安装在远程主机上的Atlassian Bamboo版本在之前，在9.6.x9.6.25之前 10.x10.2.18，或11.x之前12.1.6。因此，该应用程序受到多个漏洞的影响：

  - 操作系统命令注入漏洞允许经过认证的攻击者在远程系统上执行命令，这对机密性、完整性和可用性产生了重大影响。（CVE-2026-21571）

  - io.netty：netty-codec-http2 依赖中的拒绝服务（DoS）漏洞。远程用户可以通过发送大量 CONTINUATION 帧来触发 Netty HTTP/2 服务器的 DoS，导致 CPU 消耗过高且带宽极低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依赖中通过无效的块扩展存在 HTTP 请求走私漏洞。（CVE-2026-24880）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安裝在遠端主機上的 Atlassian Bamboo 版本為 9.6.x ，在 之前 10.2.1810.x ，或 11.x 之前12.1.6。9.6.25 因此，會受到多個弱點影響：

  - 作業系統指令注入漏洞允許經過認證的攻擊者在遠端系統執行指令，對機密性、完整性及可用性產生重大影響。（CVE-2026-21571）

  - io.netty：netty-codec-http2 相依中的拒絕服務（DoS）漏洞。遠端使用者可透過發送大量 CONTINUATION 幀來觸發 Netty HTTP/2 伺服器的 DoS，導致 CPU 消耗過高且頻寬極低。（CVE-2026-33871）

  - org.apache.tomcat：tomcat-catalina 依賴中透過無效區塊擴充存在 HTTP 請求走私漏洞。（CVE-2026-24880）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 会错误地解析 HTTP/1.1 分块传输编码扩展值中引用的字符串从而启用请求走私攻击。版本 4.1.132.Final 和 4.2.10.Final 修复了此问题。
    (CVE-2026-33870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 不正確剖析 HTTP/ 區塊傳輸編碼延伸值中引用的字串1.1 這會啟用要求走私攻擊。4.1.132.Final 和 4.2.10.Final 版可修正此問題。
    (CVE-2026-33870)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Spatial と Graph (SQLite) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-6965)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 21.3-21.21です。容易に悪用できる脆弱性により、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Java VM を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-35229)

  - Oracle Database Server の Clusterware (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Clusterware (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Clusterware (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを利用してアクセスする権限のない攻撃者であっても、RDBMS (OpenSSL) を侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-31790)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、RDBMS (Python) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、RDBMS (Python) がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-26007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。4.1.132.Final および 4.2.10.Final より前のバージョンでは、Netty が HTTP/ で引用される文字列を不適切に解析します1.1 チャンク転送エンコーディング拡張値。これにより、リクエストスマグリング攻撃が可能になります。バージョン 4.1.132.Final および 4.2.10.Final では、この問題が修正されます。
    (CVE-2026-33870)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1353-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    に更新してください 4.1.132

    - CVE-2026-33870HTTP/ で、引用符で囲まれた文字列を不適切に解析します1.1 リクエストがスマグリングされる可能性がありますbsc#1261031。
    - CVE-2026-33871CONTINUATION フレームのフラッディングを送信することで、サービス拒否が引き起こされる可能性がありますbsc#1261043。

    変更ログ:

    - アップストリームバージョン 4.1.132 にアップグレード
     * 修正:
     + epoll_wait EINTR 再試行ループにおける不適切な nanos-to-millis 変換を修正 + RefCntOpenSslContext.deallocate をより堅牢にします + HTTP2展開する際にパディングを適切に考慮します + HttpUtil.validateToken における上位ビットエイリアスを修正します + 修正 + の優先度を高くしますより >> + AdaptiveByteBufAllocatorbyteBuf.capacity() が byteBuf.maxCapacity() を超えないようにします + AdaptivePoolingAllocatorbyteBuf の初期化が失敗した場合に unreserveMatchingBuddy(...) を呼び出します + CertificateFactory がスレッドセーフであると想定しません + HttpObjectAggregator の接続終了を修正しますAUTO_READ=false で 413 の後にスタックします + HTTP2すべての場合でプレフィックスがフラッシュされるようにします + readTrailingHeaders の UnsupportedOperationException を修正します + permessage-deflate 拡張の中の client_max_window_bits パラメーター処理を修正します + ネイティブトランスポート fcntl が失敗したときに起こり得る fd 漏洩を修正します。
     + KqueueGetStringUTFChars が失敗し、SO_ACCEPTFILTER がサポートされている場合の未定義の動作を修正します + Kqueuenetty_kqueue_bsdsocket_setAcceptFilter(...) を使用する際に起こり得るオーバーフロー + ネイティブトランスポートオープン FD 中に GetStringUTFChars が失敗する際の未定義の動作を修正します + Epoll安全性のため null チェックを追加します + Epoll適切な値を使用して mmsghdr.msg_namelen を初期化します + EpollIP_RECVORIGDSTADDR のサポートを修正します + AdaptivePoolingAllocatortinyAccessible() の呼び出しをcapability(int) メソッドで呼び出しを削除します + EpollsetTcpMg5Sig(...) がオーバーフローする可能性があります + JdkZlibDecoderchannelRead を起動する前に展開された出力を蓄積します+ HTTP2 ヘッダーあたりの継続フレーム数を制限bsc#1261043、 CVE-2026-33871] + Strict HTTP/1.1 チャンク拡張解析bsc#1261031、 CVE-2026-33870] + rediff
    - Upstream バージョン へアップグレード 4.1.131 + NioDatagramChannel.block(...) は失敗時に早期に戻りません + AWS LibcryptoAWS-LCのサポート netty-tcnative ビルド + codec-dnsDNS 記録中の MX RDATA 交換ドメイン名を展開デコード + アダプティブアロケーターの大きなバッファのバディ割り当て + SslHandlerEventLoop がまだシャットダウンしていない場合、EventLoop でのみ再開 + UDP 用の PortUnreachableException で ECONNREFUSED をラップ + com.ning:compress-lzf を含める4.1+ からのアダプティブアロケーターのバグを修正失敗した割り当てを通知しない + 元の読み取りの例外をルーチンしないようにする + 複数のアロケーターの変更をバックポートする
    - バージョン にアップグレードしてください 4.1.130
    - バージョン 2.0.75 最終へのアップグレード
     * 正式な変更ログは存在しません
     * netty >= が必要 4.2.11

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされたAtlassian Bambooのバージョンは、9.6.25の前、10.x10.2.18の前、または12.1.6の前に11.x9.6.xされています。そのため、以下の複数の脆弱性の影響を受けます。

  - OSコマンドインジェクションの脆弱性は、認証済み攻撃者がリモートシステム上でコマンドを実行できる可能性があり、機密性、整合性、可用性に大きな影響を与えます。(CVE-2026-21571)

  - io.netty:netty-codec-http2依存関係におけるサービス拒否(DoS)脆弱性。リモートユーザーはNetty HTTP/2サーバーに対してCONTINUATIONフレームのフラッドを送信することでDoSをトリガーし、最小限の帯域幅で過剰なCPU消費を引き起こします。(CVE-2026-33871)

  - org.apache.tomcat:tomcat-catalina依存関係におけるHTTPリクエストの密入脆弱性(無効なチャンク拡張による)。(CVE-2026-24880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final     and 4.2.10.Final, Netty incorrectly parses quoted strings in HTTP/1.1 chunked transfer encoding extension     values, enabling request smuggling attacks. Versions 4.1.132.Final and 4.2.10.Final fix the issue.
    (CVE-2026-33870)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1353-1 advisory.

    Upidate to 4.1.132:

    - CVE-2026-33870: incorrectly parses quoted strings in HTTP/1.1 can lead to request smuggling     (bsc#1261031).
    - CVE-2026-33871: sending a flood of CONTINUATION frames can lead to a denial of service (bsc#1261043).

    Changelog:

