自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.23 より前、または 10.2.15 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた minimist の依存関係におけるインジェクションの脆弱性。(CVE-2021-44906)

- バンドルされた Bouncy Castle 依存関係のセキュリティ構成ミスの脆弱性。(CVE-2025-14813)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- バンドルされた Apache Tomcat 依存関係の中間者の脆弱性。(CVE-2026-53434)

- バンドルされた linkify-it 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-48801、 CVE-2026-59887)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-29786)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係におけるサービス拒否の脆弱性。(CVE-2026-42198)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-25639)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、 7.2.2 より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- Atlassian Crowd における認証およびセッション管理の破損の脆弱性。(CVE-2026-21582)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-45416、 CVE-2026-55831、 CVE-2026-55833、 CVE-2026-48043、 CVE-2026-56819)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-42041、 CVE-2026-44490、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-67320、 CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされたjackson-databind依存関係における安全でない逆シリアル化の脆弱性。(CVE-2026-54513、 CVE-2026-54512)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた Spring Framework の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-41842、 CVE-2026-41851、 CVE-2026-41850)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた Micrometer 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-40983、 CVE-2026-40984)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Underscore.js は JavaScript 用のユーティリティベルトライブラリです。1.13.8より前の _.flatten 関数と _.isEqual 関数は、深さ制限なしで再帰を使用します。非常に特殊な状況(以下に詳述)で、攻撃者はこれをサービス拒否(DoS)攻撃に悪用し、スタックオーバーフローを発生させる可能性があります。信頼できない入力を使用して、たとえば JSON.parse を使用して、強制された深さ制限なしで再帰データ構造を作成する必要があります。このようにして作成されたデータ構造は、_.flatten または _.isEqual に渡される必要があります。_.flatten の場合、この脆弱性は、リモートクライアントが、すべてのレベルの配列で構成されるデータ構造を準備できる場合、および 2 番目の引数として渡される有限の深さ制限がない場合にのみ悪用される可能性があります。
    _.flatten。_.isEqualの場合、この脆弱性は、同じリモートクライアントによって送信された2つの異なるデータ構造が、
    _.isEqualです。たとえば、クライアントがデータベースに格納されているデータを送信し、同じクライアントが後で別のデータ構造を送信し、それを以前データベースに保存されたデータと比較できる場合、またはクライアントが 1 つの要求を送信したが、そのデータが 2 回解析され、2 つの同一ではないが同等のデータ構造が作成されて比較される場合などです。に対する呼び出しに由来する例外
    _.flatten または _.isEqual は、スタックオーバーフローの結果として、キャッチされていません。この脆弱性は 1.13.8 で修正されました。(CVE-2026-27601)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.9.0 より前のバージョンです。したがって、TNS-2026-22 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl は、ある状況において、SMB(S) 転送に対して間違った接続を再利用する可能性があります。libcurlは最近の接続のプールが備わっているため、後続のリクエストは既存の接続を再利用してオーバーヘッドを回避できます。
    接続を再利用する場合は、さまざまな条件を満たす必要があります。コードの論理エラーにより、アプリケーションによってリクエストされたネットワーク転送操作は、新しい後続の転送とは異なる「共有」を使用していた同じサーバーへの既存の SMB 接続を誤って再利用する可能性があります。これは、不運な状況では、間違ったファイルがダウンロードされたり、間違った場所にファイルがアップロードされたりする可能性があります。
    これが発生すると、同じ認証情報が使用され、サーバー名は同じになります。(CVE-2026-5773)

  - libcurl は、接続の 1 つがセットアップと一致する場合に、再利用するために以後の転送のために、以前使用された接続を接続プールに保持します。最初に既定のネイティブ CA 信頼を使用する簡単なハンドルは、アプリケーションが後で転送するために同じハンドルをカスタム CA マテリアルに切り替えた後も、ネイティブ プラットフォーム ストアを信頼し続けることができます。(CVE-2026-11564)

  - Security Center にコマンドインジェクションの脆弱性が存在し、リモートの認証されていない攻撃者がこの問題を悪用し、サービスアカウントの権限を使用し、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-19682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115691	Atlassian Confluence < 9.2.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115692	Atlassian Confluence 9.3.x < 10.2.15 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
300943	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/9/2	high
339129	Tenable Security Center < 6.9.0の複数の脆弱性 (TNS-2026-22)	Nessus	Misc.	2026/8/24	2026/8/28	critical

検出

プラグインの検索

critical

critical

high

high

critical