根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序版本低于 7.2.3. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 Apache Tomcat 依存关系中的多种拒绝服务漏洞。（CVE-2026-58059， CVE-2026-13506）

- 捆绑的 Bouncy Castle 依存关系中多种中断的认证和会话管理漏洞。（CVE-2026-12803 ， CVE-2026-59639， ， CVE-2026-59642CVE-2026-12802CVE-2026-12816， ， ）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 Bouncy Castle 依赖关系中的多种远程代码执行漏洞。（CVE-2026-58060， CVE-2026-14682）

- 捆绑的 nanoid 依存关系中的多种拒绝服务漏洞。（CVE-2026-67214， CVE-2026-67213）

- 捆绑的 postcss 依存关系中的一个文件包含漏洞。（CVE-2026-73646）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-73507）

- 捆绑的 nanoid 依存关系中的跨站请求伪造 （CSRF） 漏洞。（CVE-2026-73086）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-53404）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16833 公告中提及的一个漏洞的影响。

  - 之前 5.1.6 的 nanoid （Nano ID） 在 customAlphabet 和 customRandom 函数中包含无限循环。
    当这些函数的大小配置为 0 时，内部生成循环永远不会满足其退出条件并且无限旋转，从而挂起调用线程。如果应用程序将未经验证的、受攻击者控制的大小 0 传递给这些函数，则应用程序会面临拒绝服务情况。
    (CVE-2026-67213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.1.6 的 nanoid （Nano ID） 在 customAlphabet 和 customRandom 函数中包含无限循环。
    当这些函数的大小配置为 0 时，内部生成循环永远不会满足其退出条件并且无限旋转，从而挂起调用线程。如果应用程序将未经验证的、受攻击者控制的大小 0 传递给这些函数，则应用程序会面临拒绝服务情况。
    (CVE-2026-67213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104513 中提及的一个漏洞的影响。

  - 之前 5.1.6 的 nanoid （Nano ID） 在 customAlphabet 和 customRandom 函数中包含无限循环。
    当这些函数的大小配置为 0 时，内部生成循环永远不会满足其退出条件并且无限旋转，从而挂起调用线程。如果应用程序将未经验证的、受攻击者控制的大小 0 传递给这些函数，则应用程序会面临拒绝服务情况。
    (CVE-2026-67213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115705	Atlassian Crowd < 7.2.3 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
367872	Atlassian Jira Service Management Data Center and Server 10.0.x < 10.3.26 / 10.4.x < 11.3.12 （JSDSERVER-16833）	Nessus	Misc.	2026/10/20	2026/10/20	high
330739	Linux Distros 未修补的漏洞：CVE-2026-67213	Nessus	Misc.	2026/7/29	2026/10/6	high
368959	Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104513）	Nessus	CGI abuses	2026/10/21	2026/10/21	high

检测

插件搜索

high

high

high

high