遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:4915 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4916 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22775 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.11 是 Red Hat JBoss Enterprise Application Platform 8.0.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.11 版本資訊。

    安全性修正：

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-8.0.z] (CVE-2024-3884)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-8.0.z] (CVE-2025-4949)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22188 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.2 是 Red Hat JBoss Enterprise Application Platform 8.1.1 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.2 版本資訊。

    安全性修正：

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-8.1.z] (CVE-2025-4949)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22187 公告中提及的弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.2 是 Red Hat JBoss Enterprise Application Platform 8.1.1 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.2 版本資訊。

    安全性修正：

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-8.1.z] (CVE-2025-4949)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 SQLcl (jgit) 元件中存在弱點。受影響的支援版本是 23.4-23.9。這是較難被利用的弱點，具有「有效帳戶」特權且可透過 HTTP 存取網路的低權限攻擊者可藉此入侵 SQLcl (jgit)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可導致未經授權地存取重要資料，或完整存取所有可供存取的 SQLcl (jgit) 資料。
    (CVE-2025-4949)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，具有「經驗證的使用者」特權且可登入 RDBMS (Python) 執行所在基礎架構的低權限攻擊者可藉此入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可接管 RDBMS (Python)。
    (CVE-2024-12254、CVE-2024-12718、CVE-2024-6923、CVE-2024-8088、CVE-2025-1795、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435、CVE-2025-4517)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較難被利用的弱點，未經驗證且可透過 Oracle Net 存取網路的攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2025-61881)

  - Oracle Database Server 的 Portable Clusterware 元件中存在弱點。受影響的支援版本是 19.3-19.28、21.3-21.19 和 23.4-23.9。這是較容易被利用的弱點，未經驗證且可透過 Bonjour 存取網路的攻擊者可藉此入侵 Portable Clusterware。雖然弱點位於 Portable Clusterware 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可導致未經授權地讀取 Portable Clusterware 可存取資料的子集。(CVE-2025-53047)

  - Oracle Database Server 的 Unified Audit 元件中存在的弱點。受影響的支援版本是 23.4-23.9。這是較容易被利用的弱點，擁有 DBA 權限且可透過 Oracle Net 存取網路的高特權攻擊者可藉此入侵 Unified Audit。若成功攻擊此弱點，則可導致在未經授權的情況下更新、插入或刪除某些可存取的 Unified Audit 資料。(CVE-2025-61749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6011 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.17 是 Red Hat JBoss Enterprise Application Platform 7.3.16 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.17 版本資訊。

    安全性修正：

    * hibernate-coreHibernate透過第二階 SQL 插入造成資訊洩漏和資料刪除 (CVE-2026-0603)

    * org.eclipse.jgitEclipse JGit 中的 XXE 弱點 (CVE-2025-4949)

    * undertow使用 application/x-www-form-urlencoded 剖析表單資料編碼時的 OutOfMemory (CVE-2024-3884)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22773 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.11 是 Red Hat JBoss Enterprise Application Platform 8.0.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.11 版本資訊。

    安全性修正：

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-8.0.z] (CVE-2024-3884)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-8.0.z] (CVE-2025-4949)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4917 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse JGit 7.2.0.202503040940-r 和更舊版本中repo 命令所使用的 ManifestParser 類別以及用於實作實驗性 amazons3 git 傳輸通訊協定 (允許將 git pack 檔案儲存在 Amazon S3 儲桶中) 的 AmazonS3 類別都容易受到 XML 的攻擊剖析 XML 檔案時發生外部實體 (XXE) 攻擊。此弱點可導致資訊洩漏、拒絕服務及其他安全性問題。 (CVE-2025-4949)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302898	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4915)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302900	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4916)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
277503	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.11 (RHSA-2025:22775)	Nessus	Red Hat Local Security Checks	2025/12/4	2026/2/26	medium
277205	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.2 安全性更新 (中等) (RHSA-2025:22188)	Nessus	Red Hat Local Security Checks	2025/12/3	2026/2/27	medium
277218	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.2 (RHSA-2025:22187)	Nessus	Red Hat Local Security Checks	2025/12/3	2026/2/27	medium
271256	Oracle Database Server (2025 年 10 月 CPU)	Nessus	Databases	2025/10/23	2026/2/24	high
304302	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.17 (RHSA-2026:6011)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	medium
277474	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.11 (RHSA-2025:22773)	Nessus	Red Hat Local Security Checks	2025/12/4	2026/2/26	medium
302899	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4917)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
259091	Linux Distros 未修補的弱點：CVE-2025-4949	Nessus	Misc.	2025/8/30	2026/4/29	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

high

medium

medium

high

medium