根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件Third Party (Google Protobuf-Java))。受影響的支援版本是 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 懸置或經常重複性當機 (完全 DOS)。 (CVE-2024-7254)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Bouncy Castle Java Library))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Eclipse Jetty))。受影響的支援版本是 21.3-21.21 和 23.4-23.10。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapter 可存取資料的存取權。 (CVE-2025-11143)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Avro))。受影響的支援版本是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。易於惡意利用的弱點允許未經驗證的攻擊者登入 Oracle GoldenGate Big Data 和 Application Adapter 執行所在的基礎結構以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可能會導致未經授權地更新、插入或刪除 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料，以及 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料。造成 Oracle GoldenGate Big Data 和 Application Adapter 部分拒絕服務 (部分 DOS)。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Commons Lang))。受影響的支援版本是 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-48924)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料的存取權以及讀取 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料子集的存取權。 (CVE-2025-67735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。
    此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料的存取權以及讀取 Oracle GoldenGate Big Data 和 Application Adapters 可存取資料子集的存取權。 (CVE-2025-67735)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件第三方 (Apache Avro))。受影響的支援版本是 19.1.0.0.0-19.1.0.0.21、21.3-21.21 和 23.4-23.10。易於惡意利用的弱點允許未經驗證的攻擊者登入 Oracle GoldenGate Big Data 和 Application Adapter 執行所在的基礎結構以入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可能會導致未經授權地更新、插入或刪除 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料，以及 Oracle GoldenGate Big Data 和 Application Adapter 的部分可存取資料。造成 Oracle GoldenGate Big Data 和 Application Adapter 部分拒絕服務 (部分 DOS)。 (CVE-2025-33042)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Bouncy Castle Java Library))。受影響的支援版本是 21.3-21.20 和 23.4-23.10。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-8916)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存有弱點 (元件Java Delivery (Eclipse Jetty))。受影響的支援版本是 21.3-21.21 和 23.4-23.10。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 入侵 Oracle GoldenGate Big Data 和 Application Adapter。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Oracle GoldenGate Big Data 和 Application Adapter 可存取資料的存取權。 (CVE-2025-11143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在評估無效或異常的 URI 時，Jetty URI 剖析器與其他常見剖析器有一些關鍵差異。在使用多個元件的系統中，對 URI 進行差異剖析可能會導致安全繞過。
    例如，強制執行黑名單的元件對 URI 的解譯可能與產生回應的元件不同。至少，差異剖析可能會洩露實作細節。
    (CVE-2025-11143)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
310138	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.26.2.0.0 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	high
310137	Oracle GoldenGate for Big Data 多個弱點 21.x < 21.22.0.0.0 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/24	2026/4/27	medium
301148	Linux Distros 未修補的弱點：CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/9/2	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high

偵測

搜尋 Plugin

high

medium

medium

high