根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Crowd 應用程式早於 7.2.3。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 Apache Tomcat 相依性中存在多個拒絕服務弱點。（CVE-2026-58059， CVE-2026-13506）

- 捆綁的 Bouncy Castle 相依性中存在多個毀損的驗證和工作階段管理弱點。（CVE-2026-12803 ， CVE-2026-59639， CVE-2026-59642， CVE-2026-12802， CVE-2026-12816）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 Bouncy Castle 相依性中存在多個遠端程式碼執行弱點。（CVE-2026-58060， CVE-2026-14682）

- 捆綁的 nanoid 相依性中存在多個拒絕服務弱點。（CVE-2026-67214， CVE-2026-67213）

- 捆綁的 postcss 相依性中存在檔案包含弱點。（CVE-2026-73646）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-73507）

- 捆綁的 nanoid 相依性中的跨網站要求偽造 （CSRF） 弱點。（CVE-2026-73086）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-53404）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.25 於或 10.4.x 早於 11.3.11。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 Bouncy Castle 相依性中存在多個毀損的驗證和工作階段管理弱點。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802CVE-2026-12816， CVE-2026-59642， ， ） CVE-2026-59639

- 隨附的 Bouncy Castle 相依性中的插入弱點。（CVE-2026-59650）

- 隨附的 Apache Tomcat 相依性中存在多個損毀的驗證和工作階段管理弱點。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 隨附的 json5 相依性中的插入弱點。（CVE-2022-46175）

- 隨附的 Apache Tomcat 相依性中存在多個拒絕服務弱點。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 隨附的 tinymce 相依性中存在多個跨網站指令碼 （XSS） 弱點。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆綁的 Bouncy Castle 相依性中存在多個遠端程式碼執行弱點。（CVE-2026-14682， CVE-2026-58060）

- 捆綁Immutable.js相依性中存在多個拒絕服務弱點。（CVE-2026-59880， CVE-2026-59879）

- 隨附的 axios 相依性中存在資訊洩漏弱點。（CVE-2026-67320）

- 隨附的 @babel/plugin-transform-modules-systemjs 相依性中存在遠端程式碼執行弱點。（CVE-2026-44728）

- 捆綁的 nanoid 相依性中存在拒絕服務弱點。（CVE-2026-67214）

- 隨附的 jackson-databind 相依性中存在損毀的驗證及工作階段管理弱點。（CVE-2026-54513）

- 捆綁的 jackson-databind 相依性中存在拒絕服務弱點。（CVE-2026-54512）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-73507）

- 隨附的 fast-uri 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 隨附的 browserslist 相依性中存在多個拒絕服務弱點。（CVE-2026-73088， CVE-2026-73089）

- 隨附的 js-yaml 相依性中存在拒絕服務弱點。（CVE-2026-59869）

- 捆綁式大括號擴充相依性中存在多個拒絕服務弱點。（CVE-2026-14257， CVE-2026-69152）

- 捆綁的 postcss 相依性中存在檔案包含弱點。（CVE-2026-73646）

- 隨附的 fast-uri 相依性中存在多個插入弱點。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆綁的 node-tar 相依性中存在拒絕服務弱點。（CVE-2026-73566）

- 捆綁的 nanoid 相依性中的跨網站要求偽造 （CSRF） 弱點。（CVE-2026-73086）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104519 公告中提及的弱點影響。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。在 8.5.18之前，lib/previous-map.js loadMap（） 會將攻擊者控制的 sourceMappingURL 值傳遞給 join（dirname（opts.from）， annotation），而 loadFile（） 允許遍歷或絕對 .map 路徑，從而允許在沒有 map： false 的情況下處理不受信任的 CSS，以透過 result.map 洩露任意可存取 .map 檔案中的 sourceContent。8.5.18 版已修正此問題。(CVE-2026-73646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。在 8.5.18之前，lib/previous-map.js loadMap（） 會將攻擊者控制的 sourceMappingURL 值傳遞給 join（dirname（opts.from）， annotation），而 loadFile（） 允許遍歷或絕對 .map 路徑，從而允許在沒有 map： false 的情況下處理不受信任的 CSS，以透過 result.map 洩露任意可存取 .map 檔案中的 sourceContent。8.5.18 版已修正此問題。(CVE-2026-73646)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115705	Atlassian Crowd < 7.2.3 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115698	Atlassian Jira 10.4.x < 11.3.11 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
368962	Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104519）	Nessus	CGI abuses	2026/10/21	2026/10/21	high
337160	Linux Distros 未修補弱點：CVE-2026-73646	Nessus	Misc.	2026/8/18	2026/11/5	high

偵測

搜尋 Plugin

high

critical

critical

high

high