根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.23 於或 10.4.x 早於 11.3.8。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 loader-utils 相依性中的原型污染弱點。（CVE-2022-37601）

- 隨附的 Netty 相依性中存在 HTTP 要求走私弱點。（CVE-2026-42581）

- 隨附的 Bouncy Castle 相依性中存在密碼編譯弱點。（CVE-2025-14813）

- 驗證和工作階段管理失敗弱點。（CVE-2026-29145）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42044）

- 隨附的 Immutable.js 相依性中的插入弱點。（CVE-2026-29063）

- 隨附的 tmp 相依性中的檔案包含弱點。（CVE-2026-44705）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-29146）

- 隨附的 loader-utils 相依性中存在多個拒絕服務弱點。（CVE-2022-37603， CVE-2022-37599）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 ajv 相依性中存在拒絕服務弱點。（CVE-2025-69873）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Immutable.js 提供許多持續式不可變資料結構。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可透過 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 在不可變項目中造成原型污染。此問題已在 3.8.3、4.3.7 和 5.1.5 版本中修正。
    (CVE-2026-29063)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7267351 公告中提及的一個弱點影響。

  - Immutable.js 提供許多持續式不可變資料結構。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可透過 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 在不可變項目中造成原型污染。此問題已在 3.8.3、4.3.7 和 5.1.5 版本中修正。
    (CVE-2026-29063)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115701	Atlassian Jira < 10.3.23 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115702	Atlassian Jira 10.4.x < 11.3.8 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
301405	Linux Distros 未修補的弱點：CVE-2026-29063	Nessus	Misc.	2026/3/7	2026/9/2	high
303559	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.4 (7267351)	Nessus	Web Servers	2026/3/25	2026/7/23	high

偵測

搜尋 Plugin

critical

critical

high

high