There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache Tika 1.19 to 1.21, a carefully crafted 2003ml or 2006ml file could consume all available
    SAXParsers in the pool and lead to very long hangs. Apache Tika users should upgrade to 1.22 or later.
    (CVE-2019-10093)

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.0 的 16.1.x 或 16.2.x、或低于 17.12.11.2 的 17.7.x 到 17.12.x、或低于 18.8.15 的 18.8.x、或低于 19.12.0.1 的 19.12.x。因而受到多个漏洞的影响：- 在用于 Primavera Unifier 的低于 2.9.10 版本的 FasterXML jackson-databind 中发现多态分型问题。(CVE-2019-14540) - 在用于 Primavera Unifier 的 1.7 - 1.21 版本的 Apache Tika's RecursiveParserWrapper 中存在内存耗尽缺陷。(CVE-2019-10088) - 服务器端请求伪造 (SSRF) 漏洞影响 2006 年最后发布的 Apache Axis 1.4 发行版本。安全性和缺陷提交在项目 Axis 1.x Subversion 存储库中继续进行，鼓励旧用户从源代码进行构建。Axis 1.x 的后续版本是 Axis2，最新的版本为 1.7.9，且其不易受该问题影响。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.16.0 舊的 16.1.x 版或 16.2.x 版、比 17.12.11.2 舊的 17.7.x 至 17.12.x 版、比 18.8.15 舊的 18.8.x 版，或比 19.12.0.1 舊的 19.12.x 版。因此會受到多個弱點影響：- 在 Primavera Unifier 中使用的 2.9.10 版之前的 FasterXML jackson-databind 中發現一個多型態輸入問題。(CVE-2019-14540) - 在 Primavera Unifier 中使用的 Apache Tika 的 1.7 - 1.21 版 RecursiveParserWrapper 中存在一個記憶體耗盡缺陷。(CVE-2019-10088) - 一個伺服器端要求偽造 (SSRF) 弱點會影響 2006 年最後發行的 Apache Axis 1.4 發行版本。安全性和錯誤提交繼續在專案 Axis 1.x Subversion 存放庫中進行，鼓勵舊版使用者從來源構建。Axis 1.x 的後繼者是 Axis2，最新版本為 1.7.9，不受此問題影響。(CVE-2019-0227) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Unifierのインストールは、16.1.x、16.2.16.0より前の16.2.x、17.7.xから17.12.11.2より前の17.12.x、18.8.15より前の18.8.x、19.12.0.1より前の19.12.xです。したがって、複数の脆弱性の影響を受けます。- Primavera Unifierで使用される2.9.10より前のFasterXML jackson-databindに多態的タイピング問題が見つかりました。（CVE-2019-14540）- Primavera Unifierで使用されるApache TikaのRecursiveParserWrapperバージョン1.7 - 1.21にメモリ枯渇の欠陥があります。（CVE-2019-10088）- 最終リリースが2006年のApache Axis 1.4ディストリビューションはサーバーサイドリクエスト偽造（SSRF）の脆弱性の影響を受けます。セキュリティとバグのコミットがプロジェクトのAxis 1.x Subversionリポジトリに引き続きあるため、使用を継続しているユーザーはソースから構築することが推奨されます。Axis 1.xの後継はAxis2であり、最新バージョンの1.7.9はこの問題に対して脆弱ではありません。（CVE-2019-0227）注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote web server is 16.1.x or 16.2.x prior to 16.2.16.0, or 17.7.x through 17.12.x prior to 17.12.11.2, or 18.8.x prior to 18.8.15, or 19.12.x prior to 19.12.0.1. It is, therefore, affected by multiple vulnerabilities:

  - A Polymorphic Typing issue was discovered in FasterXML     jackson-databind before 2.9.10 used in Primavera Unifier.
    (CVE-2019-14540)

  - A memory exhaustion flaw exists in Apache Tika's RecursiveParserWrapper     versions 1.7 - 1.21 used in Primavera Unifier. (CVE-2019-10088)

  - A Server Side Request Forgery (SSRF) vulnerability affected the     Apache Axis 1.4 distribution that was last released in 2006. Security     and bug commits commits continue in the projects Axis 1.x Subversion     repository, legacy users are encouraged to build from source. The     successor to Axis 1.x is Axis2, the latest version is 1.7.9 and is     not vulnerable to this issue. (CVE-2019-0227)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
422120	SCA: security update for org.apache.tika:tika-parsers (GHSA-4mq5-mj59-qq9c)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
422120	SCA: security update for org.apache.tika:tika-parsers (GHSA-4mq5-mj59-qq9c)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
133359	Oracle Primavera Unifier 多个漏洞（2020 年 1 月 CPU）	Nessus	CGI abuses	1/30/2020	3/28/2024	critical
133359	Oracle Primavera Unifier 多個弱點 (2020 年 1 月 CPU)	Nessus	CGI abuses	1/30/2020	3/28/2024	critical
133359	Oracle Primavera Unifierの複数の脆弱性（2020年1月CPU）	Nessus	CGI abuses	1/30/2020	3/28/2024	critical
133359	Oracle Primavera Unifier Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	CGI abuses	1/30/2020	3/28/2024	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

critical