遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Cognos Analytics 版本在 12.0.4 FP3 之前 12.0.4 ，或 12.1.x 在 FP2 之前 12.1.3 。因此，它會受到 IBM 安全公告 No.
7287209:

  - NLTK 版本 3.9.2 和更早版本由於 StanfordSegmenter 模組中的輸入驗證不當而容易受到任意程式碼執行的影響。此模組會動態載入外部Java.jar檔案，而無需驗證或沙箱。攻擊者可以提供或取代 JAR 檔案，從而在匯入時執行任意 Java 位元組碼。（CVE-2026-0848）

  - lodash 修正，用於 CVE-2021-23337 新增 _.template 中變數選項的驗證，但未對 options.imports 索引鍵名稱套用相同的驗證。這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。
    (CVE-2026-4800)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 45.0.0 到 以前 46.0.7，如果將不連續的緩衝區傳遞給接受 Python 緩衝區的 API（例如 Hash.update（）），這可能會導致緩衝區溢位。（CVE-2026-39892）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 允許在先建立 'DefaultHttpRequest' 或 'DefaultFullHttpRequest' 然後透過 'setUri（）' 變更其 URI 時，繞過要求行驗證。建構函式會拒絕會中斷起始行的 CRLF 和空格字元，但 'setUri（）' 不會套用相同的驗證。然後，「HttpRequestEncoder」和「RtspEncoder」會逐字將 URI 寫入要求行。
    如果攻擊者控制的輸入達到「setUri（）」，則可進行 CRLF 插入和插入額外的 HTTP 或 RTSP 要求，進而導致 HTTP 端的 HTTP 要求走私或不同步，並在 RTSP 端造成要求插入。此問題已在 4.2.13.Final 和 4.1.133.Final 版中修正。
    (CVE-2026-41417)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle NoSQL Database 版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的弱點 （元件：管理 （Netty））。受影響的支援版本是 23.3.41、24.4.14 和 25.3.24。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2026-42587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:53644 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.25 是 Red Hat JBoss Enterprise Application Platform 7.4.24 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.25 版本資訊。

    安全性修正：

    * netty-codec-redis：Netty：透過惡意 Redis 陣列標頭造成拒絕服務 (CVE-2026-50011)

    * netty-handler：Netty：由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)

    * netty-codec-redis：netty-codec-redis：透過具有深度巢狀陣列的特製 Redis 承載進行拒絕服務 (CVE-2026-44250)

    * netty-codec-redis：netty-codec-redis：透過精心設計的 Redis 承載進行拒絕服務 (CVE-2026-44890)

    * netty-transport-sctp：Netty-transport-sctp：由於 SctpMessage 片段的無限記憶體增長而導致的拒絕服務 (CVE-2026-46340)

    * netty-resolver-dns：Netty：由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)

    * netty-handler：Netty：信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)

    * netty-codec-redis：Netty 缺少生命週期清理，導致 RedisArrayAggregator 中的集區 ByteBuf 洩漏 (CVE-2026-48006)

    * netty-resolver-dns：Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)

    * netty-codec-haproxy：Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體洩漏造成拒絕服務 (CVE-2026-48059)

    * netty-codec-http2：netty-codec-http2：由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)

    * netty-codec-haproxy：Netty-codec-haproxy：透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)

    * netty-codec-http：Netty：透過格式錯誤的 Transfer-Encoding 剖析進行請求走私 (CVE-2026-42585)

    * netty-codec-http2：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 URI 操控和 CRLF 插入進行 HTTP 要求走私 (CVE-2026-41417)

    * netty-handler-proxy：Netty：透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)

    * netty-codec-http：Netty：由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)

    * netty-codec-http：Netty：不正確的 HTTP 回應剖析導致資料混淆 (CVE-2026-42584)

    * netty-codec-dns：Netty：由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)

    * picketlink-federation：Picketlink SAML unsolicited-response 中的驗證繞過 (CVE-2026-10579)

    * bcprov-jdk18on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk12：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcpg-jdk18on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * bcpg-jdk15on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * cpkix-jdk18on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcpkix-jdk15on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcprov-jdk18on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk12：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：透過非常數時間比較洩漏私密金鑰 (CVE-2026-5598)

    * bcprov-jdk12：透過非常量時間比較 (CVE-2026-5598) 洩漏私密金鑰

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 (CVE-2026-27446)

    * undertow-core：Undertow：透過 AJP ssl_cert/is_ssl 偽造進行驗證繞過 (CVE-2026-15554)

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE (CVE-2026-15555)

    * picketlink-federation：透過缺少判斷提示繞過 picketlink SAML 2.0 驗證 (CVE-2026-15556)

    * openjdk-orb：透過 EAP 中的 IIOP 載入未經授權的類別 (CVE-2026-15560)

    * undertow-core：透過 EAP 的 Undertow 中分塊尾頭缺少限制導致 OOM (CVE-2026-15561)

    * jboss-remoting：jboss-remoting：MessageReader 中的整數溢位會導致預先驗證拒絕服務 (CVE-2026-15562)

    * wildfly-iiop-openjdk：EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)

    * jsf-impl：mojarra：EAP JSF 應用程式中透過 ui:include 的 EL 插入實現未經驗證的 RCE (CVE-2026-46581)

    * netty-handler：netty-handler：由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)

    * jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high
313062	Linux Distros 未修補的弱點：CVE-2026-41417	Nessus	Misc.	2026/5/7	2026/9/2	medium
370477	Oracle NoSQL 資料庫（2026 年 10 月 CPU）	Nessus	Databases	2026/10/22	2026/10/23	medium
334631	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.25 安全性更新 (重要) (RHSA-2026:53644)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/9/25	critical

偵測

搜尋 Plugin

high

high

medium

medium

critical