遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:18054 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）

    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2026:12267 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * bouncycastle：BC-JAVA：透過非恆定時間比較的私鑰洩漏（CVE-2026-5598）

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

12.2.1.4.014.1.1.0.015.1.1.0.0遠端主機上安裝的 WebLogic Server 版本會受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改重要資料或所有的 Oracle WebLogic Server 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle WebLogic Server 可存取資料。(CVE-2026-60208)

  - Legion of the Bouncy Castle Inc. BC-JAVA 核心（與 Oracle WebLogic Server 捆綁在一起的第三方元件）中的隱密計時通道弱點。（CVE-2026-5598）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Legion of the Bouncy Castle Inc. 中所有 （核心模組） 上的 BC-JAVA 核心中的隱密計時通道弱點。此弱點與程式檔案 FrodoEngine.Java 相關聯。此問題影響 BC-JAVA：從 1.71 之前 1.80.2、從 1.81 之前 1.81.1、從 1.82 之前 1.84。（CVE-2026-5598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18055 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.6 是 Red Hat JBoss Enterprise Application Platform 8.1.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.6 版本資訊。

    安全性修正：

    * bcprov-jdk18on： GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle: BC-JAVA：GOSTCTR 實作無法正確處理超過 255 個區塊 （CVE-2025-14813）

    * bouncycastle：BC-JAVA：不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 （CVE-2026-3505）

    * bouncycastle：BC-JAVA：PKIX 草稿 CompositeVerifier 接受空簽名序列為有效 （CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 插入弱點 （CVE-2026-0636）
    * bcprov-jdk12：透過非常量時間比較 （CVE-2026-5598） 洩漏私密金鑰

    * netty-codec-http： netty：透過 HTTP/2 CONTINUATION 框架溢流 （CVE-2026-33871） 的拒絕服務

    * netty-codec-http： Netty：透過錯誤剖析 HTTP/1.1 區塊傳輸編碼延伸值 （CVE-2026-33870） 來進行請求走私

    * artemis-server：Apache Artemis、Apache ActiveMQ Artemis：由於缺少身份驗證而導致的訊息插入和洩漏 （CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0： c3p0： 透過特製物件的反序列化執行任意程式碼（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：在 glob 運算式中透過災難性回溯造成的拒絕服務 (CVE-2026-27904)

    *mchange-commons-java：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)

    * io.hawt-project: minimatch：透過特製 glob 模式造成的拒絕服務 (CVE-2026-26996)

    * wildfly-elytron-integration：透過 CLI 的 Wildfly Elytron 暴力攻擊 （CVE-2025-23368）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
311506	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:12267)	Nessus	Red Hat Local Security Checks	2026/5/2	2026/5/2	critical
329171	Oracle WebLogic Server 多個弱點（2026 年 7 月 CPU）（12.2.1.4.0 / 14.1.1.0.0 / 15.1.1.0.0）	Nessus	Misc.	2026/7/23	2026/7/24	critical
306847	Linux Distros 未修補弱點：CVE-2026-5598	Nessus	Misc.	2026/4/16	2026/7/30	critical
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical