There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenFGA is a high-performance and flexible authorization/permission engine built for developers and
    inspired by Google Zanzibar. OpenFGA v1.4.0 to v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48,
    v.1.4.0 <= docker <= v.1.11.0) are vulnerable to improper policy enforcement when certain Check and
    ListObject calls are executed. This issue has been patched in version 1.11.1. (CVE-2025-64751)

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4479-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager

    - SUSE Manager 4.3.16.2 への更新
      * SUSE Linux Enterprise Server 15 SP6 LTSS チャネルが有効化されています
      * 修正された CVE:
        CVE-2025-11065、 CVE-2025-64751、CCVE-2025-47911、 CVE-2025-58190 CVE-2025-62349、 CVE-2025-62348
      * 言及されたバグ:
        bsc#1237060、bsc#1241455、bsc#1250911、bsc#1251864、bsc#1253024

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:4482-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana がバージョン 11.5.5 から 11.5.10 に更新されました。

    - 修正されたセキュリティ問題:

      * CVE-2025-64751Zanzana サーバー/クライアントの承認の実験的実装をドロップしましたバージョン 11.5.10bsc#1254113
      * CVE-2025-47911HTML ドキュメントの解析を修正しましたバージョン 11.5.10bsc#1251454]
      * CVE-2025-58190過剰なメモリ消費を修正しましたバージョン 11.5.10bsc#1251657]
      * CVE-2025-11065ログの機密情報の漏洩を修正しましたバージョン 11.5.9bsc#1250616]
      * CVE-2025-6023スクリプト化されたダッシュボードを介するクロスサイトスクリプティングを修正しましたバージョン 11.5.7bsc#1246735
      * CVE-2025-6197組織の切り替えでのオープンリダイレクトを修正しましたバージョン 11.5.7、bsc#1246736]
      * CVE-2025-3415DingDing アラート統合 URL のビューアーレベルユーザーへの漏洩を修正しましたバージョン 11.5.6bsc#1245302


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4479-1 advisory.

    release-notes-susemanager:

    - Update to SUSE Manager 4.3.16.2
      * SUSE Linux Enterprise Server 15 SP6 LTSS channels enabled
      * CVEs Fixed:
        CVE-2025-11065, CVE-2025-64751, CCVE-2025-47911, CVE-2025-58190         CVE-2025-62349, CVE-2025-62348
      * Bugs mentioned:
        bsc#1237060, bsc#1241455, bsc#1250911, bsc#1251864, bsc#1253024

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4482-1 advisory.

    grafana was updated from version 11.5.5 to 11.5.10:

    - Security issues fixed:

      * CVE-2025-64751: Dropped experimental implementation of authorization Zanzana server/client (version     11.5.10)         (bsc#1254113)
      * CVE-2025-47911: Fixed parsing HTML documents (version 11.5.10) (bsc#1251454)
      * CVE-2025-58190: Fixed excessive memory consumption (version 11.5.10) (bsc#1251657)
      * CVE-2025-11065: Fixed sensitive information leak in logs (version 11.5.9) (bsc#1250616)
      * CVE-2025-6023: Fixed cross-site-scripting via scripted dashboards (version 11.5.7) (bsc#1246735)
      * CVE-2025-6197: Fixed open redirect in organization switching (version 11.5.7) (bsc#1246736)
      * CVE-2025-3415: Fixed exposure of DingDing alerting integration URL to Viewer level users (version     11.5.6)                        (bsc#1245302)


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436135	SCA: security update for github.com/openfga/openfga (GHSA-2c64-vmv2-hgfc)	Tenable Cloud Security	SCA Checks	11/21/2025	7/2/2026	medium
436135	SCA: security update for github.com/openfga/openfga (GHSA-2c64-vmv2-hgfc)	Tenable Self-Hosted Container Security	SCA Checks	11/21/2025	7/2/2026	medium
279354	SUSE SLES15 Multi-Linux Manager Server LTS 用のセキュリティ更新 4.3.16.2SUSE-SU-2025:4479-1	Nessus	SuSE Local Security Checks	12/19/2025	2/23/2026	high
311761	openSUSE 16 セキュリティアップデート:grafana(openSUSE-SU-2026:20654-1)	Nessus	SuSE Local Security Checks	5/2/2026	5/2/2026	high
279356	SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:4482-1)	Nessus	SuSE Local Security Checks	12/19/2025	2/23/2026	medium
279354	SUSE SLES15 : Security update 4.3.16.2 for Multi-Linux Manager Server LTS (SUSE-SU-2025:4479-1)	Nessus	SuSE Local Security Checks	12/19/2025	2/23/2026	high
311761	openSUSE 16 Security Update : grafana (openSUSE-SU-2026:20654-1)	Nessus	SuSE Local Security Checks	5/2/2026	5/2/2026	high
279356	SUSE SLES15 / openSUSE 15 Security Update : grafana (SUSE-SU-2025:4482-1)	Nessus	SuSE Local Security Checks	12/19/2025	2/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

high

medium