遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104488 公告中提及的弱點影響。

  - h3. 摘要 這是 Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center 中的弱點。人群數據中心、坩堝和魚眼。此任意檔案存取弱點允許未經驗證的攻擊者存取受影響版本中 Web 應用程式根目錄中的特定檔案。利用需要事先瞭解目標檔案的確切名稱和路徑;此弱點不允許攻擊者列舉或列出目錄內容。在某些設定中，可能有一些敏感檔案會使此情況變得非常嚴重。h3. 背景資訊：此弱點允許未經驗證的遠端攻擊者存取受影響版本中 Web 應用程式根目錄內的特定檔案。h3. 詳細資料： * 必須針對以下受影響的版本解決此弱點： Bitbucket Data Center（在 >= 4.6.0版中引入）、修正版本：9.4.26、10.2.810.5.1、Confluence Data Center（在 >= 5.10.0版中引入）、修正版本9.2.26、 10.2.19 Crowd Data Center（在 >= 2.11.0版中引入）、修正版本6.3.7、7.0.3、 7.1.17.2.4 Jira Software Data Center（在 >= 7.1.0版中引入）、修正版本9.12.40、10.3.26Jira 11.3.12 Service Management Data Center（在 >= 版中引入）3.1.0， 修正版本 5.12.40， 10.3.26， 11.3.12 Bamboo Data Center >= 7.0.1， 修正版本 10.2.24， 12.1.12 Crucible， 修正版本 4.9.15 Fisheye， 修正版本 4.9.15 * 惡意利用需要事先瞭解目標檔案的確切名稱和路徑。 * 此弱點不包含列舉或列出目錄內容的功能。
    (CVE-2026-21589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104488 中提及的一个漏洞的影响。

  - h3. 汇总 此漏洞位于 Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center。Crowd Data Center、Crucible 和 Fisheye。此任意文件访问漏洞允许未经身份验证的攻击者访问受影响版本中的 Web 应用程序根目录内的特定文件。要利用此漏洞，需要事先了解目标文件的确切名称和路径;此漏洞不允许攻击者枚举或列出目录内容。在某些配置中，可能有一些敏感文件使此问题高度严重。h3. 上下文 此漏洞允许未经身份验证的远程攻击者访问受影响版本中的 Web 应用程序根目录内的特定文件。h3. 详细信息： * 必须针对受影响的版本解决此漏洞： Bitbucket Data Center，在版本 >= 4.6.0中引入 ，修复版本： 9.4.26， 10.2.8， 10.5.1 Confluence Data Center，在版本 >= 5.10.0中引入 ，修复版本 9.2.26， 10.2.19 Crowd Data Center，在版本 >= 2.11.0中引入 ，修复版本 6.3.7， 7.0.3， 7.1.1， Jira 7.2.4 Software Data Center，在版本 >= 7.1.0中引入 ，修复版本 9.12.40， 10.3.26， Jira 11.3.12 Service Management Data Center，在版本 >= 中引入 3.1.0， 修复版本 5.12.40， 10.3.26， 11.3.12 Bamboo Data Center >= 7.0.1， 修复版本 10.2.24， 12.1.12 Crucible， 修复版本 4.9.15 Fisheye， 修复版本 4.9.15 * 要利用此问题，必须事先了解目标文件的确切名称和路径。 * 此漏洞不包括枚举或列出目录内容的功能。
    (CVE-2026-21589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Atlassian Jira Server 版本受到 JRASERVER-79546 公告中提及的弱點影響。

  - h3. 摘要 這是 Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center 中的弱點。人群數據中心、坩堝和魚眼。此任意檔案存取弱點允許未經驗證的攻擊者存取受影響版本中 Web 應用程式根目錄中的特定檔案。利用需要事先瞭解目標檔案的確切名稱和路徑;此弱點不允許攻擊者列舉或列出目錄內容。在某些設定中，可能有一些敏感檔案會使此情況變得非常嚴重。h3. 背景資訊：此弱點允許未經驗證的遠端攻擊者存取受影響版本中 Web 應用程式根目錄內的特定檔案。h3. 詳細資料： * 必須針對以下受影響的版本解決此弱點： Bitbucket Data Center（在 >= 4.6.0版中引入）、修正版本：9.4.26、10.2.810.5.1、Confluence Data Center（在 >= 5.10.0版中引入）、修正版本9.2.26、 10.2.19 Crowd Data Center（在 >= 2.11.0版中引入）、修正版本6.3.7、7.0.3、 7.1.17.2.4 Jira Software Data Center（在 >= 7.1.0版中引入）、修正版本9.12.40、10.3.26Jira 11.3.12 Service Management Data Center（在 >= 版中引入）3.1.0， 修正版本 5.12.40， 10.3.26， 11.3.12 Bamboo Data Center >= 7.0.1， 修正版本 10.2.24， 12.1.12 Crucible， 修正版本 4.9.15 Fisheye， 修正版本 4.9.15 * 惡意利用需要事先瞭解目標檔案的確切名稱和路徑。 * 此弱點不包含列舉或列出目錄內容的功能。
    (CVE-2026-21589)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16809 公告中提及的漏洞的影响。

  - 此漏洞位于 Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center。Crowd Data Center、Crucible 和 Fisheye。此任意文件访问漏洞允许未经身份验证的攻击者访问受影响版本中的 Web 应用程序根目录内的特定文件。要利用此漏洞，需要事先了解目标文件的确切名称和路径;此漏洞不允许攻击者枚举或列出目录内容。在某些配置中，可能有一些敏感文件使此问题高度严重。此漏洞允许未经身份验证的远程攻击者访问受影响版本中的 Web 应用程序根目录内的特定文件。必须针对受影响的版本解决此漏洞： -- Bitbucket Data Center，在版本 >= 4.6.0中引入 ，修复版本： 9.4.26， 10.2.8， 10.5.1 -- Confluence Data Center，在版本 >= 5.10.0中引入 ，修复版本 9.2.26， 10.2.19 -- Crowd Data Center，在版本 >= 2.11.0中引入 ，修复版本 6.3.7， 7.0.3， 7.1.7， 7.2.4 -- Jira Software Data Center，在版本 >= 7.1.0中引入 ，修复版本 9.12.40， 10.3.26， 11.3.12 -- Jira Service Management Data Center，在版本 >= 中引入 3.1.0， 修复版本 5.12.40， 10.3.26， 11.3.12 -- Bamboo Data Center >= 7.0.1， 修复版本 10.2.24， 12.1.12 -- Crucible， 修复版本 4.9.15 -- Fisheye， 修复版本 4.9.15 -- 要利用此漏洞，必须事先了解目标文件的确切名称和路径。该漏洞不包括枚举或列出目录内容的功能。（CVE-2026-21589）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているAtlassian Jira Serverのバージョンは、JRASERVER-79546アドバイザリに記載されている脆弱性の影響を受けます。

  - h3. サマリー これは、Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center の脆弱性です。Crowd Data Center、Crucible、Fisheye。この任意ファイルアクセスの脆弱性により、認証されていない攻撃者が、影響を受けるバージョンのWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスする可能性があります。悪用するには、ターゲットファイルの正確な名前とパスの事前の知識が必要です。この脆弱性では、攻撃者がディレクトリのコンテンツを列挙またはリストすることはできません。一部の構成では、これを非常に深刻にする機密ファイルが含まれている可能性があります。h3. コンテキスト この脆弱性により、認証されていないリモートの攻撃者が、影響を受けるバージョンのWebアプリケーションルートディレクトリ内の特定のファイルにアクセスする可能性があります。h3. 詳細:* 以下の影響を受けるバージョンでは、この脆弱性に対処する必要があります。バージョン >= 4.6.0 で導入された Bitbucket Data Center、修正バージョン:バージョン >= 5.10.0 で導入された 9.4.26、10.2.8、10.5.1 Confluence Data Center、バージョン 9.2.26 を修正、10.2.19 バージョン >= 2.11.0 で導入された Crowd Data Center、バージョン 6.3.7、7.0.3、7.1.1 を修正7.2.4 バージョン >= 7.1.0 で導入された Jira Software Data Center、バージョン 9.12.40、10.3.26 を修正11.3.12 バージョン >= で導入された Jira Service Management Data Center3.1.0、修正バージョン 5.12.40、10.3.26、11.3.12 Bamboo Data Center >= 7.0.1、修正バージョン 10.2.24、12.1.12 Crucible、Fisheye 4.9.15バージョンを修正、修正バージョン 4.9.15 * 悪用するには、ターゲットファイルの正確な名前とパスに関する事前の知識が必要です。 * この脆弱性には、ディレクトリのコンテンツを列挙またはリストする機能が含まれていません。
    (CVE-2026-21589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16809のアドバイザリに記載されている脆弱性の影響を受けます。

  - これは、Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center の脆弱性です。Crowd Data Center、Crucible、Fisheye。この任意ファイルアクセスの脆弱性により、認証されていない攻撃者が、影響を受けるバージョンのWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスする可能性があります。悪用するには、ターゲットファイルの正確な名前とパスの事前の知識が必要です。この脆弱性では、攻撃者がディレクトリのコンテンツを列挙またはリストすることはできません。一部の構成では、これを非常に深刻にする機密ファイルが含まれている可能性があります。この脆弱性により、認証されていないリモートの攻撃者が、影響を受けるバージョンのWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスする可能性があります。以下の影響を受けるバージョンでは、この脆弱性に対処する必要があります: -- バージョン >= 4.6.0 で導入された Bitbucket Data Center、修正バージョン: 9.4.26、 10.2.8、 10.5.1 -- バージョン >= 5.10.0 で導入された Confluence Data Center、バージョン 9.2.26 を修正します、 10.2.19 -- バージョン >= 2.11.0 で導入された Crowd Data Center、バージョン 6.3.7、 7.0.3、 7.1.7、 7.2.4 を修正します -- Jira Software Data Center(バージョン >= 7.1.0 で導入)、バージョン 9.12.40、 10.3.26、 11.3.12 を修正します -- バージョン >= で導入された Jira Service Management Data Center 3.1.0、修正バージョン 5.12.40、 10.3.26、 11.3.12 -- Bamboo Data Center >= 7.0.1、修正バージョン 10.2.24、 12.1.12 -- Crucible、修正バージョン 4.9.15 -- Fisheye、修正バージョン 4.9.15 -- 悪用するには、ターゲットファイルの正確な名前とパスを事前に知っている必要があります。この脆弱性には、ディレクトリのコンテンツを列挙またはリストする機能が含まれていません。(CVE-2026-21589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104488のアドバイザリに記載されている脆弱性の影響を受けます。

  - h3. サマリー これは、Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center の脆弱性です。Crowd Data Center、Crucible、Fisheye。この任意ファイルアクセスの脆弱性により、認証されていない攻撃者が、影響を受けるバージョンのWebアプリケーションのルートディレクトリ内の特定のファイルにアクセスする可能性があります。悪用するには、ターゲットファイルの正確な名前とパスの事前の知識が必要です。この脆弱性では、攻撃者がディレクトリのコンテンツを列挙またはリストすることはできません。一部の構成では、これを非常に深刻にする機密ファイルが含まれている可能性があります。h3. コンテキスト この脆弱性により、認証されていないリモートの攻撃者が、影響を受けるバージョンのWebアプリケーションルートディレクトリ内の特定のファイルにアクセスする可能性があります。h3. 詳細:* 以下の影響を受けるバージョンでは、この脆弱性に対処する必要があります。バージョン >= 4.6.0 で導入された Bitbucket Data Center、修正バージョン:バージョン >= 5.10.0 で導入された 9.4.26、10.2.8、10.5.1 Confluence Data Center、バージョン 9.2.26 を修正、10.2.19 バージョン >= 2.11.0 で導入された Crowd Data Center、バージョン 6.3.7、7.0.3、7.1.1 を修正7.2.4 バージョン >= 7.1.0 で導入された Jira Software Data Center、バージョン 9.12.40、10.3.26 を修正11.3.12 バージョン >= で導入された Jira Service Management Data Center3.1.0、修正バージョン 5.12.40、10.3.26、11.3.12 Bamboo Data Center >= 7.0.1、修正バージョン 10.2.24、12.1.12 Crucible、Fisheye 4.9.15バージョンを修正、修正バージョン 4.9.15 * 悪用するには、ターゲットファイルの正確な名前とパスに関する事前の知識が必要です。 * この脆弱性には、ディレクトリのコンテンツを列挙またはリストする機能が含まれていません。
    (CVE-2026-21589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16809 advisory.

