There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in the Katello plugin for Red Hat Satellite. This vulnerability, caused by improper
    sanitization of user-provided input, allows a remote attacker to inject arbitrary SQL commands into the
    sort_by parameter of the /api/hosts/bootc_images API endpoint. This can lead to a Denial of Service (DoS)
    by triggering database errors, and potentially enable Boolean-based Blind SQL injection, which could allow
    an attacker to extract sensitive information from the database. (CVE-2026-4324)

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5970 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-django：透過特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1287)

    * python-django: Django：透過 RasterField 範圍索引參數造成的 SQL 插入弱點 (CVE-2026-1207)

    * python-django: Django：透過特製的 HTML 輸入造成的拒絕服務 (CVE-2026-1285)

    * python-django：透過 QuerySet.order_by() 中特製的欄別名造成的 SQL 插入弱點 (CVE-2026-1312)

    * python-django: Django：透過包含重複標題的特製請求造成的拒絕服務弱點 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中的 Brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：因停用憑證驗證而導致的攔截式弱點 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)

    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * Katello：透過 SQL 插入造成的拒絕服務和潛在資訊洩漏弱點 (CVE-2026-4324)

    錯誤修正：

    * 縮放 Capsule 上 postgres 處理程序的高記憶體使用量 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升級後步驟中執行 pulpcore-container-handle-image-metadata 時，「NoneType」物件沒有「_artifacts」屬性 (SAT-42873)

    * 生命週期環境顯示 2 個程式庫選項 (SAT-42881)

    * 在 satellite 環境中執行 foreman-rake 命令時，列印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：界定範圍的順序遭到忽略，強制執行批次順序。(SAT-42882)

    * 升級至 Sat 6.16 並不會清理 Postgresql12，Sat 6.17 和 6.18 上的掃描程式會將其報告為安全性風險/弱點。(SAT-43118)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:22326 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * dynflow-utils：Root.Chmod 可以追蹤根目錄 （CVE-2026-32282） 中的符號連結
    * rubygem-katello: Katello：透過 SQL 插入造成拒絕服務和潛在資訊洩漏 (CVE-2026-4324)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:22326 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * dynflow-utils：Root.Chmod 可遵循 root （CVE-2026-32282） 之外的符号链接
    * rubygem-katello: Katello：通过 SQL 注入导致拒绝服务且可能造成信息泄露 (CVE-2026-4324)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5970 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-django: Django：通过构建的列别名导致 SQL 注入漏洞 (CVE-2026-1287)

    * python-django: Django：通过 RasterField band 索引参数造成 SQL 注入漏洞 (CVE-2026-1207)

    * python-django: Django：通过构建的 HTML 输入造成拒绝服务 (CVE-2026-1285)

    * python-django: Django：通过 QuerySet.order_by() 中构建的列别名造成 SQL 注入漏洞 (CVE-2026-1312)

    * python-django: Django：通过包含重复标题的构建请求造成拒绝服务 (CVE-2025-14550)

    * python-brotli：scrapy/scrapy 中存在 Brotli 解压缩炸弹 DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt：由于不安全的默认 SSL 验证导致中间人漏洞 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt：由于禁用证书验证导致中间人漏洞 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite：通过恶意 BMC 用户名在 rubyipmi 中执行远程代码 (CVE-2026-0980)

    * foreman: Foreman：通过 WebSocket 代理中的命令注入造成远程代码执行 (CVE-2026-1961)

    * yggdrasil-worker-forwarder：crypto/tls 中存在非预期会话恢复 (CVE-2025-68121)

    * Katello：通过 SQL 注入导致拒绝服务且可能造成信息泄露 (CVE-2026-4324)

    错误修复：

    * 扩展 Capsule 上 postgres 进程的高内存使用率 (SAT-42871)

    * AttributeError：在 Satellite 6.17 的升级后步骤中运行 pulpcore-container-handle-image-metadata 时，“NoneType”对象没有“_artifacts”属性 (SAT-42873)

    * 生命周期环境显示 2 个库选项 (SAT-42881)

    * 在 satellite 中执行 foreman-rake 命令，打印警告 W，[2025-08-28T14:25:04.030121 #11656] 警告 --：忽略界定范围的顺序，强制使用批顺序。(SAT-42882)

    * 升级到 Sat 6.16 不会清除 Postgresql12，Sat 6.17 和 6.18 上的扫描程序将其报告为安全风险/漏洞。(SAT-43118)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:5968 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * yggdrasil-worker-forwarder：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)
    * yggdrasil-worker-forwarder：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)
    * rubygem-rubyipmi：rubyipmi 中透過惡意 BMC 使用者名稱造成的遠端程式碼執行 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt：因不安全的預設 SSL 驗證而發生的攔截式弱點 (CVE-2026-1531)
    * foreman: Foreman：透過 WebSocket 代理伺服器中的命令插入執行遠端程式碼 (CVE-2026-1961)
    * rubygem-katello: Katello：透過 SQL 插入造成拒絕服務和潛在資訊洩漏 (CVE-2026-4324)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5968 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * yggdrasil-worker-forwarder：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang：通过构建的证书消耗过多资源，进而导致拒绝服务漏洞 (CVE-2025-61729)
    * yggdrasil-worker-forwarder：crypto/tls 中存在非预期会话恢复 (CVE-2025-68121)
    * rubygem-rubyipmi：通过恶意 BMC 用户名在 rubyipmi 中执行远程代码 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt：由于不安全的默认 SSL 验证导致中间人漏洞 (CVE-2026-1531)
    * foreman: Foreman：通过 WebSocket 代理中的命令注入造成远程代码执行 (CVE-2026-1961)
    * rubygem-katello: Katello：通过 SQL 注入导致拒绝服务且可能造成信息泄露 (CVE-2026-4324)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:5970 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * python-django: Django: 細工された列エイリアスでの SQL インジェクション (CVE-2026-1287)

    * python-django: Django: RasterField バンドインデックスパラメーターを通じた SQL インジェクション (CVE-2026-1207)

    * python-django: Django: 細工された HTML 入力を通じたサービス拒否 (CVE-2026-1285)

    * python-django: Django: QuerySet.order_by() の細工された列エイリアスでの SQL インジェクション (CVE-2026-1312)

    * python-django: Django: ヘッダーが重複した細工されたリクエストを通じたサービス拒否 (CVE-2025-14550)

    * python-brotli: scrapy/scrapy の Brotli 展開爆弾による DoS (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: 証明書検証の無効化による中間者の脆弱性 (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)

    * foreman: Foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)

    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)

    * Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

    バグ修正:

    * スケールされた Capsule の postgres プロセスの高いメモリ使用率 (SAT-42871)

    * AttributeError: Satellite 6.17 のアップグレード後のステップで pulpcore-container-handle-image-metadata を実行する際に「NoneType」オブジェクトに属性「_artifacts」がありません (SAT-42873)

    * ライフサイクル環境には 2 つのライブラリオプションがあります (SAT-42881)

    * サテライトで foreman-rake コマンドを実行すると、警告 W が出力されます [2025-08-28T14:25:04.030121 #11656] WARN -- : スコープされた順序が無視され、バッチ順序になるように強制されます。(SAT-42882)

    * Sat 6.16 へのアップグレードでは、Sat 6.17 および 6.18 のスキャナーによりセキュリティリスク/脆弱性として報告された Postgresql12 がクリーンアップされません。(SAT-43118)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:5968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * yggdrasil-worker-forwarder: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)
    * yggdrasil-worker-forwarder: crypto/tls での予期しないセッション再開 (CVE-2025-68121)
    * rubygem-rubyipmi: 悪意のある BMC ユーザー名を通じた rubyipmi でのリモートコード実行 (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt: 安全でないデフォルトの SSL 検証による中間者 (CVE-2026-1531)
    * foreman: Foreman: WebSocket プロキシのコマンドインジェクションを通じたリモートコード実行 (CVE-2026-1961)
    * rubygem-katello: Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:22326 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * dynflow-utils:Root.Chmod がルート外のシンボリックリンクをたどる可能性があります(CVE-2026-32282)
    * rubygem-katello: Katello: SQL インジェクションを介したサービス拒否および潜在的な情報漏洩 (CVE-2026-4324)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:5970 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * python-django: Django: SQL Injection via crafted column aliases (CVE-2026-1287)

    * python-django: Django: SQL Injection via RasterField band index parameter (CVE-2026-1207)

    * python-django: Django: Denial of Service via crafted HTML inputs (CVE-2026-1285)

    * python-django: Django: SQL injection via crafted column aliases in QuerySet.order_by() (CVE-2026-1312)

    * python-django: Django: Denial of Service via crafted request with duplicate headers (CVE-2025-14550)

    * python-brotli: Brotli decompression bomb DoS in scrapy/scrapy (CVE-2025-6176)

    * rubygem-foreman_kubevirt: foreman_kubevirt: Man-in-the-Middle due to insecure default SSL verification     (CVE-2026-1531)

    * rubygem-fog-kubevirt: fog-kubevirt: Man-in-the-Middle vulnerability due to disabled certificate     validation (CVE-2026-1530)

    * rubygem-rubyipmi: Red Hat Satellite: Remote Code Execution in rubyipmi via malicious BMC username     (CVE-2026-0980)

    * foreman: Foreman: Remote Code Execution via command injection in WebSocket proxy (CVE-2026-1961)

    * yggdrasil-worker-forwarder: Unexpected session resumption in crypto/tls (CVE-2025-68121)

    * Katello: Denial of Service and potential information disclosure via SQL injection (CVE-2026-4324)

    Bug Fix(es):

    * High memory usage of postgres processes on scaled Capsule (SAT-42871)

    * AttributeError: 'NoneType' object has no attribute '_artifacts' when running pulpcore-container-handle-     image-metadata in the post-upgrade step for Satellite 6.17 (SAT-42873)

    * Lifecycle Environment shows 2 Library options (SAT-42881)

    * Executing foreman-rake command in the satellite, prints warning W, [2025-08-28T14:25:04.030121 #11656]     WARN -- : Scoped order is ignored, it's forced to be batch order. (SAT-42882)

    * Upgrade to Sat 6.16 does not cleanup Postgresql12 which is reported as security risk/vulnerability by     the scanners on Sat 6.17 & 6.18. (SAT-43118)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:5968 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * yggdrasil-worker-forwarder: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726)
    * yggdrasil-worker-forwarder: golang: Denial of Service due to excessive resource consumption via crafted     certificate (CVE-2025-61729)
    * yggdrasil-worker-forwarder: Unexpected session resumption in crypto/tls (CVE-2025-68121)
    * rubygem-rubyipmi: Remote Code Execution in rubyipmi via malicious BMC username (CVE-2026-0980)
    * rubygem-foreman_kubevirt: foreman_kubevirt: Man-in-the-Middle due to insecure default SSL verification     (CVE-2026-1531)
    * foreman: Foreman: Remote Code Execution via command injection in WebSocket proxy (CVE-2026-1961)
    * rubygem-katello: Katello: Denial of Service and potential information disclosure via SQL injection     (CVE-2026-4324)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:22326 advisory.

    Red Hat Satellite is a system management solution that allows organizations     to configure and maintain their systems without the necessity to provide     public Internet access to their servers or other client systems. It     performs provisioning and configuration management of predefined standard     operating environments.

    Security Fix(es):

    * dynflow-utils: Root.Chmod can follow symlinks out of the root (CVE-2026-32282)
    * rubygem-katello: Katello: Denial of Service and potential information disclosure via SQL injection     (CVE-2026-4324)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438960	SCA: security update for katello (GHSA-fwj4-6wgp-mpxm)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/18	2026/7/2	medium
438960	SCA: security update for katello (GHSA-fwj4-6wgp-mpxm)	Tenable Cloud Security	SCA Checks	2026/3/18	2026/7/2	medium
303901	RHEL 9：Satellite 6.17.7 Async Update (重要) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
319537	RHEL 9：衛星非 6.19.1 同步更新（中等）（RHSA-2026:22326）	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	medium
319537	RHEL 9 ： Satellite 6.19.1 异步更新（中危）（RHSA-2026:22326）	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	medium
303901	RHEL 9：Satellite 6.17.7 异步更新（重要）(RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9：Satellite 6.18.4 Async Update (重要) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303904	RHEL 9：Satellite 6.18.4 异步更新（重要）(RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
303901	RHEL 9 : Satellite 6.17.7 Async の更新 (重要度高) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9 : Satellite 6.18.4 Async の更新 (重要度高) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
319537	RHEL 9:Satellite 6.19.1 Asyncの更新プログラム(重要度中)(RHSA-2026:22326)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	medium
303901	RHEL 9 : Satellite 6.17.7 Async Update (Important) (RHSA-2026:5970)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/31	critical
303904	RHEL 9 : Satellite 6.18.4 Async Update (Important) (RHSA-2026:5968)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	critical
319537	RHEL 9 : Satellite 6.19.1 Async Update (Moderate) (RHSA-2026:22326)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	medium

检测

插件搜索

medium

medium

critical

medium

medium

critical

critical

critical

critical

critical

medium

critical

critical

medium