根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.3. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506）

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-12803 ， CVE-2026-59639， ， CVE-2026-59642CVE-2026-12802CVE-2026-12816， ， ）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-58060， CVE-2026-14682）

- 捆绑的 nanoid 依存关系中的多种拒绝服务漏洞。（CVE-2026-67214， CVE-2026-67213）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-53404）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.25 或 10.4.x 低于 11.3.11. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802， CVE-2026-12816CVE-2026-59642CVE-2026-59639， ， ）

- 捆绑的 Bouncy Castle 依赖项中的一个注入漏洞。（CVE-2026-59650）

- 捆绑的 Apache Tomcat 依存关系中的多种中断认证和会话管理漏洞。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 捆绑的 json5 依存关系中的一个注入漏洞。（CVE-2022-46175）

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 捆绑的 tinymce 依存关系中的多种跨站脚本 （XSS） 漏洞。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-14682， CVE-2026-58060）

- 捆绑的 Immutable.js 依存关系中的多种拒绝服务漏洞。（CVE-2026-59880， CVE-2026-59879）

- 捆绑的 axios 依赖关系中的信息泄露漏洞。（CVE-2026-67320）

- 捆绑的 @babel/plugin-transform-modules-systemjs 依赖关系中的远程代码执行漏洞。（CVE-2026-44728）

- 捆绑的 nanoid 依存关系中的拒绝服务漏洞。（CVE-2026-67214）

- 捆绑的 jackson-databind 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-54513）

- 捆绑的 jackson-databind 依存关系中的拒绝服务漏洞。（CVE-2026-54512）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 fast-uri 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 捆绑的 browserslist 依存关系中的多种拒绝服务漏洞。（CVE-2026-73088， CVE-2026-73089）

- 捆绑 js-yaml 依存关系中的拒绝服务漏洞。（CVE-2026-59869）

- 捆绑的 brace-expansion 依存关系中的多种拒绝服务漏洞。（CVE-2026-14257， CVE-2026-69152）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 fast-uri 依赖关系中的多种注入漏洞。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆绑的 node-tar 依存关系中的拒绝服务漏洞。（CVE-2026-73566）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104519 中提及的一个漏洞的影响。

  - PostCSS 获取一个 CSS 文件并提供一个 API，通过将规则转换为抽象语法树来分析和修改其规则。在版本之前 8.5.18，lib/previous-map.js loadMap（） 会将攻击者控制的 sourceMappingURL 值传递到 join（dirname（opts.from）， annotation），并且 loadFile（） 允许遍历或绝对 .map 路径，从而允许在不使用 map： false 的情况下处理不受信任的 CSS，从而通过 result.map 泄露任意可访问 .map 文件中的 sourcesContent。此问题已在 8.5.18 版本中修复。(CVE-2026-73646)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostCSS 获取一个 CSS 文件并提供一个 API，通过将规则转换为抽象语法树来分析和修改其规则。在版本之前 8.5.18，lib/previous-map.js loadMap（） 会将攻击者控制的 sourceMappingURL 值传递到 join（dirname（opts.from）， annotation），并且 loadFile（） 允许遍历或绝对 .map 路径，从而允许在不使用 map： false 的情况下处理不受信任的 CSS，从而通过 result.map 泄露任意可访问 .map 文件中的 sourcesContent。此问题已在 8.5.18 版本中修复。(CVE-2026-73646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115705	Atlassian Crowd < 7.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115697	Atlassian Jira < 10.3.25 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira < 10.4.x < 11.3.11 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
368962	Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104519）	Nessus	CGI abuses	2026/10/21	2026/10/21	high
337160	Linux Distros 未修补的漏洞：CVE-2026-73646	Nessus	Misc.	2026/8/18	2026/11/5	high

检测

插件搜索

high

critical

critical

high

high