根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.23 或 10.4.x 低于 11.3.8. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 loader-utils 依存关系中的污染漏洞原型。（CVE-2022-37601）

- 捆绑的 Netty 依存关系中的 HTTP 请求走私漏洞。（CVE-2026-42581）

- 捆绑的 Bouncy Castle 依赖关系中的加密漏洞。（CVE-2025-14813）

- 中断认证和会话管理漏洞。（CVE-2026-29145）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-42044）

- 捆绑的 Immutable.js 依赖关系中的一个注入漏洞。（CVE-2026-29063）

- 捆绑的 tmp 依存关系中的一个文件包含漏洞。（CVE-2026-44705）

- 捆绑的 Apache Tomcat 依存关系中的信息泄露漏洞。（CVE-2026-29146）

- 捆绑的 loader-utils 依存关系中的多种拒绝服务漏洞。（CVE-2022-37603， CVE-2022-37599）

- 捆绑的 fast-uri 依存关系中的一个文件包含漏洞。（CVE-2026-6321）

- 捆绑的 fast-uri 依存关系中的一个注入漏洞。（CVE-2026-6322）

- 捆绑的 PostgreSQL JDBC 驱动程序依赖关系中的拒绝服务漏洞。（CVE-2026-42198）

- 捆绑的 ajv 依存关系中的拒绝服务漏洞。（CVE-2025-69873）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Immutable.js 提供许多持久性不可变数据结构。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可通过 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 对不可变项目造成原型污染。已在  3.8.3、4.3.7 和 5.1.5 中修补此问题。
    (CVE-2026-29063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 IBM WebSphere Application Server Liberty 版本受到公告 7267351 中提及的一个漏洞影响。

  - Immutable.js 提供许多持久性不可变数据结构。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可通过 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 对不可变项目造成原型污染。已在  3.8.3、4.3.7 和 5.1.5 中修补此问题。
    (CVE-2026-29063)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115701	Atlassian Jira < 10.3.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115702	Atlassian Jira < 10.4.x < 11.3.8 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
301405	Linux Distros 未修补的漏洞：CVE-2026-29063	Nessus	Misc.	2026/3/7	2026/9/2	high
303559	IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.4 (7267351)	Nessus	Web Servers	2026/3/25	2026/7/23	high

检测

插件搜索

critical

critical

high

high