根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.22，或是低于 10.2.14 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 axios 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 Eclipse Jetty 依存关系中的 HTTP 请求走私漏洞。（CVE-2026-2332）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-42264）

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-44494 ， CVE-2026-44490， ， CVE-2026-42041CVE-2026-42035CVE-2026-42033， ， ）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-31802）

- Atlassian Confluence 中的信息泄露漏洞。（CVE-2026-21579）

- 捆绑的 serialize-javascript 依存关系中的拒绝服务漏洞。（CVE-2026-34043）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-42583， CVE-2026-42587）

- 捆绑的 axios 依存关系中的多种拒绝服务漏洞。（CVE-2026-44496， CVE-2026-44488）

- 捆绑的 fast-uri 依存关系中的一个文件包含漏洞。（CVE-2026-6321）

- 捆绑的 fast-uri 依存关系中的一个注入漏洞。（CVE-2026-6322）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 picomatch 依存关系中的拒绝服务漏洞。（CVE-2026-33671）

- 拒绝服务漏洞。(CVE-2026-48779)

- Atlassian Confluence 中的拒绝服务漏洞。（CVE-2026-21577）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

- 捆绑的 logback 依存关系中的一个注入漏洞。（CVE-2025-11226）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.3. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506）

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-12803 ， CVE-2026-59639， ， CVE-2026-59642CVE-2026-12802CVE-2026-12816， ， ）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-58060， CVE-2026-14682）

- 捆绑的 nanoid 依存关系中的多种拒绝服务漏洞。（CVE-2026-67214， CVE-2026-67213）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-53404）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.24 或 10.4.x 低于 11.3.10. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 @babel/遍历依赖关系中的远程代码执行漏洞。（CVE-2023-45133）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的汇总依赖关系中的文件包含漏洞。（CVE-2026-27606）

- 捆绑的 axios 依赖关系中的一个注入漏洞。（CVE-2026-44494）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-59901 ， ， ， ， CVE-2026-56819CVE-2026-42587CVE-2026-42583CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-55833CVE-2026-56745

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-55685）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 IP 地址依赖关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-69192）

- 捆绑的 brace-expansion 依存关系中的拒绝服务漏洞。（CVE-2026-13149）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 undici 依存关系中的拒绝服务漏洞。（CVE-2026-12151）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-24734）

- 捆绑的 Spring Framework 依存关系中的拒绝服务漏洞。（CVE-2026-41842）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:59136 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：通知后端允许 SSRF 和凭据泄漏 （CVE-2026-71366）
    * automation-controller：webhook 状态回调 SSRF 泄露 Git PAT （CVE-2026-71365）
    * automation-controller：项目存档提取允许路径遍历文件写入 （CVE-2026-71364）
    * automation-controller：AIOHTTP：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * automation-controller：AIOHTTP：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * automation-controller：pyasn1：通过构建的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒绝服务
    * automation-controller：通过 YAML ！include 指令 （CVE-2026-52902） 实现路径遍历
    * automation-controller：AIOHTTP：通过对 CookieJar.load（） （）CVE-2026-34993 的不受信任输入执行任意代码
    * automation-controller：daphne：通过过大的 WebSocket 消息大小造成拒绝服务 （CVE-2026-44545）
    * automation-controller：JWCrypto：通过构建的压缩 JWE 标记 （CVE-2026-39373） 造成的内存耗尽
    * automation-platform-ui：form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代
    * automation-platform-ui：通过未审核的 prefix/postfix 进行路径遍历，启用目录转义 （CVE-2026-44705）
    * python-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-aiohttp：通过 WebSocket 升级的 HTTP 请求走私 （CVE-2026-69243）
    * python3.12-aiohttp：通过畸形 HTTP 响应造成拒绝服务 （CVE-2026-69244）
    * python3.12-django：通过 GeoDjango 空间查找 （CVE-2026-15307） 进行的远程代码执行
    * python3.12-gitpython：通过 Git 选项前缀缩写 （CVE-2026-67325） 进行命令注入
    * python3.12-gitpython：通过加入的短选项绕过 （CVE-2026-67324） 执行任意代码
    * python3.12-gitpython：通过不受保护的 Git 选项造成的命令注入执行任意代码 （CVE-2026-67323）
    * python3.12-gitpython：通过攻击者控制的克隆 URL （CVE-2026-67322） 泄露环境变量
    * python3.12-gitpython：通过不安全的 git 选项转发 （CVE-2026-73620） 进行任意文件覆盖和读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此版本的详细信息，请参阅链接到“参考”部分列举的版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - form-data 是用于创建可读的多部分/表单数据流的库。在之前版本中 4.0.5，“FormData#append”的“field”参数和“filename”选项被逐字串联到“Content-Disposition”标头中，而不转义回车符 （CR）、换行符 （LF） 或双引号 （） 字符。将攻击者控制的数据作为字段名或文件名传递的应用程序（例如，将 JSON 对象密钥转换为多部分字段名的 API 网关）允许攻击者终止标头行并注入其他标头，或将整个额外的多部分部分走私到应用程序转发到后端的请求中。这可允许攻击者添加或替代表单字段（例如
    设置下游解析器可以看到的“is_admin=true”）。这是 CWE-93（CRLF 注入）的实例。此补丁在字段名和文件名中将 CR、LF 和“”转义为“%0D”、“%0A”和“%22”，这与序列化浏览器根据 WHATWG HTML 多部分/表单数据编码算法所使用的相匹配。要利用此漏洞，需要使用应用程序使用不受信任的输入作为字段名或文件名;仅使用固定/受信任字段名称的应用程序不受影响。已在 2.5.6、3.0.5 和 4.0.6 版中修复。(CVE-2026-12143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115693	Atlassian Confluence < 9.2.22 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115705	Atlassian Crowd < 7.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115699	Atlassian Jira < 10.3.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira < 10.4.x < 11.3.10 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
339179	RHEL 10 / 9：Red Hat Ansible Automation Platform 2.6 产品安全和错误修复更新（重要）(RHSA-2026:59136)	Nessus	Red Hat Local Security Checks	2026/8/25	2026/9/18	critical
320982	Linux Distros 未修补的漏洞：CVE-2026-12143	Nessus	Misc.	2026/6/13	2026/11/5	high

检测

插件搜索

high

high

high

critical

critical

critical

critical

high