在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16571 公告中提及的弱點影響。

  - 此 DoS （拒絕服務） 弱點允許未經驗證的攻擊者暫時或無限期地中斷連接到網路的主機的服務，從而導致其目標使用者無法使用資源，這不會影響機密性、不會影響完整性、對可用性有很大影響，並且不需要使用者互動。（CVE-2026-25639）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個適用於瀏覽器和 Node.js 的承諾型 HTTP 用戶端。 0.30.3 和 1.13.5版之前axios 中的 mergeConfig 函式在處理含有 的組態物件時會因 TypeError 而損毀
    __proto__ 識別為自有屬性。攻擊者可提供透過 JSON.parse() 建立的惡意組態物件藉此觸發此問題進而造成完全拒絕服務。此弱點已在 0.30.3 和 1.13.5版中修正。 (CVE-2026-25639)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

23.x遠端主機上安裝的 GoldenGate 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中的弱點 （元件：Service Manager）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60157)

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：微服務）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60398)

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：管理伺服器執行檔）。
    容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端主機上的 Atlassian Bamboo 版本為 9.6.x ，在 之前 10.2.1810.x ，或 11.x 之前12.1.6。9.6.25 因此，會受到多個弱點影響：

  - 作業系統指令注入漏洞允許經過認證的攻擊者在遠端系統執行指令，對機密性、完整性及可用性產生重大影響。（CVE-2026-21571）

  - io.netty：netty-codec-http2 相依中的拒絕服務（DoS）漏洞。遠端使用者可透過發送大量 CONTINUATION 幀來觸發 Netty HTTP/2 伺服器的 DoS，導致 CPU 消耗過高且頻寬極低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依賴中透過無效區塊擴充存在 HTTP 請求走私漏洞。（CVE-2026-24880）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:6277 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負擔。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-gateway-proxy：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * automation-gateway-proxy：在 net/url 剖析查詢參數時發生的記憶體耗盡 (CVE-2025-61726)
    * automation-platform-ui: SVGO：透過 XML 實體擴充造成的拒絕服務 (CVE-2026-29074)
    * automation-platform-ui: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)
    * automation-platform-ui：透過 $data 參照造成的 ReDoS (CVE-2025-69873)
    * automation-platform-ui：受到透過 mergeConfig 中的 __proto__ 金鑰造成的拒絕服務影響的 Axios (CVE-2026-25639)
    * python3.12-pillow: Pillow：透過特製的 PSD 映像造成的超出邊界寫入弱點 (CVE-2026-25990)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    重要提示：所有使用者必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級都可導致失敗。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

21.x遠端主機上安裝的 GoldenGate 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中的弱點 （元件：Service Manager）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60157)

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：微服務）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60398)

  - Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：管理伺服器執行檔）。
    容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
    (CVE-2026-60400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317406	Atlassian Jira服務管理資料中心和伺服器 5.17.2 < 10.3.20 / 10.4.0 < 11.3.4 （JSDSERVER-16571）	Nessus	Misc.	2026/5/28	2026/6/1	high
298582	Linux Distros 未修補的弱點：CVE-2026-25639	Nessus	Misc.	2026/2/10	2026/7/16	high
329212	Oracle GoldenGate 23.x < 23.26.3.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/23	2026/7/31	high
311429	Atlassian 竹 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重弱點	Nessus	CGI abuses	2026/5/1	2026/5/22	critical
304424	RHEL 9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:6277)	Nessus	Red Hat Local Security Checks	2026/3/31	2026/3/31	critical
329213	Oracle GoldenGate 21.x < 21.23.0.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/23	2026/7/31	high

偵測

搜尋 Plugin

high

high

high

critical

critical

high