2025.2之前的 Intel oneAPI Math Kernel Library 版本中有一個 DoS 弱點。版本 2025.2 之前的部分 Intel(R) oneAPI Math Kernel 程式庫在 Ring 3使用者應用程式中發生不正確的輸入驗證可能允許拒絕服務。具有經驗證使用者的無權限軟體攻擊者加上低複雜度攻擊可導致拒絕服務。此結果可能在沒有特殊內部知識的情況下不存在攻擊需求時透過本機存取發生且不需要使用者互動。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

低于 2025.2的 Intel oneAPI Math Kernel 库版本中存在一个 DoS 漏洞。Ring 3: 用户应用程序中 2025.2 版本之前的某些 Intel(R) oneAPI Math Kernel Library 的错误输入验证可能允许拒绝服务。非特权软件攻击者与经过身份验证的用户结合低复杂性攻击可能造成拒绝服务。当不存在攻击要求而无特殊内部知识且无需用户交互时，可能会通过本地访问发生此结果。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Spatial と Graph (SQLite) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-6965)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 21.3-21.21です。容易に悪用できる脆弱性により、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Java VM を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-35229)

  - Oracle Database Server の Clusterware (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Clusterware (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Clusterware (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを利用してアクセスする権限のない攻撃者であっても、RDBMS (OpenSSL) を侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-31790)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、RDBMS (Python) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、RDBMS (Python) がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-26007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

DoS の脆弱性が Intel oneAPI Math Kernel Library より 2025.2前のバージョンに存在します。ring 3ユーザーアプリケーション内のバージョン 2025.2 より前の一部のIntel(R) oneAPI Math Kernel Libraryの入力検証が不適切なため、サービス拒否が引き起こされる可能性があります。認証されたユーザーを伴う権限のないソフトウェア攻撃と複雑度の低い攻撃が、サービス拒否を引き起こす可能性があります。これは、攻撃要件が特別な内部知識なしで存在せず、ユーザー操作を必要としない場合に、ローカルアクセスによって発生する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory.

  - Security-in-Depth issue in the Spatial and Graph (SQLite) component of Oracle Database Server. This     vulnerability cannot be exploited in the context of this product. (CVE-2025-6965)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     19.3-19.30 and 21.3-21.21. Easily exploitable vulnerability allows unauthenticated attacker with network     access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Java VM accessible data. (CVE-2026-35229)

  - Vulnerability in the Clusterware (Micronaut) component of Oracle Database Server. Supported versions that     are affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Clusterware (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     Clusterware (Micronaut) accessible data. (CVE-2026-33013, CVE-2026-33870)

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows high privileged     attacker having None privilege with network access via multiple protocols to compromise RDBMS (OpenSSL).
    Successful attacks of this vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-31790)

  - Vulnerability in the RDBMS (Python) component of Oracle Database Server. Supported versions that are     affected are 21.3-21.21 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise RDBMS (Python). Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in unauthorized access to critical data or complete access to all RDBMS (Python) accessible     data. (CVE-2026-26007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A DoS vulnerability exists in Intel oneAPI Math Kernel Library versions prior to 2025.2. Improper input validation for some Intel(R) oneAPI Math Kernel Library before version 2025.2 within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
277102	Intel oneAPI Math Kernel Library < 2025.2.0 DoS	Nessus	Windows	12/3/2025	2/27/2026	medium
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	4/24/2026	4/27/2026	high
277102	Intel oneAPI Math Kernel Library < 2025.2.0 DoS	Nessus	Windows	12/3/2025	2/27/2026	medium
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
277102	Intel oneAPI Math Kernel Library < 2025.2.0 DoS	Nessus	Windows	12/3/2025	2/27/2026	medium
310136	Oracle Database Server (April 2026 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
277102	Intel oneAPI Math Kernel Library < 2025.2.0 DoS	Nessus	Windows	12/3/2025	2/27/2026	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

high

medium

high

medium