The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2023:7884 advisory.

    * postgresql: Buffer overrun from integer overflow in array modification (CVE-2023-5869)
    * postgresql: Memory disclosure in aggregate function calls (CVE-2023-5868)
    * postgresql: extension script @substitutions@ within quoting allow SQL injection (CVE-2023-39417)
    * postgresql: Role pg_signal_backend can signal certain superuser processes. (CVE-2023-5870)
    * postgresql: MERGE fails to enforce UPDATE or SELECT row security policies (CVE-2023-39418)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2023:7714 advisory.

  - IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@,     @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ). If an     administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with     database-level CREATE privilege can execute arbitrary code as the bootstrap superuser. (CVE-2023-39417)

  - A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive     information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling     'unknown'-type values from string literals without type designation can disclose bytes, potentially     revealing notable and confidential information. This issue exists due to excessive data output in     aggregate function calls, enabling remote users to read some portion of system memory. (CVE-2023-5868)

  - A flaw was found in PostgreSQL that allows authenticated database users to execute arbitrary code through     missing overflow checks during SQL array value modification. This issue exists due to an integer overflow     during array modification where a remote user can trigger the overflow by providing specially crafted     data. This enables the execution of arbitrary code on the target system, allowing users to write arbitrary     bytes to memory and extensively read the server's memory. (CVE-2023-5869)

  - A flaw was found in PostgreSQL involving the pg_cancel_backend role that signals background workers,     including the logical replication launcher, autovacuum workers, and the autovacuum launcher. Successful     exploitation requires a non-core extension with a less-resilient background worker and would affect that     specific background worker only. This issue may allow a remote high privileged user to launch a denial of     service (DoS) attack. (CVE-2023-5870)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 7.02, has ghostscript packages installed that are affected by multiple vulnerabilities:

  - Artifex Ghostscript before 10.03.0 has a heap-based overflow when PDFPassword (e.g., for runpdf) has a     \000 byte in the middle. (CVE-2024-29509)

  - Artifex Ghostscript through 10.01.2 mishandles permission validation for pipe devices (with the %pipe%     prefix or the | pipe character prefix). (CVE-2023-36664)

  - A buffer overflow flaw was found in base/gdevdevn.c:1973 in devn_pcx_write_rle() in ghostscript. This     issue may allow a local attacker to cause a denial of service via outputting a crafted PDF file for a DEVN     device with gs. (CVE-2023-38559)

  - IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@,     @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ). If an     administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with     database-level CREATE privilege can execute arbitrary code as the bootstrap superuser. (CVE-2023-39417)

  - A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows     against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some     rows that INSERT policies do not forbid, a user could store such rows. (CVE-2023-39418)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在延伸指令碼中如果 PostgreSQL 在引用建構 (美元引用、「」或 ) 內使用 @extowner@、@extschema@ 或 @extschema:...@ 則發現一個 SQL 插入弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7581 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 7770 公告。

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:7785 公告中所提及。

    * postgresql陣列修改中整數溢位導致緩衝區滿溢 (CVE-2023-5869)
    * postgresql匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)
    * postgresql引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)
    * postgresql角色 pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)
    * postgresqlMERGE 無法強制執行 UPDATE 或 SELECT 列安全性原則 (CVE-2023-39418)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7714 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:7714 公告中所提及。

  - 在延伸指令碼中如果 PostgreSQL 在引用建構 (美元引用、「」或 ) 內使用 @extowner@、@extschema@ 或 @extschema:...@ 則發現一個 SQL 插入弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高特權使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7579 公告中提及的多個弱點影響。

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7883 公告中提及的多個弱點影響。

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在使用「MERGE」命令的 PostgreSQL 中發現了一個弱點，其無法針對為「UPDATE」和「SELECT」定義的列安全性原則測試新列。如果 UPDATE 和 SELECT 原則禁止了「INSERT」原則未禁止的某些列，使用者可儲存這種列。(CVE-2023-39418)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7580 公告中提及的多個弱點影響。

  - 在 PostgreSQL 中發現一個弱點。攻擊者需要具有在至少一個配置中建立非暫時物件的權限、能夠引誘或等待系統管理員在該配置中建立或更新受影響的延伸模組，以及能夠引誘或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中的目標物件。若滿足所有三個先決條件，攻擊者就能夠以受害者角色 (可能是超級使用者) 執行任意程式碼。(CVE-2022-2625)

  - 在 PostgreSQL 中，修改後未經驗證的伺服器可在建立 Kerberos 傳輸加密期間傳送未結束的字串。在某些情況下，伺服器可造成 libpq 用戶端過度讀取，並報告包含未初始化位元組的錯誤訊息。(CVE-2022-41862)

  - schema_element 破壞了保護性的 search_path 變更；據發現，PostgreSQL 中的某些資料庫呼叫可允許具有升級的資料庫層級權限的經驗證攻擊者執行任意程式碼。(CVE-2023-2454)

  - 行安全性原則會在內嵌後忽略使用者 ID 變更；PostgreSQL 可允許在某些情況下套用不正確的原則：使用特定於角色的原則，並在一個角色下規劃給定的查詢，然後在其他角色下執行。此情況可能發生在安全性定義程式函式之下，或是在最初規劃了一般使用者和查詢，然後在多個 SET ROLE 之間重複使用時發生。套用不正確的原則可能會允許使用者完成原本禁止的讀取和修改作業。此問題只會影響已使用「CREATE POLICY」定義列安全性原則的資料庫。(CVE-2023-2455)

  - 在延伸指令碼中，如果 PostgreSQL 在引用結構 (美元引用、''、或 ) 中使用 @extowner@、@extschema@ 或 @extschema: ...@，則在 PostgreSQL 中會發現一個 SQL 注入攻擊弱點。如果系統管理員已安裝易受攻擊、受信任、非隨附延伸模組的檔案，則具有資料庫層級「CREATE」權限的攻擊者能以啟動程序超級使用者的身分執行任意程式碼。(CVE-2023-39417)

  - 在 PostgreSQL 中發現一個記憶體洩漏弱點，其可允許遠端使用者惡意利用具有「未知」類型引數的特定匯總函式呼叫，進而存取敏感資訊。在不指定類型的情況下處理來自字串常值的「未知」類型值可洩漏位元組，進而可能洩漏重要的機密資訊。此問題之所以存在，是因為匯總函式呼叫中存在過多資料輸出，使遠端使用者能夠讀取系統記憶體的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中發現一個瑕疵，其允許經驗證的資料庫使用者在 SQL 陣列值修改期間，透過遺漏的溢位檢查執行任意程式碼。此問題之所以存在，是因為在陣列修改期間發生整數溢位，遠端使用者可透過提供特製的資料觸發溢位。這會在目標系統上執行任意程式碼，進而允許使用者將任意位元組寫入記憶體並大量讀取伺服器的記憶體。(CVE-2023-5869)

  - 在涉及 pg_cancel_backend 角色的 PostgreSQL 中發現一個缺陷，其會向背景工作程式 (包括邏輯複製啟動器、autovacuum 工作程式和 autovacuum 啟動器) 發出訊號。攻擊者若要成功利用此弱點，需要具有復原能力較差的背景工作程式的非核心延伸模組，且此弱點只會影響該特定背景工作程式。此問題可允許遠端高權限使用者發動拒絕服務 (DoS) 攻擊。(CVE-2023-5870)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7667 公告中提及的多個弱點影響。

  - postgresql：延伸模組指令碼替換不屬於此延伸模組的物件。(CVE-2022-2625)

  - postgresql：使用 Kerberos 連線至修改後的伺服器時，會發生用戶端記憶體洩漏 (CVE-2022-41862)

  - postgresql：schema_element 使保護性 search_path 變更失效 (CVE-2023-2454)

  - postgresql：內嵌更多詳細資訊後，列安全性原則忽略使用者 ID 變更。(CVE-2023-2455)

  - postgresql：匯總函式呼叫中的記憶體洩漏 (CVE-2023-5868)

  - postgresql：陣列修改中的整數溢位導致緩衝區滿溢 (CVE-2023-5869)

  - postgresql：Role pg_signal_backend 可向特定超級使用者處理程序發出訊號。 (CVE-2023-5870)

  - postgresql：引用內的延伸指令碼 @subvocations@ 允許 SQL 插入 (CVE-2023-39417)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Siemens SINEC NMS 版本比 2.0.1.0 舊。因此，它受到 SSA-943925 公告中提及的多個弱點影響。

  - 3.3.4 及之前的 coreruleset (即 OWASP ModSecurity Core Rule Set) 在某些平台上未偵測到多個 Content-Type 要求標頭。攻擊者可能藉此使用特製的承載繞過 WAF，即 WAF 和後端應用程式之間的 Content-Type 混淆。若 Web 應用程式僅依賴最後一個 Content-Type 標頭，則會發生此情況。其他平台可能會拒絕其他 Content-Type 標頭或合併衝突的標頭，進而導致偵測格式錯誤的標頭。
    (CVE-2023-38199)

  - Apache HTTP Server 2.4.0 至 2.4.55 版上的某些 mod_proxy 組態允許 HTTP 要求走私攻擊。當 mod_proxy 與某種形式的 RewriteRule 或 ProxyPassMatch 一起啟用時，組態會受到影響，其中非特定模式符合使用者提供的要求目標 (URL) 資料的某些部分，然後使用變量替換重新插入代理請求目標。示例如下：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 要求分割/走私可導致繞過 Proxy 伺服器中的存取控制、將非預定 URL 代理至現有的原始伺服器，以及快取毒害。建議使用者至少更新至 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

  - 使用「Module._load()」可繞過原則機制，並針對特定模組要求 policy.json 定義之外的模組。此弱點會影響在下列所有有效版本系列中使用實驗性原則機制的所有使用者：16.x、18.x 和 20.x。請注意，在此 CVE 發布時，此原則為 Node.js 的實驗性功能。(CVE-2023-32002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187214	AlmaLinux 8 : postgresql:15 (ALSA-2023:7884)	Nessus	Alma Linux Local Security Checks	2023/12/22	2025/1/13	high
187731	CentOS 8 : postgresql:12 (CESA-2023:7714)	Nessus	CentOS Local Security Checks	2024/1/9	2024/1/9	high
242730	NewStart CGSL MAIN 7.02 : ghostscript Multiple Vulnerabilities (NS-SA-2025-0121)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high
252515	Linux Distros 未修補的弱點：CVE-2023-39417	Nessus	Misc.	2025/8/20	2025/8/20	high
186529	AlmaLinux 8 : postgresql:13 (ALSA-2023:7581)	Nessus	Alma Linux Local Security Checks	2023/12/3	2025/1/13	high
186827	RHEL 7：rh-postgresql12-postgresql (RHSA-2023: 7770)	Nessus	Red Hat Local Security Checks	2023/12/13	2024/11/7	high
186948	AlmaLinux 9 : postgresql:15 (ALSA-2023:7785)	Nessus	Alma Linux Local Security Checks	2023/12/15	2025/1/13	high
187094	Oracle Linux 8：postgresql：12 (ELSA-2023-7714)	Nessus	Oracle Linux Local Security Checks	2023/12/19	2025/9/9	high
187719	Rocky Linux 8postgresql:12 (RLSA-2023:7714)	Nessus	Rocky Linux Local Security Checks	2024/1/9	2024/2/16	high
189653	RHEL 8：postgresql：13 (RHSA-2023: 7579)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
189663	RHEL 8：postgresql：15 (RHSA-2023: 7883)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/11/7	high
186435	RHEL 8：postgresql：13 (RHSA-2023: 7580)	Nessus	Red Hat Local Security Checks	2023/11/29	2024/11/7	high
186619	RHEL 8：postgresql:12 (RHSA-2023:7667)	Nessus	Red Hat Local Security Checks	2023/12/6	2024/11/7	high
191429	Siemens SINEC NMS < V2.0 SP1 多個弱點	Nessus	Windows	2024/2/29	2025/11/5	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

critical