远程主机上安装的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2025-50104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:16046 公告中提及的多个漏洞的影响。

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)
      * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * curllibcurlWebSocket 死循环 (CVE-2025-5399)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.14.1。因此，该主机受到 SSA:2025-155-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 curl 程序包。

Tenable 已直接从 curl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2025 年 10 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞组件Security and Provisioning (Bouncy Castle Java Library)。支持的版本中受影响的是 21.7.3.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 访问网络，从而破坏 Oracle Essbase。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Essbase 部分拒绝服务部分 DOS。 (CVE-2025-8916)

  - Oracle Essbase 中的漏洞组件Security and Provisioning (Nimbus JOSE+JWT)。支持的版本中受影响的是 21.7.3.0.0。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle Essbase。虽然漏洞存在于 Oracle Essbase 中但攻击也可对其他产品造成重大影响范围变更。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Essbase 部分拒绝服务部分 DOS。 (CVE-2025-53864)

  - Oracle Essbase 中的漏洞组件：Essbase Web Platform。支持的版本中受影响的是 21.7.3.0.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问从而破坏 Oracle Essbase。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Essbase 可访问数据以及未经授权访问关键数据或完全访问所有 Oracle Essbase 可访问数据。 (CVE-2025-61763) 请注意Nessus 并未针对这些问题进行测试而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15699 公告中提及的多个漏洞影响。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版更新
    - 已解决：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 变基至 8.4.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tenable.ad 版本低于 3.77.12。因此，该软件受到 TNS-2025-14 公告中提及的多个漏洞影响。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程应用程序没有其他方法可以转义或退出此循环。 (CVE-2025-5399) 

  - .NET 和 Visual Studio 中不受信任的搜索路径允许未经授权的攻击者通过网络执行代码。(CVE-2025-30399)

  - 当连接到 URL 中指定为 IP 地址的主机时，libcurl 意外跳过了 QUIC 连接的证书验证。因此，它不会检测冒充程序或中间人攻击。(CVE-2025-4947)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (libxml2)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限并在未经授权的情况下造成 MySQL Cluster 挂起或频繁而重复的崩溃完整 DOS。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (curl)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞组件Cluster常规 (Requests)。难以利用的漏洞允许高权限的攻击者登录 MySQL Cluster 执行的基础结构，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致对关键数据或所有 MySQL Cluster 可访问数据进行未经授权的创建、删除或修改访问以及对所有 MySQL Cluster 可访问数据进行未经授权的访问或完整访问。 (CVE-2024-35195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Curl 版本缺少安全更新。因而会受到拒绝服务漏洞的影响。

  - 由于 libcurl 的 WebSocket 代码中的错误，恶意服务器可发送特别构建的数据包，从而使 libcurl 陷入无限忙循环。除了终止线程/进程，应用程序别无其他方式可逃逸或退出此循环。可能利用此缺陷来造成 DoS 使用 libcurl-using 应用程序。(CVE-2025-5399)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:15699 公告中提及的多个漏洞的影响。

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)
      * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * curllibcurlWebSocket 死循环 (CVE-2025-5399)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16046 公告中提及的多个漏洞影响。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 衍合至 8.4.5

    rapidjson [1.1.0-19]
    - 为 IMA sigs、glibc 2.34、aarch64 标记重新构建 相关：rhbz#1991688

    [1.1.0-18]
    - 删除 gtest 依存关系并关闭测试解决了 #1977656

    [1.1.0-17]
    - 已于 2021 年 4 月 15 日重新构建 RHEL 9 BETA。相关： rhbz#1947937

    [1.1.0-16]
    - 已针对 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重建

    [1.1.0-15]
    - 添加 C++20 支持的修补程序

    [1.1.0-14]
    - 已针对 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.1.0-13]
    - 将 pkg-config 和 cmake 文件安装到存档位置
    - 将文档构建为 noarch

    [1.1.0-12]
    - 重建 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242312	Oracle MySQL Server 8.4.x < 8.4.6（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2026/1/21	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2026/1/21	medium
265394	AlmaLinux 9mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
237768	Slackware Linux 15.0 / 当前 curl 漏洞 (SSA:2025-155-01)	Nessus	Slackware Local Security Checks	2025/6/4	2026/1/21	critical
271378	Oracle Essbase 多个漏洞2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4ELSA-2025-15699	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	medium
243057	Tenable.ad < 3.77.12 多个漏洞 (TNS-2025-14)	Nessus	Misc.	2025/7/30	2025/7/30	high
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
240632	Curl 8.13.0 < 8.14.1 DoS (CVE-2025-5399)	Nessus	Misc.	2025/6/26	2026/1/21	high
242316	Oracle MySQL Server 9.0.x < 9.4.0（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2026/1/21	medium
269830	AlmaLinux 10mysql-selinux 和 mysql8.4 (ALSA-2025:15699)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	medium
271393	Oracle MySQL Cluster 8.4.x < 8.4.7 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
271394	Oracle MySQL Cluster 9.x.x < 9.5.0 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
265382	Oracle Linux 9mysql:8.4 (ELSA-2025-16046)	Nessus	Oracle Linux Local Security Checks	2025/9/18	2026/1/21	medium

检测

插件搜索

medium

medium

medium

critical

high

medium

high

critical

high

medium

medium

critical

critical

medium