遠端主機上安裝的 Java 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2;、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM 企業版：21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-34282)

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3 中修復此問題。遠端攻擊者可能會造成拒絕服務。(CVE-2026-20652)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:9693 公告中所提及。

    OpenJDK 25 套件提供 OpenJDK 25 Java Runtime Environment 和 OpenJDK 25 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK已改善 Arena 配置 (CVE-2026-22008)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強 TLS 連線處理 (CVE-2026-34282)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    此版本也會更新 JDK 中隨附的數個第三方程式庫。程式庫本身會受到下列 CVE 影響但這並不代表 JDK 本身會受到影響

    * giflib透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 (CVE-2026-26740)

    * libpng在 Neon 調色盤擴充中透過超出邊界讀取/寫入造成資訊洩漏和拒絕服務 (CVE-2026-33636)

    * libpng因釋放後使用弱點導致的任意程式碼執行 (CVE-2026-33416)

    錯誤修正：

    * 複製檔案時基於效能理由OpenJDK 25 偏好使用 copy_file_range 原生函式而只會在失敗時回復至 sendfile。不過在之前的 OpenJDK 25 版本中EOPNOTSUPP (不支援作業) 的回應並未造成 JDK 回歸至 sendfile。此版本已更正此問題。 (RHEL-169939、 RHEL-169937)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:9682 公告中提及的多個弱點影響。

    java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 與 OpenJDK 8 Java Software Development Kit。

    安全性修正：

    * JDK增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK改善 Kerberos 認證 (CVE-2026-22013)

    * JDK增強 Path Factory Redux (CVE-2026-22016)

    * JDK增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK增強憑證鏈驗證 (CVE-2026-22021)

    * JDK更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK增強金鑰產生功能 (CVE-2026-34268)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4566 警示所提及。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4566-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年5月6日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package ： openjdk-11 版本 ： 11.0.31+11-1~deb11u1 CVE ID ： CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 執行環境中發現了多項漏洞，可能導致密碼金鑰產生錯誤、拒絕服務、資訊洩露、XEE/XEE 攻擊或 Kerberos 憑證驗證錯誤。

    對於 Debian 11 的 bullseye，這些問題在版本 11.0.31+11-1~deb11u1 中已被修正。

    建議您升級 openjdk-11 套件。

    如需有關 openjdk-11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4565 警示中所述。

    - ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4565-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年5月6日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package ： openjdk-17 版本 ： 17.0.19+10-1~deb11u1 CVE ID ： CVE-2026-22007 CVE-2026-22013 CVE-2026-22016 CVE-2026-22018 CVE-2026-22021 CVE-2026-34268 CVE-2026-34282

    在 OpenJDK Java 執行環境中發現了多項漏洞，可能導致密碼金鑰產生錯誤、拒絕服務、資訊洩露、XEE/XEE 攻擊或 Kerberos 憑證驗證錯誤。

    對於 Debian 11 的 bullseye，這些問題在版本 17.0.19+10-1~deb11u1 中已被修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1683 公告中所提及的多個弱點影響。

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品中存在弱點 （元件：安全性）。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 2.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-22007)

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品 （元件：JGSS） 中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)。(CVE-2026-22013)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：JAXP） 中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.5 (機密性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2026-22016)

    Oracle Java SE 的 GraalVM Enterprise Edition 產品 （元件：程式庫） Oracle Java SE  GraalVM for JDK Oracle Oracle中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22018)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22021)

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品中存在弱點 （元件：安全性）。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 2.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-34268)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：
    8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26; Oracle GraalVM for JDK: 17.0.18、21.0.10; Oracle GraalVM 企業版: 21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34282)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1686 公告中所提及的多個弱點影響。

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品中存在弱點 （元件：安全性）。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 2.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-22007)

    Oracle Java SE 中的弱點 （元件：程式庫）。受影響的支援版本為 Oracle Java SE：25.0.1。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.7 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2026-22008)

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品 （元件：JGSS） 中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)。(CVE-2026-22013)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品 （元件：JAXP） 中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.5 (機密性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2026-22016)

