遠端主機上安裝的 7.6.0.0.0 和 8.2.0.0.0 版 Oracle Business Intelligence Publisher 受到 2026 年 1 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的深入安全性問題 (元件Development Operations (Apache Tomcat))。Spring Framework 註解偵測機制可能無法正確解析類型階層中具有未系結泛型的參數化 super 類型所用方法的註解。如果將此類註解用於授權決策，這樣可能會產生問題。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的應用程式可能會受到此弱點影響。 (CVE-2025-41249)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Business Intelligence Publisher 的 7.6.0.0.0 和 8.2.0.0.0 版本受到 2026 年 1 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中组件Development Operations (Apache Tomcat) 的 Security-in-Depth 问题。Spring Framework 的批注检测机制可能未正确解析具有无限泛型的参数化超类型的类型层次结构内方法上的批注。如果此类注释用于授权决策，这可能会造成问题。如果您使用 Spring Security 的 @EnableMethodSecurity 功能您的应用程序可能会受到此漏洞的影响。 (CVE-2025-41249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Legion of the Bouncy Castle Inc. BC 中無限製或節流的資源配置弱點 全部 (API 模組) 上的 Java bcprov、Legion of the Bouncy Castle Inc. 上的 BC-FJA bc-fips 全部允許過度配置。此弱點與程式檔案 https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java 相關聯。此問題會影響 BC Java 1.0 到 1.77BC-FJA從 1.0.0 到 1.0.2.5從 2.0.0 到 2.0.1。 (CVE-2025-8885)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有版本中的 Legion of the Bouncy Castle Inc. BC Java bcprovAPI 模块中无限制的资源分配或节流漏洞所有版本中的 Legion of the Bouncy Castle Inc. BC-FJA bc-fips 允许过度分配。此漏洞与 program files 相关 https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java 。此问题影响 BC Java 从 1.0 到 1.77BC-FJA从 1.0.0 到 1.0.2.5从 2.0.0 到 2.0.1。 (CVE-2025-8885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Legion of the Bouncy Castle Inc. 中無限製或節流的資源配置 BC 所有 (API 模組) 上的 Java bcprov、Legion of the Bouncy Castle Inc. 上的 BC-FJA bc-fips 全部允許過度配置。 (CVE-2025-8885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響包括下列

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-9230)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Analytics Server (jackson-core))。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-52999)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件Oracle Analytics Cloud)。受影響的支援版本是 7.6.0.0.0 和 8.2.0.0.0。易於惡意利用的弱點允許低權限攻擊者登入 Oracle Business Intelligence Enterprise Edition 執行所在的基礎結構以入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。(CVE-2026-21976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - 所有版本中的 Legion of the Bouncy Castle Inc. BC Java bcprovAPI 模块中无限制的资源分配或节流漏洞所有版本中的 Legion of the Bouncy Castle Inc. BC-FJA bc-fips 允许过度分配。 (CVE-2025-8885)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

如 2026 年 1 月 CPU 公告中所述远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 版本受到多个漏洞的影响包括以下内容

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Platform Security (OpenSSL)）。支持的版本中受影响的是 7.6.0.0.0、8.2.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 TLS 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-9230)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Analytics Server (jackson-core)。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-52999)

  - Oracle Analytics 产品的 Oracle Business Intelligence Enterprise Edition 中的漏洞组件 Oracle Analytics Cloud。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle Business Intelligence Enterprise Edition 执行的基础架构从而破坏 Oracle Business Intelligence Enterprise Edition。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据，并且未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。(CVE-2026-21976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているOracle Business Intelligence Publisherのバージョン 7.6.0.0.0 および 8.2.0.0.0 は、2026年1月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle AnalyticsのOracle BI Publisher製品のセキュリティイン深度の問題コンポーネント開発操作Apache Tomcat。Spring Frameworkの注釈検出メカニズムが、無制限のジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドの注釈を正しく解決しない可能性があります。これは、そのような注釈が承認判断に使用される場合に問題となる可能性があります。Spring Securityの@EnableMethodSecurity機能を使用している場合、アプリケーションがこれの影響を受ける可能性があります。CVE-2025-41249

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - すべての Bouncy Castle Inc. BC Java bcprov における制限またはスロットリングの脆弱性なしでのリソース割り当てAPI モジュール、Bouncy Castle Inc. BC-FJA bc-fips on All の Region では、過剰な割り当てが可能です。CVE-2025-8885

注意：Nessus は、この問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストにインストールされているOracle Business Intelligence Enterprise EditionOAS 7.6.0.0 のバージョンは、2026年1月のCPUアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。以下を含む

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Platform Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、7.6.0.0.0、8.2.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2025-9230)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントAnalytics Serverjackson-core サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2025-52999)

  - Oracle AnalyticsのOracle Business Intelligence Enterprise Edition製品の脆弱性コンポーネントOracle Analytics Cloud。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が、Oracle Business Intelligence Enterprise Editionが実行されているインフラストラクチャにログオンし、Oracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Business Intelligence Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Business Intelligence Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-21976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべての Bouncy Castle Inc. BC Java bcprov における制限またはスロットリングの脆弱性なしでのリソース割り当てAPI モジュール、Bouncy Castle Inc. BC-FJA bc-fips on All の Region では、過剰な割り当てが可能です。この脆弱性は、プログラムファイルに関連しています https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java 。この問題は、BC Java に影響を与えます 1.0 から 1.77。 BC-FJA 1.0.0 から 1.0.2.5、 2.0.0 から 2.0.1。CVE-2025-8885

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC     Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BC-FJA bc-fips on All allows Excessive     Allocation. This vulnerability is associated with program files https://github.com/bcgit/bc-     java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-     java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java . This issue affects BC     Java: from 1.0 through 1.77; BC-FJA: from 1.0.0 through 1.0.2.5, from 2.0.0 through 2.0.1. (CVE-2025-8885)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the Oracle GoldenGate for Big Data application located on the remote host is affected by multiple vulnerabilities:

  - Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcprov on     All (API modules), Legion of the Bouncy Castle Inc. BC-FJA bc-fips on All allows Excessive Allocation. (CVE-2025-8885)

Note that Nessus has not tested for this issue, but has instead relied only on the application's self-reported version number.

The version of Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0 installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory, including the following:

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Platform Security (OpenSSL)). Supported versions that are affected are 7.6.0.0.0, 8.2.0.0.0     and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access     via TLS to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this     vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash     (complete DOS) of Oracle Business Intelligence Enterprise Edition. (CVE-2025-9230)

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Analytics Server (jackson-core)). Supported versions that are affected are 7.6.0.0.0 and     8.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP     to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability     can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of     Oracle Business Intelligence Enterprise Edition. (CVE-2025-52999)

  - Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics     (component: Oracle Analytics Cloud). Supported versions that are affected are 7.6.0.0.0 and 8.2.0.0.0.     Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where     Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence     Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation,     deletion or modification access to critical data or all Oracle Business Intelligence Enterprise     Edition accessible data as well as unauthorized access to critical data or complete access to all Oracle     Business Intelligence Enterprise Edition accessible data. (CVE-2026-21976)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 7.6.0.0.0 and 8.2.0.0.0 versions of Oracle Business Intelligence Publisher installed on the remote host are affected by a vulnerability as referenced in the January 2026 CPU advisory.

  - Security-in-Depth issue in the Oracle BI Publisher product of Oracle Analytics (component: Development     Operations (Apache Tomcat)). The Spring Framework annotation detection mechanism may not correctly resolve annotations     on methods within type hierarchies with a parameterized super type with unbounded generics. This can be an issue if such     annotations are used for authorization decisions. Your application may be affected by this if you are using Spring     Security's @EnableMethodSecurity feature. (CVE-2025-41249)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296415	Oracle Business Intelligence Publisher (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high
296415	Oracle Business Intelligence Publisher2026 年 1 月 CPU	Nessus	Misc.	2026/1/23	2026/3/4	high
260029	Linux Distros 未修補的弱點：CVE-2025-8885	Nessus	Misc.	2025/8/31	2026/3/5	medium
260029	Linux Distros 未修补的漏洞：CVE-2025-8885	Nessus	Misc.	2025/8/31	2026/3/5	medium
297651	Oracle GoldenGate for Big Data 資源配置弱點 19.1.x < 19.1.0.0.21 / 21.x < 21.21.0.0.0 (2025 年 10 月 CPU)	Nessus	Misc.	2026/2/3	2026/2/24	medium
296370	Oracle Business Intelligence Enterprise Edition (OAS 7.6) (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high
297651	Oracle GoldenGate for Big Data 资源分配漏洞 19.1.x < 19.1.0.0.21 / 21.x < 21.21.0.0.0 2025 年 10 月 CPU	Nessus	Misc.	2026/2/3	2026/2/24	medium
296370	Oracle Business Intelligence Enterprise Edition (OAS 7.6)2026 年 1 月 CPU	Nessus	Misc.	2026/1/23	2026/3/4	high
296415	Oracle Business Intelligence Publisher2026年1月CPU	Nessus	Misc.	2026/1/23	2026/3/4	high
297651	Oracle GoldenGate for Big Data Resource Allocation Vulnerability 19.1.x < 19.1.0.0.21 / 21.x < 21.21.0.0.0 2025年10月CPU	Nessus	Misc.	2026/2/3	2026/2/24	medium
296370	Oracle Business Intelligence Enterprise EditionOAS 7.62026 年 1 月 CPU	Nessus	Misc.	2026/1/23	2026/3/4	high
260029	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8885	Nessus	Misc.	2025/8/31	2026/3/5	medium
260029	Linux Distros Unpatched Vulnerability : CVE-2025-8885	Nessus	Misc.	2025/8/31	2026/3/5	medium
297651	Oracle GoldenGate for Big Data Resource Allocation Vulnerability 19.1.x < 19.1.0.0.21 / 21.x < 21.21.0.0.0 (October 2025 CPU)	Nessus	Misc.	2026/2/3	2026/2/24	medium
296370	Oracle Business Intelligence Enterprise Edition (OAS 7.6) (January 2026 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high
296415	Oracle Business Intelligence Publisher (January 2026 CPU)	Nessus	Misc.	2026/1/23	2026/3/4	high

检测

插件搜索

high

high

medium

medium

medium

high

medium

high

high

medium

high

medium

medium

medium

high

high