远程主机上安装的 Apache Tomcat 版本为 9.0.119 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.56、11.0.0-M1 之前的 11.0.23。因此，该服务器受到多个漏洞的影响：

 - 如果为默认 servlet 指定了安全限制，则将忽略配置为该限制一部分的任何方法或方法遗漏。（CVE-2026-55956）

 - 与文档相反，EncryptInterceptor 缺乏针对回放攻击的保护。（CVE-2026-55955）

 - 有效web.xml生成中的逻辑错误意味着记录的有效web.xml中既不包含特殊角色也不包含空授权限制。（CVE-2026-55276）

 - 如果 FFM 连接器配置了无效的 CRL，则无效的 CRL 会被忽略，这意味着可能会接受无效的证书。（CVE-2026-53434）

 - 如果请求符合 RewriteValve 中 OR 链中的第一个条件，则跳过后续非 OR 条件，重写成功。（CVE-2026-53404）

 - 使用通配符属性映射导致仅向客户端暴露一些本应为内部的属性，从而允许 XSS 攻击。（CVE-2026-50229）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 Cacti 版本低于 1.2.31。因此，该主机受到多个漏洞的影响：

- 通过 graph_theme 和 rrdtool IPC 序列化强化导致的未经身份验证的 LFI

- 通过 graph_view.php 中的 rfilter RLIKE 子句进行未经身份验证的 SQL 注入

- 通过 graph_view.php 中取消锚定的 FILTER_VALIDATE_REGEXP 进行未经身份验证的 SQL 注入

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Popup Maker 插件受到存储型跨站脚本的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，RequireJS 的版本为 2.3.7 之前的版本。因而受到 s.contexts._.configure 函数中原型污染漏洞的影响。攻击者可通过包含 __proto__ 属性的特制配置对象注入任意属性，这可能导致拒绝服务、远程代码执行或跨站脚本攻击，具体取决于可用的小工具。(CVE-2024-38999)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Lodash 的版本为 4.17.23 之前的版本。因此，它受到 _.unset 和 _.omit 函数中的一个原型污染漏洞的影响。攻击者可通过特制的路径导致 Lodash 从全局原型删除方法。此问题允许删除属性，但不允许覆盖其原始行为。（CVE-2025-13465）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Gravity SMTP 插件受到未经身份验证敏感信息泄露的影响，这是因为在“/wp-json/gravitysmtp/v1/tests/mock-data”注册的 REST API 端点具有无条件返回 true 的permission_callback，允许任何未经身份验证的访客访问它。这让未经身份验证的攻击者可以检索详细的系统配置数据，包括 PHP 版本、加载的扩展、Web 服务器版本、文档根路径、数据库服务器类型和版本、WordPress 版本、具有版本的所有活动插件、活动主题、WordPress 配置详细信息、数据库表名称以及插件中配置的任何 API 密钥/标记。

Joomla! 内容编辑器 (JCE) 是 Joomla! 网站的热门 WYSIWYG 编辑器。2.9.99.5 之前的版本包含一个严重漏洞，允许未经身份验证的用户创建新的编辑器配置文件，进而导致不受限制的文件上传和远程代码执行。

远程主机上安装的 WordPress WooCommerce 插件 Product Slider Pro 会受到后门程序的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

FortiSandbox 版本 4.4.x（低于 4.4.9）或 5.0.6（低于 5.0.x）受到路径遍历漏洞的影响。攻击者可利用此漏洞在未经授权的情况下访问系统中的文件和目录，可能导致特权提升。

低于 R10.5.2、R10.6.2 和 R10.7.1 的 Invanti Sentry 版本容易受到 OS 命令注入的影响，允许未经身份验证的远程用户实现根级远程代码执行。

检测到的 Splunk Enterprise 实例暴露可通过 splunkd __raw 代理访问的未经身份验证的 PostgreSQL 辅助服务端点。该端点缺少身份验证控制，允许任何可通过网络访问的未经身份验证的用户调用文件操作，此漏洞可被利用实现远程代码执行。扫描程序通过与未受保护的后端端点交互确认漏洞。

Oracle PeopleSoft 版本 8.61 和 8.62 的 Updates Environment Management  组件中包含允许远程攻击者通过构建的 HTTP 请求执行任意代码的漏洞。

远程主机上安装的 WordPress UpdraftPlus Backup Plugin 受到经身份验证绕过的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.68 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

- Apache HTTP Server 中因各目录配置中的 mod_ldap 而存在释放后使用漏洞。(CVE-2026-29167)

- 通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在跨站脚本漏洞。(CVE-2026-29170)

- Apache HTTP Server mod_proxy_html 中的缓冲区溢出允许不受信任的后端进行攻击。(CVE-2026-34355)

- Apache HTTP Server 中包含恶意后端服务器和 ProxyPassReverseCookie 的基于堆的缓冲区溢出漏洞。(CVE-2026-34356)

- mod_dav_fs 中的路径处理问题允许 WebDAV 内容作者直接操纵受信任的 DAV 属性数据库，从而可能造成子进程崩溃。(CVE-2026-42535)

- Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。(CVE-2026-42536)

- Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。(CVE-2026-43951)

- Apache HTTP Server 中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。(CVE-2026-44119)

- Apache HTTP Server 中通过向攻击者控制的 OCSP 服务器发出出站 OCSP 请求而造成的缓冲区过度读取漏洞。(CVE-2026-44185)

- Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法访问退出条件的循环漏洞，攻击者控制了后端 FTP 服务器。(CVE-2026-44186)

- Apache HTTP Server 在处理配置中构建的正则表达式时，存在缓冲区下溢漏洞。(CVE-2026-44631)

- Apache HTTP Server 的模块 mod_http2 在文件句柄耗尽时存在释放后使用漏洞。(CVE-2026-48913)

- Apache HTTP Server mod_http2 中的内存分配过大值漏洞导致通过恶意 HTTP 请求造成拒绝服务。(CVE-2026-49975)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.5.7 的 8.5.x 版。因此，该应用程序受到多个漏洞的影响：

 - 指针差异在多个位置截断为 int（之前的 1.0.2uriparser）。（CVE-2026-44927）

 - EqualsUri 函数系列可将两个不相等的 URI 错误分类为相等（之前 1.0.2为 uriparser ）。（CVE-2026-44928）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Magento / Adobe Commerce 主机上安装的 Mirasvit Cache Warmer 扩展受到未经身份验证的 PHP 对象注入漏洞的影响。服务器端插件读取每个店面请求上的“CacheWarmer”Cookie，并将其部分值传递到 PHP 的本机 unserialize()，而不限制可实例化的类。由于 Cookie 值由客户端控制，攻击者可注入任意对象，并结合可用的小工具链实现无需认证的远程代码执行。

Palo Alto PAN-OS 版本 10.2.x < 10.2.18-h6 / 11.1.x < 11.1.15 / 11.2.x < / 12.1.x < 12.1.711.2.12 受到 GlobalProtect 门户和网关中的一个认证绕过漏洞的影响，允许攻击者绕过安全限制并建立未经授权的 VPN 连接。

根据其自我报告的版本号，Roundcube Webmail 版本低于1.6.x1.6.16或1.7.x低于 1.7.1. 因此，它可能会受到 virtuser_query 插件中通过 preg_replace（） 反斜线转义绕过而进行的未经认证的 SQL 注入的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本为低于 5.4.6 的 3.x 或低于 6.1.1 的 6.x。因此，该软件受到多个漏洞的影响。

 - 由于缺少输出转义，源模块中存在 XSS。(CVE-2026-25900)

 - 多语言关联组件 (com_associations) 中存在 XSS。(CVE-2026-25901)

 - 内容历史记录组件 (com_contenthistory) 中存在 XSS。(CVE-2026-30894)

 - readmore 链接中存在 XSS。(CVE-2026-30895)

 - com_users 的管理员用户激活端点中存在 CSRF（仅 6.x）。(CVE-2026-35220)

 - com_finder 搜索查询中存在经身份验证的 SQL 盲注。(CVE-2026-35221)

 - 由于未正确验证 order 子句，com_tags 中存在经身份验证的 SQL 盲注。(CVE-2026-35222)

 - com_config webservice 端点访问检查不正确。(CVE-2026-35223)

 - 由于未正确验证输入，HTMLView 布局参数中存在本地文件包含 (LFI)。(CVE-2026-40383)

 - com_media webservice 端点搜索参数中存在路径遍历。(CVE-2026-40384)

 - 因状态检查不充分导致绕过 MFA 身份验证。(CVE-2026-48896)

 - 因错误重置会话状态导致绕过 MFA 身份验证。(CVE-2026-48897)

 - 通过 com_users 批处理任务实现特权提升。(CVE-2026-48898)

 - 通过 com_users 群组编辑 webservice 端点实现特权提升。(CVE-2026-48904)

 - 示例数据插件中存在不正确的访问控制。(CVE-2026-48899)

