Podatności Confluence Server and Data Center
3 znanych podatności CVE w Confluence Server and Data Center, przetłumaczonych i ocenionych.
- CVE-2022-26134KrytyczneAktywnie exploitowane
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence. Dotyczy to wersji od 1.3.0 do 7.4.17, od 7.13.0 do 7.13.7, od 7.14.0 do 7.14.3, od 7.15.0 do 7.15.2, od 7.16.0 do 7.16.4, od 7.17.0 do 7.17.4 oraz od 7.18.0 do 7.18.1.
- CVE-2021-26084KrytyczneAktywnie exploitowane
W podatnych wersjach Confluence Server i Data Center istnieje podatność na wstrzyknięcie OGNL, która pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na instancji Confluence.
- CVE-2019-3398WysokieAktywnie exploitowane
Podatność typu path traversal w zasobie downloadallattachments w Confluence Server i Data Center. Umożliwia zapis plików w dowolnych lokalizacjach, co może prowadzić do zdalnego wykonania kodu.