Atlassian: vulnerabilità sfruttate
- 14vulnerabilità sfruttate
- 8usata dai ransomware
- 15 ott 2026l'ultima aggiunta
- Confluence Data Center and Server 3
- Jira Server and Data Center 2
- Confluence Server and Data Center 2
- Multiple Products 1
- Bitbucket Server and Data Center 1
- Confluence 1
- Confluence Server/Data Center 1
- Confluence Server 1
- Confluence Server and Data Server 1
- Crowd and Crowd Data Center 1
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 15 ott 2026 | Files or Directories Accessible to External Parties | Multiple Products | Critica 9,3 | 99,5% |
| 12 nov 2024 | Path Traversal | Jira Server and Data Center | Media 5,3 | >99,9% |
| 24 gen 2024 | Template Injection | Confluence Data Center and Server | Critica 10,0 | >99,9% |
| 7 nov 2023 | Improper Authorization | Confluence Data Center and Server | Critica 10,0 | >99,9% |
| 5 ott 2023 | Broken Access Control | Confluence Data Center and Server | Critica 10,0 | 99,2% |
| 30 set 2022 | Command Injection | Bitbucket Server and Data Center | Alta 8,8 | 99,1% |
| 29 lug 2022 | Questions For Confluence App Hard-coded Credentials | Confluence | Critica 9,8 | 98% |
| 2 giu 2022 | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | Critica 9,8 | >99,9% |
| 28 mar 2022 | Pre-Authorization Arbitrary File Read | Confluence Server | Media 5,3 | 99,9% |
| 7 mar 2022 | Server-Side Template Injection | Jira Server and Data Center | Critica 9,8 | 85% |
| 3 nov 2021 | Object-Graph Navigation Language (OGNL) Injection | Confluence Server and Data Center | Critica 9,8 | >99,9% |
| 3 nov 2021 | Path Traversal | Confluence Server and Data Center | Alta 8,8 | 97% |
| 3 nov 2021 | Confluence Server and Data Center Server-Side Template Injection | Confluence Server and Data Server | Critica 9,8 | 99,9% |
| 3 nov 2021 | Remote Code Execution | Crowd and Crowd Data Center | Critica 9,8 | 95% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.