Nessus の Web Servers ファミリー

ID名前深刻度
303225Pac4J JWT < 4.5.9 / 5.x < 5.7.9 / 6.x < 6.3.3 認証バイパスCVE-2026-29000Direct Check
critical
302501OpenSSL 3.6.0 < 3.6.2 の脆弱性
high
302500OpenSSL 3.5.0 < 3.5.6 の脆弱性
high
302165SAP NetWeaver AS ABAP 認証チェック欠落3703856
medium
302164SAP NetWeaver AS abap SSRF3689080
medium
302163SAP NetWeaver AS ABAP 欠落認証チェック3704740
medium
302162SAP NetWeaver AS ABAP 欠落認証チェック3694383
low
302113SAP NetWeaver AS Java 複数の脆弱性3700960
high
301975SAP Netweaver Visual Composer の無制限ファイルアップロード (3084487)
high
300293IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.3 (7261761)
critical
300110IBM WebSphere Application Server 8.5.5.3 < 8.5.5.30 / 9.x < 9.0.5.27 /Liberty 21.0.0.3 < 26.0.0.3 DoS7261794
high
299410Apache Tomcat 10.1.0.M7 < 10.1.52
high
299403Apache Tomcat 11.0.0.M1< 11.0.15の複数の脆弱性
critical
299402Apache Tomcat 9.0.83 < 9.0.115
high
299401Apache Tomcat 10.1.0.M1< 10.1.50の複数の脆弱性
critical
299398Apache Tomcat 11.0.0.M1 < 11.0.18
high
299397Apache Tomcat 9.0.0.M1< 9.0.113の複数の脆弱性
critical
298967SAP NetWeaver AS ABAP の認証チェックがありません (3674774)
critical
298966SAP NetWeaver AS abap XML 署名ラッピング3697567
high
298965SAP NetWeaver AS Java CRLF インジェクション3673213
low
298964SAP NetWeaver AS abap および S/4HANA の認証チェックの欠落3672622
medium
298596IBM WebSphere Application Server 8.5.5.28 < 8.5.5.30 / 9.0.5.24 < 9.0.5.27 7260217
medium
297279IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.2 RCE7258224
high
297229Oracle APEX サンプルアプリケーションBrookstrutCVE-2026-21931
medium
297228Oracle Application ExpressApex Web 検出
info
297198Grafana Labs 3.0.0 < 11.6.9+security-01 / 12.0.0 < 12.0.8+security-01 / 12.1.0 < 12.1.5+security-01 / 12.2.0 < 12.2.3+security-01 / 12.3.0 < 12.3.1+security-01 DoS (CVE-2026-21720)
high
297197Grafana Labs 10.2.0 < 11.6.9+security-01 / 12.0.0 < 12.0.8+security-01 / 12.1.0 < 12.1.5+security-01 / 12.2.0 < 12.2.3+security-01 / 12.3.0 < 12.3.1+security-01 01 権限昇格CVE-2026-21721
high
296784OpenSSL 3.3.0< 3.3.6複数の脆弱性
high
296770OpenSSL 3.6.0< 3.6.1複数の脆弱性
high
296769OpenSSL 1.1.1 < 1.1.1ze の複数の脆弱性
high
296768OpenSSL 3.5.0< 3.5.5複数の脆弱性
high
296767OpenSSL 1.0.2 < 1.0.2zn の複数の脆弱性
high
296766OpenSSL 3.4.0< 3.4.4複数の脆弱性
high
296765OpenSSL 3.0.0< 3.0.19複数の脆弱性
high
296604Oracle HTTP Server (2026 年 1 月 CPU)
medium
296603Oracle HTTP Server (2026 年 1 月 CPU)
medium
288282SAP NetWeaver コマンドインジェクション2026 年 1 月
high
288281SAP NetWeaver AS ABAP 欠落認証チェック3688703
high
288280SAP NetWeaver AS Java の機密情報の脆弱性2026 年 1 月
low
281759Nginx Sites Enumeration
info
281618IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 7256003
high
278309SAP NetWeaver AS Java DoS2025 年 12 月
high
278308SAP NetWeaver AS 認証の欠如2025 年 12 月
medium
277790IBM WebSphere Application Server 8.5.x < 8.5.5.29 / 9.x < 9.0.5.27 / Liberty 17.0.0.3 < 26.0.0.1 XSS7254078
medium
276746Grafana Enterprise SCIM プロビジョニングの権限昇格 (CVE-2025-41115)
critical
275454SAP NetWeaver AS ABAP 認証チェック欠落3643337
medium
275453SAP NetWeaver AS Java 情報漏洩3643603
medium
275445Omnissa Workspace ONE UEM 24.2.x < 24.2.0.36 / 24.6.x < 24.6.0.4424.10.x / 24.10.0.25 <OMSA-2025-0005]
medium
274087IBM WebSphere Application Server 8.5.x < 8.5.5.29 / 9.x < 9.0.5.27 / Liberty 17.0.0.3 < 25.0.0.12 7250200
medium
272099IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 7249244
medium