遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:17500 公告中提及的一個弱點影響。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * FilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17613 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * cjson：在 cJSON_Utils.c 的 decode_array_index_from_pointer() 中，透過特製的 JSON 指標字串發生超出邊界存取 (CVE-2025-57052)

    * python-django：FilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    * puppet-agent：CVE-2024-49761 的不完整修正 (CVE-2025-10990)

    * 當 Satellite 擁有超過 520 名使用者時，無法升級至 Satellite 6.16 (SAT-38406)

    * 當第一次遠端執行使用 Ansible 時，確保主機金鑰清理 Satellite (或 Capsule) 伺服器上的 /usr/share/foreman-proxy/.ssh/known_hosts (SAT-38408)

    * 安裝程式會從 /opt/puppetlabs/puppet/cache/lib/ 載入外掛程式，中斷 PostgreSQL 組態更新，因此從 6.15 升級至 6.16 (max_connections 未更新) (SAT-38410)

    * 第二個容器推送會將資訊清單大小欄位設為 -1，進而中斷 bootc (SAT-38411)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4301 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4301-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 9 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u8 CVE ID CVE-2025-57833 Debian 錯誤 1113865

    據發現Django (一種流行的 Python 型 web 開發架構) 中可能有一個 SQL 插入攻擊。

    具體而言FilteredRelation 類別容易透過其欄別名的使用受到 SQL 插入的影響。攻擊者可利用由攻擊者控制的適當特製字典來惡意利用此弱點其透過傳遞至 QuerySet.annotate() 的 **kwargs 利用字典擴充或直接使用 QuerySet.alias()。

    針對 Debian 11 Bullseye此問題已在版本 2:2.2.28-1~deb11u8 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:16403 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * python3-django/python39-djangoFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17614 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-djangoFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)
    * cjsoncJSON_Utils.c 中的 decode_array_index_from_pointer() 透過特製的 JSON 指標字串發生超出邊界存取 (CVE-2025-57052)
    * puppet-agentREXML ReDoS 弱點 (CVE-2024-49761)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17606 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * puppet-agent：CVE-2024-49761 的不完整修正 (CVE-2025-10990)
    * python-django：FilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)
    * cjson：在 cJSON_Utils.c 的 decode_array_index_from_pointer() 中，透過特製的 JSON 指標字串發生超出邊界存取 (CVE-2025-57052)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4484 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4484-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 2 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u12 CVE ID CVE-2025-13473 CVE-2026-1207 CVE-2026-1285 CVE-2026-1287 CVE-2026-1312 CVE-2025-6069 CVE-2025-57833

    在 Python 型 web 開發架構 Django 中發現多個弱點

    - - CVE-2025-13473django.contrib.auth.handlers.modwsgi 中透過 mod_wsgi 進行驗證的 check_password 函式會讓遠端攻擊者透過定時攻擊列舉使用者。

    - - CVE-2026-1207RasterField 上的點陣查閱 (僅在 PostGIS 上實作) 允許遠端攻擊者透過帶區索引參數插入 SQL。

    - - CVE-2026-1285︰django.utils.text.Truncator.chars() 和 Truncator.words() 方法 (with html=True)以及 truncatechars_html 和 truncatewords_html 範本篩選器允許遠端攻擊者造成拒絕服務透過含有大量不相符的 HTML 結尾標籤的特製輸入。

    - - CVE-2026-1287隨著**kwargs 傳遞至 QuerySet 方法 annotate()、aggregate()、extra()、values( )、values_list() 和 alias()。

    - - CVE-2026-1312FilteredRelation 中使用適當特製的字典搭配字典擴充時QuerySet.order_by() 容易遭受含有句點的欄別名的 SQL 插入攻擊。

    此外python3.9 原始碼套件 (作為 DLA 4445-1中的更新套件的一部分發布) 的 CVE-2025-6069 修正修改了 Python 的 html.parser.HTMLParser 類別其會變更 Django 的 strip_tags() 方法行為在 Django 的 testsuite 所測試的某些邊緣案例中。由於此回歸導致我們已針對新的預期結果更新 testsuite。

    針對 Debian 11 Bullseye此問題已在版本 2:2.2.28-1~deb11u12 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測到的 Django Python 套件 Django 版本是比 4.2.x 舊的 4.2.24、比 5.1.x 舊的 5.1.12或比 5.2.x 舊的 5.2.6。因此會受到一個 SQL 插入弱點影響如 Django 的 2025 年 9 月 3 日安全性公告中所披露。當 **kwargs 會傳遞 QuerySet.annotate() 或 QuerySet.alias() 時FilteredRelation 會使用適當特製的字典並透過字典擴充容易在欄別名中插入 SQL。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的一個套件受到 USN-7736-1 公告中所提及的一個弱點影響。

