根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.22 於或 10.4.x 早於 11.3.7。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043， CVE-2026-42038）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-40175）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-41293）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-43512）

- 隨附的 Apache Tomcat 相依性中存在不當授權弱點。（CVE-2026-43515）

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-33871）

- 捆綁的 react-router 相依性中的遠端程式碼執行弱點。（CVE-2026-42211）

- 隨附的 turbo-stream 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-34077）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-34487）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 隨附的 nth-check 相依性中存在拒絕服務弱點。（CVE-2021-3803）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 捆綁的小型比對相依性中存在多個拒絕服務弱點。（CVE-2026-27903， CVE-2026-27904）

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-42342）

- 隨附的 Apache Tomcat 相依性中存在密碼編譯弱點。（CVE-2026-34486）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.02.17.4 @remix-run/server-runtime 版本中7.0.0，某些特製的請求可能會透過 __manifest 端點中的無限路徑擴展消耗不成比例的伺服器資源，導致回應時間下降和/或最終使用者無法使用服務。這會影響 React Router Framework Mode 應用程式以及 Remix 應用程式。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。這在 react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中進行了修補。（CVE-2026-42342）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115704	Atlassian Jira 10.4.x < 11.3.7 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
325122	Linux Distros 未修補弱點：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high

偵測

搜尋 Plugin

high

high

high