リモートの Redhat Enterprise Linux 7/8/9 ホストには、RHSA-2025:3465 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの Oracle Business Intelligence Enterprise EditionOAS 7.6.0.0.0 は、2025 年 10 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品にある脆弱性コンポーネントAnalytics Web Administration。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の高い攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのは Oracle Business Intelligence Enterprise Edition ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。
    この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2025-53049)

  - 問題のサマリー RFC7250 Raw Public KeysRPKを使用してサーバーを認証するクライアントは、サーバーが認証されなかったことに通知されない可能性があります。これは、SSL_VERIFY_PEER 検証モードが設定されている場合にハンドシェイクが正常に中止されないためです。影響のサマリー: 生の公開鍵を使用する TLS および DTLS 接続は、サーバー認証障害がクライアントによって検出されない場合、中間者攻撃に対して脆弱である可能性があります。RPKは、TLSクライアントとTLSサーバーの両方でデフォルトで無効になっています。この問題が発生するのは、TLS クライアントがサーバーによる RPK の使用を明示的に有効にしており、サーバーも同様に、X.509 証明書チェーンの代わりに RPK の送信を有効にしている場合のみです。影響を受けるクライアントは、サーバーのRPKが期待される公開鍵の1つと一致しないとき、検証モードをSSL_VERIFY_PEERに設定することで、ハンドシェイクに依存して失敗するクライアントです。サーバー側の未加工の公開鍵を有効にするクライアントは、 SSL_get_verify_result() の呼び出しによって未加工の公開鍵の検証が失敗したことを確認でき、適切なアクションを実行するクライアントは影響を受けません。この問題は、OpenSSL における RPK サポートの初期実装で導入されました 3.2。 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題の影響を受けません。CVE-2024-12797

  - Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。この問題は、Apache Commons IO: 2.0 から 2.14.0 に影響します。ユーザーは、この問題を修正したバージョン 2.14.0 以降にアップグレードすることをお勧めします。(CVE-2024-47554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。エクスプロイトが困難な脆弱性ですが、TLS 経由でネットワークにアクセスできる認証されていない攻撃者が Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-24970)

  - Oracle GoldenGate の Oracle GoldenGate Stream Analytics 製品 (コンポーネント: Stream Analytics (Netty)) の脆弱性。エクスプロイトが困難な脆弱性ですが、権限の低い攻撃者が、Oracle GoldenGate Stream Analytics が実行されるハードウェアに接続された物理コミュニケーションセグメントにアクセスし、Oracle GoldenGate Stream Analytics を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle GoldenGate Stream Analytics をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-25193)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Apache HttpClient)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.6 です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたは Oracle GoldenGate Big Data and Application Adapters のアクセス可能なすべてのデータに対する権限なしの作成、削除、または変更が可能となる場合があります。(CVE-2025-27820)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Oracle GoldenGate Big Data and Application Adapters (Apache Parquet Java)) における多層セキュリティの問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-30065)

  - Apache Parquet 1.15.0 の parquet-avro モジュールおよび以前のバージョンにおけるスキーマ解析により、悪意のある人物が任意のコードを実行することが可能です。1.15.1 において信頼できないパッケージを制限するための修正が導入されましたが、信頼できるパッケージのデフォルト設定では、依然としてこれらのパッケージから悪意のあるクラスが実行される可能性があります。このエクスプロイトは、parquet-avro のクライアントコードが Parquet ファイルの読み取りを意図的に「特定」または「反映」モデルを使用している場合にのみ適用されます (「汎用」モデルは影響を受けません)。(CVE-2025-46762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0590-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24970: SslHandler によるパケットの不適切な検証により、ネイティブクラッシュが引き起こされる可能性があります。(bsc#1237037)
    - CVE-2025-25193: 環境ファイルの安全でない読み取りにより、アプリケーションがクラッシュする可能性があります。(bsc#1237038)

    netty バージョン 4.1.118 および netty-tcnative バージョン 2.0.70 Final に更新してください。

    その他の修正:

    - CodecOutputList のリサイクルを修正します。
    - StreamBufferingEncoder: デフォルトではヘッダーフレームを優先して送信しません。
    - 予期しない例外について、イベントループ終了 future に通知します。
    - GlobalEventExecutor の AccessControlException を修正します。
    - AdaptivePoolingAllocator: チャンクサイズを切り上げ、チャンクリリース頻度を減らします。
    - PEM ファイルの読み取りで BouncyCastle FIPS をサポートします。
    - Dns: DnsPtrRecord を正しくエンコードします。
    - com.aayushatharva.brotli4j の依存関係のない Brotli 設定を提供します。
    - DefaultResourceLeak の OOM に対するレジリエンスを強化します。
    - OpenSslSession: ピア証明書の防御チェックのサポートを追加します。
    - SslHandler: wrap(...) が SSLException を生成する際に、バッファが漏洩しないようにします。
    - ネームサーバー宣言に追加されたコメントを適切に処理します。
    - PcapWriteHandler: グローバルヘッダーを書き込む際にハンドラーが既存の PCAP ファイルに追加できるように、修正を適用します。
    - PcapWriteHandler: 2GB を超える PCAP ファイルの出力を許可します。
    - BoundedInputStream のバグを修正します。
    - HTTP ヘッダー検証のバグを修正します。
    - AdaptivePoolingAllocator: offerToQueue(...) メソッドの潜在的な競合状態を修正します。
    - AdaptivePoolingAllocator: センチネルオブジェクト Magage.MAGAZINE_FREED が置き換えられないようにします。
    - ネイティブ libs をロードできる場合にのみ、Zstd と Brotli の使用を試みます。
    - BlockHound バージョンを 1.0.10.RELEASE に更新します。
    - TooLongFrameException メッセージに詳細を追加します。
    - AdaptivePoolingAllocator: チャンクを正しく再利用します。
    - AdaptivePoolingAllocator: 1 コアのホストで実行した場合には失敗しません。
    - AdaptivePoolingAllocator: セントラルキューチャンクを正しく再利用し、OOM の問題を回避します。
    - いくつかのメモリ管理 (漏洩およびチェックの欠落) の問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Coherence のバージョンは、2025 年 4 月の CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: サードパーティ (Netty))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Coherence をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-24970、CVE-2025-25193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildflyのRBAC権限が不適切ですCVE-2025-23367影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、CVEのページを参照してください「参照」セクションに記載されている。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:4548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非同期のイベント駆動ネットワークアプリケーションフレームワークである Netty に、4.1.118.Final までのバージョンの脆弱性があります。環境ファイルの安全でない読み取りにより、Netty でサービス拒否が発生する可能性があります。Windows アプリケーションで読み込まれると、Netty は存在しないファイルを読み込もうとします。攻撃者がそのような大きなファイルを作成すると、Netty アプリケーションはクラッシュします。類似の問題が以前に CVE-2024-47535として報告されました。この問題は修正されましたが、null バイトが入力制限に対してカウントされなかったために、修正が不完全でした。コミット d1fbda62d3a47835d3fb35db8bd42ecc205a5386 には、更新された修正が含まれています。CVE-2025-25193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle Advanced Inbound Telephony 製品における脆弱性 (コンポーネント:
    セットアップおよび管理)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Advanced Inbound Telephony を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Advanced Inbound Telephony の乗っ取りが発生する可能性があります。(CVE-2026-34275)

  - Oracle E-Business Suite の Oracle Enterprise Command Center Framework 製品における脆弱性 (コンポーネント: Core (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは 15.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TCP を介して Oracle Enterprise Command Center Framework を侵害する可能性があります。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle Enterprise Command Center Framework のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle Enterprise Command Center Framework のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-51504)

  - Oracle Advanced Supply Chain Planning、Oracle Flow Manufacturing、Oracle Global Order Promising、Oracle iProcurement、Oracle Rapid Planning、Oracle E-Business Suite の Oracle Yard Management 製品の脆弱性 (コンポーネント: Apache Commons BeanUtils)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 (Yard Management 12.2.4-12.2.15) です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、これらの製品を侵害する可能性があります。この脆弱性への攻撃が成功した場合、これらの製品の乗っ取りが発生する可能性があります。(CVE-2025-48734)

  - Oracle E-Business Suite の Oracle Applications DBA 製品の脆弱性 (コンポーネント: ADPatch)。
    サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle Applications DBA を侵害することが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Applications DBA ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle Applications DBA の乗っ取りが発生する可能性があります。(CVE-2026-22011)

  - Oracle E-Business Suite の Oracle Enterprise Command Center Framework 製品における脆弱性 (コンポーネント: ECC Core (Netty))。サポートされているバージョンで影響を受けるのは 15.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して Oracle Enterprise Command Center Framework を侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしに Oracle Enterprise Command Center Framework をハングさせたり、頻繁にクラッシュを繰り返させたり (完全な DOS) できるようになる可能性があります。
    (CVE-2025-58057)

  - Oracle E-Business Suite の Oracle HCM Common Architecture 製品の脆弱性 (コンポーネント: 
    Knowledge Integration)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HCM Common Architecture を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle HCM Common Architecture がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle HCM Common Architecture がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2026-34297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4550 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2025:3357 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.0 の更新プログラムです。このリリースに含まれる最も重要なバグ修正プログラムおよび拡張機能については、リリースノートを参照してください。

    セキュリティ修正プログラム:

    * org.jboss.narayana-narayana-all: LRA Coordinator に送信された複数の join リクエストによるデッドロック [eap-8.0.z] (CVE-2024-8447)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 [eap-8.0.z] (CVE-2024-47535)

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある [eap-8.0.z] (CVE-2025-24970)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 [eap-8.0.z] (CVE-2025-25193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233918	RHEL 7/8/9: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
271383	Oracle Business Intelligence Enterprise EditionOAS 7.62025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
242270	Oracle GoldenGate for Big Data 23.x < 23.9.0.25.07 の複数の脆弱性 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2026/1/21	critical
216507	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2025:0590-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/9/8	medium
234552	Oracle Coherence (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/7/14	high
235383	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22RHSA-2025:4548	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
252415	Linux Distros のパッチ未適用の脆弱性: CVE-2025-25193	Nessus	Misc.	2025/8/20	2026/7/30	medium
320779	Oracle E-Business Suite (2026 年 4 月 CPU)	Nessus	Misc.	2026/6/12	2026/6/15	medium
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
233543	RHEL 8/9: Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:3357)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium

検出

プラグインの検索

medium

high

critical

medium

high

medium

medium

medium

medium

medium

medium