BLACKOUT MAP

Atlassian: istismar edilen açıklar

EklenmeAçıkÜrünÖnemSaldırı olasılığı
15 Eki 2026Files or Directories Accessible to External PartiesCVE-2026-21589Multiple ProductsKritik 9,399,5%
12 Kas 2024Path TraversalCVE-2021-26086Jira Server and Data CenterOrta 5,3>99,9%
24 Oca 2024Template InjectionCVE-2023-22527fidye yazılımlarınca kullanılıyorConfluence Data Center and ServerKritik 10,0>99,9%
7 Kas 2023Improper AuthorizationCVE-2023-22518fidye yazılımlarınca kullanılıyorConfluence Data Center and ServerKritik 10,0>99,9%
5 Eki 2023Broken Access ControlCVE-2023-22515fidye yazılımlarınca kullanılıyorConfluence Data Center and ServerKritik 10,099,2%
30 Eyl 2022Command InjectionCVE-2022-36804Bitbucket Server and Data CenterYüksek 8,899,1%
29 Tem 2022Questions For Confluence App Hard-coded CredentialsCVE-2022-26138ConfluenceKritik 9,898%
2 Haz 2022Confluence Server and Data Center Remote Code ExecutionCVE-2022-26134fidye yazılımlarınca kullanılıyorConfluence Server/Data CenterKritik 9,8>99,9%
28 Mar 2022Pre-Authorization Arbitrary File ReadCVE-2021-26085fidye yazılımlarınca kullanılıyorConfluence ServerOrta 5,399,9%
7 Mar 2022Server-Side Template InjectionCVE-2019-11581Jira Server and Data CenterKritik 9,885%
3 Kas 2021Object-Graph Navigation Language (OGNL) InjectionCVE-2021-26084fidye yazılımlarınca kullanılıyorConfluence Server and Data CenterKritik 9,8>99,9%
3 Kas 2021Path TraversalCVE-2019-3398Confluence Server and Data CenterYüksek 8,897%
3 Kas 2021Confluence Server and Data Center Server-Side Template InjectionCVE-2019-3396fidye yazılımlarınca kullanılıyorConfluence Server and Data ServerKritik 9,899,9%
3 Kas 2021Remote Code ExecutionCVE-2019-11580fidye yazılımlarınca kullanılıyorCrowd and Crowd Data CenterKritik 9,895%

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.