遠端主機上安裝的 Oracle E-Business Suite 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Work in Process 產品中的弱點 (元件：Auctions)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Work in Process。
    成功攻擊此弱點可導致接管 Oracle Work in Process。(CVE-2026-60880)

  - Oracle E-Business Suite 的 Oracle Application Object Library 產品中的弱點 (元件：
    Core)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTPS 存取網路的低權限攻擊者可藉此入侵 Oracle Application Object Library。
    雖然弱點位於 Oracle Application Object Library  中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Application Object Library 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Application Object Library 可存取資料。(CVE-2026-60773)

  - Oracle E-Business Suite 的 Oracle HRMS (UK) 產品中的弱點 (元件：UK Payroll)。
    受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle HRMS (UK)。雖然該弱點位於 Oracle HRMS (UK) 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HRMS (UK) 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HRMS (UK) 可存取資料。(CVE-2026-62549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle E-Business Suite 的 Oracle Work in Process 产品中的漏洞（组件：Internal Operations）。支持的版本中受影响的是 12.2.3-12.2.15。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Work in Process。
    成功攻击此漏洞可导致接管 Oracle Work in Process。(CVE-2026-60880)

  - Oracle E-Business Suite 的 Oracle Application Object Library 产品中的漏洞（组件：
    Core）。支持的版本中受影响的是 12.2.3-12.2.15。此漏洞很容易被利用，允许低权限攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Application Object Library。
    虽然漏洞位于 Oracle Application Object Library 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Application Object Library 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Application Object Library 可访问数据。(CVE-2026-60773)

  - Oracle E-Business Suite 的 Oracle HRMS (UK) 产品中存在漏洞（组件：UK Payroll）。
    支持的版本中受影响的是 12.2.3-12.2.15。攻击此漏洞的难度较低，具有网络访问权限的低权限攻击者可借此通过 HTTP 入侵 Oracle HRMS (UK)。虽然漏洞位于 Oracle HRMS (UK) 中，但攻击可能对其他产品造成重大影响（范围更改）。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HRMS (UK) 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HRMS (UK) 可访问数据。(CVE-2026-62549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Azul Zulu 版本是 6.81.0.14 之前的 6 版 / 7.87.0.14 之前的 7 版 / 8.95.0.14 之前的 8 版 / 11.89.14 之前的 11 版 / 17.67.14 之前的 17 版 / 21.51.14 之前的 21 版 / 25.35.14 之前的 25 版 / 25.35.12 之前的 25 版 / 26.32.14 之前的 26 版。因此，會受到 2026-07-21 公告中所提及的多個弱點影響。

  - Little CMS （lcms2） through 2.18 在 cmslut.c 的 CubeSize 中有一個整數溢位，因為溢位檢查是在乘法之後執行的。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE: 11.0.31、17.0.19、21.0.11、25.0.3; Oracle GraalVM for JDK: 26.0.1、17.0.19、21.0.11; Oracle GraalVM 企業版: 21.3.18。此弱點較易攻擊成功，能夠透過 LTS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-46917)

  - Oracle Java SE 的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE: 8u491, 8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1; Oracle GraalVM for JDK: 17.0.19 和 21.0.11; Oracle GraalVM 企業版: 21.3.18。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Oracle Java SE。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：ImageIO)。受影響的支援版本是 Oracle Java SE: 8u491, 8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1; Oracle GraalVM for JDK: 17.0.19 和 21.0.11; Oracle GraalVM 企業版: 21.3.18。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47010)

  - Oracle Java SE (元件：JavaFX) 中的弱點。受影響的支援版本是 Oracle Java SE: 8u491。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle、Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE 部分拒絕服務 (部分 DOS)。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-47013)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Azul Zulu 版本为低于 6.81.0.14 的 6/低于 7.87.0.14 的 7/低于 8.95.0.14 的 8/低于 11.89.14 的 11/低于 17.67.14 的 17/低于 21.51.14 的 21/低于 25.35.14 的 25/低于 25.35.12 的 25/ 低于 26.32.14 的26。因此，它受到 2026-07-21 公告中提及的多个漏洞影响。

  - 由于溢出检查是在乘法之后执行，因此 Little CMS（lcms2）通过 2.18 位于 cmslut.c 的 CubeSize 函数中存在整数溢出。（CVE-2026-41254）

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；Oracle GraalVM for JDK：17.0.19 和 21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-46917)

  - Oracle Java SE（组件：JSSE）中的漏洞。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；Oracle GraalVM for JDK：17.0.19 和 21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；Oracle GraalVM for JDK：17.0.19 和 21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47010)

  - Oracle Java SE 中的漏洞（组件：JavaFX ）。受影响的受支持版本是 Oracle Java SE：8u491。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-47013)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Azul Zulu のバージョンは、6 の 6.81.0.14 より前 / 7 の 7.87.0.14 より前 / 8 の 8.95.0.14 より前 / 11 の 11.89.14 より前 / 17 の 17.67.14 より前 / 21 の 21.51.14 より前 / 25 の 25.35.14 より前 / 25 の 25.35.12 より前 / 26 の 26.32.14 より前です。したがって、2026 年 7 月 21 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オーバーフローチェックが乗算の後に行われるため、2.18 までの Little CMS (lcms2) には、cmslut.c の CubeSize に整数オーバーフローがあります。(CVE-2026-41254)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 11.0.31、17.0.19、21.0.11、25.0.3、26.0.1、Oracle GraalVM for JDK: 17.0.19、21.0.11、Oracle GraalVM Enterprise Edition: 21.3.18 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2026-46917)

  - Oracle Java SE の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1、Oracle GraalVM for JDK: 17.0.19、21.0.11、Oracle GraalVM Enterprise Edition: 21.3.18 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。(CVE-2026-46968)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1、Oracle GraalVM for JDK: 17.0.19、21.0.11、Oracle GraalVM Enterprise Edition: 21.3.18 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-47010)

  - Oracle Java SE の脆弱性 (コンポーネント: JavaFX)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u491 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-47013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle Work in Process 製品における脆弱性 (コンポーネント: Internal Operations)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Work in Process を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Work in Process の乗っ取りが発生する可能性があります。(CVE-2026-60880)

  - Oracle E-Business Suite の Oracle Application Object Library 製品の脆弱性 (コンポーネント:
    Core)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、権限の弱い攻撃者が HTTPS を介してネットワークにアクセスし、Application Object Library を侵害する可能性があります。
    この脆弱性が Oracle Application Object Library に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Application Object Library がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Application Object Library がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-60773)

  - Oracle E-Business Suite の Oracle HRMS (UK) 製品における脆弱性 (コンポーネント: UK Payroll)。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle HRMS (UK) を侵害する可能性があります。この脆弱性が Oracle HRMS (UK) に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HRMS (UK) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HRMS (UK) がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-62549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Azul Zulu installed on the remote host is 6 prior to 6.81.0.14 / 7 prior to 7.87.0.14 / 8 prior to 8.95.0.14 / 11 prior to 11.89.14 / 17 prior to 17.67.14 / 21 prior to 21.51.14 / 25 prior to 25.35.14 / 25 prior to 25.35.12 / 26 prior to 26.32.14. It is, therefore, affected by multiple vulnerabilities as referenced in the 2026-07-21 advisory.

  - Little CMS (lcms2) through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check     is performed after the multiplication. (CVE-2026-41254)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 11.0.31,     17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 and 21.0.11; Oracle GraalVM Enterprise     Edition: 21.3.18. Easily exploitable vulnerability allows unauthenticated attacker with network access via     TLS to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful     attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service     (partial DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Note: This     vulnerability can only be exploited by supplying data to APIs in the specified Component without using     Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service.
    (CVE-2026-46917)

  - Vulnerability in Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java     SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 and     21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via TLS to compromise Oracle Java SE. Successful attacks of     this vulnerability can result in unauthorized creation, deletion or modification access to critical data     or all Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to     APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java     applets, such as through a web service. (CVE-2026-46968)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 8u491,     8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 and 21.0.11; Oracle     GraalVM Enterprise Edition: 21.3.18. Difficult to exploit vulnerability allows unauthenticated attacker     with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle     GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update,     insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise     Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified     Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to     Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java     applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java     sandbox for security. (CVE-2026-47010)

  - Vulnerability in Oracle Java SE (component: JavaFX). The supported version that is affected is Oracle Java     SE: 8u491. Easily exploitable vulnerability allows unauthenticated attacker with network access via     multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This     vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which     supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients     running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code     (e.g., code that comes from the internet) and rely on the Java sandbox for security. (CVE-2026-47013)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2026 CPU advisory.

  - Vulnerability in the Oracle Work in Process product of Oracle E-Business Suite (component: Internal     Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Oracle Work in Process.
    Successful attacks of this vulnerability can result in takeover of Oracle Work in Process. (CVE-2026-60880)

  - Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component:
    Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows     low privileged attacker with network access via HTTPS to compromise Oracle Application Object Library.
    While the vulnerability is in Oracle Application Object Library, attacks may significantly impact     additional products (scope change). Successful attacks of this vulnerability can result in unauthorized     creation, deletion or modification access to critical data or all Oracle Application Object Library     accessible data as well as unauthorized access to critical data or complete access to all Oracle     Application Object Library accessible data. (CVE-2026-60773)

  - Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll).
    Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low     privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). While the vulnerability     is in Oracle HRMS (UK), attacks may significantly impact additional products (scope change). Successful     attacks of this vulnerability can result in unauthorized creation, deletion or modification access to     critical data or all Oracle HRMS (UK) accessible data as well as unauthorized access to critical data or     complete access to all Oracle HRMS (UK) accessible data. (CVE-2026-62549)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
329251	Oracle E-Business Suite (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/23	2026/8/24	high
329251	Oracle E-Business Suite（2026 年 7 月 CPU）	Nessus	Misc.	2026/7/23	2026/8/24	high
328860	Azul Zulu Java 多個弱點 (2026-07-21)	Nessus	Misc.	2026/7/21	2026/9/10	high
328860	Azul Zulu Java 多个漏洞（2026 年 7 月 21 日）	Nessus	Misc.	2026/7/21	2026/9/10	high
328860	Azul Zulu Java の複数の脆弱性 (2026 年 7 月 21 日)	Nessus	Misc.	2026/7/21	2026/9/10	high
329251	Oracle E-Business Suite (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/23	2026/8/24	high
328860	Azul Zulu Java Multiple Vulnerabilities (2026-07-21)	Nessus	Misc.	2026/7/21	2026/9/10	high
329251	Oracle E-Business Suite (July 2026 CPU)	Nessus	Misc.	2026/7/23	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high