[UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-16 09:52 UTC
  • Importiert: 2026-10-19 10:44 UTC
  • CVSS: 10.0
  • Quelle-ID: cert_bund
  • uid_hash: 3ba562b7684f3c75c9f54da46aa2b2ec222553a6c40d2055420609cb1ae701fa
CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2019-13990

CRITICAL

10

CRITICAL

9.8

2019-07-26

CVE-2021-44906

CRITICAL

10

2022-03-17

CVE-2022-1471

CRITICAL

10

HIGH

8.3

2022-12-01

CVE-2022-23521

CRITICAL

10

CRITICAL

9.8

2023-01-17

CVE-2022-3517

CRITICAL

10

HIGH

7.5

2022-10-17

CVE-2022-41903

CRITICAL

10

CRITICAL

9.8

2023-01-17

CVE-2023-22518

CRITICAL

10

CRITICAL

10

2023-10-31

CVE-2023-22522

CRITICAL

10

CRITICAL

9

2023-12-06

CVE-2023-22523

CRITICAL

10

CRITICAL

9.8

2023-12-06

CVE-2023-22524

CRITICAL

10

CRITICAL

9.6

2023-12-06

CVE-2023-22527

CRITICAL

10

CRITICAL

10

2024-01-16

CVE-2023-45133

CRITICAL

10

CRITICAL

9.4

2023-10-12

CVE-2023-46604

CRITICAL

10

CRITICAL

10

2023-10-27

CVE-2025-14813

CRITICAL

10

CRITICAL

9.3

2026-04-15

CVE-2026-0603

CRITICAL

10

HIGH

8.3

2026-01-23

CVE-2026-10050

CRITICAL

10

HIGH

8.7

2026-08-04

CVE-2026-12143

CRITICAL

10

HIGH

8.7

2026-06-12

CVE-2026-12151

CRITICAL

10

HIGH

7.5

2026-06-17

CVE-2026-12802

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-12803

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-12816

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-13149

CRITICAL

10

HIGH

7.7

2026-06-30

CVE-2026-13506

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-13676

CRITICAL

10

HIGH

7.5

2026-06-29

CVE-2026-14257

CRITICAL

10

HIGH

7.5

2026-07-23

CVE-2026-14682

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-16221

CRITICAL

10

HIGH

7.5

2026-07-19

CVE-2026-18446

CRITICAL

10

HIGH

7.5

2026-07-31

CVE-2026-21582

CRITICAL

10

HIGH

8.8

2026-08-18

CVE-2026-2332

CRITICAL

10

HIGH

7.4

2026-04-14

CVE-2026-24734

CRITICAL

10

HIGH

7.4

2026-02-17

CVE-2026-25639

CRITICAL

10

HIGH

7.5

2026-02-09

CVE-2026-27601

CRITICAL

10

HIGH

8.2

2026-03-03

CVE-2026-27606

CRITICAL

10

CVE-2026-29786

CRITICAL

10

HIGH

8.2

2026-03-07

CVE-2026-3505

CRITICAL

10

HIGH

8.7

2026-04-15

CVE-2026-40983

CRITICAL

10

CVE-2026-40984

CRITICAL

10

CVE-2026-41284

CRITICAL

10

HIGH

7.5

2026-05-12

CVE-2026-41842

CRITICAL

10

HIGH

7.5

2026-06-09

CVE-2026-41845

CRITICAL

10

HIGH

7.1

2026-06-09

CVE-2026-41850

CRITICAL

10

HIGH

7.5

2026-06-09

CVE-2026-41851

CRITICAL

10

MEDIUM

5.3

2026-06-09

CVE-2026-41907

CRITICAL

10

HIGH

8.1

2026-04-24

CVE-2026-42033

CRITICAL

10

HIGH

7.4

2026-04-24

CVE-2026-42035

CRITICAL

10

HIGH

7.4

2026-04-24

CVE-2026-42041

CRITICAL

10

MEDIUM

4.8

2026-04-24

CVE-2026-42198

CRITICAL

10

HIGH

7.5

2026-04-29

CVE-2026-42583

CRITICAL

10

HIGH

7.5

2026-05-13

CVE-2026-42587

CRITICAL

10

HIGH

7.5

2026-05-13

CVE-2026-43513

CRITICAL

10

HIGH

7.5

2026-05-12

CVE-2026-44249

CRITICAL

10

HIGH

8.1

2026-06-11

CVE-2026-44486

CRITICAL

10

HIGH

7.5

2026-06-11

CVE-2026-44487

CRITICAL

10

HIGH

8.2

2026-06-11

CVE-2026-44488

CRITICAL

10

HIGH

7.5

2026-06-11

CVE-2026-44490

CRITICAL

10

MEDIUM

4.8

2026-06-11

CVE-2026-44492

CRITICAL

10

HIGH

8.6

2026-06-11

CVE-2026-44494

CRITICAL

10

HIGH

8.7

2026-06-11

CVE-2026-44495

CRITICAL

10

HIGH

7

2026-06-11

CVE-2026-44496

CRITICAL

10

HIGH

7.5

2026-06-11

CVE-2026-45416

CRITICAL

10

HIGH

7.5

2026-06-12

CVE-2026-45623

CRITICAL

10

HIGH

7.5

2026-07-27

CVE-2026-46625

CRITICAL

10

HIGH

7.5

2026-06-10

CVE-2026-47838

CRITICAL

10

MEDIUM

6.8

2026-06-09

CVE-2026-4800

CRITICAL

10

HIGH

8.1

2026-03-31

CVE-2026-48043

CRITICAL

10

MEDIUM

5.3

2026-06-12

CVE-2026-48779

CRITICAL

10

CVE-2026-48801

CRITICAL

10

HIGH

8.7

2026-07-14

CVE-2026-50010

CRITICAL

10

HIGH

7.5

2026-06-12

CVE-2026-53434

CRITICAL

10

CRITICAL

9.1

2026-06-29

CVE-2026-54291

CRITICAL

10

HIGH

8.2

2026-07-06

CVE-2026-54512

CRITICAL

10

HIGH

8.1

2026-06-23

CVE-2026-54513

CRITICAL

10

HIGH

8.1

2026-06-23

CVE-2026-55685

CRITICAL

10

CVE-2026-55831

CRITICAL

10

HIGH

7.5

2026-07-20

CVE-2026-55833

CRITICAL

10

HIGH

7.5

2026-07-20

CVE-2026-56745

CRITICAL

10

HIGH

8.7

2026-07-21

CVE-2026-56819

CRITICAL

10

HIGH

7.5

2026-07-21

CVE-2026-58059

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-58060

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-59639

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-59642

CRITICAL

10

HIGH

8.7

2026-08-03

CVE-2026-59869

CRITICAL

10

HIGH

7.5

2026-07-08

CVE-2026-59871

CRITICAL

10

MEDIUM

5.3

2026-07-08

CVE-2026-59873

CRITICAL

10

CRITICAL

9.2

2026-07-08

CVE-2026-59874

CRITICAL

10

HIGH

8.7

2026-07-08

CVE-2026-59887

CRITICAL

10

CVE-2026-59901

CRITICAL

10

HIGH

8.7

2026-07-29

CVE-2026-6321

CRITICAL

10

HIGH

7.5

2026-05-04

CVE-2026-6322

CRITICAL

10

HIGH

7.5

2026-05-05

CVE-2026-67320

CRITICAL

10

CVE-2026-69152

CRITICAL

10

HIGH

7.5

2026-08-03

CVE-2026-69192

CRITICAL

10

HIGH

7.7

2026-08-03

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:59153 vom 2026-10-02

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61691 vom 2026-08-31

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:62260 vom 2026-09-02

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:63142 vom 2026-09-03

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:63307 vom 2026-10-02

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:63355 vom 2026-09-04

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:63373 vom 2026-09-04

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:67858 vom 2026-09-25

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68254 vom 2026-09-16

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68747 vom 2026-09-18

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68748 vom 2026-09-17

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68755 vom 2026-09-17

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68762 vom 2026-09-18

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:69459 vom 2026-09-21

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:70267 vom 2026-09-22

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:70829 vom 2026-09-23

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:71113 vom 2026-09-23

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:71114 vom 2026-09-23

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:74511 vom 2026-10-01

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:81110 vom 2026-10-12

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:83598 vom 2026-10-15

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:83662 vom 2026-10-16

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:83663 vom 2026-10-16

 VENDOR - wid_csaf

Atlassian Security Bulletin August 2026 vom 2026-08-18

 EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-385 vom 2026-08-31

 EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

 government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss
Zurueck zur Eintrags-Liste