遠端主機上執行的 Apache Struts 版本是比 2.5.12 舊的 2.5.x 版。因此，會受到多個弱點影響：- 若使用內建的 URL 驗證程式，處理表單欄位中的特製 URL 時，有一個拒絕服務弱點存在。未經驗證的遠端攻擊者可加以惡意利用，造成伺服器處理程序過載。請注意，此問題只會影響 2.5.x 版。(CVE-2017-7672) - 用來保護 Struts 動作的未指定 Spring AOP 功能中存在缺陷。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-9787) - Apache Commons FileUpload 中的解除序列化弱點可遭利用來執行遠端程式碼。(CVE-2016-1000031) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Xalan))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除 Oracle Knowledge 的若干可存取資料、在未授權的情況下讀取 Oracle Knowledge 可存取資料的子集，以及能夠在未授權的情況下造成 Oracle Knowledge 部分拒絕服務 (部分 DOS)。 (CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons BeanUtils))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Derby))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Knowledge 資料，以及未經授權造成 Oracle Knowledge 懸置或經常重複性當機 (完全 DOS)。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (JGroups))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons FileUpload))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Web Applications (InfoCenter))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Knowledge 中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Knowledge 可存取資料，並且可以未經授權讀取 Oracle Knowledge 可存取資料的子集。(CVE-2019-2719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.10 之前的 9.7.2.9 版。因此會受到 7238992 公告中所提及的多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。 (CVE-2021-26271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Apache Commons FileUpload 程式庫中有一個還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過自訂的 Java 序列化物件，在目標主機上執行任意程式碼。(CVE-2016-1000031) - Oracle Application Testing Suite 的 Load Testing for Web Apps 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以讀取、更新或刪除 Oracle Application Testing Suite 可存取資料，並獲得造成部分拒絕服務 (部分 DOS) 的能力。(CVE-2019-2727)

遠端主機上執行的 IBM WebSphere Application Server 為比 8.0.0.x 的 8.0.0.15 之前版本、8.5.0.x 的 8.5.5.13 之前版本，或 9.0.x 的 9.0.0.7 之前版本。因此會受到一個遠端程式碼執行弱點影響，這是因為在 Apache Commons FileUpload 子元件中，不當還原序列化 FileUpload 程式庫的 DiskFileItem 類別中未受信任的資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，在目前處理程序的內容中執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 元件中存在弱點。
    受影響的支援版本是 12.2.0.1、18c 和 19c。這是較容易被利用的弱點，具有有效使用者帳戶權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 MapViewer (Apache Commons FileUpload)。若成功攻擊此弱點，可導致 MapViewer (Apache Commons FileUpload) 被接管。注意：MapViewer 未以預設安裝部署。若要使用 MapViewer，客戶必須將 MapViewer EAR 檔案重新部署至 Oracle WebLogic Server。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。這是較難被利用的弱點，具有「建立工作階段」與「建立程序」權限且可透過多個通訊協定存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。CVSS 3.1 Base Score 8.0 (機密性、完整性和可用性影響)。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 元件中存在弱點。受影響的支援版本是 18c 版。可輕鬆利用的弱點，允許擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS (zlib)。如果成功攻擊此弱點，可能造成 Core RDBMS (zlib) 被接管。CVSS 3.1 Base Score 7.2 (機密性、完整性和可用性影響)。(CVE-2016-9843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.9.200414 之前的 11.1.1.9.x 版或 12.2.1.3.200414 之前的 12.2.1.3.x 版或 12.2.1.4.200414 之前的 12.2.1.4.x 版。因此，該應用程式受到「2020 年 4 月重大修補程式更新」公告所述的多個弱點影響

  - Oracle BI 已發布的 Analystics Web General 元件中存在一個不明弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle Business Intelligence Enterprise Edition。成功攻擊此弱點可導致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2020-2950)

  1.51 版之前的 Bouncy Castle Java 程式庫不會驗證某一點是否位於橢圓曲線之內，這會讓遠端攻擊者更容易透過一系列特別構建的橢圓曲線 Diffie Hellman (ECDH) 金鑰交換 (即無效的曲線攻擊) 取得私人金鑰。(CVE-2015-7940)

  - 版本早於 1.3.3 的 Apache Commons FileUpload，DiskFileItem 檔案操控遠端程式碼執行 (CVE-2016-1000031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 13.2.1.0 版受到 2021 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Reporting Framework (Apache Camel))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。
    能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Reporting Framework (Apache Commons FileUpload))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版本早於 1.3.3 的 Apache Commons FileUpload，DiskFileItem 檔案操控遠端程式碼執行 (CVE-2016-1000031)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是比 8.4.15.10 舊的 8.4 版、比 15.2.18.4 舊的 15.x 版、比 16.2.17.2 舊的 16.x 版、比 17.12.12.0 舊的 17.x 版，或比 18.8.8.0 舊的 18.x 版。因此受到多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - 在隨附的協力廠商元件 OpenSSL 程式庫的 DSA 簽章演算法中含有一個拒絕服務弱點，使其容易受到計時旁路攻擊。攻擊者可利用此弱點復原私密金鑰。(CVE-2018-0734) - jackson-databind (適用於 Java、快速而強大的 JSON 程式庫) 中有一個還原序列化弱點，未經驗證的使用者可藉以執行程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。(CVE-2018-19362) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.15.7 舊的 16.x 版、比 17.12.10 舊的 17.7.x 版，或比 18.8.6 舊的 18.x 版。因此受到多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。jackson-databind (適用於 Java、快速而強大的 JSON 程式庫) 中有一個還原序列化弱點，未經驗證的使用者可藉以執行程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。(CVE-2018-19362) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

遠端主機上執行的 Apache Struts 版本是 2.3.36 版或更舊版本。因此受到下列弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可遭利用來執行遠端程式碼。(CVE-2016-1000031) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2019 年 4 月重大修補程式更新 (CPU) 的安全性修補程式。因此受到多個弱點影響：

 - FasterXML jackson-databind 2.9.8 之前的 2.x 版中存在一個缺陷，這是未能封鎖來自多型態還原序列化的 jboss-common-core 類別所致。遠端攻擊者可利用此缺陷，透過利用此失敗造成不明影響。(CVE-2018-19362)

 - Apache Commons FileUpload 1.3.3 之前的版本中存在一個弱點。如果應用程式未經過篩選和/或驗證，就直接還原序列化來自不受信任來源的資料，遠端攻擊者可利用此弱點造成遠端程式碼執行。(CVE-2016-1000031)

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件容易受到多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在還原序列化弱點 (子元件：Advanced UI (Apache Groovy))，這是缺少物件還原序列化程式碼的隔離所致。未驗證的遠端攻擊者可利用此弱點，透過 HTTP 在目標主機上執行任意程式碼。
    (CVE-2016-6814)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在遠端程式碼執行弱點 (子元件：Advanced UI (Apache Commons FileUpload))，這是不明原因所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。
    (CVE-2016-1000031)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在拒絕服務 (DoS) 弱點 (子元件：第三方工具 (Apache Batik))，這是還原序列化的問題所致。未經驗證的遠端攻擊者可利用此問題，透過 HTTP 導致應用程式無法正常運作。(CVE-2018-8013)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在拒絕服務 (DoS) 弱點 (子元件：Advanced UI (Spring Framework))，這是因為處理具有大量範圍、重疊的寬範圍或兩者的範圍要求時存有一個問題。未經驗證的遠端攻擊者可利用此問題，透過 HTTP 造成應用程式停止回應。(CVE-2018-15765)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 產品中存在有弱點 (元件：Mktg/Email Mktg Stand-Alone (Apache Commons File Upload))。受影響的支援版本是 20.7。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Siebel Apps - Marketing。成功攻擊此弱點可導致接管 Siebel Apps - Marketing。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 產品中存在弱點 (元件：Mktg/Campaign Mgmt (Apache Tomcat))。受影響的支援版本是 20.7。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Siebel Apps - Marketing。若成功攻擊此弱點，可能導致 Siebel Apps - Marketing 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2019-10072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101548	Apache Struts 2.5.x < 2.5.12 Multiple DoS (S2-047) (S2-049)	Nessus	Misc.	2017/7/14	2022/12/5	critical
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (2019 年 4 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	critical
242323	IBM EngineeringRequirements Management DOORS 9.7.2.9 < 9.7.2.10 多個弱點 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
126788	Oracle Application Testing Suite 多個弱點 (2019 年 7 月 CPU)	Nessus	Misc.	2019/7/19	2022/12/6	critical
141564	IBM WebSphere Application Server 8.0.0.x < 8.0.0.15 / 8.5.x < 8.5.5.13 / 9.0.x < 9.0.0.7 RCE (CVE-2016-1000031)	Nessus	Web Servers	2020/10/20	2024/10/23	critical
138528	Oracle Database Server 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2024/3/1	critical
135678	Oracle Business Intelligence Publisher 多個弱點 (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/16	2022/12/5	critical
145267	Oracle Enterprise Manager Cloud Control (2021 年 1 月 CPU)	Nessus	Misc.	2021/1/22	2022/12/5	critical
243897	Linux Distros 未修補的弱點：CVE-2016-1000031	Nessus	Misc.	2025/8/5	2025/8/6	critical
124169	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 4 月 CPU)	Nessus	CGI abuses	2019/4/19	2024/5/31	critical
124170	Oracle Primavera Unifier 多個弱點 (2019 年 4 月 CPU)	Nessus	CGI abuses	2019/4/19	2024/5/31	critical
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
118732	Apache Struts <= 2.3.36 FileUpload Deserialization Vulnerability	Nessus	Misc.	2018/11/5	2022/12/5	critical
124237	Oracle WebCenter Portal 多個弱點 (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/23	2025/7/24	critical
136091	Oracle WebCenter Sites 多個弱點 (2019 年 7 月 CPU)	Nessus	Windows	2020/4/29	2024/3/14	critical
212405	Oracle Siebel Server <= 20.7 (2020 年 10 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical