BLACKOUT MAP

Atlassian: vulnerabilidades explotadas

AñadidoVulnerabilidadProductoGravedadProb. de ataque
15 oct 2026Files or Directories Accessible to External PartiesCVE-2026-21589Multiple ProductsCrítica 9,399,5%
12 nov 2024Path TraversalCVE-2021-26086Jira Server and Data CenterMedia 5,3>99,9%
24 ene 2024Template InjectionCVE-2023-22527usado por ransomwareConfluence Data Center and ServerCrítica 10,0>99,9%
7 nov 2023Improper AuthorizationCVE-2023-22518usado por ransomwareConfluence Data Center and ServerCrítica 10,0>99,9%
5 oct 2023Broken Access ControlCVE-2023-22515usado por ransomwareConfluence Data Center and ServerCrítica 10,099,2%
30 sept 2022Command InjectionCVE-2022-36804Bitbucket Server and Data CenterAlto 8,899,1%
29 jul 2022Questions For Confluence App Hard-coded CredentialsCVE-2022-26138ConfluenceCrítica 9,898%
2 jun 2022Confluence Server and Data Center Remote Code ExecutionCVE-2022-26134usado por ransomwareConfluence Server/Data CenterCrítica 9,8>99,9%
28 mar 2022Pre-Authorization Arbitrary File ReadCVE-2021-26085usado por ransomwareConfluence ServerMedia 5,399,9%
7 mar 2022Server-Side Template InjectionCVE-2019-11581Jira Server and Data CenterCrítica 9,885%
3 nov 2021Object-Graph Navigation Language (OGNL) InjectionCVE-2021-26084usado por ransomwareConfluence Server and Data CenterCrítica 9,8>99,9%
3 nov 2021Path TraversalCVE-2019-3398Confluence Server and Data CenterAlto 8,897%
3 nov 2021Confluence Server and Data Center Server-Side Template InjectionCVE-2019-3396usado por ransomwareConfluence Server and Data ServerCrítica 9,899,9%
3 nov 2021Remote Code ExecutionCVE-2019-11580usado por ransomwareCrowd and Crowd Data CenterCrítica 9,895%

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.