自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.22より前または10.4.x11.3.7より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2026-42038)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-40175)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-41293)

- バンドルされた Apache Tomcat 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-43512)

- バンドルされた Apache Tomcat 依存関係の不適切な認証の脆弱性。(CVE-2026-43515)

- バンドルされた Netty 依存関係における複数の HTTP リクエストスマグリングの脆弱性。(CVE-2026-42584、 CVE-2026-42585、 CVE-2026-33870)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-42264、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-33871)

- バンドルされた react-router 依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-42211)

- バンドルされた turbo-stream 依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-34077)

- バンドルされた Apache Tomcat 依存関係の情報漏洩の脆弱性。(CVE-2026-34487)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた nth-check の依存関係でのサービス拒否の脆弱性。(CVE-2021-3803)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされたミニマッチ依存関係における複数のサービス拒否の脆弱性。(CVE-2026-27903、 CVE-2026-27904)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-42342)

- バンドルされた Apache Tomcat 依存関係の暗号化脆弱性。(CVE-2026-34486)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.22 より前、または 10.2.14 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2025-62718、 CVE-2026-40175、 CVE-2026-44492)

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた Eclipse Jetty 依存関係における HTTP リクエストスマグリングの脆弱性。(CVE-2026-2332)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-42264)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-44490、 CVE-2026-42041、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-31802)

- Atlassian Confluence での情報漏洩の脆弱性。(CVE-2026-21579)

- バンドルされた serialize-javascript の依存関係でのサービス拒否の脆弱性。(CVE-2026-34043)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-42583、 CVE-2026-42587)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた fast-uri の依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-6321)

- バンドルされた fast-uri の依存関係におけるインジェクションの脆弱性。(CVE-2026-6322)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた picomatch 依存関係でのサービス拒否の脆弱性。(CVE-2026-33671)

- サービス拒否の脆弱性。(CVE-2026-48779)

- Atlassian Confluenceのサービス拒否の脆弱性。(CVE-2026-21577)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

- バンドルされた logback 依存関係のインジェクションの脆弱性。(CVE-2025-11226)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、 7.2.2 より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- Atlassian Crowd における認証およびセッション管理の破損の脆弱性。(CVE-2026-21582)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-45416、 CVE-2026-55831、 CVE-2026-55833、 CVE-2026-48043、 CVE-2026-56819)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-42041、 CVE-2026-44490、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-67320、 CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされたjackson-databind依存関係における安全でない逆シリアル化の脆弱性。(CVE-2026-54513、 CVE-2026-54512)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた Spring Framework の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-41842、 CVE-2026-41851、 CVE-2026-41850)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた Micrometer 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-40983、 CVE-2026-40984)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.15.1や0.31.1以前は、Object.prototypeがhasOwnPropertyガードなしでAxiosが読み取る鍵との共依存関係によって汚染された場合、攻撃者は(a)アプリケーションがJSON応答を見る前に静かに遮蔽・改変するか、(b)基盤となるHTTPトランスポートを完全に乗っ取り、要求の認証情報、ヘッダー、本文へのアクセスを得ることができます。前提条件は、同じプロセス内で別の原因からの試作汚染です。この脆弱性は、1.15.1 および 0.31.1 で修正されています。(CVE-2026-42033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.15.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - axios のプロトタイプ汚染ガジェットにより、応答の改ざん、データ漏洩、リクエストのハイジャックが可能になります。
    (CVE-2026-42033)

  - maxRedirects が 0 に設定されている場合、Axios の HTTP アダプターストリームアップロードが maxBodyLength をバイパスします。(CVE-2026-42034)

  - axios のプロトタイプ汚染によるヘッダーインジェクション。(CVE-2026-42035)

  - Axios HTTP アダプターのストリームされた応答が maxContentLength をバイパスします。(CVE-2026-42036)

  - IP エイリアス経由の Axios no_proxy バイパスにより、SSRF が引き起こされる可能性があります。(CVE-2026-42038)

  - toFormData の無制限の再帰により、深くネストされたリクエストデータを介してサービス拒否が発生します。(CVE-2026-42039)

  - CVE-2025-62718 に対する不完全な修正 - axios 1.15.0 の RFC 1122 ループバックサブネット (127.0.0.0/8) を介して NO_PROXY 保護がバイパスされました。(CVE-2026-42043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115703	Atlassian Jira < 10.3.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115706	Atlassian Crowd < 7.2.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
310515	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42033	Nessus	Misc.	2026/4/27	2026/10/30	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
313224	Node.js Module axios < 1.15.1 の複数の脆弱性	Nessus	Misc.	2026/5/8	2026/5/21	medium

検出

プラグインの検索

high

high

high

high

high

high

high

medium