リモートホストにインストールされているEnterprise Manager Base Platformの 13.5 バージョンと 24.1 バージョンは、2026年6月のCSPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:ターゲット管理)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46854)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Discovery Framework)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46832)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント: Metadata Plugin)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃により別の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-46852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Process Management Suiteのバージョンは、2026年7月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle Business Process Management Suite製品の脆弱性(コンポーネント:ヒューマン・ワークフロー)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がT3、IIOPを介してネットワークにアクセスし、Oracle Business Process Management Suiteを侵害する可能性があります。脆弱性があるのは Oracle Business Process Management Suite ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suite の乗っ取りが発生する可能性があります。(CVE-2026-60542)

  - Oracle Fusion MiddlewareのOracle Business Process Management Suite製品の脆弱性(コンポーネント:BPM Foundation Services(Apache Mina))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suite の乗っ取りが発生する可能性があります。(CVE-2026-41409)

  - Oracle Fusion MiddlewareのOracle Business Process Management Suite製品の脆弱性(コンポーネント:Runtime Engine(Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Business Process Management Suiteがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1843-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-34477:TLS 接続は、ホスト名検証構成チェックが不完全なため、傍受に対して脆弱です(bsc#1262050)。
    - CVE-2026-34479:「Log4j1XmlLayout」での不適切な XML エスケープによるサイレントログイベントの損失(bsc#1262091)。
    - CVE-2026-34480:「XmlLayout」での不適切な XML エスケープによるサイレントログイベントの損失(bsc#1262092)。
    - CVE-2026-34481:「JsonTemplateLayout」の非有限浮動小数点値の不適切なシリアル化によるサイレントログイベントの損失(bsc#1262093)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 は、2026 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TCP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
    この脆弱性が Oracle Coherence に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Coherence の乗っ取りが発生する可能性があります。
    (CVE-2026-60217)

  - Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Coherence の乗っ取りが発生する可能性があります。(CVE-2026-60225)

  - Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: 集約型サードパーティ製 Jars (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや、Oracle Coherence がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    (CVE-2026-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifier のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    Integration (Lodash))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。(CVE-2026-4800)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    Integration (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-24308)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Apache Log4j))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Gatewayのバージョンは、2026年7月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Construction and EngineeringのPrimavera Gateway製品の脆弱性(コンポーネント:管理者(Apache Log4j))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Gatewayがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2026-34481）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache 2.25.3までのバージョンの Log4j の JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.htmlは、ログイベントに RFC 8259 で禁止されている非有限浮動小数点値 (NaN、Infinity または -Infinity) が含まれている場合に、無効な JSON 出力を生成します。これにより、ダウンストリームのログ処理システムが、影響を受けるレコードを拒否するか、インデックス作成に失敗する可能性があります。攻撃者は、次の両方の条件が満たされる場合にのみ、この問題を悪用できます: * アプリケーションは JsonTemplateLayout を使用しています。* アプリケーションは、MapMessage をログに記録するか、またはオブジェクトを直接ログに記録します(例えば、オブジェクトメッセージを ObjectMessage にラップする Logger.info(Object)を通じて)、メッセージには攻撃者が制御する浮動小数点値が含まれています。ユーザーは、Apache Log4j JSON Template Layout 2.25.4にアップグレードし、この問題を修正することが推奨されます。注:バージョン 2.25.4 でリリースされた修正が、影響を受けるすべてのコードパスをカバーするわけではありませんでした。 CVE-2026-49844 が残りの問題に割り当てられました。この問題は Log4j API での MapMessage.asJson() のシリアル化に関するもので、バージョン 2.25.5 および 2.26.1 で修正Apache。(CVE-2026-34481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている WebLogic Server のバージョン 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 は、2026 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が SAML を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-60206)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2026-60198)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2026-60199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321531	Oracle Enterprise Manager Cloud Control(2026年6月CSPU)	Nessus	Misc.	2026/6/19	2026/8/28	medium
329070	Oracle Business Process Management Suite (12.2.1.4.0 / 14.1.2.0.0) (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/22	2026/8/24	medium
315047	SUSE SLED15 / SLES15 セキュリティ更新プログラム:log4j(SUSE-SU-2026:1843-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/16	medium
328968	Oracle Coherence (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/22	2026/8/24	medium
329220	Oracle Primavera Unifier (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
329219	Oracle Primavera Gateway (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/27	medium
306041	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34481	Nessus	Misc.	2026/4/12	2026/9/2	medium
329173	Oracle WebLogic Server (2026 年 7 月 CPU)	Nessus	Misc.	2026/7/23	2026/8/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium