根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.23 之前的版本，或 10.2.15 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的最小化相依性中的插入弱點。（CVE-2021-44906）

- 隨附的 Bouncy Castle 相依性中存在安全性錯誤設定弱點。（CVE-2025-14813）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 隨附的 Apache Tomcat 相依性中存在中間人弱點。（CVE-2026-53434）

- 隨附的 linkify-it 相依性中存在多個拒絕服務弱點。（CVE-2026-48801， CVE-2026-59887）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-29786）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-25639）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.2。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- Atlassian Crowd 中存在驗證和工作階段管理失敗弱點。（CVE-2026-21582）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-56745 ， CVE-2026-59901， ， CVE-2026-45416， CVE-2026-55831CVE-2026-55833， CVE-2026-48043， ， CVE-2026-56819， ）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-42041， CVE-2026-44490， CVE-2026-42035， CVE-2026-42033）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 捆綁的 jackson-databind 相依性中存在多個不安全的還原序列化弱點。（CVE-2026-54513， CVE-2026-54512）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 捆綁的 Spring Framework 相依性中存在多個拒絕服務弱點。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在多個拒絕服務弱點。（CVE-2026-40983， CVE-2026-40984）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Underscore.js 是 JavaScript 的實用程式庫。在之前 1.13.8，_.flatten 和 _.isEqual 函式使用遞迴，沒有深度限制。在非常特殊的情況下 （詳見下文），攻擊者可以透過觸發堆疊溢位來在拒絕服務 （DoS） 攻擊中利用這一點。必須使用不受信任的輸入來建立遞迴資料結構，例如使用 JSON.parse，且沒有強制深度限制。如此建立的資料結構必須傳遞給 _.flatten 或 _.isEqual。在 _.flatten 的情況下，只有在遠端用戶端可以準備由所有層級陣列所組成的資料結構，而且沒有將有限深度限制傳遞為第二個引數時，才能惡意探索弱點
    _.flatten。在 _.isEqual 的情況下，只有在存在程式碼路徑時，才能惡意探索弱點，其中使用比較相同遠端用戶端所提交的兩個不同資料結構
    _.isEqual。例如，如果用戶端提交儲存在資料庫中的資料，而相同的用戶端稍後可以提交另一個資料結構，然後與先前儲存在資料庫中的資料進行比較，或者如果用戶端提交單一要求，但其資料會剖析兩次，建立兩個不相同但對等的資料結構，然後進行比較。源自對
    _.flatten 或 _.isEqual，因為堆疊溢位，不會被攔截。此弱點已在 1.13.8 中修復。(CVE-2026-27601)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 低於 6.9.0 版。因此，它會受到 TNS-2026-22 公告中所提及的多個弱點影響。

  - 在某些情況下，libcurl 可能會重複使用錯誤的連線進行 SMB（S） 傳輸。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。
    重複使用連線時，必須符合一系列準則。由於程式代碼中的邏輯錯誤，應用程式所要求的網路傳輸作業可能會錯誤地重複使用現有的 SMB 連線至相同伺服器，而該伺服器使用與新後續傳輸不同的「共用」。在不幸的情況下，這可能會導致下載錯誤的文件或將文件上傳到錯誤的位置。
    發生這種情況時，會使用相同的認證，且伺服器名稱也相同。（CVE-2026-5773）

  - libcurl 會將先前使用的連線保留在連線集區中，以便在其中一個連線符合設定時重複使用後續傳輸。在應用程式將相同的控制碼切換至自訂 CA 資料以供稍後傳輸之後，先使用預設原生 CA 信任的簡單控制碼可以繼續信任原生平台存放區。（CVE-2026-11564）

  - 安全中心中存在命令插入弱點，未經驗證的遠端攻擊者可利用此問題，以服務帳戶的權限在基礎作業系統上執行任意命令。（CVE-2026-19682）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115691	Atlassian Confluence < 9.2.23 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
300943	Linux Distros 未修補弱點：CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/9/2	high
339129	Tenable Security Center < 6.9.0 多個弱點 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical