根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.21 之前的版本，或 10.2.13 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-41293）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-43512）

- 隨附的 Netty 相依性中的插入弱點。（CVE-2026-42579）

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42584， CVE-2026-42585）

- 隨附的 Apache Tomcat 相依性中存在不當授權弱點。（CVE-2026-43515）

- 捆綁的小型比對相依性中存在多個拒絕服務弱點。（CVE-2026-26996， CVE-2026-27904， CVE-2026-27903）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 隨附的 ws 相依性中存在 HTTP 要求走私弱點。（CVE-2026-45736）

- 捆綁式大括弧擴充相依性中的拒絕服務弱點。（CVE-2026-45149）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-42587）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-42498）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.1。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42581， CVE-2026-42584， CVE-2026-42585）

- 隨附的 Spring Security 相依性中的商業邏輯弱點。（CVE-2026-22732）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.22 之前的版本，或 10.2.14 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 隨附的 Eclipse Jetty 相依關係中存在 HTTP 要求走私弱點。（CVE-2026-2332）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42264）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-44490， CVE-2026-42041， CVE-2026-42035， CVE-2026-42033）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-31802）

- Atlassian Confluence 中的資訊洩漏弱點。（CVE-2026-21579）

- 捆綁的 serialize-javascript 相依性中存在拒絕服務弱點。（CVE-2026-34043）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 picomatch 相依性中存在拒絕服務弱點。（CVE-2026-33671）

- 拒絕服務弱點。(CVE-2026-48779)

- Atlassian Confluence 中的拒絕服務弱點。（CVE-2026-21577）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

- 隨附的 logback 相依性中的插入弱點。（CVE-2025-11226）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.24 於或 10.4.x 早於 11.3.10。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 捆綁的 @babel/traverse 相依性中存在遠端程式碼執行弱點。（CVE-2023-45133）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中的驗證和工作階段管理弱點。（CVE-2026-21582）

- 配套匯總相依性中的檔案包含弱點。（CVE-2026-27606）

- 捆綁的 axios 相依性中的插入弱點。（CVE-2026-44494）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-59901 ， ， ， CVE-2026-55833， CVE-2026-56819CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-42587CVE-2026-42583） CVE-2026-56745

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-55685）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 IP 位址相依性中存在伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-69192）

- 捆綁式大括弧擴充相依性中的拒絕服務弱點。（CVE-2026-13149）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 undici 相依性中存在拒絕服務弱點。（CVE-2026-12151）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-24734）

- 隨附的 Spring Framework 相依性中存在拒絕服務弱點。（CVE-2026-41842）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76130 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76129 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.2.13.Final 和 4.1.133.Final 之前，HttpContentDecompressor 接受 maxAllocation 參數來限制解壓縮緩衝區大小並防止解壓縮炸彈攻擊。透過 ZlibDecoder 針對 gzip 和 deflate 編碼正確執行此限制，但當內容編碼為 br （Brotli）、zstd 或 snappy 時，會以無訊息方式忽略。攻擊者可傳送具有 Content-Encoding： br 而非 Content-Encoding： gzip 的壓縮承載，藉此繞過已設定的解壓縮限制，造成無限的記憶體配置和記憶體不足的拒絕服務。對於 HTTP/2 連線的 DelegatingDecompressorFrameListener 中也存在相同的弱點。此弱點已在 4.2.13.Final 和 4.1.133.Final 中修正。(CVE-2026-42587)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle NoSQL Database 版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的弱點 （元件：管理 （Netty））。受影響的支援版本是 23.3.41、24.4.14 和 25.3.24。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2026-42587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:53644 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.25 是 Red Hat JBoss Enterprise Application Platform 7.4.24 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.25 版本資訊。

    安全性修正：

    * netty-codec-redis：Netty：透過惡意 Redis 陣列標頭造成拒絕服務 (CVE-2026-50011)

    * netty-handler：Netty：由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)

    * netty-codec-redis：netty-codec-redis：透過具有深度巢狀陣列的特製 Redis 承載進行拒絕服務 (CVE-2026-44250)

    * netty-codec-redis：netty-codec-redis：透過精心設計的 Redis 承載進行拒絕服務 (CVE-2026-44890)

    * netty-transport-sctp：Netty-transport-sctp：由於 SctpMessage 片段的無限記憶體增長而導致的拒絕服務 (CVE-2026-46340)

    * netty-resolver-dns：Netty：由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)

    * netty-handler：Netty：信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)

    * netty-codec-redis：Netty 缺少生命週期清理，導致 RedisArrayAggregator 中的集區 ByteBuf 洩漏 (CVE-2026-48006)

    * netty-resolver-dns：Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)

    * netty-codec-haproxy：Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體洩漏造成拒絕服務 (CVE-2026-48059)

    * netty-codec-http2：netty-codec-http2：由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)

    * netty-codec-haproxy：Netty-codec-haproxy：透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)

    * netty-codec-http：Netty：透過格式錯誤的 Transfer-Encoding 剖析進行請求走私 (CVE-2026-42585)

    * netty-codec-http2：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)

    * netty-codec-http：Netty：透過 URI 操控和 CRLF 插入進行 HTTP 要求走私 (CVE-2026-41417)

    * netty-handler-proxy：Netty：透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)

    * netty-codec-http：Netty：由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)

    * netty-codec-http：Netty：不正確的 HTTP 回應剖析導致資料混淆 (CVE-2026-42584)

    * netty-codec-dns：Netty：由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)

    * picketlink-federation：Picketlink SAML unsolicited-response 中的驗證繞過 (CVE-2026-10579)

    * bcprov-jdk18on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk15：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcprov-jdk12：LDAPStoreHelper.java 中的 LDAP 插入弱點 (CVE-2026-0636)

    * bcpg-jdk18on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * bcpg-jdk15on：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)

    * cpkix-jdk18on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcpkix-jdk15on：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 (CVE-2026-5588)

    * bcprov-jdk18on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15on：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk12：GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)

    * bcprov-jdk15：透過非常數時間比較洩漏私密金鑰 (CVE-2026-5598)

    * bcprov-jdk12：透過非常量時間比較 (CVE-2026-5598) 洩漏私密金鑰

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 (CVE-2026-27446)

    * undertow-core：Undertow：透過 AJP ssl_cert/is_ssl 偽造進行驗證繞過 (CVE-2026-15554)

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE (CVE-2026-15555)

    * picketlink-federation：透過缺少判斷提示繞過 picketlink SAML 2.0 驗證 (CVE-2026-15556)

    * openjdk-orb：透過 EAP 中的 IIOP 載入未經授權的類別 (CVE-2026-15560)

    * undertow-core：透過 EAP 的 Undertow 中分塊尾頭缺少限制導致 OOM (CVE-2026-15561)

    * jboss-remoting：jboss-remoting：MessageReader 中的整數溢位會導致預先驗證拒絕服務 (CVE-2026-15562)

    * wildfly-iiop-openjdk：EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)

    * jsf-impl：mojarra：EAP JSF 應用程式中透過 ui:include 的 EL 插入實現未經驗證的 RCE (CVE-2026-46581)

    * netty-handler：netty-handler：由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)

    * jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:76128 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 TCP 入侵 Oracle Coherence。
    雖然弱點位於 Oracle Coherence 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle Coherence。
    (CVE-2026-60217)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。
    若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2026-60225)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：Centralized Third Party Jars (Apache Log4j))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Coherence 可存取資料。
    (CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Cognos Analytics 版本在 12.0.4 FP3 之前 12.0.4 ，或 12.1.x 在 FP2 之前 12.1.3 。因此，它會受到 IBM 安全公告 No.
7287209:

  - NLTK 版本 3.9.2 和更早版本由於 StanfordSegmenter 模組中的輸入驗證不當而容易受到任意程式碼執行的影響。此模組會動態載入外部Java.jar檔案，而無需驗證或沙箱。攻擊者可以提供或取代 JAR 檔案，從而在匯入時執行任意 Java 位元組碼。（CVE-2026-0848）

  - lodash 修正，用於 CVE-2021-23337 新增 _.template 中變數選項的驗證，但未對 options.imports 索引鍵名稱套用相同的驗證。這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。
    (CVE-2026-4800)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 45.0.0 到 以前 46.0.7，如果將不連續的緩衝區傳遞給接受 Python 緩衝區的 API（例如 Hash.update（）），這可能會導致緩衝區溢位。（CVE-2026-39892）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115695	Atlassian Confluence < 9.2.21 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115708	Atlassian Crowd < 7.2.1 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115693	Atlassian Confluence < 9.2.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115696	Atlassian Confluence 9.3.x < 10.2.13 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115699	Atlassian Jira < 10.3.24 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
363125	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76130)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
363126	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76129)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
314775	Linux Distros 未修補弱點：CVE-2026-42587	Nessus	Misc.	2026/5/14	2026/10/20	high
370477	Oracle NoSQL 資料庫（2026 年 10 月 CPU）	Nessus	Databases	2026/10/22	2026/10/23	medium
334631	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.25 安全性更新 (重要) (RHSA-2026:53644)	Nessus	Red Hat Local Security Checks	2026/8/11	2026/9/25	critical
363386	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76128)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
328968	Oracle Coherence (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/22	2026/8/24	medium
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high

偵測

搜尋 Plugin

high

critical

high

high

high

critical

critical

critical

critical

high

medium

critical

critical

medium

high

high