Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 不正確剖析 HTTP/ 區塊傳輸編碼延伸值中引用的字串1.1 這會啟用要求走私攻擊。4.1.132.Final 和 4.2.10.Final 版可修正此問題。
    (CVE-2026-33870)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18054 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）

    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 HCL BigFix Remote Control 版本為 10.1.0.0442 或更早版本。因此，會受到多個弱點影響：

  - HCL BigFix 遠端控制伺服器 WebUI （版本 10.1.0.0442 及更舊版本） 中配置錯誤的內容安全原則 （CSP） 無法定義沒有後援的指引，讓攻擊者繞過預期的安全限制並載入未獲授權的資源。（CVE-2026-21785）

  - Netty 錯誤地剖析 HTTP/1.1 區塊傳輸編碼延伸模組值中帶引號的字串，從而啟用要求走私攻擊。（CVE-2026-33870）

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，遠端使用者可以透過傳送大量 CONTINUATION 框架來針對 Netty HTTP/2 伺服器觸發拒絕服務 （DoS）。伺服器缺乏對 CONTINUATION 框架數量的限制，再加上使用零位元組框架繞過現有的大小型緩解措施，可讓使用者以最小頻寬造成過多的 CPU 消耗，導致伺服器沒有回應。（CVE-2026-33871）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端主機上的 Atlassian Bamboo 版本為 9.6.x ，在 之前 10.2.1810.x ，或 11.x 之前12.1.6。9.6.25 因此，會受到多個弱點影響：

  - 作業系統指令注入漏洞允許經過認證的攻擊者在遠端系統執行指令，對機密性、完整性及可用性產生重大影響。（CVE-2026-21571）

  - io.netty：netty-codec-http2 相依中的拒絕服務（DoS）漏洞。遠端使用者可透過發送大量 CONTINUATION 幀來觸發 Netty HTTP/2 伺服器的 DoS，導致 CPU 消耗過高且頻寬極低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依賴中透過無效區塊擴充存在 HTTP 請求走私漏洞。（CVE-2026-24880）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品（元件：協力廠商 （Eclipse Jetty））中存在弱點。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料，以及未經授權更新、插入或刪除某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取資料的存取權。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點 （元件：第三方 （Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權的能力，導致 Oracle GoldenGate 巨量資料和應用程式介面卡停擺或經常重複當機 （完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate 大數據和應用程式配接器產品中的弱點 （元件：第三方 （Netty））。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle GoldenGate 巨量資料和應用程式介面卡。成功攻擊此弱點可能會導致未經授權更新、插入或刪除存取某些 Oracle GoldenGate 巨量資料和應用程式介面卡可存取的資料。（CVE-2026-33870）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18055 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）
    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
304176	Linux Distros 未修補的弱點：CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/6/1	high
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
318683	HCL BigFix 遠端控制 <= 10.1.0.0442 多個弱點	Nessus	CGI abuses	2026/6/4	2026/6/8	high
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
311429	Atlassian 竹 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重弱點	Nessus	CGI abuses	2026/5/1	2026/5/22	critical
329321	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.26.3.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/24	2026/7/27	high
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

high

critical