自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.23 より前、または 10.2.15 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた minimist の依存関係におけるインジェクションの脆弱性。(CVE-2021-44906)

- バンドルされた Bouncy Castle 依存関係のセキュリティ構成ミスの脆弱性。(CVE-2025-14813)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- バンドルされた Apache Tomcat 依存関係の中間者の脆弱性。(CVE-2026-53434)

- バンドルされた linkify-it 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-48801、 CVE-2026-59887)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-29786)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係におけるサービス拒否の脆弱性。(CVE-2026-42198)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-25639)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 44 ホストには、FEDORA-2026-7c23b06d74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティリリース:linkify が有効な場合、「LinkifyIt.match()」は信頼できない入力の 2 次になりました([GHSA-8m2q-wq3r-6hq8](https://github.com/tsutsu3/linkify-it-py/security/advisories/GHSA-8m2q-wq3r-6hq8))。

    - linkify-it 5.0.1 と 5.0.2 のポートである「LinkifyIt.match()」の二次複雑度を修正します(upstream [CVE-2026-48801](https://github.com/advisories/GHSA-22p9-wv53-3rq4)、[CVE-2026-59887](https://github.com/advisories/GHSA-v245-v573-v5vm))([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - 末尾をスライスする代わりに、ある位置でバリデーターを一致させます。これは、Python 3.10 が「^」アンカーを最適化しないため必要です([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - linkify-it に一致する電子メール名の「;」を許可します。**動作の変更**:「a;b@example.com」がリンクされるようになりました([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))
    - port.ymlを更新(linkify-it v5.0.2)([#82](https://github.com/tsutsu3/linkify-it-py/pull/82))


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115691	Atlassian Confluence < 9.2.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
342283	Fedora 44:python-linkify-it-py(2026-7c23b06d74)	Nessus	Fedora Local Security Checks	2026/9/2	2026/9/3	high

検出

プラグインの検索

critical

critical

high