远程主机上安装的 Identity Manager 的 12.2.1.4.0 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中当膨胀请求正文时遇到 gzip 错误时可能会错误地释放缓冲区。这可导致请求之间的数据损坏和/或无意的共享。 (CVE-2024-13009)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 产品中的漏洞组件Identity Console。未经身份验证且可通过 HTTP 访问网络的攻击者可通过易于利用的漏洞破坏 Oracle Identity Manager。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle 身份管理器中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Identity Manager 可访问数据的访问权限以及对 Oracle Identity Manager 可访问数据子集进行未经授权的读取访问。 (CVE-2026-34283)

  - 即使将 verifyHostName 配置属性或 log4j2.sslVerifyHostName 系统属性设置为 true，Apache Log4j Core 版本 2.0-beta9 到 2.25.2 中的 Socket Appender 也不执行对等证书的 TLS 主机名验证。在下列情况下此问题可能允许中间人攻击者拦截或重定向日志流量* 攻击者能够拦截或重定向客户端与日志接收器之间的网络流量。 * 攻击者可以提供受套接字 Appender 的配置信任存储信任的证书颁发机构颁发的服务器证书如果未配置自定义信任存储则由默认 Java 信任存储信任。建议用户升级到 Apache Log4j Core 版本 2.25.3该版本可解决此问题。作为替代的缓解措施可将套接字 Appender 配置为使用私有或受限的信任根来限制受信任证书集。 (CVE-2025-68161)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中擴充要求內文時若遇到 gzip 錯誤則可不正確地釋放緩衝區。這可導致要求之間的資料損毀和/或意外共用。 (CVE-2024-13009)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:15643 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * JettyGzip 要求內文緩衝區損毀 (CVE-2024-13009)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 13.5 和 24.1 版 Enterprise Manager Base Platform 受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 (元件Agent Next Gen (Apache Commons Lang)) 中的弱點。受影響的支援版本是 13.5 和 24.1。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。成功攻擊此弱點可導致未經授權即可造成 Oracle Enterprise Manager Base Platform 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 (元件Gateway (Eclipse Jetty)) 中存有弱點。受影響的支援版本是 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。雖然弱點位於 Oracle Enterprise Manager Base Platform 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Enterprise Manager Base Platform 資料的存取權以及未經授權地讀取可供存取之 Oracle Enterprise Manager Base Platform 資料的子集存取權。Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中存有弱點 (元件Oracle Enterprise Manager Base Platform - Agent Next Gen (Eclipse Jetty))。
    受影響的支援版本是 13.5 和 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。雖然弱點位於 Oracle Enterprise Manager Base Platform 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Enterprise Manager Base Platform 資料的存取權以及未經授權地讀取可供存取之 Oracle Enterprise Manager Base Platform 資料的子集存取權。 (CVE-2024-13009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中当膨胀请求正文时遇到 gzip 错误时可能会错误地释放缓冲区。这可导致请求之间的数据损坏和/或无意的共享。 (CVE-2024-13009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15643 公告中提及的一个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * JettyGzip 请求正文缓冲区损坏 (CVE-2024-13009)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 1 月 CPU 公告所述远程主机上安装的 Enterprise Manager Base Platform 13.5 和 24.1 版本受到多个漏洞的影响。

  - Oracle Enterprise Manager组件Agent Next Gen (Apache Commons Lang)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。支持的版本中受影响的是 13.5 和 24.1。
    利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Enterprise Manager Base Platform 部分拒绝服务部分 DOS。 (CVE-2025-48924)

  - Oracle Enterprise Manager组件网关 (Eclipse Jetty)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。支持的版本中受影响的是 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。尽管漏洞存在于 Oracle Enterprise Manager Base Platform 中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Enterprise Manager Base Platform 可访问数据的访问权限以及对 Oracle Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。Oracle Enterprise Manager组件Oracle Enterprise Manager Base Platform - Agent Next Gen (Eclipse Jetty)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。
    支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。尽管漏洞存在于 Oracle Enterprise Manager Base Platform 中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Enterprise Manager Base Platform 可访问数据的访问权限以及对 Oracle Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。 (CVE-2024-13009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 12.2.1.4.0 版本 Identity Manager 受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中擴充要求內文時若遇到 gzip 錯誤則可不正確地釋放緩衝區。這可導致要求之間的資料損毀和/或意外共用。 (CVE-2024-13009)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中的弱點 (元件Identity Console)。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。若要成功攻擊必須有攻擊者以外之他人的互動且雖然弱點位於 Oracle Identity Manager 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Identity Manager 資料的存取權以及讀取可供存取之 Oracle Identity Manager 資料子集的存取權。 (CVE-2026-34283)

  - Apache Log4j Core 2.0-beta9 版至 2.25.2 版中的 Socket Appender 未執行對等端憑證的 TLS 主機名稱驗證即使當 verifyHostName 組態屬性或 log4j2.sslVerifyHostName 系統屬性設為 true 時亦如此。在下列情況下此問題可能允許攔截式攻擊者攔截或重新導向記錄流量* 攻擊者能夠攔截用戶端和記錄接收者之間的網路流量或將其重新導向。 * 攻擊者可以出示由 Socket Appender 之已設定信任存放區 (或若未設定自訂信任存放區則為預設 Java 信任存放區所信任) 的憑證授權單位所核發的伺服器憑證。建議使用者升級至 Apache Log4j Core 2.25.3版其可解決此問題。Socket Appender 可能會設為使用私人或受限制的信任 root 來限制受信任憑證集作為替代減輕措施。 (CVE-2025-68161)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Identity Manager の 12.2.1.4.0 バージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます

  - Eclipse Jetty バージョン 9.4.0 から 9.4.56 では、リクエスト本文を拡大する際に gzip エラーに遭遇したときに、バッファが不適切に解放される可能性があります。これにより、リクエスト間でデータが破損したり、不注意で共有されたりする可能性があります。CVE-2024-13009

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性コンポーネントIdentity Console。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Identity Manager を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのはOracle Identity Managerですが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Identity Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2026-34283

  - Apache Log4j Core バージョン 2.0-beta9 から 2.25.2 の Socket Appender は、verifyHostName 構成属性または log4j2.sslVerifyHostName システムプロパティが true に設定されている場合でも、ピア証明書の TLS ホスト名検証を実行しません。この問題により、中間にいる攻撃者が、以下の条件下でログトラフィックを傍受またはリダイレクトする可能性があります。* 攻撃者は、クライアントとログレシーバー間のネットワークトラフィックを傍受またはリダイレクトできます。 * 攻撃者は、 Socket Appender の構成済みトラストストアまたはカスタムトラストストアが構成されていない場合はデフォルトの Java トラストストアによって信頼されている認証局により発行されたサーバー証明書を提示する可能性があります。ユーザーは、この問題に対処する Apache Log4j Core バージョン 2.25.3にアップグレードすることが推奨されます。別の緩和策として、Socket Appender は、信頼できる証明書のセットを制限するために、プライベートまたは制限された信頼ルートを使用するように構成される可能性があります。CVE-2025-68161

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01738-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.4.57.v20241219 にアップグレードしてください

    - CVE-2024-6763HttpURI クラスが URI の権限セグメントで十分な検証を行いませんbsc#1231652
    - CVE-2024-13009Gzip リクエストボディバッファbsc#1243271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Jetty バージョン 9.4.0 から 9.4.56 では、リクエスト本文を拡大する際に gzip エラーに遭遇したときに、バッファが不適切に解放される可能性があります。これにより、リクエスト間でデータが破損したり、不注意で共有されたりする可能性があります。CVE-2024-13009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15643 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * JettyGzip リクエスト本文バッファの破損CVE-2024-13009

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Enterprise Manager Base Platform の 13.5 および 24.1 バージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品にある脆弱性コンポーネントAgent Next GenApache Commons Lang。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。
    容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-48924

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品での脆弱性コンポーネントGatewayEclipse Jetty サポートされているバージョンで影響を受けるのは 24.1 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。脆弱性がOracle Enterprise Manager Base Platformにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformがアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品にある脆弱性コンポーネントOracle Enterprise Manager Base Platform - Agent Next GenEclipse Jetty。
    サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。脆弱性がOracle Enterprise Manager Base Platformにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformがアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2024-13009

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01738-1 advisory.

    Upgrade to version 9.4.57.v20241219

    - CVE-2024-6763: the HttpURI class does insufficient validation on the authority segment of a URI     (bsc#1231652)
    - CVE-2024-13009: Gzip Request Body Buffer (bsc#1243271)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0390 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-13009:
    In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip     error when inflating a request     body. This can result in corrupted and/or inadvertent sharing of data between requests.

    CVE-2024-22201:
    Jetty is a Java based web server and servlet engine. An HTTP/2 SSL connection that is established and TCP     congested will be leaked when it times out. An attacker can cause many connections to end up in this     state, and the server may run out of file descriptors, eventually causing the server to stop accepting new     connections from valid clients. The vulnerability is patched in 9.4.54, 10.0.20, 11.0.20, and 12.0.6.

    CVE-2023-36478:
    Eclipse Jetty provides a web server and servlet container. In versions 11.0.0 through 11.0.15, 10.0.0     through 10.0.15, and 9.0.0 through 9.4.52, an integer overflow in `MetaDataBuilder.checkSize` allows for     HTTP/2 HPACK header values to     exceed their size limit. `MetaDataBuilder.java` determines if a header name or value exceeds the size     limit, and throws an exception if the limit is exceeded. However, when length is very large and huffman is     true, the multiplication by 4 in line 295     will overflow, and length will become negative. `(_size+length)` will now be negative, and the check on     line 296 will not be triggered. Furthermore, `MetaDataBuilder.checkSize` allows for user-entered HPACK     header value sizes to be negative, potentially leading to a very large buffer allocation later on when the     user-entered size is multiplied by 2. This means that if a user provides a negative length value (or, more     precisely, a length value which, when multiplied by the 4/3 fudge factor, is negative), and this length     value is a very large positive number when multiplied by 2, then the user can cause a very large buffer to     be allocated on the server. Users of HTTP/2 can be impacted by a remote denial of service attack. The     issue has been fixed in versions 11.0.16, 10.0.16, and 9.4.53. There are no known workarounds.

