根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.22 之前的版本，或 10.2.14 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 隨附的 Eclipse Jetty 相依關係中存在 HTTP 要求走私弱點。（CVE-2026-2332）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42264）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-44490， CVE-2026-42041， CVE-2026-42035， CVE-2026-42033）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-31802）

- Atlassian Confluence 中的資訊洩漏弱點。（CVE-2026-21579）

- 捆綁的 serialize-javascript 相依性中存在拒絕服務弱點。（CVE-2026-34043）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 picomatch 相依性中存在拒絕服務弱點。（CVE-2026-33671）

- 拒絕服務弱點。(CVE-2026-48779)

- Atlassian Confluence 中的拒絕服務弱點。（CVE-2026-21577）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

- 隨附的 logback 相依性中的插入弱點。（CVE-2025-11226）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.24 於或 10.4.x 早於 11.3.10。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 捆綁的 @babel/traverse 相依性中存在遠端程式碼執行弱點。（CVE-2023-45133）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中的驗證和工作階段管理弱點。（CVE-2026-21582）

- 配套匯總相依性中的檔案包含弱點。（CVE-2026-27606）

- 捆綁的 axios 相依性中的插入弱點。（CVE-2026-44494）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-59901 ， ， ， CVE-2026-55833， CVE-2026-56819CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-42587CVE-2026-42583） CVE-2026-56745

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-55685）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 IP 位址相依性中存在伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-69192）

- 捆綁式大括弧擴充相依性中的拒絕服務弱點。（CVE-2026-13149）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 undici 相依性中存在拒絕服務弱點。（CVE-2026-12151）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-24734）

- 隨附的 Spring Framework 相依性中存在拒絕服務弱點。（CVE-2026-41842）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.2。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- Atlassian Crowd 中存在驗證和工作階段管理失敗弱點。（CVE-2026-21582）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-56745 ， CVE-2026-59901， ， CVE-2026-45416， CVE-2026-55831CVE-2026-55833， CVE-2026-48043， ， CVE-2026-56819， ）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-42041， CVE-2026-44490， CVE-2026-42035， CVE-2026-42033）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 捆綁的 jackson-databind 相依性中存在多個不安全的還原序列化弱點。（CVE-2026-54513， CVE-2026-54512）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 捆綁的 Spring Framework 相依性中存在多個拒絕服務弱點。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在多個拒絕服務弱點。（CVE-2026-40983， CVE-2026-40984）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JavaScript Cookie 是用於處理用戶端 Cookie 的 JavaScript API。在版本 3.0.7之前，js-cookie 的內部 assign（） 協助程式會複製具有 for...在 + 普通分配中。當來源物件由 JSON.parse 產生時，JSON 物件的__proto__成員是自己的可枚舉屬性，因此 forin 會列舉它，而 target[key] = source[key] 寫入會觸發新目標 （{}） 上的 Object.prototype.__proto__ setter。結果是每個執行個體的原型劫持：Object.prototype 本身沒有受到影響，但合併的屬性物件現在繼承了攻擊者控制的金鑰。因為消費 set（） 函數隨後會枚舉合併的物件，並列舉另一個 for...中，攻擊者放置在受污染原型上的每個金鑰都會作為屬性對出現在產生的 Set-Cookie 字串中。攻擊者可以在開發人員認為其屬性已被鎖定的 cookie 上設定 domain=、secure=、samesite=、expires= 和 path=。此問題已在 3.0.7 版中修正。(CVE-2026-46625)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115693	Atlassian Confluence < 9.2.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115699	Atlassian Jira < 10.3.24 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115700	Atlassian Jira 10.4.x < 11.3.10 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
320817	Linux Distros 未修補弱點：CVE-2026-46625	Nessus	Misc.	2026/6/12	2026/10/31	high

偵測

搜尋 Plugin

high

high

critical

high

critical

high