[UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-02 10:23 UTC
  • Importiert: 2026-10-05 11:04 UTC
  • CVSS: 9.3
  • Quelle-ID: cert_bund
  • uid_hash: d9a7157ed21c276f58a5b3dd2a4046d7f6d1893037ef246a95e6c163844bdaaa
CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2016-10540

CRITICAL

9.3

2018-05-31

CVE-2020-28282

CRITICAL

9.3

2020-12-29

CVE-2020-7729

CRITICAL

9.3

HIGH

7.1

2020-09-03

CVE-2021-22569

CRITICAL

9.3

HIGH

7.5

2022-01-07

CVE-2021-23358

CRITICAL

9.3

LOW

3.3

2021-03-29

CVE-2022-1537

CRITICAL

9.3

HIGH

7.8

2022-05-10

CVE-2022-3509

CRITICAL

9.3

HIGH

7.5

2022-11-01

CVE-2022-3510

CRITICAL

9.3

HIGH

7.5

2022-11-11

CVE-2022-37599

CRITICAL

9.3

2022-10-11

CVE-2022-37601

CRITICAL

9.3

2022-10-12

CVE-2022-37603

CRITICAL

9.3

HIGH

7.5

2022-10-14

CVE-2024-7254

CRITICAL

9.3

HIGH

8.7

2024-09-19

CVE-2025-11226

CRITICAL

9.3

HIGH

7

2025-10-01

CVE-2025-14813

CRITICAL

9.3

CRITICAL

9.3

2026-04-15

CVE-2025-62718

CRITICAL

9.3

HIGH

7

2026-04-09

CVE-2025-69873

CRITICAL

9.3

HIGH

7.5

2026-02-11

CVE-2026-12143

CRITICAL

9.3

HIGH

8.7

2026-06-12

CVE-2026-21575

CRITICAL

9.3

HIGH

7.1

2026-07-21

CVE-2026-21577

CRITICAL

9.3

HIGH

7.1

2026-07-21

CVE-2026-21579

CRITICAL

9.3

HIGH

8.2

2026-07-21

CVE-2026-22731

CRITICAL

9.3

HIGH

8.2

2026-03-19

CVE-2026-2332

CRITICAL

9.3

HIGH

7.4

2026-04-14

CVE-2026-27830

CRITICAL

9.3

HIGH

8.9

2026-02-26

CVE-2026-29063

CRITICAL

9.3

HIGH

8.7

2026-03-06

CVE-2026-29145

CRITICAL

9.3

CRITICAL

9.1

2026-04-09

CVE-2026-29146

CRITICAL

9.3

HIGH

7.5

2026-04-09

CVE-2026-31802

CRITICAL

9.3

HIGH

8.2

2026-03-09

CVE-2026-33671

CRITICAL

9.3

CVE-2026-33870

CRITICAL

9.3

HIGH

7.5

2026-03-27

CVE-2026-33871

CRITICAL

9.3

HIGH

8.7

2026-03-27

CVE-2026-34043

CRITICAL

9.3

MEDIUM

5.9

2026-03-31

CVE-2026-35554

CRITICAL

9.3

HIGH

8.7

2026-04-07

CVE-2026-40175

CRITICAL

9.3

HIGH

8.1

2026-04-10

CVE-2026-42033

CRITICAL

9.3

HIGH

7.4

2026-04-24

CVE-2026-42035

CRITICAL

9.3

HIGH

7.4

2026-04-24

CVE-2026-42041

CRITICAL

9.3

MEDIUM

4.8

2026-04-24

CVE-2026-42043

CRITICAL

9.3

HIGH

7.2

2026-04-24

CVE-2026-42044

CRITICAL

9.3

MEDIUM

6.5

2026-04-24

CVE-2026-42198

CRITICAL

9.3

HIGH

7.5

2026-04-29

CVE-2026-42264

CRITICAL

9.3

HIGH

7.4

2026-05-08

CVE-2026-42581

CRITICAL

9.3

HIGH

7.2

2026-05-13

CVE-2026-42583

CRITICAL

9.3

HIGH

7.5

2026-05-13

CVE-2026-42585

CRITICAL

9.3

MEDIUM

6.5

2026-05-13

CVE-2026-42587

CRITICAL

9.3

HIGH

7.5

2026-05-13

CVE-2026-42588

CRITICAL

9.3

HIGH

8.1

2026-06-01

CVE-2026-44249

CRITICAL

9.3

HIGH

8.1

2026-06-11

CVE-2026-44486

CRITICAL

9.3

HIGH

7.5

2026-06-11

CVE-2026-44487

CRITICAL

9.3

HIGH

8.2

2026-06-11

CVE-2026-44488

CRITICAL

9.3

HIGH

7.5

2026-06-11

CVE-2026-44490

CRITICAL

9.3

MEDIUM

4.8

2026-06-11

CVE-2026-44492

CRITICAL

9.3

HIGH

8.6

2026-06-11

CVE-2026-44494

CRITICAL

9.3

HIGH

8.7

2026-06-11

CVE-2026-44495

CRITICAL

9.3

HIGH

7

2026-06-11

CVE-2026-44496

CRITICAL

9.3

HIGH

7.5

2026-06-11

CVE-2026-44705

CRITICAL

9.3

CVE-2026-45416

CRITICAL

9.3

HIGH

7.5

2026-06-12

CVE-2026-45505

CRITICAL

9.3

HIGH

8.8

2026-06-01

CVE-2026-45736

CRITICAL

9.3

HIGH

7.5

2026-05-15

CVE-2026-46625

CRITICAL

9.3

HIGH

7.5

2026-06-10

CVE-2026-47838

CRITICAL

9.3

MEDIUM

6.8

2026-06-09

CVE-2026-4800

CRITICAL

9.3

HIGH

8.1

2026-03-31

CVE-2026-48043

CRITICAL

9.3

MEDIUM

5.3

2026-06-12

CVE-2026-48779

CRITICAL

9.3

CVE-2026-50010

CRITICAL

9.3

HIGH

7.5

2026-06-12

CVE-2026-5598

CRITICAL

9.3

HIGH

8.9

2026-04-15

CVE-2026-6321

CRITICAL

9.3

HIGH

7.5

2026-05-04

CVE-2026-6322

CRITICAL

9.3

HIGH

7.5

2026-05-05

Externe Referenzen

Bezeichnung Typ CVE Quelle

Oracle Linux Security Advisory ELSA-2026-21286 vom 2026-07-28

 EXTERNAL - wid_csaf

Red Hat Security Advisory RHSA-2026:36625 vom 2026-08-13

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:44263 vom 2026-07-28

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:44267 vom 2026-07-28

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:46885 vom 2026-07-27

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:46903 vom 2026-07-27

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:47388 vom 2026-07-29

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:47451 vom 2026-07-29

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:48124 vom 2026-07-29

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:48126 vom 2026-07-29

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:48151 vom 2026-07-29

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:48693 vom 2026-08-04

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:50300 vom 2026-08-04

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:52768 vom 2026-08-10

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:63373 vom 2026-09-04

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68747 vom 2026-09-18

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68748 vom 2026-09-17

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:68755 vom 2026-09-17

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:70267 vom 2026-09-22

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:70829 vom 2026-09-23

 VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:74511 vom 2026-10-01

 VENDOR - wid_csaf

Atlassian Security Bulletin Juli vom 2026-07-21

 EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-385 vom 2026-08-31

 EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

 government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss
Zurueck zur Eintrags-Liste