    - Upgrade to upstream version 4.1.132
     * Fixes:
     + Fix Incorrect nanos-to-millis conversion in epoll_wait EINTR      retry loop      + Make RefCntOpenSslContext.deallocate more robust      + HTTP2: Correctly account for padding when decompress      + Fix high-order bit aliasing in HttpUtil.validateToken      + fix: the precedence of + is higher than >>      + AdaptiveByteBufAllocator: make sure byteBuf.capacity() not      greater than byteBuf.maxCapacity()      + AdaptivePoolingAllocator: call unreserveMatchingBuddy(...)      if byteBuf initialization failed      + Don't assume CertificateFactory is thread-safe      + Fix HttpObjectAggregator leaving connection stuck after 413      with AUTO_READ=false      + HTTP2: Ensure preface is flushed in all cases      + Fix UnsupportedOperationException in readTrailingHeaders      + Fix client_max_window_bits parameter handling in      permessage-deflate extension      + Native transports: Fix possible fd leak when fcntl fails.
     + Kqueue: Fix undefined behaviour when GetStringUTFChars fails      and SO_ACCEPTFILTER is supported      + Kqueue: Possible overflow when using      netty_kqueue_bsdsocket_setAcceptFilter(...)      + Native transports: Fix undefined behaviour when      GetStringUTFChars fails while open FD      + Epoll: Add null checks for safety reasons      + Epoll: Use correct value to initialize mmsghdr.msg_namelen      + Epoll: Fix support for IP_RECVORIGDSTADDR      + AdaptivePoolingAllocator: remove ensureAccessible() call in      capacity(int) method      + Epoll: setTcpMg5Sig(...) might overflow      + JdkZlibDecoder: accumulate decompressed output before firing      channelRead      + Limit the number of Continuation frames per HTTP2 Headers      (bsc#1261043, CVE-2026-33871)      + Stricter HTTP/1.1 chunk extension parsing (bsc#1261031,      CVE-2026-33870)      + rediff
    - Upgrade to upstream version 4.1.131      + NioDatagramChannel.block(...) does not early return on failure      + Support for AWS Libcrypto (AWS-LC) netty-tcnative build      + codec-dns: Decompress MX RDATA exchange domain names during      DNS record decoding      + Buddy allocation for large buffers in adaptive allocator      + SslHandler: Only resume on EventLoop if EventLoop is not      shutting down already      + Wrap ECONNREFUSED in PortUnreachableException for UDP      + Bump com.ning:compress-lzf (4.1)      + Fix adaptive allocator bug from not noticing failed allocation      + Avoid loosing original read exception      + Backport multiple adaptive allocator changes
    - Upgrade to version 4.1.130
    - Upgrade to version 2.0.75 Final
     * No formal changelog present
     * Needed by netty >= 4.2.11

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory.

  - Security-in-Depth issue in the Spatial and Graph (SQLite) component of Oracle Database Server. This     vulnerability cannot be exploited in the context of this product. (CVE-2025-6965)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     19.3-19.30 and 21.3-21.21. Easily exploitable vulnerability allows unauthenticated attacker with network     access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Java VM accessible data. (CVE-2026-35229)

  - Vulnerability in the Clusterware (Micronaut) component of Oracle Database Server. Supported versions that     are affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Clusterware (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     Clusterware (Micronaut) accessible data. (CVE-2026-33013, CVE-2026-33870)

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows high privileged     attacker having None privilege with network access via multiple protocols to compromise RDBMS (OpenSSL).
    Successful attacks of this vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-31790)

  - Vulnerability in the RDBMS (Python) component of Oracle Database Server. Supported versions that are     affected are 21.3-21.21 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise RDBMS (Python). Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in unauthorized access to critical data or complete access to all RDBMS (Python) accessible     data. (CVE-2026-26007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Bamboo installed on the remote host is 9.6.x prior to 9.6.25, 10.x prior to 10.2.18, or 11.x prior to 12.1.6. It is, therefore, affected by multiple vulnerabilities:

  - An OS command injection vulnerability allows an authenticated attacker to execute commands on the remote system,     which has high impact to confidentiality, integrity, and availability. (CVE-2026-21571)

  - A denial of service (DoS) vulnerability in the io.netty:netty-codec-http2 dependency. A remote user can trigger     a DoS against a Netty HTTP/2 server by sending a flood of CONTINUATION frames, causing excessive CPU consumption     with minimal bandwidth. (CVE-2026-33871)

  - An HTTP request smuggling vulnerability in the org.apache.tomcat:tomcat-catalina dependency via invalid chunk     extension. (CVE-2026-24880)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311429	Atlassian Bamboo 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重漏洞	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
311429	Atlassian 竹 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 多重弱點	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
304176	Linux Distros 未修补的漏洞：CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/4/29	high
304176	Linux Distros 未修補的弱點：CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/4/29	high
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	2026/4/24	2026/4/27	high
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
304176	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/4/29	high
306709	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2026:1353-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
311429	アトラシアンバンブー 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 複数の脆弱性	Nessus	CGI abuses	2026/5/1	2026/5/4	critical
304176	Linux Distros Unpatched Vulnerability : CVE-2026-33870	Nessus	Misc.	2026/3/28	2026/4/29	high
306709	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : netty, netty-tcnative (SUSE-SU-2026:1353-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
310136	Oracle Database Server (April 2026 CPU)	Nessus	Databases	2026/4/24	2026/4/27	high
311429	Atlassian Bamboo 9.6.x < 9.6.25 / 10.x < 10.2.18 / 11.x < 12.1.6 Multiple Vulnerabilities	Nessus	CGI abuses	2026/5/1	2026/5/4	critical

检测

插件搜索

critical

critical

high

high

high

high

high

high

high

critical

high

high

high

critical