远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：20568 中提及的多个漏洞的影响。

    * lz4-java： lz4-java：通过不充分的输出缓冲区清理造成信息泄露 （CVE-2025-66566）

    * org.eclipse.jetty/jetty-http：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50263 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * puppetserver：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行 HTTP 请求走私

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）

    * rubygem-faraday-rack：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * python3.12-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python3.12-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python3.12-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python3.12-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露

    * puppet-agent：RFC 3211 KEK Unwrap （CVE-2025-9230） 中的越界读取和写入

    错误修复：

    * 将 OpenVox 服务器和代理打包向后移植到 Satellite 和 Capsule 6.18 （SAT-44866）

    * scap-security-guide-satellite 程序包源的更新 （SAT-48160）

    * apidoc 中的 API 端点 GET /api/host_packages/installed_packages 错误 （SAT-48161）

    * 无法将书签报告保存在“主机所有主机合规性报告”下 （SAT-48162）

    * 在容器映像同步期间，“Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq”（SAT-48302）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:20568 公告中提及的多个漏洞的影响。

    JDK Mission Control 是一款功能强大的 HotSpot JVM 分析器，具有一组先进的工具，可以对 JDK Flight Recorder 收集的大量数据进行高效、详细的分析。该工具链使开发人员和管理员能够从本地运行或部署在生产环境中的 Java 应用程序收集和分析数据。

    安全修复：

    * lz4-java： lz4-java：通过不充分的输出缓冲区清理造成信息泄露 （CVE-2025-66566）

    * org.eclipse.jetty/jetty-http：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Eclipse Jetty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle GoldenGate Big Data and Application Adapters 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle GoldenGate Big Data and Application Adapters 可访问数据的访问权限。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下挂起 Oracle GoldenGate Big Data and Application Adapters，或者频繁出现崩溃（完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Aircompressor））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle GoldenGate Big Data and Application Adapters 的所有可访问数据。（CVE-2025-67721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

13.524.1远程主机上安装的 Enterprise Manager Cloud Control 版本受到 2026 年 8 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Monitoring Service （Eclipse Jetty））。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Enterprise Manager Base Platform 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有可访问数据。（CVE-2026-2332）

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    应用程序配置控制台）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-61284)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Systems Infrastructure 产品中的漏洞（子组件：Storage Server Management）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle Enterprise Manager for Systems Infrastructure。（CVE-2026-70737）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:50223 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * puppet-agent：RFC 3211 KEK Unwrap （CVE-2025-9230） 中的越界读取和写入

    * puppetserver：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行 HTTP 请求走私

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * python-pillow：Pillow：原生堆越界写入 （CVE-2026-59197）

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-em_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-em_synchronyFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-excon：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday：Faraday：通过构建的嵌套查询字符串造成拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-httpclient：Faraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday_middlewareFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-multipart：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * ： rubygem-faraday-net_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * ： rubygem-faraday-net_http_persistentFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * rubygem-faraday-patron：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday-rack：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-faraday-retry：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）

    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露

    * libsolv：通过未检查解压缩恶意 .solv 页面数据，libsolv repopagestore 中存在堆缓冲区溢出 （CVE-2026-48864）

    错误修复：

    * scap-security-guide-satellite：scap-security-guide-satellite 程序包源的更新

    * 在容器映像同步期间，“Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq”

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：20568 中提及的多个漏洞的影响。

    * lz4-java： lz4-java：通过不充分的输出缓冲区清理造成信息泄露 （CVE-2025-66566）
      * org.eclipse.jetty/jetty-[http：]（http：） 通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，使用区块扩展时 HTTP/1.1 解析器容易受到请求走私攻击，类似于此处概述的时髦区块技术：* https://w4ke.info/2025/06/18/funky-chunks.html * https://w4ke.info/2025/10/29/funky-chunks-2.html Jetty 在引用的字符串内部终止 \r\n 区块扩展解析，而不是将此视为错误。POST / HTTP/1.1 主机：localhost 传输编码：
    块 1;ext=val X 0 GET /走私 HTTP/1.1 ... 请注意，区块扩展不关闭双引号，并且能够注入走私请求。（CVE-2026-2332）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-20568 公告中提及的多个漏洞的影响。

    [8.2.0-5]
    - 删除 websocket 插件。相关：RHEL-168615

    [8.2.0-4]
    - 将 LZ4 版本升级到 1.10.2. 相关：RHEL-135478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50221 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）
    * openvox-server：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私
    * rubygem-faraday：Faraday：通过构建的嵌套查询字符串造成拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday_middlewareFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-em_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-em_synchronyFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-excon：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-httpclient：Faraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-multipart：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * ： rubygem-faraday-net_httpFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * ： rubygem-faraday-net_http_persistentFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）
    * rubygem-faraday-patron：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-rack：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-faraday-retry：Faraday：通过构建的嵌套查询字符串 （CVE-2026-54297） 造成拒绝服务
    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露
    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）
    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）
    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）
    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

13.5.0.024.1.0.0远程主机上安装的 Enterprise Manager Cloud Control 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 产品中的漏洞（组件：Metrics）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager for Fusion Middleware。成功攻击此漏洞可导致接管 Oracle Enterprise Manager for Fusion Middleware。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：OMS （Eclipse Jetty））。支持的版本中受影响的是 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1271：02 公告中提及的多个漏洞的影响。

    * lz4-java： lz4-java：通过不充分的输出缓冲区清理造成信息泄露 （CVE-2025-66566）
      * org.eclipse.jetty/jetty-[http：]（http：） 通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Eclipse Jetty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle GoldenGate Big Data and Application Adapters 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle GoldenGate Big Data and Application Adapters 可访问数据的访问权限。
    (CVE-2026-2332)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下挂起 Oracle GoldenGate Big Data and Application Adapters，或者频繁出现崩溃（完整 DOS）。（CVE-2026-33871）

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方 （Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle GoldenGate Big Data 和 Application Adapters 可访问数据的访问权限。（CVE-2026-33870）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50222 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * puppet-agent：RFC 3211 KEK Unwrap （CVE-2025-9230） 中的越界读取和写入

    * rubygem-katello：content_uploads 中缺少存储库授权会暴露存在跨产品内容 （CVE-2026-12515）

    * puppetserver：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行 HTTP 请求走私

    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)

    * python-pillow：Pillow：通过构建的 PCF 字体数据造成的拒绝服务 （CVE-2026-54059）

    * python-pillow：Pillow：处理字体文件时通过过多内存分配造成拒绝服务 （CVE-2026-54060）

    * ： rubygem-faraday-cookie_jarFaraday：通过构建的嵌套查询字符串造成的拒绝服务 （CVE-2026-54297）

    * python-pillow：Pillow：通过构建的 BDF 字体文件造成的拒绝服务 （CVE-2026-55379）

    * python-pillow：Pillow：通过构建的 GD 2.x 图像文件造成拒绝服务 （CVE-2026-55380）

    * rubygem-nokogiri： Nokogiri： 通过无效编码处理 （CVE-2026-57236） 造成拒绝服务或信息泄露

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * apidoc 中的 API 端点 GET /api/host_packages/installed_packages 错误 （SAT-48096）

    * 无法将书签报告保存在主机>所有主机下 > 合规性>报告 （SAT-48150）

    * scap-security-guide-satellite 程序包源的更新 （SAT-48147）

    * 将 Satellite 6.17 切换到 OpenVox （SAT-44867）

    * Katello：：Errors：:P ulp3Error： nextval： reached maximum value of sequence container_blobmanifest_id_seq' during container image sync （SAT-48303）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_20568 公告中提及的多个漏洞的影响。

    * lz4-java： lz4-java：通过不充分的输出缓冲区清理造成信息泄露 （CVE-2025-66566）

    * org.eclipse.jetty/jetty-http：通过分块扩展引用字符串解析 （CVE-2026-2332） 进行的 HTTP 请求走私

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318047	RockyLinux 9：jmc （RLSA-2026：20568）	Nessus	Rocky Linux Local Security Checks	2026/5/30	2026/5/30	high
331961	RHEL 9：Satellite 6.18.8 异步更新（重要）(RHSA-2026:50263)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium
317002	RHEL 9：jmc （RHSA-2026:20568）	Nessus	Red Hat Local Security Checks	2026/5/27	2026/5/27	high
329323	Oracle GoldenGate for Big Data 多个 21.x 漏洞< 21.23.0.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/24	2026/7/27	high
338074	Oracle Enterprise Manager Cloud Control （2026 年 8 月 CSPU）	Nessus	Misc.	2026/8/19	2026/9/18	critical
331972	RHEL 8/9：Satellite 6.16.12 异步更新（重要）(RHSA-2026:50223)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
324821	AlmaLinux 9：jmc （ALSA-2026：20568）	Nessus	Alma Linux Local Security Checks	2026/7/2	2026/10/7	high
306471	Linux Distros 未修补的漏洞：CVE-2026-2332	Nessus	Misc.	2026/4/14	2026/9/2	critical
322350	Oracle Linux 9：jmc （ELSA-2026-20568）	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
331975	RHEL 9：Satellite 6.19.3 异步更新（重要）(RHSA-2026:50221)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/4	medium
347981	Oracle Enterprise Manager Cloud Control （2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
327472	MiracleLinux 9：jmc-8.2.0-19.el9_8.2 （AXSA：2026-1271：02）	Nessus	Miracle Linux Local Security Checks	2026/7/16	2026/10/7	high
329321	Oracle GoldenGate for Big Data 多个 23.x 漏洞< 23.26.3.0.0 （2026 年 7 月 CPU）	Nessus	Misc.	2026/7/24	2026/7/27	high
331967	RHEL 9：Satellite 6.17.10 异步更新（重要）(RHSA-2026:50222)	Nessus	Red Hat Local Security Checks	2026/8/4	2026/8/5	medium
357168	Rocky Linux 9 [CIQ] 安全更新：jmc 多个漏洞（crlsa-2026_20568）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high

检测

插件搜索

high

medium

high

high

critical

medium

high

high

critical

high

medium

medium

high

high

medium

high