    CVE-2022-2048:
    In Eclipse Jetty HTTP/2 server implementation, when encountering an invalid HTTP/2 request, the error     handling has a bug that can wind up not properly cleaning up the active connections and associated     resources. This can lead to a Denial of Service scenario where there are no enough resources left to     process good requests.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 12.2.1.4.0 version of Identity Manager installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory:

  - In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a     gzip error when inflating a request body. This can result in corrupted and/or inadvertent sharing of     data between requests. (CVE-2024-13009)

  - Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Identity     Console). Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP     to compromise Oracle Identity Manager. Successful attacks require human interaction from a person other     than the attacker and while the vulnerability is in Oracle Identity Manager, attacks may significantly     impact additional products (scope change). Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Oracle Identity Manager accessible data as well     as unauthorized read access to a subset of Oracle Identity Manager accessible data. (CVE-2026-34283)

  - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname     verification of the peer certificate, even when the verifyHostName configuration attribute or the     log4j2.sslVerifyHostName system property is set to true. This issue may allow a man-in-the-middle     attacker to intercept or redirect log traffic under the following conditions: * The attacker is able to     intercept or redirect network traffic between the client and the log receiver. * The attacker can present     a server certificate issued by a certification authority trusted by the Socket Appender's configured trust     store (or by the default Java trust store if no custom trust store is configured). Users are advised to     upgrade to Apache Log4j Core version 2.25.3, which addresses this issue. As an alternative mitigation,     the Socket Appender may be configured to use a private or restricted trust root to limit the set of     trusted certificates. (CVE-2025-68161)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip     error when inflating a request body. This can result in corrupted and/or inadvertent sharing of data     between requests. (CVE-2024-13009)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2025:15643 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * Jetty: Gzip Request Body Buffer Corruption (CVE-2024-13009)

    Users of Red Hat Satellite are advised to upgrade to these updated     packages, which fix these bugs.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The 13.5 and 24.1 versions of Enterprise Manager Base Platform installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (Apache Commons Lang)). Supported versions that are affected are 13.5 and 24.1.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Enterprise Manager Base     Platform. (CVE-2025-48924)

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Gateway (Eclipse Jetty)). The supported version that is affected is 24.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise     Manager Base Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may     significantly impact additional products (scope change). Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access to some of Oracle Enterprise Manager Base Platform     accessible data as well as unauthorized read access to a subset of Oracle Enterprise Manager Base Platform     accessible data.  Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle     Enterprise Manager (component: Oracle Enterprise Manager Base Platform - Agent Next Gen (Eclipse Jetty)).
    Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise Manager Base     Platform. While the vulnerability is in Oracle Enterprise Manager Base Platform, attacks may significantly     impact additional products (scope change). Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Oracle Enterprise Manager Base Platform accessible     data as well as unauthorized read access to a subset of Oracle Enterprise Manager Base Platform accessible     data. (CVE-2024-13009)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309960	Oracle Identity Manager2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	medium
244161	Linux Distros 未修補的弱點：CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/1/30	high
264489	RHEL 8Satellite 6.15.5.4 非同步更新 (重要) (RHSA-2025:15643)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
297820	Oracle Enterprise Manager Cloud Control (2026 年 1 月 CPU)	Nessus	Misc.	2026/2/4	2026/4/30	high
244161	Linux Distros 未修补的漏洞：CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/1/30	high
264489	RHEL 8Satellite 6.15.5.4 异步更新重要 (RHSA-2025:15643)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
297820	Oracle Enterprise Manager Cloud Control2026 年 1 月 CPU	Nessus	Misc.	2026/2/4	2026/4/30	high
309960	Oracle Identity Manager (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	medium
309960	Oracle Identity Manager2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	medium
237536	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : jetty-minimal (SUSE-SU-2025:01738-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
244161	Linux Distros のパッチ未適用の脆弱性: CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/1/30	high
264489	RHEL 8Satellite 6.15.5.4 Async Update重要度高RHSA-2025:15643	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
297820	Oracle Enterprise Manager Cloud Control2026 年 1 月 CPU	Nessus	Misc.	2026/2/4	2026/4/30	high
237536	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : jetty-minimal (SUSE-SU-2025:01738-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
241484	TencentOS Server 4: jetty (TSSA-2025:0390)	Nessus	Tencent Local Security Checks	2025/7/7	2025/12/4	high
309960	Oracle Identity Manager (April 2026 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	medium
244161	Linux Distros Unpatched Vulnerability : CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/1/30	high
264489	RHEL 8 : Satellite 6.15.5.4 Async Update (Important) (RHSA-2025:15643)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
297820	Oracle Enterprise Manager Cloud Control (January 2026 CPU)	Nessus	Misc.	2026/2/4	2026/4/30	high

检测

插件搜索

medium

high

high

high

high

high

high

medium

medium

medium

high

high

high

medium

high

medium

high

high

high