According to its self-reported version number, the Atlassian Jira application running on the remote host is prior to 10.3.25 or 10.4.x prior to 11.3.11. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- Multiple broken authentication and session management vulnerabilities in the bundled Bouncy Castle dependency. (CVE-2026-8763, CVE-2026-12803, CVE-2026-12802, CVE-2026-12816, CVE-2026-59642, CVE-2026-59639)

- An injection vulnerability in the bundled Bouncy Castle dependency. (CVE-2026-59650)

- Multiple broken authentication and session management vulnerabilities in the bundled Apache Tomcat dependency. (CVE-2026-53434, CVE-2026-55276, CVE-2026-53404)

- An injection vulnerability in the bundled json5 dependency. (CVE-2022-46175)

- Multiple denial of service vulnerabilities in the bundled Apache Tomcat dependency. (CVE-2026-58059, CVE-2026-13506, CVE-2026-68763)

- Multiple cross-site scripting (XSS) vulnerabilities in the bundled tinymce dependency. (CVE-2026-47761, CVE-2026-47759, CVE-2026-47762)

- Multiple remote code execution vulnerabilities in the bundled Bouncy Castle dependency. (CVE-2026-14682, CVE-2026-58060)

- Multiple denial of service vulnerabilities in the bundled Immutable.js dependency. (CVE-2026-59880, CVE-2026-59879)

- An information disclosure vulnerability in the bundled axios dependency. (CVE-2026-67320)

- A remote code execution vulnerability in the bundled @babel/plugin-transform-modules-systemjs dependency. (CVE-2026-44728)

- A denial of service vulnerability in the bundled nanoid dependency. (CVE-2026-67214)

- A broken authentication and session management vulnerability in the bundled jackson-databind dependency. (CVE-2026-54513)

- A denial of service vulnerability in the bundled jackson-databind dependency. (CVE-2026-54512)

- A denial of service vulnerability in the bundled Netty dependency. (CVE-2026-73507)

- Multiple server-side request forgery (SSRF) vulnerabilities in the bundled fast-uri dependency. (CVE-2026-75899, CVE-2026-75975, CVE-2026-76172)

- Multiple denial of service vulnerabilities in the bundled browserslist dependency. (CVE-2026-73088, CVE-2026-73089)

- A denial of service vulnerability in the bundled js-yaml dependency. (CVE-2026-59869)

- Multiple denial of service vulnerabilities in the bundled brace-expansion dependency. (CVE-2026-14257, CVE-2026-69152)

- A file inclusion vulnerability in the bundled postcss dependency. (CVE-2026-73646)

- Multiple injection vulnerabilities in the bundled fast-uri dependency. (CVE-2026-13676, CVE-2026-16221, CVE-2026-18446)

- A denial of service vulnerability in the bundled node-tar dependency. (CVE-2026-73566)

- A cross-site request forgery (CSRF) vulnerability in the bundled nanoid dependency. (CVE-2026-73086)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.25より前または10.4.x11.3.11より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた Bouncy Castle 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-8763、 CVE-2026-12803、 CVE-2026-12802、 CVE-2026-12816、 CVE-2026-59642、 CVE-2026-59639)

- バンドルされた Bouncy Castle 依存関係のインジェクションの脆弱性。(CVE-2026-59650)

- バンドルされた Apache Tomcat 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-53434、 CVE-2026-55276、 CVE-2026-53404)

- バンドルされた json5 依存関係のインジェクション脆弱性。(CVE-2022-46175)

- バンドルされた Apache Tomcat の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-58059、 CVE-2026-13506、 CVE-2026-68763)

- バンドルされた tinymce の依存関係における複数のクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-47761、 CVE-2026-47759、 CVE-2026-47762)

- バンドルされた Bouncy Castle 依存関係における複数のリモートコードの実行の脆弱性。(CVE-2026-14682、 CVE-2026-58060)

- バンドルされた Immutable.js 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59880、 CVE-2026-59879)

- バンドルされた axios 依存関係の情報漏洩の脆弱性。(CVE-2026-67320)

- バンドルされた @babel/plugin-transform-modules-systemjs 依存関係のリモートコード実行の脆弱性。(CVE-2026-44728)

- バンドルされた nanoid 依存関係におけるサービス拒否の脆弱性。(CVE-2026-67214)

