Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。存在 ESEARCH 跨用户内容 oracle。通过使用 ESEARCH 命令，经过认证的 IMAP 用户可以枚举其能命名的任何帐户下的文件夹名称。搜索将返回与搜索匹配的消息的 UID，从而创建内容 oracle（不允许任意读取目标的内容）。（CVE-2026-47083）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。有一個 ESEARCH 跨使用者內容預言機。藉由使用 ESEARCH 命令，已驗證的 IMAP 使用者可以在他們可以命名的任何帳戶下列舉資料夾名稱。搜尋會傳回與搜尋相符的訊息 UID，建立內容預言機 （不允許任意讀取目標內容）。（CVE-2026-47083）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3bf3e31ef4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-740bc1c6fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.12.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-97a7ec5786 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しいバージョン 3.10.4 (rhbz#2500822)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。ESEARCH クロスユーザーコンテンツオラクルがあります。ESEARCH コマンドを使用することにより、認証された IMAP ユーザーが、名前を付けることができる任意のアカウントでフォルダー名を列挙する可能性があります。検索が、検索に一致するメッセージの UID を返し、(ターゲットのコンテンツの任意の読み取りを許可せずに)コンテンツオラクルを作成します。(CVE-2026-47083)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-740bc1c6fa advisory.

    - New version 3.12.4 (rhbz#2500822)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-97a7ec5786 advisory.

    - New version 3.10.4 (rhbz#2500822)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an ESEARCH cross-user     content oracle. By using the ESEARCH command, an authenticated IMAP user could enumerate folder names     under any account they could name. Search would return UIDs of messages matching the search, creating a     content oracle (without allowing arbitrary reads of the target's content). (CVE-2026-47083)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21368-1 advisory.

    Changes in cyrus-imapd:

    - Update to 3.8.7 (bugfix release)
    - CVE-2026-47081: XAPPLEPUSHSERVICE folder existence oracle and push hijack (bsc#1271617)
    - CVE-2026-47083: ESEARCH cross-user content oracle (bsc#1271619)
    - CVE-2026-47082: Vacation fcc skips destination-mailbox ACL (bsc#1271618)
    - CVE-2026-47084: LOCALDELETE bypassed ACL checks (bsc#1271620)
    - CVE-2026-47085: URLAUTH token forgery via missing mboxkey (bsc#1271621)
    - CVE-2026-47086: GENURLAUTH issued tokens bypassing ACLs (bsc#1271622)
    - CVE-2026-47087: URLAUTH does not honor revoked authorizer access (bsc#1271623)
    - CVE-2026-47088: Heap exposure in nested MIME comment parsing (bsc#1271624)
    - CVE-2026-47089: LISTRIGHTS not limited to users with admin access (bsc#1271625)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3bf3e31ef4 advisory.

    - New version 3.12.4 (rhbz#2500822)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327547	Linux Distros 未修补的漏洞：CVE-2026-47083	Nessus	Misc.	2026/7/17	2026/11/6	medium
327547	Linux Distros 未修補弱點：CVE-2026-47083	Nessus	Misc.	2026/7/17	2026/11/6	medium
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium
349129	Fedora 45:cyrus-imapd(2026-3bf3e31ef4)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349116	Fedora 44:cyrus-imapd(2026-740bc1c6fa)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349123	Fedora 43:cyrus-imapd(2026-97a7ec5786)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
327547	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47083	Nessus	Misc.	2026/7/17	2026/11/6	medium
349116	Fedora 44 : cyrus-imapd (2026-740bc1c6fa)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
349123	Fedora 43 : cyrus-imapd (2026-97a7ec5786)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high
327547	Linux Distros Unpatched Vulnerability : CVE-2026-47083	Nessus	Misc.	2026/7/17	2026/11/6	medium
327811	openSUSE 16: cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / etc (openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium
349129	Fedora 45 : cyrus-imapd (2026-3bf3e31ef4)	Nessus	Fedora Local Security Checks	2026/9/23	2026/9/23	high

検出

プラグインの検索

medium

medium

medium

high

high

high

medium

high

high

medium

medium

high