自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.24より前または10.4.x11.3.10より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた @babel/traverse 依存関係におけるリモートコードの実行の脆弱性。(CVE-2023-45133)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- Atlassian Jiraの壊れた認証およびセッション管理の脆弱性。(CVE-2026-21582)

- バンドルされたロールアップ依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-27606)

- バンドルされた axios 依存関係のインジェクションの脆弱性。(CVE-2026-44494)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59901、 CVE-2026-56745、 CVE-2026-55833、 CVE-2026-56819、 CVE-2026-45416、 CVE-2026-48043、 CVE-2026-42587、 CVE-2026-55831、 CVE-2026-42583)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-55685)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた IP アドレス依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-69192)

- バンドルされたブレース拡張依存関係でのサービス拒否脆弱性。(CVE-2026-13149)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた undici 依存関係でのサービス拒否脆弱性。(CVE-2026-12151)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-24734)

- バンドルされたSpring Frameworkの依存関係におけるサービス拒否の脆弱性。(CVE-2026-41842)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-44488)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.24 或 10.4.x 低于 11.3.10. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 @babel/遍历依赖关系中的远程代码执行漏洞。（CVE-2023-45133）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的汇总依赖关系中的文件包含漏洞。（CVE-2026-27606）

- 捆绑的 axios 依赖关系中的一个注入漏洞。（CVE-2026-44494）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-59901 ， ， ， ， CVE-2026-56819CVE-2026-42587CVE-2026-42583CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-55833CVE-2026-56745

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-55685）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 IP 地址依赖关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-69192）

- 捆绑的 brace-expansion 依存关系中的拒绝服务漏洞。（CVE-2026-13149）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 undici 依存关系中的拒绝服务漏洞。（CVE-2026-12151）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-24734）

- 捆绑的 Spring Framework 依存关系中的拒绝服务漏洞。（CVE-2026-41842）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.24 於或 10.4.x 早於 11.3.10。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 lodash 相依性中的遠端程式碼執行弱點。（CVE-2026-4800）

- 捆綁的 @babel/traverse 相依性中存在遠端程式碼執行弱點。（CVE-2023-45133）

- 捆綁的 node-tar 相依性中存在多個拒絕服務弱點。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中的驗證和工作階段管理弱點。（CVE-2026-21582）

- 配套匯總相依性中的檔案包含弱點。（CVE-2026-27606）

- 捆綁的 axios 相依性中的插入弱點。（CVE-2026-44494）

- 隨附的 Netty 相依性中存在多個拒絕服務弱點。（CVE-2026-59901 ， ， ， CVE-2026-55833， CVE-2026-56819CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-42587CVE-2026-42583） CVE-2026-56745

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-55685）

- 捆綁的表單資料相依性中的遠端程式碼執行弱點。（CVE-2026-12143）

- 隨附的 axios 相依性中的伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-44492）

- 隨附的 PostgreSQL JDBC 驅動程式相依性中的中間人弱點。（CVE-2026-54291）

- 捆綁的 axios 相依性中存在多個資訊洩漏弱點。（CVE-2026-44487， CVE-2026-44486）

- 隨附的 Netty 相依性中存在不當授權弱點。（CVE-2026-44249）

- 隨附的 Spring Security 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-47838）

- 隨附的 IP 位址相依性中存在伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-69192）

- 捆綁式大括弧擴充相依性中的拒絕服務弱點。（CVE-2026-13149）

- 隨附的 js-cookie 相依性中的插入弱點。（CVE-2026-46625）

- 捆綁的 Netty 相依性中的中間人弱點。（CVE-2026-50010）

- 捆綁的 undici 相依性中存在拒絕服務弱點。（CVE-2026-12151）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-24734）

- 隨附的 Spring Framework 相依性中存在拒絕服務弱點。（CVE-2026-41842）

- 隨附的 axios 相依性中存在拒絕服務弱點。（CVE-2026-44488）

- 隨附的 Micrometer 相依性中存在拒絕服務弱點。（CVE-2026-40983）

- 隨附的 Spring Framework 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-41845）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the Atlassian Jira application running on the remote host is prior to 10.3.24 or 10.4.x prior to 11.3.10. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- A remote code execution vulnerability in the bundled lodash dependency. (CVE-2026-4800)

- A remote code execution vulnerability in the bundled @babel/traverse dependency. (CVE-2023-45133)

- Multiple denial of service vulnerabilities in the bundled node-tar dependency. (CVE-2026-59873, CVE-2026-59874, CVE-2026-59871)

- A broken authentication and session management vulnerability in Atlassian Jira. (CVE-2026-21582)

- A file inclusion vulnerability in the bundled rollup dependency. (CVE-2026-27606)

