根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.24 於或 10.4.x 早於 11.3.10。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 捆綁的 @babel/traverse 相依性中存在遠端程式碼執行弱點。（CVE-2023-45133）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中的驗證和工作階段管理弱點。（CVE-2026-21582）

- 配套匯總相依性中的檔案包含弱點。（CVE-2026-27606）

- 捆綁的 axios 相依性中的插入弱點。（CVE-2026-44494）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-59901 ， ， ， CVE-2026-55833， CVE-2026-56819CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-42587CVE-2026-42583） CVE-2026-56745

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-55685）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 IP 位址相依性中存在伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-69192）

- 捆綁式大括弧擴充相依性中的拒絕服務弱點。（CVE-2026-13149）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 undici 相依性中存在拒絕服務弱點。（CVE-2026-12151）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-24734）

- 隨附的 Spring Framework 相依性中存在拒絕服務弱點。（CVE-2026-41842）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3618 公告中提及的一個弱點影響。

  - Babel 是用於編寫 JavaScript 的編譯器。在 7.23.2 和 8.0.0-alpha.4 版之前的 `@babel/traverse` 中，以及 `babel-traverse` 的所有版本中，當使用依賴 `path.evaluate()` 或 `path.evaluateTruthy()` 內部 Babel 方法的外掛程式時，使用 Babel 編譯攻擊者特製的程式碼會導致編譯期間執行任意程式碼。已知受影響的外掛程式為 `@babel/plugin-transform-runtime`、使用 `useBuiltIns` 選項時的 `@babel/preset-env`；以及依賴 `@babel/helper-define-polyfill-provider` 的任何 polyfill 提供者外掛程式，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel -plugin-polyfill-regenerator`。`@babel/` 命名空間下的其他外掛程式不會受到影響，但第三方外掛程式可能會受到影響。只編譯受信任程式碼的使用者不受影響。此弱點已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修正。無法升級 `@babel/traverse` 並使用上述任一受影響套件的使用者應升級至最新版本，以避免在下列受影響的 `@babel/traverse` 版本中觸發有弱點的程式碼路徑：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 `v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Babel 是用於編寫 JavaScript 的編譯器。在 7.23.2 和 8.0.0-alpha.4 版之前的 `@babel/traverse` 中，以及 `babel-traverse` 的所有版本中，當使用依賴 `path.evaluate()` 或 `path.evaluateTruthy()` 內部 Babel 方法的外掛程式時，使用 Babel 編譯攻擊者特製的程式碼會導致編譯期間執行任意程式碼。已知受影響的外掛程式為 `@babel/plugin-transform-runtime`、使用 `useBuiltIns` 選項時的 `@babel/preset-env`；以及依賴 `@babel/helper-define-polyfill-provider` 的任何 polyfill 提供者外掛程式，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel -plugin-polyfill-regenerator`。`@babel/` 命名空間下的其他外掛程式不會受到影響，但第三方外掛程式可能會受到影響。只編譯受信任程式碼的使用者不受影響。此弱點已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修正。無法升級 `@babel/traverse` 並使用上述任一受影響套件的使用者應升級至最新版本，以避免在下列受影響的 `@babel/traverse` 版本中觸發有弱點的程式碼路徑：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 `v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5528 公告中提及的一個弱點影響。

  - Babel 是用於編寫 JavaScript 的編譯器。在 7.23.2 和 8.0.0-alpha.4 版之前的 `@babel/traverse` 中，以及 `babel-traverse` 的所有版本中，當使用依賴 `path.evaluate()` 或 `path.evaluateTruthy()` 內部 Babel 方法的外掛程式時，使用 Babel 編譯攻擊者特製的程式碼會導致編譯期間執行任意程式碼。已知受影響的外掛程式為 `@babel/plugin-transform-runtime`、使用 `useBuiltIns` 選項時的 `@babel/preset-env`；以及依賴 `@babel/helper-define-polyfill-provider` 的任何 polyfill 提供者外掛程式，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel -plugin-polyfill-regenerator`。`@babel/` 命名空間下的其他外掛程式不會受到影響，但第三方外掛程式可能會受到影響。只編譯受信任程式碼的使用者不受影響。此弱點已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修正。無法升級 `@babel/traverse` 並使用上述任一受影響套件的使用者應升級至最新版本，以避免在下列受影響的 `@babel/traverse` 版本中觸發有弱點的程式碼路徑：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 `v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115699	Atlassian Jira < 10.3.24 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
183490	Debian DLA-3618-1：node-babel - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
258327	Linux Distros 未修補的弱點：CVE-2023-45133	Nessus	Misc.	2025/8/30	2026/8/4	high
183207	Debian DSA-5528-1：node-babel7 - 安全性更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high

偵測

搜尋 Plugin

critical

critical

high

high

high