- バンドルされたjackson-databind依存関係の壊れた認証およびセッション管理の脆弱性。(CVE-2026-54513)

- バンドルされたjackson-databind依存関係のサービス拒否の脆弱性。(CVE-2026-54512)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-73507)

- バンドルされた fast-uri の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-75899、 CVE-2026-75975、 CVE-2026-76172)

- バンドルされた browserslist の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-73088、 CVE-2026-73089)

- バンドルされた js-yaml 依存関係でのサービス拒否脆弱性。(CVE-2026-59869)

- バンドルされた brace-expansion 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-14257、 CVE-2026-69152)

- バンドルされた postcss 依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-73646)

- バンドルされた fast-uri の依存関係における複数の注入の脆弱性。(CVE-2026-13676、 CVE-2026-16221、 CVE-2026-18446)

- バンドルされた node-tar 依存関係でのサービス拒否の脆弱性。(CVE-2026-73566)

- バンドルされた nanoid 依存関係におけるクロスサイトリクエスト偽造(CSRF)の脆弱性。(CVE-2026-73086)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.25 或 10.4.x 低于 11.3.11. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802， CVE-2026-12816CVE-2026-59642CVE-2026-59639， ， ）

- 捆绑的 Bouncy Castle 依赖项中的一个注入漏洞。（CVE-2026-59650）

- 捆绑的 Apache Tomcat 依存关系中的多种中断认证和会话管理漏洞。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 捆绑的 json5 依存关系中的一个注入漏洞。（CVE-2022-46175）

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 捆绑的 tinymce 依存关系中的多种跨站脚本 （XSS） 漏洞。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-14682， CVE-2026-58060）

- 捆绑的 Immutable.js 依存关系中的多种拒绝服务漏洞。（CVE-2026-59880， CVE-2026-59879）

- 捆绑的 axios 依赖关系中的信息泄露漏洞。（CVE-2026-67320）

- 捆绑的 @babel/plugin-transform-modules-systemjs 依赖关系中的远程代码执行漏洞。（CVE-2026-44728）

- 捆绑的 nanoid 依存关系中的拒绝服务漏洞。（CVE-2026-67214）

- 捆绑的 jackson-databind 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-54513）

- 捆绑的 jackson-databind 依存关系中的拒绝服务漏洞。（CVE-2026-54512）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 fast-uri 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 捆绑的 browserslist 依存关系中的多种拒绝服务漏洞。（CVE-2026-73088， CVE-2026-73089）

- 捆绑 js-yaml 依存关系中的拒绝服务漏洞。（CVE-2026-59869）

- 捆绑的 brace-expansion 依存关系中的多种拒绝服务漏洞。（CVE-2026-14257， CVE-2026-69152）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 fast-uri 依赖关系中的多种注入漏洞。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆绑的 node-tar 依存关系中的拒绝服务漏洞。（CVE-2026-73566）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.25 於或 10.4.x 早於 11.3.11。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 捆綁的 Bouncy Castle 相依性中存在多個毀損的驗證和工作階段管理弱點。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802CVE-2026-12816， CVE-2026-59642， ， ） CVE-2026-59639

- 隨附的 Bouncy Castle 相依性中的插入弱點。（CVE-2026-59650）

- 隨附的 Apache Tomcat 相依性中存在多個損毀的驗證和工作階段管理弱點。（CVE-2026-53434， CVE-2026-55276， CVE-2026-53404）

- 隨附的 json5 相依性中的插入弱點。（CVE-2022-46175）

- 隨附的 Apache Tomcat 相依性中存在多個拒絕服務弱點。（CVE-2026-58059， CVE-2026-13506， CVE-2026-68763）

- 隨附的 tinymce 相依性中存在多個跨網站指令碼 （XSS） 弱點。（CVE-2026-47761， CVE-2026-47759， CVE-2026-47762）

- 捆綁的 Bouncy Castle 相依性中存在多個遠端程式碼執行弱點。（CVE-2026-14682， CVE-2026-58060）

- 捆綁Immutable.js相依性中存在多個拒絕服務弱點。（CVE-2026-59880， CVE-2026-59879）

- 隨附的 axios 相依性中存在資訊洩漏弱點。（CVE-2026-67320）

- 隨附的 @babel/plugin-transform-modules-systemjs 相依性中存在遠端程式碼執行弱點。（CVE-2026-44728）

- 捆綁的 nanoid 相依性中存在拒絕服務弱點。（CVE-2026-67214）

- 隨附的 jackson-databind 相依性中存在損毀的驗證及工作階段管理弱點。（CVE-2026-54513）

- 捆綁的 jackson-databind 相依性中存在拒絕服務弱點。（CVE-2026-54512）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-73507）

- 隨附的 fast-uri 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-75899， CVE-2026-75975， CVE-2026-76172）

- 隨附的 browserslist 相依性中存在多個拒絕服務弱點。（CVE-2026-73088， CVE-2026-73089）

- 隨附的 js-yaml 相依性中存在拒絕服務弱點。（CVE-2026-59869）

- 捆綁式大括號擴充相依性中存在多個拒絕服務弱點。（CVE-2026-14257， CVE-2026-69152）

- 捆綁的 postcss 相依性中存在檔案包含弱點。（CVE-2026-73646）

- 隨附的 fast-uri 相依性中存在多個插入弱點。（CVE-2026-13676， CVE-2026-16221， CVE-2026-18446）

- 捆綁的 node-tar 相依性中存在拒絕服務弱點。（CVE-2026-73566）

- 捆綁的 nanoid 相依性中的跨網站要求偽造 （CSRF） 弱點。（CVE-2026-73086）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. Prior to 5.11.1, 7.9.3, and 8.5.1, there is a stored XSS
    vulnerability via unsanitized data-mce-* attributes (data-mce-href, data-mce-src, data-mce-style). Allows
    attackers to inject malicious values that override safe attributes during serialization, bypassing
    validation. This vulnerability is fixed in 5.11.1, 7.9.3, and 8.5.1. (CVE-2026-47759)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一個開源的富文本編輯器。在 5.11.1、 7.9.3和 8.5.1之前，有一個透過未清理的 data-mce-* 屬性 （data-mce-href、data-mce-src、data-mce-style） 儲存的 XSS 弱點。允許攻擊者插入惡意值，在序列化期間覆寫安全屬性，繞過驗證。此弱點已在 、 7.9.3和 8.5.1中5.11.1修正。（CVE-2026-47759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 5.11.1、 7.9.3和 8.5.1之前，存在一个通过未清理的 data-mce-* 属性（data-mce-href、data-mce-src、data-mce-style）造成的 XSS 漏洞。允许攻击者在序列化期间注入替代安全属性的恶意值，从而绕过验证。此漏洞已在 5.11.1、 和 7.9.38.5.1中修复。（CVE-2026-47759）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。5.11.1、7.9.3、8.5.1より前では、サニタイズされていないdata-mce-*属性(data-mce-href、data-mce-src、data-mce-style)を介した格納型クロスサイトスクリプティングの脆弱性があります。攻撃者が、シリアル化中に安全な属性をオーバーライドする悪意のある値を挿入して、検証をバイパスする可能性があります。この脆弱性は、5.11.1、7.9.3、8.5.1 で修正されています。(CVE-2026-47759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. Prior to 5.11.1, 7.9.3, and 8.5.1, there is a stored XSS     vulnerability via unsanitized data-mce-* attributes (data-mce-href, data-mce-src, data-mce-style). Allows     attackers to inject malicious values that override safe attributes during serialization, bypassing     validation. This vulnerability is fixed in 5.11.1, 7.9.3, and 8.5.1. (CVE-2026-47759)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115697	Atlassian Jira < 10.3.25 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira < 10.4.x < 11.3.11 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
442720	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-q742-qvgc-gc2f)	Tenable Cloud Security	SCA Checks	2026/6/6	2026/7/7	medium
442720	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-q742-qvgc-gc2f)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/6	2026/7/7	medium
318085	Linux Distros 未修補弱點：CVE-2026-47759	Nessus	Misc.	2026/6/1	2026/9/18	medium
318085	Linux Distros 未修补的漏洞：CVE-2026-47759	Nessus	Misc.	2026/6/1	2026/9/18	medium
318085	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47759	Nessus	Misc.	2026/6/1	2026/9/18	medium
318085	Linux Distros Unpatched Vulnerability : CVE-2026-47759	Nessus	Misc.	2026/6/1	2026/9/18	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium