遠端主機上的 Apache Parquet 版本低於 1.15.1。因此，該主機受到遠端程式碼執行弱點影響：

  - 在 1.15.0 和先前版本的 Apache Parchet 中，parchet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。建議使用者升級至版本 1.15.1，其可修正此問題。(CVE-2025-30065)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 和 8.2.0.0 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Analytics Server (Apache Parchet Java))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。可輕鬆惡意利用的弱點允許具有網路存取權的高權限攻擊者透過 HTTP 來入侵 Oracle Business Intelligence Enterprise Edition。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2025-30065)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Platform Security)。受影響的支援版本是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若要成功攻擊，必須要與除攻擊者以外的其他人進行人爲互動。雖然弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能對其他產品造成重大影響 (範圍改變)。若成功攻擊此弱點，攻擊者未經授權即可對部分 Oracle Business Intelligence Enterprise Edition 可存取資料執行更新、插入或刪除作業，並且可以未經授權讀取 Oracle Business Intelligence Enterprise Edition 可存取資料中的部分資料。(CVE-2025-30759)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Core (Apache Commons BeanUtils))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2025-48734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 NoSQL Database 1.5 與 1.6 版本受到 2026 年 1 月 CPU 公告中提及的一個弱點影響。

  - Oracle NoSQL Database 中的弱點 (元件：Administration (Apache Parquet Java))。受影響的支援版本是 1.5 和 1.6。攻擊此弱點的難度較大，低權限攻擊者可登入執行 Oracle NoSQL Database 的基礎架構，藉此入侵 Oracle NoSQL Database。若成功攻擊此弱點，攻擊者可以接管 Oracle NoSQL Database。
    (CVE-2025-30065)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 23.4-23.7。利用此弱點的難度較高，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 產品中的弱點 (元件: Stream Analytics (Netty))。利用此弱點的難度較高，允許擁有低特權且能存取執行 Oracle GoldenGate Stream Analytics 之硬體所連接的實體通訊區段的攻擊者，入侵 Oracle GoldenGate Stream Analytics。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle GoldenGate Stream Analytics 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Apache HttpClient))。受影響的支援版本是 23.4-23.6。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle GoldenGate Big Data and Application Adapters 可存取資料。(CVE-2025-27820)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存在深度安全性問題 (元件: GoldenGate Big Data and Application Adapter (Apache Parchet Java))。無法在此產品的內容中惡意利用此弱點。(CVE-2025-30065)

  - Apache Parquet 1.15.0 及先前版本的 parquet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。雖然 1.15.1 已引入修復來限制不受信任的套件，但受信任套件的預設設定仍允許執行這些套件中的惡意類別。此弱點僅在 parchet-avro 的用戶端程式碼刻意使用「specific」或「reflect」模型來讀取 Parchet 檔案時才會受到影響; 若使用的是「generic」模型，則不受影響。(CVE-2025-46762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存在深度安全性問題 (元件: GoldenGate Big Data and Application Adapter (Apache Parchet Java))。無法在此產品的內容中惡意利用此弱點。(CVE-2025-30065)

  - Apache Parquet 1.15.0 及先前版本的 parquet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。雖然 1.15.1 已引入修復來限制不受信任的套件，但受信任套件的預設設定仍允許執行這些套件中的惡意類別。此弱點僅在 parchet-avro 的用戶端程式碼刻意使用「specific」或「reflect」模型來讀取 Parchet 檔案時才會受到影響; 若使用的是「generic」模型，則不受影響。(CVE-2025-46762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234234	Apache Parquet < 1.15.1 遠端程式碼執行 (CVE-2025-30065)	Nessus	Misc.	2025/4/11	2025/4/11	critical
242982	Oracle Business Intelligence Enterprise Edition (OAS) (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/29	2026/1/21	critical
297223	Oracle NoSQL Database (2026 年 1 月 CPU)	Nessus	Databases	2026/1/30	2026/2/3	critical
242270	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.9.0.25.07 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2026/1/21	critical
242269	Oracle GoldenGate for Big Data 多個弱點 21.x < 21.19.0.0.0 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2026/1/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical