根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.23，或是低于 10.2.15 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 minimist 依赖关系中的一个注入漏洞。（CVE-2021-44906）

- 捆绑的 Bouncy Castle 依存关系中的安全错误配置漏洞。（CVE-2025-14813）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 捆绑的 Apache Tomcat 依存关系中的中间人漏洞。（CVE-2026-53434）

- 捆绑的 linkify-it 依赖关系中的多种拒绝服务漏洞。（CVE-2026-48801， CVE-2026-59887）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-29786）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 PostgreSQL JDBC 驱动程序依赖关系中的拒绝服务漏洞。（CVE-2026-42198）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-25639）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.2. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- Atlassian Crowd 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（ ， ， ， ， CVE-2026-55831CVE-2026-55833CVE-2026-48043， ， ， ， ） CVE-2026-56819CVE-2026-45416CVE-2026-59901CVE-2026-56745

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-44494 ， CVE-2026-42041， ， CVE-2026-44490CVE-2026-42035CVE-2026-42033， ， ）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 jackson-databind 依存关系中的多种不安全反序列化漏洞。（CVE-2026-54513， CVE-2026-54512）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的 Spring Framework 依存关系中的多种拒绝服务漏洞。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 axios 依存关系中的多种拒绝服务漏洞。（CVE-2026-44496， CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的多种拒绝服务漏洞。（CVE-2026-40983， CVE-2026-40984）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:57590 公告中提及的多个漏洞影响。

    Red Hat Podman Desktop 版本是使用 Podman 管理容器的图形工具。它允许用户使用桌面 GUI 运行、管理和配置容器及容器图像。

    安全修复：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4： Go JOSE：通过构建的 JSON Web 加密 （JWE） 对象 （CVE-2026-34986） 造成的拒绝服务

    * ip-address：ip-address：通过对不受信任的输入进行不当 HTML 转义造成跨站脚本 (CVE-2026-42338)

    * protobufjs： protobufjs：通过构建的 JSON 描述符造成的拒绝服务 （CVE-2026-45740）

    * ws： ws：通过包含“TypedArray”（CVE-2026-45736） 的“websocket.close（）”泄露未初始化的内存

    * devalue： devalue：通过反序列化稀疏数组 （CVE-2026-42570） 消耗过量内存

    * tmp：通过未清理的前缀/后缀进行路径遍历，启用目录转义 （CVE-2026-44705）

    * form-data： form-data：通过 CRLF 注入 （CVE-2026-12143） 实现表单字段替代

    * webpack-dev-server： webpack-dev-server： 通过不当代理配置造成的信息泄露和拒绝服务 （CVE-2026-9595）

    * ws： ws：通过小 WebSocket 片段 （CVE-2026-48779） 耗尽内存导致的拒绝服务

    * extract-zip：github.com/maxogden/extract-zip：extract-zip：通过符号链接验证绕过 （CVE-2026-56876） 进行任意文件写入和信息泄露

    * fast-uri： fast-uri：由于不正确的 Unicode 主机名规范化而导致的安全策略绕过 （CVE-2026-13676）

    * brace-expansion： brace-expansion： 指数时间复杂性造成的拒绝服务 （CVE-2026-13149）

    * tar：Node-tar：通过畸形 tar 存档标头 （CVE-2026-59874） 造成的拒绝服务

    * tar：node-tar：通过构建的 gzip 炸弹造成拒绝服务 （CVE-2026-59873）

    * js-yaml： js-yaml： 通过构建的 YAML 文档造成拒绝服务 （CVE-2026-59869）

    * protobufjs： protobufjs： 通过构建的 .proto 模式 （CVE-2026-59877） 造成拒绝服务

    * grpc-js：@grpc/grpc-js：通过畸形 HTTP/2 流初始化造成服务器崩溃 （CVE-2026-48068）

    * linkify-it： linkify-it： 通过算法复杂性拒绝服务漏洞 （CVE-2026-48801）

    * dompurify： DOMPurify： 跨站脚本漏洞允许代码执行 （CVE-2026-49978）

    * brace-expansion： brace-expansion： 通过 expand（） 函数 （CVE-2026-14257） 中的内存耗尽造成拒绝服务

    * postcss： PostCSS： 通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务

    * postcss： PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    * ip-address： ip-address：不一致的 IP 地址解析导致服务器端请求伪造 （SSRF） 和信任边界绕过 （CVE-2026-69192）

    错误修复和增强功能：

    * 将 RH Podman Desktop 1.1.2 发布到 RHEL 10.2 扩展 （JIRA：RHEL-238929）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostCSS 获取一个 CSS 文件并提供一个 API，通过将规则转换为抽象语法树来分析和修改其规则。在版本 8.5.11 和先前版本中，PreviousMap 会解析来自传递到 process() 的任何 CSS 字符串的  /*# sourceMappingURL=PATH */ 注释，并且针对本地文件系统取消引用 PATH，不进行方案、允许列表或遍历检查。控制 CSS 输入的攻击者可造成主机进程读取 Node 可读的任何文件，并通过产生的 JSON.parse SyntaxError 消息泄漏其内容的前 ~10 字节。该缺陷也会产生精确的文件存在 oracle 和可控读取原语，其可与大文件目标结合导致 DoS。该行为通过 PostCSS 的默认选项 no from、no map、no plugins 触发，因此可从通过 PostCSS 运行不受信任 CSS 的任何管道（CMS 主题、用户上传的样式、浏览器扩展/userstyle 处理器、第三方程序包的构建管道、博客评论呈现器等）访问。此问题已在 8.5.12 版本中修复。(CVE-2026-45623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:74503 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-foreman_remote_execution：通过 effective_user 参数 （CVE-2026-12405） 在作业调用中注入命令
    * foreman：通过配置令牌验证缺陷 （CVE-2026-12423） 导致未经身份验证的信息泄露
    * foreman：foreman-rake errors：fetch_log 中通过 request_id 参数 （CVE-2026-12540） 注入命令
    * foreman：foreman-rake 数据库任务中的命令注入 （CVE-2026-12541）
    * foreman：foreman-tail （CVE-2026-12542） 中的命令注入
    * foreman：foreman-rake 配置 （CVE-2026-12544） 中的 SSTI 与不安全的反序列化
    * rubygem-hammer_cli：通过不安全的编辑器调用 （CVE-2026-12545） 进行命令注入
    * python3.12-dynaconf：Dynaconf：通过服务器端模板注入 （CVE-2026-33154） 执行任意代码
    * yggdrasil-worker-forwarder：Go encoding/asn1：Unmarshal （CVE-2026-33818） 中过多递归导致拒绝服务
    * yggdrasil-worker-forwarder：Golang MIME：通过恶意构建的 MIME 标头 （CVE-2026-42504） 造成拒绝服务
    * nodejs-sanitize-html： PostCSS：通过构建的 CSS 输入 （CVE-2026-45623） 导致的信息泄露和拒绝服务
    * python-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * python3.12-sqlparse： sqlparse：通过 SQL 解析中的二次 CPU 消耗造成拒绝服务 （CVE-2026-54284）
    * rubygem-katello：通过标签 （CVE-2026-56097） 在注册表代理中注入 SQL
    * rubygem-katello：不当授权逻辑允许资源枚举 （CVE-2026-56098）
    * yggdrasil-worker-forwarder：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * yggdrasil-worker-forwarder： golang net/url： 路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * yggdrasil-worker-forwarder：Golang crypto/tls：通过无限期的 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * nodejs-connected-react-router：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * nodejs-sass：Immutable.js：因未正确处理列表操作 （CVE-2026-59879） 中的大型索引值而导致拒绝服务
    * python-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python3.12-sqlparse： sqlparse：通过低效的 SQL 解析造成拒绝服务 （CVE-2026-59893）
    * python-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * python3.12-sqlparse： sqlparse：通过注释分组中的二次 CPU 消耗造成拒绝服务 （CVE-2026-71491）
    * nodejs-css-loader：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-sanitize-html：nanoid：由于整数溢出导致的可预测 ID 生成 （CVE-2026-73086）
    * nodejs-compression-webpack-plugin： fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过重复的主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过重复主机名百分比解码 （CVE-2026-75899） 进行服务器端请求伪造
    * nodejs-compression-webpack-plugin： fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-mini-css-extract-plugin： fast-uri：通过跳过的 IDN 规范化 （CVE-2026-75931） 造成主机混淆
    * nodejs-webpack：fast-uri：通过跳过的 IDN 规范化造成主机混淆 （CVE-2026-75931）
    * nodejs-compression-webpack-plugin： fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-mini-css-extract-plugin：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * nodejs-webpack：fast-uri：通过畸形 IPv6 规范化 （CVE-2026-75975） 进行服务器端请求伪造
    * python3.12-gitpython：GitPython：通过 TagReference.create（） （CVE-2026-78679） 读取任意文件
    * rubygem-katello：Katello Content View History API 跨组织授权绕过 （CVE-2026-79654）
    * nodejs-compression-webpack-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-mini-css-extract-plugin： fast-uri：通过未经验证的端口序列化进行的颁发机构注入 （CVE-2026-84292）
    * nodejs-webpack：fast-uri：通过未经验证的端口序列化进行的权限注入 （CVE-2026-84292）
    * nodejs-compression-webpack-plugin：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * nodejs-mini-css-extract-plugin：fast-uri：通过不平衡的 URI 括号造成主机混淆，可绕过安全策略 （CVE-2026-84394）
    * nodejs-webpack：fast-uri：通过不平衡的 URI 括号造成的主机混淆可绕过安全策略 （CVE-2026-84394）
    * python3.12-gitpython：GitPython：通过 Git 目录模拟 （CVE-2026-87817） 进行的远程代码执行
    * foreman：导致 RCE （CVE-2026-96658） 的安全模式绕过
    * foreman：预览中的查看者角色权限过多 （CVE-2026-96659）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115691	Atlassian Confluence < 9.2.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
338414	RHEL 10：rh-podman-desktop （RHSA-2026:57590）	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
330382	Linux Distros 未修补的漏洞：CVE-2026-45623	Nessus	Misc.	2026/7/28	2026/11/12	critical
362390	RHEL 9：Satellite 6.19.5 异步更新（关键）（RHSA-2026:74503）	Nessus	Red Hat Local Security Checks	2026/10/1	2026/10/8	high

检测

插件搜索

critical

critical

high

critical

critical

high