Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 会错误地解析 HTTP/1.1 分块传输编码扩展值中引用的字符串从而启用请求走私攻击。版本 4.1.132.Final 和 4.2.10.Final 修复了此问题。
    (CVE-2026-33870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:18054 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）

    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 HCL BigFix Remote Control 版本等于 10.1.0.0442 或低于此版本。因此，该应用程序受到多个漏洞的影响：

  - HCL BigFix Remote Control Server WebUI（及更低版本 10.1.0.0442 ）中错误配置的内容安全策略 （CSP） 无法定义无回退的指令，从而允许攻击者绕过预期安全限制并加载未经授权的资源。（CVE-2026-21785）

  - Netty 未正确解析 HTTP/1.1 分块传输编码扩展值中引用的字符串，从而引发请求走私攻击。（CVE-2026-33870）

  - Netty 是一个事件驱动的异步网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中，远程用户可通过发送大量 CONTINUATION 帧触发针对 Netty HTTP/2 服务器的拒绝服务 （DoS）。服务器缺少对 CONTINUATION 帧数的限制，加上使用零字节帧绕过现有的基于大小的缓解措施，允许用户以最小的带宽造成过度消耗 CPU，从而使服务器失去响应。（CVE-2026-33871）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程主机上的Atlassian Bamboo版本在之前，在9.6.x9.6.25之前 10.x10.2.18，或11.x之前12.1.6。因此，该应用程序受到多个漏洞的影响：

  - 操作系统命令注入漏洞允许经过认证的攻击者在远程系统上执行命令，这对机密性、完整性和可用性产生了重大影响。（CVE-2026-21571）

  - io.netty：netty-codec-http2 依赖中的拒绝服务（DoS）漏洞。远程用户可以通过发送大量 CONTINUATION 帧来触发 Netty HTTP/2 服务器的 DoS，导致 CPU 消耗过高且带宽极低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依赖中通过无效的块扩展存在 HTTP 请求走私漏洞。（CVE-2026-24880）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18055 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）
    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Eclipse Jetty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle GoldenGate Big Data and Application Adapters 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle GoldenGate Big Data and Application Adapters 可访问数据的访问权限。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下挂起 Oracle GoldenGate Big Data and Application Adapters，或者频繁出现崩溃（完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限。（CVE-2026-33870）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304176	Linux Distros 未修补的漏洞：CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/6/1	high
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
318683	HCL BigFix Remote Control <= 10.1.0.0442 多个漏洞	Nessus	CGI abuses	2026/6/4	2026/6/8	high
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	2026/4/24	2026/4/27	high
311429	Atlassian Bamboo 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重漏洞	Nessus	CGI abuses	2026/5/1	2026/5/22	critical
315188	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
329321	Oracle GoldenGate for Big Data 多个 23.x 漏洞< 23.26.3.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/24	2026/7/27	high

检测

插件搜索

high

critical

high

high

critical

critical

high