自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.24より前または10.4.x11.3.10より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた @babel/traverse 依存関係におけるリモートコードの実行の脆弱性。(CVE-2023-45133)

- バンドルされた node-tar 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59873、 CVE-2026-59874、 CVE-2026-59871)

- Atlassian Jiraの壊れた認証およびセッション管理の脆弱性。(CVE-2026-21582)

- バンドルされたロールアップ依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-27606)

- バンドルされた axios 依存関係のインジェクションの脆弱性。(CVE-2026-44494)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59901、 CVE-2026-56745、 CVE-2026-55833、 CVE-2026-56819、 CVE-2026-45416、 CVE-2026-48043、 CVE-2026-42587、 CVE-2026-55831、 CVE-2026-42583)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-55685)

- バンドルされたフォームデータの依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-12143)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた IP アドレス依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-69192)

- バンドルされたブレース拡張依存関係でのサービス拒否脆弱性。(CVE-2026-13149)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた undici 依存関係でのサービス拒否脆弱性。(CVE-2026-12151)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-24734)

- バンドルされたSpring Frameworkの依存関係におけるサービス拒否の脆弱性。(CVE-2026-41842)

- バンドルされた axios の依存関係におけるサービス拒否の脆弱性。(CVE-2026-44488)

- バンドルされた Micrometer 依存関係でのサービス拒否脆弱性。(CVE-2026-40983)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、 7.2.2 より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- Atlassian Crowd における認証およびセッション管理の破損の脆弱性。(CVE-2026-21582)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-45416、 CVE-2026-55831、 CVE-2026-55833、 CVE-2026-48043、 CVE-2026-56819)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-44494、 CVE-2026-42041、 CVE-2026-44490、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた axios の依存関係におけるサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-44492)

- バンドルされた axios 依存関係における複数の情報漏洩の脆弱性。(CVE-2026-67320、 CVE-2026-44487、 CVE-2026-44486)

- バンドルされた Hibernate ORM 依存関係における SQL 注入の脆弱性。(CVE-2026-0603)

- バンドルされた PostgreSQL JDBC ドライバーの依存関係における中間者の脆弱性。(CVE-2026-54291)

- バンドルされたアンダースコアの依存関係におけるサービス拒否の脆弱性。(CVE-2026-27601)

- バンドルされたjackson-databind依存関係における安全でない逆シリアル化の脆弱性。(CVE-2026-54513、 CVE-2026-54512)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされたSpring Securityの依存関係に壊れた認証およびセッション管理の脆弱性があります。(CVE-2026-47838)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた Spring Framework の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-41842、 CVE-2026-41851、 CVE-2026-41850)

- バンドルされた Netty 依存関係の中間者の脆弱性。(CVE-2026-50010)

- バンドルされた axios 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-44496、 CVE-2026-44488)

- バンドルされた Micrometer 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-40983、 CVE-2026-40984)

- バンドルされた postcss 依存関係の情報漏洩の脆弱性。(CVE-2026-45623)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされた js-cookie の依存関係におけるインジェクションの脆弱性。(CVE-2026-46625)

- バンドルされたSpring Frameworkの依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-41845)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16652のアドバイザリに記載されている脆弱性の影響を受けます。

  - この重要度の高い BASM(Broken Authentication &; Session Management)脆弱性は、Jira Service Management Data Center のバージョン 10.0.0、 10.1.1、 10.2.0、 10.3.0、 10.4.0、 10.5.0、 10.6.0、 11.0.0、 11.1.0、 11.2.0、 11.3.0 で導入され、認証された攻撃者が別のユーザーとしてアクションを実行する可能性があります。(CVE-2026-47838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115699	Atlassian Jira < 10.3.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115706	Atlassian Crowd < 7.2.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115700	Atlassian Jira 10.4.x < 11.3.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
330091	Atlassian Jira Service Management Data Center and Server 10.0.x / 10.1.1 / 10.2.x / 10.3.x < 10.3.7 / 10.4.x / 10.5.x / 10.6.x / 11.x < 11.3.8 (JSDSERVER-16652)	Nessus	Misc.	2026/7/27	2026/7/29	high

検出

プラグインの検索

critical

high

critical

high