There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Spring Security annotation detection mechanism may not correctly resolve annotations on methods within
    type hierarchies with a parameterized super type with unbounded generics. This can be an issue when using
    @PreAuthorize and other method security annotations, resulting in an authorization bypass. Your
    application may be affected by this if you are using Spring Security's @EnableMethodSecurity feature. You
    are not affected by this if you are not using @EnableMethodSecurity or if you do not use security
    annotations on methods in generic superclasses or generic interfaces. This CVE is published in conjunction
    with CVE-2025-41249 https://spring.io/security/cve-2025-41249 . (CVE-2025-41248)

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-101485 公告中所提及的一個弱點影響。

  - Spring Security 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化 super 類型的方法上的註解。使用 @PreAuthorize 和其他方法安全性註釋時會發生此問題進而導致授權繞過。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41249 https://spring.io/security/cve-2025-41249 一起發布。 (CVE-2025-41248)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 12.2.1.4.0 和 14.1.2.0.0 版 WebCenter Sites 受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Fusion Middleware (元件Core (Apache Log4j)) 的 Oracle WebCenter Sites 產品中的弱點。受影響的支援版本是 12.2.1.4.0。難以惡意利用的弱點讓能夠透過 HTTP 存取網路的未經驗證攻擊者得以入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2021-45105)。

  - Oracle Fusion Middleware (元件Core (Spring Security)) 的 Oracle WebCenter Sites 產品中的弱點。受影響的支援版本是 14.1.2.0.0。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebCenter Sites。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Oracle WebCenter Sites 可存取資料。 (CVE-2025-41248)

  - Oracle Fusion Middleware (元件Core (Apache Commons Lang)) 的 Oracle WebCenter Sites 產品中的弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。利用此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebCenter Sites。成功攻擊此弱點可導致未經授權即可造成 Oracle WebCenter Sites 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-101485 中提及的漏洞的影响。

  - Spring Security 注释检测机制可能无法正确解析具有无限泛型的参数化超类型的类型层次结构内方法上的注释。当使用 @PreAuthorize 和其他方法安全注释时这可能成为问题从而导致授权绕过。使用 Spring Security 的 @EnableMethodSecurity 功能的应用程序可能会受到此影响。如果不使用 @EnableMethodSecurity，或者不对泛型超类或泛型接口中的方法使用安全批注，则不会受此问题的影响。此 CVE 与 CVE-2025-41249 https://spring.io/security/cve-2025-41249 一并发布。 (CVE-2025-41248)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebCenter Sites 版本 12.2.1.4.0 和 14.1.2.0.0 受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 产品组件Core (Apache Log4j)中存在漏洞。支持的版本中受影响的是 12.2.1.4.0。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle WebCenter 站点。成功攻击该漏洞可导致在未经授权的情况下造成 Oracle WebCenter Sites 挂起或频繁反复崩溃（完全 DOS）（CVE-2021-45105）。

  - Oracle Fusion Middleware组件Core (Spring Security)的 Oracle WebCenter Sites 产品中存在漏洞。支持的版本中受影响的是 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Oracle WebCenter 站点可访问数据。 (CVE-2025-41248)

  - Oracle Fusion Middleware 组件Core (Apache Commons Lang)的 Oracle WebCenter Sites 产品中存在漏洞。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle WebCenter 站点部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 JSDSERVER-16466 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - Spring Security 注释检测机制可能无法正确解析具有无限泛型的参数化超类型的类型层次结构内方法上的注释。当使用 @PreAuthorize 和其他方法安全注释时这可能成为问题从而导致授权绕过。使用 Spring Security 的 @EnableMethodSecurity 功能的应用程序可能会受到此影响。如果不使用 @EnableMethodSecurity，或者不对泛型超类或泛型接口中的方法使用安全批注，则不会受此问题的影响。此 CVE 与 CVE-2025-41249 https://spring.io/security/cve-2025-41249 一并发布。 (CVE-2025-41248)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16466 公告中所提及的一個弱點影響。

  - Spring Security 註解偵測機制可能無法正確解析類型階層中具有無限制泛型之參數化 super 類型的方法上的註解。使用 @PreAuthorize 和其他方法安全性註釋時會發生此問題進而導致授權繞過。如果您使用 Spring Security 的 @EnableMethodSecurity 功能，您的應用程式可能會受到此問題的影響。若您未使用 @EnableMethodSecurity，或您沒有在泛型超級類別或泛型介面的方法上使用安全性註解，則不會受到此弱點影響。此 CVE 與 CVE-2025-41249 https://spring.io/security/cve-2025-41249 一起發布。 (CVE-2025-41248)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-101485のアドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Securityの注釈検出メカニズムは、無制限のジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドで、注釈を正しく解決しない可能性があります。これは、@PreAuthorize やその他のメソッドセキュリティアノテーションを使用する場合に問題になり、認証バイパスを招く可能性があります。Spring Security の @EnableMethodSecurity 機能を使用している場合、アプリケーションがこの影響を受ける可能性があります。@EnableMethodSecurity を使用しない場合、またはジェネリックスーパークラスまたはジェネリックインターフェイスのメソッドでセキュリティ注釈を使用しない場合は、この影響を受けません。この CVE は、 CVE-2025-41249 https://spring.io/security/cve-2025-41249 と併用されます。CVE-2025-41248

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebCenter Sites の 12.2.1.4.0 および 14.1.2.0.0 バージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebCenter Sites製品の脆弱性コンポーネントコアApache Log4j サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Sites をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2021-45105)

  - Oracle Fusion MiddlewareのOracle WebCenter Sites製品の脆弱性コンポーネントCoreSpring Security。サポートされているバージョンで影響を受けるのは 14.1.2.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebCenter Sites を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle WebCenter Sitesがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2025-41248

  - Oracle Fusion MiddlewareのOracle WebCenter Sites製品の脆弱性コンポーネントコアApache Commons Lang。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebCenter Sites を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-48924

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16466アドバイザリに記載されている脆弱性の影響を受けます。

  - Spring Securityの注釈検出メカニズムは、無制限のジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドで、注釈を正しく解決しない可能性があります。これは、@PreAuthorize やその他のメソッドセキュリティアノテーションを使用する場合に問題になり、認証バイパスを招く可能性があります。Spring Security の @EnableMethodSecurity 機能を使用している場合、アプリケーションがこの影響を受ける可能性があります。@EnableMethodSecurity を使用しない場合、またはジェネリックスーパークラスまたはジェネリックインターフェイスのメソッドでセキュリティ注釈を使用しない場合は、この影響を受けません。この CVE は、 CVE-2025-41249 https://spring.io/security/cve-2025-41249 と併用されます。CVE-2025-41248

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-101485 advisory.

  - The Spring Security annotation detection mechanism may not correctly resolve annotations on methods within     type hierarchies with a parameterized super type with unbounded generics. This can be an issue when using     @PreAuthorize and other method security annotations, resulting in an authorization bypass. Your     application may be affected by this if you are using Spring Security's @EnableMethodSecurity feature. You     are not affected by this if you are not using @EnableMethodSecurity or if you do not use security     annotations on methods in generic superclasses or generic interfaces. This CVE is published in conjunction     with CVE-2025-41249 https://spring.io/security/cve-2025-41249 . (CVE-2025-41248)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The 12.2.1.4.0 and 14.1.2.0.0 versions of WebCenter Sites installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: Core (Apache     Log4j)). The supported version that is affected is 12.2.1.4.0. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Oracle WebCenter Sites. (CVE-2021-45105)

  - Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: Core (Spring     Security)). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Sites. Successful     attacks of this vulnerability can result in unauthorized access to critical data or complete access to all     Oracle WebCenter Sites accessible data. (CVE-2025-41248)

  - Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: Core (Apache     Commons Lang)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter     Sites. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial     denial of service (partial DOS) of Oracle WebCenter Sites. (CVE-2025-48924)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16466 advisory.

  - The Spring Security annotation detection mechanism may not correctly resolve annotations on methods within     type hierarchies with a parameterized super type with unbounded generics. This can be an issue when using     @PreAuthorize and other method security annotations, resulting in an authorization bypass. Your     application may be affected by this if you are using Spring Security's @EnableMethodSecurity feature. You     are not affected by this if you are not using @EnableMethodSecurity or if you do not use security     annotations on methods in generic superclasses or generic interfaces. This CVE is published in conjunction     with CVE-2025-41249 https://spring.io/security/cve-2025-41249 . (CVE-2025-41248)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435340	SCA: security update for org.springframework.security:spring-security-core (GHSA-8v5q-rhf3-jphm)	Tenable Cloud Security	SCA Checks	2025/9/17	2026/7/2	high
435340	SCA: security update for org.springframework.security:spring-security-core (GHSA-8v5q-rhf3-jphm)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/17	2026/7/2	high
282322	Atlassian Confluence 10.1.x< 10.1.1 (CONFSERVER-101485)	Nessus	CGI abuses	2026/1/7	2026/1/7	high
294976	Oracle WebCenter Sites (2026 年 1 月 CPU)	Nessus	Windows	2026/1/22	2026/4/30	medium
282322	Atlassian Confluence 10.1.x< 10.1.1 (CONFSERVER-101485)	Nessus	CGI abuses	2026/1/7	2026/1/7	high
294976	Oracle WebCenter Sites2026 年 1 月 CPU	Nessus	Windows	2026/1/22	2026/4/30	medium
293770	Atlassian Jira Service Management Data Center 和 Server 11.0.x < 11.2.0 (JSDSERVER-16466)	Nessus	Misc.	2026/1/20	2026/1/20	high
293770	Atlassian Jira Service Management Data Center and Server 11.0.x < 11.2.0 (JSDSERVER-16466)	Nessus	Misc.	2026/1/20	2026/1/20	high
282322	Atlassian Confluence 10.1.x< 10.1.1 CONFSERVER-101485	Nessus	CGI abuses	2026/1/7	2026/1/7	high
294976	Oracle WebCenter Sites2026年1月CPU	Nessus	Windows	2026/1/22	2026/4/30	medium
293770	Atlassian Jira Service Management Data Center and Server 11.0.x < 11.2.0 JSDSERVER-16466	Nessus	Misc.	2026/1/20	2026/1/20	high
282322	Atlassian Confluence 10.1.x< 10.1.1 (CONFSERVER-101485)	Nessus	CGI abuses	2026/1/7	2026/1/7	high
294976	Oracle WebCenter Sites (January 2026 CPU)	Nessus	Windows	2026/1/22	2026/4/30	medium
293770	Atlassian Jira Service Management Data Center and Server 11.0.x < 11.2.0 (JSDSERVER-16466)	Nessus	Misc.	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

high

medium

high

medium

high

high

high

medium

high

high

medium

high