遠端主機上安裝的 12.2.1.4.0 和 14.1.2.1.0 版 Identity Manager 受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在的弱點 (元件：安裝程式 (Spring Framework))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.1.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle Identity Manager 資料。(CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1.4。因此會受到 NXSA-AOS-7.3.1.4 公告中所提及的多個弱點影響。

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時容易出現路徑遊走弱點。下列條件皆為 true 時應用程式可能容易遭受攻擊* 應用程式部署為 WAR 或具有內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式沒有弱點只要組態中未停用預設安全性功能。
    由於我們無法針對所有 Servlet 容器和組態變體檢查惡意利用因此強烈建議升級您的應用程式。 (CVE-2025-41242)

  - 在 2.7.2 之前的 Expat 中libexpat 允許攻擊者透過提交進行剖析的小文件觸發大量動態記憶體配置。 (CVE-2025-59375)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 版本 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 皆會受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：集中式第三方 Jars (Eclipse Jersey))。受影響的支援版本是 14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改重要資料或所有的 Oracle WebLogic Server 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle WebLogic Server 可存取資料。(CVE-2025-12383)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：集中式第三方 Jars (Apache Commons FileUpload))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2025-48976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core (Spring Framework))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2025-41249)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 7.6.0.0.0 和 8.2.0.0.0 版 Oracle Business Intelligence Publisher 受到 2026 年 1 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的深入安全性問題 (元件Development Operations (Apache Tomcat))。Spring Framework 註解偵測機制可能無法正確解析類型階層中具有未系結泛型的參數化 super 類型所用方法的註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的應用程式可能會受到此弱點影響。 (CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering (元件Admin (Apache Log4j)) 的 Primavera Gateway 產品中的弱點。受影響的支援版本是 21.12.0-21.12.16。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 入侵 Primavera Gateway。
    雖然弱點位於 Primavera Gateway 中但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除某些 Primavera Gateway 可存取資料，並且未經授權可以讀取部分 Primavera Gateway 可存取資料。(CVE-2025-68161)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Spring Framework))。受影響的支援版本是 21.12.0-21.12.16。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有的 Primavera Gateway 可存取資料。(CVE-2025-41249)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Spring Framework 是 5.3.45 之前的 5.3.x 版、6.1.23 之前的 6.1.x 版或 6.2.11 之前的 6.2.x 版。因此它會受到註解偵測弱點影響：

  - Spring Framework 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化超類型的方法註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.13。因此會受到 NXSA-AOS-7.0.1.13 公告中所提及的多個弱點影響。

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Spring Framework 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化超類型的方法註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一起發布。 (CVE-2025-41249)

  - Apache CXF 會將大型資料流型訊息儲存為本機檔案系統上的暫存檔。系統引入一個錯誤，導致整個暫存檔被讀入記憶體，並寫入記錄檔。攻擊者可能利用此弱點，透過觸發記憶體溢位例外狀況，發動拒絕服務攻擊。
    此外，雖然 CXF 支援加密暫存檔以避免敏感憑證以明文儲存在本機檔案系統中，但此錯誤會導致這些暫存檔以未加密的形式被寫入記錄檔。建議使用者升級至 3.5.11、3.6.6、4.0.7 或 4.1.1 版，即可修正此問題。(CVE-2025-48795)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。滿足下列所有條件時，應用程式可能容易遭受攻擊：* 應用程式部署為 WAR 或內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不受弱點影響，只要未在組態中停用預設安全性功能。
    我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。(CVE-2025-41242)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-102132 公告中所提及的一個弱點影響。

  - Spring Framework 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化超類型的方法註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一起發布。 (CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 8.2.0.0 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響包括下列

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Core (Apache XMLBeans))。受影響的支援版本是 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-23926)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Analytics Server (jackson-core))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-52999)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Oracle Analytics Cloud)。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。易於惡意利用的弱點允許低權限攻擊者登入 Oracle Business Intelligence Enterprise Edition 執行所在的基礎結構以入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。(CVE-2026-21976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Framework 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化超類型的方法註解。如果將此類註釋用於授權決策這可能是一個問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的應用程式可能會受到此弱點影響。若您不使用 @EnableMethodSecurity 或者您未在泛型超類別或泛型介面的方法上使用安全性註釋則不會受此弱點影響。此 CVE 與 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一起發布。 (CVE-2025-41249)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AOS 版本低於 7.5.1。因此，它會受到 NXSA-AOS-7.5.1 公告中提及的多個弱點的影響。

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 1.使用 'https://target` 的 'secure' 關鍵字設定 cookie 2. curl 被重新導向到或以其他方式使用相同的 cookie 集 ' （相同的主機名稱，但使用純文字 HTTP） 與之交談http://target` 3.
    設定相同的 cookie 名稱 - 但只有斜線作為路徑 （'path=/'）。由於本網站不安全，因此*應該*忽略 cookie。4. 路徑比較邏輯中的錯誤使 curl 讀取堆緩衝區邊界之外該錯誤要么導致崩潰，要么可能使比較得出錯誤的結論，並讓明文網站覆蓋安全 cookie 的內容，這與預期相反，並且取決於緊接在保存路徑的單位元組分配之後的記憶體內容。假設且正確的行為是直接忽略第二組 cookie，因為它已在安全主機上設定為安全，因此在不安全的主機上覆寫它應該不行。（CVE-2025-9086）

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。滿足下列所有條件時，應用程式可能容易遭受攻擊：* 應用程式部署為 WAR 或內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不受弱點影響，只要未在組態中停用預設安全性功能。
    我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。(CVE-2025-41242)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.0.5。因此，它受到 NXSA-AOS-7.5.0.5 公告中所提及的多個弱點影響。

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。滿足下列所有條件時，應用程式可能容易遭受攻擊：* 應用程式部署為 WAR 或內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不受弱點影響，只要未在組態中停用預設安全性功能。
    我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。(CVE-2025-41242)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache Tika))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。雖然弱點位於 Primavera Unifier 中但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可更新、插入或刪除某些 Primavera Unifier 可存取資料，並且可以未經授權讀取部分 Primavera Unifier 可存取資料，以及未經授權造成 Primavera Unifier 局部拒絕服務 (局部 DOS)。
    (CVE-2025-66516)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件Reports (iTextPDF))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTPS 來入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2021-43113)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Spring Framework))。受影響的支援版本是 22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.12 和 25.12.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Primavera Unifier 可存取資料。 (CVE-2025-41242、 CVE-2025-41249)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響包括下列

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-9230)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Analytics Server (jackson-core))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-52999)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Oracle Analytics Cloud)。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。易於惡意利用的弱點允許低權限攻擊者登入 Oracle Business Intelligence Enterprise Edition 執行所在的基礎結構以入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。(CVE-2026-21976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
296246	Oracle Identity Manager (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/4/30	high
299029	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.4)	Nessus	Misc.	2026/2/13	2026/2/13	high
294869	Oracle WebLogic Server (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/4/30	critical
296415	Oracle Business Intelligence Publisher (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/4/30	high
296366	Oracle Primavera Gateway (2026 年 1 月 CPU)	Nessus	CGI abuses	2026/1/23	2026/4/30	medium
265379	Spring Framework 5.3.x < 5.3.45 / 6.1.x < 6.1.23 / 6.2.x < 6.2.11 註解偵測弱點 (CVE-2025-41249)	Nessus	Misc.	2025/9/18	2026/1/21	high
299020	Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.13)	Nessus	Misc.	2026/2/13	2026/3/10	high
299659	Atlassian Confluence 7.19.x < 9.2.14 / 9.2.15 / 9.3.x < 10.2.3 / 10.2.6 (CONFSERVER-102132)	Nessus	CGI abuses	2026/2/20	2026/2/20	high
296368	Oracle Business Intelligence Enterprise Edition (OAS 8.2) (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/4/30	high
265596	Linux Distros 未修補的弱點：CVE-2025-41249	Nessus	Misc.	2025/9/20	2026/10/30	high
305057	Nutanix AOS：多個弱點（NXSA-AOS-7.5.1）	Nessus	Misc.	2026/4/6	2026/9/15	medium
299031	Nutanix AOS：多個弱點 (NXSA-AOS-7.5.0.5)	Nessus	Misc.	2026/2/13	2026/4/2	high
295029	Oracle Primavera Unifier (2026 年 1 月 CPU)	Nessus	CGI abuses	2026/1/22	2026/4/30	critical
296370	Oracle Business Intelligence Enterprise Edition (OAS 7.6) (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/4/30	high

偵測

搜尋 Plugin

high

high

critical

high

medium

high

high

high

high

high

medium

high

critical

high