There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. From versions
    0.4.0 to before 0.4.24, 0.5.0 to before 0.5.14, and 0.6.0 to before 0.6.4, when authenticating a
    connection with SCRAM-SHA1 or SCRAM-SHA256, a hostile server can perform a computational denial-of-service
    attack on the client process by sending a big iteration count value. This issue has been patched in
    versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42256)

因此，该软件受到 ALAS2023-2026-1807 公告中提及的多个漏洞影响。

    zlib 是用于 zlib 压缩/解压缩库的 Ruby 接口。3.0.0 及其更低版本、3.1.0、3.1.1、3.2.0 和 3.2.1 版本的 Zlib::GzipReader 中包含冲区溢出漏洞。zstream_buffer_ungets 函数将调用程序提供的字节插入到已生成的输出数据之前，但在 memmove 移动现有数据之前，未能确保底层的 Ruby 字符串具有足够的容量。当缓冲区长度超过容量时，这可导致内存损坏。此问题已在 3.0.1、3.1.2 和 3.2.3 版本中修复。(CVE-2026-27820)

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.4.24、0.5.14 和 0.6.4 的版本中，Net::IMAP::ResponseReader 在读取包含许多字符串文本的大型响应时具有二次时间复杂度。恶意服务器可发送特别构建的响应来耗尽客户端的 CPU，发动拒绝服务攻击。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42245)

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.3.10、0.4.24、0.5.14、0.6.4 的版本，中间人攻击者可导致 Net::IMAP#starttls 在未启动 TLS 的情况下成功返回。已在 0.3.10、 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42246)

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在 0.4.0 至 0.4.24 版本、0.5.0 至 0.5.14 版本、0.6.0 至 0.6.4 版本中，使用 SCRAM-SHA1 或 SCRAM-SHA256 进行连接身份验证时，恶意服务器可通过发送大迭代计数值，对客户端进程执行计算拒绝服务攻击。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42256)

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.4.24、0.5.14 和 0.6.4 的版本中，多个 Net::IMAP 命令接受在未经验证或转义的情况下发送到服务器的原始字符串参数。如果此字符串来源于用户控制的输入，则可能包含 CRLF 序列，攻击者可利用此序列注入任意 IMAP 命令。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42257)

    Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.4.24、0.5.14 和 0.6.4 的版本中，符号参数容易遭受因将符号参数传递到 IMAP 命令引起的 CRLF 注入/IMAP 命令注入的影响。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42258)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 net-imap Ruby 库是0.4.24之前的 0.4.x 版，0.5.14 之前的 0.5.x 版，或 0.6.4 之前的  0.6.x版。因此，该应用受到计算器拒绝服务漏洞的影响。

通过 SCRAM-SHA1 或 SCRAM-SHA256 认证连接时存在拒绝服务漏洞。恶意服务器可通过发送过高的迭代计数值来利用此问题，从而导致客户端进程中的大量 CPU 消耗。此计算开销可用于对连接的客户端执行拒绝服务攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议（IMAP）客户端功能。在 0.4.0 至 0.4.24 版本、0.5.0 至 0.5.14 版本、0.6.0 至 0.6.4 版本中，使用 SCRAM-SHA1 或 SCRAM-SHA256 进行连接身份验证时，恶意服务器可通过发送大迭代计数值，对客户端进程执行计算拒绝服务攻击。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 net-imap Ruby 程式庫版本低於0.4.24 的 0.4.x, 低於 0.5.14 的 0.5.x, 低於 0.6.4 的 0.6.x。因此，該應用程式受到計算器拒絕服務弱點的影響。

透過 SCRAM-SHA1 或 SCRAM-SHA256驗證連線時存在拒絕服務弱點。惡意伺服器可藉由傳送過高的反覆運算計數值來利用此弱點，進而導致用戶端處理程序大量耗用 CPU。此運算額外負荷可用來對連線用戶端執行拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 （IMAP） 用戶端功能。在 0.4.0 至 0.4.24 版、0.5.0 至 0.5.14 版以及 0.6.0 至 0.6.4 版中，當使用 SCRAM-SHA1 或 SCRAM-SHA256 驗證連線時，惡意伺服器可以透過傳送較大的迭代計數值來對用戶端處理程序執行運算拒絕服務攻擊。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42256)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1807 公告中所提及的多個弱點影響。

    zlib 是 zlib 壓縮/解壓縮程式庫的 Ruby 介面。3.0.0 及其更低版本、3.1.0、3.1.1、3.2.0 和 3.2.1 的 Zlib::GzipReader 中包含緩衝區溢位弱點。zstream_buffer_ungets 函式會在先前產生的輸出之前加上呼叫者提供的位元組，但無法保證在 memmove 轉移現有資料之前，支援 Ruby 字串有足夠的容量。當緩衝區長度超過容量時，這可能會導致記憶體損毀。此問題已在 3.0.1、3.1.2 和 3.2.3 版中修正。(CVE-2026-27820)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.4.24 之前版本、0.5.14 和 0.6.4 版中，Net::IMAP::ResponseReader 在讀取包含許多字串常值的大型回應時具有二次時間複雜度。惡意伺服器可以傳送特別建構的回應來耗盡用戶端的 CPU，進行拒絕服務攻擊。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42245)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.3.10、0.4.24、0.5.14 和 0.6.4 版本中，中間人攻擊者可導致 Net::IMAP#starttls 成功傳回，而無需啟動 TLS。此問題已在 0.3.10、0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42246)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.4.0 至 0.4.24 版、0.5.0 至 0.5.14 版以及 0.6.0 至 0.6.4 版中，當使用 SCRAM-SHA1 或 SCRAM-SHA256 驗證連線時，惡意伺服器可以透過傳送較大的迭代計數值來對用戶端處理程序執行運算拒絕服務攻擊。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42256)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在版本 0.4.24、 0.5.14和 0.6.4之前，數個 Net：：IMAP 指令會接受原始字串引數，該引數會傳送至伺服器，而不需要驗證或逸出。如果此字串衍生自使用者控制的輸入，則可能包含包含 CRLF 序列，攻擊者可以使用這些序列插入任意 IMAP 命令。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42257)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.4.24、0.5.14 和 0.6.4 之前的版本中，命令的符號引數容易受到 CRLF 插入/IMAP 命令插入的影響，因將符號引數傳遞給 IMAP 命令所致。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42258)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21225-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rmt-server 用のこの更新は、次の問題を修正します

    3.0.0 に更新:

    - CVE-2026-42256:net-imap:敵対的なサーバーが、SCRAM-SHA1 または SCRAM-SHA2 との接続を認証するクライアントで DoS を実行する可能性があります(bsc#1265369)。

    rmt-server の変更:

    - バージョン 3.0.0
     * セキュリティ修正: CVE-2026-42256 を排除するために、使用していない ActionMailer/ActionMailbox コンポーネントを削除します(bsc#1265369)
     * セキュリティコントロールを改善するために、Rails メタジェムを個々のコンポーネントに分割
    - バージョン 2.26
     * システムプロファイルの処理、保存、同期のサポートを追加します(jsc#TEL-265)
    - バージョン 2.25
     * 大きなデータ(bsc#1253146 および bsc#1253147)用の rmt-cli リストおよびパージコマンドを修正
     * SLE16 NVIDIA-GPU-Compute-Toolkit-CUDA リポジトリのミラーリングを修正します(bsc#1256826)
     * 新しい redirect_repo_hosts 構成をサポートし、ミラーリングから一部のリポジトリホストを除外し、そこにクライアントを直接送信します(jsc#SCC-452)
     * rmt-server-pubcloud
     * エラーメッセージをより明確にします(bsc#1256883)
     * データエクスポーターがエラーを起こしたときに zypper の応答を処理します(bsc#1257133)
     * 非同期処理のために Valkey + Sidekiq を追加
     * xz 圧縮リポジトリのミラーリングを有効化します(bsc#1246976)
     * Rack 2.2.20 セキュリティ更新(bsc#1253953、 bsc#1251937)
     * RMT から非公開化された一部の製品をドロップします
     * SLES 15.X 用のライブパッチを含めます(jsc#pct-630)
     * 1 つのデータ エクスポーターのみを処理(bsc#1248869)
     * db からインスタンスデータをデコードしてレジストリにアクセスしません(bsc#1248510)
     * インスタンス検証の例外を処理します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    zlib は、zlib 圧縮/展開ライブラリ用の Ruby インターフェースです。バージョン 3.0.0 以前、3.1.0、3.1.1、3.2.0、3.2.1 には、Zlib::GzipReader にバッファオーバーフローの脆弱性があります。zstream_buffer_ungets 関数は、以前に生成された出力の前に呼び出し元が提供したバイトを先頭に追加しますが、memmove が既存のデータをシフトする前に、バッキング Ruby 文字列に十分な容量があることを保証できません。これにより、バッファの長さが容量を超えると、メモリ破損が発生する可能性があります。この問題はバージョン 3.0.1、3.1.2、3.2.3 で修正されています。(CVE-2026-27820)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、0.6.4 より前では、Net::IMAP::ResponseReader は、多数の文字列リテラルを含む大きな応答を読み取るときに二次時間計算量になります。悪意のあるサーバーが、サービス拒否攻撃でクライアントの CPU を枯渇させるように細工された応答を送信する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42245)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.3.10、0.4.24、0.5.14、0.6.4より前では、中間にいる攻撃者が、TLS を起動せずに Net::IMAP#starttls を正常に返す可能性があります。この問題には、バージョン 0.3.10、0.4.24、0.5.14、0.6.4 でパッチが適用されています。(CVE-2026-42246)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.4.0 から 0.4.24 より前、0.5.0 から 0.5.14 より前、0.6.0 から 0.6.4 より前のバージョンにおいて、SCRAM-SHA1 または SCRAM-SHA256 との接続を認証する際に、敵対的なサーバーが、大きな反復カウント値を送信することで、クライアントプロセスに対して計算量によるサービス拒否攻撃を実行する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42256)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、および 0.6.4 より前では、いくつかの Net::IMAP コマンドは、検証やエスケープを行わずにサーバーへ送信される生の文字列引数を受け入れます。この文字列がユーザー制御の入力から取得されたものである場合、CRLF シーケンスが含まれる可能性があり、攻撃者はこれを利用して任意の IMAP コマンドを注入できます。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42257)

    Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、0.6.4 より前では、コマンドへのシンボル引数は、IMAP コマンドに渡されるシンボル引数を介した CRLF インジェクションや IMAP コマンドインジェクションに対して脆弱です。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42258)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている net-imap Ruby ライブラリのバージョンが、0.4.24 より前の 0.4.x より前、0.5.14 より前の 0.5.x、または 0.6.4 より前の0.6.x です。したがって、計算量的サービス拒否の脆弱性の影響を受けます。

SCRAM-SHA1 または SCRAM-SHA256 を介して接続を認証するときに、サービス拒否の脆弱性が存在します。悪意のあるサーバーが、過度に高い反復カウント値を送信することでこれを悪用し、クライアントプロセスで大幅な CPU 消費を引き起こす可能性があります。この計算オーバーヘッドは、接続しているクライアントに対する DoS 攻撃 (サービス拒否攻撃) を実行するために使用される場合があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。0.4.0 から 0.4.24 より前、0.5.0 から 0.5.14 より前、0.6.0 から 0.6.4 より前のバージョンにおいて、SCRAM-SHA1 または SCRAM-SHA256 との接続を認証する際に、敵対的なサーバーが、大きな反復カウント値を送信することで、クライアントプロセスに対して計算量によるサービス拒否攻撃を実行する可能性があります。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42256)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1807 advisory.

    zlib is a Ruby interface for the zlib compression/decompression library. Versions 3.0.0 and below, 3.1.0,     3.1.1, 3.2.0 and 3.2.1 contain a buffer overflow vulnerability in the Zlib::GzipReader. The     zstream_buffer_ungets function prepends caller-provided bytes ahead of previously produced output but     fails to guarantee the backing Ruby string has enough capacity before the memmove shifts the existing     data. This can lead to memory corruption when the buffer length exceeds capacity. This issue has been     fixed in versions 3.0.1, 3.1.2 and 3.2.3. (CVE-2026-27820)

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.4.24, 0.5.14, and 0.6.4, Net::IMAP::ResponseReader has quadratic time complexity when reading     large responses containing many string literals. A hostile server can send responses which are crafted to     exhaust the client's CPU for a denial of service attack. This issue has been patched in versions 0.4.24,     0.5.14, and 0.6.4. (CVE-2026-42245)

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.3.10, 0.4.24, 0.5.14, and 0.6.4, a man-in-the-middle attacker can cause Net::IMAP#starttls to     return successfully, without starting TLS. This issue has been patched in versions 0.3.10, 0.4.24,     0.5.14, and 0.6.4. (CVE-2026-42246)

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. From versions     0.4.0 to before 0.4.24, 0.5.0 to before 0.5.14, and 0.6.0 to before 0.6.4, when authenticating a     connection with SCRAM-SHA1 or SCRAM-SHA256, a hostile server can perform a computational denial-of-service     attack on the client process by sending a big iteration count value. This issue has been patched in     versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42256)

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.4.24, 0.5.14, and 0.6.4, several Net::IMAP commands accept a raw string argument that is sent     to the server without validation or escaping. If this string is derived from user-controlled input, it may     contain contain CRLF sequences, which an attacker can use to inject arbitrary IMAP commands. This issue     has been patched in versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42257)

    Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.4.24, 0.5.14, and 0.6.4, symbol arguments to commands are vulnerable to a CRLF Injection / IMAP     Command injection via Symbol arguments passed to IMAP commands. This issue has been patched in versions     0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42258)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21225-1 advisory.

    This update for rmt-server fixes the following issue

    Update to 3.0.0:

    - CVE-2026-42256: net-imap: hostile server can perform a DoS on client authenticating a connection with     SCRAM-SHA1 or       SCRAM-SHA2 (bsc#1265369).

    Changes for rmt-server:

    - Version 3.0.0
     * Security fix: Remove unused ActionMailer/ActionMailbox components to      eliminate CVE-2026-42256 (bsc#1265369)
     * Split Rails meta-gem into individual components for better security control
    - Version 2.26
     * Add support for processing, storing, and syncing system profiles (jsc#TEL-265)
    - Version 2.25
     * fix rmt-cli list and purge commands for large data (bsc#1253146 and bsc#1253147)
     * Fix mirroring of SLE16 NVIDIA-GPU-Compute-Toolkit-CUDA repo (bsc#1256826)
     * Support for new redirect_repo_hosts config, to exclude some repo hosts      from mirroring, and send clients directly there (jsc#SCC-452)
     * rmt-server-pubcloud
     * Clearer error message (bsc#1256883)
     * Handle zypper response when data exporter raises an error (bsc#1257133)
     * Add Valkey + Sidekiq for async processing
     * Enable mirroring xz compressed repositories (bsc#1246976)
     * Rack 2.2.20 security update (bsc#1253953, bsc#1251937)
     * Drop some de-published products from RMT
     * Include Live-Patching for SLES 15.X (jsc#PCT-630)
     * Handle only one data exporter (bsc#1248869)
     * Do not decode instance data from db to access registry (bsc#1248510)
     * Handle instance verification exceptions

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of the net-imap Ruby library installed on the remote host is prior to 0.4.x prior to 0.4.24, 0.5.x prior to 0.5.14, or 0.6.x prior to 0.6.4. It is, therefore, affected by a computational denial-of-service vulnerability.

A denial of service vulnerability exists when authenticating a connection via SCRAM-SHA1 or SCRAM-SHA256. A malicious server can exploit this by sending an excessively high iteration count value, resulting in significant CPU consumption on the client process. This computational overhead can be used to perform a denial of service attack against the connecting client.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. From versions     0.4.0 to before 0.4.24, 0.5.0 to before 0.5.14, and 0.6.0 to before 0.6.4, when authenticating a     connection with SCRAM-SHA1 or SCRAM-SHA256, a hostile server can perform a computational denial-of-service     attack on the client process by sending a big iteration count value. This issue has been patched in     versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42256)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441081	SCA: security update for net-imap (GHSA-87pf-fpwv-p7m7)	Tenable Cloud Security	SCA Checks	2026/5/5	2026/7/2	medium
441081	SCA: security update for net-imap (GHSA-87pf-fpwv-p7m7)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/5	2026/7/2	medium
319837	Amazon Linux 2023：ruby3.4、ruby3.4-bundled-gems、ruby3.4-default-gems (ALAS2023-2026-1807)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
313277	Ruby net-imap < 0.4.x / 0.4.24 < 0.5.x / 0.5.14 < 0.6.x < 0.6.4 漏洞	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros 未修补的漏洞：CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/8/4	medium
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 弱點	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros 未修補弱點：CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/8/4	medium
319837	Amazon Linux 2023：ruby3.4、ruby3.4-bundled-gems、ruby3.4-default-gems (ALAS2023-2026-1807)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
325255	openSUSE 16:ansible-rmt-server / rmt-server / rmt-server-config / etc(openSUSE-SU-2026:21225-1)	Nessus	SuSE Local Security Checks	2026/7/6	2026/7/6	medium
319837	Amazon Linux 2023 : ruby3.4、ruby3.4-bundled-gems、ruby3.4-default-gems (ALAS2023-2026-1807)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 の脆弱性	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/8/4	medium
319837	Amazon Linux 2023 : ruby3.4, ruby3.4-bundled-gems, ruby3.4-default-gems (ALAS2023-2026-1807)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
325255	openSUSE 16: ansible-rmt-server / rmt-server / rmt-server-config / etc (openSUSE-SU-2026:21225-1)	Nessus	SuSE Local Security Checks	2026/7/6	2026/7/6	medium
313277	Ruby net-imap 0.4.x < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 vulnerability	Nessus	Misc.	2026/5/8	2026/5/19	medium
315697	Linux Distros Unpatched Vulnerability : CVE-2026-42256	Nessus	Misc.	2026/5/20	2026/8/4	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

medium

high

medium

medium

medium