BLACKOUT MAP

Atlassian: ثغرات مُستغلّة

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
15‏/10‏/2026Files or Directories Accessible to External PartiesCVE-2026-21589Multiple Productsحرجة 9.399.5%
12‏/11‏/2024Path TraversalCVE-2021-26086Jira Server and Data Centerمتوسطة 5.3>99.9%
24‏/01‏/2024Template InjectionCVE-2023-22527تستخدمها برامج الفديةConfluence Data Center and Serverحرجة 10.0>99.9%
07‏/11‏/2023Improper AuthorizationCVE-2023-22518تستخدمها برامج الفديةConfluence Data Center and Serverحرجة 10.0>99.9%
05‏/10‏/2023Broken Access ControlCVE-2023-22515تستخدمها برامج الفديةConfluence Data Center and Serverحرجة 10.099.2%
30‏/09‏/2022Command InjectionCVE-2022-36804Bitbucket Server and Data Centerمرتفع 8.899.1%
29‏/07‏/2022Questions For Confluence App Hard-coded CredentialsCVE-2022-26138Confluenceحرجة 9.898%
02‏/06‏/2022Confluence Server and Data Center Remote Code ExecutionCVE-2022-26134تستخدمها برامج الفديةConfluence Server/Data Centerحرجة 9.8>99.9%
28‏/03‏/2022Pre-Authorization Arbitrary File ReadCVE-2021-26085تستخدمها برامج الفديةConfluence Serverمتوسطة 5.399.9%
07‏/03‏/2022Server-Side Template InjectionCVE-2019-11581Jira Server and Data Centerحرجة 9.885%
03‏/11‏/2021Object-Graph Navigation Language (OGNL) InjectionCVE-2021-26084تستخدمها برامج الفديةConfluence Server and Data Centerحرجة 9.8>99.9%
03‏/11‏/2021Path TraversalCVE-2019-3398Confluence Server and Data Centerمرتفع 8.897%
03‏/11‏/2021Confluence Server and Data Center Server-Side Template InjectionCVE-2019-3396تستخدمها برامج الفديةConfluence Server and Data Serverحرجة 9.899.9%
03‏/11‏/2021Remote Code ExecutionCVE-2019-11580تستخدمها برامج الفديةCrowd and Crowd Data Centerحرجة 9.895%

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.