    Oracle Java SE 的 GraalVM Enterprise Edition 產品 （元件：程式庫） Oracle Java SE  GraalVM for JDK Oracle Oracle中存在弱點。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22018)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2026-22021)

    Oracle Java SE、Oracle GraalVM for JDK Oracle Oracle Java SE 的 GraalVM Enterprise Edition 產品中存在弱點 （元件：安全性）。受影響的支援版本有 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.1025.0.226;適用於 JDK 的 Oracle GraalVM： 17.0.18 和 21.0.10;Oracle GraalVM Enterprise Edition： 21.3.17. 攻擊此弱點的難度較大，未經驗證的攻擊者若登入執行 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的基礎架構，即可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 2.9 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-34268)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：
    8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26; Oracle GraalVM for JDK: 17.0.18、21.0.10; Oracle GraalVM 企業版: 21.3.17。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34282)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-599：08 公告中所述多個弱點的影響。

    JDK：增強加密演算法支援 （CVE-2026-22007） JDK：改進 Kerberos 認證 （CVE-2026-22013） JDK：增強路徑工廠 Redux （CVE-2026-22016） JDK：增強 Zip 檔案讀取 （CVE-2026-22018） JDK：增強憑證鏈驗證 （CVE-2026-22021） JDK：更新 FreeType 2.14.1 （CVE-2026-23865） JDK：增強 TLS 連線處理 （CVE-2026-34282） JDK：增強金鑰產生 （CVE-2026-34268）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-610：09 公告中所述多個弱點的影響。

    JDK：增強加密演算法支援 （CVE-2026-22007） JDK：改進 Kerberos 認證 （CVE-2026-22013） JDK：增強路徑工廠 Redux （CVE-2026-22016） JDK：增強 Zip 檔案讀取 （CVE-2026-22018） JDK：增強憑證鏈驗證 （CVE-2026-22021） JDK：更新 FreeType 2.14.1 （CVE-2026-23865） JDK：增強金鑰產生 （CVE-2026-34268）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：9693 公告中提及的多個弱點影響。

    * JDK：增強 crypto 演算法支援 (CVE-2026-22007)

    * JDK：改善競技場配置 （CVE-2026-22008）

    * JDK：改善 Kerberos 認證 (CVE-2026-22013)

    * JDK：增強路徑工廠 Redux (CVE-2026-22016)

    * JDK：增強 Zip 檔案讀取 (CVE-2026-22018)

    * JDK：增強憑證鏈結驗證 (CVE-2026-22021)

    * JDK：更新 FreeType 2.14.1 (CVE-2026-23865)

    * JDK：增強 TLS 連線處理 (CVE-2026-34282)

    * JDK：增強金鑰產生 (CVE-2026-34268)

    此版本也更新了 JDK 中包含的許多第三方程式庫。程式庫本身會受到下列 CVE 的影響，但這並不表示 JDK 本身受到影響：

    * giflib：透過 EGifGCBToExtension 中的緩衝區溢位造成拒絕服務 （CVE-2026-26740）

    * libpng：透過 Neon 調色板擴充 （） 中越界讀取/寫入的資訊洩露和拒絕服務 （CVE-2026-33636）

    * libpng：由於釋放後使用弱點導致任意程式碼執行 （CVE-2026-33416）

    錯誤修正：

    * 複製檔案時，基於效能考量，OpenJDK 25 偏好使用 copy_file_range native 函式，只有在失敗時才會回歸至 sendfile。不過，在先前的 OpenJDK 25 版本中，EOPNOTSUPP （不支援作業） 的回應並未導致 JDK 回復至 sendfile。此問題已在此版本中得到修正。（Rocky Linux-169939、Rocky Linux-169937）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8331-1 公告中提及的多個弱點影響。

    Thomas Beckers 發現 OpenJDK 11 的 JAXP 元件未正確驗證某些 API。未經身份驗證的遠端攻擊者可能會利用此問題未經授權存取敏感資訊。（CVE-2026-22016）

    據發現，OpenJDK 11 的 Networking 元件未正確驗證某些 API。
    未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-34282)

    據發現，OpenJDK 11 的 JSSE 元件未正確驗證某些 API。未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-22021)

    據發現，OpenJDK 11 的 JGSS 元件未正確驗證某些 API。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-22013)

    據發現，OpenJDK 11 的 2D 元件無法正確處理某些整數算術。
    如果使用者或自動化系統被誘騙開啟特製的檔案，攻擊者可能會利用此問題來洩漏敏感資訊。（CVE-2026-23865）

    據發現，OpenJDK 11 的 Libraries 元件未正確驗證某些 API。
    未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-22018)

    Ken Pyle 發現 OpenJDK 11 的 Security 元件未正確驗證某些 API。
    本機攻擊者可能會利用此問題來洩露敏感資訊。（CVE-2026-22007， CVE-2026-34268）

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    https://openjdk.org/groups/vulnerability/advisories/2026-04-21

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 / 26.04 LTS 主機已安裝的套件會受到公告中 USN-8332-1 提及的多個弱點影響。

    Thomas Beckers 發現 CRaC JDK 17 的 JAXP 元件未正確驗證某些 API。未經身份驗證的遠端攻擊者可能會利用此問題未經授權存取敏感資訊。（CVE-2026-22016）

    據發現，CRaC JDK 17 的網路元件未正確驗證某些 API。未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-34282)

    據發現，CRaC JDK 17 的 JSSE 元件未正確驗證某些 API。未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-22021)

    據發現，CRaC JDK 17 的 JGSS 元件未正確驗證某些 API。遠端攻擊者可能利用此問題取得敏感資訊。

    (CVE-2026-22013)

    據發現，CRaC JDK 17 的 2D 元件無法正確處理某些整數算術。如果使用者或自動化系統被誘騙開啟特製的檔案，攻擊者可能會利用此問題來洩漏敏感資訊。（CVE-2026-23865）

    據發現，CRaC JDK 17 的 Libraries 元件未正確驗證某些 API。
    未經驗證的遠端攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2026-22018)

    Ken Pyle 發現 CRaC JDK 17 的 Security 元件未正確驗證某些 API。本機攻擊者可能會利用此問題來洩露敏感資訊。（CVE-2026-22007， CVE-2026-34268）

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    https://openjdk.org/groups/vulnerability/advisories/2026-04-21

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
309197	Oracle Java SE 多個弱點 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/22	2026/4/24	high
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
309745	RHEL 10 / 9 java-25-openjdk (RHSA-2026:9693)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
309748	RHEL 7：java-1.8.0-openjdk (RHSA-2026:9682)	Nessus	Red Hat Local Security Checks	2026/4/22	2026/4/22	high
312363	Debian dla-4566 ： openjdk-11-dbg - 安全更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	high
312364	Debian dla-4565 ： openjdk-17-dbg - 安全更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	high
313521	Amazon Linux 2023：java-21-amazon-corretto, java-21-amazon-corretto-devel, java-21-amazon-corretto-headless (ALAS2023-2026-1683)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/9	high
313523	Amazon Linux 2023：java-25-amazon-corretto, java-25-amazon-corretto-devel, java-25-amazon-corretto-headless (ALAS2023-2026-1686)	Nessus	Amazon Linux Local Security Checks	2026/5/9	2026/5/9	high
314284	MiracleLinux 9 java-17-openjdk-17.0.19.0.10-2.el9.ML.1 ：（AXSA：2026-599：08）	Nessus	Miracle Linux Local Security Checks	2026/5/11	2026/5/11	high
314365	MiracleLinux 9： java-1.8.0-openjdk-1.8.0.492.b09-2.el9.ML.1 （AXSA：2026-610：09）	Nessus	Miracle Linux Local Security Checks	2026/5/12	2026/5/12	high
316341	RockyLinux 10： java-25-openjdk （RLSA-2026：9693）	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	high
318127	Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ： OpenJDK 11 漏洞（USN-8331-1）	Nessus	Ubuntu Local Security Checks	2026/6/1	2026/6/1	high
318260	Ubuntu 25.10 / 26.04 LTS：CRaC JDK 17 弱點（USN-8332-1）	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high