リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Spatial と Graph (SQLite) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-6965)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 21.3-21.21です。容易に悪用できる脆弱性により、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Java VM を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-35229)

  - Oracle Database Server の Clusterware (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Clusterware (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Clusterware (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを利用してアクセスする権限のない攻撃者であっても、RDBMS (OpenSSL) を侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-31790)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、RDBMS (Python) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、RDBMS (Python) がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-26007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているHCL BigFix Remote Controlのバージョンは 10.1.0.0442 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - HCL BigFix Remote Control Server WebUI(バージョン 10.1.0.0442 以前)のコンテンツセキュリティポリシー(CSP)の設定ミスにより、フォールバックなしでディレクティブを定義できないため、攻撃者は意図したセキュリティ制限をバイパスし、認証されていないリソースをロードできます。(CVE-2026-21785)

  - Netty は、HTTP/1.1 チャンク転送エンコーディング拡張値の引用符で囲まれた文字列を不適切に解析します。これにより、リクエストスマグリング攻撃が可能になります。(CVE-2026-33870)

  - Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.132.Final および 4.2.10.Final より前のバージョンで、リモートユーザーが、大量の CONTINUATION フレームを送信することで、Netty HTTP/2 サーバーに対するサービス拒否(DoS)を発生させることが可能です。サーバーにCONTINUATIONフレーム数の制限がないことと、ゼロバイトフレームを使用する既存のサイズベースの緩和策のバイパスが組み合わさることで、ユーザーは最小の帯域幅で過剰なCPU消費を引き起こし、サーバーを応答不能にする可能性があります。(CVE-2026-33871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1353-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    に更新してください 4.1.132

    - CVE-2026-33870HTTP/ で、引用符で囲まれた文字列を不適切に解析します1.1 リクエストがスマグリングされる可能性がありますbsc#1261031。
    - CVE-2026-33871CONTINUATION フレームのフラッディングを送信することで、サービス拒否が引き起こされる可能性がありますbsc#1261043。

    変更ログ:

    - アップストリームバージョン 4.1.132 にアップグレード
     * 修正:
     + epoll_wait EINTR 再試行ループにおける不適切な nanos-to-millis 変換を修正 + RefCntOpenSslContext.deallocate をより堅牢にします + HTTP2展開する際にパディングを適切に考慮します + HttpUtil.validateToken における上位ビットエイリアスを修正します + 修正 + の優先度を高くしますより >> + AdaptiveByteBufAllocatorbyteBuf.capacity() が byteBuf.maxCapacity() を超えないようにします + AdaptivePoolingAllocatorbyteBuf の初期化が失敗した場合に unreserveMatchingBuddy(...) を呼び出します + CertificateFactory がスレッドセーフであると想定しません + HttpObjectAggregator の接続終了を修正しますAUTO_READ=false で 413 の後にスタックします + HTTP2すべての場合でプレフィックスがフラッシュされるようにします + readTrailingHeaders の UnsupportedOperationException を修正します + permessage-deflate 拡張の中の client_max_window_bits パラメーター処理を修正します + ネイティブトランスポート fcntl が失敗したときに起こり得る fd 漏洩を修正します。
     + KqueueGetStringUTFChars が失敗し、SO_ACCEPTFILTER がサポートされている場合の未定義の動作を修正します + Kqueuenetty_kqueue_bsdsocket_setAcceptFilter(...) を使用する際に起こり得るオーバーフロー + ネイティブトランスポートオープン FD 中に GetStringUTFChars が失敗する際の未定義の動作を修正します + Epoll安全性のため null チェックを追加します + Epoll適切な値を使用して mmsghdr.msg_namelen を初期化します + EpollIP_RECVORIGDSTADDR のサポートを修正します + AdaptivePoolingAllocatortinyAccessible() の呼び出しをcapability(int) メソッドで呼び出しを削除します + EpollsetTcpMg5Sig(...) がオーバーフローする可能性があります + JdkZlibDecoderchannelRead を起動する前に展開された出力を蓄積します+ HTTP2 ヘッダーあたりの継続フレーム数を制限bsc#1261043、 CVE-2026-33871] + Strict HTTP/1.1 チャンク拡張解析bsc#1261031、 CVE-2026-33870] + rediff
    - Upstream バージョン へアップグレード 4.1.131 + NioDatagramChannel.block(...) は失敗時に早期に戻りません + AWS LibcryptoAWS-LCのサポート netty-tcnative ビルド + codec-dnsDNS 記録中の MX RDATA 交換ドメイン名を展開デコード + アダプティブアロケーターの大きなバッファのバディ割り当て + SslHandlerEventLoop がまだシャットダウンしていない場合、EventLoop でのみ再開 + UDP 用の PortUnreachableException で ECONNREFUSED をラップ + com.ning:compress-lzf を含める4.1+ からのアダプティブアロケーターのバグを修正失敗した割り当てを通知しない + 元の読み取りの例外をルーチンしないようにする + 複数のアロケーターの変更をバックポートする
    - バージョン にアップグレードしてください 4.1.130
    - バージョン 2.0.75 最終へのアップグレード
     * 正式な変更ログは存在しません
     * netty >= が必要 4.2.11

