リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15813 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム：

    * jenkinsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しませんCVE-2025-48734

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:15810 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム：

    * jenkinsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しませんCVE-2025-48734

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2026-249:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean はデフォルトで enum の declaredClass プロパティを抑制しない (CVE-2025-48734)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Enterprise EditionOAS 8.2.0.0.0 のバージョンは、2026年4月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントプラットフォームセキュリティEclipseersch() サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が、Oracle Business Intelligence Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2021-28168)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントプラットフォームセキュリティMchange Commons Java サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、LDAP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2026-27727)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントBIプラットフォームセキュリティOpenSSL。サポートされているバージョンで影響を受けるのは 8.2.0.0.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2025-15467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Enterprise EditionOAS 7.6.0.0.0 のバージョンは、2026年4月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Java ユーティリティを提供するライブラリである mchange-commons-java には、リモートの「factoryClassLocation」値のサポートを含む JNDI 機能の初期実装を反映するコードが含まれており、これによりコードをダウンロードし、実行中のアプリケーション内で呼び出すことができます。攻撃者が、悪意を持って細工された「jaxax.naming.Reference」またはシリアル化されたオブジェクトを読み込むようにアプリケーションを呼び出すことができる場合、悪意のあるコードのダウンロードおよび実行を誘発する可能性があります。JDK 内のこの機能の実装は、「false」、「com.sun.jndi.ldap.object.trustURLCodebase」をデフォルトにするシステムプロパティの背後でデフォルトでは無効になっていました。ただし、mchange-commons-java には JNDI 逆参照の独立した実装が含まれるため、その実装で参照を解決するライブラリc3p0 などは、JDK が強化された後でも、悪意のあるコードをダウンロードして実行するように呼び出されます。
    JDK パッチを反映する mchange-commons-java の JNDI 機能は、バージョン 0.4.0以降の制限的な値をデフォルトにする構成パラメーターによってゲートされます。既知の回避策はありません。 0.4.0 より前のバージョンは、アプリケーション CLASSPATH で回避する必要があります。CVE-2026-27727

  - Eclipseusers 2.28 から 2.33 および Eclipseages 3.0.0 から 3.0.1 に、ローカル情報漏洩の脆弱性が含まれています。これは、権限-rw-r--r--でシステム一時ディレクトリの内部にファイルを作成する File.createTempFile の使用が原因です。そのため、このファイルの内容は、システム上のローカルの他のすべてのユーザーが閲覧できます。そのため、書き込まれたコンテンツがセキュリティ上の秘密である場合、他のローカルユーザーに漏洩される可能性があります。CVE-2021-28168

  - 9.37.2 以前の Connect2id Nimbus JOSE+JWT では、攻撃者が PasswordBasedDecrypter (PBKDF2) コンポーネントの大きな JWE p2c ヘッダー値 (別名、反復カウント) を介してサービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2023-52428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02056-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.11.0 に更新:

      * 修正されたバグ

        - BeanComparator.compare(T, T) は今では RuntimeException の代わりに IllegalArgumentException をスローし、ReflectiveOperationException のすべてのケースをラップします。
        - MappedMethodReference.get() は、RuntimeException の代わりに IllegalStateException をスローし、NoSuchMethodException のケースをラップするようになりました。
        - ResultSetIterator.get(String) は、RuntimeException の代わりに IllegalArgumentException をスローし、SQLException のケースをラップするようになりました。
        - ResultSetIterator.hasNext() は、RuntimeException の代わりに IllegalStateException をスローし、SQLException のケースをラップするようになりました。
        - ResultSetIterator.next() は、RuntimeException の代わりに IllegalStateException をスローし、SQLException のケースをラップするようになりました。
        - ResultSetIterator.set(String, Object) は、RuntimeException の代わりに IllegalArgumentException をスローし、SQLException のケースをラップするようになりました。
        - ResultSetIterator.set(String, String, Object) は、RuntimeException の代わりに IllegalArgumentException をスローし、SQLException のケースをラップするようになりました。

      * 変更

        - org.apache.commons.beanutils .SuppressPropertiesBeanIntrospector.SUPPRESS_DECLARING_CLASS を追加します。
          bsc#1243793、CVE-2025-48734を修正します
        - org.apache.commons:commons-parent を 81 から 84 へ更新します。
        - commons-logging:commons-logging を 1.3.4 から 1.3.5へ更新します。

    1.10.1 に更新:

      * 修正されたバグ

        - BEANUTILS-541fluentPropertyBeanIntrospector の並行性問題 1.Xへのバックポート #325。
        - Javadoc に概要ページがありません。
        - nouses ディレクティブを maven-bundle-plugin から削除します。OSGi パッケージインポートは現在、パッケージインポートに「uses」定義を使用します。これは JPMS に影響を与えませんorg.apache.commons:commons-parent:80 から。
        - BeanUtils.BeanUtils() を廃止します。
        - ConstructorUtils.ConstructorUtils() を廃止します。
        - LocaleBeanUtils.LocaleBeanUtils() を廃止します。
        - LocaleConvertUtils.LocaleConvertUtils() を廃止します。
        - ConvertUtils.ConvertUtils() を廃止します。
        - MethodUtils.MethodUtils() を廃止します。
        - PropertyUtils.PropertyUtils() を廃止します。

      * 変更

        - org.apache.commons:commons-parent を 78 から 81 へ更新します。

     1.10.0からの変更を含みます

      * 修正されたバグ

        - BEANUTILS-541fluentPropertyBeanIntrospector が破損した writeMethod をキャッシュします1.x バックポート #69。
        - Locale.ENGLISH の内部使用を Locale.ROOT で置換します。
        - Maven CLIRR プラグインを JApiCmp で置換します。
        + Port to Java 1.4 スロー可能な API!。
        + Java 8、17、および 21 の Javadoc 生成を修正します。
        + AbstractArrayConverter.parseElements(String) は、生のリストの代わりに、リスト<String> を返すようになりました。

      * 変更

        + org.apache.commons:commons-parent を 47 から 78 へ更新します。
        + Java 要件を Java 6 から 8 へ更新します。
        + junit:junit を 4.12 から 4.13.2へ更新します。
        + JUnit を 4.x から 5.x 'vintage' へ更新。
        + commons-logging:commons-logging を 1.2 から 1.3.4へ更新します。
        + 削除のための BeanUtilsBean.initCause(Throwable, Throwable) を廃止し、Throwable.initCause(Throwable) を使用してください。
        + 削除のための BeanUtils.initCause(Throwable, Throwable) を廃止し、Throwable.initCause(Throwable) を使用します。

    1.9.4 に更新:

      * BEANUTILS-520BeanUtils は、 を緩和します CVE-2014-0114

    1.9.3 に更新しました

      * これは、Java 8 での構築のためのテストも改善するバグ修正リリースです。
      * Java 8 以降は java.util.List 上のインデックス付き Bean プロパティをサポートしなくなり、String[] のような配列のみをサポートすることに注意してください。
        BEANUTILS-492。これは PropertyUtils.getPropertyType() および PropertyUtils.getPropertyDescriptor() に影響を与えます。このため、javadoc が更新され、JDK のこの変更が反映されています。

      * このバージョンには次の変更が含まれます

        - 修正されたバグ

          * BEANUTILS-477FluentPropertyBeanIntrospector のログレベルを変更しました
          * BEANUTILS-492DynaBeans でインデックス付きプロパティを設定する際の例外を修正しました。
          * BEANUTILS-470BigDecimal を変換する際に精度が失われます。
          * BEANUTILS-465インデックス付きリストセッターが修正されました。

        - 変更

          * BEANUTILS-433Junit から 3.8.14.12への依存関係を更新します。
          * BEANUTILS-469commons-logging を 1.1.1 から 1.2へ更新します。
          * BEANUTILS-474fluentPropertyBeanIntrospector は、DefaultBeanIntrospector と同じ命名アルゴリズムを使用しません。
          * BEANUTILS-490Java の要件を Java 5 から 6 に更新します。
          * BEANUTILS-482commons-collections を 3.2.1 から 3.2.2 へ更新しますCVE-2015-4852
          * BEANUTILS-490java の要件を Java 6 に更新します。
          * BEANUTILS-492IndexedPropertyDescriptor テストが Java 8 でパスするようになりました。
          * BEANUTILS-495DateConverterTestBase は Java 9 の M/d/yy で失敗します。
          * BEANUTILS-496testGetDescriptorInvalidBoolean が Java 9 で失敗します。
        - 変更の履歴リスト
          http://commons.apache.org/proper/commons-beanutils/changes-report.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10452 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.0.8 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.0.7 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.0.8 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * org.jboss.hal-hal-parentbase-x ホモグラフ攻撃により、Unicode の類似文字が検証をバイパスする可能性があります。 [eap-8.0.z]CVE-2025-27611

    * org.jboss.hal-hal-parentJBoss EAP 管理コンソールの格納型クロスサイトスクリプティングXSS [eap-8.0.z]CVE-2025-2901

    * wildfly-ejb3JBoss Marshalling での不適切な逆シリアル化により、リモートコードの実行が可能です。eap-8.0.z]CVE-2025-2251

    * org.apache.cxf/cxf-coreApache CXF一時ファイルによるサービス拒否の脆弱性 [eap-8.0.z]CVE-2025-23184

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-8.0.z]CVE-2025-48734

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-8.0.z]CVE-2025-48734

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の definedClass プロパティを抑制しません [eap-8.0.z]CVE-2025-48734

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-8.0.z]CVE-2025-48734

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10925 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.23 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.22 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.23 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-7.4.z]CVE-2025-48734

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-7.4.z]CVE-2025-48734

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean は、デフォルトで enum の宣言された Class プロパティを抑制しません [eap-7.4.z]CVE-2025-48734

    * hibernate-validatorHibernate Validator Expression Language インジェクション [eap-7.4.z]CVE-2025-35036

    * org.wildfly.core/wildfly-core-management-subsystemWildfly がクロスサイトスクリプティングXSSに対して脆弱です [eap-7.4.z]CVE-2024-10234

    * org.apache.cxf/cxf-coreApache CXF一時ファイルによるサービス拒否の脆弱性 [eap-7.4.z]CVE-2025-23184

    * org.jboss.hal-hal-parentJBoss EAP 管理コンソールの格納型クロスサイトスクリプティングXSS [eap-7.4.z]CVE-2025-2901

    * wildfly-ejb3JBoss Marshalling での不適切な逆シリアル化により、リモートコードの実行が可能です [eap-7.4.z]CVE-2025-2251

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264819	RHEL 8 : Red Hat Product OCP Tools 4.12 OpenShift Jenkins (RHSA-2025:15813)	Nessus	Red Hat Local Security Checks	2025/9/15	2025/9/15	high
264821	RHEL 9Red Hat製品OCPツール 4.18 OpenShift JenkinsRHSA-2025:15810	Nessus	Red Hat Local Security Checks	2025/9/15	2025/9/15	high
300929	MiracleLinux 9apache-commons-beanutils-1.9.4-10.el9_6AXSA:2026-249:01	Nessus	Miracle Linux Local Security Checks	2026/3/5	2026/3/5	high
309964	Oracle Business Intelligence Enterprise EditionOAS 8.22026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
309965	Oracle Business Intelligence Enterprise EditionOAS 7.62026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
240588	SUSE SLES12 セキュリティ更新apache-commons-beanutilsSUSE-SU-2025:02056-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	critical
241447	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.8 Security の更新 (重要) (RHSA-2025:10452)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/1/21	high
242087	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.23 Security の更新 (重要) (RHSA-2025:10925)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium

検出

プラグインの検索

high

high

high

high

high

critical

high

medium