遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 8.2.0.0 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響包括下列

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Core (Apache XMLBeans))。受影響的支援版本是 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-23926)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Analytics Server (jackson-core))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-52999)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Oracle Analytics Cloud)。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。易於惡意利用的弱點允許低權限攻擊者登入 Oracle Business Intelligence Enterprise Edition 執行所在的基礎結構以入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。(CVE-2026-21976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 7.6.0.0.0 和 8.2.0.0.0 版 Oracle Business Intelligence Publisher 受到 2026 年 1 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的深入安全性問題 (元件Development Operations (Apache Tomcat))。Spring Framework 註解偵測機制可能無法正確解析類型階層中具有未系結泛型的參數化 super 類型所用方法的註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的應用程式可能會受到此弱點影響。 (CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 低於 2.6.0 版的 XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能會造成 XML 實體擴充攻擊的問題。影響到 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 受到 2025 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (Apache Commons FileUpload))。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-24998)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2024-38809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.8 之前的 9.7.2.x 版。因此，它會受到 7124058 公告中所提及的多個弱點影響。

  - 1.9.1 之前的 Apache Shiro 版本可能將 RegexRequestMatcher 錯誤地設定為可在某些 servlet 容器上繞過。在規則運算式中使用含有 `.` 的 RegExPatternMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-32532)

  - Java OpenWire 通訊協定封送處理器容易受到遠端程式碼執行影響。出現此弱點時，若遠端攻擊者可透過網路存取使用 Java 的 OpenWire 訊息代理程式或用戶端，便可能透過操控 OpenWire 通訊協定中的序列化類別類型來執行任意 shell 命令，造成用戶端或訊息代理程式 (分別) 具現化類別路徑的任何類別。建議使用者將訊息代理程式和用戶端升級至 5.15.16、5.16.7、5.17.6 或 5.18.3 版，即可修正此問題。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 的 JAR 檔案中含有 Java 還原序列化鏈結。就其本身而言，它不會遭到惡意利用。只存在與應用程式內的 Java 物件還原序列化相關的風險。在這類情況下，攻擊者可透過小工具鏈結，利用此風險清除任意檔案的內容、建立網路連線，或可能執行任意程式碼 (特別是 Function0 函式)。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。IBM X-Force ID：251216。(CVE-2023-28949)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能導致拒絕服務的 XML 實體擴充攻擊。此更新為 XML 剖析器實作合理的預設值，以防止這類攻擊。

針對 Debian 9 Stretch，已在 2.6.0+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 xmlbeans 套件。

如需有關 xmlbeans 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xmlbeans

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OBIEE) 受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 程式庫中發現一個瑕疵。類似 CVE-2016-3720 的 XML 外部實體弱點也會影響 codehaus jackson-mapper-asl 程式庫，但屬於不同類別。(CVE-2019-10172)

  - 在 Legion of the Bouncy Castle BC Java 1.65 和 1.66 版中發現一個問題。OpenBSDBCrypt.checkPassword 公用程式方法在檢查密碼時比較了不正確的資料，進而允許錯誤的密碼指出它們與先前不同的雜湊密碼相符。
    (CVE-2020-28052)

  - 低於 2.6.0 版的 XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能會造成 XML 實體擴充攻擊的問題。影響到 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 受到 2024 年 7 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：BI FNDN (Apache XMLBeans))。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-23926)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Storage Service Integration (Nimbus JOSE+JWT))。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-52428)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Web Answers)。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若要成功攻擊，必須要與除攻擊者以外的其他人進行人爲互動。雖然弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能對其他產品造成重大影響 (範圍改變)。若成功攻擊此弱點，攻擊者未經授權即可對部分 Oracle Business Intelligence Enterprise Edition 可存取資料執行更新、插入或刪除作業，並且可以未經授權讀取 Oracle Business Intelligence Enterprise Edition 可存取資料中的部分資料。(CVE-2024-21139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
296368	Oracle Business Intelligence Enterprise Edition (OAS 8.2) (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high
296415	Oracle Business Intelligence Publisher (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high
255319	Linux Distros 未修補的弱點：CVE-2021-23926	Nessus	Misc.	2025/8/26	2025/8/26	critical
214593	Oracle Business Intelligence Enterprise Edition (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/1/27	critical
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多個弱點 (7124058)	Nessus	Windows	2024/3/8	2026/3/27	critical
151111	Debian DLA-2693-1：xmlbeans 安全性更新	Nessus	Debian Local Security Checks	2021/6/28	2025/1/24	critical
174742	Oracle Business Intelligence 企業版 (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2023/7/21	critical
202908	Oracle Business Intelligence Enterprise Edition (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/22	2024/7/23	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical