根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.26 之前的版本，或 10.2.19 之前的 9.3.x 版。因此，它會受到路徑遊走弱點的影響，該弱點允許未經驗證的攻擊者存取 Web 應用程式根目錄內的特定檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自行報告的版本號碼，在遠端主機上執行的 Atlassian Bitbucket 應用程式位於 9.4.26之前 或之前 。 9.5.x10.2.810.3.x10.5.1 因此，它會受到路徑遊走弱點的影響，該弱點允許未經驗證的攻擊者存取 Web 應用程式根目錄內的特定檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上安裝的 Apache httpd 版比 2.4.69 舊。因此，會受到多個弱點影響：

 - 如果目標位於啟用 CGI 的目錄中，且 mod_mime 沒有其他延伸模組，則錯誤處理常式弱點的部署允許從 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。(CVE-2026-42356)

 - mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子進程損毀。(CVE-2026-42528)

 - mod_heartmonitor over the uncast 接聽程式中的 NULL 指標解除參照弱點允許拒絕服務。(CVE-2026-46729)

 - mod_session_cookie 中的資訊曝險弱點可能會在 SessionCookieRemove 跨內部重新導向的變更時，將工作階段 Cookie 傳遞至後端伺服器。(CVE-2026-47360)

 - mod_auth_digest 中缺少驗證檢查，允許未驗證的遠端用戶端在啟用 AuthDigestNcCheck 時，透過偽造的授權標頭造成拒絕服務 (強制重新驗證)。(CVE-2026-48005)

 - finish_partial_char 的 mod_charset_lite 中存在超出邊界寫入弱點。(CVE-2026-56153)

 - 使用 lookahead (%{LA-U:HTTP:...}) 時，mod_rewrite 中存在釋放後使用弱點。(CVE-2026-56154)

 - mod_proxy_html 中的超出邊界寫入弱點可透過特製的 HTTP 回應內文觸發。(CVE-2026-56449)

 - mod_http2 中存在透過共用 session->bbtmp 重新進入的釋放後使用弱點。(CVE-2026-57941)

 - mod_dav_fs 中存在資訊洩露弱點，遠端用戶端可透過對 .DAV 狀態目錄傳送 GET 要求，讀取其無權編輯之資源的 WebDAV 無效屬性。(CVE-2026-58415)

 - Windows 在處理展開後可能變長的 8.3 名稱路徑時，存在超出邊界寫入弱點。(CVE-2026-59685)

 - mod_ssl 中存在透過 SSLRequire 及 .htaccess 檔案中的檔案相關運算式進行不當特權管理弱點。(CVE-2026-59797)

 - 在 mod_proxy_ftp 中不正確驗證 FTP PASV 回覆位址，會導致在轉遞 Proxy 組態中，不受信任的 FTP 伺服器讓 Proxy 開啟與任意第三方主機的資料連線。(CVE-2026-63045)

 - 當 VirtualDocumentRoot 使用主機名稱格式指定元且 LimitRequestFieldSize 高於預設值時，mod_vhost_alias 中的堆疊型緩衝區溢位可讓遠端用戶端造成拒絕服務，或可能透過超過 8192 位元組的主機標頭執行任意程式碼。(CVE-2026-63292)

 - mod_xml2enc 中的 NULL 指標解除參照允許不受信任的後端伺服器透過具有字集的代理回應造成拒絕服務，其轉換部分成功然後失敗。(CVE-2026-63686)

 - mod_proxy_uwsgi 中存在回應走私弱點，可透過精心構造且包含 Transfer-Encoding 的 uwsgi 回應觸發。(CVE-2026-63718)

 - 當 AuthDigestNonceLifetime 設定為 0 時，透過 mod_auth_digest 中的 capture-replay 進行驗證繞過，可讓中間人攻擊者重播擷取的摘要憑證。(CVE-2026-73636)

 - mod_auth_digest 中存在釋放後使用漏洞。當啟用 AuthDigestNcCheck 或將 AuthDigestNonceLifetime 設定為 0 時，未經驗證的遠端用戶端可透過並行傳送 Digest 驗證請求，導致驗證狀態遭到破壞。(CVE-2026-73637)

