远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10453 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.jboss.hal-hal-parentbase-x 同形异义攻击允许 Unicode 相似字符绕过验证。 [eap-8.0.z] (CVE-2025-27611)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-8.0.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-8.0.z] (CVE-2025-2251)

    * org.apache.cxf/cxf-core: Apache CXF临时文件的拒绝服务漏洞 [eap-8.0.z] (CVE-2025-23184)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean 未默认禁用 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10924 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.23 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.22，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.23 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate Validator 表达式语言注入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨站脚本 (XSS) 的影响 [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF临时文件的拒绝服务漏洞 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-7.4.z] (CVE-2025-2251)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10926 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.23 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.22，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.23 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate Validator 表达式语言注入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨站脚本 (XSS) 的影响 [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF临时文件的拒绝服务漏洞 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-7.4.z] (CVE-2025-2251)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.8.1.8。因此，该主机受到 NXSA-AOS-6.8.1.8 公告中提及的多个漏洞影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 在 2.11.0 之前的 libxml2 中，xinclude.c 的 xmlXIncludeAddNode 存在释放后使用漏洞。(CVE-2022-49043)

  - 这可能会构造一个区域，以便对其进行的某些查询将生成包含“其他”部分中的大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。攻击此漏洞通常需要特制的 Zone。此问题影响 BIND 9 版本 9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.32、9.20.0 至 9.20.4、9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.32-S1。(CVE-2024-11187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.1.1。因此如公告 NXSA-AOS-7.1.1 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10925 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.23 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.22，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.23 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-7.4.z] (CVE-2025-48734)

    * hibernate-validatorHibernate Validator 表达式语言注入 [eap-7.4.z] (CVE-2025-35036)

    * org.wildfly.core/wildfly-core-management-subsystemWildfly 容易受到跨站脚本 (XSS) 的影响 [eap-7.4.z] (CVE-2024-10234)

    * org.apache.cxf/cxf-coreApache CXF临时文件的拒绝服务漏洞 [eap-7.4.z] (CVE-2025-23184)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-7.4.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-7.4.z] (CVE-2025-2251)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10452 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.jboss.hal-hal-parentbase-x 同形异义攻击允许 Unicode 相似字符绕过验证。 [eap-8.0.z] (CVE-2025-27611)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-8.0.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-8.0.z] (CVE-2025-2251)

    * org.apache.cxf/cxf-core: Apache CXF临时文件的拒绝服务漏洞 [eap-8.0.z] (CVE-2025-23184)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean 未默认禁用 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1.6。因此如公告 NXSA-AOS-6.10.1.6 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

  -可以构建一个区域以便对该区域的某些查询将生成在“其他”部分中包含大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。通常需要特制区域才能攻击此风险暴露。此问题会影响 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1，以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在低于 3.5.10、3.6.5 和 4.0.6 版的 Apache CXF 中，CXF HTTP 客户端管道可能会阻止 HTTPClient 实例被当作垃圾回收，导致内存消耗持续增加，最终造成应用程序耗尽内存。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2025 年 7 月 CPU 公告所述远程主机上安装的 7.6.0.0.0、 和 8.2.0.0.0 版本 Oracle Business Intelligence Publisher 受到多个漏洞的影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞组件Web Service API (Apache CXF)。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。若攻击成功，攻击者在未经授权的情况下可造成 Oracle BI Publisher 挂起或频繁崩溃（完全 DOS）。(CVE-2025-23184)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Web Server）。支持的版本中受影响的是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle BI Publisher 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle BI Publisher 可访问数据。(CVE-2025-50060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.5。因此如公告 NXSA-AOS-7.0.1.5 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 2.11.0 之前版本的 libxml2 中 xinclude.c 中的 xmlXIncludeAddNode 存在释放后使用。 (CVE-2022-49043)

  -可以构建一个区域以便对该区域的某些查询将生成在“其他”部分中包含大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。通常需要特制区域才能攻击此风险暴露。此问题会影响 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16。 8-S1 至 9.16.50-S1，以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-11187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3。因此如公告 NXSA-AOS-7.3 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 这可能会构造一个区域，以便对其进行的某些查询将生成包含“其他”部分中的大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。攻击此漏洞通常需要特制的 Zone。此问题影响 BIND 9 版本 9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.32、9.20.0 至 9.20.4、9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.32-S1。(CVE-2024-11187)

  - 在 rsync 中发现一个缺陷，当 rsync 比较文件校验和时可触发此缺陷。此缺陷允许攻击者操控校验和长度 (s2length)，造成程序比较校验和与未初始化的内存，并且每次泄漏一个字节的未初始化堆栈数据。(CVE-2024-12085)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241443	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.8 安全更新（重要）(RHSA-2025:10453)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/1/21	high
242083	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.23 安全更新（重要）(RHSA-2025:10924)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
242091	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.23 安全更新（重要）(RHSA-2025:10926)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
235609	Nutanix AOS：多个漏洞 (NXSA-AOS-6.8.1.8)	Nessus	Misc.	2025/5/8	2025/7/22	medium
255240	Nutanix AOS 多个漏洞 (NXSA-AOS-7.1.1)	Nessus	Misc.	2025/8/26	2026/4/19	high
242087	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.23 安全更新（重要）(RHSA-2025:10925)	Nessus	Red Hat Local Security Checks	2025/7/14	2026/1/21	medium
241447	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.8 安全更新（重要）(RHSA-2025:10452)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/1/21	high
242589	Nutanix AOS多种漏洞 (NXSA-AOS-6.10.1.6)	Nessus	Misc.	2025/7/22	2025/7/23	medium
214573	Apache CXF < 3.5.10、3.6.x < 3.6.5、4.0.x < 4.0.6 DoS	Nessus	Misc.	2025/1/24	2026/1/21	high
242273	Oracle Business Intelligence Publisher (OAS)2025 年 7 月 CPU	Nessus	Misc.	2025/7/17	2026/1/21	high
235608	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1.5)	Nessus	Misc.	2025/5/8	2025/7/22	critical
240536	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3)	Nessus	Misc.	2025/6/25	2026/4/19	low

检测

插件搜索

high

medium

medium

medium

high

medium

high

medium

high

high

critical

low