Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提供 Java 实用工具的库 mchange-commons-java 包含的代码反映了 JNDI 功能的早期实现，其中包括对远程“factoryClassLocation”值的支持，通过这些支持可在正在运行的应用程序中下载和调用代码。如果攻击者可诱使应用程序读取恶意构建的“jaxax.naming.Reference”或序列化对象，则可诱使下载并执行恶意代码。默认情况下，此功能在 JDK 中的实现在默认为“false”、“com.sun.jndi.ldap.object.trustURLCodebase”的 System 属性后面禁用。但是，由于 mchange-commons-java 包含独立的 JNDI 取消引用实现，通过该实现解析引用的库（例如 c3p0）可被诱使下载并执行恶意代码，即使在 JDK 强化之后也是如此。
    与 JDK 修补程序一致，mchange-commons-java 的 JNDI 功能由配置参数限制，这些参数默认为从版本 0.4.0 开始的限制值。目前尚无已知的解决方法。应用程序 CLASSPATH 应避免使用低于 0.4.0 的版本。(CVE-2026-27727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18055 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）
    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:34365 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)
    * yggdrasil-worker-forwarder：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)
    * yggdrasil-worker-forwarder：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)
    * yggdrasil-worker-forwarder：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)
    * yggdrasil-worker-forwarder：Go：证书链构建中的拒绝服务漏洞 (CVE-2026-32280)
    * yggdrasil-worker-forwarder：Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)
    * yggdrasil-worker-forwarder：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)
    * python-pillow：Pillow：在 FITS 图像处理过程中通过解压缩炸弹导致拒绝服务 (CVE-2026-40192)
    * python-pyjwt：PyJWT：由于伪造的 JSON Web 令牌造成的身份验证绕过 (CVE-2026-48526)
    * foreman：foreman：通过分类范围绕过泄露跨租户 SSH 私钥 (CVE-2026-5142)
    * foreman：Foreman：通过错误验证嵌套请求参数泄漏信息 (CVE-2026-5138)
    * foreman：Foreman：通过用户组角色分配操纵将权限升级为管理员级别访问权限 (CVE-2026-5136)
    * foreman：Foreman：通过中断访问控制对主机配置进行未经授权的修改 (CVE-2026-5135)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0.0 版本受到多个漏洞的影响。

  - 提供 Java 实用工具的库mchange-commons-java包含对 JNDI 功能早期实现进行镜像的代码包括对远程“factoryClassLocation”值的支持可以通过该值在运行的应用程序中下载和调用代码。如果攻击者可引起应用程序读取恶意构建的“jaxax.naming.Reference”或序列化对象则可引起应用程序下载和执行恶意代码。JDK 中此功能的实现在默认为“false”的系统属性“com.sun.jndi.ldap.object.trustURLCodebase”之后默认为禁用状态。但是由于 mchange-commons-java 包含 JNDI 取消引用的独立实现因此即使在强化 JDK 后也可导致通过该实现解析引用的库例如 c3p0下载和执行恶意代码。
    镜像 JDK 修补程序mchange-commons-java 的 JNDI 功能由从版本 0.4.0开始默认为限制性值的配置参数门控。目前尚无已知的解决方法。应避免在应用程序 CLASSPATH 中使用低于 0.4.0 的版本。 (CVE-2026-27727)

  - EclipseJersey 2.28 至 2.33 和 EclipseJersey 3.0.0 至 3.0.1 含有一个本地信息泄露漏洞。这是由于使用了 File.createTempFile 以 -rw-r--r--权限在系统临时目录内创建了文件。因此系统本地的所有其他用户都可查看此文件的内容。因此，如果写入的内容具有安全敏感度，则可能会泄露给其他本地用户。 (CVE-2021-28168)

  - 在 9.37.2 之前的 Connect2id Nimbus JOSE+JWT 中，攻击者可通过为 PasswordBasedDecrypter (PBKDF2) 组件使用较大的 JWE p2c 标头值（也称为迭代计数）造成拒绝服务（资源消耗）。(CVE-2023-52428)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:14873 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 （SAT-43920）

    * 在全局注册执行期间，所有通信应仅通过 https 进行 （SAT-43921）

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 （SAT-43922）

    * RHEL 7 主机的勘误表适用性和刷新适用性任务运行 dnf 命令。（SAT-43923）

    * BIOS 信息未填充在“所有主机”页面和“主机详细信息”选项卡中 （SAT-43925）

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 （SAT-43926）

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 （SAT-43928）

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 （SAT-43929）

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 （SAT-43931）

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44039）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 8.2.0.0.0 版本受到多个漏洞的影响。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Platform Security (Eclipseers)。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle Business Intelligence Enterprise Edition 执行的基础架构从而破坏 Oracle Business Intelligence Enterprise Edition。若成功攻击此漏洞，攻击者可在未经授权的情况下访问关键数据，或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。(CVE-2021-28168)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Platform Security (Mchange Commons Java)。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 LDAP 进行网络访问从而破坏 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2026-27727)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件BI Platform Security (OpenSSL)。支持的版本中受影响的是 8.2.0.0.0。利用漏洞此漏洞的难度较低，通过 TLS 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2025-15467)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:18054 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）

    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:14874 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-pillow：Pillow：通过特别构建的 PSD 图像进行越界写入 (CVE-2026-25990)

    * candlepin：mchange-commons-java：通过构建的对象的 JNDI 取消引用执行任意代码 (CVE-2026-27727)

    * python-markdown：通过畸形的类 HTML 序列造成拒绝服务 (CVE-2025-69534)

    * python-pyOpenSSL：DTLS Cookie 回调缓冲区溢出 (CVE-2026-27459)

    * rubygem-activesupport：主动支持：通过大型科学标记字符串 (CVE-2026-33176) 导致的拒绝服务

    错误修复：

    * 在 satellite 客户端 rhsm 缓存中找到的 Satellite 清单使用者配置文件证书和密钥 (SAT-43030)

    * 在全局注册执行期间，所有通信应仅通过 https 进行 (SAT-44031)

    * 无法通过外部 capsule 管理的隔离网络中的 REST API 生成注册命令 (SAT-44032)

    * 执行“katello::clean_backend_objects”rake 任务需要很长时间才能完成 (SAT-44033)

    * Puppet 事实解析器无法创建操作系统条目阻碍 Satellite leapp 升级 (SAT-44035)

    * 使用全局注册方法将云实例主机注册到 Red Hat Satellite 后，无法通过订阅获得存储库 (SAT-44036)

    * Virt-who 配置的“概述”页面中以明文显示的代理密码 (SAT-43834)

    * Satellite 上具有查看者角色的非管理员用户无法查看主机组。（SAT-44034）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324901	Linux Distros 未修补的漏洞：CVE-2026-27727	Nessus	Misc.	2026/7/2	2026/7/6	high
315188	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
324610	RHEL 9：Satellite 6.19.2 异步更新（重要）(RHSA-2026:34365)	Nessus	Red Hat Local Security Checks	2026/7/1	2026/7/1	high
309965	Oracle Business Intelligence Enterprise EditionOAS 7.62026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
313174	RHEL 9：Satellite 6.17.8 异步更新（重要）(RHSA-2026:14873)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
309964	Oracle Business Intelligence Enterprise EditionOAS 8.22026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
313105	RHEL 8/9：Satellite 6.16.8 异步更新（重要）(RHSA-2026:14874)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical

检测

插件搜索

high

critical

high

high

critical

high

critical

critical