远程主机上安装的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Oracle Coherence。
    虽然漏洞位于 Oracle Coherence 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。
    (CVE-2026-60217)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。
    成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2026-60225)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件： 集中式第三方 Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。攻击者若成功攻击此漏洞，则可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Coherence 可访问数据。
    (CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

13.524.1远程主机上安装的 Enterprise Manager Base Platform 版本受到 2026 年 6 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Target Management）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46854)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Discovery Framework）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTPS 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46832)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：Metadata Plugin）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTPS 危害 Oracle Enterprise Manager Base Platform。虽然该漏洞是在 Oracle Enterprise Manager Base Platform 中，但攻击也会对附加产品造成巨大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-46852)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞（组件：Human Workflow）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许低权限攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle Business Process Management Suite。虽然漏洞位于 Oracle Business Process Management Suite 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2026-60542)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞（组件：BPM Foundation Services （Apache Mina））。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Business Process Management Suite 。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2026-41409)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞（组件：Runtime Engine （Apache Log4j））。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Process Management Suite 可访问数据的访问权限。（CVE-2026-34481）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Lodash））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Apache ZooKeeper））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Primavera Unifier 数据。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Log4j))。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。(CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前2.25.3版本中，Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html 在日志事件包含非有限浮点值（NaN、无穷大或 -无穷大）时生成无效的 JSON 输出，这是 RFC 8259 所禁止的。这可能导致下游日志处理系统拒绝或无法索引受影响的记录。只有当满足下列两个条件时，攻击者才能利用此问题：* 应用程序使用 JsonTemplateLayout。* 应用程序记录 MapMessage 或直接记录对象（例如，通过将对象封装在 ObjectMessage 中的 Logger.info（Object）），其中消息包含由攻击者控制的浮点值。建议用户升级到 Apache Log4j JSON Template Layout 2.25.4，其中修正了此问题。注意：版本 2.25.4 中发布的补丁未涵盖所有受影响的代码路径。 CVE-2026-49844 已分配给其余问题，该问题涉及 Apache Log4j API 中的 MapMessage.asJson（） 序列化，已在 版本 2.25.5 和 2.26.1中修复。（CVE-2026-34481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 2026 年 7 月 CPU 公告所述，远程主机上安装的 Primavera 网关版本受到一个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品中的漏洞（组件：Admin （Apache Log4j））。支持的版本中受影响的是 21.12.0-21.12.17。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Primavera 网关。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Gateway 可访问数据的访问权限。(CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻击此漏洞的难度较小，通过 SAML 访问网络的低特权攻击者可利用该漏洞入侵 Oracle WebLogic Server。虽然该漏洞存在于 Oracle WebLogic Server 中，但攻击也会对附加产品造成巨大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2026-60206)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2026-60198)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2026-60199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328968	Oracle Coherence (July 2026 CPU)	Nessus	Misc.	2026/7/22	2026/8/24	medium
321531	Oracle Enterprise Manager Cloud Control （2026 年 6 月 CSPU）	Nessus	Misc.	2026/6/19	2026/8/28	medium
329070	Oracle Business Process Management Suite （12.2.1.4.0 / 14.1.2.0.0）（2026 年 7 月 CPU）	Nessus	Misc.	2026/7/22	2026/8/24	medium
329220	Oracle Primavera Unifier（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/31	medium
306041	Linux Distros 未修补的漏洞：CVE-2026-34481	Nessus	Misc.	2026/4/12	2026/9/2	medium
329219	Oracle Primavera 网关（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/27	medium
329173	Oracle WebLogic Server（2026 年 7 月 CPU）	Nessus	Misc.	2026/7/23	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium