リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16、および 25.12.0-25.12.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできる一部のデータが権限なしに更新、挿入または削除されたり、権限なくPrimavera Unifierの部分的サービス拒否(部分的DOS)を引き起こしたりする可能性があります。(CVE-2026-22735、 CVE-2026-22741、 CVE-2026-22745、 CVE-2026-41838、 CVE-2026-41839、 CVE-2026-41840、 CVE-2026-41841、 CVE-2026-41842、 CVE-2026-41843、 CVE-2026-41844、 CVE-2026-41845、 CVE-2026-41846、 CVE-2026-41848、 CVE-2026-41850、 CVE-2026-41851、 CVE-2026-41852、 CVE-2026-41854、 CVE-2026-41855)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jsoup))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2026-75140)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jackson-databind))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくPrimavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-19032、 CVE-2026-68497、 CVE-2026-91777)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:Core)。
    サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2026-101736）。

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プロジェクト管理)。サポートされているバージョンで影響を受けるのは、23.12.0-23.12.16 です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにPrimavera Unifierがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-101735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 信頼できない入力から Content-Disposition ヘッダー値を構築するアプリケーションは、入力が悪意のあるファイル名である場合、HTTP 応答分割に対して脆弱である可能性があります。Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring Framework 5.2.25.RELEASE 以前(CVE-2026-59314)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Spring Framework のバージョンは 5.2.26 より前、5.3.50 より前の 5.3.x、6.0.31 より前の 6.0.x、6.1.29 より前の 6.1.x、6.2.20 より前の 6.2.x、7.0.8.1 より前の 7.0.x です。したがって、脆弱性の影響を受けます。

  - 信頼されていない入力から Content-Disposition ヘッダー値を構築するアプリケーションは、その入力が悪意のあるファイル名である場合、HTTP レスポンス分割の脆弱性がある可能性があります。Content-Disposition の値を制御できる攻撃者は、HTTP ヘッダーを破壊したり、送信するマルチパートボディのフレーミングを破損させたりできる可能性があります。(CVE-2026-59314)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370446	Oracle Primavera Unifier (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/26	high
341753	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59314	Nessus	Misc.	2026/8/31	2026/11/3	low
358453	Spring Framework < 5.2.26 / 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 の応答分割	Nessus	Misc.	2026/10/1	2026/10/2	low

検出

プラグインの検索

high

low

low