远程主机上安装的 Oracle Database Server 版本受到 2026 年 8 月 CSPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Portable Clusterware 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。可轻松利用的漏洞允许未验证的攻击者访问附加到硬件（Portable Clusterware在该硬件上执行）上的物理通信段，从而破坏 Portable Clusterware。虽然漏洞位于 Portable Clusterware 中，但攻击可能对其他产品造成重大影响 (范围更改)。此漏洞如攻击成功将导致 Portable Clusterware 被接管。(CVE-2026-71063, CVE-2026-71064)

  - Oracle Database Server 的 Portable Clusterware 组件中存在漏洞。支持的版本中受影响的是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Portable Clusterware。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Portable Clusterware 的所有可访问数据，并且未经授权即可造成 Portable Clusterware 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2026-71102)

  - Oracle Database Server 的 RDBMS 组件中存在漏洞。支持的版本中受影响的是 23.4.0-23.26.3。利用此漏洞的难度较小，具有“经过身份验证的用户”特权的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 RDBMS。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 RDBMS 数据，并且未经授权即可造成 RDBMS 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2026-71062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2026:67604 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * artemis-server：通过缺少身份验证 （CVE-2026-57967） 进行的 Apache Artemis 会话劫持

    * artemis-server：artemis 核心协议允许未经身份验证的队列创建 （CVE-2026-49362）

    * jackson-databind： jackson-databind：通过不当处理 @JsonUnwrapped 属性 （CVE-2026-59889） 导致权限升级

    * jackson-databind： jackson-databind： 可对忽略的属性进行意外修改 （CVE-2026-54515）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.18.02.18.9until 、 、 2.22.1、 3.1.5和 3.2.1UnwrappedPropertyHandler.processUnwrapped（） 会重播 @JsonUnwrapped 2.21.5属性的缓冲 JSON 并调用 prop.deserializeAndSet（），而无需 prop.visibleInView（ctxt.getActiveView（）） 保护，进而允许在权限较低的活动视图下，从攻击者 JSON 写入同时注释了 @JsonView 和 @JsonUnwrapped 的属性。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-59889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2081 公告中提及的多个漏洞影响。

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.15.02.18.8till ， 2.21.4， 和 3.1.4，使用 PropertyNamingStrategy 的 Java 记录可以绕过@JsonIgnore，因为 POJOPropertiesCollector._removeUnwantedIgnorals（） 会在 _renameUsing（） 应用命名策略之前在其原始隐式名称下记录一个被忽略的组件，从而允许将重命名的 JSON 密钥分配给 Record 构造函数参数。在版本 2.18.8、 和 2.21.43.1.4中修复了此问题。（CVE-2026-59888）

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.18.02.18.9until 、 、 2.22.1、 3.1.5和 3.2.1UnwrappedPropertyHandler.processUnwrapped（） 会重播 @JsonUnwrapped 2.21.5属性的缓冲 JSON 并调用 prop.deserializeAndSet（），而无需 prop.visibleInView（ctxt.getActiveView（）） 保护，进而允许在权限较低的活动视图下，从攻击者 JSON 写入同时注释了 @JsonView 和 @JsonUnwrapped 的属性。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-59889)

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。在版本 2.18.9、 2.21.5、 2.22.13.1.53.2.1 及其各自的发行系列中，FromStringDeserializer.Std._deserialize（） 的 java.net.InetAddress 分支会在攻击者控制的输入上调用 InetAddress.getByName（），从而在反序列化期间造成急切 DNS 解析，并启用基于 DNS 的服务器端请求伪造和内部主机枚举。此问题已在 2.18.9、2.21.5、2.22.1、3.1.5 及 3.2.1 版本中得到修补。(CVE-2026-77310)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338071	Oracle Database Server (2026 年 8 月 CSPU)	Nessus	Databases	2026/8/19	2026/9/16	high
345911	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4.25 (RHSA-2026:67604)	Nessus	Red Hat Local Security Checks	2026/9/15	2026/9/15	critical
327170	Linux Distros 未修补的漏洞：CVE-2026-59889	Nessus	Misc.	2026/7/16	2026/9/4	medium
341908	Amazon Linux 2023: jackson-databind (ALAS2023-2026-2081)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/15	medium

检测

插件搜索

high

critical

medium

medium