遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16版之前BiternalBlurImage 含有不正確轉換造成的堆積緩衝區過度讀取。
    使用 -biternal-blur 作業處理特製的影像時可能會發生超出邊界讀取的情況。此弱點已在 7.1.2-16 中修復。(CVE-2026-30935)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6169 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    在 imagemagick (用於編輯及操控數位影像的軟體套件) 中發現多個安全性弱點可導致符號連結爭用、資訊洩漏、拒絕服務和可能的任意程式碼執行。

    針對穩定的發行版本 (trixie)這些問題已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件REST (Jettison)。
    支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Netty)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 TCP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM 集成可访问数据。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (jose4j)。支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Apache Commons Lang)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16版之前BipolarBlurImage 中存在一个由不正确转换造成的堆缓冲区过度读取。
    通过 -bibian-blur 操作处理构建的图像时可能发生越界读取。此漏洞已在 7.1.2-16 中修复。(CVE-2026-30935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6169 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageimagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    用于编辑及处理数字图像的软件套件 imagemagick 中发现多个安全漏洞其可导致符号链接争用、信息泄露、拒绝服务和可能执行任意代码。

    对于稳定发行版本 (trixie)这些问题已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24484マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性bsc#1258790。
    - CVE-2026-28493: SIXEL デコーダーにおける整数オーバーフローにより領域外書き込みが発生 (bsc#1259446)。
    - CVE-2026-28494: モルフォロジーカーネル解析関数における境界チェックの欠如により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259447)。
    - CVE-2026-28686: PCL エンコーダーにおけるサイズ不足の出力バッファ割り当てにより、ヒープバッファオーバーフローが発生する可能性があります (bsc#1259448)。
    - CVE-2026-28687: 細工された MSL ファイルにより MSL デコーダーで発生するメモリ解放後使用 (Use-After-Free) のヒープ脆弱性 (bsc#1259450)。
    - CVE-2026-28688: クローンされたイメージが 2 回破壊される際に MSL エンコーダーで発生するヒープメモリ解放後使用 (Use-After-Free) (bsc#1259451)。
    - CVE-2026-28689:「domain='path'」認可は最終的なファイルのオープンおよび使用前にチェックされるが、シンボリックリンクのスワップを介して読み取り/書き込みのバイパスが可能 (bsc#1259452)。
    - CVE-2026-28690: MNG エンコーダーにおける境界チェックの欠如により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259456)。
    - CVE-2026-28691: JBIG デコーダーにおけるチェックの欠如により、未初期化ポインタ参照が発生する可能性があります (bsc#1259455)。
    - CVE-2026-28692: MAT デコーダーにおける 32 ビット整数オーバーフローにより、ヒープバッファオーバーリードが発生する可能性があります (bsc#1259457)。
    - CVE-2026-28693: DIB コーダーにおける整数オーバーフローにより、領域外読み取りまたは書き込みが発生する可能性があります (bsc#1259466)。
    - CVE-2026-30883: PNG 画像のエンコード時に境界チェックの欠如により、ヒープバッファの上書きが発生する可能性があります (bsc#1259467)。
    - CVE-2026-30929: 「MagnifyImage」における固定サイズスタックバッファの不適切な使用により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259468)。
    - CVE-2026-30931: UHDR エンコーダーにおける値の切り捨てにより、ヒープバッファオーバーフローが発生する可能性があります (bsc#1259469)。
    - CVE-2026-30935: BilateralBlurImage におけるヒープベースのバッファオーバーリード (bsc#1259497)。
    - CVE-2026-30936: WaveletDenoiseImage におけるヒープバッファオーバーフロー (bsc#1259464)。
    - CVE-2026-30937: CARD32 算術オーバーフローによる XWD エンコーダーにおけるヒープバッファオーバーフロー (bsc#1259463)。
    - CVE-2026-31853: ヒープバッファオーバーフローにより、非常に大きな画像を処理する際に、32 ビットシステムの SFW デコーダーでクラッシュが発生する可能性があります (bsc#1259528)。
    - CVE-2026-32259: メモリ割り当ての失敗により、領域外書き込みが発生する可能性があります (bsc#1259612)。
    - CVE-2026-32636: NewXMLTree メソッドにおける領域外書き込みによるサービス拒否 (bsc#1259872)。
    - CVE-2026-33535: X11 ディスプレイインタラクションにおけるゼロバイトの領域外書き込み (bsc#1260874)。
    - CVE-2026-33536: 領域外書き込みによるサービス拒否 (bsc#1260879)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Integration製品の脆弱性コンポーネントRESTJettison。
    サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687[]、 、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、、、、、 CVE-2026-30931​ CVE-2026-30935​ CVE-2026-30936​

  - Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントKeyword AutomationNetty。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and SubscribeApache Kafka サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TCP経由でSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Siebel CRM Integrationでアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and Subscribejose4j。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントKeyword AutomationApache Commons Lang。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentの部分的なサービス拒否部分的DOSが引き起こされる可能性があります。CVE-2025-48924

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16より前では、バイナリテラル BurImage に、不適切な変換によって引き起こされるヒープバッファオーバーリードが含まれています。
    -biternal-blur操作で細工された画像を処理するとき、領域外読み取りが発生する可能性があります。この脆弱性は 7.1.2-16 で修正されました。(CVE-2026-30935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6169 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz 2026 年 3 月 19 日 [] Muehlenhoff 氏 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージimagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    デジタルイメージの編集および操作に使用されるソフトウェアパッケージである imagemagick で、複数のセキュリティの脆弱性が発見されました。これにより、シンボリックリンク競合、情報漏洩、サービス拒否、および任意のコードの実行が引き起こされる可能性があります。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u7 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28493SIXEL デコーダーの整数オーバーフローにより、領域外書き込みが引き起こされますbsc#1259446。
    - CVE-2026-28494モーダルカーネル解析関数に境界チェックがないため、スタックバッファオーバーフローが発生する可能性がありますbsc#1259447。
    - CVE-2026-28686PCL エンコーダーにおけるサイズの小さい出力バッファ割り当てにより、ヒープバッファオーバーフローが発生する可能性がありますbsc#1259448。
    - CVE-2026-28687細工された MSL ファイルによる MSL デコーダーでのヒープ use-after-free の脆弱性bsc#1259450。
    - CVE-2026-28688クローンされたイメージが 2 回破壊される際の MSL エンコーダーにおけるヒープ use-after-freebsc#1259451。
    - CVE-2026-28689「domain='path」認証が最終的なファイルの open/使用前にチェックされ、シンボリックリンクスワップを介した読み取り/書き込みバイパスが可能ですbsc#1259452。
    - CVE-2026-28690MNG エンコーダーに境界チェックがないため、スタックバッファオーバーフローが発生する可能性がありますbsc#1259456。
    - CVE-2026-28691JBIG デコーダーでチェックが実行されないために、初期化されていないポインターデリファレンスが発生する可能性がありますbsc#1259455
    - CVE-2026-28692MAT デコーダーの 32 ビット整数オーバーフローにより、ヒープバッファオーバーリードが引き起こされる可能性がありますbsc#1259457。
    - CVE-2026-28693DIB コーダーの整数オーバーフローにより、領域外の読み取りまたは書き込みが引き起こされる可能性がありますbsc#1259466。
    - CVE-2026-30883PNG 画像をエンコードする際に境界チェックがないために、ヒープバッファの上書きが引き起こされる可能性がありますbsc#1259467。
    - CVE-2026-30929「MagnifyImage」での固定サイズのスタックバッファの不適切な使用により、スタックバッファオーバーフローが引き起こされる可能性がありますbsc#1259468。
    - CVE-2026-30935バイラテラルビューアーイメージにおけるヒープベースのバッファオーバーリードbsc#1259497。
    - CVE-2026-30936WaveletDenoiseImage におけるヒープバッファオーバーフローbsc#1259464]
    - CVE-2026-30937CARD32 算術オーバーフローによる XWD エンコーダーのヒープバッファオーバーフローbsc#1259463。
    - CVE-2026-31853ヒープバッファオーバーフローにより、非常に大きな画像を処理する際に、32 ビットシステムの SFW デコーダーでクラッシュが発生しますbsc#1259528。
    - CVE-2026-32259メモリ割り当てエラーが、領域外書き込みにつながる可能性がありますbsc#1259612。
    - CVE-2026-32636NewXMLTree メソッドでの領域外書き込みによるサービス拒否bsc#1259872。
    - CVE-2026-33535ディスプレイインタラクションでの、ゼロバイトの領域外書き込み X11bsc#1260874。
    - CVE-2026-33536領域外書き込みによるサービス拒否bsc#1260879。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the ImageMagick package has been released.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory.

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST (Jettison)).
    Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Siebel CRM Integration. (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685,     CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494, CVE-2026-28686, CVE-2026-28687,     CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, CVE-2026-28691, CVE-2026-28692, CVE-2026-28693,     CVE-2026-30883, CVE-2026-30929, CVE-2026-30931, CVE-2026-30935, CVE-2026-30936)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Keyword Automation     (Netty)). Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Siebel CRM Deployment. (CVE-2025-58056, CVE-2025-58057)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and     Subscribe (Apache Kafka)). Supported versions that are affected are 17.0-26.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TCP to compromise Siebel CRM     Integration. Successful attacks of this vulnerability can result in unauthorized access to critical data     or complete access to all Siebel CRM Integration accessible data. (CVE-2025-27817, CVE-2025-27818)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and     Subscribe (jose4j)). Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Siebel CRM Integration. (CVE-2023-51775, CVE-2024-29371)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Keyword Automation     (Apache Commons Lang)). Supported versions that are affected are 17.0-26.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM     Deployment. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial     denial of service (partial DOS) of Siebel CRM Deployment. (CVE-2025-48924)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 7.1.2-16, BilateralBlurImage contains a heap buffer over-read caused by an incorrect conversion.
    When processing a crafted image with the -bilateral-blur operation an out of bounds read can occur. This     vulnerability is fixed in 7.1.2-16. (CVE-2026-30935)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6169 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6169-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 19, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : imagemagick     CVE ID         : CVE-2026-28493 CVE-2026-28494 CVE-2026-28686                      CVE-2026-28687 CVE-2026-28688 CVE-2026-28689                      CVE-2026-28690 CVE-2026-28691 CVE-2026-28692                      CVE-2026-28693 CVE-2026-30883 CVE-2026-30929                      CVE-2026-30931 CVE-2026-30935 CVE-2026-30936                      CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    Multiple security vulnerabilities were discovered in imagemagick, a     software suite used for editing and manipulating digital images, which     could lead to symlink races, information leaks, denial of service and     potentially arbitrary code execution.

    For the stable distribution (trixie), these problems have been fixed in     version 8:7.1.1.43+dfsg1-1+deb13u7.

    We recommend that you upgrade your imagemagick packages.

    For the detailed security status of imagemagick please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/imagemagick

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1203-1 advisory.

    - CVE-2026-28493: integer overflow in the SIXEL decoder leads to out-of-bounds write (bsc#1259446).
    - CVE-2026-28494: missing bounds checks in the morphology kernel parsing functions can lead to a stack     buffer overflow       (bsc#1259447).
    - CVE-2026-28686: undersized output buffer allocation in the PCL encoder can lead to a heap buffer     overflow       (bsc#1259448).
    - CVE-2026-28687: heap use-after-free vulnerability in the MSL decoder via a crafted MSL file     (bsc#1259450).
    - CVE-2026-28688: heap use-after-free in the MSL encoder when a cloned image is destroyed twice     (bsc#1259451).
    - CVE-2026-28689: `domain='path'` authorization is checked before final file open/use and allows for     read/write bypass       via symlink swaps (bsc#1259452).
    - CVE-2026-28690: missing bounds check in the MNG encoder can lead to a stack buffer overflow     (bsc#1259456).
    - CVE-2026-28691: missing check in the JBIG decoder can lead to an uninitialized pointer dereference     (bsc#1259455).
    - CVE-2026-28692: 32-bit integer overflow in MAT decoder can lead to a heap buffer over-read     (bsc#1259457).
    - CVE-2026-28693: integer overflow in the DIB coder can lead to an out-of-bounds read or write     (bsc#1259466).
    - CVE-2026-30883: missing bounds check when encoding a PNG image can lead to a heap buffer over-write     (bsc#1259467).
    - CVE-2026-30929: improper use of fixed-size stack buffer in `MagnifyImage`can lead to a stack buffer     overflow       (bsc#1259468).
    - CVE-2026-30935: heap-based buffer over-read in BilateralBlurImage (bsc#1259497).
    - CVE-2026-30936: Heap Buffer Overflow in WaveletDenoiseImage (bsc#1259464).
    - CVE-2026-30937: Heap buffer overflow in XWD encoder due to CARD32 arithmetic overflow (bsc#1259463).
    - CVE-2026-31853: heap buffer overflow leads to crash in the SFW decoder of 32-bit systems when processing     extremely       large images (bsc#1259528).
    - CVE-2026-32259: memory allocation fails can lead to out of bound write (bsc#1259612).
    - CVE-2026-32636: Denial of Service via out-of-bounds write in NewXMLTree method (bsc#1259872).
    - CVE-2026-33535: Out-of-Bounds write of a zero byte in X11 display interaction (bsc#1260874).
    - CVE-2026-33536: Denial of Service via out-of-bounds write (bsc#1260879).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1202-1 advisory.

    - CVE-2026-24484: denial of service vulnerability via multi-layer nested MVG to SVG conversion     (bsc#1258790).
    - CVE-2026-28493: integer overflow in the SIXEL decoder leads to out-of-bounds write (bsc#1259446).
    - CVE-2026-28494: missing bounds checks in the morphology kernel parsing functions can lead to a stack     buffer overflow       (bsc#1259447).
    - CVE-2026-28686: undersized output buffer allocation in the PCL encoder can lead to a heap buffer     overflow       (bsc#1259448).
    - CVE-2026-28687: heap use-after-free vulnerability in the MSL decoder via a crafted MSL file     (bsc#1259450).
    - CVE-2026-28688: heap use-after-free in the MSL encoder when a cloned image is destroyed twice     (bsc#1259451).
    - CVE-2026-28689: `domain='path'` authorization is checked before final file open/use and allows for     read/write bypass       via symlink swaps (bsc#1259452).
    - CVE-2026-28690: missing bounds check in the MNG encoder can lead to a stack buffer overflow     (bsc#1259456).
    - CVE-2026-28691: missing check in the JBIG decoder can lead to an uninitialized pointer dereference     (bsc#1259455).
    - CVE-2026-28692: 32-bit integer overflow in MAT decoder can lead to a heap buffer over-read     (bsc#1259457).
    - CVE-2026-28693: integer overflow in the DIB coder can lead to an out-of-bounds read or write     (bsc#1259466).
    - CVE-2026-30883: missing bounds check when encoding a PNG image can lead to a heap buffer over-write     (bsc#1259467).
    - CVE-2026-30929: improper use of fixed-size stack buffer in `MagnifyImage`can lead to a stack buffer     overflow       (bsc#1259468).
    - CVE-2026-30931: value truncation in the UHDR encoder can lead to a heap buffer overflow (bsc#1259469).
    - CVE-2026-30935: heap-based buffer over-read in BilateralBlurImage (bsc#1259497).
    - CVE-2026-30936: Heap Buffer Overflow in WaveletDenoiseImage (bsc#1259464).
    - CVE-2026-30937: Heap buffer overflow in XWD encoder due to CARD32 arithmetic overflow (bsc#1259463).
    - CVE-2026-31853: heap buffer overflow leads to crash in the SFW decoder of 32-bit systems when processing     extremely       large images (bsc#1259528).
    - CVE-2026-32259: memory allocation fails can lead to out of bound write (bsc#1259612).
    - CVE-2026-32636: Denial of Service via out-of-bounds write in NewXMLTree method (bsc#1259872).
    - CVE-2026-33535: Out-of-Bounds write of a zero byte in X11 display interaction (bsc#1260874).
    - CVE-2026-33536: Denial of Service via out-of-bounds write (bsc#1260879).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros 未修補的弱點：CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros 未修补的漏洞：CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high
305286	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:1202-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	critical
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros のパッチ未適用の脆弱性: CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high
305282	SUSE SLES15 / openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1203-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	high
303021	Photon OS 5.0: Imagemagick PHSA-2026-5.0-0790	Nessus	PhotonOS Local Security Checks	2026/3/19	2026/4/30	critical
309923	Oracle Siebel Server <= 26.2 (April 2026 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros Unpatched Vulnerability : CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169 : imagemagick - security update	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high
305282	SUSE SLES15 / openSUSE 15 Security Update : ImageMagick (SUSE-SU-2026:1203-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	high
305286	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2026:1202-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	critical

检测

插件搜索

high

medium

high

high

medium

high

critical

high

medium

high

high

critical

high

medium

high

high

critical