Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - extract-zip through 2.0.1 containment：僅檢查每個封存項目的父目錄，而不檢查項目自己的最終路徑元件，因此包含兩個具有相同名稱的項目的封存（一個目標在目的地之外的符號連結，後面接著一個常規檔案）會寫入植入的符號連結，並在目標目錄之外產生任意檔案寫入。（CVE-2026-19693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过包含的 2.0.1 extract-zip 仅检查每个存档条目的父目录，从不检查该条目自己的最终路径组件，因此包含两个具有相同名称的条目的存档（一个目标位于目标之外的符号链接，后面跟一个常规文件）的存档会通过植入的符号链接写入，并在目标目录外产生任意文件写入。（CVE-2026-19693）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上執行的 Atlassian Confluence 伺服器版本受到 CONFSERVER-104458 公告中提及的弱點影響。

  - extract-zip through 2.0.1 containment：僅檢查每個封存項目的父目錄，而不檢查項目自己的最終路徑元件，因此包含兩個具有相同名稱的項目的封存（一個目標在目的地之外的符號連結，後面接著一個常規檔案）會寫入植入的符號連結，並在目標目錄之外產生任意檔案寫入。（CVE-2026-19693）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104458 中提及的一个漏洞的影响。

  - 通过包含的 2.0.1 extract-zip 仅检查每个存档条目的父目录，从不检查该条目自己的最终路径组件，因此包含两个具有相同名称的条目的存档（一个目标位于目标之外的符号链接，后面跟一个常规文件）的存档会通过植入的符号链接写入，并在目标目录外产生任意文件写入。（CVE-2026-19693）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104458アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.0.1 を含む extract-zip は、各アーカイブエントリの親ディレクトリのみをチェックし、エントリ自身の最終パスコンポーネントは決してチェックしないため、同じ名前の 2 つのエントリ(ターゲットが宛先の外側にあるシンボリックリンクとそれに続く通常のファイル)を含むアーカイブは、仕込まれたシンボリックリンクを通して書き込みを行い、宛先ディレクトリの外側に任意のファイルが書き込まれます。(CVE-2026-19693)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.1 を含む extract-zip は、各アーカイブエントリの親ディレクトリのみをチェックし、エントリ自身の最終パスコンポーネントは決してチェックしないため、同じ名前の 2 つのエントリ(ターゲットが宛先の外側にあるシンボリックリンクとそれに続く通常のファイル)を含むアーカイブは、仕込まれたシンボリックリンクを通して書き込みを行い、宛先ディレクトリの外側に任意のファイルが書き込まれます。(CVE-2026-19693)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - extract-zip through 2.0.1 containment-checks only the parent directory of each archive entry and never the     entry's own final path component, so an archive containing two entries with identical names - a symlink     whose target is outside the destination, followed by a regular file - writes through the planted symlink     and yields an arbitrary file write outside the destination directory. (CVE-2026-19693)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104458 advisory.

  - extract-zip through 2.0.1 containment-checks only the parent directory of each archive entry and never the     entry's own final path component, so an archive containing two entries with identical names - a symlink     whose target is outside the destination, followed by a regular file - writes through the planted symlink     and yields an arbitrary file write outside the destination directory. (CVE-2026-19693)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
337115	Linux Distros 未修補弱點：CVE-2026-19693	Nessus	Misc.	2026/8/18	2026/11/3	high
337115	Linux Distros 未修补的漏洞：CVE-2026-19693	Nessus	Misc.	2026/8/18	2026/11/3	high
368975	Atlassian Confluence < 9.2.5 （CONFSERVER-104458）	Nessus	CGI abuses	2026/10/21	2026/10/21	high
368975	Atlassian Confluence < 9.2.5 （CONFSERVER-104458）	Nessus	CGI abuses	2026/10/21	2026/10/21	high
368975	Atlassian Confluence < 9.2.5 (CONFSERVER-104458)	Nessus	CGI abuses	2026/10/21	2026/10/21	high
337115	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19693	Nessus	Misc.	2026/8/18	2026/11/3	high
337115	Linux Distros Unpatched Vulnerability : CVE-2026-19693	Nessus	Misc.	2026/8/18	2026/11/3	high
368975	Atlassian Confluence < 9.2.5 (CONFSERVER-104458)	Nessus	CGI abuses	2026/10/21	2026/10/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high