Nessus の Web Servers ファミリー

ID名前深刻度
371394nginx 1.30.x < 1.30.6 / 1.31.2 < 1.31.7 ヒープバッファオーバーフロー
critical
371393nginx 1.25.0 < 1.30.6 / 1.31.x < 1.31.7 リクエストボディインジェクション
medium
371115nginx 0.1.29 < 1.30.6 / 1.31.x < 1.31.7 バッファオーバーフローの脆弱性
critical
369018Oracle HTTP Server 14c (2026 年 10 月 CPU)
critical
369017Oracle HTTP Server 12c (2026 年 10 月 CPU)
critical
367789Apache Tomcat 10.1.55< 10.1.61の複数の脆弱性
critical
367788Apache Tomcat 11.0.0.M25 < 11.0.27 の複数の脆弱性
critical
367787Apache Tomcat 9.0.118< 9.0.123の複数の脆弱性
critical
366466nginx 0.9.x < 1.30.4 / 1.31.x < 1.31.3 ヒープベースのバッファオーバーフロー
critical
362655Apache 2.4.x < 2.4.69 の複数の脆弱性
critical
362626Grafana Labs 12.3.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 の情報漏えい(CVE-2026-13719)
medium
362625Grafana Labs 11.6.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 の承認の欠落 (CVE-2026-81841)
medium
362624Grafana Labs 12.0.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 の不適切な認証(CVE-2026-13720)
medium
352195OpenSSL 1.0.2 < 1.0.2zs の複数の脆弱性
high
352194OpenSSL 3.6.0< 3.6.5複数の脆弱性
high
352193OpenSSL 3.0.0< 3.0.23複数の脆弱性
high
352192OpenSSL 1.1.1 < 1.1.1zj の複数の脆弱性
high
352191OpenSSL 3.4.0< 3.4.8複数の脆弱性
high
352190OpenSSL 3.5.0< 3.5.9複数の脆弱性
high
352189OpenSSL 4.0.0< 4.0.3複数の脆弱性
high
349472Apache Tomcat 9.0.0.M1< 9.0.122の複数の脆弱性
critical
349471Apache Tomcat 11.0.0.M1< 11.0.26の複数の脆弱性
critical
349470Apache Tomcat 10.1.0.M1< 10.1.60の複数の脆弱性
critical
346897IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.1 XSS(7254078)
medium
344575JetBrains TeamCity 2023.11 - 2023.11.4 情報漏えい(CVE-2024-28173)
medium
343976SAP NetWeaver の認証の欠落(3759472)
critical
343975SAP NetWeaver AS Java のサービス拒否(3736494)
low
343974SAP NetWeaver AS ABAP の権限チェックの欠落 (3772838)
medium
343973SAP NetWeaver の情報漏洩(3750721)
medium
343972SAP NetWeaver メモリ破損(3757002)
high
343971SAP NetWeaver メモリ破損(3747649)
critical
339518OpenSSL 3.0.0< 3.0.22複数の脆弱性
critical
339490OpenSSL 3.4.0< 3.4.7複数の脆弱性
critical
339487OpenSSL 1.0.2 < 1.0.2zr の脆弱性
high
339486OpenSSL 1.1.1 < 1.1.1zi の複数の脆弱性
high
339371Apache Tomcat 10.1.0.M1< 10.1.59の複数の脆弱性
medium
338327Grafana Labs 11.2.0 <= 11.6.16 / 12.2.0 <= 12.2.10 / 12.3.0 <= 12.3.8 / 12.4.0 <= 12.4.5 / 13.0.0 <= 13.0.3 / 13.1.0 < 13.1.1 情報漏えい(CVE-2026-11817)
medium
337071IBM HTTP Server 8.5.x / 9.x Web Server Plug-in RCE (7274072)
critical
335451Azure CycleCloud < のセキュリティ更新 8.9.1
critical
335450Azure CycleCloud < 8.9.2 のセキュリティ更新プログラム (2026 年 8 月)
high
335409SAP NetWeaver メモリ破損(3756674)
medium
335408SAP NetWeaver AS Java 脆弱なサードパーティコンポーネント(3758318)
medium
335407SAP NetWeaver AS ABAP の権限チェックの欠落 (3752864)
medium
335406SAP NetWeaver OS コマンドインジェクション(3745182)
medium
335405SAP NetWeaver AS ABAP 権限昇格 (3772411)
high
335404SAP NetWeaver のメモリ破損 (3714806)
critical
335403SAP NetWeaver の ABAP としての XSS(3721424)
medium
335167OpenSSL 3.5.0< 3.5.8複数の脆弱性
critical
335002IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.9 権限昇格(7283489)
high
335001IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.9 (7283488)
critical