thread Pooling

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.35。因此，它可能受到以下组件中的漏洞的影响：

- Error Handling
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.34。因此，它可能受到以下组件中的漏洞的影响：

  - InnoDB
  - Locking
  - Partition
  - Optimizer

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.73。因此据报告，它受到以下组件中的漏洞的影响：

  - 错误处理
  - InnoDB
  - Optimizer
  - Privileges

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.72。因此据报告，它受到以下组件中的漏洞的影响：

- InnoDB
 - Locking
 - Optimizer

远程 Oracle 数据库服务器缺少 2014 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- 空间

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.33。因此，它可能受到 MySQL 服务器程序包 (mysql-server-5.5.postinst) 的安装后脚本中的争用条件的影响，该漏洞会在限制权限之前创建具有可全局读写权限的配置文件“/etc/mysql/debian.cnf”。这允许本地用户读取该文件，并获取“debian-sys-maint”特权用户的凭据。

可以通过提供的凭据来收集 Oracle Database 修补程序信息。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

已安装的 MySQL 版本可能受到一个安全绕过漏洞的影响，原因是密钥验证期间使用的 salt 在通过“COM_CHANGE_USER”命令切换用户期间不会发生变化。
此外，提交无效凭据时不会重置连接。通常，初始化连接并提交无效凭据之后会终止连接，这样实质上减缓暴力破解尝试。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.13。因此，有报告称它受到以下组件中漏洞的影响：

  - InnoDB
  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.5 版低于 5.5.33。因此，它可能受到以下组件中的漏洞的影响：

  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.71。因此，它可能受到“Server Optimizer”组件中的多种拒绝服务漏洞的影响。 

注意：Oracle 已提供了用于解决 CVE-2012-2750 的问题的变通方案。

远程 Oracle 数据库服务器缺少 2013 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种安全漏洞的影响：

- Core RDBMS
 - Oracle Security 服务
 - XML 解析器

ID	名称	严重性
80886	MySQL 5.5.x < 5.5.41 / 5.6.x < 5.6.22 多种漏洞	high
79826	MariaDB 5.5.0 < 5.5.37 多个漏洞	medium
79245	IBM DB2 9.7 < Fix Pack 10 多个漏洞	high
78540	Oracle 数据库多种漏洞（2014 年 10 月 CPU）	high
78477	MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 多种漏洞（2014 年 10 月 CPU）	high
77670	MySQL 5.6.x < 5.6.20 多种漏洞（2014 年 10 月 CPU）	medium
77669	MySQL 5.5.x < 5.5.39 多种漏洞（2014 年 10 月 CPU）	medium
77571	IBM DB2 10.5 < Fix Pack 4 多个漏洞	high
76531	Oracle 数据库多种漏洞（2014 年 7 月 CPU）	high
76530	MySQL 5.6.x < 5.6.19 多种漏洞	medium
76529	MySQL 5.5.x < 5.5.38 MySQL 多种漏洞	medium
76116	IBM DB2 Stored Procedure Infrastructure 权限升级漏洞	high
76115	IBM DB2 9.8 <= Fix Pack 5 多种漏洞	critical
76114	IBM DB2 9.7 < Fix Pack 9a 多种漏洞	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多种漏洞	high
76112	IBM DB2 9.1 TLS/SSL 多种 DoS 漏洞	high
76111	IBM DB2 10.5 < Fix Pack 3a 多种漏洞	high
76110	IBM DB2 10.1 < Fix Pack 3a 多种漏洞	high
73756	Microsoft SQL Server 不受支持的版本检测（远程检查）	critical
73576	Oracle 数据库多种漏洞（2014 年 4 月 CPU）	high
73574	MySQL 5.6.x < 5.6.17 多种漏洞	medium
73573	MySQL 5.6.x < 5.6.16 多种漏洞	medium
73572	MySQL 5.5.x < 5.5.36 多种漏洞	high
73318	MySQL 5.5.x < 5.5.37 MySQL 多种漏洞	high
72982	Oracle RDBMS 修补程序集过时（凭据检查）	critical
72981	Oracle RDBMS 修补程序集过时（远程检查）	critical
72712	MariaDB 5.5.0 < 5.5.36 多个漏洞	medium
72711	MariaDB 5.3 < 5.3.13 多个 DoS 漏洞	medium
72710	MariaDB 5.2 < 5.2.15 NAME_CONST 查询 DoS	medium
72709	MariaDB 5.1 < 5.1.69 NAME_CONST 查询 DoS	medium
72659	PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多种漏洞	critical
72374	MariaDB 5.5.0 < 5.5.35 多个漏洞	medium
72373	MariaDB 5.5.0 < 5.5.32 多个漏洞	medium
72334	MongoDB < 2.3.2 BSON 对象长度处理内存泄露	medium
81703	H2 Database Engine Console 应用程序检测	info
71976	MySQL 5.6.x < 5.6.15 多种漏洞	medium
71975	MySQL 5.6.x < 5.6.14 多种漏洞	low
71974	MySQL 5.5.x < 5.5.35 多种漏洞	medium
71973	MySQL 5.5 < 5.5.34 多种漏洞	medium
71972	MySQL 5.1.x < 5.1.73 多种漏洞	medium
71971	MySQL 5.1.x < 5.1.72 多种漏洞	low
71970	Oracle 数据库多种漏洞（2014 年 1 月 CPU）	medium
71862	MySQL debian.cnf 明文凭据泄露	low
71644	Oracle 数据库修补程序信息（凭据检查）	info
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	critical
71116	MySQL Server COM_CHANGE_USER 命令安全绕过	medium
70463	MySQL 5.6.x < 5.6.13 多种漏洞	medium
70462	MySQL 5.5 < 5.5.33 多种漏洞	medium
70461	MySQL 5.1 < 5.1.71 Server Optimizer 拒绝服务	critical
70460	Oracle 数据库多种漏洞（2013 年 10 月 CPU）(BEAST)	medium

检测

Nessus 的 Databases 系列

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

critical

high

high

high

high

high

critical

high

medium

medium

high

high

critical

critical

medium

medium

medium

medium

critical

medium

medium

medium

info

medium

low

medium

medium

medium

low

medium

low

info

critical

medium

medium

medium

critical

medium