自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.24より前または10.4.x11.3.10より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた @babel/traverse 依存関係におけるリモートコードの実行の脆弱性。(CVE-2023-45133)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- Atlassian Jiraの壊れた認証およびセッション管理の脆弱性。(CVE-2026-21582)

- バンドルされたロールアップ依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-27606)

- バンドルされた axios 依存関係のインジェクションの脆弱性。(CVE-2026-44494)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59901、 CVE-2026-56745、 CVE-2026-55833、 CVE-2026-56819、 CVE-2026-45416、 CVE-2026-48043、 CVE-2026-42587、 CVE-2026-55831、 CVE-2026-42583)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-55685)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた IP アドレス依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-69192)

- バンドルされたブレース拡張依存関係でのサービス拒否脆弱性。(CVE-2026-13149)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた undici 依存関係でのサービス拒否脆弱性。(CVE-2026-12151)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-24734)

- バンドルされたSpring Frameworkの依存関係におけるサービス拒否の脆弱性。(CVE-2026-41842)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-44488)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.23 より前、または 10.2.15 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた minimist の依存関係におけるインジェクションの脆弱性。(CVE-2021-44906)

- バンドルされた Bouncy Castle 依存関係のセキュリティ構成ミスの脆弱性。(CVE-2025-14813)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- バンドルされた Apache Tomcat 依存関係の中間者の脆弱性。(CVE-2026-53434)

- バンドルされた linkify-it 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-48801、 CVE-2026-59887)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-29786)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係におけるサービス拒否の脆弱性。(CVE-2026-42198)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-25639)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、 7.2.2 より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- Atlassian Crowd における認証およびセッション管理の破損の脆弱性。(CVE-2026-21582)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-45416、 CVE-2026-55831、 CVE-2026-55833、 CVE-2026-48043、 CVE-2026-56819)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-42041、 CVE-2026-44490、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-67320、 CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされたjackson-databind依存関係における安全でない逆シリアル化の脆弱性。(CVE-2026-54513、 CVE-2026-54512)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた Spring Framework の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-41842、 CVE-2026-41851、 CVE-2026-41850)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた Micrometer 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-40983、 CVE-2026-40984)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115700	Atlassian Jira 10.4.x < 11.3.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115691	Atlassian Confluence < 9.2.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115699	Atlassian Jira < 10.3.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high

検出

プラグインの検索

critical

critical

critical

critical

high