[NEU] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-21 09:25 UTC
Importiert: 2026-10-21 15:13 UTC
CVSS: 8.7
Quelle-ID: cert_bund
uid_hash: 25a00d024a8eb49913501f94d95fce58659da3fa8ad8ae5c9379ccf6cd02ed55

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2026-101898	HIGH	8.7	HIGH	7	2026-09-28
CVE-2026-101901	HIGH	8.7	HIGH	8.2	2026-09-28
CVE-2026-101903	HIGH	8.7	HIGH	8.2	2026-09-28
CVE-2026-101905	HIGH	8.7	HIGH	7.6	2026-09-28
CVE-2026-101906	HIGH	8.7	HIGH	8.2	2026-09-28
CVE-2026-101907	HIGH	8.7	HIGH	7	2026-09-28
CVE-2026-101909	HIGH	8.7	HIGH	8.3	2026-09-28
CVE-2026-12185	HIGH	8.7	HIGH	7.1	2026-08-03
CVE-2026-12802	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-12860	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-13006	HIGH	8.7	HIGH	7	2026-06-24
CVE-2026-13676	HIGH	8.7	HIGH	7.5	2026-06-29
CVE-2026-14682	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-18036	HIGH	8.7	HIGH	8.2	2026-10-02
CVE-2026-19534	HIGH	8.7	HIGH	7.5	2026-09-04
CVE-2026-19693	HIGH	8.7	HIGH	8.1	2026-08-17
CVE-2026-41842	HIGH	8.7	HIGH	7.5	2026-06-09
CVE-2026-41845	HIGH	8.7	HIGH	7.1	2026-06-09
CVE-2026-41850	HIGH	8.7	HIGH	7.5	2026-06-09
CVE-2026-49434	HIGH	8.7	HIGH	7.5	2026-06-30
CVE-2026-50750	HIGH	8.7	HIGH	7.5	2026-06-30
CVE-2026-53404	HIGH	8.7	HIGH	7.3	2026-06-29
CVE-2026-54399	HIGH	8.7	HIGH	7.5	2026-07-01
CVE-2026-54428	HIGH	8.7	HIGH	7.5	2026-07-01
CVE-2026-54512	HIGH	8.7	HIGH	8.1	2026-06-23
CVE-2026-54513	HIGH	8.7	HIGH	8.1	2026-06-23
CVE-2026-55153	HIGH	8.7
CVE-2026-55831	HIGH	8.7	HIGH	7.5	2026-07-20
CVE-2026-55833	HIGH	8.7	HIGH	7.5	2026-07-20
CVE-2026-56624	HIGH	8.7	HIGH	7.3	2026-07-20
CVE-2026-56745	HIGH	8.7	HIGH	8.7	2026-07-21
CVE-2026-58061	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-58062	HIGH	8.7	CRITICAL	9.3	2026-08-03
CVE-2026-59641	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-59645	HIGH	8.7	HIGH	8.7	2026-08-03
CVE-2026-59651	HIGH	8.7
CVE-2026-59903	HIGH	8.7	MEDIUM	6.5	2026-08-17
CVE-2026-62243	HIGH	8.7	HIGH	8.7	2026-08-22
CVE-2026-65182	HIGH	8.7	CRITICAL	9.1	2026-08-25
CVE-2026-65183	HIGH	8.7	HIGH	8.1	2026-08-25
CVE-2026-65637	HIGH	8.7	CRITICAL	9.8	2026-08-25
CVE-2026-65927	HIGH	8.7	HIGH	7.5	2026-08-25
CVE-2026-66422	HIGH	8.7	HIGH	8.1	2026-08-25
CVE-2026-67213	HIGH	8.7	HIGH	8.2	2026-07-29
CVE-2026-67214	HIGH	8.7	HIGH	8.2	2026-07-29
CVE-2026-68494	HIGH	8.7	HIGH	8.7	2026-08-04
CVE-2026-68495	HIGH	8.7	HIGH	7.5	2026-10-01
CVE-2026-68497	HIGH	8.7	HIGH	7.5	2026-09-11
CVE-2026-68498	HIGH	8.7
CVE-2026-68525	HIGH	8.7	CRITICAL	9.1	2026-08-25
CVE-2026-68569	HIGH	8.7	HIGH	8.1	2026-08-25
CVE-2026-68763	HIGH	8.7	HIGH	7.5	2026-08-25
CVE-2026-71888	HIGH	8.7	HIGH	8.7	2026-10-03
CVE-2026-71889	HIGH	8.7	HIGH	8.7	2026-10-03
CVE-2026-71891	HIGH	8.7	HIGH	7.1	2026-10-03
CVE-2026-73086	HIGH	8.7	HIGH	7.4	2026-08-11
CVE-2026-73507	HIGH	8.7	HIGH	7.5	2026-08-13
CVE-2026-73508	HIGH	8.7	MEDIUM	5.3	2026-08-13
CVE-2026-73634	HIGH	8.7	HIGH	7.5	2026-08-15
CVE-2026-73635	HIGH	8.7	HIGH	7.5	2026-08-15
CVE-2026-73646	HIGH	8.7	HIGH	7.5	2026-08-17
CVE-2026-75140	HIGH	8.7	HIGH	8.7	2026-08-20
CVE-2026-75595	HIGH	8.7
CVE-2026-75596	HIGH	8.7	HIGH	8.7	2026-08-19
CVE-2026-75975	HIGH	8.7
CVE-2026-76172	HIGH	8.7
CVE-2026-77185	HIGH	8.7
CVE-2026-84292	HIGH	8.7	HIGH	7.5	2026-09-02
CVE-2026-84375	HIGH	8.7	HIGH	7.5	2026-09-01
CVE-2026-93488	HIGH	8.7	HIGH	7.5	2026-09-18
CVE-2026-93491	HIGH	8.7	HIGH	7.5	2026-09-18
CVE-2026-93558	HIGH	8.7	HIGH	7.5	2026-09-18
CVE-2026-93690	HIGH	8.7
CVE-2026-93748	HIGH	8.7
CVE-2026-93994	HIGH	8.7

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Atlassian Security Bulletin - October 20 2026 vom 2026-10-20	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste