遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Spatial and Graph (SQLite) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 21.3-21.21。此弱點較易攻擊成功，透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，未經驗證且可透過 HTTP 存取網路的攻擊者可藉此入侵 Clusterware (Micronaut)。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Clusterware (Micronaut) 可存取資料的存取權。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.30 和 23.4.0-23.26.1。此弱點較易攻擊成功，沒有特權的攻擊者可藉此獲得高特權，進而透過多個通訊協定存取網路，以入侵  RDBMS (OpenSSL)。
    成功攻擊此弱點可導致 RDBMS (OpenSSL) 被接管。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.21 和 23.4.0-23.26.1。此弱點較易攻擊成功，具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 RDBMS (Python) 資料。(CVE-2026-26007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenJDK：更新 LibPNG （Oracle CPU 2026-04） [fedora-all] （CVE-2026-22020）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJDK：更新 LibPNG （Oracle CPU 2026-04） [fedora-all] （CVE-2026-22020）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-a109a9ac2c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * に更新済み 1.6.58
    * 1.6.58 は、今回は単純な正確性バグ(セキュリティの問題ではない)を修正してリリースされています:
    png_get_PLTE() は、ガンマ補正またはアルファ合成のいずれかが適用された変換のみである場合、古いパレット データを返します。以前のリリースで対処された問題と同様に、このバグは、1.6.56 の CVE-2026-33416 の修正で導入された回帰でした。
    * 1.6.57 は、以下のセキュリティ脆弱性の修正とともにリリースされています:
    - CVE-2026-34757 (重要度中):チャンクセッター API での use-after-free メモリバグ。hIST バリアントはバージョン 1.0.9 から存在していましたが、PLTE と tRNS バリアントは、1.6.56 の CVE-2026-33416 の修正で導入された回帰です(oops)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-67c1138ed2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * に更新済み 1.6.58
    * 1.6.58 は、今回は単純な正確性バグ(セキュリティの問題ではない)を修正してリリースされています:
    png_get_PLTE() は、ガンマ補正またはアルファ合成のいずれかが適用された変換のみである場合、古いパレット データを返します。以前のリリースで対処された問題と同様に、このバグは、1.6.56 の CVE-2026-33416 の修正で導入された回帰でした。
    * 1.6.57 は、以下のセキュリティ脆弱性の修正とともにリリースされています:
    - CVE-2026-34757 (重要度中):チャンクセッター API での use-after-free メモリバグ。hIST バリアントはバージョン 1.0.9 から存在していましたが、PLTE と tRNS バリアントは、1.6.56 の CVE-2026-33416 の修正で導入された回帰です(oops)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJDK:LibPNG を更新します(Oracle CPU 2026-04)[fedora-all](CVE-2026-22020)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Spatial と Graph (SQLite) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-6965)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 21.3-21.21です。容易に悪用できる脆弱性により、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Java VM を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-35229)

  - Oracle Database Server の Clusterware (Micronaut) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Clusterware (Micronaut) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Clusterware (Micronaut) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-33013、CVE-2026-33870)

  - Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.30 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを利用してアクセスする権限のない攻撃者であっても、RDBMS (OpenSSL) を侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、RDBMS (OpenSSL) の乗っ取りが発生する可能性があります。(CVE-2026-31790)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4.0-23.26.1です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、RDBMS (Python) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、RDBMS (Python) がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2026-26007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory.

  - Security-in-Depth issue in the Spatial and Graph (SQLite) component of Oracle Database Server. This     vulnerability cannot be exploited in the context of this product. (CVE-2025-6965)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     19.3-19.30 and 21.3-21.21. Easily exploitable vulnerability allows unauthenticated attacker with network     access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Java VM accessible data. (CVE-2026-35229)

  - Vulnerability in the Clusterware (Micronaut) component of Oracle Database Server. Supported versions that     are affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Clusterware (Micronaut). Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     Clusterware (Micronaut) accessible data. (CVE-2026-33013, CVE-2026-33870)

  - Vulnerability in the RDBMS (OpenSSL) component of Oracle Database Server. Supported versions that are     affected are 19.3-19.30 and 23.4.0-23.26.1. Easily exploitable vulnerability allows high privileged     attacker having None privilege with network access via multiple protocols to compromise RDBMS (OpenSSL).
    Successful attacks of this vulnerability can result in takeover of RDBMS (OpenSSL). (CVE-2026-31790)

  - Vulnerability in the RDBMS (Python) component of Oracle Database Server. Supported versions that are     affected are 21.3-21.21 and 23.4.0-23.26.1. Easily exploitable vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise RDBMS (Python). Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in unauthorized access to critical data or complete access to all RDBMS (Python) accessible     data. (CVE-2026-26007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-67c1138ed2 advisory.

    * updated to 1.6.58
    * 1.6.58 is released with a fix for a simple correctness bug (not a security issue) this time:
    png_get_PLTE() returns stale palette data when either gamma correction or alpha-compositing is the only     transform applied. Like the issues addressed in the previous release, this bug was a regression introduced     in the fix for CVE-2026-33416 in 1.6.56.
    * 1.6.57 is released with fixes for the following security vulnerability:
    - CVE-2026-34757 (medium severity): Use-after-free memory bug in the chunk setter API. The hIST variant     has existed since version 1.0.9, but the PLTE and tRNS ones are regressions introduced in the fix for     CVE-2026-33416 in 1.6.56 (oops).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenJDK: Update LibPNG (Oracle CPU 2026-04) [fedora-all] (CVE-2026-22020)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a109a9ac2c advisory.

    * updated to 1.6.58
    * 1.6.58 is released with a fix for a simple correctness bug (not a security issue) this time:
    png_get_PLTE() returns stale palette data when either gamma correction or alpha-compositing is the only     transform applied. Like the issues addressed in the previous release, this bug was a regression introduced     in the fix for CVE-2026-33416 in 1.6.56.
    * 1.6.57 is released with fixes for the following security vulnerability:
    - CVE-2026-34757 (medium severity): Use-after-free memory bug in the chunk setter API. The hIST variant     has existed since version 1.0.9, but the PLTE and tRNS ones are regressions introduced in the fix for     CVE-2026-33416 in 1.6.56 (oops).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
309733	Linux Distros 未修補弱點：CVE-2026-22020	Nessus	Misc.	4/22/2026	7/16/2026	critical
309733	Linux Distros 未修补的漏洞：CVE-2026-22020	Nessus	Misc.	4/22/2026	7/16/2026	critical
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	4/24/2026	4/27/2026	high
318196	Fedora 43:libpng(2026-a109a9ac2c)	Nessus	Fedora Local Security Checks	6/2/2026	6/2/2026	medium
317514	Fedora 44:libpng(2026-67c1138ed2)	Nessus	Fedora Local Security Checks	5/29/2026	5/29/2026	medium
309733	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22020	Nessus	Misc.	4/22/2026	7/16/2026	critical
310136	Oracle Database Server (2026 年 4 月 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
310136	Oracle Database Server (April 2026 CPU)	Nessus	Databases	4/24/2026	4/27/2026	high
317514	Fedora 44 : libpng (2026-67c1138ed2)	Nessus	Fedora Local Security Checks	5/29/2026	5/29/2026	medium
309733	Linux Distros Unpatched Vulnerability : CVE-2026-22020	Nessus	Misc.	4/22/2026	7/16/2026	critical
318196	Fedora 43 : libpng (2026-a109a9ac2c)	Nessus	Fedora Local Security Checks	6/2/2026	6/2/2026	medium

Detections

Analytics

Plugins Search

high

critical

critical

high

medium

medium

critical

high

high

medium

critical

medium