Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。存在 XAPPLEPUSHSERVICE 資料夾、oracle 和推送劫持。經過驗證的 IMAP 使用者可以透過 XAPPLEPUSHSERVICE 命令探查其他使用者帳戶上是否存在任意信箱，然後為這些信箱中的新郵件建立 Apple 推播通知服務通知，傳送到自己的 APNS 裝置。這並沒有洩露有關郵箱內容的任何數據。相反地，當信箱 modseq 變更時，會推送信箱已變更通知。（CVE-2026-47081）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。存在 XAPPLEPUSHSERVICE 文件夹、oracle 和推送劫持。经认证的 IMAP 用户可通过 XAPPLEPUSHSERVICE 命令探测其他用户的帐户中是否存在任意邮箱，然后为这些邮箱中的新邮件创建发送到他们自己的 APNS 设备的 Apple Push Notification Service 通知。这不会泄漏与邮箱内容有关的任何数据。相反，会在邮箱 modseq 变更时推送邮箱已更改通知。（CVE-2026-47081）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。XAPPLEPUSHSERVICE フォルダーの存在、oracle およびプッシュハイジャックが存在します。認証された IMAP ユーザーが、XAPPLEPUSHSERVICE コマンドを介して、他のユーザーアカウントの任意のメールボックスの存在を調べてから、これらのメールボックス内の新しいメールに対して、自分の APNS デバイスに Apple Push Notification Service 通知を作成する可能性があります。これにより、メールボックスのコンテンツに関するデータが漏洩することはありませんでした。代わりに、メールボックスの modseq が変更されたときに、メールボックスが変更された通知がプッシュされます。(CVE-2026-47081)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an XAPPLEPUSHSERVICE folder     existence oracle and push hijack. An authenticated IMAP user could probe for the existence of arbitrary     mailboxes on other users' accounts via the XAPPLEPUSHSERVICE command and then create Apple Push     Notification Service notifications for new mail in those mailboxes to their own APNS device. This did not     leak any data about the content of mailboxes. Instead, a mailbox has changed notice would be pushed when     the mailbox modseq changed. (CVE-2026-47081)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21368-1 advisory.

    Changes in cyrus-imapd:

    - Update to 3.8.7 (bugfix release)
    - CVE-2026-47081: XAPPLEPUSHSERVICE folder existence oracle and push hijack (bsc#1271617)
    - CVE-2026-47083: ESEARCH cross-user content oracle (bsc#1271619)
    - CVE-2026-47082: Vacation fcc skips destination-mailbox ACL (bsc#1271618)
    - CVE-2026-47084: LOCALDELETE bypassed ACL checks (bsc#1271620)
    - CVE-2026-47085: URLAUTH token forgery via missing mboxkey (bsc#1271621)
    - CVE-2026-47086: GENURLAUTH issued tokens bypassing ACLs (bsc#1271622)
    - CVE-2026-47087: URLAUTH does not honor revoked authorizer access (bsc#1271623)
    - CVE-2026-47088: Heap exposure in nested MIME comment parsing (bsc#1271624)
    - CVE-2026-47089: LISTRIGHTS not limited to users with admin access (bsc#1271625)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327548	Linux Distros 未修補弱點：CVE-2026-47081	Nessus	Misc.	2026/7/17	2026/8/24	low
327548	Linux Distros 未修补的漏洞：CVE-2026-47081	Nessus	Misc.	2026/7/17	2026/8/24	low
327548	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47081	Nessus	Misc.	2026/7/17	2026/8/24	low
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium
327548	Linux Distros Unpatched Vulnerability : CVE-2026-47081	Nessus	Misc.	2026/7/17	2026/8/24	low
327811	openSUSE 16: cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / etc (openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	2026/7/19	2026/7/19	medium

检测

插件搜索

low

low

low

medium

low

medium