There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Integer Overflow or Wraparound vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ
    MQTT. The fix for "CVE-2025-66168: MQTT control packet remaining length field is not properly validated"
    was only applied to 5.19.2 (and future 5.19.x) releases but was missed for all 6.0.0+ versions. This issue
    affects Apache ActiveMQ: from 6.0.0 before 6.2.4; Apache ActiveMQ All: from 6.0.0 before 6.2.4; Apache
    ActiveMQ MQTT: from 6.0.0 before 6.2.4. Users are recommended to upgrade to version 6.2.4 or a 5.19.x
    version starting with 5.19.2 or later (currently latest is 5.19.5), which fixes the issue.
    (CVE-2026-40046)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ MQTT 中的整数溢出或回绕漏洞。针对 CVE-2025-66168的补丁仅应用了未正确验证 MQTT 控制数据包剩余长度字段的 5.19.2 和未来的 5.19.x版本但所有 6.0.0+ 版本都缺少该补丁。此问题影响 Apache ActiveMQ 6.0.0 到 6.2.4Apache ActiveMQ All来自 6.0.0 之前的 6.2.4; Apache ActiveMQ MQTT来自 之前的 6.0.06.2.4。建议用户升级到版本 6.2.4 或以 5.19.x 开头的 5.19.2 版本或更高版本当前最新版本是 5.19.5]从而修复了 问题。
    (CVE-2026-40046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ MQTT 中的整數溢位或 Wraparound 弱點。的修正 CVE-2025-66168的修正未正確驗證 MQTT 控制封包剩余長度欄位僅套用至 5.19.2 (和未來的 5.19.x) 版本但遺漏所有 6.0.0+ 版本的修正。此問題會影響 Apache ActiveMQ 開始 6.0.0 之前 6.2.4Apache ActiveMQ All從 6.0.0 到 6.2.4Apache ActiveMQ MQTT從 6.0.0 之前的 6.2.4。建議使用者升級至 6.2.4 版或以 5.19.x 開頭的 5.19.2 ] 版或更新版本 (目前最新為 5.19.5版)其可修正該問題。
    (CVE-2026-40046)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ MQTT における整数オーバーフローまたはラップアラウンドの脆弱性。の修正が適切に検証されませんでした CVE-2025-66168。MQTTコントロールパケットの残りの長さフィールドが適切に検証されませんでした修正が 5.19.2 および将来の 5.19.xリリースにのみ適用されましたが、全ての 6.0.0+ バージョンではありませんでした。この問題は Apache ActiveMQ に影響を与えます 6.0.0 より前の 6.2.4から 。 Apache ActiveMQ All 6.0.0 より前の 6.2.4から ; Apache ActiveMQ MQTT 6.0.0 より前の 6.2.4から。ユーザーは、バージョン 6.2.4 または 以降から起動する 5.19.25.19.x バージョンにアップグレードすることが推奨されます現在最新のバージョンは 5.19.5です。これによりこの問題が修正されます。
    (CVE-2026-40046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer Overflow or Wraparound vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ     MQTT. The fix for CVE-2025-66168: MQTT control packet remaining length field is not properly validated     was only applied to 5.19.2 (and future 5.19.x) releases but was missed for all 6.0.0+ versions. This issue     affects Apache ActiveMQ: from 6.0.0 before 6.2.4; Apache ActiveMQ All: from 6.0.0 before 6.2.4; Apache     ActiveMQ MQTT: from 6.0.0 before 6.2.4. Users are recommended to upgrade to version 6.2.4 or a 5.19.x     version starting with 5.19.2 or later (currently latest is 5.19.5), which fixes the issue.
    (CVE-2026-40046)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440169	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-mqtt, org.apache.activemq:apache-activemq (GHSA-xvqc-pp94-fmpx)	Tenable Cloud Security	SCA Checks	2026/4/10	2026/7/2	high
440169	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-mqtt, org.apache.activemq:apache-activemq (GHSA-xvqc-pp94-fmpx)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/10	2026/7/2	high
306141	Linux Distros 未修补的漏洞：CVE-2026-40046	Nessus	Misc.	2026/4/13	2026/9/2	high
306141	Linux Distros 未修補的弱點：CVE-2026-40046	Nessus	Misc.	2026/4/13	2026/9/2	high
306141	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40046	Nessus	Misc.	2026/4/13	2026/9/2	high
306141	Linux Distros Unpatched Vulnerability : CVE-2026-40046	Nessus	Misc.	2026/4/13	2026/9/2	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/8/14	high

检测

插件搜索

high

high

high

high

high

high

high