根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.25 或 10.4.x 低于 11.3.11. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802， CVE-2026-12816CVE-2026-59642CVE-2026-59639， ， ）

- 捆绑的 Bouncy Castle 依赖项中的一个注入漏洞。（CVE-2026-59650）

- 捆绑的 Apache Tomcat 依存关系中的多种中断认证和会话管理漏洞。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 捆绑的 json5 依存关系中的一个注入漏洞。（CVE-2022-46175）

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 捆绑的 tinymce 依存关系中的多种跨站脚本 （XSS） 漏洞。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-14682， CVE-2026-58060）

- 捆绑的 Immutable.js 依存关系中的多种拒绝服务漏洞。（CVE-2026-59880， CVE-2026-59879）

- 捆绑的 axios 依赖关系中的信息泄露漏洞。（CVE-2026-67320）

- 捆绑的 @babel/plugin-transform-modules-systemjs 依赖关系中的远程代码执行漏洞。（CVE-2026-44728）

- 捆绑的 nanoid 依存关系中的拒绝服务漏洞。（CVE-2026-67214）

- 捆绑的 jackson-databind 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-54513）

- 捆绑的 jackson-databind 依存关系中的拒绝服务漏洞。（CVE-2026-54512）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 fast-uri 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 捆绑的 browserslist 依存关系中的多种拒绝服务漏洞。（CVE-2026-73088， CVE-2026-73089）

- 捆绑 js-yaml 依存关系中的拒绝服务漏洞。（CVE-2026-59869）

- 捆绑的 brace-expansion 依存关系中的多种拒绝服务漏洞。（CVE-2026-14257， CVE-2026-69152）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 fast-uri 依赖关系中的多种注入漏洞。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆绑的 node-tar 依存关系中的拒绝服务漏洞。（CVE-2026-73566）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Atlassian Jira application running on the remote host is prior to 10.3.25 or 10.4.x prior to 11.3.11. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- Multiple broken authentication and session management vulnerabilities in the bundled Bouncy Castle dependency. (CVE-2026-8763, CVE-2026-12803, CVE-2026-12802, CVE-2026-12816, CVE-2026-59642, CVE-2026-59639)

- An injection vulnerability in the bundled Bouncy Castle dependency. (CVE-2026-59650)

- Multiple broken authentication and session management vulnerabilities in the bundled Apache Tomcat dependency. (CVE-2026-53434, CVE-2026-55276, CVE-2026-53404)

- An injection vulnerability in the bundled json5 dependency. (CVE-2022-46175)

- Multiple denial of service vulnerabilities in the bundled Apache Tomcat dependency. (CVE-2026-58059, CVE-2026-13506, CVE-2026-68763)

- Multiple cross-site scripting (XSS) vulnerabilities in the bundled tinymce dependency. (CVE-2026-47761, CVE-2026-47759, CVE-2026-47762)

- Multiple remote code execution vulnerabilities in the bundled Bouncy Castle dependency. (CVE-2026-14682, CVE-2026-58060)

- Multiple denial of service vulnerabilities in the bundled Immutable.js dependency. (CVE-2026-59880, CVE-2026-59879)

- An information disclosure vulnerability in the bundled axios dependency. (CVE-2026-67320)

- A remote code execution vulnerability in the bundled @babel/plugin-transform-modules-systemjs dependency. (CVE-2026-44728)

- A denial of service vulnerability in the bundled nanoid dependency. (CVE-2026-67214)

- A broken authentication and session management vulnerability in the bundled jackson-databind dependency. (CVE-2026-54513)

- A denial of service vulnerability in the bundled jackson-databind dependency. (CVE-2026-54512)

- A denial of service vulnerability in the bundled Netty dependency. (CVE-2026-73507)

- Multiple server-side request forgery (SSRF) vulnerabilities in the bundled fast-uri dependency. (CVE-2026-75899, CVE-2026-75975, CVE-2026-76172)

- Multiple denial of service vulnerabilities in the bundled browserslist dependency. (CVE-2026-73088, CVE-2026-73089)

- A denial of service vulnerability in the bundled js-yaml dependency. (CVE-2026-59869)

- Multiple denial of service vulnerabilities in the bundled brace-expansion dependency. (CVE-2026-14257, CVE-2026-69152)

- A file inclusion vulnerability in the bundled postcss dependency. (CVE-2026-73646)

- Multiple injection vulnerabilities in the bundled fast-uri dependency. (CVE-2026-13676, CVE-2026-16221, CVE-2026-18446)

- A denial of service vulnerability in the bundled node-tar dependency. (CVE-2026-73566)

