自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.2.33 より前の 8.2.x、8.3.33 より前の 8.3.x、8.4.24 より前の 8.4.x、8.5.9 より前の 8.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

- BCMath の bccomp() での領域外書き込み。(CVE-2026-17544)

- バンドルされている libgd ライブラリでの脆弱性。(CVE-2026-9672)

- PGSQL の E'...' バックスラッシュブレイクアウトを使った SQL インジェクション。(CVE-2026-17543)

- Phar の再帰シンボリックリンクによるクラッシュ。(CVE-2026-7260)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Bitbucket アプリケーションはバージョン 6.6.0 より前です。したがって、Atlassian トラブルシューティングおよびサポートプラグイン (ATST) の脆弱なバージョンに同梱されており、認証チェックがないために権限のないユーザーがログスキャンを初期化し、その結果をユーザー指定の電子メールアドレスに送信する可能性がありました。電子メールメッセージには、プラグインがインストールされているアプリケーションに関する設定情報が含まれている可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

18.11.11より前の18.2、19.0.8より前の19.0、19.1.6より前の19.1、19.2.4より前の19.2のGitLab CE/EEのバージョンは、特定の条件下で認証されていないユーザーがGraphQLディレクティブを介してリモートで公開プロジェクトとユーザーデータを変更または削除できる可能性がある問題の影響を受けます。

影響を受ける Confluence Server および Data CenterOGNL のバージョンでは、OGNL インジェクションの脆弱性が存在します。これにより、認証されたユーザー、場合によっては認証されていないユーザーが、Confluence Server インスタンスまたは Data Center インスタンスで任意のコードを実行する可能性があります。「ユーザーがサインアップしてアカウントを作成することを許可する」が有効になっている場合、脆弱なエンドポイントに、管理者以外のユーザーまたは認証されていないユーザーがアクセスする可能性があります。

影響を受けるバージョンは、バージョン 6.13.23 より前、バージョン 7.4.11 より前の 6.14.0 以降、バージョン 7.11.6 より前の 7.5.0、バージョン 7.12.5 より前の　7.12.0 以降です。

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassian Confluenceアプリケーションは、6.13.23より前、7.4.11より前の6.14.x、7.11.6より前の7.5.x、または7.12.5より前の7.12.xです。したがって、OGNLインジェクションの脆弱性の影響を受け、認証されたユーザー、場合によっては認証されていないユーザーが、Confluence ServerインスタンスまたはData Centerインスタンスで任意のコードを実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Atlassian Confluence Server および Data Center のバージョン 1.3.x < 7.4.17、7.13.x < 7.13.7、7.14.x < 7.14.3、7.15.x < 7.15.2、7.16.x < 7.16.4、7.17.x < 7.17.4、7.18.x < 7.18.1 は、特定の URL を細工することによる OGNL インジェクションの脆弱性の影響を受けます。認証されていない攻撃者がターゲットアプリケーションでリモートコードを実行する可能性があります。

リモートホストにインストールされている Moodle のバージョンは、3.9.15 より前の 3.9.x、3.11.8 より前の 3.11.x、または 4.0.2 より前の 4.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

- 9.50 より前のバージョン の GhostScript を実行しているサイトの、リモートコード実行 (RCE) が遅れる実行パラメーターからのコードインジェクション。(CVE-2022-35649)

- 教師、マネージャー、管理者がデフォルトで利用できるレッスンの質問のインポートでパスチェックが不十分なことによる任意のファイルの読み取り。(CVE-2022-35650)

- SCORM トラック詳細のサニタイズが不十分なことによる、保存型クロスサイトスクリプティング (XSS) およびブラインドのサーバーサイドリクエスト偽造 (SSRF) の脆弱性。(CVE-2022-35651)

- モバイル自動ログイン URL のサニタイズが行われないことによるオープンリダイレクトの脆弱性。(CVE-2022-35652)

- LTI モジュールのクロスサイトスクリプティング (XSS) の脆弱性は、認証されていないユーザーにのみ影響を与えます。(CVE-2022-35653)

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.64 より前の 2.4.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Apache HTTP Server のコアにおける HTTP 応答分割により、サーバーがホストまたはプロキシするアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割する可能性があります。(CVE-2024-42516)

- mod_proxyがロードされた HTTP Server でのサーバーサイドリクエスト偽造Apache SSRF)により、攻撃者が、攻撃者がコントロールしている URL に送信プロキシリクエストを送信する可能性があります。(CVE-2024-43204)

- Windows 上の HTTP Server でのサーバーサイドリクエスト偽造Apache SSRF)により、検証されていないリクエスト入力を渡す mod_rewrite 式または apache 式を介して、NTLM ハッシュを悪意のあるサーバーに漏洩する可能性があります。(CVE-2024-43394)

- Apache HTTP Server 2.4.63 以前の mod_ssl のユーザー指定データのエスケープが不十分なため、一部の構成では、信頼できない SSL/TLS クライアントがログファイルにエスケープ文字を挿入することが可能です。(CVE-2024-47252)

- 2.4.62 までの HTTP Server 2.4.35Apache一部のmod_ssl構成で、1.3セッション再開を使用することで、信頼できるクライアントによるアクセスコントロールTLSバイパスが可能です。(CVE-2025-23048)

- 特定のプロキシ構成において、2.4.63 まで2.4.26されている Apache HTTP Server バージョンに対する DoS 攻撃(サービス拒否攻撃)が、信頼できないクライアントによって発生され、mod_proxy_http2 でのアサーションが引き起こされる可能性があります。(CVE-2025-49630)

- Apache HTTP Server から 2.4.63 までのバージョンの一部の mod_ssl 構成では、HTTP同期解除攻撃により、中間者攻撃の攻撃者が、TLSアップグレードを介して HTTP セッションをハイジャックする可能性があります。(CVE-2025-49812)

- Apache HTTP Server の有効期間後のメモリの遅延リリースの脆弱性。(CVE-2025-53020)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.39.12 より前、 1.42.x より 1.42.6 前、または 1.43.x より前の 1.43.1 です。したがって、以下のように複数の脆弱性による影響を受けます。

- ファイル戻しアクションにおける不適切な制限。 (CVE-2025-32696)

- PermissionManager は、カスケード保護ソースを区別できないため、権限のないユーザーが、保護されたページを編集することが可能です。(CVE-2025-32697)

- LogPager 制限適用関数が、抑制されたログエントリへのアクセスを適切に制限しません。(CVE-2025-32698)

- Unicode 正規化による JavaScript インジェクションの可能性により、XSS 攻撃が可能になります。(CVE-2025-32699)

- セクション付きの HTMLMultiSelectField の i18n XSS の脆弱性。(CVE-2025-3469)

- AbuseFilter ログインターフェイスは、制限する必要があるときにプライベート/非表示フィルターを公開します。(CVE-2025-32700)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115354	PHP 8.3.x < 8.3.33の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/8/5	2026/8/5	critical
113724	Atlassian Bitbucket < ATST プラグインによる不適切な認証漏洩	Web App Scanning	Component Vulnerability	2023/3/14	2023/3/14	critical
115439	GitLab 18.2 < 18.11.11 / 19.0 < 19.0.8 / 19.1 < 19.1.6 / 19.2 < 19.2.4 GraphQL の任意のメソッドの呼び出し	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
112944	Atlassian Confluence Webwork OGNL インジェクション	Web App Scanning	Component Vulnerability	2021/9/1	2021/10/8	critical
112964	Atlassian Confluence 7.12.x < 7.12.5 の Webwork OGNL インジェクション	Web App Scanning	Component Vulnerability	2021/9/10	2023/3/14	critical
113248	Atlassian Confluence Webwork OGNL インジェクション	Web App Scanning	Component Vulnerability	2022/6/4	2022/6/15	critical
113601	Moodle 3.11.x < 3.11.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	critical
114917	Apache 2.4.x < 2.4.64 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	critical
115342	MediaWiki 1.42.x < 1.42.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	low
115343	MediaWiki 1.43.x < 1.43.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/7/28	2026/7/28	low

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

low

low