There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - On Linux, Node.js ignores certain environment variables if those may have been set by an unprivileged user
    while the process is running with elevated privileges with the only exception of CAP_NET_BIND_SERVICE. Due
    to a bug in the implementation of this exception, Node.js incorrectly applies this exception even when
    certain other capabilities have been set. This allows unprivileged users to inject code that inherits the
    process's elevated privileges. (CVE-2024-21892)

  - Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE
    (component: Compiler). Supported versions that are affected are Oracle GraalVM for JDK: 17.0.10, 21.0.2,
    22; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows
    unauthenticated attacker with network access via multiple protocols to compromise Oracle GraalVM for JDK,
    Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized
    read access to a subset of Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data.
    (CVE-2024-20954)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of
    Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401,
    8u401-perf, 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM
    Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker
    with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle
    GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to
    cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM
    Enterprise Edition. Note: This vulnerability can be exploited by using APIs in the specified Component,
    e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java
    deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets,
    that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox
    for security. (CVE-2024-21011)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of
    Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.22,
    17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM Enterprise Edition:
    20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access
    via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise
    Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete
    access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible
    data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java
    Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes
    from the internet) and rely on the Java sandbox for security. This vulnerability does not apply to Java
    deployments, typically in servers, that load and run only trusted code (e.g., code installed by an
    administrator). (CVE-2024-21012)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of
    Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401-perf,
    11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2 and 22; Oracle GraalVM Enterprise
    Edition: 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access
    via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise
    Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete
    access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible
    data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a
    web service which supplies data to the APIs. This vulnerability also applies to Java deployments,
    typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load
    and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for
    security. (CVE-2024-21068)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4081 公告中提及的多个漏洞影响。

    在 OpenJDK 17.0.11 的基础上，quarkus-mandrel-java 和 quarkus-mandrel-23 程序包为 quarkus/mandrel-23-rhel8:23.0 容器映像提供 GraalVM 安装。

    安全修复：

    * org.graalvm.compiler/compiler：graalvm：未经授权的读取访问 (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm：在未经授权的情况下可造成部分拒绝服务 (CVE-2024-21098)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Java 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 和 perf 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM Enterprise Edition。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Node (Node.js)）。受影响的支持版本有 Oracle GraalVM for JDK：17.0.10、21.0.2 和 22。利用此漏洞的难度较大，低权限攻击者可借机登录 Oracle GraalVM for JDK 执行所在的基础结构，从而破坏 Oracle GraalVM for JDK。虽然漏洞位于 Oracle GraalVM for JDK 中，但攻击可能对其他产品造成重大影响（范围变更）。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle GraalVM for JDK 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle GraalVM for JDK 可访问数据。
    (CVE-2024-21892)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22；Oracle GraalVM for JDK：17.0.10、21.0.3、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2024-21011)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4079 公告中提及的多個弱點影響。

    quarkus-mandrel-java 和 quarkus-mandrel-231 套件在最新版 OpenJDK 21.0.3 的基礎上，提供適用於 quarkus/mandrel-for-jdk-21-rhel8:23.1 容器映像的 GraalVM 安裝。

    安全性修正：

    * org.graalvm.compiler/compiler：graalvm：未經授權的讀取存取 (CVE-2024-20954)

    * org.graalvm.compiler/compiler：graalvm：未經授權造成部分拒絕服務的能力 (CVE-2024-21098)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4081 公告中提及的多個弱點影響。

    quarkus-mandrel-java 和 quarkus-mandrel-23 套件在最新版 OpenJDK 17.0.11 的基礎上，提供適用於 quarkus/mandrel-23-rhel8:23.0 容器映像的 GraalVM 安裝。

    安全性修正：

    * org.graalvm.compiler/compiler：graalvm：未經授權的讀取存取 (CVE-2024-20954)

    * org.graalvm.compiler/compiler：graalvm：未經授權造成部分拒絕服務的能力 (CVE-2024-21098)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 和 perf 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JavaFX (WebKitGTK))。受影響的支援版本是 Oracle Java SE：8u401；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，可導致 Oracle Java SE、Oracle GraalVM Enterprise Edition 被接管。(CVE-2023-41993)

  - Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Node (Node.js))。受影響的支援版本是 Oracle GraalVM for JDK：17.0.10、21.0.2 和 22。攻擊此弱點的難度較大，低權限攻擊者可登入 Oracle GraalVM for JDK 執行所在的基礎架構，進而入侵 Oracle GraalVM for JDK。雖然弱點位於 Oracle GraalVM for JDK 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle GraalVM for JDK 可存取資料，以及在未經授權的情況下存取關鍵資料或完全存取所有的 Oracle GraalVM for JDK 可存取資料。
    (CVE-2024-21892)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22；Oracle GraalVM for JDK：17.0.10、21.0.3、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-21011)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4079 公告中提及的多个漏洞影响。

    在 OpenJDK 21.0.3 的基础上，quarkus-mandrel-java 和 quarkus-mandrel-231 程序包为 quarkus/mandrel-for-jdk-21-rhel8:23.1 容器映像提供 GraalVM 安装。

    安全修复：

    * org.graalvm.compiler/compiler：graalvm：未经授权的读取访问 (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm：在未经授权的情况下可造成部分拒绝服务 (CVE-2024-21098)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Java のバージョン 8u401、20.3.13、21.3.9、11.0.23、17.0.10、21.0.3、22 および perf は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。影響を受けるサポートされたバージョンは、Java SE: 8u401、Oracle GraalVM Enterprise Edition: 20.3.13、21.3.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-41993)

  - Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: Node (Node.js))。影響を受けるサポートされたバージョンは Oracle GraalVM for JDK: 17.0.10、21.0.2、22 です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle GraalVM for JDK が実行されているインフラストラクチャにログオンし、Oracle GraalVM for JDK を危険にさらすことが可能です。この脆弱性が Oracle GraalVM for JDK に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle GraalVM for JDK がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle GraalVM for JDK がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2024-21892)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u401、8u401-perf、11.0.23、17.0.10、21.0.3、22、Oracle GraalVM for JDK: 17.0.10、21.0.3、Oracle GraalVM Enterprise Edition: 20.3.13および 21.3.9です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-21011)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    quarkus-mandrel-java および quarkus-mandrel-231 パッケージは、OpenJDK 21.0.3 の最新リリースに加えて、quarkus/mandrel-for-jdk-21-rhel8:23.1 コンテナイメージの GraalVM インストールを提供します。

    セキュリティ修正プログラム：

    * org.graalvm.compiler/compiler: graalvm: 認証されていない読み取りアクセス (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm: 部分的なサービス拒否を引き起こす、権限のない機能 (CVE-2024-21098)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4081 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    quarkus-mandrel-java および quarkus-mandrel-23 パッケージは、OpenJDK 17.0.11 の最新リリースに加えて、quarkus/mandrel-23-rhel8:23.0 コンテナイメージの GraalVM インストールを提供します。

    セキュリティ修正プログラム：

    * org.graalvm.compiler/compiler: graalvm: 認証されていない読み取りアクセス (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm: 部分的なサービス拒否を引き起こす、権限のない機能 (CVE-2024-21098)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:4081 advisory.

    The quarkus-mandrel-java and quarkus-mandrel-23 packages provide the GraalVM installation for the     quarkus/mandrel-23-rhel8:23.0 container image on top of the latest release of OpenJDK 17.0.11.

    Security Fix(es):

    * org.graalvm.compiler/compiler: graalvm: Unauthorized Read Access     (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm: unauthorized ability to cause a partial denial of service     (CVE-2024-21098)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 8u401, 20.3.13, 21.3.9, 11.0.23, 17.0.10, 21.0.3, 22, and perf versions of Java installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2024 CPU advisory.

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: JavaFX (WebKitGTK)). Supported versions that are affected are Oracle Java SE: 8u401; Oracle     GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise     Edition. Successful attacks require human interaction from a person other than the attacker. Successful     attacks of this vulnerability can result in takeover of Oracle Java SE, Oracle GraalVM Enterprise     Edition.(CVE-2023-41993)

  - Vulnerability in the Oracle GraalVM for JDK product of Oracle Java SE (component: Node (Node.js)). Supported     versions that are affected are Oracle GraalVM for JDK: 17.0.10, 21.0.2 and 22. Difficult to exploit vulnerability     allows low privileged attacker with logon to the infrastructure where Oracle GraalVM for JDK executes to     compromise Oracle GraalVM for JDK. While the vulnerability is in Oracle GraalVM for JDK, attacks may significantly     impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized     creation, deletion or modification access to critical data or all Oracle GraalVM for JDK accessible data as well     as unauthorized access to critical data or complete access to all Oracle GraalVM for JDK accessible data.
    (CVE-2024-21892)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401, 8u401-perf,     11.0.23, 17.0.10, 21.0.3, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.3, 22; Oracle GraalVM Enterprise Edition:     20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access     via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition.     Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition.     (CVE-2024-21011)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:4079 advisory.

    The quarkus-mandrel-java and quarkus-mandrel-231 packages provide the     GraalVM installation for the quarkus/mandrel-for-jdk-21-rhel8:23.1 container image on top of the latest     release of OpenJDK 21.0.3.

    Security Fix(es):

    * org.graalvm.compiler/compiler: graalvm: Unauthorized Read Access     (CVE-2024-20954)

    * org.graalvm.compiler/compiler: graalvm: unauthorized ability to cause a partial denial of service     (CVE-2024-21098)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408386	Alpine: multiple openjdk17 packages: security update to 17.0.11_p9-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2024/4/25	2026/7/2	high
408387	Alpine: multiple openjdk21 packages: security update to 21.0.3_p9-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2024/4/25	2026/7/2	high
408387	Alpine: multiple openjdk21 packages: security update to 21.0.3_p9-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2024/4/25	2026/7/2	high
408386	Alpine: multiple openjdk17 packages: security update to 17.0.11_p9-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2024/4/25	2026/7/2	high
200984	RHEL 8：[23.0] 23.0 的安全更新 (RPM)（低危）(RHSA-2024:4081)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
193574	Oracle Java（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/19	2026/3/3	high
200981	RHEL 8：[23.1] 23.1 的安全性更新 (RPM) (低) (RHSA-2024:4079)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
200984	RHEL 8：[23.0] 23.0 的安全性更新 (RPM) (低) (RHSA-2024:4081)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
193574	Oracle Java (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2026/3/3	high
200981	RHEL 8：[23.1] 23.1 的安全更新 (RPM)（低危）(RHSA-2024:4079)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
193574	Oracle Java (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2026/3/3	high
200981	RHEL 8: [23.1] 23.1 (RPM) のセキュリティ更新 (重要度低) (RHSA-2024:4079)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
200984	RHEL 8: [23.0] 23.0 (RPM) のセキュリティ更新 (重要度低) (RHSA-2024:4081)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
200984	RHEL 8 : [23.0] Security update for the 23.0 (RPMs) (Low) (RHSA-2024:4081)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low
193574	Oracle Java (Apr 2024 CPU)	Nessus	Misc.	2024/4/19	2026/3/3	high
200981	RHEL 8 : [23.1] Security update for the 23.1 (RPMs) (Low) (RHSA-2024:4079)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/12/9	low

检测

插件搜索

high

high

high

high

low

high

low

low

high

low

high

low

low

low

high

low