根据其自我报告的版本号，jQuery 的版本为 1.6.3 之前的版本。因此，它可能受到跨站脚本漏洞的影响，这是由于 location.hash() 所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据脚本中自我报告的版本，远程 web 服务器上托管的 JQuery 版本为低于 1.6.3 的 1.6.x。因此，当使用 location.hash 选择元素时，受到跨站脚本漏洞的影响。

远程主机上安装的所有受支持的 GoldenGate 版本受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle GoldenGate 中存在漏洞（组件：安装 (Dell BSAFE Crypto-J)）。支持的版本中受影响的是低于 19.1.0.0.0.210420 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle GoldenGate。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle GoldenGate 可访问数据。(CVE-2019-3740)

  - Oracle GoldenGate 中存在深度安全问题（组件：安装 (jQuery)）。无法在产品环境中利用此漏洞。(CVE-2020-11023)   
  - Oracle GoldenGate 中存在深度安全问题（组件：常规 (Apache Batik)）。无法在产品环境中利用此漏洞。(CVE-2020-11987)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本可能受到以下漏洞的影响：

- 由于缺少 mod_reqtimeout 模块，Apache HTTP Server 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过部分 HTTP 请求的饱和，造成后台程序中断。(CVE-2007-6750)

- 使用 location.hash 选择元素时，jQuery 中存在一个跨站脚本 (XSS) 漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的标签，在用户浏览器会话中注入任意脚本代码或 HTML。
 (CVE-2011-4969)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 由于不当的边界检查，cURL 和 libcurl 的 smb_request_state() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此错误，使用恶意的 SMB 服务器以及构建的长度和偏移值，泄露敏感内存信息或造成拒绝服务情况。(CVE-2015-3237)

- 由于无法检查父节点是否为元素，在文件 preproc.c 内的 xsltStylePreCompute() 函数中，libxslt 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 XML 文件造成拒绝服务情况。(CVE-2015-7995)

- 处理 xz 压缩的 XML 内容时，由于无法检测压缩错误，文件 xzlib.c 内的 xz_decomp() 函数中存在一个无限循环情况。未经认证的远程攻击者可利用此问题，通过特别构建的 XML 数据造成拒绝服务情况。(CVE-2015-8035)

- 由于在解析畸形 DSA 私钥时，对用户提供的输入进行了不正确的验证，导致存在一个双重释放错误。远程攻击者可利用此情况造成内存损坏，从而导致拒绝服务或执行任意代码。(CVE-2016-0705)

- 打印极长字符串时，由于无法正确计算字符串长度，文件 crypto/bio/b_print.c 内的 fmtstr() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-0799)

- 存在一个不明缺陷，其允许本地攻击者影响系统的机密性和完整性。无其他详细内容。(CVE-2016-2015)

- 由于无法验证特定内存分配是否成功，文件 crypto/bio/b_print.c 内的 doapr_outch() 函数中存在一个缺陷。未经认证的远程攻击者可利用此问题，通过长字符串造成拒绝服务，这一点已由大量 ASN.1 数据证实。(CVE-2016-2842)

远程 web 服务器上托管低于 2.44 的 Jenkins 版本，或低于 2.32.2 的 Jenkins LTS 版本，或其他低于 1.625.22.1 的 1.625.x.y、低于 2.7.22.0.1 的 、低于 2.32.2.1 的 2.x.y.x Jenkins Operations Center 版本，或是低于 1.651.22.1 的 1.651.x.y、低于 2.7.22.0.1 的 2.7.x.0.y、低于 2.32.2.1 的 2. x.y.z Jenkins Enterprise 版本。因此，该应用程序受到以下漏洞的影响：

  - jQuery Core 中存在基于 DOM 的跨站脚本 (XSS) 漏洞，这是在使用 innerHTML 渲染时，未正确验证特定标签所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2011-4969)

  - 在 jBCrypt 中 gensalt 密钥延伸实施的 crypt_raw() 函数内存在整数溢出情况，当 “log_rounds” 参数设置为最大值 (31) 时会触发。
    未经身份验证的远程攻击者可以利用此问题，导致 log_rounds 执行零回合，允许暴力破解攻击更容易地确定密码散列。(CVE-2015-0886)

  - 存在一个跨站点请求伪造漏洞 (XSRF)，这是若干与组和角色管理相关的 URL 不要求提交 POST 表单所致。未经身份验证的远程攻击者可利用此问题，创建未使用的角色、删除未使用的角色并设置组描述。请注意，仅 Jenkins Enterprise 会受到此问题的影响。
    (CVE-2016-9887)

