远程主机上安装的 MySQL Cluster 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21574)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21575)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现崩溃（完整 DOS），以及未经授权的更新、插入或删除对某些 MySQL Cluster 可访问数据的访问。 (CVE-2025-30693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pgAdmin 版本低于 9.2。因此，该应用程序受到以下漏洞的影响：

  - pgAdmin 4（查询工具和云部署模块）中的远程代码执行安全漏洞。该漏洞与 2 个 POST 端点有关：/sqleditor/query_tool/download 和 /cloud/deploy 端点，前者的 query_commited 参数和后者的 high_availability 参数会以不安全的方式传递给 Python eval() 函数，从而允许任意代码执行攻击。(CVE-2025-2945)

  - pgAdmin <= 9.1 受到跨站脚本 (XSS) 安全漏洞的影响。如果攻击者通过呈现查询结果在用户的浏览器中执行任意 HTML/JavaScript，则 HTML/JavaScript 会在浏览器中运行。(CVE-2025-2946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 13.19 的 13 版 、低于 14.16 的 14 版、低于 15.11 的 15 版、低于 16.7 的 16 版或低于 17.3 的 17 版。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL libpq 函数 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用语法无效化执行不当的漏洞，因此，数据库输入提供程序可在特定使用模式中执行 SQL 注入攻击。具体来说，要执行 SQL 注入攻击，应用程序必须使用函数结果来构造 psql（PostgreSQL 交互式终端）的输入。同样，当 client_encoding 为 BIG5 且 server_encoding 为 EUC_TW 或 MULE_INTERNAL 之一时，PostgreSQL 命令行实用程序中的引用语法无效化执行不当漏洞允许命令行参数源实现 SQL 注入目的。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 之前版本均受影响。
    (CVE-2025-1094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.7.2。因此，它受到 mariadb-11-7-2-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.11.11。因此，它受到 mariadb-10-11-11-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.21。因此，它受到 mariadb-10-6-21-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.4.5。因此，它受到 mariadb-11-4-5-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.5.28。因此，它受到 mariadb-10-5-28-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Cluster 执行的基础结构，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - 发现 jrburke requirejs v2.3.6 通过函数配置包含原型污染。此漏洞允许攻击者通过注入任意属性来执行任意代码或造成拒绝服务 (DoS)。(CVE-2024-38998)

  - Intel(R) oneAPI Toolkit OpenMP 2022.1 之前的版本中存在不受控制的搜索路径元素漏洞，经身份验证的用户可借此通过本地访问实现权限升级。(CVE-2022-26345)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 在 9.37.2 之前的 Connect2id Nimbus JOSE+JWT 中，攻击者可通过为 PasswordBasedDecrypter (PBKDF2) 组件使用较大的 JWE p2c 标头值（也称为迭代计数）造成拒绝服务（资源消耗）。(CVE-2023-52428)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：编译器）。支持的版本中受影响的是 Oracle Java SE：23；Oracle GraalVM for JDK：17.0.12、21.0.4、23；Oracle GraalVM Enterprise Edition：20.3.15 和 21.3.11。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，IBM DB2 小于或等于 7.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.5.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 7.2.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.8.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 8.1.x 至 8.2.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 11.0.x 至 11.1.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 10.2.x 至 10.5.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.7.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 10.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

远程主机上安装的 Couchbase 版本低于 7.2.5 或 7.6.2。因此，在 120.0.6099.224 之前的 Google Chrome 中，其受到 V8 中暴露的越界内存访问漏洞的影响。远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Couchbase 版本低于 7.2.6，或为低于 7.6.2 的 7.6.x 版。因此，其受到 HTTP 主机标头注入的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Couchbase 版本为 6.x，低于 7.2.5，或为低于 7.6.1 的 7.6.x 版。因此，其受到信息泄露问题的影响。当为 Half-Secure 配置远程链接加密时，它不能确保凭据是使用 SCRAM-SHA 与键值 (KV) 服务进行协商的。远程攻击者可执行中间人攻击，并协商获取明文凭据。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Unix 版 IBM Db2 容易受到拒绝服务漏洞的影响；当使用特制语句查询特定表时可能会触发此漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 容易受到拒绝服务漏洞的影响；当使用特制语句查询特定表时可能会触发此漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.21 的 12 版 、低于 13.17 的 13 版、低于 14.14 的 14 版、低于 15.9 的 15 版、低于 16.5 的 16 版或低于 17.1 的 17 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。(CVE-2024-10979)

  - PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。(CVE-2024-10978)

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。(CVE-2024-10977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (curl)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-7264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (curl)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-7264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较大，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21238)

   - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据，并且可以未经授权读取部分 MySQL Cluster 可访问数据。(CVE-2024-21247)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Cluster 数据，并且未经授权即可造成 MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Nghttp2)）。支持的版本中受影响的是 8.0.38 和较早版本、8.4.1 和较早版本以及 9.0.0 版。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 群集部分拒绝服务（部分 DOS）。(CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster: Packaging (OpenSSL)）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Cluster 数据，并且未经授权即可造成 MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2024-5535)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较大，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21238)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据，并且可以未经授权读取部分 MySQL Cluster 可访问数据。(CVE-2024-21247)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Linux/Unix 主机上已安装 Couchbase Server。

远程 Windows 主机上已安装 Couchbase Server。

根据其自我报告的版本号，Unix 版 IBM Db2 容易受到拒绝服务漏洞的影响；因为在数据库分区环境中，对列式表使用特制查询可能导致服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 容易受到拒绝服务漏洞的影响；因为在数据库分区环境中，对列式表使用特制查询可能导致服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 在某些特定情况下容易受到特制查询所造成的拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Unix 版 IBM Db2 在某些特定情况下容易受到特制查询所造成的拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.20 的 12 版 、低于 13.16 的 13 版、低于 14.13 的 14 版、低于 15.8 的 15 版或低于 16.4 的 16 版。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.34 和较早版本、7.6.30 和较早版本、8.0.37 和较早版本，以及 8.4.0 和较早版本。
    利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21177)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.34 和较早版本、7.6.30 和较早版本、8.0.37 和较早版本，以及 8.4.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 4 月/7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (LibExpat)）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。2024 年 7 月 CPU (CVE-2023-52425)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。4 月 CPU (CVE-2024-21101)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。4 月 CPU (CVE-2024-21102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
234562	Oracle MySQL Cluster 8.0.x < 8.0.42 （2025 年 4 月 CPU）	medium
234350	pgAdmin < 9.2 多个漏洞	critical
216586	PostgreSQL 13.x < 13.19 / 14.x < 14.16 / 15.x < 15.11 / 16.x < 16.7 / 17.x < 17.3 SQLi	high
216227	MariaDB 11.7.0 < 11.7.2	medium
214989	MariaDB 10.11.0 < 10.11.11	medium
214988	MariaDB 10.6.0 < 10.6.21	medium
214987	MariaDB 11.4.0 < 11.4.5	medium
214986	MariaDB 10.5.0 < 10.5.28	medium
214947	Oracle MySQL Cluster 8.4.x < 8.4.4（2025 年 1 月 CPU）	medium
214946	Oracle MySQL Cluster 8.0.x < 8.0.41（2025 年 1 月 CPU）	medium
214581	Oracle MySQL Cluster 9.0.x < 9.2.0（2025 年 1 月 CPU）	medium
214549	Oracle Database Server (2025 年 1 月 CPU)	critical
214536	Oracle MySQL Cluster 7.6.x < 7.6.33（2025 年 1 月 CPU）	low
214535	Oracle MySQL Server 9.x < 9.2.0（2025 年 1 月 CPU）	medium
214534	Oracle MySQL Server 8.0.x < 8.0.41（2025 年 1 月 CPU）	medium
214533	Oracle MySQL Server 8.x < 8.4.4（2025 年 1 月 CPU）	medium
213951	IBM DB2 SEoL (<= 7.1.x)	critical
213948	IBM DB2 SEoL (9.5.x)	critical
213947	IBM DB2 SEoL (7.2.x)	critical
213908	IBM DB2 SEoL (9.1.x)	critical
213874	IBM DB2 SEoL (9.8.x)	critical
213821	IBM DB2 SEoL (8.1.x <= x <= 8.2.x)	critical
213818	IBM DB2 SEoL (11.0.x <= x <= 11.1.x)	critical
213784	IBM DB2 SEoL (10.2.x <= x <= 10.5.x)	critical
213754	IBM DB2 SEoL (9.7.x)	critical
213730	IBM DB2 SEoL (10.1.x)	critical
213437	Couchbase 2.x < 7.2.5 越界	high
213436	Couchbase < 7.2.6 / 7.6.x < 7.6.2 HTTP 主机标头注入	medium
213435	Couchbase 6.x < 7.2.5 / 7.6.x < 7.6.1 信息泄露	medium
211734	IBM DB2 DoS (7175943) (Unix)	high
211733	IBM DB2 DoS (7175943) (Windows)	high
211655	PostgreSQL 12.x < 12.21 / 13.x < 13.17 / 14.x < 14.14 / 15.x < 15.9 / 16.x < 16.5 / 17.x < 17.1 多个漏洞	high
209250	Oracle MySQL Server 8.0.x < 8.0.40（2025 年 1 月 CPU）	critical
209249	Oracle MySQL Server 9.x < 9.1.0（2025 年 1 月 CPU）	critical
209248	Oracle MySQL Server 8.x < 8.4.3（2025 年 1 月 CPU）	critical
209242	Oracle MySQL Cluster 8.0.x < 8.0.40 / 8.4.x < 8.4.3 / 9.0.x < 9.0.2（2024 年 10 月 CPU）	critical
209241	Oracle MySQL Cluster 8.0.x < 8.0.39 / 8.4.x < 8.4.2 / 9.x < 9.0.1（2024 年 10 月 CPU）	medium
209240	Oracle MySQL Cluster 7.5.x < 7.5.36 / 7.6.x < 7.6.32（2024 年 10 月 CPU）	medium
208075	已安装 Couchbase Server (Linux/Unix)	info
208074	已安装 Couchbase Server (Windows)	info
206162	IBM DB2 DoS (7165342) (Windows)	medium
206161	IBM DB2 DoS (7165342) (Unix)	medium
206160	IBM DB2 DoS (7165338) (Unix)	medium
206159	IBM DB2 DoS (7165338) (Windows)	medium
206158	IBM DB2 DoS (7165341) (Windows)	medium
206157	IBM DB2 DoS (7165341) (Unix)	medium
205594	PostgreSQL 12.x < 12.20 / 13.x < 13.16 / 14.x < 14.13 / 15.x < 15.8 / 16.x 16.4 SQL 注入<	high
204714	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
204709	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
193576	Oracle MySQL Cluster 8.0.x < 8.0.37（2024 年 4 月/2024 年 7 月 CPU）	medium

检测

Nessus 的 Databases 系列

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

low

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

info

info

medium

medium

medium

medium

medium

medium

high

medium

medium

medium