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。4.1.132.Final および 4.2.10.Final より前のバージョンでは、Netty が HTTP/ で引用される文字列を不適切に解析します1.1 チャンク転送エンコーディング拡張値。これにより、リクエストスマグリング攻撃が可能になります。バージョン 4.1.132.Final および 4.2.10.Final では、この問題が修正されます。
    (CVE-2026-33870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:18054 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)

    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 [(CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたAtlassian Bambooのバージョンは、9.6.25の前、10.x10.2.18の前、または12.1.6の前に11.x9.6.xされています。そのため、以下の複数の脆弱性の影響を受けます。

  - OSコマンドインジェクションの脆弱性は、認証済み攻撃者がリモートシステム上でコマンドを実行できる可能性があり、機密性、整合性、可用性に大きな影響を与えます。(CVE-2026-21571)

  - io.netty:netty-codec-http2依存関係におけるサービス拒否(DoS)脆弱性。リモートユーザーはNetty HTTP/2サーバーに対してCONTINUATIONフレームのフラッドを送信することでDoSをトリガーし、最小限の帯域幅で過剰なCPU消費を引き起こします。(CVE-2026-33871)

  - org.apache.tomcat:tomcat-catalina依存関係におけるHTTPリクエストの密入脆弱性(無効なチャンク拡張による)。(CVE-2026-24880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGateのOracle GoldenGateビッグ・データおよびアプリケーション・アダプタ製品の脆弱性(コンポーネント: サードパーティ(Eclipse Jetty))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle GoldenGateビッグ・データおよびアプリケーション・アダプタがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、Oracle GoldenGateビッグ・データとアプリケーション・アダプタがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスが行われる可能性があります。
    (CVE-2026-2332)

  - Oracle GoldenGateのOracle GoldenGateビッグデータおよびアプリケーションアダプター製品の脆弱性(コンポーネント:サードパーティ(Netty))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGateビッグデータおよびアプリケーションアダプタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-33871)

  - Oracle GoldenGateのOracle GoldenGateビッグデータおよびアプリケーションアダプター製品の脆弱性(コンポーネント:サードパーティ(Netty))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGateビッグデータおよびアプリケーションアダプタがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2026-33870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:18055 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.1.6 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.1.5 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.1.6 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bcprov-jdk18on: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できません (CVE-2025-14813)

    * bouncycastle: BC-JAVA: 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生します (CVE-2026-3505)

    * bouncycastle: BC-JAVA: PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れます (CVE-2026-5588)

    * bcprov-ext-jdk15on: LDAPStoreHelper.java における LDAP インジェクションの脆弱性 (CVE-2026-0636)
    * bcprov-jdk12: 非定数時間比較による秘密鍵の漏洩 (CVE-2026-5598)

    * netty-codec-http: Netty: HTTP/2 CONTINUATION フレームフラッドによるサービス拒否 (CVE-2026-33871)

    * netty-codec-http: Netty: HTTP/1.1 チャンク転送エンコーディング拡張値の不正な解析によるリクエストスマグリング (CVE-2026-33870)

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis: 認証の欠如によるメッセージ注入および情報漏えい (CVE-2026-27446)

    * org.hibernate.orm/hibernate-c3p0: c3p0: 細工されたオブジェクトの逆シリアル化による任意のコード実行 (CVE-2026-27830)

    * org.keycloak-keycloak-parent: Minimatch: グロブ式における致命的なバックトラッキングによるサービス拒否 (CVE-2026-27904)

    * mchange-commons-java:mchange-commons-java: 細工されたオブジェクトの JNDI 逆参照を介した任意のコードの実行 (CVE-2026-27727)

    * io.hawt-project: minimatch: 特別に細工されたグロブパターンによるサービス拒否 (CVE-2026-26996)

    * wildfly-elytron-integration: Wildfly Elytron に対する CLI 経由のブルートフォース攻撃 (CVE-2025-23368)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
318683	HCL BigFix Remote Control <= 10.1.0.0442 の複数の脆弱性	Nessus	CGI abuses	2026/6/4	2026/6/8	high
306709	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:1353-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
304176	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/9/2	high
315192	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
311429	アトラシアンバンブー 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 複数の脆弱性	Nessus	CGI abuses	2026/5/1	2026/5/22	critical
329321	Oracle GoldenGate for Big Dataの複数の脆弱性 23.x < 23.26.3.0.0 (2026年7月CPU)	Nessus	Misc.	2026/7/24	2026/7/27	high
315188	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical

検出

プラグインの検索

high

high

high

high

critical

critical

high

critical