 - com_scheduler 中错误的访问控制允许低权限用户修改任务类型。(CVE-2026-48900)

 - InputFilter 对象的缓存键构造不正确。(CVE-2026-48901)

 - HTTPS 站点上密码和用户名重置链接的传输加密降级。(CVE-2026-48902)

 - 框架 checkAttribute 过滤器中的内容过滤不充分导致 XSS。(CVE-2026-48903)

 - 框架 cleanAttributes 过滤器中的内容过滤不充分导致 XSS。(CVE-2026-48905)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其服务器响应头，安装的 nginx 版本低于 1.30.2 或 1.31.0。因此，它受到ngx_http_rewrite_module模块中缓冲区溢出的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Drupal 版本8.9.x、9.x、10.4.0 < 10.4.10、 10.5.0 < 10.5.10、 10.6.0 < 10.6.9、 11.0.0 < 11.1.10、11.2.0 < 11.2.12 和 11.3.0 < 11.3.10 版本受到数据库抽象 API 中的 SQL 注入漏洞的影响。未经身份验证的远程攻击者可发送特别构建的请求，在基于 PostgreSQL 的站点上执行任意 SQL 注入，进而导致信息泄露，在某些情况下还会导致特权提升或远程代码执行。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到 SQL 注入漏洞的影响。Drupal 的数据库抽象 API 中的缺陷允许攻击者构建请求，从而导致在运行 PostgreSQL 的站点上注入任意 SQL。这可导致信息泄露，在某些情况下还会导致特权提升、远程代码执行或其他攻击。此漏洞可被匿名用户利用。请注意，此 SQL 注入漏洞仅影响使用 PostgreSQL 的站点。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Burst Statistics Plugin 会受到身份验证绕过的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其服务器响应标头，安装的 nginx 版本低于 1.30.1。因此，该应用程序受到以下问题的影响：

 - 当 ssl_verify_client 设置为“on”或“optional”并通过解析器启用ssl_ocsp时，ngx_http_ssl_module 模块中存在释放后使用堆内存漏洞，这可能允许未经认证的远程攻击者造成工作进程重新启动或进行有限的内存修改。（CVE-2026-40701）

 - 启用了 HTTP/3 时，ngx_quic_module 模块中存在一个漏洞，允许攻击者欺骗其源 IP 地址，从而可能绕过基于 IP 的授权或速率限制。（CVE-2026-40460）

 - 当配置了禁用响应缓冲的字符集、source_charset、charset_map和proxy_pass时，ngx_http_charset_module 模块中存在堆缓冲区过度读取漏洞，可能允许未经认证的远程攻击者造成受限的内存泄露或工作进程重新启动。（CVE-2026-42934）

 - ngx_http_scgi_module 和 ngx_http_uwsgi_module 模块中存在一个漏洞，可允许具有上游 SCGI 或 uWSGI 响应的中间人访问权限的攻击者触发过量内存分配或数据过度读取，从而可能泄露工作内存或导致重新启动。（CVE-2026-42946）

 - 当重写指令之后紧跟 rewrite、if 或 set 时，ngx_http_rewrite_module 模块中存在堆缓冲区溢出漏洞，当重写指令后紧跟重写、if 或设置为未命名的 PCRE 捕获和包含“？”的替换字符串时，可导致未经认证的远程攻击者重新启动工作进程，或者在没有 ASLR 的系统上可能执行代码。（CVE-2026-42945）

 - 一起使用 proxy_http_version 2 和 proxy_set_body 时，ngx_http_proxy_v2_module 模块中存在一个漏洞，允许攻击者将 HTTP/2 帧标头和负载字节注入上游对等机。（CVE-2026-42926）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Next.js 版本低于或16.0.0低于 13.4.1315.5.1616.2.5。因此，受到 WebSocket 升级处理程序中服务器端请求伪造漏洞的影响，允许未经身份验证的 GET-only SSRF 进入可从服务器访问的端口 80 上的任何主机。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为 9.0.118 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.55、11.0.0-M1 之前的 11.0.22。因此，该服务器受到多个漏洞的影响：

 - 当多个安全限制为同一扩展模式定义 HTTP 方法限制时，只会应用第一个方法限制。(CVE-2026-43515)

 - 在非常量时间内比较 AJP 机密，从而允许本地网络上的攻击者发起计时攻击以确定 AJP 机密。(CVE-2026-43514)

 - LockOut 领域将用户名视为区分大小写，从而降低了在用户名不区分大小写的领域中阻止针对用户密码的暴力破解攻击的有效性。(CVE-2026-43513)

 - 配置摘要认证时，如果提供密码为“空”，则配置的 Realm 中未知的任何用户将接受认证。(CVE-2026-43512)

 - 如果在认证后重定向 WebSocket 请求，Tomcat 的 WebSocket 客户端会将最新的认证标头呈现给重定向目标主机。(CVE-2026-42498)

 - HTTP/2 请求标头未经过验证，如果应用程序假设通过 Servlet API 暴露的标头值符合规范，则可能触发应用程序非预期行为。(CVE-2026-41293)

 - 未对未经认证的用户可用的 WebDAV LOCK 或 PROPFIND 请求的请求正文强制执行任何限制。(CVE-2026-41284)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.2.31 的 8.2.x 版、低于 8.3.31 的 8.3.x 版、低于 8.4.21 的 8.4.x 版或低于 8.5.6 的 8.5.x 版。因此，该应用程序受到多个漏洞的影响：

 - Dom\XMLDocument：：C14N() 在 setAttributeNS() 之后发出重复的 xmlns 声明。（CVE-2026-7263）

 - FPM 状态端点内的跨站脚本 (XSS)。（CVE-2026-6735）

 - php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用。（CVE-2026-7259）

 - mbfl_name2encoding_ex() 中的越界访问。（CVE-2026-6104）

 - 通过 PDO_Firebird 的引用字符串中的空字节进行 SQL 注入。（CVE-2025-14179）

 - Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针。（CVE-2026-6722）

 - 标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用。（CVE-2026-7261）

 - SOAP 中被破坏的 Apache 映射值空检查。（CVE-2026-7262）

 - 字符数组偏移的有符号整数溢出。（CVE-2026-7568）

 - ctype.h 函数的未签名字符使用不一致。（CVE-2026-7258）

 - uriparser 文本范围比较中的数字截断（之前 1.0.1 的 uriparser）。(CVE-2026-42371)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WordPress Breeze 缓存插件受到通过 fetch_gravatar_from_remote 函数进行的未经身份验证的任意文件上传操作的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.67 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

- 使用 HTTP/2 协议时，Apache HTTP Server 中存在双重释放和可能的远程代码执行漏洞。(CVE-2026-23918)

- 本地 .htaccess 作者可在 mod_rewrite 中通过 ap_expr 提升权限，以 httpd 用户的权限读取文件。(CVE-2026-24072)

- mod_proxy_ajp 中存在一个通过 ajp_msg_check_header() 造成的基于堆的缓冲区溢出。恶意 AJP 服务器可发送恶意 AJP 消息，从而导致在堆缓冲区末尾之后写入 4 个攻击者控制的字节。(CVE-2026-28780)

- mod_md 中不受限制的 OCSP 响应数据处理允许不受限制或节流地分配资源。(CVE-2026-29168)

- mod_dav_lock 中的空指针取消引用可能允许通过恶意请求造成拒绝服务。(CVE-2026-29169)

- 针对 mod_auth_digest 的时序攻击允许远程攻击者绕过摘要认证。(CVE-2026-33006)

- mod_authn_socache 中的空指针取消引用允许未经认证的远程用户导致缓存转发代理配置中的子进程崩溃。(CVE-2026-33007)

- 不受信任或遭到破坏的后端服务器转发恶意状态行时，多个模块中存在 HTTP 响应拆分漏洞。 (CVE-2026-33523)

- mod_proxy_ajp getter 函数中存在一个越界读取漏洞。(CVE-2026-33857)

- mod_proxy_ajp 的 ajp_msg_get_string() 中存在因缺少空终止检查而导致的堆缓冲区过度读取。(CVE-2026-34032)

- mod_proxy_ajp 的 ajp_parse_data() 中存在堆过度读取和内存泄露漏洞。(CVE-2026-34059)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

高于 cPanel 11.40 的版本的登录流中包含一个身份验证绕过漏洞，未经身份验证的远程攻击者可利用此漏洞在未经授权的情况下访问控制面板。

根据其自我报告的版本号，检测到的 Drupal 应用程序受到多种漏洞的影响：

 - Drupal 核心的 AJAX 模式对话框的 jQuery 集成未充分审查某些选项，可导致跨站脚本 （XSS） 漏洞。

 - Drupal 核心包含一系列方法，当站点上存在不安全的反序列化漏洞时可利用该方法。如果应用程序由于其他漏洞而反序列化不可信数据，则此“小工具链”可用于实现远程代码执行或 SQL 注入。

 - Drupal 11.3 包括对添加到 CKEditor 5 的链接时的实体建议的完成支持。这些建议未经过充分审查，从而允许恶意用户触发针对其他用户的存储的跨站脚本 （XSS） 攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
115283	Apache Tomcat 9.0.0-M1 < 9.0.119 多个漏洞	critical
115282	Apache Tomcat 10.1.0-M1 < 10.1.56 多个漏洞	critical
115281	Apache Tomcat 11.0.0-M1 < 11.0.23 多个漏洞	critical
115280	Cacti 多个漏洞	critical
115274	Popup Maker Plugin for WordPress < 1.21.0 存储型跨站脚本	medium
115273	RequireJS < 2.3.7 原型污染	critical
115272	Lodash < 4.17.23 原型污染	high
115271	WordPress 的 Gravity SMTP 插件< 2.1.5 敏感信息泄露	high
115270	Joomla! JCE < 2.9.99.5 不受限制的文件上传	critical
115269	WordPress WooCommerce 插件 Product Slider Pro < 3.5.4 后门程序	critical
115268	FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 路径遍历	critical
115267	Ivanti Sentry < 10.5.2 / 10.6.x < 10.6.2 / 10.7.x < 10.7.1 远程代码执行	critical
115266	Splunk Enterprise < 10.0.7 / 10.2.x < 10.2.4 远程代码执行	critical
115265	Oracle PeopleSoft 8.61 / 8.62 远程代码执行	critical
115264	UpdraftPlus Backup Plugin for WordPress < 1.26.5 未经身份验证的身份验证绕过	high
115263	Apache 2.4.x < 2.4.68 多个漏洞	high
115262	PHP 8.5.x < 8.5.7 多个漏洞	medium
115261	Mirasvit Cache Warmer for Magento < 1.11.12 远程代码执行	critical
115260	Palo Alto PAN-OS < 12.1.7 GlobalProtect 认证绕过	high
115259	Roundcube Webmail 1.7.x < 1.7.1 SQL 注入	high
115258	Roundcube Webmail 1.6.x < 1.6.16 SQL 注入	high
115257	Joomla! 6.x < 6.1.1 多个漏洞	high
115256	Joomla! 3.x < 5.4.6 多个漏洞	high
115255	nginx < 1.30.2 缓冲区溢出	critical
115254	nginx 1.31.0 缓冲区溢出	critical
115251	Drupal JSONAPI SQL 注入	medium
115250	Drupal < 10.4.10 SQL 注入	medium
115249	Drupal 10.5.x < 10.5.10 SQL 注入	medium
115248	Drupal 10.6.x < 10.6.9 SQL 注入	medium
115247	Drupal 11.1.x < 11.1.10 SQL 注入	medium
115246	Drupal 11.2.x < 11.2.12 SQL 注入	medium
115245	Drupal 11.3.x < 11.3.10 SQL 注入	medium
115244	Burst Statistics Plugin for WordPress 3.4.x < 3.4.2 身份验证绕过	critical
115243	Nginx < 1.30.1 多个漏洞	critical
115242	Next.js 16.0.x < 16.2.5 服务器端请求伪造	high
115241	Next.js 13.4.13 < 15.5.16 服务器端请求伪造	high
115240	Apache Tomcat 9.0.0-M1 < 9.0.118 多个漏洞	critical
115239	Apache Tomcat 10.1.0-M1 < 10.1.55 多个漏洞	critical
115238	Apache Tomcat 11.0.0-M1 < 11.0.22 多个漏洞	critical
115237	PHP 8.2.x < 8.2.31 多个漏洞	critical
115236	PHP 8.3.x < 8.3.31 多个漏洞	critical
115235	PHP 8.4.x < 8.4.21 多个漏洞	critical
115234	PHP 8.5.x < 8.5.6 多个漏洞	critical
115233	Breeze Cache Plugin for WordPress < 2.4.5 未经身份验证的任意文件上传	critical
115232	Apache 2.4.x < 2.4.67 多个漏洞	critical
115231	cPanel 身份验证绕过	critical
115225	Drupal 10.5.x < 10.5.9 多个漏洞	medium
115224	Drupal 10.6.x < 10.6.7 多个漏洞	medium
115223	Drupal 11.2.x < 11.2.11 多个漏洞	medium
115222	Drupal 11.3.x < 11.3.7 多个漏洞	medium

检测

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

medium

critical

high

high

critical

critical

critical

critical

critical

critical

high

high

medium

critical

high

high

high

high

high

critical

critical

medium

medium

medium

medium

medium

medium

medium

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium