根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.22 之前的版本，或 10.2.14 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 隨附的 Eclipse Jetty 相依關係中存在 HTTP 要求走私弱點。（CVE-2026-2332）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42264）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-44490， CVE-2026-42041， CVE-2026-42035， CVE-2026-42033）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-31802）

- Atlassian Confluence 中的資訊洩漏弱點。（CVE-2026-21579）

- 捆綁的 serialize-javascript 相依性中存在拒絕服務弱點。（CVE-2026-34043）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 picomatch 相依性中存在拒絕服務弱點。（CVE-2026-33671）

- 拒絕服務弱點。(CVE-2026-48779)

- Atlassian Confluence 中的拒絕服務弱點。（CVE-2026-21577）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

- 隨附的 logback 相依性中的插入弱點。（CVE-2025-11226）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104340 公告中提及的弱點影響。

  - 此高嚴重性資訊洩漏弱點是在 Confluence Data Center 的 、 7.19.0、 8.5.0、 9.1.010.2.08.9.010.1.09.0.110.0.29.2.0和 版本中7.17.0引入的。此資訊洩漏弱點允許未經驗證的攻擊者透過資訊洩漏弱點檢視敏感資訊。（CVE-2026-21579）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115693	Atlassian Confluence < 9.2.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
330086	Atlassian Confluence 7.17.x / 7.19.x / 9.0.18.9.x9.2.x9.1.x8.5.x < 9.2.22 / 10.0.2 / 10.1.x < 10.2.x10.2.14 （CONFSERVER-104340）	Nessus	CGI abuses	2026/7/27	2026/10/7	high

偵測

搜尋 Plugin

high

high

high