リモートホストにインストールされているOracle Business Intelligence Enterprise EditionOAS 8.2.0.0.0 のバージョンは、2026年4月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントプラットフォームセキュリティEclipseersch() サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が、Oracle Business Intelligence Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2021-28168)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントプラットフォームセキュリティMchange Commons Java サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、LDAP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2026-27727)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントBIプラットフォームセキュリティOpenSSL。サポートされているバージョンで影響を受けるのは 8.2.0.0.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2025-15467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - c3p0はJDBC接続プーリングライブラリで、悪意あるJavaシリアライズオブジェクトや「javax.naming.Reference」インスタンスによる攻撃に脆弱です。いくつかのc3p0「ConnectionPoolDataSource」実装には「userOverridesAsString」というプロパティがあり、概念的に「Map<String,Map<String,String>>」を表しています。v0.12.0以前は、このプロパティは16進でエンコードされたシリアライズされたオブジェクトとして維持されていました。既存の「ConnectionPoolDataSource」や悪意のあるシリアライズオブジェクト、または「javax.naming.reference」インスタンスを通じてこのプロパティをリセットできる攻撃者は、アプリケーションの「CLASSPATH」に対して予期せぬコードを実行することができます。この脆弱性の危険性は、c3p0の主要な依存関係であるmchange-commons-javaの脆弱性によって大きく拡大されました。このライブラリには、リモートの「factoryClassLocation」値の非公式サポートを含む、JNDI機能の初期実装を模倣したコードが含まれています。攻撃者はc3p0の「userOverridesAsString」という16進で符号化されたシリアライズされたオブジェクトを設定し、JNDI参照を介して間接的にシリアライズされたオブジェクトも含むことができます。これらのオブジェクトのデシリアル化や埋め込みされた「javax.naming.Reference」オブジェクトの参照解除は、リモートの「factoryClassLocation」から悪意のあるコードのダウンロードと実行を引き起こす可能性があります。c3p0の脆弱性による危険はmchange-commons-javaの脆弱性によって顕著化されますが、Java-serialized-objectのhexを書き込み可能なJava-Beanプロパティのフォーマットとして使用し、JNDIインターフェース上で公開される可能性のあるオブジェクトの形式は、深刻な独立脆弱性を示しています。c3p0 'ConnectionPoolDataSource'クラスの「userOverridesAsString」プロパティは、危険なJavaオブジェクトの逆直列化に頼らず、安全なCSVベースのフォーマットで再実装されました。c3p0-0.12.0+以上はmchange-commons-java 0.4.0+に依存しており、リモートの「factoryClassLocation」値のサポートを制限的なパラメータでゲートします。C3P0はさらに、予期せぬリモートのJNDI名の注入を防ぐために新しいmchange-commons-java「com.mchange.v2.naming.nameGuardClassName」を強制します。0.12.0以前のc3p0バージョンには対応可能な回避策はありません。(CVE-2026-27830)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0855-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    c3p0:

    - 修正されたセキュリティ問題:

      - CVE-2026-27830: 安全でないオブジェクト逆シリアル化を修正しました (bsc#1258942)

    - userOverridesAsString メソッドの null ポインター例外を修正 (bsc#1259313)。

    mchange-commons:

    - 修正されたセキュリティ問題:

      - CVE-2026-27727: javax.naming.Reference インスタンスを逆参照する際に、リモート ClassLoading を無効にしました (bsc#1258913)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Enterprise EditionOAS 7.6.0.0.0 のバージョンは、2026年4月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Java ユーティリティを提供するライブラリである mchange-commons-java には、リモートの「factoryClassLocation」値のサポートを含む JNDI 機能の初期実装を反映するコードが含まれており、これによりコードをダウンロードし、実行中のアプリケーション内で呼び出すことができます。攻撃者が、悪意を持って細工された「jaxax.naming.Reference」またはシリアル化されたオブジェクトを読み込むようにアプリケーションを呼び出すことができる場合、悪意のあるコードのダウンロードおよび実行を誘発する可能性があります。JDK 内のこの機能の実装は、「false」、「com.sun.jndi.ldap.object.trustURLCodebase」をデフォルトにするシステムプロパティの背後でデフォルトでは無効になっていました。ただし、mchange-commons-java には JNDI 逆参照の独立した実装が含まれるため、その実装で参照を解決するライブラリc3p0 などは、JDK が強化された後でも、悪意のあるコードをダウンロードして実行するように呼び出されます。
    JDK パッチを反映する mchange-commons-java の JNDI 機能は、バージョン 0.4.0以降の制限的な値をデフォルトにする構成パラメーターによってゲートされます。既知の回避策はありません。 0.4.0 より前のバージョンは、アプリケーション CLASSPATH で回避する必要があります。CVE-2026-27727

  - Eclipseusers 2.28 から 2.33 および Eclipseages 3.0.0 から 3.0.1 に、ローカル情報漏洩の脆弱性が含まれています。これは、権限-rw-r--r--でシステム一時ディレクトリの内部にファイルを作成する File.createTempFile の使用が原因です。そのため、このファイルの内容は、システム上のローカルの他のすべてのユーザーが閲覧できます。そのため、書き込まれたコンテンツがセキュリティ上の秘密である場合、他のローカルユーザーに漏洩される可能性があります。CVE-2021-28168

  - 9.37.2 以前の Connect2id Nimbus JOSE+JWT では、攻撃者が PasswordBasedDecrypter (PBKDF2) コンポーネントの大きな JWE p2c ヘッダー値 (別名、反復カウント) を介してサービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2023-52428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:28385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python3.12-pillow: Pillow: 特別に細工された PSD 画像による領域外書き込み (CVE-2026-25990)
    * candlepin: com.mchange/c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコードの実行(CVE-2026-27830)
    * dynflow-utils:Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8642-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    c3p0 は、悪意を持って細工されたシリアル化済みオブジェクトおよび JNDI 参照を介したリモートコードの実行に対して脆弱であることが判明しました。攻撃者がこれを悪用して、任意のコードを実行したり、セキュリティ制限をバイパスしたり、サービス拒否を引き起こしたりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)
    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 (CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2026:73976アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.16 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.15 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.16 リリースノート』を参照してください。

    セキュリティ修正:

    * mchange-commons-java: mchange-commons-java:細工されたオブジェクトの JNDI 逆参照による任意のコードの実行 [eap-7.1.z](CVE-2026-27727)

    * com.mchange/c3p0:c3p0:細工されたオブジェクトの逆シリアル化による任意のコードの実行 [eap-7.1.z](CVE-2026-27830)

    * netty-codec:Netty:LZ4FrameDecoder における過剰なメモリ割り当てによるサービス拒否 [eap-7.1.z](CVE-2026-42583)

    * netty-handler-proxy:netty:HttpProxyHandler 経由の HTTP ヘッダー注入により検証が無効になりました [eap-7.1.z](CVE-2026-42578)

    * netty-codec-http:Netty:HTTP 競合する HTTP/1.0 ヘッダーの処理が不適切なことによるリクエストスマグリング [eap-7.1.z](CVE-2026-42581)

    * netty-codec-http:Netty:無効な形式の Transfer-Encoding 解析を通じたリクエストスマグリング [eap-7.1.z](CVE-2026-42585)

    * netty-codec-http:Netty:不適切な HTTP 応答解析により、データ混乱が発生します [eap-7.1.z](CVE-2026-42584)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:73644アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.19 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.18 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.19 リリースノート』を参照してください。

    セキュリティ修正:

    * mchange-commons-java: mchange-commons-java:細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 [eap-7.3.z](CVE-2026-27727)

    * com.mchange/c3p0:c3p0:細工されたオブジェクトの逆シリアル化による任意のコードの実行 [eap-7.3.z](CVE-2026-27830)

    * netty-codec:Netty:LZ4FrameDecoder における過剰なメモリ割り当てによるサービス拒否 [eap-7.3.z](CVE-2026-42583)

    * netty-handler-proxy:netty:HttpProxyHandler 経由の HTTP ヘッダー注入により検証が無効になりました [eap-7.3.z](CVE-2026-42578)

    * netty-codec-http:Netty:HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング [eap-7.3.z](CVE-2026-42581)

    * netty-codec-http:Netty:無効な形式の Transfer-Encoding 解析を通じたリクエストスマグリング [eap-7.3.z](CVE-2026-42585)

    * netty-codec-http:Netty:不適切な HTTP 応答解析により、データ混乱が発生します [eap-7.3.z](CVE-2026-42584)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:18054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 [(CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
309964	Oracle Business Intelligence Enterprise EditionOAS 8.22026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
300173	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27830	Nessus	Misc.	2026/3/2	2026/9/2	high
301811	openSUSE 15 セキュリティ更新 : c3p0 および mchange-commons (SUSE-SU-2026:0855-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/16	high
309965	Oracle Business Intelligence Enterprise EditionOAS 7.62026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
322312	RHEL 9 : Satellite 6.18.6 Async の更新 (重要度高) (RHSA-2026:28385)	Nessus	Red Hat Local Security Checks	2026/6/24	2026/6/24	high
365425	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:c3p0 の脆弱性(USN-8642-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
351867	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.16 (RHSA-2026:73976)	Nessus	Red Hat Local Security Checks	2026/9/30	2026/9/30	high
353413	RHEL 7:Red Hat JBoss Enterprise Application Platform 7.3.19 更新プログラム(重要度高)(RHSA-2026:73644)	Nessus	Red Hat Local Security Checks	2026/9/30	2026/9/30	high
315192	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

critical