遠端主機上安裝的 pgAdmin 版本低於 9.10。因此，該應用程式受到以下弱點影響：

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 pgAdmin 版本低于 9.10。因此，该应用程序受到以下漏洞的影响：

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 43 ホストには、FEDORA-2025-8a81153971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0015-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f7d8e75d34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0016-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pgAdmin のバージョンは、9.10 より前です。このため、以下の脆弱性の影響を受けます。

  - 9.10 より前の pgAdmin バージョンは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8a81153971 advisory.

    Update to pgadmin-9.10


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0015-1 advisory.

    - CVE-2025-12765: insufficient checks in the LDAP authentication flow allow a for bypass of TLS     certificate validation       that can lead to the stealing of bind credentials and the altering of directory responses (bsc#1253478).
    - CVE-2025-12764: improper validation of characters in a username allows for LDAP injections that force     the processing       of unusual amounts of data and leads to a DoS (bsc#1253477).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f7d8e75d34 advisory.

    Update to pgadmin-9.10

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0016-1 advisory.

    - CVE-2025-12765: insufficient checks in the LDAP authentication flow allow a for bypass of TLS     certificate validation       that can lead to the stealing of bind credentials and the altering of directory responses (bsc#1253478).
    - CVE-2025-12764: improper validation of characters in a username allows for LDAP injections that force     the processing       of unusual amounts of data and leads to a DoS (bsc#1253477).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of pgAdmin installed on the remote host is prior to 9.10. It is, therefore, affected by the following vulnerabilities:

  - pgAdmin versions prior to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers     to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the     integrity and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin versions prior to 9.10 is affected by an LDAP injection vulnerability in the LDAP authentication flow that     allows an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and     the client to process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin versions prior to 9.10 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing     TLS certificate verification. (CVE-2025-12765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275843	pgAdmin < 9.10 多個弱點	Nessus	Databases	2025/11/20	2026/3/12	critical
275843	pgAdmin < 9.10 多个漏洞	Nessus	Databases	2025/11/20	2026/3/12	critical
277243	Fedora 43 : pgadmin4 (2025-8a81153971)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281849	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2026:0015-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
277230	Fedora 42 : pgadmin4 (2025-f7d8e75d34)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281847	SUSE SLED15/SLES15 のセキュリティ更新: pgadmin4 (SUSE-SU-2026:0016-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
275843	pgAdmin < 9.10 複数の脆弱性	Nessus	Databases	2025/11/20	2026/3/12	critical
277243	Fedora 43 : pgadmin4 (2025-8a81153971)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281849	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : pgadmin4 (SUSE-SU-2026:0015-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
277230	Fedora 42 : pgadmin4 (2025-f7d8e75d34)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281847	SUSE SLED15 / SLES15 Security Update : pgadmin4 (SUSE-SU-2026:0016-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
275843	pgAdmin < 9.10 Multiple Vulnerabilities	Nessus	Databases	2025/11/20	2026/3/12	critical

检测

插件搜索

critical

critical

critical

high

critical

high

critical

critical

high

critical

high

critical