自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、 7.2.2 より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- Atlassian Crowd における認証およびセッション管理の破損の脆弱性。(CVE-2026-21582)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-45416、 CVE-2026-55831、 CVE-2026-55833、 CVE-2026-48043、 CVE-2026-56819)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-42041、 CVE-2026-44490、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-67320、 CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされたjackson-databind依存関係における安全でない逆シリアル化の脆弱性。(CVE-2026-54513、 CVE-2026-54512)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた Spring Framework の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-41842、 CVE-2026-41851、 CVE-2026-41850)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた Micrometer 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-40983、 CVE-2026-40984)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているPrimavera Gatewayのバージョンは、2026年10月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (Spring Framework))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.18 です。悪用が難しい脆弱性により、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gatewayの乗っ取りが発生する可能性があります。
    (CVE-2026-41838、CVE-2026-41839、CVE-2026-41840、CVE-2026-41841、CVE-2026-41842、CVE-2026-41843、CVE-2026-41844、CVE-2026-41845、CVE-2026-41846、CVE-2026-41848、CVE-2026-41850、CVE-2026-41851、CVE-2026-41852、CVE-2026-41853、CVE-2026-41854、CVE-2026-41855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザー提供の Spring Expression Language(SpEL)式を受け入れるアプリケーションは、SpEL 式の評価が無制限のキャッシュ増加を発生させる場合、サービス拒否(DoS)攻撃に脆弱である可能性があります。
    影響を受けるバージョン:Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。(CVE-2026-41851)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは、5.3.49 より前の 5.3.x、6.1.28 より前の 6.1.x、6.2.18.1 より前の 6.2.x、または 7.0.7.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - spring-websocket モジュールの WebSocket セッションの ID は、暗号的に予測不能ではありません。これは、不適切な承認ルールと組み合わせて悪用できる可能性があります。(CVE-2026-41838)

  - 攻撃者がパターンを提供でき、それが AntPathMatcher のメソッド
    match、matchStart、extractUriTemplateVariables のいずれかに直接的または間接的に提供される場合、アプリケーションは正規表現サービス拒否 (ReDoS) 攻撃に脆弱である可能性があります。(CVE-2026-41848)

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter が任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。(CVE-2026-41855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6.0.6 より前です。したがって、NXSA-AOS-7.6.0.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter は、任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。影響を受けるバージョン :
    Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。
    (CVE-2026-41855)

  - 3.8.16 より前、3.9.10 より前の 3.9、3.10.9 より前の 3.10 の Postfix により、3 番目の数字の後にテキストがない拡張ステータスコードを介して、バッファオーバーリードとプロセスのクラッシュが発生する可能性があります。(CVE-2026-43964)

  - Apache Log4j API の MapMessage JSON シリアル化中に、非有限浮動小数点値のエンコードが不適切であるため、有効な JSON ではない出力が生成されます。この問題は、2.25.42.13.1およびバージョン2.26.0のApache Log4j APIバージョンに影響します。CVE-2026-34481の修正がすべてのコードパスをカバーしているわけではありませんでした:MapMessage に非有限の IEEE 754 値(NaN、無限大、または -無限大)が含まれていると、MapMessage.asJson() は対応するベアトークンを発行します。RFC 8259 はこれらのトークンを許可していないため、準拠したパーサーは生成されたドキュメントを拒否します。この不具合は、次の両方の条件が当てはまる場合にのみ発生します: * アプリケーションは、JsonTemplateLayout のメッセージリゾルバー https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message 、または MapMessage.asJson() または MapMessage.getFormattedMessage(new String[]{JSON})に依存する他のレイアウトを使用します。 * アプリケーションは、攻撃者が制御する浮動小数点値を含む MapMessage をログに記録します。非限定値を指定できる攻撃者が、影響を受けるレイアウトに無効な形式の JSON を出力させることで、外側を囲むログレコードが破損したり、ダウンストリームのログの取り込みと解析が中断されたりする可能性があります。ユーザーは、Apache Log4j API 2.25.5 または 2.26.1 にアップグレードすることが推奨されます。どちらも非有限値に対して RFC 8259 準拠の JSON を出力します。(CVE-2026-49844)

  - Apache CXF の OAuth2 TokenIntrospectionService に認証バイパスの脆弱性が存在します。セキュリティコンテキストチェックに「throw」キーワードがないため、イントロスペクションエンドポイント(/services/oauth2/introspect)が認証されていないネットワーク攻撃者によってアクセスされる可能性があります。ただし、これは誰かがサービスで認証を有効にするのを忘れた場合のみの安全策であることに注意してください。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50623)

  - 受信 HTTP リクエストの「clientId」パラメーターは、制御文字をサニタイズせずに、OAuth2 サーバーログ警告メッセージに直接連結されます。これにより、攻撃者が、偽のログエントリを含む任意のコンテンツをサーバーのログファイルに注入する可能性があります。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16、および 25.12.0-25.12.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできる一部のデータが権限なしに更新、挿入または削除されたり、権限なくPrimavera Unifierの部分的サービス拒否(部分的DOS)を引き起こしたりする可能性があります。(CVE-2026-22735、 CVE-2026-22741、 CVE-2026-22745、 CVE-2026-41838、 CVE-2026-41839、 CVE-2026-41840、 CVE-2026-41841、 CVE-2026-41842、 CVE-2026-41843、 CVE-2026-41844、 CVE-2026-41845、 CVE-2026-41846、 CVE-2026-41848、 CVE-2026-41850、 CVE-2026-41851、 CVE-2026-41852、 CVE-2026-41854、 CVE-2026-41855)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jsoup))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2026-75140)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jackson-databind))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくPrimavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-19032、 CVE-2026-68497、 CVE-2026-91777)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:Core)。
    サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2026-101736）。

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プロジェクト管理)。サポートされているバージョンで影響を受けるのは、23.12.0-23.12.16 です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにPrimavera Unifierがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-101735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているIdentity Managerの 12.2.1.4.0 および 14.1.2.1.0 バージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント:エンド・ユーザー・セルフ・サービス)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3、IIOPを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerの乗っ取りが発生する可能性があります。
    (CVE-2026-91408)

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント: REST WebServices)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerの乗っ取りが発生する可能性があります。
    (CVE-2026-91407)

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性(コンポーネント: OIMレガシーUI)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.1.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Identity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Manager の乗っ取りが発生する可能性があります。(CVE-2026-83402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているWebLogic Serverの 12.2.1.4.0、 14.1.1.0.0、 14.1.2.0.0、 15.1.1.0.0 バージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-91323)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2026-83399)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはOracle WebLogic Serverがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なく重要なデータにアクセスできるようになったり、すべてのOracle WebLogic Serverがアクセスできるデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2026-87302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115706	Atlassian Crowd < 7.2.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
370484	Oracle Primavera Gateway (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/23	critical
320092	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41851	Nessus	Misc.	2026/6/9	2026/10/30	high
320777	Spring Framework 5.3.x < 5.3.49 / 6.1.x < 6.1.28 / 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 の複数の脆弱性	Nessus	Misc.	2026/6/12	2026/8/25	critical
341612	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6.0.6)	Nessus	Misc.	2026/8/31	2026/8/31	high
370446	Oracle Primavera Unifier (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/26	high
370487	Oracle Identity Manager (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/22	2026/10/23	critical
371213	Oracle WebLogic Server (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/23	2026/10/26	high

検出

プラグインの検索

high

critical

high

critical

high

high

critical

high