根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.22 於或 10.4.x 早於 11.3.7。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043， CVE-2026-42038）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-40175）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-41293）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-43512）

- 隨附的 Apache Tomcat 相依性中存在不當授權弱點。（CVE-2026-43515）

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-33871）

- 捆綁的 react-router 相依性中的遠端程式碼執行弱點。（CVE-2026-42211）

- 隨附的 turbo-stream 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-34077）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-34487）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 隨附的 nth-check 相依性中存在拒絕服務弱點。（CVE-2021-3803）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 捆綁的小型比對相依性中存在多個拒絕服務弱點。（CVE-2026-27903， CVE-2026-27904）

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-42342）

- 隨附的 Apache Tomcat 相依性中存在密碼編譯弱點。（CVE-2026-34486）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.22 之前的版本，或 10.2.14 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 隨附的 Eclipse Jetty 相依關係中存在 HTTP 要求走私弱點。（CVE-2026-2332）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42264）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-44490， CVE-2026-42041， CVE-2026-42035， CVE-2026-42033）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-31802）

- Atlassian Confluence 中的資訊洩漏弱點。（CVE-2026-21579）

- 捆綁的 serialize-javascript 相依性中存在拒絕服務弱點。（CVE-2026-34043）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 picomatch 相依性中存在拒絕服務弱點。（CVE-2026-33671）

- 拒絕服務弱點。(CVE-2026-48779)

- Atlassian Confluence 中的拒絕服務弱點。（CVE-2026-21577）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

- 隨附的 logback 相依性中的插入弱點。（CVE-2025-11226）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.2。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- Atlassian Crowd 中存在驗證和工作階段管理失敗弱點。（CVE-2026-21582）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-56745 ， CVE-2026-59901， ， CVE-2026-45416， CVE-2026-55831CVE-2026-55833， CVE-2026-48043， ， CVE-2026-56819， ）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-42041， CVE-2026-44490， CVE-2026-42035， CVE-2026-42033）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 捆綁的 jackson-databind 相依性中存在多個不安全的還原序列化弱點。（CVE-2026-54513， CVE-2026-54512）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 捆綁的 Spring Framework 相依性中存在多個拒絕服務弱點。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在多個拒絕服務弱點。（CVE-2026-40983， CVE-2026-40984）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 1.15.10.31.1之前，當 Object.prototype 因任何與 axios 可讀取且未加 hasOwnProperty 保護的鍵的共依存性而污染時，攻擊者可以（a） 在應用程式看到前靜默攔截並修改每個 JSON 回應，或 （b） 完全劫持底層 HTTP 傳輸，取得請求憑證、標頭與主體的存取權。前提條件是同一過程中來自不同來源的原型污染。此弱點已在 1.15.1 和 0.31.1 中修正。(CVE-2026-42033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 IBM Cognos Analytics 版本在 12.0.4 FP3 之前 12.0.4 ，或 12.1.x 在 FP2 之前 12.1.3 。因此，它會受到 IBM 安全公告 No.
7287209:

  - NLTK 版本 3.9.2 和更早版本由於 StanfordSegmenter 模組中的輸入驗證不當而容易受到任意程式碼執行的影響。此模組會動態載入外部Java.jar檔案，而無需驗證或沙箱。攻擊者可以提供或取代 JAR 檔案，從而在匯入時執行任意 Java 位元組碼。（CVE-2026-0848）

  - lodash 修正，用於 CVE-2021-23337 新增 _.template 中變數選項的驗證，但未對 options.imports 索引鍵名稱套用相同的驗證。這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。
    (CVE-2026-4800)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 45.0.0 到 以前 46.0.7，如果將不連續的緩衝區傳遞給接受 Python 緩衝區的 API（例如 Hash.update（）），這可能會導致緩衝區溢位。（CVE-2026-39892）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Node.js 模組為 1.15.1 之前的版本，因此，會受到多個弱點影響：

  - axios 中的原型污染小工具允許響應篡改、數據洩露和請求劫持。
    (CVE-2026-42033)

  - 當 maxRedirects 設定為 0 時，Axios 的 HTTP 轉接器串流上傳會繞過 maxBodyLength。（CVE-2026-42034）

  - 透過 axios 中的原型污染進行標頭注入。（CVE-2026-42035）

  - Axios HTTP 轉接器串流回應會繞過 maxContentLength。（CVE-2026-42036）

  - 透過 IP 別名繞過 Axios no_proxy 允許 SSRF。（CVE-2026-42038）

  - toFormData 中的無限遞迴會透過深度巢狀要求資料造成拒絕服務。（CVE-2026-42039）

  - 不CVE-2025-62718完整的修復 - 透過 axios 1.15.0中的 RFC 1122 回送子網路 （127.0.0.0/8） 繞過的 NO_PROXY 保護。（CVE-2026-42043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115703	Atlassian Jira < 10.3.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115706	Atlassian Crowd < 7.2.2 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
310515	Linux Distros 未修補的弱點：CVE-2026-42033	Nessus	Misc.	2026/4/27	2026/10/30	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high
313224	Node.js Module axios < 1.15.1 多個弱點	Nessus	Misc.	2026/5/8	2026/5/21	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium