The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in PostCSS before 8.4.31. The vulnerability affects linters using PostCSS to parse     external untrusted CSS. An attacker can prepare CSS in such a way that it will contains parts parsed by     PostCSS as a CSS comment. After processing by PostCSS, it will be included in the PostCSS output in CSS     nodes (rules, properties) despite being included in a comment. (CVE-2023-44270)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.4.31より前の PostCSS で問題が見つかりました。脆弱性は、PostCSS を使用して外部の信頼できない CSS を解析する linters に影響を与えます。攻撃者は、PostCSS によって CSS コメントとして解析される部分を含むように CSS を準備することができます。PostCSS による処理後、コメントに含まれているにもかかわらず、CSS ノード（ルール、プロパティ）の PostCSS 出力に含まれます。 （CVE-2023-44270）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 11 主机上安装的程序包受到 dla-4003 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：node-postcss 版本 ： 8.2.1+~cs5.3.23-8+deb11u1 CVE ID： CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian 缺陷：1053282

    修复了 node-postcss（一款利用 JS 插件转换样式的工具）中的多个漏洞。

    CVE-2021-23566

        nanoid 程序包容易受到通过 valueOf() 函数造成的信息泄露漏洞影响，从而重现上次生成的 ID。

    CVE-2023-44270

        该漏洞会影响使用 PostCSS 解析外部不受信任 CSS 的 linter。攻击者在构建 CSS 时，可以使其包含 PostCSS 解析为 CSS 注释的部分。在经 PostCSS 处理后，即使包含在注释中，该 CSS 也会包含在 CSS 节点（规则、属性）的 PostCSS 输出中。

    CVE-2024-55565

        nanoid 程序包未正确处理大小参数的非整数值。

    对于 Debian 11 bullseye，已在 8.2.1+~cs5.3.23-8+deb11u1 版本中修复这些问题。

    我们建议您升级 node-postcss 程序包。

    如需了解 node-postcss 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/node-postcss

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4003 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：node-postcss 版本： 8.2.1+~cs5.3.23-8+deb11u1 CVE ID： CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian 錯誤： 1053282

    在使用 JS 外掛程式轉換樣式的工具 node-postcss 中，修正了多個弱點。

    CVE-2021-23566

        nanoid 套件存在資訊洩漏弱點，透過 valueOf() 函式可以重現最後產生的 id。

    CVE-2023-44270

        此弱點會影響使用 PostCSS 剖析外部不受信任之 CSS 的 linter。攻擊者可以準備特定的 CSS，其中包含被 PostCSS 當作 CSS 註解剖析的部分。經過 PostCSS 處理之後，這些內容將以 CSS 節點 (如規則、內容) 的形式包含在 PostCSS 輸出中，儘管它們原本應是註解內容。

    CVE-2024-55565

        nanoid 套件未正確處理大小參數的非整數值。

    針對 Debian 11 bullseye，已在 8.2.1+~cs5.3.23-8+deb11u1 版本中修正這些問題。

    建議您升級 node-postcss 套件。

    如需有關 node-postcss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/node-postcss

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 8.4.31之前的 PostCSS 中發現一個問題。此弱點會影響使用 PostCSS 剖析外部不受信任之 CSS 的 linter。攻擊者可以準備特定的 CSS，其中包含被 PostCSS 當作 CSS 註解剖析的部分。在 PostCSS 處理之後，儘管已包含在註解中，仍會包含在 CSS 節點 (規則、內容) 中的 PostCSS 輸出中。 (CVE-2023-44270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 8.4.31之前的 PostCSS 中发现一个问题。该漏洞会影响使用 PostCSS 解析外部不受信任 CSS 的 linter。攻击者在构建 CSS 时，可以使其包含 PostCSS 解析为 CSS 注释的部分。在由 PostCSS 处理后，即使包含在注释中，也会包含在 CSS 节点（规则、属性）的 PostCSS 输出中。 (CVE-2023-44270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-c4377d35e6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの脆弱性を修正する新しい jupyterlab および Notebook。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-4b8ab3834c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-c4377d35e6 advisory.

    New jupyterlab and notebook fixing security vulnerabilities.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4b8ab3834c advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-d335b971e7 advisory.

