リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0015-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f7d8e75d34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-8a81153971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgadmin-9.10 への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている SolarWinds Web Help Desk のバージョンは、2026.2 以前です。したがって、複数の脆弱性の影響を受けます。

  - pgAdmin バージョン 9.9 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.9 までのバージョンの pgAdmin 4 は、Windows システムのコマンドインジェクションの脆弱性の影響を受けます。この問題は、バックアップおよび復元操作中に shell=True を使用することによって引き起こされ、攻撃者が特別に細工されたファイルパス入力を行うことで、任意のシステムコマンドを実行することが可能です。(CVE-2025-12763)

  - pgAdmin バージョン 9.10 までは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-13780)

  - pgAdmin <= 9.7 は、クロスオリジンオープナーポリシー (COOP) の脆弱性の影響を受けます。この脆弱性により、攻撃者は OAuth フローを操作して、不正なアカウントアクセス、アカウント乗っ取り、データ侵害、権限昇格につながる可能性があります。(CVE-2025-9636)

  - pgAdmin <= 9.9 までは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - pgAdmin <= 9.9 までは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

  - SolarWinds Web Help Desk はサービス拒否の脆弱性の影響を受けることが見つかりました。これが悪用されると、メモリ不足により Web Help Desk サーバーがクラッシュする可能性があります。(CVE-2026-28299)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている pgAdmin のバージョンは、9.10 より前です。このため、以下の脆弱性の影響を受けます。

  - 9.10 より前の pgAdmin バージョンは、サーバーモードで実行し、PLAIN 形式のダンプファイルから復元を実行するときに発生する、リモートコード実行 (RCE) の脆弱性の影響を受けます。この問題により、攻撃者は pgAdmin をホストしているサーバーに任意のコマンドを挿入して実行することができ、データベース管理システムと基礎となるデータの整合性とセキュリティに重大なリスクをもたらします。(CVE-2025-12762)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証フローの LDAP インジェクション脆弱性の影響を受けます。この脆弱性により、攻撃者はユーザー名に特殊な LDAP 文字を挿入することができ、DC/LDAP サーバーとクライアントが異常な量のデータを処理する DOS 攻撃を実行できる可能性があります。(CVE-2025-12764)

  - 9.10 より前の pgAdmin バージョンは、LDAP 認証メカニズムの脆弱性の影響を受けるため、TLS 証明書の検証をバイパスできる可能性があります。(CVE-2025-12765)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0016-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12765LDAP 認証フローでの不十分なチェックにより、TLS 証明書検証のバイパスが可能です。これにより、バインド認証情報の盗取とディレクトリ応答の変更が発生する可能性がありますbsc#1253478。
    - CVE-2025-12764ユーザー名の文字を不適切に検証しているため、LDAP インジェクションが可能です。これにより、異常な量のデータの処理が強制され、DoS が引き起こされますbsc#1253477。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281849	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2026:0015-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/6/26	high
277230	Fedora 42 : pgadmin4 (2025-f7d8e75d34)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
277243	Fedora 43 : pgadmin4 (2025-8a81153971)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	critical
320862	SolarWinds Web Help Desk < 2026.2 複数の脆弱性	Nessus	Misc.	2026/6/12	2026/6/15	critical
275843	pgAdmin < 9.10 複数の脆弱性	Nessus	Databases	2025/11/20	2026/3/12	critical
281847	SUSE SLED15/SLES15 のセキュリティ更新: pgadmin4 (SUSE-SU-2026:0016-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/1/6	high

検出

プラグインの検索

high

critical

critical

critical

critical

high