安裝於遠端主機上的 Oracle Java SE 版本 8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 及 27 均受到 2026 年 10 月 CPU 安全公告中所提及的多項漏洞影響。

  - Oracle Java SE 及其 Oracle JavaSE 產品中的 Oracle JavaFX 存在漏洞（元件：JavaFX (WebKitGTK)）。受影響的支援版本是 Oracle Java SE： 21.0.12, 25.0.4 和 27。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle JavaFX。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE、Oracle JavaFX 遭到接管。(CVE-2026-43660)

  - Oracle Java SE 的弱點 (元件：Java plugin)。受影響的受支援版本為 Oracle Java SE：8u503 及 8u503-perf。此一難以利用的漏洞，會使具備低權限且已登入執行 Oracle Java SE 之基礎架構的攻擊者，得以入侵 Oracle Java SE。雖然弱點位於 Oracle Java SE 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。(CVE-2026-91484)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。若此漏洞遭成功利用，可能導致攻擊者未經授權地使 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 發生系統掛起或頻繁重複的當機（完全拒絕服務），並可能未經授權地對 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 部分可存取資料進行更新、插入或刪除操作，以及未經授權地讀取 Oracle Java SE、 Oracle GraalVM for JDK 及 Oracle GraalVM 企業版中可存取資料的子集進行未經授權的讀取存取。(CVE-2026-91415)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Amazon Corretto 版本是 8.512.08.1 之前的 8 版本。因此，其會受到 corretto-8-2026-Oct-20 公告中提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1；Oracle GraalVM for JDK：17.0.21 和 21.0.13；Oracle GraalVM 企業版：21.3.20。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-91403)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Libraries) 受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-101516)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-83374)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。攻擊此弱點具有難度，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-83376)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAAS)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-83380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本有 Oracle Java SE：8u503 和 8u503-perf;Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-91417)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
372932	Oracle Java SE 多個弱點 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
372634	Amazon Corretto Java 8.x < 8.512.08.1 多個弱點	Nessus	Misc.	2026/10/27	2026/11/9	critical
371871	Amazon Linux 2023 ： java-1.8.0-amazon-corretto, java-1.8.0-amazon-corretto-devel （ALAS2023-2026-3315）	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/29	critical
370029	Linux Distros 未修補弱點：CVE-2026-91417	Nessus	Misc.	2026/10/21	2026/11/10	medium
371760	Amazon Linux 2：java-1.8.0-amazon-corretto (ALASCORRETTO8-2026-026)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/29	critical

偵測

搜尋 Plugin

medium

critical

critical

medium

critical