  - This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data     Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This     Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the     web application root directory in affected versions. Exploitation requires prior knowledge of the target     file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory     contents. In some configurations, there may be some sensitive files that make this highly severe. This     vulnerability allows an unauthenticated remote attacker to access specific files within the web     application root directory in affected versions. The vulnerability must be addressed for affected versions     of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 --     Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data     Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data     Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management     Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center     >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 --     Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not     include the capability to enumerate or list directory contents. (CVE-2026-21589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Atlassian Jira Server running on the remote host is affected by a vulnerability as referenced in the JRASERVER-79546 advisory.

  - h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service     Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and     Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific     files within the web application root directory in affected versions. Exploitation requires prior     knowledge of the target file's exact name and path; this vulnerability does not allow attackers to     enumerate or list directory contents. In some configurations, there may be some sensitive files that make     this highly severe. h3. Context This vulnerability allows an unauthenticated remote attacker to access     specific files within the web application root directory in affected versions. h3. Details: * The     vulnerability must be addressed for affected versions of: Bitbucket Data Center, introduced in version >=     4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center, introduced in version >= 5.10.0, fix     versions 9.2.26, 10.2.19 Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3,     7.1.1, 7.2.4 Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26,     11.3.12 Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40,     10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 Crucible, fix versions 4.9.15     Fisheye, fix version 4.9.15 * Exploitation requires prior knowledge of the target file's exact name and     path. * The vulnerability does not include the capability to enumerate or list directory contents.
    (CVE-2026-21589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104488 advisory.

  - h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service     Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and     Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific     files within the web application root directory in affected versions. Exploitation requires prior     knowledge of the target file's exact name and path; this vulnerability does not allow attackers to     enumerate or list directory contents. In some configurations, there may be some sensitive files that make     this highly severe. h3. Context This vulnerability allows an unauthenticated remote attacker to access     specific files within the web application root directory in affected versions. h3. Details: * The     vulnerability must be addressed for affected versions of: Bitbucket Data Center, introduced in version >=     4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 Confluence Data Center, introduced in version >= 5.10.0, fix     versions 9.2.26, 10.2.19 Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3,     7.1.1, 7.2.4 Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26,     11.3.12 Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40,     10.3.26, 11.3.12 Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 Crucible, fix versions 4.9.15     Fisheye, fix version 4.9.15 * Exploitation requires prior knowledge of the target file's exact name and     path. * The vulnerability does not include the capability to enumerate or list directory contents.
    (CVE-2026-21589)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
363027	Atlassian Confluence < 9.2.26 / 10.2.x < 10.2.19 （CONFSERVER-104488）	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363027	Atlassian Confluence < 9.2.26 / 10.2.x < 10.2.19 （CONFSERVER-104488）	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363023	Atlassian Jira < 9.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 （JRASERVER-79546）	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363014	Atlassian Jira Service Management Data Center and Server < 5.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 （JSDSERVER-16809）	Nessus	Misc.	2026/10/5	2026/10/7	critical
363023	Atlassian Jira < 9.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 (JRASERVER-79546)	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363014	Atlassian Jira Service Management Data CenterおよびServer < 5.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 (JSDSERVER-16809)	Nessus	Misc.	2026/10/5	2026/10/7	critical
363027	Atlassian Confluence < 9.2.26 / 10.2.x < 10.2.19 (CONFSERVER-104488)	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363014	Atlassian Jira Service Management Data Center and Server < 5.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 (JSDSERVER-16809)	Nessus	Misc.	2026/10/5	2026/10/7	critical
363023	Atlassian Jira < 9.12.40 / 10.3.x < 10.3.26 / 11.3.x < 11.3.12 (JRASERVER-79546)	Nessus	CGI abuses	2026/10/5	2026/10/7	critical
363027	Atlassian Confluence < 9.2.26 / 10.2.x < 10.2.19 (CONFSERVER-104488)	Nessus	CGI abuses	2026/10/5	2026/10/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical