自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.24より前または10.4.x11.3.10より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた @babel/traverse 依存関係におけるリモートコードの実行の脆弱性。(CVE-2023-45133)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- Atlassian Jiraの壊れた認証およびセッション管理の脆弱性。(CVE-2026-21582)

- バンドルされたロールアップ依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-27606)

- バンドルされた axios 依存関係のインジェクションの脆弱性。(CVE-2026-44494)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59901、 CVE-2026-56745、 CVE-2026-55833、 CVE-2026-56819、 CVE-2026-45416、 CVE-2026-48043、 CVE-2026-42587、 CVE-2026-55831、 CVE-2026-42583)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-55685)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた IP アドレス依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-69192)

- バンドルされたブレース拡張依存関係でのサービス拒否脆弱性。(CVE-2026-13149)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた undici 依存関係でのサービス拒否脆弱性。(CVE-2026-12151)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-24734)

- バンドルされたSpring Frameworkの依存関係におけるサービス拒否の脆弱性。(CVE-2026-41842)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-44488)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3618 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Babel は JavaScript を書き込むためのコンパイラです。バージョン 7.23.2 および 8.0.0-alpha.4 より前の [@babel/traverse]、および [babel-traverse] のすべてのバージョンで、[path.evaluate()] または [path.evaluateTruthy()] 内部の Babel メソッドに依存するプラグインを使用している場合、攻撃者によって特別に細工されたコードが、Babel を使用してコンパイルされると、コンパイル中に任意のコードが実行される可能性があります。影響を受けるプラグインとして知られているのは、次のケースです。[@babel/plugin-transform-runtime]。[babel/preset-env] で [useBuiltIns] オプションを使用。[babel-plugin-polyfill-corejs3]、[babel-plugin-polyfill-corejs2]、[babel-plugin-polyfill-es-shims]、[babel-plugin-polyfill-regenerator] などの [@babel/helper-define-polyfill-provider] に依存するポリフィルプロバイダープラグイン。[@babel/] 名前空間の他のプラグインは影響を受けませんが、サードパーティのプラグインは影響を受ける可能性があります。信頼できるコードのみをコンパイルするユーザーは影響を受けません。脆弱性は [@babel/traverse@7.23.2] および [@babel/traverse@8.0.0-alpha.4] で修正されました。[@babel/traverse] をアップグレードできず、上記の影響を受けるパッケージのいずれかを使用している場合は、影響を受ける次の [@babel/traverse] バージョンの脆弱なコードパスが発生しないようにするため、最新バージョンにアップグレードしてください。
    [@babel/plugin-transform-runtime] v7.23.2、[@babel/preset-env] v7.23.2、[@babel/helper-define-polyfill-provider] v0.4.3、[babel-plugin-polyfill-corejs2] v0.4.6、[babel-plugin-polyfill-corejs3] v0.8.5、[babel-plugin-polyfill-es-shims] v0.10.0、[babel-plugin-polyfill-regenerator] v0.5.3。(CVE-2023-45133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Babel は JavaScript を書き込むためのコンパイラです。バージョン 7.23.2 および 8.0.0-alpha.4 より前の [@babel/traverse]、および [babel-traverse] のすべてのバージョンで、[path.evaluate()] または [path.evaluateTruthy()] 内部の Babel メソッドに依存するプラグインを使用している場合、攻撃者によって特別に細工されたコードが、Babel を使用してコンパイルされると、コンパイル中に任意のコードが実行される可能性があります。影響を受けるプラグインとして知られているのは、次のケースです。[@babel/plugin-transform-runtime]。[babel/preset-env] で [useBuiltIns] オプションを使用。[babel-plugin-polyfill-corejs3]、[babel-plugin-polyfill-corejs2]、[babel-plugin-polyfill-es-shims]、[babel-plugin-polyfill-regenerator] などの [@babel/helper-define-polyfill-provider] に依存するポリフィルプロバイダープラグイン。[@babel/] 名前空間の他のプラグインは影響を受けませんが、サードパーティのプラグインは影響を受ける可能性があります。信頼できるコードのみをコンパイルするユーザーは影響を受けません。脆弱性は [@babel/traverse@7.23.2] および [@babel/traverse@8.0.0-alpha.4] で修正されました。[@babel/traverse] をアップグレードできず、上記の影響を受けるパッケージのいずれかを使用している場合は、影響を受ける次の [@babel/traverse] バージョンの脆弱なコードパスが発生しないようにするため、最新バージョンにアップグレードしてください。
    [@babel/plugin-transform-runtime] v7.23.2、[@babel/preset-env] v7.23.2、[@babel/helper-define-polyfill-provider] v0.4.3、[babel-plugin-polyfill-corejs2] v0.4.6、[babel-plugin-polyfill-corejs3] v0.8.5、[babel-plugin-polyfill-es-shims] v0.10.0、[babel-plugin-polyfill-regenerator] v0.5.3。(CVE-2023-45133)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5528 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Babel は JavaScript を書き込むためのコンパイラです。バージョン 7.23.2 および 8.0.0-alpha.4 より前の [@babel/traverse]、および [babel-traverse] のすべてのバージョンで、[path.evaluate()] または [path.evaluateTruthy()] 内部の Babel メソッドに依存するプラグインを使用している場合、攻撃者によって特別に細工されたコードが、Babel を使用してコンパイルされると、コンパイル中に任意のコードが実行される可能性があります。影響を受けるプラグインとして知られているのは、次のケースです。[@babel/plugin-transform-runtime]。[babel/preset-env] で [useBuiltIns] オプションを使用。[babel-plugin-polyfill-corejs3]、[babel-plugin-polyfill-corejs2]、[babel-plugin-polyfill-es-shims]、[babel-plugin-polyfill-regenerator] などの [@babel/helper-define-polyfill-provider] に依存するポリフィルプロバイダープラグイン。[@babel/] 名前空間の他のプラグインは影響を受けませんが、サードパーティのプラグインは影響を受ける可能性があります。信頼できるコードのみをコンパイルするユーザーは影響を受けません。脆弱性は [@babel/traverse@7.23.2] および [@babel/traverse@8.0.0-alpha.4] で修正されました。[@babel/traverse] をアップグレードできず、上記の影響を受けるパッケージのいずれかを使用している場合は、影響を受ける次の [@babel/traverse] バージョンの脆弱なコードパスが発生しないようにするため、最新バージョンにアップグレードしてください。
    [@babel/plugin-transform-runtime] v7.23.2、[@babel/preset-env] v7.23.2、[@babel/helper-define-polyfill-provider] v0.4.3、[babel-plugin-polyfill-corejs2] v0.4.6、[babel-plugin-polyfill-corejs3] v0.8.5、[babel-plugin-polyfill-es-shims] v0.10.0、[babel-plugin-polyfill-regenerator] v0.5.3。(CVE-2023-45133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115699	Atlassian Jira < 10.3.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira 10.4.x < 11.3.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
183490	DebianDLA-3618-1: node-babel - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
258327	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45133	Nessus	Misc.	2025/8/30	2026/8/4	high
183207	Debian DSA-5528-1 : node-babel7 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high

検出

プラグインの検索

critical

critical

high

high

high