There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pgAdmin 4 versions up to 9.9 are affected by a command injection vulnerability on Windows systems. This
    issue is caused by the use of shell=True during backup and restore operations, enabling attackers to
    execute arbitrary system commands by providing specially crafted file path input. (CVE-2025-12763)

遠端主機上安裝的 pgAdmin 版本低於 9.10。因此，該應用程式受到以下弱點影響：

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.10 之前的 pgAdmin 版受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 SolarWinds Web Help Desk 版本低於 2026.2。因此會受到多個弱點影響。

  - 9.9 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-12762)

  - 9.9 之前的 pgAdmin 4 版本受到 Windows 系統上的命令插入弱點的影響。此問題是由於在備份和還原作業期間使用了 shell=True 設定，攻擊者能夠透過提供特製的檔案路徑輸入來執行任意系統命令。(CVE-2025-12763)

  - 9.10 之前的 pgAdmin 版本受到一個遠端程式碼執行 (RCE) 弱點影響，在伺服器模式下運作並執行純文字格式傾印檔案還原時，會發生此弱點。此問題允許攻擊者在託管 pgAdmin 的伺服器上插入並執行任意命令，對資料庫管理系統和基礎資料的完整性與安全性帶來重大風險。(CVE-2025-13780)

  - 9.7 之前 (含) 的 pgAdmin 版本受到跨來源開啟器原則 (COOP) 弱點的影響。此漏洞允許攻擊者操縱 OAuth 流程，可能導致未經授權的帳戶存取、帳戶接管、資料外洩和特權提升。(CVE-2025-9636)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證流程中的一個 LDAP 插入弱點影響，允許攻擊者在使用者名稱中插入特殊 LDAP 字元，造成 DC/LDAP 伺服器和用戶端處理異常資料量 DoS。(CVE-2025-12764)

  - 9.9 之前 (含) 的 pgAdmin 版本受到 LDAP 驗證機制中的一個弱點影響，允許繞過 TLS 憑證驗證。(CVE-2025-12765)

  - 據發現，SolarWinds Web Help Desk 受到拒絕服務弱點的影響，一旦被利用，可能會導致 Web Help Desk 伺服器因記憶體不足而當機。(CVE-2026-28299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SolarWinds Web Help Desk 版本比 2026.2 版本更低。因此，该软件受到多个漏洞的影响。

  - 9.9 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - pgAdmin 4 及 9.9 之前的版本受到 Windows 系统上的命令注入漏洞影响。此问题是由于在备份和还原操作期间使用 shell=True 导致的，使攻击者能够通过提供特别构建的文件路径输入执行任意系统命令。(CVE-2025-12763)

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-13780)

  - pgAdmin <= 9.7 受到跨源打开者策略 (COOP) 漏洞的影响。此漏洞允许攻击者操纵 OAuth 流，从而可能导致未经授权的帐户访问、帐户接管、数据泄露和特权提升。(CVE-2025-9636)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - pgAdmin  <=  9.9 受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

  - 已发现 SolarWinds Web Help Desk 受到拒绝服务漏洞的影响，利用该漏洞可导致 Web Help Desk 服务器因内存不足而崩溃。（CVE-2026-28299）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pgAdmin 版本低于 9.10。因此，该应用程序受到以下漏洞的影响：

  - 9.10 及之前的 pgAdmin 版本受到远程代码执行 (RCE) 漏洞影响，当在服务器模式下运行以及从 PLAIN 格式转储文件执行还原时便会触发此漏洞。此问题允许攻击者在托管 pgAdmin 的服务器上注入并执行任意命令，从而对数据库管理系统和底层数据的完整性与安全性造成重大风险。(CVE-2025-12762)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证流程中的 LDAP 注入漏洞影响，攻击者可借此漏洞在用户名中注入特殊的 LDAP 字符，进而导致 DC/LDAP 服务器和客户端处理异常数量的数据 DOS。(CVE-2025-12764)

  - 9.10 及之前的 pgAdmin 版本受到 LDAP 身份验证机制中的一个漏洞影响，攻击者可借此漏洞绕过 TLS 证书验证。(CVE-2025-12765)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SolarWinds Web Help Desk のバージョンは、2026.2 以前です。したがって、複数の脆弱性の影響を受けます。

  - pgAdmin バージョン 9.9 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.9 までのバージョンの pgAdmin 4 は、Windows システムのコマンドインジェクションの脆弱性の影響を受けます。この問題は、バックアップおよび復元操作中に shell=True を使用することによって引き起こされ、攻撃者が特別に細工されたファイルパス入力を行うことで、任意のシステムコマンドを実行することが可能です。(CVE-2025-12763)

  - pgAdmin バージョン 9.10 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-13780)

  - pgAdmin <= 9.7 は、クロスオリジンオープナーポリシー (COOP) の脆弱性の影響を受けます。この脆弱性により、攻撃者は OAuth フローを操作して、不正なアカウントアクセス、アカウント乗っ取り、データ侵害、権限昇格につながる可能性があります。(CVE-2025-9636)

  - pgAdmin <= 9.9 までは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - pgAdmin <= 9.9 までは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

  - SolarWinds Web Help Desk はサービス拒否の脆弱性の影響を受けることが見つかりました。これが悪用されると、メモリ不足により Web Help Desk サーバーがクラッシュする可能性があります。(CVE-2026-28299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pgAdmin のバージョンは、9.10 より前です。このため、以下の脆弱性の影響を受けます。

  - 9.10 より前の pgAdmin バージョンは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SolarWinds Web Help Desk installed on the remote host is prior to 2026.2. It is, therefore, affected by multiple vulnerabilities.

  - pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin 4 versions up to 9.9 are affected by a command injection vulnerability on Windows systems. This     issue is caused by the use of shell=True during backup and restore operations, enabling attackers to execute     arbitrary system commands by providing specially crafted file path input. (CVE-2025-12763)

  - pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to     inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the integrity     and security of the database management system and underlying data. (CVE-2025-13780)

  - pgAdmin <= 9.7 is affected by a Cross-Origin Opener Policy (COOP) vulnerability. This vulnerability allows     an attacker to manipulate the OAuth flow, potentially leading to unauthorised account access, account     takeover, data breaches, and privilege escalation. (CVE-2025-9636)

  - pgAdmin <= 9.9 is affected by an LDAP injection vulnerability in the LDAP authentication flow that allows     an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and the client to     process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin <= 9.9 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing TLS     certificate verification. (CVE-2025-12765)

  - SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when exploited,     could cause the Web Help Desk server to crash due to insufficient memory. (CVE-2026-28299)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of pgAdmin installed on the remote host is prior to 9.10. It is, therefore, affected by the following vulnerabilities:

  - pgAdmin versions prior to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when     running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers     to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical risk to the     integrity and security of the database management system and underlying data. (CVE-2025-12762)

  - pgAdmin versions prior to 9.10 is affected by an LDAP injection vulnerability in the LDAP authentication flow that     allows an attacker to inject special LDAP characters in the username, causing the DC/LDAP server and     the client to process an unusual amount of data DOS. (CVE-2025-12764)

  - pgAdmin versions prior to 9.10 is affected by a vulnerability in the LDAP authentication mechanism allows bypassing     TLS certificate verification. (CVE-2025-12765)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
436054	SCA: security update for pgadmin4 (GHSA-rm79-x4g6-hvg5)	Tenable Cloud Security	SCA Checks	2025/11/14	2026/7/2	high
436054	SCA: security update for pgadmin4 (GHSA-rm79-x4g6-hvg5)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/14	2026/7/2	high
275843	pgAdmin < 9.10 多個弱點	Nessus	Databases	2025/11/20	2026/3/12	critical
320862	SolarWinds Web Help Desk < 2026.2 多個弱點	Nessus	Misc.	2026/6/12	2026/6/15	critical
320862	SolarWinds Web Help Desk < 2026.2 多个漏洞	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 多个漏洞	Nessus	Databases	2025/11/20	2026/3/12	critical
320862	SolarWinds Web Help Desk < 2026.2 複数の脆弱性	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 複数の脆弱性	Nessus	Databases	2025/11/20	2026/3/12	critical
320862	SolarWinds Web Help Desk < 2026.2 Multiple Vulnerabilities	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 Multiple Vulnerabilities	Nessus	Databases	2025/11/20	2026/3/12	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical

critical

critical

critical

critical