- An injection vulnerability in the bundled axios dependency. (CVE-2026-44494)

- Multiple denial of service vulnerabilities in the bundled Netty dependency. (CVE-2026-59901, CVE-2026-56745, CVE-2026-55833, CVE-2026-56819, CVE-2026-45416, CVE-2026-48043, CVE-2026-42587, CVE-2026-55831, CVE-2026-42583)

- A denial of service vulnerability in the bundled react-router dependency. (CVE-2026-55685)

- A remote code execution vulnerability in the bundled form-data dependency. (CVE-2026-12143)

- A server-side request forgery (SSRF) vulnerability in the bundled axios dependency. (CVE-2026-44492)

- A man-in-the-middle vulnerability in the bundled PostgreSQL JDBC Driver dependency. (CVE-2026-54291)

- Multiple information disclosure vulnerabilities in the bundled axios dependency. (CVE-2026-44487, CVE-2026-44486)

- An improper authorization vulnerability in the bundled Netty dependency. (CVE-2026-44249)

- A broken authentication and session management vulnerability in the bundled Spring Security dependency. (CVE-2026-47838)

- A server-side request forgery (SSRF) vulnerability in the bundled ip-address dependency. (CVE-2026-69192)

- A denial of service vulnerability in the bundled brace-expansion dependency. (CVE-2026-13149)

- An injection vulnerability in the bundled js-cookie dependency. (CVE-2026-46625)

- A man-in-the-middle vulnerability in the bundled Netty dependency. (CVE-2026-50010)

- A denial of service vulnerability in the bundled undici dependency. (CVE-2026-12151)

- An injection vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-24734)

- A denial of service vulnerability in the bundled Spring Framework dependency. (CVE-2026-41842)

- A denial of service vulnerability in the bundled axios dependency. (CVE-2026-44488)

- A denial of service vulnerability in the bundled Micrometer dependency. (CVE-2026-40983)

- A cross-site scripting (XSS) vulnerability in the bundled Spring Framework dependency. (CVE-2026-41845)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be
    accessed via unauthenticated targeted requests that would put heavy load on the server and slow down
    response times. This issue is a follow up to CVE-2026-42342, and does not does not impact React Router
    applications using Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>).
    This issue has been fixed in version 7.18.0. (CVE-2026-55685)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 的7.17.0版本7.0.0中，可以透過未經驗證的目標要求存取資訊清單端點，這會給伺服器帶來沉重的負載並減慢回應時間。此問題是 的後續 CVE-2026-42342問題，不會影響使用宣告模式 （<BrowserRouter>） 或資料模式 （createBrowserRouter/<RouterProvider>） 的 React Router 應用程式。
    7.18.0 版已修正此問題。(CVE-2026-55685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 的7.17.0版本7.0.0中，可以通过未经身份验证的目标请求访问清单端点，这会给服务器带来沉重的负载并减慢响应时间。此问题是 的后续 CVE-2026-42342问题，不会影响使用声明模式 （<BrowserRouter>） 或数据模式 （createBrowserRouter/<RouterProvider>） 的 React Router 应用程序。
    此问题已在 7.18.0 版本中修复。(CVE-2026-55685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0 から 7.17.0 までのバージョンでは、マニフェストのエンドポイントが、認証されていないターゲットを絞ったリクエストを介してアクセスされる可能性があり、これによりサーバーに大きな負荷がかかり、応答時間が遅くなる可能性があります。この問題は CVE-2026-42342 のフォローアップであり、宣言モード(<BrowserRouter>)またはデータモード(createBrowserRouter/<RouterProvider>)を使用する React Router アプリケーションには影響しません。
    この問題はバージョン 7.18.0で修正されています。(CVE-2026-55685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be     accessed via unauthenticated targeted requests that would put heavy load on the server and slow down     response times. This issue is a follow up to CVE-2026-42342, and does not does not impact React Router     applications using Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>).
    This issue has been fixed in version 7.18.0. (CVE-2026-55685)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115699	Atlassian Jira < 10.3.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115699	Atlassian Jira < 10.3.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115699	Atlassian Jira < 10.3.24 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira < 10.4.x < 11.3.10 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115699	Atlassian Jira < 10.3.24 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
445289	SCA: security update for react-router (GHSA-chx6-hx7r-mcp5)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/8/4	high
445289	SCA: security update for react-router (GHSA-chx6-hx7r-mcp5)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/8/4	high
331742	Linux Distros 未修補弱點：CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/11/12	high
331742	Linux Distros 未修补的漏洞：CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/11/12	high
331742	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/11/12	high
331742	Linux Distros Unpatched Vulnerability : CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/11/12	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high