Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784624635 公告中提及的弱點影響。

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 版本 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-91323)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。這是較容易被利用的弱點，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-83399)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改重要資料或所有的 Oracle WebLogic Server 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle WebLogic Server 可存取資料。
    (CVE-2026-87302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Apache Log4j 版本受到一個弱點影響。

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。當 MapMessage 包含非有限 IEEE 754 值 (NaN、Infinity 或 -Infinity) 時，MapMessage.asJson() 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。能夠提供非有限值的攻擊者可導致受影響的版面配置發出格式錯誤的 JSON，進而可能會損毀包含的記錄，或中斷下游記錄擷取和剖析。(CVE-2026-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

13.5.0.024.1.0.0遠端主機上安裝的 Enterprise Manager Cloud Control 和版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (Apache Mina))。受影響的支援版本是 13.5 和 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 產品中存在弱點 （元件：度量）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager for Fusion Middleware。成功攻擊此弱點可導致 Oracle Enterprise Manager for Fusion Middleware 接管。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 （元件：OMS （Eclipse Jetty）） 中存在弱點。受影響的支援版本是 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6.0.6。因此，它會受到 NXSA-AOS-7.6.0.6 公告中提及的多個弱點的影響。

  - 在不受信任的 JMS 環境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允許任意類別實例化，這可能會透過小工具類別反序列化導致未經授權的操作。受影響的版本：
    Spring Framework 7.0.0 through ; through ; 6.2.0 through 6.2.18; 6.1.0 through 6.1.275.3.48. 5.3.07.0.7
    (CVE-2026-41855)

  - Postfix before 3.8.16、 3.9 before 3.9.10和 3.10 before 3.10.9 有時會允許緩衝區過度讀取，並透過增強狀態碼（在第三個數字後缺少文字）導致處理程序崩潰。（CVE-2026-43964）

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

  - Apache CXF 的 OAuth2 TokenIntrospectionService 中存在繞過身份驗證弱點。由於安全性內容檢查中缺少 'throw' 關鍵字，因此任何未經驗證的網路攻擊者都可存取自省端點 （/services/oauth2/introspect）。但是，請注意，只有在有人忘記在服務上啟用身份驗證時，這才是一種保護措施。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50623）

  - 來自傳入 HTTP 要求的 'clientId' 參數會直接串連成 OAuth2 伺服器記錄警告訊息，而不清理控制字元。這允許攻擊者將任意內容（包括虛假日誌條目）注入伺服器的日誌檔案中。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50629）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，經由 TLS 存取網路且未經驗證的攻擊者可藉此入侵 RDBMS (OpenSSL)。成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-14456、CVE-2026-14457、CVE-2026-18798、CVE-2026-54874、CVE-2026-63072、CVE-2026-63074、CVE-2026-63075、CVE-2026-63076、CVE-2026-75803)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_VECTOR 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

  - Oracle Database Server 的 Oracle OLAP 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有 DBMS_AW 特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle OLAP。成功攻擊此弱點可導致 Oracle OLAP 被接管。(CVE-2026-91563)

  - Oracle Database Server 的 RDBMS (Micronaut) 元件中存在的弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 RDBMS (Micronaut)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 RDBMS (Micronaut) 資料，並在未經授權的情況下讀取 RDBMS (Micronaut) 可存取資料的子集。(CVE-2026-89044、CVE-2026-93492、CVE-2026-93493、CVE-2026-93494、CVE-2026-93560、CVE-2026-93561、CVE-2026-93563、CVE-2026-93564、CVE-2026-93565、CVE-2026-93566、CVE-2026-93567、CVE-2026-93568、CVE-2026-93569、CVE-2026-93572、CVE-2026-93573、CVE-2026-93574、CVE-2026-93575、CVE-2026-93576、CVE-2026-93578、CVE-2026-93579)

  - Oracle Database Server 的 VPD 元件中存在的弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。此弱點較易攻擊成功，具有建立表格特權且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 VPD。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 VPD 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 VPD 的可存取資料。(CVE-2026-91503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：文件管理 (Spring Framework))。受影響的支援版本是 22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 和 25.12.0-25.12.9。難以利用的弱點允許透過 HTTP 存取網路的未經身份驗證的攻擊者入侵 Primavera Unifier。成功攻擊此弱點可導致未經授權的更新、插入或刪除對某些 Primavera Unifier 可存取資料的存取權，以及未經授權的能力，導致 Primavera Unifier 的部分拒絕服務 （部分 DOS）。（、、CVE-2026-22741、、 CVE-2026-41838CVE-2026-41851CVE-2026-41843CVE-2026-41846CVE-2026-41845CVE-2026-41848CVE-2026-41844CVE-2026-41850CVE-2026-41842CVE-2026-41855CVE-2026-41839CVE-2026-41854CVE-2026-41840CVE-2026-41852CVE-2026-41841CVE-2026-22745CVE-2026-22735

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中存在弱點 （元件：平台 （jsoup））。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 和 25.12.0-25.12.9。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-75140)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中存在弱點 （元件：平台 （jackson-databind））。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 和 25.12.0-25.12.9。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。成功攻擊此弱點可能會導致未經授權的能力，導致 Primavera Unifier 停擺或經常重複當機 （完整 DOS）。（CVE-2026-19032， CVE-2026-68497， CVE-2026-91777）

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中存在弱點 （元件：Core）。
    受影響的支援版本是 21.12.0-21.12.17。難以利用的弱點允許透過 HTTP 存取網路的未經身份驗證的攻擊者入侵 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，並且未經授權便可以存取重要資料或完全存取 Primavera Unifier 的所有可存取資料。(CVE-2026-101736)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中存在弱點 （元件：專案控制）。受影響的支援版本是 23.12.0-23.12.16。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 Primavera Unifier 可存取資料，以及未經授權讀取存取 Primavera Unifier 可存取資料的子集。（CVE-2026-101735）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache Log4j API 中 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-2072 公告中提及的一個弱點影響。

    在 Apache Log4j API 中 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。

    的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。

    只有在下列兩個條件都成立時，才能達到缺陷：

    * 應用程式使用訊息剖析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-messageof JsonTemplateLayout 或任何其他依賴 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的配置。* 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。

    能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。

    建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1787235852 公告中提及的弱點影響。

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784624635 公告中所述弱點影響。

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360099	Rocky Linux 9.6 [TuxCare] 安全性更新：log4j / log4j-jcl / log4j-slf4j / log4j-web （ALMALINUX9.6：CLSA-2026：1784624635）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
371213	Oracle WebLogic Server (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/23	2026/10/26	high
327598	Apache log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不當的 JSON 序列化 (CVE-2026-49844)	Nessus	Misc.	2026/7/17	2026/7/20	medium
347981	Oracle Enterprise Manager 雲端控制（2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
341612	Nutanix AOS：多個弱點（NXSA-AOS-7.6.0.6）	Nessus	Misc.	2026/8/31	2026/8/31	high
370482	Oracle Database Server (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	high
370446	Oracle Primavera Unifier （2026 年 10 月 CPU）	Nessus	CGI abuses	2026/10/22	2026/10/26	high
326435	Linux Distros 未修補弱點：CVE-2026-49844	Nessus	Misc.	2026/7/13	2026/11/12	medium
341836	Amazon Linux 2023：log4j、log4j-jcl、log4j-slf4j （ALAS2023-2026-2072）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
352321	AlmaLinux 9.2 [TuxCare] 安全性更新：log4j / log4j-jcl / log4j-slf4j / log4j-web （ALMALINUX9.2：CLSA-2026：1787235852）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
360408	AlmaLinux 9.6 [TuxCare] 安全性更新：log4j / log4j-jcl / log4j-slf4j / log4j-web （ALMALINUX9.6：CLSA-2026：1784624635）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

high

high

medium

medium

medium

medium