自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.23 より前、または 10.2.15 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた minimist の依存関係におけるインジェクションの脆弱性。(CVE-2021-44906)

- バンドルされた Bouncy Castle 依存関係のセキュリティ構成ミスの脆弱性。(CVE-2025-14813)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- バンドルされた Apache Tomcat 依存関係の中間者の脆弱性。(CVE-2026-53434)

- バンドルされた linkify-it 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-48801、 CVE-2026-59887)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-29786)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係におけるサービス拒否の脆弱性。(CVE-2026-42198)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-25639)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:57590 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Podman DesktopのRed Hatビルドは、Podmanを使用してコンテナを管理するグラフィカルツールです。これにより、ユーザーはデスクトップ GUI を使用してコンテナとコンテナイメージを実行、管理、および構成できます。

    セキュリティ修正:

    * github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: 細工された JSON Web Encryption (JWE) オブジェクトによるサービス拒否 (CVE-2026-34986)

    * ip-address: ip-address: 信頼できない入力の不適切な HTML エスケープによるクロスサイトスクリプティング (CVE-2026-42338)

    * protobufjs:protobufjs:細工された JSON 記述子によるサービス拒否(CVE-2026-45740)

    * ws:ws: 「TypedArray」を伴う「websocket.close()」による初期化されていないメモリの漏洩(CVE-2026-45736)

    * devalue: devalue: スパース配列の逆シリアル化による過剰なメモリ消費(CVE-2026-42570)

    * tmp:サニタイズされていないプレフィックス/ポストフィックスによるパストラバーサルにより、ディレクトリエスケープが可能になります(CVE-2026-44705)

    * form-data: form-data: CRLF インジェクションによるフォームフィールドオーバーライド(CVE-2026-12143)

    * webpack-dev-server: webpack-dev-server: 不適切なプロキシ構成による情報漏洩とサービス拒否(CVE-2026-9595)

    * ws:ws:小さな WebSocket フラグメントからのメモリ枯渇によるサービス拒否(CVE-2026-48779)

    * extract-zip:github.com/maxogden/extract-zip:extract-zip:シンボリックリンク検証バイパスによる任意のファイル書き込みと情報漏洩(CVE-2026-56876)

    * fast-uri: fast-uri:不適切な Unicode ホスト名正規化によるセキュリティポリシーバイパス(CVE-2026-13676)

    * brace-expansion: brace-expansion:指数関数的な時間の複雑さによるサービス拒否(CVE-2026-13149)

    * tar:Node-tar:無効な形式の tar アーカイブヘッダーによるサービス拒否(CVE-2026-59874)

    * tar:node-tar:細工された gzip 爆弾によるサービス拒否(CVE-2026-59873)

    * js-yaml: js-yaml:細工された YAML ドキュメントによるサービス拒否(CVE-2026-59869)

    * protobufjs: protobufjs:細工された .proto スキーマによるサービス拒否(CVE-2026-59877)

    * grpc-js:@grpc/grpc-js:無効な形式の HTTP/2 ストリームの開始によるサーバーのクラッシュ(CVE-2026-48068)

    * linkify-it: linkify-it:アルゴリズム複雑性の脆弱性によるサービス拒否(CVE-2026-48801)

    * dompurify:DOMPurify:コード実行を可能にするクロスサイトスクリプティングの脆弱性(CVE-2026-49978)

    * brace-expansion:brace-expansion:expand() 関数でのメモリ枯渇によるサービス拒否(CVE-2026-14257)

    * postcss:PostCSS:細工された CSS 入力からの情報漏洩とサービス拒否(CVE-2026-45623)

    * postcss:PostCSS:細工された sourceMappingURL による情報漏洩(CVE-2026-69153)

    * brace-expansion:制限のない中間配列を介したDoS、 CVE-2026-14257 緩和策のバイパス(CVE-2026-69152)

    * ip-address: ip-address:一貫性のないIPアドレス解析により、サーバーサイドリクエストフォージェリ(SSRF)と信頼境界バイパス(CVE-2026-69192)が発生

    バグ修正と拡張機能:

    * RH Podman Desktop 1.1.2 をRHEL 10.2 Extensionsにリリース(JIRA:RHEL-238929)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7c23b06d74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース:linkify が有効な場合、「LinkifyIt.match()」は信頼できない入力の 2 次になりました([GHSA-8m2q-wq3r-6hq8](https://github.com/tsutsu3/linkify-it-py/security/advisories/GHSA-8m2q-wq3r-6hq8))。

    - linkify-it 5.0.1 と 5.0.2 のポートである「LinkifyIt.match()」の二次複雑度を修正します(upstream [CVE-2026-48801](https://github.com/advisories/GHSA-22p9-wv53-3rq4)、[CVE-2026-59887](https://github.com/advisories/GHSA-v245-v573-v5vm))([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - 末尾をスライスする代わりに、ある位置でバリデーターを一致させます。これは、Python 3.10 が「^」アンカーを最適化しないため必要です([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - linkify-it に一致する電子メール名の「;」を許可します。**動作の変更**:「a;b@example.com」がリンクされるようになりました([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - port.ymlを更新(linkify-it v5.0.2)([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - linkify-it は、Unicode を完全にサポートするリンク認識ライブラリです。5.0.1より前のバージョンでは、パッケージの主要な公開 API である LinkifyIt.prototype.match は、JavaScript レベルのスキャンループが入力を再スライスし、徐々に短い末尾でアンカーされていない正規表現検索を再実行するため、多数のファジーリンクまたは電子メールを含む入力では O(N) アルゴリズム複雑性があります。リクエストホットパスのlinkify:trueを使用して信頼できないMarkdownを同期的にレンダリングするサービスは、数十KBのリクエスト本文によってトリガー可能なワーカープロセスのサービス拒否を継承する可能性があります。この問題はバージョン 5.0.1 で修正されています。(CVE-2026-48801)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115691	Atlassian Confluence < 9.2.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
338414	RHEL 10:rh-podman-desktop(RHSA-2026:57590)	Nessus	Red Hat Local Security Checks	2026/8/20	2026/8/20	critical
342283	Fedora 44:python-linkify-it-py(2026-7c23b06d74)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/3	high
327142	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48801	Nessus	Misc.	2026/7/16	2026/11/12	high

検出

プラグインの検索

critical

critical

critical

high

high