There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pgAdmin <= 9.9 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing TLS
    certificate verification. (CVE-2025-12765)

遠端主機上安裝的 SolarWinds Web Help Desk 版本低於 2026.2。因此會受到多個弱點影響。

  - 9.9 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.9 之前的 pgAdmin 4 版本受到 Windows 系統上的命令插入弱點的影響。此問題是由於在備份和還原作業期間使用了 shell=True 設定，攻擊者能夠透過提供特製的檔案路徑輸入來執行任意系統命令。(CVE-2025-12763)

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-13780)

  - 9.7 之前 (含) 的 pgAdmin 版本受到跨來源開啟器原則 (COOP) 弱點的影響。此漏洞允許攻擊者操縱 OAuth 流程，可能導致未經授權的帳戶存取、帳戶接管、資料外洩和特權提升。(CVE-2025-9636)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

  - 據發現，SolarWinds Web Help Desk 受到拒絕服務弱點的影響，一旦被利用，可能會導致 Web Help Desk 伺服器因記憶體不足而當機。(CVE-2026-28299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 pgAdmin 版本低於 9.10。因此，該應用程式受到以下弱點影響：

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Web Help Desk 版本比 2026.2 版本更低。因此，该软件受到多个漏洞的影响。

  - 9.9 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - pgAdmin 4 及 9.9 之前的版本受到 Windows 系统上的命令注入漏洞影响。此问题是由于在备份和还原操作期间使用 shell=True 导致的，使攻击者能够通过提供特别构建的文件路径输入执行任意系统命令。(CVE-2025-12763)

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-13780)

  - pgAdmin <= 9.7 受到跨源打开者策略 (COOP) 漏洞的影响。此漏洞允许攻击者操纵 OAuth 流，从而可能导致未经授权的帐户访问、帐户接管、数据泄露和特权提升。(CVE-2025-9636)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

  - 已发现 SolarWinds Web Help Desk 受到拒绝服务漏洞的影响，利用该漏洞可导致 Web Help Desk 服务器因内存不足而崩溃。（CVE-2026-28299）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pgAdmin 版本低于 9.10。因此，该应用程序受到以下漏洞的影响：

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている pgAdmin のバージョンは、9.10 より前です。このため、以下の脆弱性の影響を受けます。

  - 9.10 より前の pgAdmin バージョンは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0016-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f7d8e75d34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0015-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-8a81153971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている SolarWinds Web Help Desk のバージョンは、2026.2 以前です。したがって、複数の脆弱性の影響を受けます。

  - pgAdmin バージョン 9.9 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.9 までのバージョンの pgAdmin 4 は、Windows システムのコマンドインジェクションの脆弱性の影響を受けます。この問題は、バックアップおよび復元操作中に shell=True を使用することによって引き起こされ、攻撃者が特別に細工されたファイルパス入力を行うことで、任意のシステムコマンドを実行することが可能です。(CVE-2025-12763)

  - pgAdmin バージョン 9.10 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-13780)

  - pgAdmin <= 9.7 は、クロスオリジンオープナーポリシー (COOP) の脆弱性の影響を受けます。この脆弱性により、攻撃者は OAuth フローを操作して、不正なアカウントアクセス、アカウント乗っ取り、データ侵害、権限昇格につながる可能性があります。(CVE-2025-9636)

  - pgAdmin <= 9.9 までは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - pgAdmin <= 9.9 までは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

  - SolarWinds Web Help Desk はサービス拒否の脆弱性の影響を受けることが見つかりました。これが悪用されると、メモリ不足により Web Help Desk サーバーがクラッシュする可能性があります。(CVE-2026-28299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of pgAdmin installed on the remote host is prior to 9.10. It is, therefore, affected by the following vulnerabilities:

  - pgAdmin versions prior to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers     to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the     integrity and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin versions prior to 9.10 is affected by an LDAP injection vulnerability in the LDAP authentication flow that     allows an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and     the client to process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin versions prior to 9.10 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing     TLS certificate verification. (CVE-2025-12765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0016-1 advisory.

    - CVE-2025-12765: insufficient checks in the LDAP authentication flow allow a for bypass of TLS     certificate validation       that can lead to the stealing of bind credentials and the altering of directory responses (bsc#1253478).
    - CVE-2025-12764: improper validation of characters in a username allows for LDAP injections that force     the processing       of unusual amounts of data and leads to a DoS (bsc#1253477).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f7d8e75d34 advisory.

    Update to pgadmin-9.10

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0015-1 advisory.

    - CVE-2025-12765: insufficient checks in the LDAP authentication flow allow a for bypass of TLS     certificate validation       that can lead to the stealing of bind credentials and the altering of directory responses (bsc#1253478).
    - CVE-2025-12764: improper validation of characters in a username allows for LDAP injections that force     the processing       of unusual amounts of data and leads to a DoS (bsc#1253477).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8a81153971 advisory.

    Update to pgadmin-9.10


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of SolarWinds Web Help Desk installed on the remote host is prior to 2026.2. It is, therefore, affected by multiple vulnerabilities.

  - pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin 4 versions up to 9.9 are affected by a command injection vulnerability on Windows systems. This     issue is caused by the use of shell=True during backup and restore operations, enabling attackers to execute     arbitrary system commands by providing specially crafted file path input. (CVE-2025-12763)

  - pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-13780)

  - pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows     an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account     takeover, data breaches, and privilege escalation. (CVE-2025-9636)

  - pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the LDAP authentication flow that allows     an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and the client to     process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin <= 9.9 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing TLS     certificate verification. (CVE-2025-12765)

  - SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when exploited,     could cause the Web Help Desk server to crash due to insufficient memory. (CVE-2026-28299)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436053	SCA: security update for pgadmin4 (GHSA-g4r8-3qmh-pmch)	Tenable Cloud Security	SCA Checks	2025/11/14	2026/7/2	high
436053	SCA: security update for pgadmin4 (GHSA-g4r8-3qmh-pmch)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/14	2026/7/2	high
320862	SolarWinds Web Help Desk < 2026.2 多個弱點	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 多個弱點	Nessus	Databases	2025/11/20	2026/3/12	critical
320862	SolarWinds Web Help Desk < 2026.2 多个漏洞	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 多个漏洞	Nessus	Databases	2025/11/20	2026/3/12	critical
275843	pgAdmin < 9.10 複数の脆弱性	Nessus	Databases	2025/11/20	2026/3/12	critical
281847	SUSE SLED15/SLES15 のセキュリティ更新: pgadmin4 (SUSE-SU-2026:0016-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
277230	Fedora 42 : pgadmin4 (2025-f7d8e75d34)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281849	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2026:0015-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/6/26	high
277243	Fedora 43 : pgadmin4 (2025-8a81153971)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
320862	SolarWinds Web Help Desk < 2026.2 複数の脆弱性	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 Multiple Vulnerabilities	Nessus	Databases	2025/11/20	2026/3/12	critical
281847	SUSE SLED15 / SLES15 Security Update : pgadmin4 (SUSE-SU-2026:0016-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high
277230	Fedora 42 : pgadmin4 (2025-f7d8e75d34)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
281849	SUSE SLED15: pgadmin4 / pgadmin4-cloud / pgadmin4-desktop / pgadmin4-doc / etc (SUSE-SU-2026:0015-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/6/26	high
277243	Fedora 43 : pgadmin4 (2025-8a81153971)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
320862	SolarWinds Web Help Desk < 2026.2 Multiple Vulnerabilities	Nessus	Misc.	2026/6/12	2026/6/15	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical

high

critical

critical