- A cross-site request forgery (CSRF) vulnerability in the bundled nanoid dependency. (CVE-2026-73086)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.25より前または10.4.x11.3.11より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた Bouncy Castle 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-8763、 CVE-2026-12803、 CVE-2026-12802、 CVE-2026-12816、 CVE-2026-59642、 CVE-2026-59639)

- バンドルされた Bouncy Castle 依存関係のインジェクションの脆弱性。(CVE-2026-59650)

- バンドルされた Apache Tomcat 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-53434、 CVE-2026-55276、 CVE-2026-53404)

- バンドルされた json5 依存関係のインジェクション脆弱性。(CVE-2022-46175)

- バンドルされた Apache Tomcat の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-58059、 CVE-2026-13506、 CVE-2026-68763)

- バンドルされた tinymce の依存関係における複数のクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-47761、 CVE-2026-47759、 CVE-2026-47762)

- バンドルされた Bouncy Castle 依存関係における複数のリモートコードの実行の脆弱性。(CVE-2026-14682、 CVE-2026-58060)

- バンドルされた Immutable.js 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59880、 CVE-2026-59879)

- バンドルされた axios 依存関係の情報漏洩の脆弱性。(CVE-2026-67320)

- バンドルされた @babel/plugin-transform-modules-systemjs 依存関係のリモートコード実行の脆弱性。(CVE-2026-44728)

- バンドルされた nanoid 依存関係におけるサービス拒否の脆弱性。(CVE-2026-67214)

- バンドルされたjackson-databind依存関係の壊れた認証およびセッション管理の脆弱性。(CVE-2026-54513)

- バンドルされたjackson-databind依存関係のサービス拒否の脆弱性。(CVE-2026-54512)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-73507)

- バンドルされた fast-uri の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-75899、 CVE-2026-75975、 CVE-2026-76172)

- バンドルされた browserslist の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-73088、 CVE-2026-73089)

- バンドルされた js-yaml 依存関係でのサービス拒否脆弱性。(CVE-2026-59869)

- バンドルされた brace-expansion 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-14257、 CVE-2026-69152)

- バンドルされた postcss 依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-73646)

- バンドルされた fast-uri の依存関係における複数の注入の脆弱性。(CVE-2026-13676、 CVE-2026-16221、 CVE-2026-18446)

- バンドルされた node-tar 依存関係でのサービス拒否の脆弱性。(CVE-2026-73566)

- バンドルされた nanoid 依存関係におけるクロスサイトリクエスト偽造(CSRF)の脆弱性。(CVE-2026-73086)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.25 於或 10.4.x 早於 11.3.11。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 Bouncy Castle 相依性中存在多個毀損的驗證和工作階段管理弱點。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802CVE-2026-12816， CVE-2026-59642， ， ） CVE-2026-59639

- 隨附的 Bouncy Castle 相依性中的插入弱點。（CVE-2026-59650）

- 隨附的 Apache Tomcat 相依性中存在多個損毀的驗證和工作階段管理弱點。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 隨附的 json5 相依性中的插入弱點。（CVE-2022-46175）

- 隨附的 Apache Tomcat 相依性中存在多個拒絕服務弱點。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 隨附的 tinymce 相依性中存在多個跨網站指令碼 （XSS） 弱點。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆綁的 Bouncy Castle 相依性中存在多個遠端程式碼執行弱點。（CVE-2026-14682， CVE-2026-58060）

- 捆綁Immutable.js相依性中存在多個拒絕服務弱點。（CVE-2026-59880， CVE-2026-59879）

- 隨附的 axios 相依性中存在資訊洩漏弱點。（CVE-2026-67320）

- 隨附的 @babel/plugin-transform-modules-systemjs 相依性中存在遠端程式碼執行弱點。（CVE-2026-44728）

- 捆綁的 nanoid 相依性中存在拒絕服務弱點。（CVE-2026-67214）

- 隨附的 jackson-databind 相依性中存在損毀的驗證及工作階段管理弱點。（CVE-2026-54513）

- 捆綁的 jackson-databind 相依性中存在拒絕服務弱點。（CVE-2026-54512）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-73507）

- 隨附的 fast-uri 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 隨附的 browserslist 相依性中存在多個拒絕服務弱點。（CVE-2026-73088， CVE-2026-73089）

- 隨附的 js-yaml 相依性中存在拒絕服務弱點。（CVE-2026-59869）

- 捆綁式大括號擴充相依性中存在多個拒絕服務弱點。（CVE-2026-14257， CVE-2026-69152）

- 捆綁的 postcss 相依性中存在檔案包含弱點。（CVE-2026-73646）

- 隨附的 fast-uri 相依性中存在多個插入弱點。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆綁的 node-tar 相依性中存在拒絕服務弱點。（CVE-2026-73566）

- 捆綁的 nanoid 相依性中的跨網站要求偽造 （CSRF） 弱點。（CVE-2026-73086）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Browserslist 是在前端工具之間共用目標瀏覽器和Node.js版本的設定工具。在 node.js 中的 normalizeStats（） 之前 4.28.7，在每次 browserslist（） 呼叫時透過 getStat（） 和 loadStat（） 無條件地到達，會處理不受信任的 browserslist-stats.json、opts.stats 和 CLI
    --stats 數據與無人看守的...in loop 和純物件括弧存取和指派，允許繼承的 Object.prototype 索引鍵 （包括 __proto__、toString、valueOf、constructor、hasOwnProperty 和 isPrototypeOf ） 造成未捕獲的 TypeError 或修改傳回的正規化物件的原型。
    4.28.7 版已修正此問題。(CVE-2026-73088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Browserslist 是用于在前端工具之间共享目标浏览器和Node.js版本的配置工具。在每次 browserslist（） 调用时通过 getStat（） 和 loadStat（） 无条件到达的 node.js 中的 normalizeStats（） 之前 4.28.7，会处理不受信任的 browserslist-stats.json、opts.stats 和 CLI
    --stats 具有未受保护的 for...in 循环和普通对象括号访问和赋值，允许继承的 Object.prototype 键（包括 __proto__、toString、valueOf、constructor、hasOwnProperty 和 isPrototypeOf ）造成未捕获的 TypeError 或修改返回的规范化对象的原型。
    此问题已在 4.28.7 版本中修复。(CVE-2026-73088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Browserslist は、フロントエンドツール間でターゲットブラウザとNode.jsバージョンを共有するための構成ツールです。4.28.7 より前は、各 browserslist() 呼び出しで getStat() と loadStat() を通じて無条件に到達した node.js の normalizeStats() は、信頼できない browserslist-stats.json、opts.stats、CLI を処理します
    --stats 無防備なデータ...ループおよびプレーンオブジェクトブラケットのアクセスと代入により、__proto__、toString、valueOf、constructor、hasOwnProperty、isPrototypeOf などの継承された Object.prototype キーが、キャッチされない TypeError を引き起こしたり、返された正規化されたオブジェクトのプロトタイプを変更したりすることが可能になります。
    この問題はバージョン 4.28.7 で修正されています。(CVE-2026-73088)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21602-1 アドバイザリで言及されています。

    python-pytest-html の変更点:

    - リベンダーブラウザリストを作成し、次の内容を修正してください:
      * CVE-2026-73088:無防備...normalizeStats()関数の信頼できないJSONキーのループにより、プロトタイプ汚染と捕捉されない例外が発生します(bsc#1275374)
      * CVE-2026-73089:browserslist() のクエリペアの際限のないメモリ内キャッシュは、大量の個別のクエリによるメモリ枯渇により、DoS につながる可能性があります(bsc#1275437)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21602-1 advisory.

    Changes in python-pytest-html:

    - Revendor browserslist to fix the following:
      * CVE-2026-73088: unguarded for...in loop over untrusted JSON keys in normalizeStats() function leads to     prototype pollution and uncaught exceptions (bsc#1275374)
      * CVE-2026-73089: unbounded in-memory caching of query pairs in browserslist() can lead to DoS via     memory exhaustion through a high volume of distinct queries (bsc#1275437)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Browserslist is a configuration tool for sharing target browsers and Node.js versions between front-end     tools. Prior to 4.28.7, normalizeStats() in node.js, reached unconditionally through getStat() and     loadStat() on every browserslist() call, processes untrusted browserslist-stats.json, opts.stats, and CLI
    --stats data with an unguarded for...in loop and plain-object bracket access and assignment, allowing     inherited Object.prototype keys including __proto__, toString, valueOf, constructor, hasOwnProperty, and     isPrototypeOf to cause an uncaught TypeError or modify the prototype of the returned normalized object.
    This issue is fixed in version 4.28.7. (CVE-2026-73088)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115698	Atlassian Jira < 10.4.x < 11.3.11 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
334675	Linux Distros 未修補弱點：CVE-2026-73088	Nessus	Misc.	2026/8/12	2026/11/5	high
334675	Linux Distros 未修补的漏洞：CVE-2026-73088	Nessus	Misc.	2026/8/12	2026/11/5	high
334675	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73088	Nessus	Misc.	2026/8/12	2026/11/5	high
338683	openSUSE 16 セキュリティ更新:python-pytest-html(openSUSE-SU-2026:21602-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
338683	openSUSE 16 Security Update : python-pytest-html (openSUSE-SU-2026:21602-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	high
334675	Linux Distros Unpatched Vulnerability : CVE-2026-73088	Nessus	Misc.	2026/8/12	2026/11/5	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high