    New jupyterlab and notebook fixing security vulnerabilities.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4003 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4003-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     December 26, 2024                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : node-postcss     Version        : 8.2.1+~cs5.3.23-8+deb11u1     CVE ID         : CVE-2021-23566 CVE-2023-44270 CVE-2024-55565     Debian Bug     : 1053282

    Multiple vulnerabilities were fixed in node-postcss a     tool for transforming styles with JS plugins.

    CVE-2021-23566

        nanoid package is vulnerable to Information Exposure via the         valueOf() function which allows to reproduce the last id generated.

    CVE-2023-44270

        The vulnerability affects linters using PostCSS to parse external         untrusted CSS. An attacker can prepare CSS in such a way that it will         contains parts parsed by PostCSS as a CSS comment. After processing         by PostCSS, it will be included in the PostCSS output in CSS nodes         (rules, properties) despite being included in a comment.

    CVE-2024-55565

        nanoid package mishandles non-integer values of size parameter.

    For Debian 11 bullseye, these problems have been fixed in version     8.2.1+~cs5.3.23-8+deb11u1.

    We recommend that you upgrade your node-postcss packages.

    For the detailed security status of node-postcss please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/node-postcss

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c17ef0f176 advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2024-d335b971e7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの脆弱性を修正する新しい jupyterlab および Notebook。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4003 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4003-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 12 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : node-postcss バージョン : 8.2.1+~cs5.3.23-8+deb11u1 CVE ID : CVE-2021-23566 CVE-2023-44270 CVE-2024-55565 Debian バグ : 1053282

    JS プラグインでスタイルを変換するためのツールである node-postcss の複数の脆弱性が修正されました。

    CVE-2021-23566

        nanoid パッケージは、最後に生成された id の再現を可能にする valueOf() 関数を介した情報漏えいに脆弱です。

    CVE-2023-44270

        脆弱性は、PostCSS を使用して外部の信頼できない CSS を解析する linters に影響を与えます。攻撃者は、PostCSS によって CSS コメントとして解析される部分を含むように CSS を準備することができます。PostCSS による処理後、コメントに含まれているにもかかわらず、CSS ノード (ルール、プロパティ) の PostCSS 出力に含められます。

    CVE-2024-55565

        nanoid パッケージがサイズパラメーターの非整数値を不適切に処理します。

    Debian 11 bullseye においては、これらの問題はバージョン 8.2.1+~cs5.3.23-8+deb11u1 で修正されました。

    お使いの node-postcss パッケージをアップグレードすることを推奨します。

    node-postcss の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/node-postcss

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c17ef0f176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227171	Linux Distros Unpatched Vulnerability : CVE-2023-44270	Nessus	Misc.	2025/3/5	2025/8/18	medium
227171	Linux Distros のパッチ未適用の脆弱性: CVE-2023-44270	Nessus	Misc.	2025/3/5	2025/8/18	medium
213394	Debian dla-4003：node-postcss - 安全更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	medium
213394	Debian dla-4003： node-postcss - 安全性更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	medium
227171	Linux Distros 未修補弱點：CVE-2023-44270	Nessus	Misc.	2025/3/5	2025/8/18	medium
227171	Linux Distros 未修补的漏洞: CVE-2023-44270	Nessus	Misc.	2025/3/5	2025/8/18	medium
213071	Fedora 40 : jupyterlab / python-notebook (2024-c4377d35e6)	Nessus	Fedora Local Security Checks	2024/12/17	2024/12/17	medium
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
213071	Fedora 40 : jupyterlab / python-notebook (2024-c4377d35e6)	Nessus	Fedora Local Security Checks	2024/12/17	2024/12/17	medium
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
213072	Fedora 41 : jupyterlab / python-notebook (2024-d335b971e7)	Nessus	Fedora Local Security Checks	2024/12/17	2024/12/17	medium
213394	Debian dla-4003 : node-postcss - security update	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	medium
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
213072	Fedora 41 : jupyterlab / python-notebook (2024-d335b971e7)	Nessus	Fedora Local Security Checks	2024/12/17	2024/12/17	medium
213394	Debian dla-4003 : node-postcss - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	medium
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium