遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10453 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.8 是 Red Hat JBoss Enterprise Application Platform 8.0.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.8 版本資訊。

    安全性修正：

    * org.jboss.hal-hal-parentbase-x 同形異義詞攻擊允許 Unicode 相似字元繞過驗證。 [eap-8.0.z] (CVE-2025-27611)

    * org.jboss.hal-hal-parentJBoss EAP 管理主控台中的已儲存跨網站指令碼 (XSS) [eap-8.0.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不當還原序列化允許遠端程式碼執行 [eap-8.0.z] (CVE-2025-2251)

    * org.apache.cxf/cxf-coreApache CXF暫存檔拒絕服務弱點 [eap-8.0.z] (CVE-2025-23184)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:10924 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.23 是 Red Hat JBoss Enterprise Application Platform 7.4.22 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.23 版本資訊。

    安全性修正：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 預設未隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate 驗證器運算式語言插入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF暫存檔的拒絕服務弱點 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理主控台中的已儲存跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不當還原序列化允許遠端程式碼執行 [eap-7.4.z] (CVE-2025-2251)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10926 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.23 是 Red Hat JBoss Enterprise Application Platform 7.4.22 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.23 版本資訊。

    安全性修正：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 預設未隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate 驗證器運算式語言插入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF暫存檔的拒絕服務弱點 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理主控台中的已儲存跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不當還原序列化允許遠端程式碼執行 [eap-7.4.z] (CVE-2025-2251)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.8.1.8。因此，它受到 NXSA-AOS-6.8.1.8 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 libxml2 2.11.0 之前版本中，xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。(CVE-2022-49043)

  - 可以建構一個區域，使得對它的某些查詢會產生含有「其他」區段中數個記錄的回應。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常需要經過精心設計此類區域才能攻擊此弱點。此問題會影響 BIND 9 9.11.0 至 9.11.37 (含)、9.16.0 至 9.16.50 (含)、9.18.0 至 9.18.32 (含)、9.20.0 至 9.20.4 (含)、9.21.0 至 9.21.3 (含)、9.11.3-S1 至 9.11.37-S1 (含)、9.16.8-S1 至 9.16.50-S1 (含) 以及 9.18.11-S1 至 9.18.32-S1 (含)。(CVE-2024-11187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.1.1。因此會受到 NXSA-AOS-7.1.1 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10925 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.23 是 Red Hat JBoss Enterprise Application Platform 7.4.22 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.23 版本資訊。

    安全性修正：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 預設未隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate 驗證器運算式語言插入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF暫存檔的拒絕服務弱點 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理主控台中的已儲存跨網站指令碼 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不當還原序列化允許遠端程式碼執行 [eap-7.4.z] (CVE-2025-2251)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10452 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.8 是 Red Hat JBoss Enterprise Application Platform 8.0.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.8 版本資訊。

    安全性修正：

    * org.jboss.hal-hal-parentbase-x 同形異義詞攻擊允許 Unicode 相似字元繞過驗證。 [eap-8.0.z] (CVE-2025-27611)

    * org.jboss.hal-hal-parentJBoss EAP 管理主控台中的已儲存跨網站指令碼 (XSS) [eap-8.0.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不當還原序列化允許遠端程式碼執行 [eap-8.0.z] (CVE-2025-2251)

    * org.apache.cxf/cxf-coreApache CXF暫存檔拒絕服務弱點 [eap-8.0.z] (CVE-2025-23184)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未預設隱藏列舉的 delayedClass 內容 [eap-8.0.z] (CVE-2025-48734)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.1.6。因此會受到 NXSA-AOS-6.10.1.6 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

  - 可以建構一個區域使其部分查詢產生的回應在 [其他] 區段中含有數個記錄。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常必須刻意特製區域才能攻擊此弱點。此問題會影響 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 7.6.0.0.0, 和 8.2.0.0.0 版 Oracle Business Intelligence Publisher 受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件Web Service API (Apache CXF))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle BI Publisher。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle BI Publisher 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-23184)

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Web Server)。受影響的支援版本是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle BI Publisher。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle BI Publisher 可存取資料，以及在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle BI Publisher 可存取資料。(CVE-2025-50060)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.5。因此會受到 NXSA-AOS-7.0.1.5 公告中提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 2.11.0 之前的 libxml2 中xinclude.c 中的 xmlXIncludeAddNode 有釋放後使用情形。 (CVE-2022-49043)

  - 可以建構一個區域使其部分查詢產生的回應在 [其他] 區段中含有數個記錄。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常必須刻意特製區域才能攻擊此弱點。此問題會影響 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3。因此會受到 NXSA-AOS-7.3 公告中所提及的多個弱點影響。

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 可以建構一個區域，使得對它的某些查詢會產生含有「其他」區段中數個記錄的回應。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。通常需要經過精心設計此類區域才能攻擊此弱點。此問題會影響 BIND 9 9.11.0 至 9.11.37 (含)、9.16.0 至 9.16.50 (含)、9.18.0 至 9.18.32 (含)、9.20.0 至 9.20.4 (含)、9.21.0 至 9.21.3 (含)、9.11.3-S1 至 9.11.37-S1 (含)、9.16.8-S1 至 9.16.50-S1 (含) 以及 9.18.11-S1 至 9.18.32-S1 (含)。(CVE-2024-11187)

  - 在 rsync 中發現一個缺陷，當 rsync 比較檔案總和檢查碼時會觸發此缺陷。此缺陷允許攻擊者操控總和檢查碼長度 (s2length)，在總和檢查碼和未初始化的記憶體之間造成比較，並一次洩漏一個位元組的未初始化堆疊資料。(CVE-2024-12085)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在低於 3.5.10、3.6.5 和 4.0.6 版的 Apache CXF 中，CXF HTTP 用戶端管道可能會阻止 HTTPClient 執行個體進行記憶體回收，而且記憶體消耗可能會持續增加，最終導致應用程式耗盡記憶體。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241443	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.8 安全性更新 (重要) (RHSA-2025:10453)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/1/21	high
242083	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.23 安全性更新 (重要) (RHSA-2025:10924)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
242091	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.23 安全性更新 (重要) (RHSA-2025:10926)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
235609	Nutanix AOS：多個弱點 (NXSA-AOS-6.8.1.8)	Nessus	Misc.	2025/5/8	2025/7/22	medium
255240	Nutanix AOS多個弱點 (NXSA-AOS-7.1.1)	Nessus	Misc.	2025/8/26	2026/4/19	high
242087	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.23 安全性更新 (重要) (RHSA-2025:10925)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
241447	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.8 安全性更新 (重要) (RHSA-2025:10452)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/1/21	high
242589	Nutanix AOS多個弱點 (NXSA-AOS-6.10.1.6)	Nessus	Misc.	2025/7/22	2025/7/23	medium
242273	Oracle Business Intelligence Publisher (OAS) (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2026/1/21	high
235608	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.5)	Nessus	Misc.	2025/5/8	2025/7/22	critical
240536	Nutanix AOS多個弱點 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2026/4/19	low
214573	Apache CXF < 3.5.10、3.6.x < 3.6.5、4.0.x < 4.0.6 DoS	Nessus	Misc.	2025/1/24	2026/1/21	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

high

medium

high

critical

low

high