リモートホストにインストールされているPrimavera Gatewayのバージョンは、2026年10月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (Spring Framework))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.18 です。悪用が難しい脆弱性により、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gatewayの乗っ取りが発生する可能性があります。
    (CVE-2026-41838、CVE-2026-41839、CVE-2026-41840、CVE-2026-41841、CVE-2026-41842、CVE-2026-41843、CVE-2026-41844、CVE-2026-41845、CVE-2026-41846、CVE-2026-41848、CVE-2026-41850、CVE-2026-41851、CVE-2026-41852、CVE-2026-41853、CVE-2026-41854、CVE-2026-41855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6.0.6 より前です。したがって、NXSA-AOS-7.6.0.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter は、任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。影響を受けるバージョン :
    Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。
    (CVE-2026-41855)

  - 3.8.16 より前、3.9.10 より前の 3.9、3.10.9 より前の 3.10 の Postfix により、3 番目の数字の後にテキストがない拡張ステータスコードを介して、バッファオーバーリードとプロセスのクラッシュが発生する可能性があります。(CVE-2026-43964)

  - Apache Log4j API の MapMessage JSON シリアル化中に、非有限浮動小数点値のエンコードが不適切であるため、有効な JSON ではない出力が生成されます。この問題は、2.25.42.13.1およびバージョン2.26.0のApache Log4j APIバージョンに影響します。CVE-2026-34481の修正がすべてのコードパスをカバーしているわけではありませんでした:MapMessage に非有限の IEEE 754 値(NaN、無限大、または -無限大)が含まれていると、MapMessage.asJson() は対応するベアトークンを発行します。RFC 8259 はこれらのトークンを許可していないため、準拠したパーサーは生成されたドキュメントを拒否します。この不具合は、次の両方の条件が当てはまる場合にのみ発生します: * アプリケーションは、JsonTemplateLayout のメッセージリゾルバー https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message 、または MapMessage.asJson() または MapMessage.getFormattedMessage(new String[]{JSON})に依存する他のレイアウトを使用します。 * アプリケーションは、攻撃者が制御する浮動小数点値を含む MapMessage をログに記録します。非限定値を指定できる攻撃者が、影響を受けるレイアウトに無効な形式の JSON を出力させることで、外側を囲むログレコードが破損したり、ダウンストリームのログの取り込みと解析が中断されたりする可能性があります。ユーザーは、Apache Log4j API 2.25.5 または 2.26.1 にアップグレードすることが推奨されます。どちらも非有限値に対して RFC 8259 準拠の JSON を出力します。(CVE-2026-49844)

  - Apache CXF の OAuth2 TokenIntrospectionService に認証バイパスの脆弱性が存在します。セキュリティコンテキストチェックに「throw」キーワードがないため、イントロスペクションエンドポイント(/services/oauth2/introspect)が認証されていないネットワーク攻撃者によってアクセスされる可能性があります。ただし、これは誰かがサービスで認証を有効にするのを忘れた場合のみの安全策であることに注意してください。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50623)

  - 受信 HTTP リクエストの「clientId」パラメーターは、制御文字をサニタイズせずに、OAuth2 サーバーログ警告メッセージに直接連結されます。これにより、攻撃者が、偽のログエントリを含む任意のコンテンツをサーバーのログファイルに注入する可能性があります。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは、5.3.49 より前の 5.3.x、6.1.28 より前の 6.1.x、6.2.18.1 より前の 6.2.x、または 7.0.7.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - spring-websocket モジュールの WebSocket セッションの ID は、暗号的に予測不能ではありません。これは、不適切な承認ルールと組み合わせて悪用できる可能性があります。(CVE-2026-41838)

  - 攻撃者がパターンを提供でき、それが AntPathMatcher のメソッド
    match、matchStart、extractUriTemplateVariables のいずれかに直接的または間接的に提供される場合、アプリケーションは正規表現サービス拒否 (ReDoS) 攻撃に脆弱である可能性があります。(CVE-2026-41848)

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter が任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。(CVE-2026-41855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16、および 25.12.0-25.12.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできる一部のデータが権限なしに更新、挿入または削除されたり、権限なくPrimavera Unifierの部分的サービス拒否(部分的DOS)を引き起こしたりする可能性があります。(CVE-2026-22735、 CVE-2026-22741、 CVE-2026-22745、 CVE-2026-41838、 CVE-2026-41839、 CVE-2026-41840、 CVE-2026-41841、 CVE-2026-41842、 CVE-2026-41843、 CVE-2026-41844、 CVE-2026-41845、 CVE-2026-41846、 CVE-2026-41848、 CVE-2026-41850、 CVE-2026-41851、 CVE-2026-41852、 CVE-2026-41854、 CVE-2026-41855)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jsoup))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2026-75140)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jackson-databind))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくPrimavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-19032、 CVE-2026-68497、 CVE-2026-91777)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:Core)。
    サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2026-101736）。

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プロジェクト管理)。サポートされているバージョンで影響を受けるのは、23.12.0-23.12.16 です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにPrimavera Unifierがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-101735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring MVC および WebFlux アプリケーションは、マルチパートリクエストスマグリング攻撃に対して脆弱です。影響を受けるバージョン:Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。(CVE-2026-41853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているIdentity Managerの 12.2.1.4.0 および 14.1.2.1.0 バージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント:エンド・ユーザー・セルフ・サービス)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3、IIOPを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerの乗っ取りが発生する可能性があります。
    (CVE-2026-91408)

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント: REST WebServices)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerの乗っ取りが発生する可能性があります。
    (CVE-2026-91407)

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント: OIMレガシーUI)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Manager の乗っ取りが発生する可能性があります。(CVE-2026-83402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Siebel CRMのバージョンは、2026年10月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel CRM Cloud Applications 製品の脆弱性 (コンポーネント: Siebel Cloud Manager)。サポートされているバージョンで影響を受けるのは、17.0-26.9 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Siebel CRM Cloudアプリケーションを侵害する可能性があります。Siebel CRM クラウドアプリケーションに脆弱性がある間は、攻撃により別の製品に重大な影響を与える可能性があります (範囲の変更)。この脆弱性に対する攻撃が成功すると、Siebel CRM Cloud Applicationsの乗っ取りが発生する可能性があります。(CVE-2026-101446)

  - Oracle Siebel CRM の Siebel CRM エンドユーザー製品の脆弱性 (コンポーネント: Open UI (Ruby))。
    サポートされているバージョンで影響を受けるのは、17.0-26.9 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Siebel CRMエンドユーザーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM エンドユーザーの乗っ取りが発生する可能性があります。(CVE-2026-54906)

  - Oracle Siebel CRM の Siebel CRM Deployment 製品の脆弱性 (コンポーネント:アプリケーションインターフェイス (Apache Tomcat))。サポートされているバージョンで影響を受けるのは、17.0-26.9 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Siebel CRM Deploymentを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータやSiebel CRM Deploymentがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Siebel CRM Deploymentがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-24733、 CVE-2026-41284、 CVE-2026-43513、 CVE-2026-43515、 CVE-2026-59083)

  - Siebel Apps - Oracle Siebel CRMのライフ・サイエンス製品の脆弱性(コンポーネント: eDetailing)。
    サポートされているバージョンで影響を受けるのは、17.0-26.9 です。容易に悪用可能な脆弱性により、権限が低い攻撃者がSQLを介してネットワークにアクセスし、Siebel Apps - Life Sciencesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel Apps - Life Sciencesの乗っ取りが発生する可能性があります。(CVE-2026-101457)

  - Oracle Siebel CRM の Siebel CRM 開発製品の脆弱性 (コンポーネント: Siebel Approval Manager)。サポートされているバージョンで影響を受けるのは、17.0-26.9 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Siebel CRM Developmentを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Siebel CRM Developmentの乗っ取りが発生する可能性があります。(CVE-2026-101495)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているWebLogic Serverの 12.2.1.4.0、 14.1.1.0.0、 14.1.2.0.0、 15.1.1.0.0 バージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-91323)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-83399)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはOracle WebLogic Serverがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なく重要なデータにアクセスできるようになったり、すべてのOracle WebLogic Serverがアクセスできるデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2026-87302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370484	Oracle Primavera Gateway (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/23	critical
341612	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6.0.6)	Nessus	Misc.	2026/8/31	2026/8/31	high
320777	Spring Framework 5.3.x < 5.3.49 / 6.1.x < 6.1.28 / 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 の複数の脆弱性	Nessus	Misc.	2026/6/12	2026/8/25	critical
370446	Oracle Primavera Unifier (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/26	high
320101	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41853	Nessus	Misc.	2026/6/9	2026/10/30	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
370487	Oracle Identity Manager (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/22	2026/10/23	critical
370447	Oracle Siebel Server <= 26.8 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/22	2026/10/26	high
371213	Oracle WebLogic Server (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/23	2026/10/26	high

検出

プラグインの検索

critical

high

critical

high

medium

high

critical

high

high