根据其自我报告的版本，远程主机上托管的 Moodle 安装低于 3.9.23 或低于 3.11.x 的 3.11.16。Moodle 随附的 JQuery UI 库已升级到版本 1.13.2，其中包含多个安全问题的补丁。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，jQuery UI 的版本为 1.13.2 之前的版本。因此，在使用类似 HTML 的初始文本标签刷新 checkboxradio 时，会受到跨站脚本的影响 (CVE-2022-31160)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：User Interface (jQueryUI)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下读取访问 Primavera Unifier 的可访问数据子集。(CVE-2022-31160)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (MPXJ)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.16 和 22.12.0-22.12.9。可轻松利用的漏洞允许低权限攻击者登录 Primavera Unifier 执行的基础结构，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下读取访问 Primavera Unifier 的可访问数据子集。(CVE-2022-41954)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Publisher 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Analytics 的 BI Publisher 产品中的漏洞（组件：Mobile Service (jQuery)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 BI Publisher。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 BI Publisher 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 BI Publisher 可访问数据的访问权限，以及对 BI Publisher 可访问数据子集进行未经授权的读取访问。(CVE-2020-11023)

  - Oracle Analytics 的 BI Publisher 产品中的漏洞（组件：Development Operations (XStream)）。支持的版本中受影响的是 6.4.0.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 BI Publisher。若攻击成功，攻击者在未经授权的情况下可造成 BI Publisher 挂起或频繁崩溃（完全 DOS）。(CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上托管的 JQuery UI 库版本低于 1.13.2。因此，它受到 JQuery UI 中的跨站脚本漏洞影响，远程攻击者可借此通过处理受损的 checkboxradio 小组件的值来注入任意 Web 脚本或 HTML。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.4.0 的 10.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 经过身份验证的攻击者可利用相同的代理和群集节点链接密钥，从而可能导致存在未经授权的代理日志和数据泄露情况。(CVE-2022-3499)   
  - 经过身份验证的攻击者可修改客户端行为以绕过保护机制，从而可能导致客户端与服务器之间发生意外交互。(CVE-2022-3498)

  - JQuery UI 的 checkboxradio 小组件中的跨站脚本。(CVE-2022-31160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 版本受到 2024 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Installation (Google Gson)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-25647)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Majel Mobile Service (JSON-java)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-5072)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (Snappy)）。支持的版本中受影响的是 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-43642)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5181-1 公告中提及的多个漏洞影响。

  - jQuery-UI 是官方的 jQuery 用户界面库。- 在 1.13.0 之前的版本中，接受来自不受信任来源的 `.position()` 实用工具的 `of` 选项的值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `of` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `of` 选项值。(CVE-2021-41184)

  - jQuery UI 是构建在 jQuery 之上的一组精心策划的用户界面交互、效果、小组件和主题。1.13.2 之前的版本可能容易受到跨站脚本的攻击。对包含在标签内的输入初始化 checkboxradio 小组件会使父标签内容被视为输入标签。对这样的小组件调用 `.checkboxradio( refresh )`，然后包含编码 HTML 实体的初始 HTML 将使它们被错误地解码。这可能导致执行 JavaScript 代码。已在 jQuery UI 1.13.2 版中修补该缺陷。如要修复此问题，可更改初始 HTML 的人可将 `label` 的所有非输入内容封装在 `span` 中。(CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle WebLogic Server 版本缺少 2023 年 4 月关键补丁更新 (CPU) 的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Console (Apache Commons FileUpload)）。支持的版本中受影响的是 12.2.1.3.0、12.2.1.4.0 和  14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-24998)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Samples (XStream)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-40152)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Third Party (Apache Commons Compress)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-36090)

  请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3230 公告中提及的多个漏洞影响。

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的 `altField` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `altField` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `altField` 选项值。
    (CVE-2021-41182)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的不同 `*Text` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给不同 `*Text` 选项的值一律被视为纯文本，而不是 HTML。有一种解决方法是，不接受来自不受信任来源的 `*Text` 选项值。(CVE-2021-41183)

  - jQuery-UI 是官方的 jQuery 用户界面库。- 在 1.13.0 之前的版本中，接受来自不受信任来源的 `.position()` 实用工具的 `of` 选项的值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `of` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `of` 选项值。(CVE-2021-41184)

  - jQuery UI 是构建在 jQuery 之上的一组精心策划的用户界面交互、效果、小组件和主题。 1.13.2 之前的版本可能容易受到跨站脚本的攻击。对包含在标签内的输入初始化 checkboxradio 小组件会使父标签内容被视为输入标签。对这样的小组件调用 `.checkboxradio( refresh )`，然后包含编码 HTML 实体的初始 HTML 将使它们被错误地解码。这可能导致执行 JavaScript 代码。已在 jQuery UI 1.13.2 版中修补该缺陷 。如要修复此问题，可更改初始 HTML 的人可将 `label` 的所有非输入内容封装在 `span` 中。(CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 版本受到 2024 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Solr)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-33813)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (Apache Ivy)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2022-46751)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Pod Admin）。支持的版本中受影响的是 6.4.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞会导致在未经授权的情况下读取 Oracle Business Intelligence Enterprise Edition 可访问数据的子集。(CVE-2024-20904) 请注意，Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.2.2 版。因此，它受到 TNS-2023-23 公告中提及的多个漏洞影响。已发现多个第三方组件包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.2.2 更新了以下组件：

  - 将 c-ares 版本从 1.10.0 更新到 1.19.1。
  - 将 curl 版本从 7.79.1 更新到 8.1.2。
  - 将 libbzip2 版本从 1.0.6 更新到 1.0.8。
  - 将 libpcre 版本从 8.42 更新到 8.44。
  - 将 libxml2 版本从 2.7.7 更新到 2.11.1。
  - 将 libxslt 版本从 1.1.26 更新到 1.1.37。
  - 将 libxmlsec 版本从 1.2.18 更新到 1.2.37。
  - 将 sqlite 版本从 3.27.2 更新到 3.40.1。
  - 将 jQuery Cookie 版本从 1.3.1 更新到 1.4.1。
  - 将 jQuery UI 版本从 1.13.0 更新到 1.13.2。
  - 将 OpenSSL 版本从 3.0.8 更新到 3.0.9。

远程 Ubuntu 18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6419-1 公告中提及的多个漏洞影响。

  - 1.12.0 之前版本的 jQuery UI 中存在跨站脚本 (XSS) 漏洞，该漏洞可能允许远程攻击者通过对话框函数的 closeText 参数注入任意 Web 脚本或 HTML。(CVE-2016-7103)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的 `altField` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `altField` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `altField` 选项值。
    (CVE-2021-41182)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的不同 `*Text` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给不同 `*Text` 选项的值一律被视为纯文本，而不是 HTML。有一种解决方法是，不接受来自不受信任来源的 `*Text` 选项值。(CVE-2021-41183)

  - jQuery-UI 是官方的 jQuery 用户界面库。- 在 1.13.0 之前的版本中，接受来自不受信任来源的 `.position()` 实用工具的 `of` 选项的值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `of` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `of` 选项值。(CVE-2021-41184)

  - jQuery UI 是构建在 jQuery 之上的一组精心策划的用户界面交互、效果、小组件和主题。1.13.2 之前的版本可能容易受到跨站脚本的攻击。对包含在标签内的输入初始化 checkboxradio 小组件会使父标签内容被视为输入标签。对这样的小组件调用 `.checkboxradio( refresh )`，然后包含编码 HTML 实体的初始 HTML 将使它们被错误地解码。这可能导致执行 JavaScript 代码。已在 jQuery UI 1.13.2 版中修补该缺陷。如要修复此问题，可更改初始 HTML 的人可将 `label` 的所有非输入内容封装在 `span` 中。(CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Workbench 产品中存在漏洞（组件：Workbench (OpenSSL)）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较小，通过 MySQL Workbench 访问网络的未经身份验证的攻击者可利用此漏洞破坏 MySQL Workbench。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2023-0215)

  - Oracle Communications 的 Oracle SD-WAN Edge 产品中存在漏洞（组件：Internal tools (Apache Tomcat)）。支持的版本中受影响的是 9.1.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle SD-WAN Edge。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle SD-WAN Edge 可访问数据的访问权限。(CVE-2022-45143)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Console (jQueryUI)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。难以利用的漏洞允许高权限的攻击者登录 Oracle WebLogic Server 执行的基础结构，从而破坏 Oracle WebLogic Server。虽然该漏洞存在于 Oracle WebLogic Server 中，但攻击也会对附加产品造成巨大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2022-31160)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OBIEE) (OAS) 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Commons BeanUtils)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作；未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据；以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2019-10086)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (zlib)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-37434)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：BI 应用程序存档 (Apache Commons Text)）。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-42889)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 版本受到 2024 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：BI Platform Security (jQueryUI)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2022-31160)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Presentation Services (Apache Batik)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和 12.2.1.4.0。攻击此漏洞的难度较低，未经验证的攻击者可以借此登录执行 Oracle Business Intelligence Enterprise Edition 的基础架构，从而入侵 Oracle Business Intelligence Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下导致 Oracle Business Intelligence Enterprise Edition 发生系统挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-44729)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：BI Platform Security）。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2024-20913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114747	Moodle < 3.9.23 JQuery UI 库升级	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
114746	Moodle 3.11.x < 3.11.16 JQuery UI 库升级	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	medium
113672	jQuery UI < 1.13.2 跨站脚本	Web App Scanning	Component Vulnerability	2023/3/7	2023/3/14	medium
183393	Oracle Primavera Unifier（2023 年 10 月 CPU）	Nessus	CGI abuses	2023/10/19	2024/10/23	medium
183413	Oracle Business Intelligence Publisher（2023 年 10 月 CPU）	Nessus	Misc.	2023/10/19	2025/1/24	medium
163599	JQuery UI < 1.13.2 XSS	Nessus	CGI abuses	2022/7/29	2023/10/17	medium
166670	Tenable Nessus 10.x < 10.4.0 多个漏洞 (TNS-2022-21)	Nessus	Misc.	2022/10/28	2024/6/13	medium
189732	Oracle Business Intelligence Enterprise Edition (OAS 7.0)（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/29	2024/1/30	high
183120	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：jQuery UI 漏洞 (USN-5181-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	medium
174464	Oracle WebLogic Server（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/19	2023/12/12	high
168485	Debian DLA-3230-1：jqueryui - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/8	2025/1/22	medium
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4)（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/29	2024/1/30	high
177842	Nessus Network Monitor < 6.2.2 多个漏洞 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical
182583	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：jQuery UI 漏洞 (USN-6419-1)	Nessus	Ubuntu Local Security Checks	2023/10/5	2024/8/27	medium
174528	Oracle MySQL Enterprise Monitor（2023 年 4 月 CPU）	Nessus	CGI abuses	2023/4/20	2023/7/20	high
174743	Oracle Business Intelligence Enterprise Edition (OAS) (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2024/1/22	critical
189733	Oracle Business Intelligence Enterprise Edition（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/29	2024/1/30	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

high

critical

medium

high

critical

high