遠端主機上安裝的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件: 集中式第三方 Jars (Spring Framework))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2024-38819)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件: Console (Apache Commons BeanUtils))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2025-48734)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Web Container)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2025-50073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：
    Web 應用程式的負載測試 (json-smart))。受影響的支援版本是 13.3.0.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Application Testing Suite。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Application Testing Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-57699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2025 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering (元件：Admin (Google Protobuf-Java)) 的 Primavera Gateway 產品中的弱點。受影響的支援版本是 20.12.0-20.12.17 和 21.12.0-21.12.15。
    此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若成功攻擊此弱點，攻擊者可在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-7254)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (json-smart))。受影響的支援版本是 20.12.0-20.12.17 和 21.12.0-21.12.15。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若成功攻擊此弱點，攻擊者可在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-57699)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Commons IO))。受影響的支援版本是 20.12.0-20.12.17 和 21.12.0-21.12.15。
    此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Primavera Gateway 部分拒絕服務 (部分 DOS)。 (CVE-2024-47554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10104 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2025 年 4 月 CPU 公告中所提及的一個拒絕服務弱點影響。

  - Oracle Construction and Engineering (元件Platform (json-smart)) 的 Primavera Unifier 產品中的弱點。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.13 和 24.12.0-24.12.3。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-38819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.10 之前的 9.7.2.9 版。因此會受到 7238992 公告中所提及的多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。 (CVE-2021-26271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10119 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10092 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10120 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10097 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16144 公告中所提及的一個拒絕服務弱點影響。

  - 在 Netplex Json-smart 2.5.0 至 2.5.1中發現一個安全性問題。載入包含大量「{」的特製 JSON 輸入時可觸發堆疊耗盡進而允許攻擊者造成拒絕服務 (DoS)。此問題之所以存在，是因為 CVE-2023-1370 的修正不完整。(CVE-2024-57699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-99835 公告中提及的一個弱點影響。

  - 在 Netplex Json-smart 2.5.0 到 2.5.1 中發現一個安全性問題。載入包含大量「{」的特製 JSON 輸入時，會觸發堆疊耗盡，進而允許攻擊者造成拒絕服務 (DoS)。此問題之所以存在，是因為 CVE-2023-1370 的修正不完整。(CVE-2024-57699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10098 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10118 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkins-2-plugins堆疊耗盡可能導致 DoS ( CVE-2023-1370的修正不完整) (CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未強制執行最大密碼長度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 標頭清單大小弱點 (CVE-2025-1948)
    * jenkinsjackson-core 的潛在 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 可能發生 StackoverflowError (CVE-2025-52999)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242331	Oracle WebLogic Server (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/18	2025/8/5	high
234548	Oracle Application Testing Suite (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/4/17	high
234550	Oracle Primavera Gateway (2025 年 4 月 CPU)	Nessus	CGI abuses	2025/4/17	2025/4/17	high
241103	RHEL 8：Red Hat 產品 OCP 工具 4.15 OpenShift Jenkins (RHSA-2025:10104)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
234790	Oracle Primavera Unifier DoS (2025 年 4 月 CPU)	Nessus	CGI abuses	2025/4/24	2025/4/24	high
242323	IBM EngineeringRequirements Management DOORS 9.7.2.9 < 9.7.2.10 多個弱點 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
241116	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2025:10119)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
241079	RHEL 9Red Hat 產品 OCP 工具 4.18 OpenShift Jenkins (RHSA-2025:10092)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
241105	RHEL 8：Red Hat 產品 OCP 工具 4.14 OpenShift Jenkins (RHSA-2025:10120)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
241114	RHEL 9Red Hat 產品 OCP 工具 4.17 OpenShift Jenkins (RHSA-2025:10097)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
236968	Atlassian Jira Service Management Data Center and Server 5.12.4 < 5.12.22 / 5.13.x < 10.3.5 / 10.4.x < 10.5.1 DoS (JSDSERVER-16144)	Nessus	Misc.	2025/5/20	2025/5/20	high
240758	Atlassian Confluence 7.19.x < 8.5.22 / 8.6.x < 9.2.4 / 9.3.x < 9.4.1 (CONFSERVER-99835)	Nessus	CGI abuses	2025/6/27	2025/6/27	high
241102	RHEL 9Red Hat 產品 OCP 工具 4.16 OpenShift Jenkins (RHSA-2025:10098)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
241108	RHEL 8：Red Hat 產品 OCP 工具 4.12 OpenShift Jenkins (RHSA-2025:10118)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

high

high

high

high

high