リモートホストにインストールされている Spring Framework のバージョンは 5.3.50 より前の 5.3.x、6.0.31 より前の 6.0.x、6.1.29 より前の 6.1.x、6.2.20 より前の 6.2.x、7.0.8.1 より前の 7.0.x です。したがって、脆弱性の影響を受けます。

  - 関数型ウェブフレームワークを使用する Spring MVC アプリケーションは、Server-Sent Events (SSE) の使用時にストリーム破損の脆弱性があります。アプリケーションの他のユーザーにストリーミングされるデータを制御できる攻撃者が、それらのユーザーに送信されたデータストリームを破損する可能性があります。フロントエンドアプリケーションのロジックによっては、これにより状態が破損したり、悪意のある情報が他のユーザーに提示されたりする可能性があります。(CVE-2026-59313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16、および 25.12.0-25.12.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできる一部のデータが権限なしに更新、挿入または削除されたり、権限なくPrimavera Unifierの部分的サービス拒否(部分的DOS)を引き起こしたりする可能性があります。(CVE-2026-22735、 CVE-2026-22741、 CVE-2026-22745、 CVE-2026-41838、 CVE-2026-41839、 CVE-2026-41840、 CVE-2026-41841、 CVE-2026-41842、 CVE-2026-41843、 CVE-2026-41844、 CVE-2026-41845、 CVE-2026-41846、 CVE-2026-41848、 CVE-2026-41850、 CVE-2026-41851、 CVE-2026-41852、 CVE-2026-41854、 CVE-2026-41855)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jsoup))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2026-75140)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jackson-databind))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくPrimavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-19032、 CVE-2026-68497、 CVE-2026-91777)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:Core)。
    サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2026-101736）。

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プロジェクト管理)。サポートされているバージョンで影響を受けるのは、23.12.0-23.12.16 です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにPrimavera Unifierがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-101735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 機能的なWebフレームワークを使用するSpring MVCアプリケーションは、Server-Sent Events(SSE)を使用するときにストリーム破損に対して脆弱です。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 (CVE-2026-59313)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
358454	Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE ストリームの破損	Nessus	Misc.	2026/10/1	2026/10/2	critical
370446	Oracle Primavera Unifier (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/26	high
341757	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59313	Nessus	Misc.	2026/8/31	2026/10/30	critical

検出

プラグインの検索

critical

high

critical