根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.23 之前的版本，或 10.2.15 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的最小化相依性中的插入弱點。（CVE-2021-44906）

- 隨附的 Bouncy Castle 相依性中存在安全性錯誤設定弱點。（CVE-2025-14813）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 隨附的 Apache Tomcat 相依性中存在中間人弱點。（CVE-2026-53434）

- 隨附的 linkify-it 相依性中存在多個拒絕服務弱點。（CVE-2026-48801， CVE-2026-59887）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-29786）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-25639）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.2。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- Atlassian Crowd 中存在驗證和工作階段管理失敗弱點。（CVE-2026-21582）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-56745 ， CVE-2026-59901， ， CVE-2026-45416， CVE-2026-55831CVE-2026-55833， CVE-2026-48043， ， CVE-2026-56819， ）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-42041， CVE-2026-44490， CVE-2026-42035， CVE-2026-42033）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 捆綁的 jackson-databind 相依性中存在多個不安全的還原序列化弱點。（CVE-2026-54513， CVE-2026-54512）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 捆綁的 Spring Framework 相依性中存在多個拒絕服務弱點。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在多個拒絕服務弱點。（CVE-2026-40983， CVE-2026-40984）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57590 公告中提及的多個弱點影響。

    Podman Desktop 的 Red Hat 組建是使用 Podman 管理容器的圖形工具。它允許使用者使用桌面 GUI 執行、管理和設定容器和容器映像。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * protobufjs： protobufjs：透過特製的 JSON 描述元造成拒絕服務 （CVE-2026-45740）

    * ws： ws：透過 'websocket.close（）' 和 'TypedArray' （CVE-2026-45736） 造成未初始化的記憶體洩漏

    * devalue： devalue：透過疏鬆陣列的反序列化造成過多的記憶體消耗 （CVE-2026-42570）

    * tmp：透過未清理的前綴/後綴進行路徑遊走，可啟用目錄逸出 （CVE-2026-44705）

    * form-data： form-data：透過 CRLF 插入 （CVE-2026-12143） 覆寫表單欄位

    * webpack-dev-server： webpack-dev-server： 透過不當的 Proxy 設定造成資訊洩露和拒絕服務 （CVE-2026-9595）

    * ws： ws：透過小型 WebSocket 片段 （CVE-2026-48779） 耗盡記憶體而造成拒絕服務

    * extract-zip： github.com/maxogden/extract-zip： extract-zip： 透過符號連結驗證繞過 （CVE-2026-56876） 進行任意檔案寫入和資訊洩露

    * fast-uri： fast-uri： 由於不正確的 Unicode 主機名稱規範化而導致的安全策略繞過 （CVE-2026-13676）

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    * js-yaml： js-yaml： 透過特製的 YAML 文件 （CVE-2026-59869） 造成拒絕服務

    * protobufjs： protobufjs：透過特製的 .proto 結構描述 （CVE-2026-59877） 造成拒絕服務

    * grpc-js： @grpc/grpc-js： 透過格式錯誤的 HTTP/2 資料流啟動導致伺服器損毀 （CVE-2026-48068）

    * linkify-it： linkify-it： 透過演算法複雜性弱點造成拒絕服務 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨網站指令碼弱點允許程式碼執行 （CVE-2026-49978）

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * postcss： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務

    * postcss： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 進行資訊洩露

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    錯誤修正和增強功能：

    * 將 RH Podman Desktop 1.1.2 發佈至 RHEL 10.2 擴充功能 （JIRA：RHEL-238929）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:74503 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * rubygem-foreman_remote_execution：透過 effective_user 參數 （CVE-2026-12405） 在工作叫用中插入命令
    * Foreman：透過佈建權杖驗證缺陷，造成未經驗證的資訊洩露 （CVE-2026-12423）
    * foreman：透過 request_id 參數 （CVE-2026-12540） 在 foreman-rake errors：fetch_log 中的命令插入
    * foreman：foreman-rake 資料庫任務中的命令插入 （CVE-2026-12541）
    * foreman：foreman-tail （CVE-2026-12542） 中的命令插入
    * foreman：foreman-rake 組態中的 SSTI 和不安全的反序列化 （CVE-2026-12544）
    * rubygem-hammer_cli：透過不安全的編輯器叫用進行命令插入 （CVE-2026-12545）
    * python3.12-dynaconf： Dynaconf：透過伺服器端範本插入 （CVE-2026-33154） 執行任意程式碼
    * yggdrasil-worker-forwarder： Go encoding/asn1：透過 UnmarshalCVE-2026-33818 （） 中的過度遞迴造成拒絕服務
    * yggdrasil-worker-forwarder： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務
    * nodejs-sanitize-html： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務
    * python-sqlparse： sqlparse：透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * python3.12-sqlparse： sqlparse： 透過 SQL 剖析中的二次 CPU 消耗造成拒絕服務 （CVE-2026-54284）
    * rubygem-katello：透過標籤 （CVE-2026-56097） 在登錄檔 Proxy 中插入 SQL
    * rubygem-katello：不當的授權邏輯允許資源列舉 （CVE-2026-56098）
    * yggdrasil-worker-forwarder：前往 html/template：透過病理輸入 （CVE-2026-56858） 進行跨網站指令碼
    * yggdrasil-worker-forwarder： golang net/url： 路徑解析中的二次複雜度導致的拒絕服務 （CVE-2026-56860）
    * yggdrasil-worker-forwarder： Golang crypto/tls： 透過無限期 KeyUpdate 訊息 （CVE-2026-56862） 造成拒絕服務
    * nodejs-connected-react-router： Immutable.js：由於清單作業中大索引值處理不當而導致的拒絕服務 （CVE-2026-59879）
    * nodejs-sass： Immutable.js：由於清單作業中大索引值處理不當而導致的拒絕服務 （CVE-2026-59879）
    * python-sqlparse： sqlparse：透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python3.12-sqlparse： sqlparse： 透過低效的 SQL 剖析造成拒絕服務 （CVE-2026-59893）
    * python-sqlparse： sqlparse：透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * python3.12-sqlparse： sqlparse： 透過註解分組中的二次 CPU 消耗造成拒絕服務 （CVE-2026-71491）
    * nodejs-css-loader： nanoid： 由於整數溢位 （CVE-2026-73086） 而產生可預測的 ID
    * nodejs-sanitize-html： nanoid：由於整數溢位 （CVE-2026-73086） 而產生可預測的 ID
    * nodejs-compression-webpack-plugin： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-mini-css-extract-plugin： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-webpack： fast-uri：透過重複的主機名稱百分比解碼 （） 進行伺服器端要求偽造 （CVE-2026-75899）
    * nodejs-compression-webpack-plugin： fast-uri： 透過跳過的 IDN 規範化 （CVE-2026-75931） 造成主機混淆
    * nodejs-mini-css-extract-plugin： fast-uri：透過略過的 IDN 標準化 （） 造成主機混淆 （CVE-2026-75931）
    * nodejs-webpack： fast-uri： 透過跳過 IDN 規範化 （） 造成主機混淆 （CVE-2026-75931）
    * nodejs-compression-webpack-plugin： fast-uri： 透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * nodejs-mini-css-extract-plugin： fast-uri：透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * nodejs-webpack： fast-uri：透過格式錯誤的 IPv6 正規化 （） 進行伺服器端要求偽造 （CVE-2026-75975）
    * python3.12-gitpython： GitPython：透過 TagReference.create（） （CVE-2026-78679） 讀取的任意檔案
    * rubygem-katello：Katello 內容檢視歷史記錄 API 跨組織授權繞過 （CVE-2026-79654）
    * nodejs-compression-webpack-plugin： fast-uri：透過未經驗證的連接埠序列化進行權限插入 （CVE-2026-84292）
    * nodejs-mini-css-extract-plugin： fast-uri：透過未經驗證的連接埠序列化插入授權單位 （CVE-2026-84292）
    * nodejs-webpack： fast-uri：透過未經驗證的連接埠序列化 （） 進行權限插入 （CVE-2026-84292）
    * nodejs-compression-webpack-plugin： fast-uri：透過不平衡的 URI 括號造成主機混淆可以繞過安全性原則 （CVE-2026-84394）
    * ： nodejs-mini-css-extract-pluginfast-uri：透過不平衡的 URI 括號造成主機混淆，可能會繞過安全性原則 （CVE-2026-84394）
    * nodejs-webpack： fast-uri：透過不平衡的 URI 括號造成主機混淆可能會繞過安全性原則 （CVE-2026-84394）
    * python3.12-gitpython： GitPython：透過 Git 目錄模擬進行遠端程式碼執行 （CVE-2026-87817）
    * 工頭：通往 RCE 的安全模式繞過 （CVE-2026-96658）
    * foreman：預覽時檢視者角色的權限過高 （CVE-2026-96659）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。在 8.5.11 版本和之前的版本中，PreviousMap 會剖析來自任何傳遞給 process() 的 CSS 字串的 /*# sourceMappingURL=PATH */ 註解，並針對本機檔案系統取消參照 PATH，而不需要配置、允許清單或遍歷檢查。控制 CSS 輸入的攻擊者可導致主機處理程序讀取 Node 可讀取的任何檔案，並透過產生的 JSON.parse SyntaxError 訊息洩漏其內容的前 ~10 位元組。該錯誤還產生了精確的檔案存在預言機和可控讀取原語，可以與 DoS 的大檔案目標結合使用。該行為是使用 PostCSS 的預設選項 no from、no map、no plugins 觸發的，因此可以從任何透過 PostCSS 執行不受信任 CSS 的管道 (CMS 主題、使用者上傳的樣式、瀏覽器擴充功能/使用者樣式處理器、第三方套件的建置管道、部落格評論轉譯器等)。8.5.12 版已修正此問題。(CVE-2026-45623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115692	Atlassian Confluence 9.3.x < 10.2.15 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
338414	RHEL 10 ： rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
362390	RHEL 9：衛星非 6.19.5 同步更新（嚴重）（RHSA-2026:74503）	Nessus	Red Hat Local Security Checks	2026/10/1	2026/10/8	high
330382	Linux Distros 未修補弱點：CVE-2026-45623	Nessus	Misc.	2026/7/28	2026/11/12	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

critical