There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in foreman_kubevirt. When configuring the connection to OpenShift, the system disables
    SSL verification if a Certificate Authority (CA) certificate is not explicitly set. This insecure default
    allows a remote attacker, capable of intercepting network traffic between Satellite and OpenShift, to
    perform a Man-in-the-Middle (MITM) attack. Such an attack could lead to the disclosure or alteration of
    sensitive information. (CVE-2026-1531)

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5970 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-django: Django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)

    * python-django: Django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)

    * python-django: Django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)

    * python-django: Django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)

    * python-django: Django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中存在 Brotli 解压缩炸弹 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：由于不安全的默认 SSL 验证导致中间人漏洞 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：由于禁用证书验证导致中间人漏洞 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：通过恶意 BMC 用户名在 rubyipmi 中执行远程代码 (CVE-2026-0980)

    * foreman: Foreman：通过 WebSocket 代理中的命令注入造成远程代码执行 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中存在非预期会话恢复 (CVE-2025-68121)

    * Katello：通过 SQL 注入导致拒绝服务且可能造成信息泄露 (CVE-2026-4324)

    错误修复：

    * 扩展 Capsule 上 postgres 进程的高内存使用率 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升级后步骤中运行 pulpcore-container-handle-image-metadata 时，“NoneType”对象没有“_artifacts”属性 (SAT-42873)

    * 生命周期环境显示 2 个库选项 (SAT-42881)

    * 在 satellite 中执行 foreman-rake 命令，打印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：忽略界定范围的顺序，强制使用批顺序。(SAT-42882)

    * 升级到 Sat 6.16 不会清除 Postgresql12，Sat 6.17 和 6.18 上的扫描程序将其报告为安全风险/漏洞。(SAT-43118)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5968 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * yggdrasil-worker-forwarder：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * rubygem-rubyipmi：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)
    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)
    * rubygem-katello: Katello：透過 SQL 插入造成拒絕服務和潛在資訊洩漏 (CVE-2026-4324)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:5971 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42870)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42880)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42883)

    * 在 Satellite 的 EOL 標題上新增 EUS 資訊 6.16 (SAT-43138)

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5968 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * yggdrasil-worker-forwarder：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang：通过构建的证书消耗过多资源，进而导致拒绝服务漏洞 (CVE-2025-61729)
    * yggdrasil-worker-forwarder：crypto/tls 中存在非预期会话恢复 (CVE-2025-68121)
    * rubygem-rubyipmi：通过恶意 BMC 用户名在 rubyipmi 中执行远程代码 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt：由于不安全的默认 SSL 验证导致中间人漏洞 (CVE-2026-1531)
    * foreman: Foreman：通过 WebSocket 代理中的命令注入造成远程代码执行 (CVE-2026-1961)
    * rubygem-katello: Katello：通过 SQL 注入导致拒绝服务且可能造成信息泄露 (CVE-2026-4324)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:5971 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    错误修复：

    * 扩展 Capsule 上 postgres 进程的高内存使用率 (SAT-42870)

    * 生命周期环境显示 2 个库选项 (SAT-42880)

    * 在 satellite 中执行 foreman-rake 命令，打印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：忽略界定范围的顺序，强制使用批顺序。(SAT-42883)

    * 在 Satellite 6.16 的 EOL 标题上添加 EUS 信息 (SAT-43138)

    安全修复：

    * python-django: Django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)

    * python-django: Django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)

    * python-django: Django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)

    * python-django: Django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)

    * python-django: Django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中存在 Brotli 解压缩炸弹 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：由于不安全的默认 SSL 验证导致中间人漏洞 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：由于禁用证书验证导致中间人漏洞 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：通过恶意 BMC 用户名在 rubyipmi 中执行远程代码 (CVE-2026-0980)

    * yggdrasil-worker-forwarder：crypto/tls 中存在非预期会话恢复 (CVE-2025-68121)

    * foreman：通过 WebSocket 代理中的命令注入造成远程代码执行 (CVE-2026-1961)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5970 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * Katello：透過 SQL 插入造成的拒絕服務和潛在資訊洩漏弱點 (CVE-2026-4324)

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升級後步驟中執行 pulpcore-container-handle-image-metadata 時，「NoneType」物件沒有「_artifacts」屬性 (SAT-42873)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42881)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42882)

    * 升級至 Sat 6.16 並不會清理 Postgresql12，Sat 6.17 和 6.18 上的掃描程式會將其報告為安全性風險/弱點。(SAT-43118)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:5970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-django: Django: 細工された列エイリアスでの SQL インジェクション (CVE-2026-1287)

    * python-django: Django: RasterField バンドインデックスパラメーターを通じた SQL インジェクション (CVE-2026-1207)

    * python-django: Django: 細工された HTML 入力を通じたサービス拒否 (CVE-2026-1285)

    * python-django: Django: QuerySet.order_by() の細工された列エイリアスでの SQL インジェクション (CVE-2026-1312)

    * python-django: Django: ヘッダーが重複した細工されたリクエストを通じたサービス拒否 (CVE-2025-14550)

    * python-brotli: scrapy/scrapy の Brotli 展開爆弾による DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: 証明書検証の無効化による中間者の脆弱性 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)

    * foreman: Foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)

    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

    バグ修正:

    * スケールされた Capsule の postgres プロセスの高いメモリ使用率 (SAT-42871)

    * AttributeError: Satellite 6.17 のアップグレード後のステップで pulpcore-container-handle-image-metadata を実行する際に「NoneType」オブジェクトに属性「_artifacts」がありません (SAT-42873)

    * ライフサイクル環境には 2 つのライブラリオプションがあります (SAT-42881)

    * サテライトで foreman-rake コマンドを実行すると、警告 W が出力されます [2025-08-28T14:25:04.030121 #11656] WARN -- : スコープされた順序が無視され、バッチ順序になるように強制されます。(SAT-42882)

    * Sat 6.16 へのアップグレードでは、Sat 6.17 および 6.18 のスキャナーによりセキュリティリスク/脆弱性として報告された Postgresql12 がクリーンアップされません。(SAT-43118)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:5968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * yggdrasil-worker-forwarder: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)
    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)
    * rubygem-rubyipmi: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)
    * foreman: Foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)
    * rubygem-katello: Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:5971 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    バグ修正:

    * スケールされた Capsule の postgres プロセスの高いメモリ使用率 (SAT-42870)

    * ライフサイクル環境には 2 つのライブラリオプションがあります (SAT-42880)

    * サテライトで foreman-rake コマンドを実行すると、警告 W が出力されます [2025-08-28T14:25:04.030121 #11656] WARN -- : スコープされた順序が無視され、バッチ順序になるように強制されます。(SAT-42883)

    * Satellite 6.16 の EOL バナーで EUS 情報を追加 (SAT-43138)

    セキュリティ修正プログラム:

    * python-django: Django: 細工された列エイリアスでの SQL インジェクション (CVE-2026-1287)

    * python-django: Django: RasterField バンドインデックスパラメーターを通じた SQL インジェクション (CVE-2026-1207)

    * python-django: Django: 細工された HTML 入力を通じたサービス拒否 (CVE-2026-1285)

    * python-django: Django: QuerySet.order_by() の細工された列エイリアスでの SQL インジェクション (CVE-2026-1312)

    * python-django: Django: ヘッダーが重複した細工されたリクエストを通じたサービス拒否 (CVE-2025-14550)

    * python-brotli: scrapy/scrapy の Brotli 展開爆弾による DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: 証明書検証の無効化による中間者の脆弱性 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)

    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:5970 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * python-django: Django: SQL Injection via crafted column aliases (CVE-2026-1287)

    * python-django: Django: SQL Injection via RasterField band index parameter (CVE-2026-1207)

    * python-django: Django: Denial of Service via crafted HTML inputs (CVE-2026-1285)

    * python-django: Django: SQL injection via crafted column aliases in QuerySet.order_by() (CVE-2026-1312)

    * python-django: Django: Denial of Service via crafted request with duplicate headers (CVE-2025-14550)

    * python-brotli: Brotli decompression bomb DoS in scrapy/scrapy (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: Man-in-the-Middle due to insecure default SSL verification     (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: Man-in-the-Middle vulnerability due to disabled certificate     validation (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: Remote Code Execution in rubyipmi via malicious BMC username     (CVE-2026-0980)

    * foreman: Foreman: Remote Code Execution via command injection in WebSocket proxy (CVE-2026-1961)

    * yggdrasil-worker-forwarder: Unexpected session resumption in crypto/tls (CVE-2025-68121)

    * Katello: Denial of Service and potential information disclosure via SQL injection (CVE-2026-4324)

    Bug Fix(es):

    * High memory usage of postgres processes on scaled Capsule (SAT-42871)

    * AttributeError: 'NoneType' object has no attribute '_artifacts' when running pulpcore-container-handle-     image-metadata in the post-upgrade step for Satellite 6.17 (SAT-42873)

    * Lifecycle Environment shows 2 Library options (SAT-42881)

    * Executing foreman-rake command in the satellite, prints warning W, [2025-08-28T14:25:04.030121 #11656]     WARN -- : Scoped order is ignored, it's forced to be batch order. (SAT-42882)

    * Upgrade to Sat 6.16 does not cleanup Postgresql12 which is reported as security risk/vulnerability by     the scanners on Sat 6.17 & 6.18. (SAT-43118)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:5968 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * yggdrasil-worker-forwarder: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang: Denial of Service due to excessive resource consumption via crafted     certificate (CVE-2025-61729)
    * yggdrasil-worker-forwarder: Unexpected session resumption in crypto/tls (CVE-2025-68121)
    * rubygem-rubyipmi: Remote Code Execution in rubyipmi via malicious BMC username (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt: Man-in-the-Middle due to insecure default SSL verification     (CVE-2026-1531)
    * foreman: Foreman: Remote Code Execution via command injection in WebSocket proxy (CVE-2026-1961)
    * rubygem-katello: Katello: Denial of Service and potential information disclosure via SQL injection     (CVE-2026-4324)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:5971 advisory.

    Red Hat Satellite is a system management solution that allows organizations to configure and maintain     their systems without the necessity to provide public Internet access to their servers or other client     systems. It performs provisioning and configuration management of predefined standard operating     environments.

    Bug Fix(es):

    * High memory usage of postgres processes on scaled Capsule (SAT-42870)

    * Lifecycle Environment shows 2 Library options (SAT-42880)

    * Executing foreman-rake command in the satellite, prints warning W, [2025-08-28T14:25:04.030121 #11656]     WARN -- : Scoped order is ignored, it's forced to be batch order. (SAT-42883)

    * Add EUS information on EOL banner for Satellite 6.16 (SAT-43138)

    Security Fix(es):

    * python-django: Django: SQL Injection via crafted column aliases     (CVE-2026-1287)

    * python-django: Django: SQL Injection via RasterField band index parameter     (CVE-2026-1207)

    * python-django: Django: Denial of Service via crafted HTML inputs     (CVE-2026-1285)

    * python-django: Django: SQL injection via crafted column aliases in     QuerySet.order_by() (CVE-2026-1312)

    * python-django: Django: Denial of Service via crafted request with duplicate     headers (CVE-2025-14550)

    * python-brotli: Brotli decompression bomb DoS in scrapy/scrapy (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: Man-in-the-Middle due to insecure     default SSL verification (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: Man-in-the-Middle vulnerability due to     disabled certificate validation (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: Remote Code Execution in rubyipmi via     malicious BMC username (CVE-2026-0980)

    * yggdrasil-worker-forwarder: Unexpected session resumption in crypto/tls     (CVE-2025-68121)

    * foreman: Remote Code Execution via command injection in WebSocket proxy (CVE-2026-1961)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437435	SCA: security update for foreman_kubevirt (GHSA-2qxw-7fmx-gqfm)	Tenable Cloud Security	SCA Checks	2026/2/3	2026/7/2	high
437435	SCA: security update for foreman_kubevirt (GHSA-2qxw-7fmx-gqfm)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/3	2026/7/2	high
303901	RHEL 9：Satellite 6.17.7 异步更新（重要）(RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9：Satellite 6.18.4 Async Update (重要) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303903	RHEL 8 / 9：Satellite 6.16.7 Async Update (重要) (RHSA-2026:5971)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303904	RHEL 9：Satellite 6.18.4 异步更新（重要）(RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303903	RHEL 8/9：Satellite 6.16.7 异步更新（重要）(RHSA-2026:5971)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303901	RHEL 9：Satellite 6.17.7 Async Update (重要) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303901	RHEL 9 : Satellite 6.17.7 Async の更新 (重要度高) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9 : Satellite 6.18.4 Async の更新 (重要度高) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303903	RHEL 8 / 9 : Satellite 6.16.7 Async の更新 (重要度高) (RHSA-2026:5971)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303901	RHEL 9 : Satellite 6.17.7 Async Update (Important) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9 : Satellite 6.18.4 Async Update (Important) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303903	RHEL 8 / 9 : Satellite 6.16.7 Async Update (Important) (RHSA-2026:5971)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical