There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in TCPDF before 6.8.0. If libcurl is used, CURLOPT_SSL_VERIFYHOST and
    CURLOPT_SSL_VERIFYPEER are set unsafely. (CVE-2024-56521)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 TCPDF 之前 6.8.0发现了一个问题。如果使用 libcurl，则 CURLOPT_SSL_VERIFYHOST 和 CURLOPT_SSL_VERIFYPEER 设置为不安全。（CVE-2024-56521）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 TCPDF 之前 6.8.0發現了一個問題。若使用 libcurl，則 CURLOPT_SSL_VERIFYHOST 與 CURLOPT_SSL_VERIFYPEER 設定為不安全。（CVE-2024-56521）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 40 ホストには、FEDORA-2025-c17ef0f176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d6b0e72e3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.8.0** (2024 年 12 月 23 日)

    - PHP 7.1+ および curl 拡張が必要です。
    - エラーメッセージをエスケープします。
    - 厳密な時定数関数を使用して、TCPDF タグハッシュを比較します。
    - カスタム cURL オプションを設定するための K_CURLOPTS 設定配列を追加します (注: 一部のデフォルトが変更されています)。
    - tc-lib-pdf-font からのいくつかの addTTFfont 修正を追加します。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8.0年前にTCPDFで問題が発見されました。libcurlを使う場合、CURLOPT_SSL_VERIFYHOSTとCURLOPT_SSL_VERIFYPEERは安全でない設定になります。(CVE-2024-56521)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-7d6412477b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.8.0** (2024 年 12 月 23 日)

    - PHP 7.1+ および curl 拡張が必要です。
    - エラーメッセージをエスケープします。
    - 厳密な時定数関数を使用して、TCPDF タグハッシュを比較します。
    - カスタム cURL オプションを設定するための K_CURLOPTS 設定配列を追加します (注: 一部のデフォルトが変更されています)。
    - tc-lib-pdf-font からのいくつかの addTTFfont 修正を追加します。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-4b8ab3834c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d6b0e72e3d advisory.

    **Version 6.8.0** (2024-12-23)

    - Requires PHP 7.1+ and curl extension.
    - Escape error message.
    - Use strict time-constant function to compare TCPDF-tag hashes.
    - Add K_CURLOPTS config array to set custom cURL options (NOTE: some defaults have changed).
    - Add some addTTFfont fixes from tc-lib-pdf-font.




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in TCPDF before 6.8.0. If libcurl is used, CURLOPT_SSL_VERIFYHOST and     CURLOPT_SSL_VERIFYPEER are set unsafely. (CVE-2024-56521)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7d6412477b advisory.

    **Version 6.8.0** (2024-12-23)

    - Requires PHP 7.1+ and curl extension.
    - Escape error message.
    - Use strict time-constant function to compare TCPDF-tag hashes.
    - Add K_CURLOPTS config array to set custom cURL options (NOTE: some defaults have changed).
    - Add some addTTFfont fixes from tc-lib-pdf-font.




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4b8ab3834c advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c17ef0f176 advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413368	SCA: security update for tecnickcom/tcpdf (GHSA-9mgx-552f-59p6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
413368	SCA: security update for tecnickcom/tcpdf (GHSA-9mgx-552f-59p6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
231271	Linux Distros 未修补的漏洞：CVE-2024-56521	Nessus	Misc.	2025/3/6	2026/4/29	critical
231271	Linux Distros 未修補的弱點：CVE-2024-56521	Nessus	Misc.	2025/3/6	2026/4/29	critical
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
213552	Fedora 40 : php-tcpdf (2024-d6b0e72e3d)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
231271	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56521	Nessus	Misc.	2025/3/6	2026/4/29	critical
213551	Fedora 41 : php-tcpdf (2024-7d6412477b)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
213552	Fedora 40 : php-tcpdf (2024-d6b0e72e3d)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
231271	Linux Distros Unpatched Vulnerability : CVE-2024-56521	Nessus	Misc.	2025/3/6	2026/4/29	critical
213551	Fedora 41 : php-tcpdf (2024-7d6412477b)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium

检测

插件搜索

high

high

critical

critical

medium

critical

critical

critical

medium

critical

critical

critical

medium

medium