Atlassian: آسیب‌پذیری‌های مورد سوءاستفاده
- ۱۴آسیب‌پذیری مورد سوءاستفاده
- ۸مورد استفادهٔ باج‌افزارها
- ۱۵ اکتبر ۲۰۲۶آخرین مورد افزوده‌شده
- Confluence Data Center and Server 3
- Jira Server and Data Center 2
- Confluence Server and Data Center 2
- Multiple Products 1
- Bitbucket Server and Data Center 1
- Confluence 1
- Confluence Server/Data Center 1
- Confluence Server 1
- Confluence Server and Data Server 1
- Crowd and Crowd Data Center 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۵ اکتبر ۲۰۲۶ | Files or Directories Accessible to External Parties | Multiple Products | بحرانی ۹٫۳ | ۹۹٫۵% |
| ۱۲ نوامبر ۲۰۲۴ | Path Traversal | Jira Server and Data Center | متوسط ۵٫۳ | >۹۹٫۹% |
| ۲۴ ژانویه ۲۰۲۴ | Template Injection | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۷ نوامبر ۲۰۲۳ | Improper Authorization | Confluence Data Center and Server | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۵ اکتبر ۲۰۲۳ | Broken Access Control | Confluence Data Center and Server | بحرانی ۱۰٫۰ | ۹۹٫۲% |
| ۳۰ سپتامبر ۲۰۲۲ | Command Injection | Bitbucket Server and Data Center | بالا ۸٫۸ | ۹۹٫۱% |
| ۲۹ ژوئیه ۲۰۲۲ | Questions For Confluence App Hard-coded Credentials | Confluence | بحرانی ۹٫۸ | ۹۸% |
| ۲ ژوئن ۲۰۲۲ | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۲۸ مارس ۲۰۲۲ | Pre-Authorization Arbitrary File Read | Confluence Server | متوسط ۵٫۳ | ۹۹٫۹% |
| ۷ مارس ۲۰۲۲ | Server-Side Template Injection | Jira Server and Data Center | بحرانی ۹٫۸ | ۸۵% |
| ۳ نوامبر ۲۰۲۱ | Object-Graph Navigation Language (OGNL) Injection | Confluence Server and Data Center | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Path Traversal | Confluence Server and Data Center | بالا ۸٫۸ | ۹۷% |
| ۳ نوامبر ۲۰۲۱ | Confluence Server and Data Center Server-Side Template Injection | Confluence Server and Data Server | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Crowd and Crowd Data Center | بحرانی ۹٫۸ | ۹۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.