自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.22より前または10.4.x11.3.7より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2026-42038)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-40175)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-41293)

- バンドルされた Apache Tomcat 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-43512)

- バンドルされた Apache Tomcat 依存関係の不適切な認証の脆弱性。(CVE-2026-43515)

- バンドルされた Netty 依存関係における複数の HTTP リクエストスマグリングの脆弱性。(CVE-2026-42584、 CVE-2026-42585、 CVE-2026-33870)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-42264、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-33871)

- バンドルされた react-router 依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-42211)

- バンドルされた turbo-stream 依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-34077)

- バンドルされた Apache Tomcat 依存関係の情報漏洩の脆弱性。(CVE-2026-34487)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた nth-check の依存関係でのサービス拒否の脆弱性。(CVE-2021-3803)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされたミニマッチ依存関係における複数のサービス拒否の脆弱性。(CVE-2026-27903、 CVE-2026-27904)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-42342)

- バンドルされた Apache Tomcat 依存関係の暗号化脆弱性。(CVE-2026-34486)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.22 より前、または 10.2.14 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2025-62718、 CVE-2026-40175、 CVE-2026-44492)

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた Eclipse Jetty 依存関係における HTTP リクエストスマグリングの脆弱性。(CVE-2026-2332)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-42264)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-44490、 CVE-2026-42041、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた node-tar 依存関係のファイルインクルージョンの脆弱性。(CVE-2026-31802)

- Atlassian Confluence での情報漏洩の脆弱性。(CVE-2026-21579)

- バンドルされた serialize-javascript の依存関係でのサービス拒否の脆弱性。(CVE-2026-34043)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-42583、 CVE-2026-42587)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた fast-uri の依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-6321)

- バンドルされた fast-uri の依存関係におけるインジェクションの脆弱性。(CVE-2026-6322)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた picomatch 依存関係でのサービス拒否の脆弱性。(CVE-2026-33671)

- サービス拒否の脆弱性。(CVE-2026-48779)

- Atlassian Confluenceのサービス拒否の脆弱性。(CVE-2026-21577)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

- バンドルされた logback 依存関係のインジェクションの脆弱性。(CVE-2025-11226)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.15.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - axios のプロトタイプ汚染ガジェットにより、応答の改ざん、データ漏洩、リクエストのハイジャックが可能になります。
    (CVE-2026-42033)

  - maxRedirects が 0 に設定されている場合、Axios の HTTP アダプターストリームアップロードが maxBodyLength をバイパスします。(CVE-2026-42034)

  - axios のプロトタイプ汚染によるヘッダーインジェクション。(CVE-2026-42035)

  - Axios HTTP アダプターのストリームされた応答が maxContentLength をバイパスします。(CVE-2026-42036)

  - IP エイリアス経由の Axios no_proxy バイパスにより、SSRF が引き起こされる可能性があります。(CVE-2026-42038)

  - toFormData の無制限の再帰により、深くネストされたリクエストデータを介してサービス拒否が発生します。(CVE-2026-42039)

  - CVE-2025-62718 に対する不完全な修正 - axios 1.15.0 の RFC 1122 ループバックサブネット (127.0.0.0/8) を介して NO_PROXY 保護がバイパスされました。(CVE-2026-42043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8638-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ameer Assadi氏は、NO_PROXYルールを適用するときに、Axiosが特定のホスト名を適切に処理しないことを発見しました。
    攻撃者がこの問題を利用して、プロキシ制限をバイパスして内部サービスにアクセスし、サーバーサイドリクエスト偽造を引き起こす可能性があります。(CVE-2025-62718)

    Axios が特定の HTTP ヘッダー値をプロトタイプ汚染から適切に保護していないことが判明しました。
    攻撃者がこの問題を悪用して、悪意のある値をアウトバウンドリクエストに挿入し、HTTPヘッダーをインジェクションする可能性があります。(CVE-2026-40175)

    Sachin Patil 氏および Amol Patil 氏は、Axios がNO_PROXYルールを特定のループバックアドレスに適切に適用していないことを発見しました。攻撃者がこの問題を利用して、プロキシ制限をバイパスして内部サービスにアクセスし、サーバーサイドリクエスト偽造を引き起こす可能性があります。(CVE-2026-42043)

    Yu Bao 氏は、Axios がプロトタイプの汚染から JSON 応答処理を適切に保護していないことを発見しました。
    攻撃者が、この問題を利用して、アプリケーションの応答の値を変更することで、認証バイパスまたは権限昇格を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-42044)

    Axios が、特定のリクエスト構成オプションをプロトタイプの汚染から適切に保護していないことが判明しました。攻撃者がこの問題を悪用して、送信HTTPリクエストを変更し、セキュリティ制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。
    (CVE-2026-42264)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.1および0.31.1以前では、Axios リクエストのターゲット URL に影響を与えることができる攻撃者は、127.0.0.0/8 範囲(127.0.0.1 以外)の任意のアドレスを使用して、NO_PROXY保護を完全にバイパスできます。この脆弱性は CVE-2025-62718 が不完全であるため、 この脆弱性は 1.15.1 および 0.31.1 で修正されています。(CVE-2026-42043)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115703	Atlassian Jira < 10.3.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115693	Atlassian Confluence < 9.2.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115694	Atlassian Confluence 9.3.x < 10.2.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
313224	Node.js Module axios < 1.15.1 の複数の脆弱性	Nessus	Misc.	2026/5/8	2026/5/21	medium
365455	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:Axios の脆弱性(USN-8638-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
310478	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42043	Nessus	Misc.	2026/4/27	2026/9/2	critical

検出

プラグインの検索

high

high

high

high

high

medium

medium

critical