在主机上检测到的 nodejs 模块 Undici 版本为低于 7.17.x7.24.0的 []。因而会受到拒绝服务漏洞的影响。当启用重复数据删除拦截器时系统会在内存中累积重复数据删除请求的响应数据以供下游处理程序使用。未经身份验证的远程攻击者可利用此漏洞通过大型或分块响应以及并发相同请求造成高内存使用率并可能导致进程终止。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在主机上检测到的 nodejs 模块 Undici 为低于 6.24.0 的版本或 7.24.0 之前的 7.x 版。因此，该服务器受到多个漏洞的影响：

  - 存在一个缺陷，这是因为允许在具有区分大小写名称的数组中提供重复的 HTTP Content-Length 标头所导致。未经身份验证的远程攻击者可利用此问题，造成拒绝服务或执行 HTTP 请求走私攻击，从而导致 ACL 绕过、缓存中毒或凭据劫持。(CVE-2026-1525)

  - WebSocket 客户端中存在一个缺陷，这是因为在 permessage-deflate 解压缩期间发生无限制的内存消耗所导致。未经身份验证的远程攻击者可利用此缺陷，通过解压缩炸弹造成拒绝服务。 (CVE-2026-1526)

  - 存在一个缺陷，这是因为未充分验证 client.request() 中的升级选项所导致。经过身份验证的远程攻击者可利用此缺陷，通过 CRLF 注入来注入任意 HTTP 标头，或将原始数据走私到非 HTTP 服务。(CVE-2026-1527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在主机上检测到的 nodejs 模块 Undici 为低于 6.24.0 的 6.x 版本或低于 7.24.0 的7.x 版。因而会受到拒绝服务漏洞的影响：

  - 处理具有极大的 64 位长度值的帧时，WebSocket 客户端中存在缺陷，这是因为整数溢出所导致。未经身份验证的远程攻击者可利用此漏洞通过终止进程来造成拒绝服务。(CVE-2026-1528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libgcrypt 在处理二锂签名不 1.12.2 当之前。对静态数组的写入没有边界检查，但不使用攻击者控制的数据。（CVE-2026-41990）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-21998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。攻击者可利用之前 6.10.2 版本中存在的漏洞构建 PDF，导致 RAM 耗尽。这需要访问使用具有“/Predictor”不等于 1 和大型 predictor 参数的“/FlateDecode”压缩的流。这已在 pypdf 6.10.2中修复。作为变通方案，可以手动应用修补程序中的更改。
    (CVE-2026-41312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - http.cookies.Morsel.js_output() 返回内联 <script> 片段并且仅转义 JavaScript 字符串上下文。它不会中和生成脚本元素内的 HTML 解析器敏感序列 </script> 。缓解措施对 Cookie 值进行 base64 编码以不允许使用 Cookie 值进行转义。
    (CVE-2026-6019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-22009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.0-8.0.45。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。利用之前 6.10.2 版本中存在的漏洞的攻击者可构建 PDF 文件，从而导致很长的运行时间。这需要以增量模式加载带有较大尾部“/Size”值的 PDF。这已在 pypdf 6.10.2中修复。作为变通方案，可以手动应用修补程序中的更改。（CVE-2026-41313）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34267)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 CryptX 版本 0.088 在 fork 后不会重新播种 Crypt：:P K PRNG 状态。Crypt：:P K：：RSA、Crypt：:P K：:D SA、Crypt：:P K：:D H、Crypt：:P K：：ECC、Crypt：:P K：：Ed25519 和 Crypt：:P K：：X25519 模块会在其构造函数中植入每个对象的 PRNG 状态，并在不检测 fork 的情况下重用。在“fork（）”之前创建的 Crypt：:P K：:* 对象与每个子进程共享字节相同的 PRNG 状态，它们执行的任何随机化操作均可产生相同的输出，包括密钥生成。来自不同进程的两个 ECDSA 或 DSA 签名足以通过临时信息重用密钥恢复恢复签名私钥。这会影响预分叉服务，如 Starman Web 服务器，其中每个工作进程都会继承启动时加载的 Crypt：:P K：:* 对象。（CVE-2026-41564）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-22002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。使用 6.10.1 之前版本中存在的漏洞的攻击者可特制 PDF 从而导致运行时长。这需要具有错误的大型“/Size”值的交叉引用流或具有错误的大型“/N”值的交叉引用流。此问题已在 pypdf 中修复 6.10.1。作为变通方案，可手动应用修补程序中的更改。
    (CVE-2026-41168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2026-22015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。
    支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2026-22001)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-22005)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用外部输出缓冲区且 UUID 版本为 3、5 或 6 时 14.0.0 之前的 uuid 可进行意外写入。特别是常用的 UUID 版本 4不受此问题的影响。
    (CVE-2026-41988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-35238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pypdf 是一个免费的开源纯 python PDF 库。攻击者可利用之前 6.10.2 版本中存在的漏洞构建 PDF，导致 RAM 耗尽。这需要使用带有大尺寸值的“/FlateDecode”访问图像。这已在 pypdf 6.10.2中修复。作为变通方案，可以手动应用修补程序中的更改。（CVE-2026-41314）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-22004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.12.2 的 Libgcrypt 有时会通过 gcry_pk_decrypt 的构建 ECDH 加密文本允许基于堆的缓冲区溢出和拒绝服务。 (CVE-2026-41989)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-34276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2026-22017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件REST (Jettison)。
    支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Netty)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 TCP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM 集成可访问数据。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (jose4j)。支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Apache Commons Lang)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Server Infrastructure (Apache Log4j)。支持的版本中受影响的是 17.0-25.11。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 TLS 危害 Siebel CRM Deployment。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2022-23302、 CVE-2022-23305、 CVE-2022-23307、 CVE-2023-26464

  - Oracle Siebel CRM 的 Siebel CRM 最终用户产品中的漏洞组件通信面板/仪表盘 (Jakarta Mail)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 SMTP 危害 Siebel CRM 最终用户。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Siebel CRM 最终用户可访问数据的访问权限。 (CVE-2025-7962)

  - Oracle Siebel CRM 的 Siebel CRM 管理产品中的漏洞组件Data Archival (Quartz)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM 管理。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM 管理系统挂起或频繁出现崩溃完整 DOS。 (CVE-2022-45688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件Open Integration (Snappy)。支持的版本中受影响的是 17.0-26.1。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Integration 部分拒绝服务部分 DOS。 (CVE-2024-36124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle 应用程序测试套件版本受到 2026 年 4 月 CPU 公告中提及的漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 产品中存在漏洞（组件：
    Load Testing for Web Apps (BSAFE Crypto-J)。支持的版本中受影响的是 13.3.0.1。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Oracle 应用程序测试套件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问 Oracle 应用程序测试套件的所有可访问数据。
    (CVE-2025-26333)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web 服务）。
    支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2026-34305)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web 服务）。
    支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle WebLogic Server 可访问数据。(CVE-2026-34315)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2025-68161)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 12.2.1.4.0 版 WebLogic Server 受到 2026 年 4 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle WebLogic 服务器产品中的漏洞组件Centralized thirdparty Jars (Validator)。支持的版本中受影响的是 12.2.1.4.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic 服务器可访问数据的访问权限以及对 Oracle WebLogic 服务器可访问数据子集进行未经授权的读取访问在未经授权的情况下造成部分拒绝服务部分拒绝服务Oracle WebLogic 服务器的 DOS。 (CVE-2025-35036)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 WebLogic Server 的 12.2.1.4.0 和 14.1.1.0.0 版本受到多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。
    支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许具备网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle WebLogic 服务器。
    成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2026-34292)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Apache Commons Lang)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许低权限攻击者通过 HTTPS 进行网络访问从而破坏 Oracle WebLogic 服务器。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2025-46392)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Bouncy Castle Java Library)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Oracle WebLogic 服务器。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。(CVE-2025-8916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tuxedo 22.1.0 和 22.1.1 版受到 2026 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Tuxedo 产品中的漏洞（组件：Docs-ATMI-IB (Net-SNMP)）。支持的版本中受影响的是 22.1.0 和 22.1.1。攻击此漏洞的难度较小，通过 UDP 访问网络的未经身份验证的攻击者可以利用此漏洞入侵 Oracle Tuxedo。成功利用此漏洞进行攻击可导致接管 Oracle Tuxedo。(CVE-2025-68615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 允许使用 REST API 的运算符可造成权威服务器生成无效的 HTTPS 或 SVCB 记录数据，如果使用 LMDB 后端，转而可造成 LMDB 数据库损坏。
    (CVE-2026-33611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从NSEC到NSEC3的区域切换可能触发内部不一致，导致拒绝服务。（CVE-2026-33261）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送通知请求，该请求会造成将新的辅助域添加到 bind 后端，但也会使上述后端将其配置更新为无效配置，从而导致该后端在下次重新启动时无法运行，并且需要手动操作进行修复。(CVE-2026-33608)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Widget: Cocoa 组件中的释放后使用漏洞。此漏洞已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修复。(CVE-2026-6759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 格特·多林报道：[安全修复已完成 2.7.2] （CVE-2026-35058）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hcd-ohci：无限循环 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 （v11.0.0-rc1） （CVE-2026-3890） virtio-scsi 请求大小不匹配 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 （v11.0.0-rc3） （CVE-2026-5763） （CVE-2026-3890）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 格特·多林报道：[安全修复已完成 2.7.2] （CVE-2026-40215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可发送造成内部 Web 服务器中无限内存分配的 Web 请求，从而造成拒绝服务。内部 Web 服务器默认禁用。（CVE-2026-33256）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 非 Ubuntu Linux - [virtio-blk：区域报告缓冲区内存不足] （CVE-2026-5761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
309958	Node.js 模块 Undici 7.17.x < 7.24.0 DoS	medium
309957	Node.js Module Undici < 6.24.0 / 7.x < 7.24.0 多个漏洞	critical
309956	Node.js 模块 Undici 6.x < 6.24.0 / 7.x < 7.24.0 DoS	high
309955	Linux Distros 未修补的漏洞：CVE-2026-41990	medium
309954	Linux Distros 未修补的漏洞：CVE-2026-21998	medium
309953	Linux Distros 未修补的漏洞：CVE-2026-34304	medium
309952	Linux Distros 未修补的漏洞：CVE-2026-35239	medium
309951	Linux Distros 未修补的漏洞：CVE-2026-41312	medium
309950	Linux Distros 未修补的漏洞：CVE-2026-6019	low
309949	Linux Distros 未修补的漏洞：CVE-2026-35236	medium
309948	Linux Distros 未修补的漏洞：CVE-2026-22009	medium
309947	Linux Distros 未修补的漏洞：CVE-2026-34278	medium
309946	Linux Distros 未修补的漏洞：CVE-2026-34271	medium
309945	Linux Distros 未修补的漏洞：CVE-2026-34293	medium
309944	Linux Distros 未修补的漏洞：CVE-2026-35237	medium
309943	Linux Distros 未修补的漏洞：CVE-2026-34303	medium
309942	Linux Distros 未修补的漏洞：CVE-2026-41313	medium
309941	Linux Distros 未修补的漏洞：CVE-2026-34267	medium
309940	Linux Distros 未修补的漏洞：CVE-2026-35240	medium
309939	Linux Distros 未修补的漏洞：CVE-2026-41564	high
309938	Linux Distros 未修补的漏洞：CVE-2026-22002	medium
309937	Linux Distros 未修补的漏洞：CVE-2026-41168	medium
309936	Linux Distros 未修补的漏洞：CVE-2026-22015	medium
309935	Linux Distros 未修补的漏洞：CVE-2026-22001	low
309934	Linux Distros 未修补的漏洞：CVE-2026-22005	medium
309933	Linux Distros 未修补的漏洞：CVE-2026-41988	low
309932	Linux Distros 未修补的漏洞：CVE-2026-35238	medium
309931	Linux Distros 未修补的漏洞：CVE-2026-34308	medium
309930	Linux Distros 未修补的漏洞：CVE-2026-41314	medium
309929	Linux Distros 未修补的漏洞：CVE-2026-22004	medium
309928	Linux Distros 未修补的漏洞：CVE-2026-41989	medium
309927	Linux Distros 未修补的漏洞：CVE-2026-34276	medium
309926	Linux Distros 未修补的漏洞：CVE-2026-22017	medium
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	high
309922	Oracle Siebel Server <= 25.11 2026 年 4 月 CPU	medium
309921	Oracle Siebel Server <= 26.1 2026 年 4 月 CPU	medium
309920	Oracle 应用程序测试套件2026 年 4 月 CPU	high
309919	Oracle WebLogic Server（2026 年 4 月 CPU）	medium
309918	Oracle WebLogic Server 未经授权的访问2026 年 4 月 CPU	medium
309917	Oracle WebLogic Server 多个漏洞2026 年 4 月 CPU	medium
309900	Oracle Tuxedo（2026 年 4 月 CPU）	critical
309880	Linux Distros 未修补的漏洞：CVE-2026-33611	medium
309879	Linux Distros 未修补的漏洞：CVE-2026-33261	medium
309878	Linux Distros 未修补的漏洞：CVE-2026-33608	critical
309877	Linux Distros 未修补的漏洞：CVE-2026-6759	high
309876	Linux Distros 未修补的漏洞：CVE-2026-35058	critical
309875	Linux Distros 未修补的漏洞：CVE-2026-3890	medium
309874	Linux Distros 未修补的漏洞：CVE-2026-40215	high
309873	Linux Distros 未修补的漏洞：CVE-2026-33256	high
309872	Linux Distros 未修补的漏洞：CVE-2026-5761	high

检测

Nessus 的 Misc. 系列

medium

critical

high

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

low

medium

low

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

critical

medium

medium

critical

high

critical

medium

high

high

high