根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.23，或是低于 10.2.15 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 minimist 依赖关系中的一个注入漏洞。（CVE-2021-44906）

- 捆绑的 Bouncy Castle 依存关系中的安全错误配置漏洞。（CVE-2025-14813）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- 捆绑的 Apache Tomcat 依存关系中的中间人漏洞。（CVE-2026-53434）

- 捆绑的 linkify-it 依赖关系中的多种拒绝服务漏洞。（CVE-2026-48801， CVE-2026-59887）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 node-tar 依存关系中的一个文件包含漏洞。（CVE-2026-29786）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 PostgreSQL JDBC 驱动程序依赖关系中的拒绝服务漏洞。（CVE-2026-42198）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-25639）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115691	Atlassian Confluence < 9.2.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical

检测

插件搜索

critical

critical