    據發現，Django 未正確處理某些輸入。攻擊者可能利用此問題執行 SQL 插入。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:16487 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)
    * automation-controllerDjango 路徑插入弱點 (CVE-2025-48432)
    * python3.11-djangoFilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 提高閘道控制平面授權效能以減少或消除偶然發生的要求錯誤 (503、504、403) (AAP-53468)
    * 修正一個錯誤當存取使用者為稽核員而非管理員時閘道不會為 UI 轉譯「設定」>「平台閘道」產生必要的詮釋資料 (AAP-53279)
    * 如果 GRPC 伺服器無法連線至資料庫其現會將 503 傳回 envoy 而非 403 (AAP-51931)
    * 已修改 ALLOW_OAUTH2_FOR_EXTERNAL_USERS 設定的說明文字 (AAP-51886)
    * 修正傳送無效安全性設定時 SAML 驗證器中格式不正確的錯誤訊息。
    此錯誤現在可正確顯示無效欄位且會指出有效欄位值 (AAP-51705)
    * 改善驗證器對應處理、推理和結果的除錯記錄以利釐清 (AAP-51639)
    * 修正驗證器對應未正確評估屬性 'in' 條件的問題 (AAP-51638)
    * 以 SAML 驗證登入時系統會從已設定的屬性正確讀取使用者的群組而非預期群組一律位於群組屬性中 (AAP-51503)
    * 已新增捲動至多選對話方塊讓使用者可以看到分頁 (AAP-52209)
    * 修正在啟用限制具有啟動時提示時不允許使用者儲存工作流程排程作業範本的問題 (AAP-49794)
    * automation-gateway 已更新至 2.5.20250924
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250924

    自動化控制器
    * 現在可以建立和編輯銀河認證無需指定組織 (AAP-52197)
    * 修正 Django 中的一個路徑插入弱點因此內部 HTTP 回應記錄會逸出 request.path且遠端攻擊者無法透過特製 URL 操控記錄輸出 (AAP-51443)
    * 提供正確的環境變數時匯出命令會透過控制器集合或搭配 awxkit 執行 (AAP-49452)
    * 修正 api/v2/jobs/{id}/stdout/?format=txt 中的雙重逸出引號 (AAP-49077)
    * 集合中的匯出模組現在接受 CONTROLLER_OPTIONAL_API_URLPATTERN_PREFIX 環境變數修正匯出在使用 平台閘道的部署上無法運作的錯誤 (AAP-39265)
    * 已將 automation-controller 更新至 4.6.20

    Automation hub
    * 新增 GALAXY_API_SPEC_REQUIRE_AUTHENTICATION 設定 (預設為 false)其會將 OpenAPI 規格的存取權僅限於經驗證的使用者 (AAP-53578)
    * 已將 automation-hub 更新至 4.10.8
    * 已將 python3.11-galaxy-ng 更新至 4.10.8

    容器型 Ansible Automation Platform
    * 當主機上的 IPv6 停用時停用 PostgreSQL 和 Redis 服務上的 IPv6 系結 (AAP-53546)
    * 修正控制器資源私密金鑰值的還原並實作移轉 (AAP-53535)
    * 將 ansible 集合上傳至 Private Automation Hub 不再受 API 分頁限制 (AAP-53526)
    * 還原期間執行 create_initial_data EDA 命令 (AAP-53382)
    * 使用引號修正 Private Automation Hub 工作名稱的問題 (AAP-53307)
    * 修正在預檢期間檢查 postgres 連線和版本時的 custom_ca_cert 路徑問題 (AAP-53213)
    * 修正 TLS 停用時的 PostgreSQL 組態目錄建立問題 (AAP-52569)
    * X-Forwarded-For 和 Real-Ip 標頭現已新增至 Nginx 記錄 (AAP-52562)
    * 容器化安裝程式設定已更新至 2.5-19

    RPM-based Ansible Automation Platform
    * 已修正 redis_mode=standalone 和 Redis 群組同時定義的問題 (AAP-53560)
    * 修正一個 EDA 還原問題其中未針對事件資料流更新資料庫認證 (AAP-53529)
    * 修正無法在不屬於 redis 群組的 EDA/閘道節點上建立 redis 節點清單的問題 (AAP-53528)
    * 已修正當部署具有超過 1 個 EDA 節點但未定義 eda_node_type 時備份失敗的問題 (AAP-52892)
    * 已移除 pulpcore-manager sudo 需求 (AAP-52288)
    * 修正工作中的錯字從控制器清除執行個體 (AAP-52078)
    * 閘道 uwsgi 處理程序計數現已可設定 (AAP-50390)
    * 等待集線器背景工作上線 (AAP-46261)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-18

    其他變更
    * aap-metrics-utility 已更新至 0.6.0
    * 已將 ansible-creator 更新至 25.8.0
    * 已將 ansible-dev-environment 更新至 25.8.0
    * 已將 ansible-dev-tools 更新至 25.8.3
    * 已將 ansible-lint 更新至 25.8.2
    * 已將 ansible-navigator 更新至 25.8.0
    * ansible-sign 已更新至 0.1.2
    * automation-gateway-proxy 已針對 RHEL9 更新至 2.6.6-3 
    * 已將 molecule 更新至 25.7.0
    * 已將 python3.11-ansible-compat 更新至 25.8.1
    * 已將 python3.11-django 更新至 4.2.24
    * 已將 python3.11-galaxy-importer 更新至 0.4.33
    * 已將 python3.11-pytest-ansible 更新至 25.8.0
    * python3.11-pytest-plus 已更新至 0.8.1
    * python3.11-pytest-sugar 已更新至 1.1.1
    * python3.11-ruamel-yaml 已更新至 0.18.15
    * python3.11-termcolor 已更新至 3.1.0
    * 已將 python3.11-tox-ansible 更新至 25.8.0

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6117 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6117-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2025-13372 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    在 Python Web 開發架構 Django 中發現多個安全性問題，這些問題會導致 SQL 插入攻擊、目錄遊走或拒絕服務。

    針對穩定的發行版本 (trixie)，已在第 3:4.2.27-0+deb13u1 版中修復這些問題。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-6136 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6136-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 2 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-django CVE ID：CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 CVE-2024-39329 CVE-2024-39330 CVE-2024-39614 CVE-2024-41989 CVE-2024-41991 CVE-2024-42005 CVE-2024-45231 CVE-2024-53907 CVE-2024-56374 CVE-2025-13372 CVE-2025-26699 CVE-2025-32873 CVE-2025-48432 CVE-2025-57833 CVE-2025-59681 CVE-2025-59682 CVE-2025-64459 CVE-2025-64460

    Python Web 開發框架 Django 中發現了多個安全性問題，可能導致拒絕服務、資訊外洩、目錄遍歷或 SQL 注入。

    針對舊的穩定發行版本 (bookwarm)，這些問題已在 3:3.2.25-0+deb12u1 版本中修正。 python-django-storages 也需要更新，以確保持續相容 (1.13.2-1+deb12u1)。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:17498 公告中提及的一個弱點影響。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * FilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17499 公告中提及的一個弱點影響。

    安全性修正：

    * FilteredRelation 欄別名中的 Django SQL 插入 (CVE-2025-57833)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
269222	RHEL 9OpenShift 上的 Red Hat OpenStack Services 18.0 (python-django) (RHSA-2025:17500)	Nessus	Red Hat Local Security Checks	2025/10/7	2025/10/7	high
269754	RHEL 8 / 9：Satellite 6.16.5.4 Async Update (重要) (RHSA-2025:17613)	Nessus	Red Hat Local Security Checks	2025/10/8	2025/10/8	critical
264846	Debian dla-4301python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2025/9/15	2025/9/15	high
265711	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (重要) (RHSA-2025:16403)	Nessus	Red Hat Local Security Checks	2025/9/22	2025/9/22	high
269752	RHEL 8Satellite 6.15.5.5 非同步更新 (重要) (RHSA-2025:17614)	Nessus	Red Hat Local Security Checks	2025/10/8	2025/10/8	high
269753	RHEL 9：Satellite 6.17.5 Async Update (重要) (RHSA-2025:17606)	Nessus	Red Hat Local Security Checks	2025/10/8	2025/10/13	critical
299630	Debian dla-4484python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/2/19	2026/2/19	critical
264623	Python 程式庫 Django 4.2.x < 4.2.24 / 5.1.x < 5.1.12 / 5.2.x < 5.2.6 SQLi	Nessus	Misc.	2025/9/12	2026/1/21	high
261429	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：Django 弱點 (USN-7736-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2026/1/21	high
265776	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:16487)	Nessus	Red Hat Local Security Checks	2025/9/24	2025/9/24	high
297437	Debian dsa-6117：python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/1/31	2026/1/31	medium
299143	Debian dsa-6136：python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/2/15	2026/2/15	critical
269219	RHEL 9：Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2025:17498)	Nessus	Red Hat Local Security Checks	2025/10/7	2025/10/7	high
269228	RHEL 8Red Hat OpenStack Platform 16.2 (python-django20) (RHSA-2025:17499)	Nessus	Red Hat Local Security Checks	2025/10/7	2025/10/7	high

偵測

搜尋 Plugin

high

critical

high

high

high

critical

critical

high

high

high

medium

critical

high

high