远程主机上安装的 Oracle Java SE 8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 以及 27 版本都存在多个安全漏洞，这些漏洞在 2026 年 10 月的 CPU 安全公告中已有提及。

  - Oracle Java SE 的 Oracle Java SE、Oracle JavaFX 产品中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u503; Oracle JavaFX: 21.0.12, 25.0.4 和 27。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE、Oracle JavaFX。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 和 Oracle JavaFX 被接管。(CVE-2026-43660)

  - Oracle Java SE 中存在漏洞（组件：Java 插件）。支持的版本中受影响的是 Oracle Java SE 8u503 和 8u503-perf。由于该漏洞难以被利用，那些只有较低权限、能够登录到运行 Oracle Java SE 的基础设施的攻击者，也就无法成功破坏 Oracle Java SE 系统。虽然漏洞位于 Oracle Java SE 中，但攻击可能对其他产品造成重大影响（范围更改）(CVE-2026-91484)。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 和 21.0.12.1；Oracle GraalVM Enterprise Edition：21.3.19.1.1。利用该漏洞进行的攻击成功后，攻击者将能够擅自使 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 陷入挂起状态或导致系统频繁崩溃。此外，攻击者还可以擅自更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中的一些数据。同时，攻击者还能擅自读取这些系统中的一部分数据。(CVE-2026-91415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安裝於遠端主機上的 Oracle Java SE 版本 8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 及 27 均受到 2026 年 10 月 CPU 安全公告中所提及的多項漏洞影響。

  - Oracle Java SE 及其 Oracle JavaSE 產品中的 Oracle JavaFX 存在漏洞（元件：JavaFX (WebKitGTK)）。受影響的支援版本是 Oracle Java SE： 21.0.12, 25.0.4 和 27。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle JavaFX。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE、Oracle JavaFX 遭到接管。(CVE-2026-43660)

  - Oracle Java SE 的弱點 (元件：Java plugin)。受影響的受支援版本為 Oracle Java SE：8u503 及 8u503-perf。此一難以利用的漏洞，會使具備低權限且已登入執行 Oracle Java SE 之基礎架構的攻擊者，得以入侵 Oracle Java SE。雖然弱點位於 Oracle Java SE 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。(CVE-2026-91484)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的受支援版本包括：Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 及 21.0.12.1；Oracle GraalVM 企業版：21.3.19.1.1。若此漏洞遭成功利用，可能導致攻擊者未經授權地使 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 發生系統掛起或頻繁重複的當機（完全拒絕服務），並可能未經授權地對 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 部分可存取資料進行更新、插入或刪除操作，以及未經授權地讀取 Oracle Java SE、 Oracle GraalVM for JDK 及 Oracle GraalVM 企業版中可存取資料的子集進行未經授權的讀取存取。(CVE-2026-91415)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 產品中存在弱點 （元件：JavaFX）。受影響的支援版本為 Oracle Java SE：8u503;Oracle JavaFX： 21.0.12、 和 25.0.4 27;Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 易於惡意利用的弱點允許未經驗證的攻擊者透過多種通訊協定存取網路，入侵 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權更新、插入或刪除對某些 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 可存取資料的存取權，以及未經授權存取 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2026-91385)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE、Oracle JavaFX、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JavaFX）。支持的版本中受影响的是 Oracle Java SE：8u503;Oracle JavaFX：和 25.0.4 27; 21.0.12Oracle GraalVM Enterprise Edition： 21.3.19.1.1. 可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle JavaFX 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及对 Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2026-91385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Oracle Java SE の 8u503、8u503-perf 11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、26.0.2 および 27 リリースは、2026 年 10 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle JavaFX 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503、Oracle JavaFX: 21.0.12、25.0.4、27 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Java SE、Oracle JavaFX の乗っ取りが発生する可能性があります。(CVE-2026-43660)

  - Oracle Java SE (コンポーネント: Java プラグイン) の脆弱性。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u503 and 8u503-perf です。悪用が困難な脆弱性により、Oracle Java SE が実行されるインフラストラクチャにログオンできる低権限の攻撃者が、Oracle Java SE を侵害できます。この脆弱性が Oracle Java SE に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。(CVE-2026-91484)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: 2D)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u503, 8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27、Oracle GraalVM for JDK: 17.0.20.1、21.0.12.1、Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。この脆弱性への攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition に対して、ハングまたは頻繁に再現可能なクラッシュ (完全な DOS) を引き起こす不正な能力が得られるほか、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセス可能な一部のデータに対する不正な更新、挿入、または削除のアクセス、およびそのデータの一部に対する不正な読み取りアクセスが可能になる場合があります。(CVE-2026-91415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SEのOracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition製品の脆弱性(コンポーネント:JavaFX)。影響を受けるサポート対象のバージョンは、Oracle Java SE:8u503です。Oracle JavaFX: 21.0.12、 25.0.4 、27。Oracle GraalVM Enterprise Edition: 21.3.19.1.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionがアクセスできる一部のデータが権限なしで更新、挿入または削除されたり、さらにOracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Editionがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2026-91385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 26.0.2 and 27 releases of Oracle Java SE installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2026 CPU advisory.

  - Vulnerability in the Oracle Java SE, Oracle JavaFX product of Oracle Java SE (component: JavaFX     (WebKitGTK)). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4     and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise Oracle Java SE, Oracle JavaFX. Successful attacks require human interaction from a     person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle     Java SE, Oracle JavaFX. (CVE-2026-43660)

  - Vulnerability in Oracle Java SE (component: Java plugin). Supported versions that are affected are Oracle     Java SE: 8u503 and 8u503-perf. Difficult to exploit vulnerability allows low privileged attacker with logon     to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. While the vulnerability is     in Oracle Java SE, attacks may significantly impact additional products (scope change). (CVE-2026-91484)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf,     11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle     GraalVM Enterprise Edition: 21.3.19.1.1. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE, Oracle GraalVM for     JDK, Oracle GraalVM Enterprise Edition as well as unauthorized update, insert or delete access to some of     Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data and unauthorized     read access to a subset of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition     accessible data. (CVE-2026-91415)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle     Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle     JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition. Successful attacks require human     interaction from a person other than the attacker. Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Oracle Java SE, Oracle JavaFX, Oracle GraalVM     Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Java SE,     Oracle JavaFX, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java     deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets,     that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox     for security. This vulnerability does not apply to Java deployments, typically in servers, that load and     run only trusted code (e.g., code installed by an administrator). (CVE-2026-91385)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
372932	Oracle Java SE 多种漏洞（2026 年 10 月 CPU）	Nessus	Misc.	2026/10/28	2026/10/29	medium
372932	Oracle Java SE 多個弱點 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
370258	Linux Distros 未修補弱點：CVE-2026-91385	Nessus	Misc.	2026/10/22	2026/10/30	medium
370258	Linux Distros 未修补的漏洞：CVE-2026-91385	Nessus	Misc.	2026/10/22	2026/10/30	medium
372932	Oracle Java SE の複数の脆弱性 (2026 年 10 月 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
370258	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91385	Nessus	Misc.	2026/10/22	2026/10/30	medium
372932	Oracle Java SE Multiple Vulnerabilities (October 2026 CPU)	Nessus	Misc.	2026/10/28	2026/10/29	medium
370258	Linux Distros Unpatched Vulnerability : CVE-2026-91385	Nessus	Misc.	2026/10/22	2026/10/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium