The versions of Oracle Siebel CRM installed on the remote host are affected by a vulnerability as referenced in the July 2023 CPU advisory.

  - Vulnerability in the Siebel CRM product of Oracle Siebel CRM (component: UI Framework (CodeMirror)).
    Supported versions that are affected are 22.12 and prior. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM. Successful attacks of this     vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete     DOS) of Siebel CRM. (CVE-2020-7760)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2021 CPU advisory.

  - Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions     that are affected are 12.1.0.2 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker     with network access via Oracle Net to compromise Advanced Networking Option. Successful attacks require     human interaction from a person other than the attacker and while the vulnerability is in Advanced     Networking Option, attacks may significantly impact additional products. Successful attacks of this     vulnerability can result in takeover of Advanced Networking Option. (CVE-2021-2351)

  - Vulnerability in the Oracle Text component of Oracle Database Server. Supported versions that are affected     are 12.1.0.2 and 19c. Easily exploitable vulnerability allows high privileged attacker having Create Any     Procedure, Alter Any Table privilege with network access via Oracle Net to compromise Oracle Text.
    Successful   attacks of this vulnerability can result in takeover of Oracle Text. (CVE-2021-2328)

  - Vulnerability in the Oracle XML DB component of Oracle Database Server. Supported versions that are     affected   are 12.1.0.2 and 19c. Easily exploitable vulnerability allows high privileged attacker having     Create Any   Procedure, Create Public Synonym privilege with network access via Oracle Net to compromise     Oracle XML DB.   Successful attacks of this vulnerability can result in takeover of Oracle XML DB.
    (CVE-2021-2329)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2025 CPU advisory, including the following:

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Analytics Server (SciPy)). Supported versions that are affected are 7.0.0.0.0 and 7.6.0.0.0.     Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can     result in takeover of Oracle Business Intelligence Enterprise Edition. (CVE-2023-29824)

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Platform Security (OpenSSL)). Supported versions that are affected are 7.0.0.0.0, 7.6.0.0.0     and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via     TLS to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this     vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business     Intelligence Enterprise Edition accessible data and unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Oracle Business Intelligence Enterprise Edition. (CVE-2024-5535)

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Analytics Server, Pipeline Test Failures, Installation (Spring Framework)). Supported versions     that are affected are 7.0.0.0.0, 7.6.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence     Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause     a partial denial of service (partial DOS) of Oracle Business Intelligence Enterprise Edition.     (CVE-2024-38809)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - Oracle Database ServerのOracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、 Oracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-5360）

  - Oracle Database ServerのWorkload Manager（Apache Tomcat）コンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、18cおよび19cです。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Workload Manager（Apache Tomcat）を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Workload Manager（Apache Tomcat）がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。（CVE-2020-17527）

  - Oracle Database ServerのOracle Database - Enterprise Edition（Dell BSAFE Crypto-J）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Database - Enterprise Edition（Dell BSAFE Crypto-J）を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、Oracle Database - Enterprise Edition（Dell BSAFE Crypto-J）がアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2019-3740） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

JavaScriptに実装されているブラウザベースのテキストエディターであるcodemirrorが、正規表現のサービス拒否に脆弱であることが判明しました。

It was discovered that codemirror, a browser-based text editor implemented in JavaScript, was vulnerable to regular expression denial-of-service.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2021 CPU advisory. 

  - Vulnerability in the Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)   component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1, 18c   and 19c. Easily exploitable vulnerability allows unauthenticated attacker with network access via   multiple protocols to compromise Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite).   Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently   repeatable crash (complete DOS) of Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)   (CVE-2020-5360).

  - Vulnerability in the Workload Manager (Apache Tomcat) component of Oracle Database Server. Supported versions   that are affected are 18c and 19c. Easily exploitable vulnerability allows unauthenticated attacker with network   access via HTTP to compromise Workload Manager (Apache Tomcat). Successful attacks of this vulnerability can   result in unauthorized access to critical data or complete access to all Workload Manager (Apache Tomcat)   accessible data (CVE-2020-17527).

