遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Lodash))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache ZooKeeper))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Primavera Unifier 資料。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Log4j))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。(CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html （在 （包括） 2.25.3之前的版本中，當記錄事件包含非有限浮點值 （NaN、Infinity 或 -Infinity） 時，會產生無效的 JSON 輸出，這是 RFC 8259 所禁止的。這可能會導致下游日誌處理系統拒絕或無法為受影響的記錄編製索引。只有在同時符合下列兩個條件時，攻擊者才能利用此問題： * 應用程式使用 JsonTemplateLayout。* 應用程式記錄 MapMessage，或直接記錄物件 （例如，透過 Logger.info（Object），將其包裝在 ObjectMessage 中），其中訊息包含攻擊者控制的浮點值。建議使用者升級至 Apache Log4j JSON 範本配置 2.25.4，以更正此問題。注意：版本 2.25.4 中發布的修正並未涵蓋所有受影響的程式碼路徑。 CVE-2026-49844 已指派給其餘問題，該問題涉及 Apache Log4j API 中的 MapMessage.asJson（） 序列化，並在版本 2.25.5 和 2.26.1中修正。（CVE-2026-34481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Primavera Gateway 版本受到 2026 年 7 月 CPU 公告中所述弱點的影響。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中存在弱點 （元件：管理員 （Apache Log4j））。受影響的支援版本是 21.12.0-21.12.17。易於惡意利用的弱點允許透過 HTTPS 存取網路的未經驗證的攻擊者入侵 Primavera Gateway。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有可存取的 Primavera Gateway 資料。(CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 SAML 存取網路的低特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-60206)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60198)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2026-60199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到多個弱點影響，如 2026 年 7 月 CPU 公告中所述：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中存在弱點 （元件：Human Workflow）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 T3、IIOP 存取網路的低權限攻擊者入侵 Oracle Business Process Management Suite。雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2026-60542)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中存在弱點 （元件：BPM Foundation Services （Apache Mina））。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2026-41409)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中存在弱點 （元件：執行階段引擎 （Apache Log4j））。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。成功攻擊此弱點可能會導致未經授權建立、刪除或修改重要資料或所有 Oracle Business Process Management Suite 可存取資料的存取權。（CVE-2026-34481）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

13.524.1遠端主機上安裝的 Enterprise Manager Base Platform 和版本會受到 2026 年 6 月 CSPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中存在弱點 （元件：目標管理）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46854)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 （元件：Discovery Framework） 中存在弱點。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46832)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中存在弱點 （元件：中繼資料外掛程式）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle Enterprise Manager Base Platform。雖然弱點存在於 Oracle Enterprise Manager Base Platform 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46852)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 TCP 入侵 Oracle Coherence。
    雖然弱點位於 Oracle Coherence 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle Coherence。
    (CVE-2026-60217)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。
    若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2026-60225)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：Centralized Third Party Jars (Apache Log4j))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Coherence 可存取資料。
    (CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329220	Oracle Primavera Unifier (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
306041	Linux Distros 未修補弱點：CVE-2026-34481	Nessus	Misc.	2026/4/12	2026/9/2	medium
329219	Oracle Primavera 閘道（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/27	medium
329173	Oracle WebLogic Server (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/23	2026/8/24	medium
329070	Oracle Business Process Management Suite （12.2.1.4.0 / 14.1.2.0.0）（2026 年 7 月 CPU）	Nessus	Misc.	2026/7/22	2026/8/24	medium
321531	Oracle Enterprise Manager 雲端控制（2026 年 6 月 CSPU）	Nessus	Misc.	2026/6/19	2026/8/28	medium
328968	Oracle Coherence (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/22	2026/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium