リモートホストにインストールされているPrimavera P6 Enterprise Project Portfolio Managementのバージョンは、2026年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Construction and EngineeringのPrimavera P6 Enterprise Project Portfolio Management製品の脆弱性コンポーネントチームメンバーDOMPurify。サポートされているバージョンで影響を受けるのは、21.12.0.0-21.12.21.5、22.12.0.0-22.12.20.0、23.12.0.0-23.12.17.0、および  24.12.0.0-24.12.11.0 です。悪用が難しい脆弱性ですが、権限が低い攻撃者が、Primavera P6 Enterprise Project Portfolio Managementが実行されているインフラストラクチャにログオンし、Primavera P6 Enterprise Project Portfolio Managementを危険にさらす可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Primavera P6 Enterprise Project Portfolio Management ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management がアクセスできるデータの一部への権限のない更新、挿入、削除アクセス、および Primavera P6 Enterprise Project Portfolio Management がアクセスできるデータのサブセットへの権限のない読み取りアクセスが引き起こされる可能性があります。(CVE-2025-26791)

  - Oracle Construction and EngineeringのPrimavera P6 Enterprise Project Portfolio Management製品の脆弱性コンポーネントインテグレータApache CXF。サポートされているバージョンで影響を受けるのは、22.12.0.0-22.12.20.0、23.12.0.0-23.12.17.0、24.12.0.0-24.12.11.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management がアクセス可能な一部のデータに権限なしで更新、挿入、削除アクセスができるようになり、Primavera P6 Enterprise Project Portfolio Management がアクセスできるデータのサブセットに権限なしで読み取りアクセスが行われ、権限なしでPrimavera P6 Enterprise Project Portfolio Managementの部分的なサービス拒否部分的DOS。CVE-2025-48795

  - Oracle Construction and EngineeringのPrimavera P6 Enterprise Project Portfolio Management製品にある脆弱性コンポーネントWeb AccessApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、21.12.0.0-21.12.21.5、22.12.0.0-22.12.20.0、23.12.0.0-23.12.17.0、および  24.12.0.0-24.12.6.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTP/2を介してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Managementを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Managementがアクセスできるデータのサブセットへの権限のない読み取りアクセスが引き起こされる可能性があります。（CVE-2025-48734）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.5.1.1 より前です。したがって、NXSA-AOS-7.5.1.1アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - メールモジュール特に BytesGenerator クラスは、メールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用していませんでした。これにより、メールがシリアル化される際に、ヘッダー注入が可能になります。これが該当するのは、メール折り返しルールを順守しないヘッダーを書き込む LiteralHeader を使用する場合のみで、新しい動作により、BytesGenerator で間違って折り返しられたヘッダーが拒否されます。CVE-2026-1299

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - ユーザー制御のコマンドを渡されたとき、imaplib モジュールに、改行を使用して追加のコマンドを注入することができます。緩和策で、制御文字を含むコマンドが拒否されます。CVE-2025-15366

  - poplib モジュールは、ユーザーコントロールのコマンドを渡されたとき、改行を使用して追加のコマンドを注入される可能性があります。緩和策で、制御文字を含むコマンドが拒否されます。CVE-2025-15367

  - 改行を含むユーザーコントロールのヘッダー名および値により、HTTP ヘッダーを注入できる可能性があります。
    (CVE-2026-0865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Publisherのバージョン 7.6.0.0.0、、、は、2025年10月のCPUアドバイザリに記載されているとおり 8.2.0.0.0 、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPIApache CXF。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle BI Publisherがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性がありますDOS。CVE-2025-48795

  - Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPI。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisher がアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。(CVE-2025-61754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの Oracle Business Intelligence Enterprise EditionOAS 8.2.0.0.0 は、2025 年 10 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品にある脆弱性コンポーネントAnalytics Web Administration。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の高い攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのは Oracle Business Intelligence Enterprise Edition ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。
    この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2025-53049)

  - 問題のサマリー RFC7250 Raw Public KeysRPKを使用してサーバーを認証するクライアントは、サーバーが認証されなかったことに通知されない可能性があります。これは、SSL_VERIFY_PEER 検証モードが設定されている場合にハンドシェイクが正常に中止されないためです。影響のサマリー: 生の公開鍵を使用する TLS および DTLS 接続は、サーバー認証障害がクライアントによって検出されない場合、中間者攻撃に対して脆弱である可能性があります。RPKは、TLSクライアントとTLSサーバーの両方でデフォルトで無効になっています。この問題が発生するのは、TLS クライアントがサーバーによる RPK の使用を明示的に有効にしており、サーバーも同様に、X.509 証明書チェーンの代わりに RPK の送信を有効にしている場合のみです。影響を受けるクライアントは、サーバーのRPKが期待される公開鍵の1つと一致しないとき、検証モードをSSL_VERIFY_PEERに設定することで、ハンドシェイクに依存して失敗するクライアントです。サーバー側の未加工の公開鍵を有効にするクライアントは、 SSL_get_verify_result() の呼び出しによって未加工の公開鍵の検証が失敗したことを確認でき、適切なアクションを実行するクライアントは影響を受けません。この問題は、OpenSSL における RPK サポートの初期実装で導入されました 3.2。 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題の影響を受けません。CVE-2024-12797

  - Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。この問題は、Apache Commons IO: 2.0 から 2.14.0 に影響します。ユーザーは、この問題を修正したバージョン 2.14.0 以降にアップグレードすることをお勧めします。(CVE-2024-47554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの Oracle Business Intelligence Enterprise EditionOAS 7.6.0.0.0 は、2025 年 10 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品にある脆弱性コンポーネントAnalytics Web Administration。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の高い攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのは Oracle Business Intelligence Enterprise Edition ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。
    この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2025-53049)

  - 問題のサマリー RFC7250 Raw Public KeysRPKを使用してサーバーを認証するクライアントは、サーバーが認証されなかったことに通知されない可能性があります。これは、SSL_VERIFY_PEER 検証モードが設定されている場合にハンドシェイクが正常に中止されないためです。影響のサマリー: 生の公開鍵を使用する TLS および DTLS 接続は、サーバー認証障害がクライアントによって検出されない場合、中間者攻撃に対して脆弱である可能性があります。RPKは、TLSクライアントとTLSサーバーの両方でデフォルトで無効になっています。この問題が発生するのは、TLS クライアントがサーバーによる RPK の使用を明示的に有効にしており、サーバーも同様に、X.509 証明書チェーンの代わりに RPK の送信を有効にしている場合のみです。影響を受けるクライアントは、サーバーのRPKが期待される公開鍵の1つと一致しないとき、検証モードをSSL_VERIFY_PEERに設定することで、ハンドシェイクに依存して失敗するクライアントです。サーバー側の未加工の公開鍵を有効にするクライアントは、 SSL_get_verify_result() の呼び出しによって未加工の公開鍵の検証が失敗したことを確認でき、適切なアクションを実行するクライアントは影響を受けません。この問題は、OpenSSL における RPK サポートの初期実装で導入されました 3.2。 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題の影響を受けません。CVE-2024-12797

  - Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。この問題は、Apache Commons IO: 2.0 から 2.14.0 に影響します。ユーザーは、この問題を修正したバージョン 2.14.0 以降にアップグレードすることをお勧めします。(CVE-2024-47554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.10.1.14 より前です。したがって、NXSA-AOS-6.10.1.14アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 特定の状況下で、応答からレコードを受け入れる際に BIND が緩やかすぎるため、攻撃者が偽造データをキャッシュへ注入する可能性があります。この問題は、BIND 9バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18に影響します。 39-S1、および 9.20.9-S1 から 9.20.13-S1。CVE-2025-40778

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.0.1.13 より前です。したがって、NXSA-AOS-7.0.1.13アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定の状況下で、応答からレコードを受け入れる際に BIND が緩やかすぎるため、攻撃者が偽造データをキャッシュへ注入する可能性があります。この問題は、BIND 9バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18に影響します。 39-S1、および 9.20.9-S1 から 9.20.13-S1。CVE-2025-40778

  - Spring Framework の注釈検出メカニズムが、制限されないジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドの注釈を正しく解決しない可能性があります。これは、そのような注釈が承認判断に使用される場合に問題となる可能性があります。Spring Security の @EnableMethodSecurity 機能を使用している場合、アプリケーションがこの影響を受ける可能性があります。@EnableMethodSecurity を使用しない場合、またはジェネリックスーパークラスまたはジェネリックインターフェイスのメソッドでセキュリティ注釈を使用しない場合は、この影響を受けません。この CVE は、 CVE-2025-41248 https://spring.io/security/cve-2025-41248 と併用されます。CVE-2025-41249

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - Spring Framework MVC アプリケーションは、非準拠のサーブレットコンテナに展開されている場合にパストラバーサルの脆弱性に脆弱になる可能性があります。以下のすべてが当てはまる場合、アプリケーションは脆弱になる可能性があります: * アプリケーションが WAR としてデプロイメントされるか、または埋め込みの Servlet コンテナでデプロイメントされている * Servlet コンテナが疑わしいシーケンス https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization を拒否しない * アプリケーションが静的リソース https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith を提供している (Spring のリソースハンドリング) Apache Tomcat または Eclipse Jetty 上でデプロイメントされたアプリケーションについては、設定でデフォルトのセキュリティ機能を無効化しない限り、脆弱性は確認されていません。
    すべてのサーブレットコンテナと設定バリアントに対するエクスプロイトをチェックできないため、アプリケーションをアップグレードすることを強くお勧めします。(CVE-2025-41242)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Apache CXF のバージョンは、3.5.10、3.6.5、4.0.6または 4.1.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.3.1.2 より前です。したがって、NXSA-AOS-7.3.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GnuTLS ソフトウェアの certtool ユーティリティ内のテンプレート解析ロジックで、ヒープバッファオーバーフローoff-by-oneの欠陥が見つかりました。テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外OOBNULL ポインター書き込みを実行して、メモリ破損とサービス拒否DoSを発生させ、システムをクラッシュさせる可能性があります。CVE-2025-32990

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551より前では、Vim の zip.vim プラグインにあるパストラバーサルの問題により、特別に細工された zip アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1551 には脆弱性用のパッチが含まれています。CVE-2025-53906

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
294995	Oracle Primavera P6 Enterprise Project Portfolio Management2026年1月CPU	Nessus	CGI abuses	2026/1/22	2026/1/22	medium
305049	Nutanix AOS 複数の脆弱性NXSA-AOS-7.5.1.1	Nessus	Misc.	2026/4/6	2026/4/6	medium
276657	Oracle Business Intelligence Publisher (OAS) 2025 年 10 月 CPU	Nessus	Misc.	2025/11/24	2026/3/6	medium
271382	Oracle Business Intelligence Enterprise EditionOAS 8.22025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
271383	Oracle Business Intelligence Enterprise EditionOAS 7.62025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
299019	Nutanix AOS 複数の脆弱性NXSA-AOS-6.10.1.14	Nessus	Misc.	2026/2/13	2026/3/10	high
299020	Nutanix AOS 複数の脆弱性NXSA-AOS-7.0.1.13	Nessus	Misc.	2026/2/13	2026/3/10	high
242260	Apache CXF 3.5.10 / 3.6.5 / 4.0.6 / 4.1.0 の DoS (CVE-2025-48795)	Nessus	Misc.	2025/7/17	2026/1/21	medium
277073	Nutanix AOS 複数の脆弱性NXSA-AOS-7.3.1.2	Nessus	Misc.	2025/12/2	2026/3/10	high

検出

プラグインの検索

medium

medium

medium

high

high

high

high

medium

high