根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.22 於或 10.4.x 早於 11.3.7。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043， CVE-2026-42038）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-40175）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-41293）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-43512）

- 隨附的 Apache Tomcat 相依性中存在不當授權弱點。（CVE-2026-43515）

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-33871）

- 捆綁的 react-router 相依性中的遠端程式碼執行弱點。（CVE-2026-42211）

- 隨附的 turbo-stream 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-34077）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-34487）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 隨附的 nth-check 相依性中存在拒絕服務弱點。（CVE-2021-3803）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 捆綁的小型比對相依性中存在多個拒絕服務弱點。（CVE-2026-27903， CVE-2026-27904）

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-42342）

- 隨附的 Apache Tomcat 相依性中存在密碼編譯弱點。（CVE-2026-34486）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.22 或 10.4.x 低于 11.3.7. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 axios 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-42043， CVE-2026-42038）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-40175）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-41293）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-43512）

- 捆绑的 Apache Tomcat 依存关系中的一个不当授权漏洞。（CVE-2026-43515）

- 捆绑的 Netty 依存关系中的多种 HTTP 请求走私漏洞。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-33871）

- 捆绑的 react-router 依赖关系中的远程代码执行漏洞。（CVE-2026-42211）

- 捆绑的 turbo-stream 依存关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-34077）

- 捆绑的 Apache Tomcat 依存关系中的信息泄露漏洞。（CVE-2026-34487）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的第 n-check 依存关系中的拒绝服务漏洞。（CVE-2021-3803）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 minimatch 依赖关系中的多种拒绝服务漏洞。（CVE-2026-27903， CVE-2026-27904）

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-42342）

- 捆绑的 Apache Tomcat 依存关系中的加密漏洞。（CVE-2026-34486）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.22より前または10.4.x11.3.7より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2026-42038)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-40175)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-41293)

- バンドルされた Apache Tomcat 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-43512)

- バンドルされた Apache Tomcat 依存関係の不適切な認証の脆弱性。(CVE-2026-43515)

- バンドルされた Netty 依存関係における複数の HTTP リクエストスマグリングの脆弱性。(CVE-2026-42584、 CVE-2026-42585、 CVE-2026-33870)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-42264、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-33871)

- バンドルされた react-router 依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-42211)

- バンドルされた turbo-stream 依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-34077)

- バンドルされた Apache Tomcat 依存関係の情報漏洩の脆弱性。(CVE-2026-34487)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた nth-check の依存関係でのサービス拒否の脆弱性。(CVE-2021-3803)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされたミニマッチ依存関係における複数のサービス拒否の脆弱性。(CVE-2026-27903、 CVE-2026-27904)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-42342)

- バンドルされた Apache Tomcat 依存関係の暗号化脆弱性。(CVE-2026-34486)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Atlassian Jira application running on the remote host is prior to 10.3.22 or 10.4.x prior to 11.3.7. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- Multiple server-side request forgery (SSRF) vulnerabilities in the bundled axios dependency. (CVE-2026-42043, CVE-2026-42038)

- A prototype pollution vulnerability in the bundled axios dependency. (CVE-2026-40175)

- An injection vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-41293)

- A broken authentication and session management vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43512)

- An improper authorization vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43515)

- Multiple HTTP request smuggling vulnerabilities in the bundled Netty dependency. (CVE-2026-42584, CVE-2026-42585, CVE-2026-33870)

- Multiple injection vulnerabilities in the bundled axios dependency. (CVE-2026-42264, CVE-2026-42035, CVE-2026-42033)

- A denial of service vulnerability in the bundled Netty dependency. (CVE-2026-33871)

- A remote code execution vulnerability in the bundled react-router dependency. (CVE-2026-42211)

- A cross-site scripting (XSS) vulnerability in the bundled turbo-stream dependency. (CVE-2026-34077)

- An information disclosure vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-34487)

- A denial of service vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-41284)

- A denial of service vulnerability in the bundled nth-check dependency. (CVE-2021-3803)

- A business logic vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43513)

- Multiple denial of service vulnerabilities in the bundled minimatch dependency. (CVE-2026-27903, CVE-2026-27904)

- A denial of service vulnerability in the bundled react-router dependency. (CVE-2026-42342)

- A cryptographic vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-34486)

- A remote code execution vulnerability in the bundled axios dependency. (CVE-2026-44495)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.7.0 through 7.13.1, when using React Router's unstable
    React Server Components (RSC) APIs, there is a potential client-side Cross-Site Scripting (XSS)
    vulnerability in the RSC redirect handling if redirects come from untrusted sources. This does not impact
    applications that are not using the unstable RSC APIs in React Router. This is patched in version 7.13.2.
    (CVE-2026-34077)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115704	Atlassian Jira 10.4.x < 11.3.7 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira < 10.4.x < 11.3.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
442633	SCA: security update for react-router, turbo-stream (GHSA-rxv8-25v2-qmq8)	Tenable Cloud Security	SCA Checks	2026/6/4	2026/7/2	high
442633	SCA: security update for react-router, turbo-stream (GHSA-rxv8-25v2-qmq8)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/4	2026/7/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high