遠端主機上安裝的 IBM Java 版本為 7.1.5.32 之前的 7.1 / 8.0.8.71 之前的 8.0。因此，它受到 Oracle 2026 年 8 月 18 日 CSPU 公告中提及的多個弱點影響。

  - Oracle Java SE 中存有弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：
    7u511。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle、Java SE。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Java SE 懸置或經常重複性當機 (完全 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點位於 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-61308)

  - Oracle Java SE 中存有弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：
    25.0.4 和 26.0.2。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle、Java SE。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Java SE 懸置或經常重複性當機 (完全 DOS)。
    注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-70907)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM 企業版：21.3.19。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的部分可存取資料。注意：
    此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2026-60589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Java 版本为低于 7.1.5.32 的 7.1/ 低于 8.0.8.71 的 8.0。因此，它受到 Oracle 2026 年 8 月 18 日 CSPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 中的漏洞（组件：2D）。受影响的支持版本有 Oracle Java SE：
    7u511。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 挂起或频繁出现崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。虽然漏洞位于 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围变更）。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-61308)

  - Oracle Java SE 中的漏洞（组件：2D）。受影响的支持版本有 Oracle Java SE：
    25.0.4 和 26.0.2。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Java SE 挂起或频繁出现崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-70907)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK：17.0.20 和 21.0.12；Oracle GraalVM Enterprise Edition：21.3.19。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：
    此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
    (CVE-2026-60589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4107-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 71(bsc#1277833)への更新:

    - CVE-2026-8400:ORB コンポーネントの欠陥により、悪意のある IIOP サーバーが任意のクラス(bsc#1274276)のロードとインスタンス化を誘発する可能性があります。
    - CVE-2026-16243:Z と P に対する「arraycmp」SIMD 実装は、比較するバイト数がゼロであるかどうかをチェックしません(bsc#1274275)。
    - CVE-2026-16440:深くネスト化された注釈がある細工された .class ファイルにより、セグメンテーション違反が発生します(bsc#1275779)。
    - CVE-2026-60589:OpenJDK:リソース解決を改善します(bsc#1275777)。
    - CVE-2026-61308:OpenJDK:HTTP接続を強化します(bsc#1275778)。
    - CVE-2026-70906:OpenJDK:フォントの読み込みを改善します(bsc#1275763)。
    - CVE-2026-70907:OpenJDK:TLS サーバーを強化します(bsc#1275764)。
    - CVE-2026-71054:Oracle Java SE(コンポーネント:2D)の脆弱性(bsc#1277019)。
    - Oracle 2026 年 8 月 18 日の CSPU および IBM セキュリティ更新プログラム、2026 年 8 月 (bsc#1277833)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4153-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Java 8.0 Service Refresh 8 Fix Pack 71(bsc#1277833)への更新:

    - CVE-2026-8400:ORB コンポーネントの欠陥により、悪意のある IIOP サーバーが任意のクラス(bsc#1274276)のロードとインスタンス化を誘発する可能性があります。
    - CVE-2026-16243:Z と P に対する「arraycmp」SIMD 実装は、比較するバイト数がゼロであるかどうかをチェックしません(bsc#1274275)。
    - CVE-2026-16440:深くネスト化された注釈がある細工された .class ファイルにより、セグメンテーション違反が発生します(bsc#1275779)。
    - CVE-2026-60589:OpenJDK:リソース解決を改善します(bsc#1275777)。
    - CVE-2026-61308:OpenJDK:HTTP接続を強化します(bsc#1275778)。
    - CVE-2026-70906:OpenJDK:フォントの読み込みを改善します(bsc#1275763)。
    - CVE-2026-70907:OpenJDK:TLS サーバーを強化します(bsc#1275764)。
    - CVE-2026-71054:Oracle Java SE(コンポーネント:2D)の脆弱性(bsc#1277019)。
    - Oracle 2026 年 8 月 18 日の CSPU および IBM セキュリティ更新プログラム、2026 年 8 月 (bsc#1277833)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Java のバージョンは、7.1 (7.1.5.32 より前) / 8.0 (8.0.8.71 より前) です。したがって、Oracle 2026 年 8 月 18 日 CSPU のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Java SE の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    7u511 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2026-71054)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性が Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2026-61308)

  - Oracle Java SE の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:
    25.0.4および26.0.2です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2026-70906)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2026-70907)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2、Oracle GraalVM for JDK: 17.0.20、21.0.12、Oracle GraalVM Enterprise Edition: 21.3.19 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意:
    この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。
    (CVE-2026-60589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4107-1 advisory.

    Update to Java 8.0 Service Refresh 8 Fix Pack 71 (bsc#1277833):

    - CVE-2026-8400: flaw in the ORB component may allow a malicious IIOP server to induce loading and     instantation of       arbitrary classes (bsc#1274276).
    - CVE-2026-16243: `arraycmp` SIMD implementation for Z and P does not check if the number of bytes to     compare is zero       (bsc#1274275).
    - CVE-2026-16440: a crafted .class file with deeply nested annotations causes a segmentation fault     (bsc#1275779).
    - CVE-2026-60589: OpenJDK: Improve Resource Resolving (bsc#1275777).
    - CVE-2026-61308: OpenJDK: Enhance HTTP Connections (bsc#1275778).
    - CVE-2026-70906: OpenJDK: Improve font loading (bsc#1275763).
    - CVE-2026-70907: OpenJDK: Enhance TLS server (bsc#1275764).
    - CVE-2026-71054: Vulnerability in Oracle Java SE (component: 2D) (bsc#1277019).
    - Oracle August 18 2026 CSPU and IBM Security Update August 2026 (bsc#1277833).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4153-1 advisory.

    Update to Java 8.0 Service Refresh 8 Fix Pack 71 (bsc#1277833):

    - CVE-2026-8400: flaw in the ORB component may allow a malicious IIOP server to induce loading and     instantation of       arbitrary classes (bsc#1274276).
    - CVE-2026-16243: `arraycmp` SIMD implementation for Z and P does not check if the number of bytes to     compare is zero       (bsc#1274275).
    - CVE-2026-16440: a crafted .class file with deeply nested annotations causes a segmentation fault     (bsc#1275779).
    - CVE-2026-60589: OpenJDK: Improve Resource Resolving (bsc#1275777).
    - CVE-2026-61308: OpenJDK: Enhance HTTP Connections (bsc#1275778).
    - CVE-2026-70906: OpenJDK: Improve font loading (bsc#1275763).
    - CVE-2026-70907: OpenJDK: Enhance TLS server (bsc#1275764).
    - CVE-2026-71054: Vulnerability in Oracle Java SE (component: 2D) (bsc#1277019).
    - Oracle August 18 2026 CSPU and IBM Security Update August 2026 (bsc#1277833).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM Java installed on the remote host is 7.1 prior to 7.1.5.32 / 8.0 prior to 8.0.8.71. It is, therefore, affected by multiple vulnerabilities as referenced in the Oracle August 18 2026 CSPU advisory.

  - Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE:
    7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE.
    Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web     service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in     clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run     untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security.
    (CVE-2026-71054)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u501,     11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12; Oracle GraalVM     Enterprise Edition: 21.3.19. Difficult to exploit vulnerability allows unauthenticated attacker with     network access via HTTP to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise     Edition. While the vulnerability is in Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise     Edition, attacks may significantly impact additional products (scope change). Successful attacks of this     vulnerability can result in unauthorized access to critical data or complete access to all Oracle Java SE,     Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be     exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the     APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web     Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from     the internet) and rely on the Java sandbox for security. (CVE-2026-61308)

  - Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE:
    25.0.4 and 26.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access     via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result     in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE.
    Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web     service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in     clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run     untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security.
    (CVE-2026-70906)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u501, 11.0.32,     17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12; Oracle GraalVM Enterprise     Edition: 21.3.19. Easily exploitable vulnerability allows unauthenticated attacker with network access via     TLS to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful     attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service     (partial DOS) of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Note: This     vulnerability can only be exploited by supplying data to APIs in the specified Component without using     Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service.
    (CVE-2026-70907)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u501,     11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 and 21.0.12; Oracle GraalVM     Enterprise Edition: 21.3.19. Difficult to exploit vulnerability allows unauthenticated attacker with     network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM     Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a     subset of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note:
    This vulnerability can only be exploited by supplying data to APIs in the specified Component without     using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service.
    (CVE-2026-60589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
340728	IBM Java 7.1 < 7.1.5.32/8.0 < 8.0.8.71 多個弱點	Nessus	Misc.	2026/8/26	2026/9/1	medium
340728	IBM Java 7.1 < 7.1.5.32/8.0 < 8.0.8.71 多个漏洞	Nessus	Misc.	2026/8/26	2026/9/1	medium
345829	SUSE SLES12: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-devel / etc (SUSE-SU-2026:4107-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
346224	SUSE SLES15: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-demo / etc (SUSE-SU-2026:4153-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	medium
340728	IBM Java 7.1 < 7.1.5.32 / 8.0 < 8.0.8.71 の複数の脆弱性	Nessus	Misc.	2026/8/26	2026/9/1	medium
345829	SUSE SLES12: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-devel / etc (SUSE-SU-2026:4107-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
346224	SUSE SLES15: java-1_8_0-ibm / java-1_8_0-ibm-alsa / java-1_8_0-ibm-demo / etc (SUSE-SU-2026:4153-1)	Nessus	SuSE Local Security Checks	2026/9/16	2026/9/16	medium
340728	IBM Java 7.1 < 7.1.5.32 / 8.0 < 8.0.8.71 Multiple Vulnerabilities	Nessus	Misc.	2026/8/26	2026/9/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium