根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.25 於或 10.4.x 早於 11.3.11。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 Bouncy Castle 相依性中存在多個毀損的驗證和工作階段管理弱點。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802CVE-2026-12816， CVE-2026-59642， ， ） CVE-2026-59639

- 隨附的 Bouncy Castle 相依性中的插入弱點。（CVE-2026-59650）

- 隨附的 Apache Tomcat 相依性中存在多個損毀的驗證和工作階段管理弱點。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 隨附的 json5 相依性中的插入弱點。（CVE-2022-46175）

- 隨附的 Apache Tomcat 相依性中存在多個拒絕服務弱點。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 隨附的 tinymce 相依性中存在多個跨網站指令碼 （XSS） 弱點。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆綁的 Bouncy Castle 相依性中存在多個遠端程式碼執行弱點。（CVE-2026-14682， CVE-2026-58060）

- 捆綁Immutable.js相依性中存在多個拒絕服務弱點。（CVE-2026-59880， CVE-2026-59879）

- 隨附的 axios 相依性中存在資訊洩漏弱點。（CVE-2026-67320）

- 隨附的 @babel/plugin-transform-modules-systemjs 相依性中存在遠端程式碼執行弱點。（CVE-2026-44728）

- 捆綁的 nanoid 相依性中存在拒絕服務弱點。（CVE-2026-67214）

- 隨附的 jackson-databind 相依性中存在損毀的驗證及工作階段管理弱點。（CVE-2026-54513）

- 捆綁的 jackson-databind 相依性中存在拒絕服務弱點。（CVE-2026-54512）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-73507）

- 隨附的 fast-uri 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 隨附的 browserslist 相依性中存在多個拒絕服務弱點。（CVE-2026-73088， CVE-2026-73089）

- 隨附的 js-yaml 相依性中存在拒絕服務弱點。（CVE-2026-59869）

- 捆綁式大括號擴充相依性中存在多個拒絕服務弱點。（CVE-2026-14257， CVE-2026-69152）

- 捆綁的 postcss 相依性中存在檔案包含弱點。（CVE-2026-73646）

- 隨附的 fast-uri 相依性中存在多個插入弱點。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆綁的 node-tar 相依性中存在拒絕服務弱點。（CVE-2026-73566）

- 捆綁的 nanoid 相依性中的跨網站要求偽造 （CSRF） 弱點。（CVE-2026-73086）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Browserslist 是在前端工具之間共用目標瀏覽器和Node.js版本的設定工具。在 node.js 中的 normalizeStats（） 之前 4.28.7，在每次 browserslist（） 呼叫時透過 getStat（） 和 loadStat（） 無條件地到達，會處理不受信任的 browserslist-stats.json、opts.stats 和 CLI
    --stats 數據與無人看守的...in loop 和純物件括弧存取和指派，允許繼承的 Object.prototype 索引鍵 （包括 __proto__、toString、valueOf、constructor、hasOwnProperty 和 isPrototypeOf ） 造成未捕獲的 TypeError 或修改傳回的正規化物件的原型。
    4.28.7 版已修正此問題。(CVE-2026-73088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115698	Atlassian Jira 10.4.x < 11.3.11 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
334675	Linux Distros 未修補弱點：CVE-2026-73088	Nessus	Misc.	2026/8/12	2026/11/5	high

偵測

搜尋 Plugin

critical

critical

high