There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper handling of configuration values in ZKConfig in Apache ZooKeeper 3.8.5 and 3.9.4 on all platforms
    allows an attacker to expose sensitive information stored in client configuration in the client's logfile.
    Configuration values are exposed at INFO level logging rendering potential production systems affected by
    the issue. Users are recommended to upgrade to version 3.8.6 or 3.9.5 which fixes this issue.
    (CVE-2026-24308)

遠端主機上安裝的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Lodash))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache ZooKeeper))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Primavera Unifier 資料。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Log4j))。受影響的支援版本是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。(CVE-2026-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在远程主机上监听的 Apache ZooKeeper 版本为低于 3.8.6 的 3.8.x 或低于 3.9.x 的 3.9.5。因此，该应用程序受到多个漏洞的影响：

  - ZKConfig 中配置值的不当处理允许攻击者将存储在客户端的日志文件中的客户端配置的敏感信息暴露。配置值会在“信息”级别的日志记录中暴露，导致生产系统可能受到 问题的影响。
    (CVE-2026-24308)

  - IP SAN 验证失败时Apache ZooKeeper ZKTrustManager 中的主机名验证会回退到反向 DNS (PTR)从而允许控制或伪造 PTR 记录的攻击者使用 PTR 名称的有效证书冒充 ZooKeeper 服务器或客户端。请注意攻击者必须提供 ZKTrustManager 信任的证书这使得攻击载体更难以利用。 (CVE-2026-24281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Lodash））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Apache ZooKeeper））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Primavera Unifier 数据。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Log4j))。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。(CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 配置值处理不当，使攻击者能够暴露客户端日志文件中存储在客户端配置中的敏感信息。
    配置值会在 INFO 级别公开，日志显示潜在的生产系统受问题影响。建议用户升级到修复此问题的版本3.8.63.9.5或相应版本。
    (CVE-2026-24308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上接聽的 Apache ZooKeeper 版本是 3.8.x 之前的 3.8.6 版或 3.9.x 之前的 3.9.5版。因此，會受到多個弱點影響：

  - 不當處理 ZKConfig 中的組態值允許攻擊者洩漏儲存在用戶端記錄檔中用戶端組態中的敏感資訊。組態值會暴露在 INFO 層級記錄中導致潛在的生產系統受到問題影響。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager 中的主機名稱驗證會在 IP SAN 驗證失敗時回復至反向 DNS (PTR)可允許控製或偽造 PTR 記錄的攻擊者使用 PTR 名稱的有效憑證模擬 ZooKeeper 伺服器或用戶端。請注意攻擊者必須出示 ZKTrustManager 信任的憑證其可使攻擊向量更難遭惡意利用。 (CVE-2026-24281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ZooKeeper 3.8.5 及 3.9.4 所有平台上 ZKConfig 中設定值處理不當，會讓攻擊者暴露客戶端設定中儲存在客戶端日誌檔中的敏感資訊。
    配置值會在 INFO 層級公開，記錄顯示可能受問題影響的生產系統。建議使用者升級至修復此問題的版本3.8.63.9.5或版本。
    (CVE-2026-24308)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている Primavera Unifier のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    Integration (Lodash))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。(CVE-2026-4800)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    Integration (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-24308)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Apache Log4j))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 および 25.12.0-25.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-34481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ZooKeeper 3.8.5 および 3.9.4 におけるZKConfigの設定値の不適切な扱いは、攻撃者がクライアントのログファイルに保存された機密情報を漏らすことを可能にします。
    構成値はINFOレベルでログを公開し、問題の影響を受ける可能性のある本番システムを表示します。ユーザーはこの問題を解決するバージョン 3.8.6 または 3.9.5 へのアップグレードを推奨します。
    (CVE-2026-24308)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストでリッスンしている Apache ZooKeeper のバージョンは、 3.8.6 [] より前の 3.8.x または 3.9.x3.9.5] より前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - ZKConfig の構成値の不適切な処理により、攻撃者が、クライアントのログファイルのクライアント構成に保存されている機密情報を漏洩させる可能性があります。構成値が INFO レベルのロギングで漏洩し、問題の影響を受ける潜在的な実稼働システムをレンダリングします。
    (CVE-2026-24308)

  - Apache ZooKeeper ZKTrustManager のホスト名検証は、IP SAN 検証が失敗すると、リバース DNSPTRにフォールバックするため、PTR レコードをコントロールまたは偽装する攻撃者が、PTR 名の有効な証明書を持つ ZooKeeper サーバーまたはクライアントになりすます可能性があります。攻撃者は、ZKTrustManager によって信頼される証明書を提示する必要があります。これにより、攻撃ベクトルが悪用されにくくなります。CVE-2026-24281

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper handling of configuration values in ZKConfig in Apache ZooKeeper 3.8.5 and 3.9.4 on all platforms     allows an attacker to expose sensitive information stored in client configuration in the client's logfile.
    Configuration values are exposed at INFO level logging rendering potential production systems affected by     the issue. Users are recommended to upgrade to version 3.8.6 or 3.9.5 which fixes this issue.
    (CVE-2026-24308)

Note that Nessus relies on the presence of the package as reported by the vendor.

The versions of Primavera Unifier installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2026 CPU advisory.

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component:
    Integration (Lodash)). Supported versions that are affected are 21.12.0-21.12.17, 22.12.0-22.12.15,     23.12.0-23.12.16, 24.12.0-24.12.14 and 25.12.0-25.12.6. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Primavera Unifier. Successful attacks     of this vulnerability can result in takeover of Primavera Unifier. (CVE-2026-4800)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component:
    Integration (Apache ZooKeeper)). Supported versions that are affected are 21.12.0-21.12.17,     22.12.0-22.12.15, 23.12.0-23.12.16, 24.12.0-24.12.14 and 25.12.0-25.12.6. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Primavera Unifier. Successful     attacks of this vulnerability can result in unauthorized access to critical data or complete access to all     Primavera Unifier accessible data. (CVE-2026-24308)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Platform     (Apache Log4j)). Supported versions that are affected are 21.12.0-21.12.17, 22.12.0-22.12.15,     23.12.0-23.12.16, 24.12.0-24.12.14 and 25.12.0-25.12.6. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Primavera Unifier. Successful attacks     of this vulnerability can result in unauthorized creation, deletion or modification access to critical data     or all Primavera Unifier accessible data. (CVE-2026-34481)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apache ZooKeeper listening on the remote host is 3.8.x prior to 3.8.6 or 3.9.x prior to 3.9.5. It is, therefore, affected by multiple vulnerabilities:

  - Improper handling of configuration values in ZKConfig allows an attacker to expose sensitive     information stored in client configuration in the client's logfile. Configuration values are     exposed at INFO level logging, rendering potential production systems affected by the issue.
    (CVE-2026-24308)

  - Hostname verification in Apache ZooKeeper ZKTrustManager falls back to reverse DNS (PTR)     when IP SAN validation fails, allowing attackers who control or spoof PTR records to     impersonate ZooKeeper servers or clients with a valid certificate for the PTR name. Note     that an attacker must present a certificate which is trusted by ZKTrustManager, which makes     the attack vector harder to exploit. (CVE-2026-24281)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438506	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-crhr-qqj8-rpxc)	Tenable Cloud Security	SCA Checks	2026/3/9	2026/7/2	high
438506	SCA: security update for org.apache.zookeeper:zookeeper (GHSA-crhr-qqj8-rpxc)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/9	2026/7/2	high
329220	Oracle Primavera Unifier (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多个漏洞	Nessus	Misc.	2026/3/12	2026/3/13	high
329220	Oracle Primavera Unifier（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
301666	Linux Distros 未修补的漏洞：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/6/9	high
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 多個弱點	Nessus	Misc.	2026/3/12	2026/3/13	high
301666	Linux Distros 未修補的弱點：CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/6/9	high
329220	Oracle Primavera Unifier (2026 年 7 月 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
301666	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/6/9	high
301976	Apache ZooKeeper 3.8.x < 3.8.6/3.9.x < 3.9.5の複数の脆弱性	Nessus	Misc.	2026/3/12	2026/3/13	high
301666	Linux Distros Unpatched Vulnerability : CVE-2026-24308	Nessus	Misc.	2026/3/10	2026/6/9	high
329220	Oracle Primavera Unifier (July 2026 CPU)	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
301976	Apache ZooKeeper 3.8.x < 3.8.6 / 3.9.x < 3.9.5 Multiple Vulnerabilities	Nessus	Misc.	2026/3/12	2026/3/13	high

检测

插件搜索

high

high

medium

high

medium

high

high

high

medium

high

high

high

medium

high