远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-102542 中提及的漏洞的影响。

  - Glob 通过 shell 使用的模式来匹配文件。自版本 10.2.0 到低于 10.5.0 和 11.1.0的版本glob CLI 的 -c/--cmd 选项中包含命令注入漏洞该漏洞允许在处理带有恶意名称的文件时执行任意命令。当 glob -c <command> <patterns> 使用时匹配的文件名会通过 shell: true 传递到 shell从而使文件名中的 shell 元字符能够以用户或 CI 帐户权限触发命令注入并实现任意代码执行。已在版本 10.5.0 和 11.1.0 中修补此问题。(CVE-2025-64756)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glob 使用 shell 所用的模式比對檔案。從 10.2.0 版和 [] 版 10.5.011.1.0之前的版本及之前的版本開始glob CLI 的 -c/--cmd 選項中含有一個命令插入弱點其允許在處理含有惡意名稱的檔案時執行任意命令。使用 glob -c <command> <patterns> 時符合的檔案名稱會傳送至具有 shell: true 的 shell進而啟用檔案名稱中的 shell 詮釋字元以觸發命令插入並在使用者或 CI 帳戶權限下執行任意程式碼。此問題已在 10.5.0、11.1.0 和 CVE-2025-64756 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glob 通过 shell 使用的模式来匹配文件。自版本 10.2.0 到低于 10.5.0 和 11.1.0的版本glob CLI 的 -c/--cmd 选项中包含命令注入漏洞该漏洞允许在处理带有恶意名称的文件时执行任意命令。当 glob -c <command> <patterns> 使用时匹配的文件名会通过 shell: true 传递到 shell从而使文件名中的 shell 元字符能够以用户或 CI 帐户权限触发命令注入并实现任意代码执行。已在版本 10.5.0 和 11.1.0 中修补此问题。(CVE-2025-64756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-102542 公告中所提及的一個弱點影響。

  - Glob 使用 shell 所使用的模式比對檔案。從 10.2.0 與 [] 版 [] 之前的版本及 10.5.0 與 11.1.0版之前的版本中glob CLI 的 -c/--cmd 選項中含有一個命令插入弱點其允許在處理具有惡意名稱的檔案時執行任意命令。使用 glob -c <command> <patterns> 時符合的檔案名稱會傳送至具有 shell: true 的 shell進而啟用檔案名稱中的 shell 詮釋字元以觸發命令插入並在使用者或 CI 帳戶權限下執行任意程式碼。此問題已在 10.5.0、11.1.0 和 CVE-2025-64756 版本中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行しているバージョンのAtlassian Confluence Serverは、CONFSERVER-102542アドバイザリに記載されている脆弱性の影響を受けます。

  - Glob は、シェルが使用するパターンを使用してファイルを照合します。バージョン 10.2.0 から、 10.5.0 と 11.1.0より前のバージョン から、glob CLI には、-c/--cmd オプションにコマンドインジェクションの脆弱性が含まれています。これにより、悪意のある名前を持つファイルを処理するときに任意のコマンドが実行される可能性があります。glob -c <command> <patterns> が使用されるとき、一致するファイル名が shell: true でシェルに渡され、これにより、ファイル名でシェルのメタ文字がコマンドインジェクションを発生させ、ユーザーまたは CI のアカウント権限で任意のコードが実行される可能性があります。この問題には、バージョン 10.5.0および 11.1.0でパッチが適用されています。(CVE-2025-64756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glob は、シェルが使用するパターンを使用してファイルを照合します。バージョン 10.2.0 から、 10.5.0 と 11.1.0より前のバージョン から、glob CLI には、-c/--cmd オプションにコマンドインジェクションの脆弱性が含まれています。これにより、悪意のある名前を持つファイルを処理するときに任意のコマンドが実行される可能性があります。glob -c <command> <patterns> が使用されるとき、一致するファイル名が shell: true でシェルに渡され、これにより、ファイル名でシェルのメタ文字がコマンドインジェクションを発生させ、ユーザーまたは CI のアカウント権限で任意のコードが実行される可能性があります。この問題には、バージョン 10.5.0および 11.1.0でパッチが適用されています。(CVE-2025-64756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f601b2f60a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン20.20.0への更新

    ----

    バージョン20.19.6への更新




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4be1cd8390 advisory.

    Fix CVE-2205-64756.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-102542 advisory.

  - Glob matches files using patterns the shell uses. Starting in version 10.2.0 and prior to versions 10.5.0     and 11.1.0, the glob CLI contains a command injection vulnerability in its -c/--cmd option that allows     arbitrary command execution when processing files with malicious names. When glob -c <command> <patterns>     are used, matched filenames are passed to a shell with shell: true, enabling shell metacharacters in     filenames to trigger command injection and achieve arbitrary code execution under the user or CI account     privileges. This issue has been patched in versions 10.5.0 and 11.1.0. (CVE-2025-64756)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f601b2f60a advisory.

    Update to version 20.20.0

    ----

    Update to version 20.19.6




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glob matches files using patterns the shell uses. Starting in version 10.2.0 and prior to versions 10.5.0     and 11.1.0, the glob CLI contains a command injection vulnerability in its -c/--cmd option that allows     arbitrary command execution when processing files with malicious names. When glob -c <command> <patterns>     are used, matched filenames are passed to a shell with shell: true, enabling shell metacharacters in     filenames to trigger command injection and achieve arbitrary code execution under the user or CI account     privileges. This issue has been patched in versions 10.5.0 and 11.1.0. (CVE-2025-64756)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-de6cf573f0 advisory.

    Fix CVE-2205-64756.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305301	Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 (CONFSERVER-102542)	Nessus	CGI abuses	2026/4/8	2026/4/8	high
277379	Linux Distros 未修補的弱點：CVE-2025-64756	Nessus	Misc.	2025/12/4	2026/2/10	high
277379	Linux Distros 未修补的漏洞：CVE-2025-64756	Nessus	Misc.	2025/12/4	2026/2/10	high
305301	Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 (CONFSERVER-102542)	Nessus	CGI abuses	2026/4/8	2026/4/8	high
305301	Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 CONFSERVER-102542	Nessus	CGI abuses	2026/4/8	2026/4/8	high
277379	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64756	Nessus	Misc.	2025/12/4	2026/2/10	high
297442	Fedora 43nodejs202026-f601b2f60a	Nessus	Fedora Local Security Checks	2026/1/31	2026/4/3	high
278548	Fedora 42 : yarnpkg (2025-4be1cd8390)	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	high
305301	Atlassian Confluence 9.0.1 < 9.0.2 / 9.2.5 < 9.2.15 / 9.5.1 < 10.2.7 (CONFSERVER-102542)	Nessus	CGI abuses	2026/4/8	2026/4/8	high
297442	Fedora 43 : nodejs20 (2026-f601b2f60a)	Nessus	Fedora Local Security Checks	2026/1/31	2026/4/3	high
277379	Linux Distros Unpatched Vulnerability : CVE-2025-64756	Nessus	Misc.	2025/12/4	2026/2/10	high
278546	Fedora 43 : yarnpkg (2025-de6cf573f0)	Nessus	Fedora Local Security Checks	2025/12/12	2025/12/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high