Podatności Confluence Data Center and Server
3 znanych podatności CVE w Confluence Data Center and Server, przetłumaczonych i ocenionych.
- CVE-2026-21580Krytyczne
Krytyczna podatność typu Stored XSS, eskalacja uprawnień i błędna konfiguracja bezpieczeństwa w Confluence Data Center i Server. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu HTML lub JavaScript w przeglądarce ofiary, działanie jako użytkownik z wyższymi uprawnieniami oraz wykorzystanie luk wynikających z pominiętych najlepszych praktyk bezpieczeństwa.
- CVE-2023-22527KrytyczneAktywnie exploitowane
Podatność typu template injection w starszych wersjach Confluence Data Center i Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) na zainfekowanej instancji. Klienci używający podatnej wersji muszą natychmiast podjąć działania.
- CVE-2023-22518KrytyczneAktywnie exploitowane
Wszystkie wersje Confluence Data Center i Server są podatne na tę niewykorzystaną podatność. Jest to podatność typu Improper Authorization, która pozwala nieuwierzytelnionemu atakującemu na zresetowanie Confluence i utworzenie konta administratora instancji Confluence. Używając tego konta, atakujący może wykonać wszystkie czynności administracyjne dostępne dla administratora instancji Confluence, co prowadzi do pełnej utraty poufności, integralności i dostępności.