自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Confluence アプリケーションは 9.2.24 より前、または 10.2.17 より前の 9.3.x です。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた Netty 依存関係における複数の中間者の脆弱性。(CVE-2026-45674、 CVE-2026-47691)

- バンドルされた lodash の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-4800)

- バンドルされた Bouncy Castle 依存関係のインジェクションの脆弱性。(CVE-2026-59650)

- バンドルされた Bouncy Castle 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-8763、 CVE-2026-12803、 CVE-2026-12802、 CVE-2026-59642、 CVE-2026-59639、 CVE-2026-12816)

- バンドルされた Apache Tomcat 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-55276、 CVE-2026-53404)

- バンドルされた Netty 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-56745、 CVE-2026-59901、 CVE-2026-48043、 CVE-2026-45416、 CVE-2026-73507、 CVE-2026-56819、 CVE-2026-55833、 CVE-2026-55831)

- バンドルされた Immutable.js 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59880、 CVE-2026-59879)

- バンドルされた Bouncy Castle 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-13506、 CVE-2026-58059)

- バンドルされた Bouncy Castle 依存関係における複数のリモートコードの実行の脆弱性。(CVE-2026-14682、 CVE-2026-58060)

- バンドルされた Netty 依存関係の不適切な承認の脆弱性。(CVE-2026-44249)

- バンドルされた node-tar 依存関係でのサービス拒否の脆弱性。(CVE-2026-73566)

- バンドルされた Netty 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-50010)

- バンドルされた nanoid 依存関係におけるクロスサイトリクエスト偽造(CSRF)の脆弱性。(CVE-2026-73086)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.25より前または10.4.x11.3.11より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた Bouncy Castle 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-8763、 CVE-2026-12803、 CVE-2026-12802、 CVE-2026-12816、 CVE-2026-59642、 CVE-2026-59639)

- バンドルされた Bouncy Castle 依存関係のインジェクションの脆弱性。(CVE-2026-59650)

- バンドルされた Apache Tomcat 依存関係における複数の破損した認証およびセッション管理の脆弱性。(CVE-2026-53434、 CVE-2026-55276、 CVE-2026-53404)

- バンドルされた json5 依存関係のインジェクション脆弱性。(CVE-2022-46175)

- バンドルされた Apache Tomcat の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-58059、 CVE-2026-13506、 CVE-2026-68763)

- バンドルされた tinymce の依存関係における複数のクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-47761、 CVE-2026-47759、 CVE-2026-47762)

- バンドルされた Bouncy Castle 依存関係における複数のリモートコードの実行の脆弱性。(CVE-2026-14682、 CVE-2026-58060)

- バンドルされた Immutable.js 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-59880、 CVE-2026-59879)

- バンドルされた axios 依存関係の情報漏洩の脆弱性。(CVE-2026-67320)

- バンドルされた @babel/plugin-transform-modules-systemjs 依存関係のリモートコード実行の脆弱性。(CVE-2026-44728)

- バンドルされた nanoid 依存関係におけるサービス拒否の脆弱性。(CVE-2026-67214)

- バンドルされたjackson-databind依存関係の壊れた認証およびセッション管理の脆弱性。(CVE-2026-54513)

- バンドルされたjackson-databind依存関係のサービス拒否の脆弱性。(CVE-2026-54512)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-73507)

- バンドルされた fast-uri の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-75899、 CVE-2026-75975、 CVE-2026-76172)

- バンドルされた browserslist の依存関係における複数のサービス拒否の脆弱性。(CVE-2026-73088、 CVE-2026-73089)

- バンドルされた js-yaml 依存関係でのサービス拒否脆弱性。(CVE-2026-59869)

- バンドルされた brace-expansion 依存関係における複数のサービス拒否の脆弱性。(CVE-2026-14257、 CVE-2026-69152)

- バンドルされた postcss 依存関係におけるファイルインクルージョンの脆弱性。(CVE-2026-73646)

