安装在远程主机上的 WordPress Ninja Forms - 文件上传插件受到任意文件上传的影响，导致远程代码执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache Tomcat 版本为 9.0.116 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.53、11.0.0-M1 之前的 11.0.20。因此，该服务器受到多个漏洞的影响：

 - EncryptInterceptor 默认使用 CBC，但该 CBC 易受填充 Oracle 攻击攻击。（CVE-2026-29146）

 - SNI名称和主机名的验证未考虑可能存在的差异，从而绕过严格的SNI检查。这是对 CVE-2025-66614的不完全修复。（CVE-2026-32990）

 - CLIENT_CERT认证在某些场景中未如预期失败，禁用软失败。（CVE-2026-29145）

 - 新增配置TLS 1.3 密码套件的功能并未保持配置密码套件和密码器的顺序。（CVE-2026-29129）

 - 当带有 LoadBalancerDrainingValve 的集群中的 Tomcat 节点处于禁用（drain）状态时，可以使用专门设计的 URL 触发攻击者选择的 URI 重定向。（CVE-2026-25854）

 - Tomcat 未验证 HTTP/1.1 区块扩展的内容。如果 Tomcat 前方的反向代理允许 CRLF 序列进入有效区块扩展，这就可能实施请求走私攻击。（CVE-2026-24880）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

安装在远程主机上的Apache Tomcat版本早于9.0.1310.1.0-M110.1.54，或11.0.0-M1之前11.0.21。9.0.117 因此，该服务器受到多个漏洞的影响：

 - 修复 CVE-2026-29146 中出现错误，导致 EncryptInterceptor 被绕过。（CVE-2026-34486）

 - CLIENT_CERT认证在某些场景中不如预期失败，禁用软失败并使用FFM时。（CVE-2026-34500）

 - 集群组件的云会员身份在日志消息中暴露了Kubernetes承载令牌。（CVE-2026-34487）

 - 当连接器属性使用非默认值时，不完全逃逸 relaxedPathChars 和/或 relaxedQueryChars 允许将任意 JSON 注入 JSON 访问日志。（CVE-2026-34483）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上运行的 Axios 应用程序版本为低于 1.15.0 的版本。因此，受到标头注入漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Fortinet Forticlient EMS 版本为 7.4.7 之前的 7.4.5。因此，受不当访问控制漏洞的影响，可允许未经身份验证的攻击者通过特制的请求执行未经授权的代码或命令。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

低于 Nginx UI 版本 2.3.5 的MCP（模型环境协议）集成中包含未经认证的访问漏洞。/mcp_message 端点仅受到 IP 白名单保护，并且默认配置允许所有 IP，使攻击者可执行关键操作，例如重新启动 nginx、修改配置文件以及在未经身份验证的情况下触发自动重新加载。

Progress 5.12.4 之前的 ShareFile 版本容易受到身份验证绕过漏洞的影响，允许未经身份验证的攻击者在受影响的系统上执行任意代码。

根据其自我报告的版本号，Axios 的版本为 1.14.1 或 0.30.4。因此，它可能受到嵌入式恶意代码漏洞的影响，原因是 axios npm 程序包的供应链泄露。恶意版本包含未经授权的代码，可能会从主机环境中泄露敏感数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自述的版本，Joomla！在远程Web服务器上运行时，发生 3.x 在 5.4.4之前，或 6.x 在 6.0.3之前。因此，该软件受到多个漏洞的影响。

 - com_ajax 年的 ACL 加固，ajax 组件被排除在管理区域默认登录用户检查之外。

 - 文章中的SQL注入com_content Web服务端点

 - 比较视图中的XSS向量com_associations

 - 各种条目标题输出中的XSS向量

 - com_joomlaupdate 中的任意文件删除

 - 网络服务端点中的不当访问检查

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Fortinet Forticlient EMS 版本为 7.4.4。因此，受到管理界面中 SQL 注入的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

安装在远程主机上的 WordPress Smart Slider 3 插件会受到任意文件读取的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

配置为 SAML IDP 时，Citrix Netscaler / Gateway ADC 13.1.x < 13.1-37.262 / 14.1-x < 14.1-60.58 和 ADC (FIPS/NDcPP) < 13.1-37.262 容易受到内存泄露漏洞的影响。未经认证的远程攻击者可通过发送特别构建的请求至漏洞系统来利用此漏洞，从而造成内存泄漏。

根据应用程序自我报告的版本号，远程主机上安装的 Grafana 为低于 12.0.6 的版本、或为低于 12.1.3 的 12.1.x 版、低于 12.2.1 的 12.2.x 版或低于12.3.0 的 12.3.x 版。因此，受到错误权限分配漏洞的影响。

- 在启用并配置 SCIM 配置的 Grafana 版本 12.x 中，用户身份处理漏洞允许恶意或遭破坏的 SCIM 客户端为用户配置数字 externalId，进而允许覆盖内部用户 ID 并导致冒充或权限升级。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Grafana安装在远程主机上，位于11.6.9之前，或12.0.x之前12.0.8，或12.2.312.3.112.1.x12.1.512.2.x12.3.x之前。因此，该软件受到多个漏洞的影响。

- 平台支持用户拥有自己的头像，这些头像可从 Gravatar 服务 API 中获取。这会使用缓存，以确保服务不会过载。如果这些请求在3秒后超时，Goroutine就会被永久运行。如果攻击者重复这些请求，可能会导致拒绝服务（DoS）。

- 如果用户在一个仪表盘拥有权限管理权限，他们可以编辑任何其他仪表盘的权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Grafana安装在远程主机上，位于 12.2.4之前，或 12.3.x 之前 12.3.2。因此，该软件受到多个漏洞的影响。

- 启用注释的公共仪表盘不限制其注释时间范围为公共仪表盘锁定的时间范围。这意味着你可以阅读特定仪表盘上所有注释的历史，甚至超出锁定时间范围的注释。

- Grafana 的 Explore Traces 视图中的堆栈追踪可以被渲染为原始 HTML，从而在浏览器中注入恶意 JavaScript。这需要在栈追踪字段中输入恶意JavaScript。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Grafana 为低于 12.0.9 的版本、或为低于 12.1.6 的 12.1.x 版、低于 12.2.4 的 12.2.x 版或低于12.3.3 的 12.3.x 版。因此，它受到跨租户遗留相关性披露和删除漏洞的影响。

- 由于向后兼容条件允许跨组织返回org_id = 0条记录，拥有数据源管理权限的用户可以读取并永久删除属于其他组织的遗留相关数据。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Grafana 为低于 11.6.14 的版本、或为低于 12.1.10 的 12.1.x 版、低于 12.2.8 的 12.2.x 版或低于12.3.6 的 12.3.x 版。因此，它受到了缺失的保护场授权漏洞的影响。

- 在 Grafana OSS 中发现了一个漏洞，在 provisioning contact points API 中的授权绕过允许拥有编辑器角色的用户无需警报即可修改受保护的 webhook URL。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自报告版本，Grafana安装在远程主机上，位于11.6.14之前，或12.1.x之前12.1.10，或12.3.612.4.212.2.x12.2.812.3.x12.4.x之前。因此，该软件受到多个漏洞的影响。

- Grafana 的 SQL 表达式功能支持用熟悉的 SQL 语法转换查询数据。该功能中的一个漏洞允许任意文件写入，从而实现远程代码的执行。

- Grafana 的 OpenFeature 功能标志验证端点无需认证，接受无界用户输入，导致未认证的拒绝服务。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其服务器响应标头，安装的 nginx 为低于 1.28.3 的版本，或是低于 1.29.7 的 1.29.x 版。因此，该应用程序受到以下问题的影响：

 - ngx_http_dav_module模块中的一个漏洞，可能允许攻击者触发 NGINX 工作进程的缓冲区溢出。（CVE-2026-27654）

 - ngx_http_mp4_module模块中的漏洞，可能允许攻击者对 NGINX 工作者内存进行过度读取或覆写，导致其终止。（CVE-2026-27784）

 - ngx_http_mp4_module模块中的一个漏洞，可能允许攻击者通过专门制作的MP4文件触发缓冲区对NGINX工作者内存的重读或覆盖，导致其终止或代码执行。（CVE-2026-32647）

 - 当ngx_mail_auth_http_module模块在NGINX Plus或NGINX开源上被启用时，未披露的请求可能导致工作进程终止。（CVE-2026-27651）

 - NGINX Plus 和 NGINX 开源在 ngx_mail_smtp_module 模块中存在漏洞，原因是 DNS 响应中 CRLF 序列处理不当。（CVE-2026-28753）

 - ngx_stream_ssl_module模块存在漏洞，由于在指令上ssl_verify_client开启并ssl_ocsp时，TLS握手仍能成功，尽管OCSP检查确认证书已撤销。（CVE-2026-28755）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，检测到的 WordPress 应用程序受到多个漏洞的影响：

 - 盲目的服务器端请求伪造（SSRF）

 - HTML API 和块注册表中的 PoP 链弱点

 - 数字字符引用中的正则表达式拒绝服务（DoS）弱点

 - 导航菜单中存储的跨站脚本（XSS）

 - AJAX查询附件授权绕过

 - 通过data-wp-bind指令存储的跨站脚本（XSS）

 - 跨站脚本（XSS），允许在管理区覆盖客户端模板

 - PclZip路径穿越问题

 - Notes功能的授权绕过

 - 外部 getID3 库中的 XML 外部实体（XXE）问题

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
115221	Ninja Forms - WordPress 文件上传插件 < 3.3.27 任意文件上传	critical
115220	Apache Tomcat 9.0.0-M1 < 9.0.116 多个漏洞	high
115219	Apache Tomcat 10.1.0-M1 < 10.1.53 多个漏洞	high
115218	Apache Tomcat 11.0.0-M1 < 11.0.20 多个漏洞	high
115217	Apache Tomcat 9.0.13 < 9.0.117 多个漏洞	high
115216	Apache Tomcat 10.1.0-M1 < 10.1.54 多个漏洞	high
115215	Apache Tomcat 11.0.0-M1 < 11.0.21 多个漏洞	high
115214	Axios < 1.15.0 标头注入	medium
115213	Fortinet Forticlient EMS 7.4.5 < 7.4.7 访问控制不当	critical
115212	Nginx UI < 2.3.5 未经认证的 MCP 端点	critical
115210	Progress ShareFile < 5.12.4 身份验证绕过	critical
115209	Axios 0.30.4 检测到恶意版本	critical
115208	Axios 1.14.1 检测到恶意版本	critical
115207	Joomla! 6.x < 6.0.3 多个漏洞	high
115206	Joomla! 3.x < 5.4.4 多个漏洞	high
115205	Fortinet Forticlient EMS 7.4.4 SQL 注入	critical
115204	WordPress 智能滑块 3 插件 < 3.5.1.34 任意文件读取	medium
115201	Citrix Netscaler / Gateway ADC 内存泄漏	critical
115200	Grafana 12.3.x < 12.3.0 权限分配不正确	critical
115199	Grafana 12.2.x < 12.2.1 权限分配不正确	critical
115198	Grafana 12.1.x < 12.1.3 权限分配不正确	critical
115197	Grafana < 12.0.6 权限分配不正确	critical
115196	Grafana <12.3.x12.3.1多重漏洞	high
115195	Grafana <12.2.x12.2.3多重漏洞	high
115194	Grafana <12.1.x12.1.5多重漏洞	high
115193	Grafana <12.0.x12.0.8多重漏洞	high
115192	Grafana < 11.6.9 多重漏洞	high
115191	Grafana <12.3.x12.3.2多重漏洞	medium
115190	Grafana < 12.2.4 多重漏洞	medium
115189	Grafana 12.3.x < 12.3.3 不当授权	low
115188	Grafana 12.2.x < 12.2.4 不当授权	low
115187	Grafana 12.1.x < 12.1.6 不当授权	low
115186	Grafana < 12.0.9 不当授权	low
115185	Grafana 12.3.x < 12.3.6 不当授权	medium
115184	Grafana 12.2.x < 12.2.8 不当授权	medium
115183	Grafana 12.1.x < 12.1.10 不当授权	medium
115182	Grafana < 11.6.14 不当授权	medium
115181	Grafana <12.4.x12.4.2多重漏洞	critical
115180	Grafana <12.3.x12.3.6多重漏洞	critical
115179	Grafana <12.2.x12.2.8多重漏洞	critical
115178	Grafana <12.1.x12.1.10多重漏洞	critical
115177	Grafana < 11.6.14 多重漏洞	critical
115174	Nginx < 1.28.3 多个漏洞	high
115173	Nginx 1.29.x < 1.29.7 多个漏洞	high
115170	WordPress 6.4.x < 6.4.8 多个漏洞	medium
115169	WordPress 6.5.x < 6.5.8 多个漏洞	medium
115168	WordPress 6.6.x < 6.6.5 多个漏洞	medium
115167	WordPress 6.7.x < 6.7.5 多个漏洞	medium
115166	WordPress 6.8.x < 6.8.5 多个漏洞	medium
115165	WordPress 6.9.x < 6.9.2 多个漏洞	medium

检测

Web App Scanning 的 Component Vulnerability 系列

critical

high

high

high

high

high

high

medium

critical

critical

critical

critical

critical

high

high

critical

medium

critical

critical

critical

critical

critical

high

high

high

high

high

medium

medium

low

low

low

low

medium

medium

medium

medium

critical

critical

critical

critical

critical

high

high

medium

medium

medium

medium

medium

medium