遠端 Windows 主機上安裝的 PaperCut NG 版本早24.1.9.7651625.x25.0.12.76510於或早於 ，或26.x早於 。26.0.4.76508 因此，該應用程式受到以下弱點影響：

  - 由於存取控制不當，Web 管理介面中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可以利用此漏洞來繞過驗證並修改某些系統設定。（CVE-2026-81578）

  - 資料庫連線公用程式中存在任意程式碼執行弱點，這是因為對核准的驅動程式允許清單進行不正確的驗證。經過驗證的遠端攻擊者可以利用此漏洞，在伺服器處理程序的安全內容下執行駐留在應用程式類別路徑上的任意 Java 位元組碼。（CVE-2026-82078）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 PaperCut MF 是 24.1.9.76515 之前的版本、25.0.12.76509 之前的 25.x 或 26.0.4.76507 之前的 26.x。 因此，該應用程式受到以下弱點影響：

  - Web 管理介面中存在一個驗證繞過弱點，這是因為存取控制不當所致。未經驗證的遠端攻擊者可惡意利用此弱點繞過驗證並修改某些系統組態。(CVE-2026-81578)

  - 由於未針對已批准驅動程式的允許清單進行適當驗證，資料庫連線實用程式中存在任意程式碼執行弱點。經過驗證的遠端攻擊者可以利用此漏洞，在伺服器處理程序的安全內容下執行駐留在應用程式類別路徑上的任意 Java 位元組碼。(CVE-2026-82078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut MF 版本低于24.1.9.76515或低于25.0.12.76509的25.x，或低于26.0.4.76507的26.x。因此，该应用程序受到以下漏洞的影响：

  - 由于访问控制不当，Web 管理界面中存在身份验证绕过漏洞。一个未经身份验证的远程攻击者可以利用这一点，绕过身份验证并修改某些系统配置。(CVE-2026-81578)

  - 数据库连接实用工具中存在一个任意代码执行漏洞，这是因为未正确针对已批准的驱动程序允许列表进行验证所导致。经认证的远程攻击者可利用此漏洞，在服务器进程的安全环境下执行驻留在应用程序类路径中的任意 Java 字节码。（CVE-2026-82078）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 PaperCut NG 版本低于或25.0.12.7651025.x低于 24.1.9.76516 ，或26.x26.0.4.76508低于 。因此，该应用程序受到以下漏洞的影响：

  - 由于访问控制不当，Web 管理界面中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并修改某些系统配置。（CVE-2026-81578）

  - 数据库连接实用工具中存在一个任意代码执行漏洞，这是因为未正确针对已批准的驱动程序允许列表进行验证所导致。经认证的远程攻击者可利用此漏洞，在服务器进程的安全环境下执行驻留在应用程序类路径中的任意 Java 字节码。（CVE-2026-82078）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、24.1.9.76516 より前か、25.0.12.76510 より前の 25.x、あるいは 26.0.4.76508 より前の 26.x です。このため、以下の脆弱性の影響を受けます。

  - アクセス制御が不適切なため、Web 管理インターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして特定のシステム構成を変更する可能性があります。(CVE-2026-81578)

  - 承認されたドライバーの許可リストに対して不適切に検証されているため、データベース接続ユーティリティに任意のコード実行の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、サーバープロセスのセキュリティコンテキスト下のアプリケーションのクラスパスに存在している任意の Java バイトコードを実行する可能性があります。(CVE-2026-82078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、24.1.9.76515、25.0.12.76509 より前の 25.x、26.0.4.76507 より前の 26.x です。このため、以下の脆弱性の影響を受けます。

  - ウェブ管理インターフェースには、不適切なアクセス制御に起因する認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用することで認証をバイパスし、特定のシステム設定を変更できる可能性があります。(CVE-2026-81578)

  - 承認されたドライバーの許可リストに対して不適切に検証されているため、データベース接続ユーティリティに任意のコード実行の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、サーバープロセスのセキュリティコンテキスト下のアプリケーションのクラスパスに存在している任意の Java バイトコードを実行する可能性があります。(CVE-2026-82078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut MF installed on the remote Windows host is prior to 24.1.9.76515 or 25.x prior to 25.0.12.76509, or 26.x prior to 26.0.4.76507. It is, therefore, affected by the following vulnerabilities:

  - An authentication bypass vulnerability exists in the web management interface due to improper access     controls. An unauthenticated, remote attacker can exploit this, to bypass authentication and modify     certain system configurations. (CVE-2026-81578)

  - A arbitrary code execution vulnerability exists in the database connection utilities due to improper     validation against an allowlist of approved drivers. An authenticated, remote attacker can exploit this to     execute arbitrary Java bytecode residing on the application classpath under the security context of the     server process. (CVE-2026-82078)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is prior to 24.1.9.76516 or 25.x prior to 25.0.12.76510, or 26.x prior to 26.0.4.76508. It is, therefore, affected by the following vulnerabilities:

  - An authentication bypass vulnerability exists in the web management interface due to improper access     controls. An unauthenticated, remote attacker can exploit this, to bypass authentication and modify     certain system configurations. (CVE-2026-81578)

  - A arbitrary code execution vulnerability exists in the database connection utilities due to improper     validation against an allowlist of approved drivers. An authenticated, remote attacker can exploit this to     execute arbitrary Java bytecode residing on the application classpath under the security context of the     server process. (CVE-2026-82078)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
341347	PaperCut NG < 24.1.9.76516 / 25.x < 25.0.12.76510 / 26.x < 26.0.4.76508 多個弱點	Nessus	Windows	8/28/2026	9/23/2026	critical
341348	PaperCut MF < 24.1.9.76515 / 25.x < 25.0.12.76509 / 26.x < 26.0.4.76507 多個弱點	Nessus	Windows	8/28/2026	9/23/2026	critical
341348	PaperCut MF < 24.1.9.76515 / 25.x < 25.0.12.76509 / 26.x < 26.0.4.76507 多个漏洞	Nessus	Windows	8/28/2026	9/23/2026	critical
341347	PaperCut NG < 24.1.9.76516 / 25.x < 25.0.12.76510 / 26.x < 26.0.4.76508 多个漏洞	Nessus	Windows	8/28/2026	9/23/2026	critical
341347	PaperCut NG < 24.1.9.76516 / 25.x < 25.0.12.76510 / 26.x < 26.0.4.76508 の複数の脆弱性	Nessus	Windows	8/28/2026	9/23/2026	critical
341348	PaperCut MF < 24.1.9.76515 / 25.x < 25.0.12.76509 / 26.x < 26.0.4.76507 の複数の脆弱性	Nessus	Windows	8/28/2026	9/23/2026	critical
341348	PaperCut MF < 24.1.9.76515 / 25.x < 25.0.12.76509 / 26.x < 26.0.4.76507 Multiple Vulnerabilities	Nessus	Windows	8/28/2026	9/23/2026	critical
341347	PaperCut NG < 24.1.9.76516 / 25.x < 25.0.12.76510 / 26.x < 26.0.4.76508 Multiple Vulnerabilities	Nessus	Windows	8/28/2026	9/23/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical