There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An insecure temporary file creation vulnerability exists in the AutoExtract component of Robocode version
    1.9.3.6. The createTempFile method fails to securely create temporary files, allowing attackers to exploit
    race conditions and potentially execute arbitrary code or overwrite critical files. This vulnerability can
    be exploited by manipulating the temporary file creation process, leading to potential unauthorized
    actions. (CVE-2025-14307)

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8385-1 公告中所提及的多個弱點影響。

    據發現，Robocode 可能會被誘騙向攻擊者控制的系統發出網路請求。攻擊者可能會利用此問題造成外部服務互動，進而導致資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 發現 Robocode 未正確驗證 CacheCleaner 元件中的檔案路徑。
    攻擊者可能會利用此問題來刪除任意檔案。（CVE-2025-14306）

    Lim Sim Yee 發現 Robocode 沒有在 AutoExtract 元件中安全地建立臨時檔案。
    攻擊者可能會利用此問題來操控暫存檔，導致任意程式碼執行。（CVE-2025-14307）

    Lim Sim Yee 發現 Robocode 未正確驗證 Buffer 類別中的資料長度。攻擊者可能會利用此問題觸發整數溢位，導致任意程式碼執行。（CVE-2025-14308）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Robocode 版本 1.9.3.6的 AutoExtract 元件中存在一個不安全的暫存檔案建立漏洞。createTempFile 方法無法安全地建立暫存檔案，使攻擊者能利用競賽條件，甚至執行任意程式碼或覆寫關鍵檔案。此漏洞可被利用，透過操控臨時檔案建立過程，導致潛在的未經授權行為。（CVE-2025-14307）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS  / 26.04 LTS 主机上安装的一个程序包受到 USN-8385-1 公告中提及的多个漏洞影响。

    发现 Robocode 可能受到诱骗向攻击者控制的系统提出网络请求。攻击者可能利用此问题造成外部服务交互，从而导致信息泄露。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10648)

    Lim Sim Yee 发现 Robocode 未正确验证 CacheCleaner 组件中的文件路径。
    攻击者可能利用此问题删除任意文件。（CVE-2025-14306）

    Lim Sim Yee 发现 Robocode 未安全地在 AutoExtract 组件中创建临时文件。
    攻击者可能利用此问题操纵临时文件，从而导致任意代码执行。（CVE-2025-14307）

    Lim Sim Yee 发现 Robocode 未正确验证 Buffer 类中的数据长度。攻击者可能利用此问题触发整数溢出，从而导致任意代码执行。（CVE-2025-14308）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Robocode 版本 1.9.3.6的 AutoExtract 组件中存在不安全的临时文件创建漏洞。createTempFile 方法无法安全地创建临时文件，使攻击者能够利用竞态条件，甚至执行任意代码或覆盖关键文件。该漏洞可通过操控临时文件创建过程来利用，导致潜在的未授权操作。（CVE-2025-14307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには USN-8385-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Robocodeが誘導されて、攻撃者が制御するシステムにネットワークリクエストを行わせる可能性があることがわかりました。攻撃者がこの問題を悪用して、外部とのやり取りを引き起こし、情報漏えいを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10648)

    Lim Sim Yee 氏は、Robocode が CacheCleaner コンポーネントのファイルパスを適切に検証しないことを発見しました。
    攻撃者がこの問題を悪用して、任意のファイルを削除する可能性があります。(CVE-2025-14306)

    Lim Sim Yee 氏は、Robocode が AutoExtract コンポーネントに一時ファイルを安全に作成しないことを発見しました。
    攻撃者がこの問題を利用して、一時ファイルを操作し、任意のコードを実行する可能性があります。(CVE-2025-14307)

    Lim Sim Yee 氏は、Robocode が Buffer クラスのデータ長を適切に検証しないことを発見しました。攻撃者がこの問題を利用して整数オーバーフローを発生させ、任意のコード実行を引き起こす可能性があります。(CVE-2025-14308)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Robocodeバージョン 1.9.3.6のAutoExtractコンポーネントに、安全でない一時ファイル作成の脆弱性が存在する。createTempFileメソッドは一時ファイルを安全に作成できず、攻撃者が競合条件を悪用したり、任意のコードを実行したり重要なファイルを上書きしたりする可能性があります。この脆弱性は一時的なファイル作成プロセスを操作することで悪用され、不正な行動を引き起こす可能性があります。(CVE-2025-14307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8385-1 advisory.

    It was discovered that Robocode could be tricked into making network requests to attacker-controlled     systems. An attacker could possibly use this issue to cause external service interaction, resulting in     information disclosure. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2019-10648)

    Lim Sim Yee discovered that Robocode did not properly validate file paths in the CacheCleaner component.
    An attacker could possibly use this issue to delete arbitrary files. (CVE-2025-14306)

    Lim Sim Yee discovered that Robocode did not securely create temporary files in the AutoExtract component.
    An attacker could possibly use this issue to manipulate temporary files, resulting in arbitrary code     execution. (CVE-2025-14307)

    Lim Sim Yee discovered that Robocode did not properly validate data lengths in the Buffer class. An     attacker could possibly use this issue to trigger an integer overflow, resulting in arbitrary code     execution. (CVE-2025-14308)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An insecure temporary file creation vulnerability exists in the AutoExtract component of Robocode version     1.9.3.6. The createTempFile method fails to securely create temporary files, allowing attackers to exploit     race conditions and potentially execute arbitrary code or overwrite critical files. This vulnerability can     be exploited by manipulating the temporary file creation process, leading to potential unauthorized     actions. (CVE-2025-14307)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436333	SCA: security update for net.sf.robocode:robocode.battle (GHSA-2mxr-rc97-xrj2)	Tenable Cloud Security	SCA Checks	12/10/2025	7/2/2026	critical
436333	SCA: security update for net.sf.robocode:robocode.battle (GHSA-2mxr-rc97-xrj2)	Tenable Self-Hosted Container Security	SCA Checks	12/10/2025	7/2/2026	critical
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 機器人代碼漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	6/5/2026	6/5/2026	critical
278024	Linux Distros 未修補的弱點：CVE-2025-14307	Nessus	Misc.	12/9/2025	7/27/2026	critical
318844	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Robocode 漏洞（USN-8385-1）	Nessus	Ubuntu Local Security Checks	6/5/2026	6/5/2026	critical
278024	Linux Distros 未修补的漏洞：CVE-2025-14307	Nessus	Misc.	12/9/2025	7/27/2026	critical
318844	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:ロボコードの脆弱性(USN-8385-1)	Nessus	Ubuntu Local Security Checks	6/5/2026	6/5/2026	critical
278024	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14307	Nessus	Misc.	12/9/2025	7/27/2026	critical
318844	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Robocode vulnerabilities (USN-8385-1)	Nessus	Ubuntu Local Security Checks	6/5/2026	6/5/2026	critical
278024	Linux Distros Unpatched Vulnerability : CVE-2025-14307	Nessus	Misc.	12/9/2025	7/27/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical