根據其自我報告的版本號碼，遠端主機上執行的 Atlassian Confluence 應用程式版本為 9.2.22 之前的版本，或 10.2.14 之前的 9.3.x 版。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 隨附的 Eclipse Jetty 相依關係中存在 HTTP 要求走私弱點。（CVE-2026-2332）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-42264）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-44494 ， CVE-2026-44490， CVE-2026-42041， CVE-2026-42035， CVE-2026-42033）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 捆綁的 node-tar 相依性中的檔案包含弱點。（CVE-2026-31802）

- Atlassian Confluence 中的資訊洩漏弱點。（CVE-2026-21579）

- 捆綁的 serialize-javascript 相依性中存在拒絕服務弱點。（CVE-2026-34043）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-42583， CVE-2026-42587）

- 捆綁的 axios 相依性中存在多個拒絕服務弱點。（CVE-2026-44496， CVE-2026-44488）

- 隨附的 fast-uri 相依性中的檔案包含弱點。（CVE-2026-6321）

- 捆綁的 fast-uri 相依性中的插入弱點。（CVE-2026-6322）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 picomatch 相依性中存在拒絕服務弱點。（CVE-2026-33671）

- 拒絕服務弱點。(CVE-2026-48779)

- Atlassian Confluence 中的拒絕服務弱點。（CVE-2026-21577）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

- 隨附的 logback 相依性中的插入弱點。（CVE-2025-11226）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.22 より前、または 10.2.14 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2025-62718、 CVE-2026-40175、 CVE-2026-44492)

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた Eclipse Jetty 依存関係における HTTP リクエストスマグリングの脆弱性。(CVE-2026-2332)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-42264)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-44490、 CVE-2026-42041、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-31802)

- Atlassian Confluence での情報漏洩の脆弱性。(CVE-2026-21579)

- バンドルされた serialize-javascript の依存関係でのサービス拒否の脆弱性。(CVE-2026-34043)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-42583、 CVE-2026-42587)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた fast-uri の依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-6321)

- バンドルされた fast-uri の依存関係におけるインジェクションの脆弱性。(CVE-2026-6322)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた picomatch 依存関係でのサービス拒否の脆弱性。(CVE-2026-33671)

- サービス拒否の脆弱性。(CVE-2026-48779)

- Atlassian Confluenceのサービス拒否の脆弱性。(CVE-2026-21577)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

- バンドルされた logback 依存関係のインジェクションの脆弱性。(CVE-2025-11226)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.22，或是低于 10.2.14 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 axios 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-42043 ， CVE-2025-62718， CVE-2026-40175， CVE-2026-44492）

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 Eclipse Jetty 依存关系中的 HTTP 请求走私漏洞。（CVE-2026-2332）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-42264）

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-44494 ， CVE-2026-44490， ， CVE-2026-42041CVE-2026-42035CVE-2026-42033， ， ）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-31802）

- Atlassian Confluence 中的信息泄露漏洞。（CVE-2026-21579）

- 捆绑的 serialize-javascript 依存关系中的拒绝服务漏洞。（CVE-2026-34043）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-42583， CVE-2026-42587）

- 捆绑的 axios 依存关系中的多种拒绝服务漏洞。（CVE-2026-44496， CVE-2026-44488）

- 捆绑的 fast-uri 依存关系中的一个文件包含漏洞。（CVE-2026-6321）

- 捆绑的 fast-uri 依存关系中的一个注入漏洞。（CVE-2026-6322）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 picomatch 依存关系中的拒绝服务漏洞。（CVE-2026-33671）

- 拒绝服务漏洞。(CVE-2026-48779)

- Atlassian Confluence 中的拒绝服务漏洞。（CVE-2026-21577）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

- 捆绑的 logback 依存关系中的一个注入漏洞。（CVE-2025-11226）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Atlassian Confluence application running on the remote host is prior to 9.2.22 or 9.3.x prior to 10.2.14. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- Multiple server-side request forgery (SSRF) vulnerabilities in the bundled axios dependency. (CVE-2026-42043, CVE-2025-62718, CVE-2026-40175, CVE-2026-44492)

- A remote code execution vulnerability in the bundled lodash dependency. (CVE-2026-4800)

- A HTTP request smuggling vulnerability in the bundled Eclipse Jetty dependency. (CVE-2026-2332)

- A prototype pollution vulnerability in the bundled axios dependency. (CVE-2026-42264)

- Multiple injection vulnerabilities in the bundled axios dependency. (CVE-2026-44494, CVE-2026-44490, CVE-2026-42041, CVE-2026-42035, CVE-2026-42033)

- A remote code execution vulnerability in the bundled form-data dependency. (CVE-2026-12143)

- Multiple information disclosure vulnerabilities in the bundled axios dependency. (CVE-2026-44487, CVE-2026-44486)

- A file inclusion vulnerability in the bundled node-tar dependency. (CVE-2026-31802)

- An information disclosure vulnerability in Atlassian Confluence. (CVE-2026-21579)

- A denial of service vulnerability in the bundled serialize-javascript dependency. (CVE-2026-34043)

- Multiple denial of service vulnerabilities in the bundled Netty dependency. (CVE-2026-42583, CVE-2026-42587)

- Multiple denial of service vulnerabilities in the bundled axios dependency. (CVE-2026-44496, CVE-2026-44488)

- A file inclusion vulnerability in the bundled fast-uri dependency. (CVE-2026-6321)

- An injection vulnerability in the bundled fast-uri dependency. (CVE-2026-6322)

- An injection vulnerability in the bundled js-cookie dependency. (CVE-2026-46625)

- A denial of service vulnerability in the bundled picomatch dependency. (CVE-2026-33671)

- A denial of service vulnerability. (CVE-2026-48779)

- A denial of service vulnerability in Atlassian Confluence. (CVE-2026-21577)

- A remote code execution vulnerability in the bundled axios dependency. (CVE-2026-44495)

- An injection vulnerability in the bundled logback dependency. (CVE-2025-11226)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104334 公告中提及的弱點影響。

  - 此高嚴重性 DoS （拒絕服務） 弱點是在 Confluence Data Center 的 、 9.1.0、 9.2.0、 10.1.09.3.110.2.09.4.010.0.29.5.1和 版本中9.0.1引入的。此 DoS （拒絕服務） 弱點的 CVSS 分數為 7.1，允許經過身份驗證的攻擊者暫時或無限期地中斷連接到網路的主機的服務，從而導致其目標使用者無法使用資源。（CVE-2026-21577）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104334 中提及的一个漏洞的影响。

  - Confluence Data Center 的版本中引入9.0.19.4.09.1.09.3.110.2.09.2.09.5.110.0.210.1.0了此高危 DoS（拒绝服务）漏洞。此 DoS（拒绝服务）漏洞的 CVSS 分数 7.1允许经认证的攻击者通过暂时或无限期中断连接到网络的主机的服务，导致其预期用户无法使用资源。（CVE-2026-21577）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104334アドバイザリに記載されている脆弱性の影響を受けます。

  - この深刻度の高い DoS (サービス拒否) の脆弱性は、Confluence Data Center のバージョン 9.0.1、 9.1.0、 9.2.0、 9.3.1、 9.4.0、 9.5.1、 10.0.2、 10.1.0 および 10.2.0 で導入されました。このDoS(サービス拒否)の脆弱性は、CVSSスコアが 7.1で、認証された攻撃者が、ネットワークに接続されているホストのサービスを一時的または無期限に停止させることで、意図したユーザーがリソースを利用できないようにする可能性があります。(CVE-2026-21577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104334 advisory.

  - This High severity DoS (Denial of Service) vulnerability was introduced in versions 9.0.1, 9.1.0, 9.2.0,     9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 and 10.2.0 of Confluence Data Center. This DoS (Denial of Service)     vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to cause a resource to be     unavailable for its intended users by temporarily or indefinitely disrupting services of a host connected     to a network. (CVE-2026-21577)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115693	Atlassian Confluence < 9.2.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
331334	Atlassian Confluence 9.0.1 / 9.1.x / 9.2.x < 9.2.17 / 9.3.1 / 10.0.29.5.110.1.x9.4.x10.2.x < 10.2.7 （CONFSERVER-104334）	Nessus	CGI abuses	2026/7/31	2026/8/11	high
331334	Atlassian Confluence 9.0.1 / 9.1.x / 9.2.x < 9.2.17 / 9.3.1 / 10.0.29.5.110.1.x9.4.x10.2.x < 10.2.7 （CONFSERVER-104334）	Nessus	CGI abuses	2026/7/31	2026/8/11	high
331334	Atlassian Confluence 9.0.1 / 9.1.x / 9.2.x < 9.2.17 / 9.3.1 / 9.4.x / 9.5.1 / 10.0.2 / 10.1.x / 10.2.x < 10.2.7 (CONFSERVER-104334)	Nessus	CGI abuses	2026/7/31	2026/8/11	high
331334	Atlassian Confluence 9.0.1 / 9.1.x / 9.2.x < 9.2.17 / 9.3.1 / 9.4.x / 9.5.1 / 10.0.2 / 10.1.x / 10.2.x < 10.2.7 (CONFSERVER-104334)	Nessus	CGI abuses	2026/7/31	2026/8/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high