根据其自我报告的版本号，远程主机上运行的 Atlassian Confluence 应用程序版本低于 9.2.24，或是低于 10.2.17 的 9.3.x。因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Netty 依存关系中的多种中间人漏洞。（CVE-2026-45674， CVE-2026-47691）

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 Bouncy Castle 依赖项中的一个注入漏洞。（CVE-2026-59650）

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-8763 ， CVE-2026-12803， ， CVE-2026-12802， CVE-2026-59642CVE-2026-59639CVE-2026-12816， ， ）

- 捆绑的 Apache Tomcat 依存关系中的多种中断认证和会话管理漏洞。（CVE-2026-55276， CVE-2026-53404）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-56745、、CVE-2026-59901、CVE-2026-48043、CVE-2026-45416CVE-2026-73507CVE-2026-56819CVE-2026-55833） CVE-2026-55831

- 捆绑的 Immutable.js 依存关系中的多种拒绝服务漏洞。（CVE-2026-59880， CVE-2026-59879）

- 捆绑的 Bouncy Castle 依赖关系中的多种拒绝服务漏洞。（CVE-2026-13506， CVE-2026-58059）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-14682， CVE-2026-58060）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 node-tar 依存关系中的拒绝服务漏洞。（CVE-2026-73566）

- 捆绑的 Netty 依赖关系中存在中断的身份验证和会话管理漏洞。（CVE-2026-50010）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.24 或 10.4.x 低于 11.3.10. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 @babel/遍历依赖关系中的远程代码执行漏洞。（CVE-2023-45133）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的汇总依赖关系中的文件包含漏洞。（CVE-2026-27606）

- 捆绑的 axios 依赖关系中的一个注入漏洞。（CVE-2026-44494）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-59901 ， ， ， ， CVE-2026-56819CVE-2026-42587CVE-2026-42583CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-55833CVE-2026-56745

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-55685）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 IP 地址依赖关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-69192）

- 捆绑的 brace-expansion 依存关系中的拒绝服务漏洞。（CVE-2026-13149）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 undici 依存关系中的拒绝服务漏洞。（CVE-2026-12151）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-24734）

- 捆绑的 Spring Framework 依存关系中的拒绝服务漏洞。（CVE-2026-41842）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.2. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- Atlassian Crowd 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（ ， ， ， ， CVE-2026-55831CVE-2026-55833CVE-2026-48043， ， ， ， ） CVE-2026-56819CVE-2026-45416CVE-2026-59901CVE-2026-56745

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-44494 ， CVE-2026-42041， ， CVE-2026-44490CVE-2026-42035CVE-2026-42033， ， ）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-67320， CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Hibernate ORM 依存关系中的 SQL 注入漏洞。（CVE-2026-0603）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的下划线依赖关系中的拒绝服务漏洞。（CVE-2026-27601）

- 捆绑的 jackson-databind 依存关系中的多种不安全反序列化漏洞。（CVE-2026-54513， CVE-2026-54512）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的 Spring Framework 依存关系中的多种拒绝服务漏洞。（CVE-2026-41842， CVE-2026-41851， CVE-2026-41850）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 axios 依存关系中的多种拒绝服务漏洞。（CVE-2026-44496， CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的多种拒绝服务漏洞。（CVE-2026-40983， CVE-2026-40984）

- 捆绑的 postcss 依存关系中的信息泄露漏洞。（CVE-2026-45623）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，Netty 的压缩编解码器管道中的“Bzip2Decoder”处理程序容易通过畸形 bzip2 流（在无限循环中永久捕获事件循环线程）遭受拒绝服务攻击。该漏洞存在于运行长度编码 （RLE） 状态机内 ['Bzip2BlockDecompressor.read（）']。已在版本 4.1.136.Final 和 4.2.16.Final 中修复此问题。
    (CVE-2026-59901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115689	Atlassian Confluence < 9.2.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115690	Atlassian Confluence 9.3.x < 10.2.17 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115699	Atlassian Jira < 10.3.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115700	Atlassian Jira < 10.4.x < 11.3.10 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
330708	Linux Distros 未修补的漏洞：CVE-2026-59901	Nessus	Misc.	2026/7/29	2026/9/3	high

检测

插件搜索

critical

critical

critical

high

critical

high