- バンドルされた fast-uri の依存関係における複数の注入の脆弱性。(CVE-2026-13676、 CVE-2026-16221、 CVE-2026-18446)

- バンドルされた node-tar 依存関係でのサービス拒否の脆弱性。(CVE-2026-73566)

- バンドルされた nanoid 依存関係におけるクロスサイトリクエスト偽造(CSRF)の脆弱性。(CVE-2026-73086)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.21より前に、src/list.ts の node-tar の filesFilter は再帰的な mapHas ヘルパーを使用して、tar.t(...) または tar.x(...) が空でないメンバー選択リストを受け取ったとき、セグメントキャップなしでアーカイブエントリパスを上向きに進めます。何千ものスラッシュで区切られたセグメントがある細工された GNU L または PAX の long-path ヘッダーが、Unpack[CHECKPATH] が maxDepth を適用する前に src/parse.ts の Parser[CONSUMEHEADER] の this.filter(entry.path, entry) に到達し、非同期およびストリーミングNode.jsコンシューマーを終了させる捕捉不能な RangeError スタックオーバーフローを引き起こします。この問題はバージョン 7.5.21 で修正されています。(CVE-2026-73566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3297 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.19、2.1.5、3.0.7、5.0.10より前は、細工されたブレースパターンはparseCommaPartsのネイティブスタックを使い果たす可能性があります。これは、parseCommaPartsがブレースグループごとに1回残りを再帰的に処理し、push.applyを使用して非常に大きなコンマパーツ配列のすべての要素を関数引数として渡すためです。コンマ区切りの中括弧グループが多数含まれるパターンは再帰パスをトリガーしますが、大きな配列は深い再帰なしで引数配列パスをトリガーします。これらのパスは、max または maxLength が出力を制限する前に再帰的および引数配列のネイティブスタックを枯渇させ、プロセスを終了させるサービス拒否でNode.jsプロセスを終了させる可能性があります。この問題はバージョン 1.1.19、2.1.5、3.0.7、5.0.10 で修正されています。(CVE-2026-102276)

    5.0.7 によるブレース拡張は、メモリ枯渇によるサービス拒否に脆弱です。expand() 関数は、最大オプション (デフォルトは 100,000) で結果の数を制限しますが、各結果文字列の長さは制限されません。複数の中括弧グループを連鎖させることで、攻撃者は結果カウントを制限以下に抑えながら、それぞれの結果を徐々に長くしてしまうため、処理が致命的な捕捉不能なメモリ不足エラーに遭遇するまで、合計メモリがカウントと文字列の長さの両方で増加します。約 7.5 KB の入力('{a,b}'.repeat(1500))がデフォルトNode.jsプロセスをクラッシュします。攻撃者の影響を受けた文字列を、直接またはミニマッチ/glob 中括弧パターンを介して推移的に brace-expansion.expand() に渡すアプリケーションは、小さなリクエストによってクラッシュする可能性があります。累積された出力と中間配列をバインドする maxLength オプション(デフォルトは 4,000,000)を追加することで、 5.0.8 で修正されました。(CVE-2026-14257)

    brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.18、2.1.4、3.0.6、5.0.9より前では、expand() はコンマ代替中間配列またはパディングシーケンスを構築する際に maxLength を適用しません。これにより、攻撃者がコントロールする入力がメモリを消費したり、イベントループをブロックしたりすることが可能です。CVE-2026-14257の修正は、この脆弱性によりバイパスされます。この問題はバージョン 1.1.18、2.1.4、3.0.6、5.0.9 で修正されています。(CVE-2026-69152)

    ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.3.1の前では、Address4 は先頭ゼロで書かれたオクテットを受け入れ、それを 10 進数としてデコードしますが、WHATWG URL ホストパーサー、inet_aton、および getaddrinfo はすべて、先頭ゼロを 8 進数としてデコードします。したがって、ライブラリとネットワークスタックは、文字列がどのホストに名前を付けるかについて意見が一致しません。新しい Address4('012.0.0.1') は 12.0.0.1 の correctForm() と false の isPrivate() を報告しますが、fetch('http://012.0.0.1/') は 10.0.0.1に接続します。
    サーバーサイドリクエストフォージェリ(SSRF)をブロックするフィルターなど、これらのチェックに基づいてネットワーク信頼境界の決定を構築するアプリケーションは、内部ターゲットを外部ターゲットに分類し、リクエストを許可します。この不具合は、1 つの分類子ではなく解析ゲートにあるため、Address4 のすべてのコンシューマーがそれを継承します: isPrivate()、isLoopback()、isLinkLocal()、isCGNAT()、isInSubnet()、isHostInSubnet()、および correctForm() はすべて、間違ってデコードされたオクテットから計算されます。この問題はバージョン 10.3.1 で修正されています。
    (CVE-2026-69192)

    node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.21より前に、src/list.ts の node-tar の filesFilter は再帰的な mapHas ヘルパーを使用して、tar.t(...) または tar.x(...) が空でないメンバー選択リストを受け取ったとき、セグメントキャップなしでアーカイブエントリパスを上向きに進めます。何千ものスラッシュで区切られたセグメントがある細工された GNU L または PAX の long-path ヘッダーが、Unpack[CHECKPATH] が maxDepth を適用する前に src/parse.ts の Parser[CONSUMEHEADER] の this.filter(entry.path, entry) に到達し、非同期およびストリーミングNode.jsコンシューマーを終了させる捕捉不能な RangeError スタックオーバーフローを引き起こします。この問題はバージョン 7.5.21 で修正されています。(CVE-2026-73566)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16727のアドバイザリに記載されている脆弱性の影響を受けます。

  - node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.21より前に、src/list.ts の node-tar の filesFilter は再帰的な mapHas ヘルパーを使用して、tar.t(...) または tar.x(...) が空でないメンバー選択リストを受け取ったとき、セグメントキャップなしでアーカイブエントリパスを上向きに進めます。何千ものスラッシュで区切られたセグメントがある細工された GNU L または PAX の long-path ヘッダーが、Unpack[CHECKPATH] が maxDepth を適用する前に src/parse.ts の Parser[CONSUMEHEADER] の this.filter(entry.path, entry) に到達し、非同期およびストリーミングNode.jsコンシューマーを終了させる捕捉不能な RangeError スタックオーバーフローを引き起こします。この問題はバージョン 7.5.21 で修正されています。(CVE-2026-73566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-104406アドバイザリに記載されている脆弱性の影響を受けます。

  - node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.21より前に、src/list.ts の node-tar の filesFilter は再帰的な mapHas ヘルパーを使用して、tar.t(...) または tar.x(...) が空でないメンバー選択リストを受け取ったとき、セグメントキャップなしでアーカイブエントリパスを上向きに進めます。何千ものスラッシュで区切られたセグメントがある細工された GNU L または PAX の long-path ヘッダーが、Unpack[CHECKPATH] が maxDepth を適用する前に src/parse.ts の Parser[CONSUMEHEADER] の this.filter(entry.path, entry) に到達し、非同期およびストリーミングNode.jsコンシューマーを終了させる捕捉不能な RangeError スタックオーバーフローを引き起こします。この問題はバージョン 7.5.21 で修正されています。(CVE-2026-73566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3277 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.19、2.1.5、3.0.7、5.0.10より前は、細工されたブレースパターンはparseCommaPartsのネイティブスタックを使い果たす可能性があります。これは、parseCommaPartsがブレースグループごとに1回残りを再帰的に処理し、push.applyを使用して非常に大きなコンマパーツ配列のすべての要素を関数引数として渡すためです。コンマ区切りの中括弧グループが多数含まれるパターンは再帰パスをトリガーしますが、大きな配列は深い再帰なしで引数配列パスをトリガーします。これらのパスは、max または maxLength が出力を制限する前に再帰的および引数配列のネイティブスタックを枯渇させ、プロセスを終了させるサービス拒否でNode.jsプロセスを終了させる可能性があります。この問題はバージョン 1.1.19、2.1.5、3.0.7、5.0.10 で修正されています。(CVE-2026-102276)

    Undici のリトライインターセプタは、元の応答のステータスとヘッダーを提示したまま、以前の部分的な応答からすでに配信されたバイトに、範囲付きリトライ応答の本文を追加できます。これは、Upstream サーバーが、信頼できる再開チェックポイントなしで本文の一部を配信した場合(例えば、ヘッダーが既に送信された不成功応答、あるいは使用できないコンテンツ範囲の部分的なコンテンツ応答など)を配信した後、接続を閉じて、再開された範囲リクエストにより多くのバイト数で応答する場合です。
    その結果、応答本文は、アプリケーションが観察する Content-Length より長くなる可能性があります。フレーミングを正規化せずにそのような応答をダウンストリームの HTTP/1.1 ピアに中継するアプリケーションは、転送された Content-Length を超える本文を出す可能性があり、超過したバイトは後続の応答の開始と解釈され、ダウンストリームの応答の分割または同期解除が可能になります。
    悪用するには、攻撃者がコントロールする Upstream サーバー、およびフレーミングに敏感なパスを通して応答を転送するアプリケーションが必要です。これは、 6.28.1 以前、 7.0.0 から 7.29.1、 8.0.0 から 8.10.2 までの undici バージョンに影響を与えます。ユーザーは、undici 6.28.1、 7.29.1、または 8.10.2 にアップグレードする必要があります。(CVE-2026-18540)

    node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.18より前に、node-tar は src/pax.ts の全桁 PAX パスおよびリンクパスの値を JavaScript 番号に強制します。これにより、normalizeWindowsPath(entry.path).split('/') などのダウンストリームパス処理が行われ、捕捉されない TypeError をスローします。この問題はバージョン 7.5.18 で修正されています。(CVE-2026-59871)

    node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.17より前のバージョンでは、node-tar は src/pax.ts の PAX パスおよびリンクパスレコードから NULL バイトをストリップしないため、値付きの細工されたアーカイブが fs.lstat または fs.open に到達し、捕捉されない例外でプロセスを終了させる可能性があります。この問題はバージョン 7.5.17 で修正されています。(CVE-2026-59875)

    node-tar は、Node.js 用の tar アーカイブ操作ライブラリです。7.5.21より前に、src/list.ts の node-tar の filesFilter は再帰的な mapHas ヘルパーを使用して、tar.t(...) または tar.x(...) が空でないメンバー選択リストを受け取ったとき、セグメントキャップなしでアーカイブエントリパスを上向きに進めます。何千ものスラッシュで区切られたセグメントがある細工された GNU L または PAX の long-path ヘッダーが、Unpack[CHECKPATH] が maxDepth を適用する前に src/parse.ts の Parser[CONSUMEHEADER] の this.filter(entry.path, entry) に到達し、非同期およびストリーミングNode.jsコンシューマーを終了させる捕捉不能な RangeError スタックオーバーフローを引き起こします。この問題はバージョン 7.5.21 で修正されています。(CVE-2026-73566)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115689	Atlassian Confluence < 9.2.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115690	Atlassian Confluence 9.3.x < 10.2.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115698	Atlassian Jira 10.4.x < 11.3.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115697	Atlassian Jira < 10.3.25 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
335384	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73566	Nessus	Misc.	2026/8/14	2026/11/5	high
371895	Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-3297)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	high
348389	Atlassian Jira Service Management Data Center and Server 10.0.x < 10.3.18 / 10.4.x < 11.3.10 (JSDSERVER-16727)	Nessus	Misc.	2026/9/21	2026/9/21	high
350881	Atlassian Confluence 8.9.x < 9.2.22 / 9.5.x < 10.2.14 (CONFSERVER-104406)	Nessus	CGI abuses	2026/9/28	2026/9/28	high
371836	Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-3277)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

high

high