Atlassian:被利用的漏洞
- 14个被利用漏洞
- 8被勒索软件利用
- 2026年10月15日最近一次新增
- Confluence Data Center and Server 3
- Jira Server and Data Center 2
- Confluence Server and Data Center 2
- Multiple Products 1
- Bitbucket Server and Data Center 1
- Confluence 1
- Confluence Server/Data Center 1
- Confluence Server 1
- Confluence Server and Data Server 1
- Crowd and Crowd Data Center 1
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月15日 | Files or Directories Accessible to External Parties | Multiple Products | 严重 9.3 | 99.5% |
| 2024年11月12日 | Path Traversal | Jira Server and Data Center | 中 5.3 | >99.9% |
| 2024年1月24日 | Template Injection | Confluence Data Center and Server | 严重 10.0 | >99.9% |
| 2023年11月7日 | Improper Authorization | Confluence Data Center and Server | 严重 10.0 | >99.9% |
| 2023年10月5日 | Broken Access Control | Confluence Data Center and Server | 严重 10.0 | 99.2% |
| 2022年9月30日 | Command Injection | Bitbucket Server and Data Center | 高 8.8 | 99.1% |
| 2022年7月29日 | Questions For Confluence App Hard-coded Credentials | Confluence | 严重 9.8 | 98% |
| 2022年6月2日 | Confluence Server and Data Center Remote Code Execution | Confluence Server/Data Center | 严重 9.8 | >99.9% |
| 2022年3月28日 | Pre-Authorization Arbitrary File Read | Confluence Server | 中 5.3 | 99.9% |
| 2022年3月7日 | Server-Side Template Injection | Jira Server and Data Center | 严重 9.8 | 85% |
| 2021年11月3日 | Object-Graph Navigation Language (OGNL) Injection | Confluence Server and Data Center | 严重 9.8 | >99.9% |
| 2021年11月3日 | Path Traversal | Confluence Server and Data Center | 高 8.8 | 97% |
| 2021年11月3日 | Confluence Server and Data Center Server-Side Template Injection | Confluence Server and Data Server | 严重 9.8 | 99.9% |
| 2021年11月3日 | Remote Code Execution | Crowd and Crowd Data Center | 严重 9.8 | 95% |
来源:Known Exploited Vulnerabilities(CISA,公有领域)、CVE records(cve.org)和 EPSS(FIRST)。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。