 - mod_userdir 中存在路徑等價性 ('/./') 弱點。當設定了絕對路徑且非萬用字元的 UserDir 指令時，可能導致資訊洩露。(CVE-2026-79768)

 - mod_dav_fs 中的整數溢位允許具有寫入存取權的已驗證 WebDAV 用戶端當機工作進程，並透過宣告許多 XML 命名空間的 PROPPATCH 要求持續損毀目錄的屬性資料庫。(CVE-2026-93546)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號，遠端主機上執行的 Microsoft SharePoint 應用程式會受到多個弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，遠端主機上運行的 Microsoft SharePoint 應用程式由於不受信任資料的反序列化而受到遠端程式碼執行漏洞的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 位於 16.0.018.2.14之前 或 19.x19.2.1520.x20.3.0之前 。因此，它會受到 @angular/platform-server 中的爭用情形弱點影響。SSR 平台注入器儲存為模組範圍的全域變量，允許並發請求共享或覆蓋其狀態，並導致交叉請求資料洩露。（CVE-2025-59052）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.1619.x 之前 、 之前 或 21.x20.x20.3.1421.0.1之前 。因此，它會受到 @angular/common 的 HttpClient 中的 XSRF 權杖洩漏弱點影響。通訊協定相對 URL （以 // 開頭） 會被視為同源要求，導致 XSRF 權杖被傳送至攻擊者控制的網域，並允許跨網站要求偽造 （CSRF） 攻擊。（CVE-2025-66035）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.1719.x 之前 、 之前 或 21.x20.x20.3.1521.0.2之前 。因此，它會受到 Angular 範本編譯器中儲存的跨網站指令碼 （XSS） 弱點的影響。安全性結構描述並未將某些 SVG 和 MathML URL 保留屬性分類為需要 URL 清理，且 SVG 動畫元素的 attributeName 屬性未經過驗證，因此允許 javascript： URL 繞過清理。（CVE-2025-66412）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.1819.x 之前 、 之前 或 21.x20.x20.3.1621.0.7之前 。因此，它會受到 Angular 範本編譯器中的跨網站指令碼 （XSS） 弱點的影響。SVG <script> 元素的 href 和 xlink：href 屬性未歸類為資源 URL 內容，因此允許繫結到這些屬性的使用者控制資料載入和執行惡意指令碼。（CVE-2026-22610）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.1919.x 之前 、 之前 或 21.x20.x20.3.1721.1.6之前 。因此，它會受到 @angular/core 國際化 （i18n） 管線中的跨網站指令碼 （XSS） 弱點影響。已翻譯的 ICU 訊息中的 HTML 內容未正確清理，導致惡意翻譯執行任意 JavaScript。（CVE-2026-27970）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 是 17.x18.2.14、 之前 19.x19.2.20、 20.x20.3.18 之前 或 21.x21.2.4之前 。因此，它會受到 @angular/core 和 @angular/編譯器中的跨網站指令碼 （XSS） 弱點影響。在具有 i18n-<attribute> 屬性的安全性敏感屬性 （例如 href） 上啟用國際化，會繞過資料繫結的內建清理。（CVE-2026-32635）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.2119.x 之前 、 之前 或 21.x20.x20.3.1921.2.9之前 。因此，它會受到 @angular/platform-server 中的伺服器端要求偽造 （SSRF） 弱點影響。通訊協定相對和反斜線要求 URL （例如 /\evil.com/） 會導致 SSR 引擎將攻擊者網域視為目前來源，將相對 HttpClient 要求重新導向至攻擊者控制的伺服器。（CVE-2026-41423）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.2219.x 之前 、 之前 或 21.x20.x20.3.2121.2.13之前 。因此，它會受到 @angular/platform-server 中的伺服器端要求偽造 （SSRF） 弱點影響。將絕對格式的 URL 傳遞至轉譯引擎時，ServerPlatformLocation 會採用攻擊者控制的主機名稱，將相對的 HttpClient 要求重新導向至攻擊者控制的伺服器。（CVE-2026-46417）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.2319.x 之前 、 之前 或 21.x20.x20.3.2221.2.15之前 。因此，會受到多個弱點影響：

- @angular/編譯器和 @angular/core 中的清理繞過弱點。在範本編譯期間，不會移除命名空間指令碼元素 （例如 <svg：script>），且命名空間元素的屬性未一致清理，進而導致跨網站指令碼 （XSS）。（CVE-2026-50557）

- @angular/service-worker 中存在要求原則繞過弱點。當重建要求時，用戶端所定義的認證和快取模式會遭到剝離，導致在應省略認證的要求上傳送認證，並快取專用資源。（CVE-2026-50184）

- @angular/platform-server 中的伺服器端要求偽造 （SSRF） 弱點。用於容許清單驗證的 WHATWG URL 剖析器與 Domino URL 剖析器之間的 URL 剖析器差異允許格式錯誤的 URL（例如具有雙埠的 URL）略過 allowedHosts 檢查，並將伺服器端要求導向至任意主機。（CVE-2026-50168）

- @angular/core 的動態元件實例化 （createComponent） 中存在保護繞過弱點。元件可以掛載到指令碼元素上或命名空間指令碼元素上 <script> ，允許控制主機元素或選擇器的攻擊者執行任意 JavaScript，從而導致跨網站指令碼 （XSS）。（CVE-2026-52725）

- @angular/service-worker 中存在要求重新導向原則繞過弱點。重建要求時，用戶端定義的重新導向模式會被剝離，導致自動遵循 HTTP 重新導向，並可能暴露憑證或工作階段限制資料。（CVE-2026-50169）

- @angular/common 的 formatNumber 函式中存在拒絕服務弱點，DecimalPipe、PercentPipe 和 CurrencyPipe 也使用該函式。digitsInfo 參數的分數位數沒有界限，因此允許特製的值觸發無限迴圈和記憶體耗盡。（CVE-2026-50171）

- 啟用 SSR 和水合時，@angular/common 的 HttpTransferCache 中存在資訊洩漏弱點。依預設，已認證的要求會以序列化傳輸狀態快取，讓共用快取 （例如 CDN） 將使用者的私人資料洩漏給其他使用者。（CVE-2026-50170）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.2519.x 之前 、 之前 或 21.x20.x20.3.2421.2.16之前 。因此，會受到多個弱點影響：

- @angular/platform-server 的 DOM 模擬相依性 （domino） 中的跨網站指令碼 （XSS） 弱點。原始文字元素逸出邏輯中的 Unicode 索引對齊錯誤允許包含星體字元後跟結束標籤（例如 </script>）的承載在 SSR 輸出中保持未逸出狀態。（CVE-2026-50555）

- @angular/platform-server 的 DOM 模擬相依性 （domino） 中的跨網站指令碼 （XSS） 弱點。元素的內容 <noscript> 在 SSR 序列化過程中不會逸出，允許注入的 </noscript> 結束標籤從元素中跳出並執行腳本。（CVE-2026-50556）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.2720.x 之前 、 之前 或 22.x21.x21.2.1922.0.1之前 。因此，會受到多個弱點影響：

- @angular/編譯器的國際化 （i18n） 管線中的跨網站指令碼 （XSS） 弱點。事件處理常式屬性 （例如 onerror） 可以使用 i18n-on* 屬性標示為翻譯，從而允許惡意翻譯檔案在本地化組建中插入任意 JavaScript。（CVE-2026-69151）

- @angular/service-worker 中的資訊洩漏弱點。跨來源重新導向時不會剝離敏感要求標頭 （例如 Authorization），因此遠端攻擊者可觸發重新導向至不受信任的來源，藉此取得憑證。（CVE-2026-54264）

- @angular/common 的 formatDate 函式中存在拒絕服務弱點，DatePipe 也使用該弱點。格式參數的長度未經驗證，因此格式字串過長會導致無法控制的 CPU 和記憶體耗用量。（CVE-2026-54268）

- @angular/core 用戶端水合中的 DOM 破壞弱點。序列化的傳輸狀態是使用可預測的 ng-state 元素識別碼來查詢的，因此攻擊者能夠注入具有此識別碼的元素，以毒害水合回應快取。（CVE-2026-54267）

- @angular/common 的 HttpTransferCache 中存在弱式快取金鑰雜湊弱點。快取金鑰使用 32 位元雜湊產生，允許攻擊者製作衝突的請求參數，以便攻擊者控制的回應在 SSR 期間覆寫敏感端點的回應，從而導致資料洩露或狀態中毒。（CVE-2026-54266）

- @angular/編譯器中的清理繞過弱點。使用雙向繫結語法繫結的安全性敏感原生 DOM 屬性 （例如 innerHTML、src 或 href） 會在沒有清理程式的情況下發出，進而產生跨網站指令碼 （XSS）。（CVE-2026-54265）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
115647	Atlassian Confluence < 9.2.26 路徑遊走	critical
115646	Atlassian Bitbucket 10.3.x < 10.5.1 路徑遊走	critical
115645	Atlassian Bitbucket 9.5.x < 10.2.8 路徑遊走	critical
115644	Atlassian Bitbucket < 9.4.26 路徑遊走	critical
115643	Apache 2.4.x < 2.4.69 多個弱點	critical
115642	Microsoft SharePoint Server 訂閱版本< 16.0.19725.20280 多個弱點	high
115641	Microsoft SharePoint Server 訂閱版本< 16.0.19725.20384 遠端程式碼執行	critical
115640	Microsoft SharePoint Server 訂閱版本< 16.0.19725.20434 多個弱點	critical
115639	Angular 16.0.0 < 18.2.14 資訊揭露	high
115638	Angular 19.x < 19.2.15 資訊揭露	high
115637	Angular 20.x < 20.3.0 資訊揭露	high
115636	Angular < 19.2.16 XSRF 代幣洩露	high
115635	Angular 19.x < 19.2.16 XSRF 代幣洩露	high
115634	Angular 20.x < 20.3.14 XSRF 代幣洩露	high
115633	Angular 21.x < 21.0.1 XSRF 代幣洩露	high
115632	Angular < 19.2.17 跨網站指令碼	high
115631	Angular 19.x < 19.2.17 跨網站指令碼	high
115630	Angular 20.x < 20.3.15 跨網站指令碼	high
115629	Angular 21.x < 21.0.2 跨網站指令碼	high
115628	Angular < 19.2.18 跨網站指令碼	high
115627	Angular 19.x < 19.2.18 跨網站指令碼	high
115626	Angular 20.x < 20.3.16 跨網站指令碼	high
115625	Angular 21.x < 21.0.7 跨網站指令碼	high
115624	Angular < 19.2.19 跨網站指令碼	high
115623	Angular 19.x < 19.2.19 跨網站指令碼	high
115622	Angular 20.x < 20.3.17 跨網站指令碼	high
115621	Angular 21.x < 21.1.6 跨網站指令碼	high
115620	Angular 17.0.0 < 19.2.20 跨網站指令碼	high
115619	Angular 19.x < 19.2.20 跨網站指令碼	high
115618	Angular 20.x < 20.3.18 跨網站指令碼	high
115617	Angular 21.x < 21.2.4 跨網站指令碼	high
115616	Angular < 19.2.21 伺服器端要求偽造	high
115615	Angular 19.x < 19.2.21 伺服器端要求偽造	high
115614	Angular 20.x < 20.3.19 伺服器端要求偽造	high
115613	Angular 21.x < 21.2.9 伺服器端要求偽造	high
115612	Angular < 19.2.22 伺服器端要求偽造	high
115611	Angular 19.x < 19.2.22 伺服器端要求偽造	high
115610	Angular 20.x < 20.3.21 伺服器端要求偽造	high
115609	Angular 21.x < 21.2.13 伺服器端要求偽造	high
115608	Angular < 19.2.23 多個漏洞	high
115607	Angular 19.x < 19.2.23 多個漏洞	high
115606	Angular 20.x < 20.3.22 多個漏洞	high
115605	Angular 21.x < 21.2.15 多個漏洞	high
115604	Angular < 19.2.25 多個漏洞	high
115603	Angular 19.x < 19.2.25 多個漏洞	high
115602	Angular 20.x < 20.3.24 多個漏洞	high
115601	Angular 21.x < 21.2.16 多個漏洞	high
115600	Angular < 20.3.27 多個漏洞	high
115599	Angular 20.x < 20.3.27 多個漏洞	high
115598	Angular 21.x < 21.2.19 多個漏洞	high

偵測

Web App Scanning 的 Component Vulnerability 系列

critical

critical

critical

critical

critical

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high