リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20919-1 アドバイザリで言及されています。

    agama-web-ui のこの更新は、次の問題を修正します

    - CVE-2025-7339:on-headers:不適切な配列処理により、HTTP応答ヘッダー操作(bsc#1246678)が引き起こされる可能性があります。
    - CVE-2026-9277:shell-quote:quote() によるオブジェクト .op 値の改行の不適切なエスケープが、シェルコマンドインジェクションを引き起こす可能性があります(bsc#1266256)。
    - CVE-2026-42041:axios:HTTPエラーの抑制による、validateStatus プロトタイプ汚染ガジェット経由の認証バイパス(bsc#1264160)。
    - CVE-2026-42264:axios:プロトタイプ汚染 アダプター HTTP読み取り側ガジェットにより、認証情報インジェクションおよびリクエスト H が引き起こされる可能性があります(bsc#1264802)。

    agama-web-ui の変更:

    - npm audit によって報告された他の依存関係を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.1 および 0.31.1 より前のバージョンでは、Axios ライブラリはプロトタイプ汚染ガジェット攻撃に対して脆弱であり、この攻撃により、任意の Object.prototype 汚染によって、すべての HTTP エラー応答(401、403、500 など)がサイレントに抑制され、それらが成功した応答として処理される可能性があります。これにより、アプリケーションレベルの認証とエラー処理が完全にバイパスされます。根本的な原因は、validateStatusがmergeDirectKeysマージ戦略を使用する唯一の構成プロパティであり、これは本質的にプロトタイプチェーンをトラバースする演算子である演算子でJavaScriptを使用します。Object.prototype.validateStatusが() => trueで汚染されている場合、すべてのHTTPステータスコードが成功として受け入れられます。この脆弱性は、1.15.1 および 0.31.1 で修正されています。(CVE-2026-42041)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
320412	openSUSE 16 セキュリティ更新:agama-web-ui(openSUSE-SU-2026:20919-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	critical
310528	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42041	Nessus	Misc.	2026/4/27	2026/9/2	medium

検出

プラグインの検索

high

critical

medium