  - Vulnerability in the Oracle Database - Enterprise Edition (Dell BSAFE Crypto-J) component of Oracle Database   Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1, 18c and 19c. Easily exploitable vulnerability   allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Database - Enterprise   Edition (Dell BSAFE Crypto-J). Successful attacks require human interaction from a person other than the attacker.   Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to   all Oracle Database - Enterprise Edition (Dell BSAFE Crypto-J) accessible data (CVE-2019-3740). 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのAdvanced Networking Optionコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Advanced Networking Optionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはAdvanced Networking Optionですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Advanced Networking Optionの乗っ取りが発生する可能性があります。（CVE-2021-2351）

  - Oracle Database ServerのOracle Textコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Alter Any Table権限を取得し、Oracle Textを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Textの乗っ取りが発生する可能性があります。（CVE-2021-2328）

  - Oracle Database ServerのOracle XML DBコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。脆弱性が容易に悪用できるため、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Create Public Synonym権限を取得し、Oracle XML DBを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle XML DBの乗っ取りが発生する可能性があります。
    （CVE-2021-2329）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (SciPy))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0 および 7.6.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-29824)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Platform Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセス、またはすべての Oracle Business Intelligence Enterprise Edition アクセス可能なデータへの完全なアクセスが発生し、Oracle Business Intelligence Enterprise Edition のハングや頻繁に繰り返されるクラッシュ (完全な DOS) を引き起こす権限のない機能をもたらす可能性があります。(CVE-2024-5535)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-38809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。 

  - Oracle Database Server 的 Oracle Database-Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 懸置或經常重複性當機 (完全 DOS) (CVE-2020-5360)。

  - Oracle Database Server 的 Workload Manager (Apache Tomcat) 元件中存在弱點。受影響的支援版本是 18c 和 19c。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Workload Manager (Apache Tomcat)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Workload Manager (Apache Tomcat) 資料 (CVE-2020-17527)。

  - Oracle Database Server 的 Oracle Database 企業版 (Dell BSAFE Crypto-J) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Oracle Database 企業版 (Dell BSAFE Crypto-J)。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Database 企業版 (Dell BSAFE Crypto-J) 可存取資料 (CVE-2019-3740)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，codemirror (在 JavaScript 中實作的瀏覽器型文字編輯器) 容易遭受規則運算式拒絕服務攻擊。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“改变任何表”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。
    成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建公共同义词”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle XML DB。若成功攻击此漏洞，可造成攻击者接管 Oracle XML DB。
    (CVE-2021-2329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 版本受到 2025 年 1 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (SciPy)）。支持的版本中受影响的是 7.0.0.0.0 和 7.6.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Platform Security (OpenSSL)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 TLS 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下导致 Oracle Business Intelligence Enterprise Edition 发生系统挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）(CVE-2024-38809)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。 

  - Oracle Database Server 的 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2、12.2.0.1、18c 和 19c。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)。成功攻击此漏洞可导致在未经授权的情况下使 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 挂起或频繁出现重复性崩溃（完整 DOS）(CVE-2020-5360)。

  - Oracle Database Server 的 Workload Manager (Apache Tomcat) 组件中存在漏洞。支持的版本中受影响的是 18c 和 19c。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Workload Manager (Apache Tomcat)。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Workload Manager (Apache Tomcat) 的所有可访问数据 (CVE-2020-17527)。

  - Oracle Database Server 的 Oracle Database - Enterprise Edition (Dell BSAFE Crypto-J) 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2、12.2.0.1、18c 和 19c。可以轻松利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Database - Enterprise Edition (Dell BSAFE Crypto-J)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle Database - Enterprise Edition (Dell BSAFE Crypto-J) 的所有可供访问数据 (CVE-2019-3740)。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 codemirror（在 JavaScript 中实现的基于浏览器的文本编辑器）容易遭受正则表达式拒绝服务。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 受到 2025 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (SciPy))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2024-38809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212435	Oracle Siebel Server <= 22.12 (July 2023 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	high
152026	Oracle Database Server Multiple Vulnerabilities (Jul 2021 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (January 2025 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	critical
148894	Oracleデータベースサーバーの複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/21	2025/1/24	high
142885	Debian DSA-4789-1: codemirror-js - セキュリティ更新	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high
142885	Debian DSA-4789-1 : codemirror-js - security update	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high
148894	Oracle Database Server Multiple Vulnerabilities (Apr 2021 CPU)	Nessus	Databases	2021/4/21	2025/1/24	high
152026	Oracleデータベースサーバーの複数の脆弱性（2021年7月のCPU）	Nessus	Databases	2021/7/23	2023/12/6	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	critical
148894	Oracle Database Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Databases	2021/4/21	2025/1/24	high
142885	Debian DSA-4789-1：codemirror-js - 安全性更新	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high
152026	Oracle Database Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/23	2023/12/6	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0)（2025 年 1 月 CPU）	Nessus	Misc.	2025/1/24	2025/7/11	critical
148894	Oracle Database Server 多个漏洞（2021 年 4 月 CPU）	Nessus	Databases	2021/4/21	2025/1/24	high
142885	Debian DSA-4789-1：codemirror-js - 安全更新	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	critical

偵測

搜尋 Plugin

high

critical

critical

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

critical