  - 当诸如密码之类的敏感数据使用 AES-128 以电子密码本模式 (ECB) 进行加密时，存在缺陷。经过身份验证的远程攻击者可利用此问题泄露有关重复使用密码的信息。
    (CVE-2017-2598)

  - 存在一个不明缺陷，这是权限检查不充分所致，会在处理新项目时触发。经过身份验证的远程攻击者可利用此问题，通过使用现有条目的名称，创建新条目以覆盖现有条目，或者获得对相关对象的访问权。(CVE-2017-2599)

  - 存在一个信息泄露漏洞，这是未正确设置权限以通过远程 API 访问节点监控器数据所致。经过身份验证的远程攻击者可利用此问题泄露系统配置和运行时信息。(CVE-2017-2600)

  - 存在一个存储型跨站脚本 (XSS) 漏洞，这是未正确验证名称和描述字段的输入便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-2601)

  - Agent-to-Master Security Subsystem 中存在缺陷，这是未正确将来自管道套件的构建元数据列入黑名单所致。经过身份验证的远程攻击者可利用此问题覆盖元数据文件。
    (CVE-2017-2602)

  - 当处理用户发起的代理断开连接时，config.xml API 中存在缺陷，导致代理 API 输出中包含用户对象。经过身份验证的远程攻击者可利用此问题泄露敏感信息（例如用户 API 标记）。
    (CVE-2017-2603)

  - 在处理管理监视器权限时存在缺陷，允许经过身份验证的远程攻击者访问某些特定操作。
    (CVE-2017-2604)

  - 通过 UnprotectedRootAction 请求项目列表时，内部 API，尤其是 Jenkins: : getItems() function 中存在缺陷。经过身份验证的远程攻击者可利用此问题泄露其他受限制条目的相关信息。(CVE-2017-2606)

  - 存在一个存储型跨站脚本 (XSS) 漏洞，这是未正确验证通过序列化控制台备注传送的输入，便将其返回给构建日志中的用户所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-2607)

  - 基于 XStream 的 API 中存在一个缺陷，这是未正确验证用户提供的输入便将其反序列化所致。经过身份验证的远程攻击者可利用此问题，通过特别构建的请求执行任意代码。(CVE-2017-2608)

  - 搜索框的实施中存在一个缺陷，这是自动完成功能会显示受限视图的名称所致。经过身份验证的远程攻击者可利用此问题泄露视图的敏感名称。
    (CVE-2017-2609)

  - 存在一个存储型跨站脚本 (XSS) 漏洞，这是未正确验证用户名中传送的输入便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-2610)

  - 存在一个缺陷，该缺陷是未正确验证针对 /workspaceCleanup 和 /fingerprintCleanup URL 的权限所致。
    经过身份验证的远程攻击者可利用此问题造成主机和代理的高负载。
    (CVE-2017-2611)

  - 存在一个缺陷，该缺陷是未正确限制对 JDK 下载凭证的访问所致。经过身份验证的远程攻击者可利用此问题覆盖凭证，进而导致构建失败。
    (CVE-2017-2612)

  - 存在一个跨站请求伪造 (XSRF) 漏洞，这是在执行某些敏感操作时，无法通过 HTTP GET 请求向 /user 要求多个步骤、明确确认或唯一标记所致。
    未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致创建新的临时用户。
    (CVE-2017-2613)

  - 其 re-key admin monitor 组件中存在一个信息泄露漏洞，这是在其建立用来储存私密信息的目录上设定了全局可读取权限所致。未经身份验证的远程攻击者可利用此问题，泄露目录中包含的信息。
    (CVE-2017-1000362)

已发现 jQuery 未正确处理使用 location.hash 选择元素的情况，从而可能导致跨站脚本 (XSS) 问题。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112431	jQuery < 1.6.3 跨站脚本	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
106656	JQuery 1.6.x < 1.6.3 XSS	Nessus	CGI abuses : XSS	2018/2/7	2019/5/3	medium
154342	Oracle GoldenGate（2021 年 10 月 CPU）	Nessus	Misc.	2021/10/22	2023/11/28	high
91222	HP System Management Homepage 多种漏洞 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
97609	Jenkins < 2.44 / 2.32.x < 2.32.2、Jenkins Operations Center < 1.625.22.1 / 2.7.22.0.1 / 2.32.2.1 和 Jenkins Enterprise < 1.651.22.1 / 2.7.22.0.1 / 2.32.2.1 多个漏洞	Nessus	CGI abuses	2017/3/8	2024/6/5	high
64629	Ubuntu 10.04 LTS / 11.10：jquery 漏洞 (USN-1722-1)	Nessus	Ubuntu Local Security Checks	2013/2/14	2019/9/19	medium

检测

插件搜索

medium

medium

high

critical

high

medium