根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.23，或是低于 10.2.15 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 minimist 依赖关系中的一个注入漏洞。（CVE-2021-44906）

- 捆绑的 Bouncy Castle 依存关系中的安全错误配置漏洞。（CVE-2025-14813）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 捆绑的 Apache Tomcat 依存关系中的中间人漏洞。（CVE-2026-53434）

- 捆绑的 linkify-it 依赖关系中的多种拒绝服务漏洞。（CVE-2026-48801， CVE-2026-59887）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-29786）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 PostgreSQL JDBC 驱动程序依赖关系中的拒绝服务漏洞。（CVE-2026-42198）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-25639）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.2. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- Atlassian Crowd 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（ ， ， ， ， CVE-2026-55831CVE-2026-55833CVE-2026-48043， ， ， ， ） CVE-2026-56819CVE-2026-45416CVE-2026-59901CVE-2026-56745

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-44494 ， CVE-2026-42041， ， CVE-2026-44490CVE-2026-42035CVE-2026-42033， ， ）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 jackson-databind 依存关系中的多种不安全反序列化漏洞。（CVE-2026-54513， CVE-2026-54512）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的 Spring Framework 依存关系中的多种拒绝服务漏洞。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 axios 依存关系中的多种拒绝服务漏洞。（CVE-2026-44496， CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的多种拒绝服务漏洞。（CVE-2026-40983， CVE-2026-40984）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Underscore.js 是适用于 JavaScript 的实用工具库。在之前 1.13.8，_.flatten 和 _.isEqual 函数使用没有深度限制的递归。在非常特定的情况下（如下详述），攻击者可通过触发堆栈溢出在拒绝服务 （DoS） 攻击中利用此漏洞。必须使用不受信任的输入创建递归数据结构，例如使用 JSON.parse，没有强制深度限制。由此创建的数据结构必须传递给 _.flatten 或 _.isEqual。就 _.flatten 而言，只有在远程客户端可准备由各级数组所构成的数据结构，并且未将有限深度限制作为第二个参数传递至
    _.flatten。就 _.isEqual 而言，仅当存在一个代码路径，其中使用比较由相同远程客户端提交的两个不同数据结构时，才能利用此漏洞
    _.isEqual。例如，如果客户端提交存储在数据库中的数据，并且同一客户端稍后可以提交另一个数据结构，然后将该数据结构与之前保存在数据库中的数据进行比较，或者如果客户端提交单个请求，但其数据被解析两次，创建两个不相同但等效的数据结构，然后进行比较。源自对
    由于堆栈溢出，未捕获 _.flatten 或 _.isEqual。此漏洞已在 1.13.8 中修复。(CVE-2026-27601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本低于 6.9.0。因此，该软件受到 TNS-2026-22 公告中提及的多个漏洞影响。

  - 在某些情况下，libcurl 可能会将错误的连接重新用于 SMB（S） 传输。libcurl 具有最近连接池，因此后续请求可以重复使用现有连接以避免开销。
    重复使用连接时，必须满足一系列条件。由于代码中的逻辑错误，应用程序请求的网络传输操作可能错误地重新使用与使用不同于新的后续传输应有的“共享”的相同服务器的现有 SMB 连接。在不走运的情况下，这可能导致下载错误的文件或将文件上传到错误的位置。
    发生这种情况时，将使用相同的凭据和相同的服务器名称。（CVE-2026-5773）

  - libcurl 将之前用过的连接保留在连接池中，如果其中一个连接与设置匹配，则后续传输可重用。在应用程序将同一句柄切换到自定义 CA 材料以进行以后的传输之后，首先使用默认本机 CA 信任的简单句柄可以继续信任本机平台存储。（CVE-2026-11564）

  - Security Center 中存在命令注入漏洞，未经身份验证的远程攻击者可利用此问题，以服务帐户的权限在底层操作系统上执行任意命令。（CVE-2026-19682）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115691	Atlassian Confluence < 9.2.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
300943	Linux Distros 未修补的漏洞：CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/9/2	high
339129	Tenable Security Center < 6.9.0 多个漏洞 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

检测

插件搜索

critical

critical

high

high

critical