自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.22より前または10.4.x11.3.7より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2026-42038)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-40175)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-41293)

- バンドルされた Apache Tomcat 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-43512)

- バンドルされた Apache Tomcat 依存関係の不適切な認証の脆弱性。(CVE-2026-43515)

- バンドルされた Netty 依存関係における複数の HTTP リクエストスマグリングの脆弱性。(CVE-2026-42584、 CVE-2026-42585、 CVE-2026-33870)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-42264、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-33871)

- バンドルされた react-router 依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-42211)

- バンドルされた turbo-stream 依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-34077)

- バンドルされた Apache Tomcat 依存関係の情報漏洩の脆弱性。(CVE-2026-34487)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた nth-check の依存関係でのサービス拒否の脆弱性。(CVE-2021-3803)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされたミニマッチ依存関係における複数のサービス拒否の脆弱性。(CVE-2026-27903、 CVE-2026-27904)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-42342)

- バンドルされた Apache Tomcat 依存関係の暗号化脆弱性。(CVE-2026-34486)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4606-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン 3.13.2 に更新されました:

    - セキュリティ問題:

      * CVE-2026-39821:Punycode ラベル処理における検証バイパスおよび権限昇格を修正しました(bsc#1266608)
      * CVE-2026-56852:unicode/norm 処理における切り捨てられた、または無効な UTF-8 入力における無限ループを修正しました(bsc#1272102)
      * CVE-2026-44990:許可されていない XMP 要素をサニタイズすることによって、新しい React UI に保存された XSS を修正しました(bsc#1275205)
      * CVE-2026-53606:XSS を有効にする可能性がある、sanitize-html の不完全な URI スキーム検証を修正しました(bsc#1269966)
      * CVE-2026-2303:mongo-driver の GSSAPI エラー処理におけるヒープ領域外読み取りを修正(bsc#1269856)
      * CVE-2025-4673:リダイレクトHTTPクライアントヘッダー転送を停止することによる認証情報漏洩を修正しました(bsc#1275206)
      * CVE-2023-45289:HTTP リダイレクトでのヘッダーとクッキーの転送を停止することによる認証情報の漏洩を修正しました(bsc#1275207)
      * CVE-2025-61686:react-router ストレージでの認証されていないファイルアクセスとパストラバーサルを修正しました(bsc#1270711)
      * CVE-2026-40181:react-router での相対パスを介した外部ドメインへのオープンリダイレクトのリスクを修正しました(bsc#1267528)
      * CVE-2026-42342:マニフェストエンドポイントでの際限のないパス拡張による DoS リスクを修正しました(bsc#1267538)
      * CVE-2026-42211:react-router のプロトタイプ汚染によるリモートコードの実行リスクを修正しました(bsc#1267534)
      * CVE-2026-39882:OpenTelemetry における上限なしの HTTP 応答読み取りによるメモリ枯渇を修正しました(bsc#1274221)
      * gRPC 依存関係を更新することで、潜在的なサービス拒否の脆弱性を修正しました
      * 32MB 制限を超える snappy 圧縮リクエストを拒否することで、メモリ枯渇と DoS を修正しました

    - バグの修正と変更:

      * SD 構成が急激に変更されたときに、スクレイプマネージャーが適切にリロードできない問題を修正しました。
      * 受信エンドポイントが利用できない場合、リモート書き込みパスでのメモリリークを防ぎます。
      * ネイティブのヒストグラムは実験的ではありません。これらは、本番環境のワークロードで完全にサポートされています。
      * Prometheus UI 内で OpenTelemetry トレースのサポートを追加し、メトリクスとトレースを関連付けるようになりました。
      * ブロックマージアルゴリズムの改良により最適化された TSDB コンパクション速度。
      * 単一の HTTP/2 接続を使用して、複数のターゲットのスクレイピングを許可し、オーバーヘッドを削減します。
      * ルール評価エンジンの健全性を監視するための新しいメトリクスを追加しました。
      * 互換性なし: これは、スクレイピング、リモート読み取りと書き込み、アラート、および SD に影響します。リダイレクトを回避するためにネットワークパスの調整が必要な場合があります。
      * 非互換性:ルールグループページネーショントークンは、MD5 ではなく SHA-256 を使用するようになりました。カスタム API コンシューマーは、新しい長いトークン形式に適応する必要があります。
      * 結果の数を制限するために「group_limit」パラメーターを PromQL 集計に追加しました。
      * 非互換性:構成ファイルの promtool 相対パスが、現在の作業ディレクトリではなく、構成ディレクトリ自体に対して相対的に解決されるようになりました。
      * 管理 API 経由での TSDB ブロックのクラウドストレージへの直接エクスポートをサポートします。
      * 互換性なし:prometheus_remote_storage_samples_total などの非推奨のリモート書き込みメトリクスが削除され、prometheus_wal_watcher_records_read_total が優先されます。
      * 高カーディナリティ正規表現マッチャーのクエリパフォーマンスが大幅に向上。
      * 特定の時系列データを直接安全に削除するための新しい UI インターフェイスを導入します。
      * 正規表現キャプチャグループを使用して部分文字列を抽出するための動的再ラベルアクションを追加しました。
      * タイムゾーン変更後に間違った時間範囲を表示する UI を修正しました。
      * firewalld-prometheus-config をバージョン 0.2 に更新し、OpenTelemetry を 1.43.0

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0から7.14.xのreact-routerと2.10.0から2.17.4のバージョンの@remix-run/server-runtimeでは、特定の細工されたリクエストが、__manifestエンドポイントの無制限のパス拡張を介して不均衡なサーバーリソースを消費し、その結果、エンドユーザーが応答時間の低下やサービスの利用不能を引き起こす可能性があります。これは、Remix アプリケーションだけでなく React Router Framework Mode アプリケーションにも影響を与えます。これは、宣言モード(「<BrowserRouter>」)またはデータモード(「createBrowserRouter/<RouterProvider>」)を使用するアプリケーションには影響しません。これは、react-router バージョン 7.15.0 および @remix-run/server-runtime バージョン 2.17.5 でパッチされます。(CVE-2026-42342)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115704	Atlassian Jira 10.4.x < 11.3.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
369278	SUSE SLES15 セキュリティ更新プログラム:golang-github-prometheus-prometheus(SUSE-SU-2026:4606-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
325122	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high

検出

プラグインの検索

high

high

high

high