根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.23 之前的版本，或 10.2.15 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的最小化相依性中的插入弱點。（CVE-2021-44906）

- 隨附的 Bouncy Castle 相依性中存在安全性錯誤設定弱點。（CVE-2025-14813）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 隨附的 Apache Tomcat 相依性中存在中間人弱點。（CVE-2026-53434）

- 隨附的 linkify-it 相依性中存在多個拒絕服務弱點。（CVE-2026-48801， CVE-2026-59887）

- 隨附的 Hibernate ORM 相依性中存在 SQL 插入弱點。（CVE-2026-0603）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-29786）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的底線相依性中存在拒絕服務弱點。（CVE-2026-27601）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中存在拒絕服務弱點。（CVE-2026-42198）

- 隨附的 postcss 相依性中存在資訊洩露弱點。（CVE-2026-45623）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-25639）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:57590 公告中提及的多個弱點影響。

    Podman Desktop 的 Red Hat 組建是使用 Podman 管理容器的圖形工具。它允許使用者使用桌面 GUI 執行、管理和設定容器和容器映像。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * protobufjs： protobufjs：透過特製的 JSON 描述元造成拒絕服務 （CVE-2026-45740）

    * ws： ws：透過 'websocket.close（）' 和 'TypedArray' （CVE-2026-45736） 造成未初始化的記憶體洩漏

    * devalue： devalue：透過疏鬆陣列的反序列化造成過多的記憶體消耗 （CVE-2026-42570）

    * tmp：透過未清理的前綴/後綴進行路徑遊走，可啟用目錄逸出 （CVE-2026-44705）

    * form-data： form-data：透過 CRLF 插入 （CVE-2026-12143） 覆寫表單欄位

    * webpack-dev-server： webpack-dev-server： 透過不當的 Proxy 設定造成資訊洩露和拒絕服務 （CVE-2026-9595）

    * ws： ws：透過小型 WebSocket 片段 （CVE-2026-48779） 耗盡記憶體而造成拒絕服務

    * extract-zip： github.com/maxogden/extract-zip： extract-zip： 透過符號連結驗證繞過 （CVE-2026-56876） 進行任意檔案寫入和資訊洩露

    * fast-uri： fast-uri： 由於不正確的 Unicode 主機名稱規範化而導致的安全策略繞過 （CVE-2026-13676）

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    * js-yaml： js-yaml： 透過特製的 YAML 文件 （CVE-2026-59869） 造成拒絕服務

    * protobufjs： protobufjs：透過特製的 .proto 結構描述 （CVE-2026-59877） 造成拒絕服務

    * grpc-js： @grpc/grpc-js： 透過格式錯誤的 HTTP/2 資料流啟動導致伺服器損毀 （CVE-2026-48068）

    * linkify-it： linkify-it： 透過演算法複雜性弱點造成拒絕服務 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨網站指令碼弱點允許程式碼執行 （CVE-2026-49978）

    * brace-expansion： Brace-expansion：透過 expand（） 函式 （CVE-2026-14257） 中的記憶體耗盡造成拒絕服務

    * postcss： PostCSS：透過特製的 CSS 輸入 （CVE-2026-45623） 進行資訊洩露和拒絕服務

    * postcss： PostCSS：透過特製的 sourceMappingURL （CVE-2026-69153） 進行資訊洩露

    * brace-expansion：透過無限中間陣列的 DoS，繞 CVE-2026-14257 過緩解 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 位址剖析會導致伺服器端要求偽造 （SSRF） 和信任邊界繞過 （CVE-2026-69192）

    錯誤修正和增強功能：

    * 將 RH Podman Desktop 1.1.2 發佈至 RHEL 10.2 擴充功能 （JIRA：RHEL-238929）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - linkify-it 是一個具有完整 Unicode 支持的鏈接識別庫。在 5.0.1之前，該套件的主要公共 API LinkifyIt.prototype.match 對於包含許多模糊連結或電子郵件的輸入具有 O（N） 演算法複雜度，因為 JavaScript 級掃描迴圈會重新切片輸入並在逐漸變短的尾部重新執行非錨定的正則運算式搜尋。任何在要求熱路徑上使用 linkify：true 同步轉譯不受信任 Markdown 的服務，都可以繼承可由數十 KB 要求內文觸發的工作程序拒絕服務。5.0.1 版已修正此問題。(CVE-2026-48801)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115692	Atlassian Confluence 9.3.x < 10.2.15 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
338414	RHEL 10 ： rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
327142	Linux Distros 未修補弱點：CVE-2026-48801	Nessus	Misc.	2026/7/16	2026/11/12	high

偵測

搜尋 Plugin

critical

critical

critical

high