[UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-20 10:51 UTC
Importiert: 2026-10-21 10:18 UTC
CVSS: 8.8
Quelle-ID: cert_bund
uid_hash: ffe4e00e6d5a0a477e6775a10ca76a291403370a450030961dbf032129a07db7

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, serverseitige Request-Forgery-Angriffe (SSRF) durchzuführen, Cross-Site-Scripting-Angriffe zu starten, sensible Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2022-46175	HIGH	8.8	HIGH	7.1	2022-12-24
CVE-2026-12143	HIGH	8.8	HIGH	8.7	2026-06-12
CVE-2026-12802	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-12803	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-12816	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-13506	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-13676	HIGH	8.8	HIGH	7.5	2026-06-29
CVE-2026-14257	HIGH	8.8	HIGH	7.5	2026-07-23
CVE-2026-14682	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-16221	HIGH	8.8	HIGH	7.5	2026-07-19
CVE-2026-18446	HIGH	8.8	HIGH	7.5	2026-07-31
CVE-2026-21582	HIGH	8.8	HIGH	8.8	2026-08-18
CVE-2026-42583	HIGH	8.8	HIGH	7.5	2026-05-13
CVE-2026-44249	HIGH	8.8	HIGH	8.1	2026-06-11
CVE-2026-44728	HIGH	8.8	HIGH	8.2	2026-05-26
CVE-2026-45416	HIGH	8.8	HIGH	7.5	2026-06-12
CVE-2026-45623	HIGH	8.8	HIGH	7.5	2026-07-27
CVE-2026-45674	HIGH	8.8	HIGH	8.7	2026-06-12
CVE-2026-47691	HIGH	8.8	HIGH	8.7	2026-06-12
CVE-2026-47759	HIGH	8.8	HIGH	8.7	2026-05-28
CVE-2026-47761	HIGH	8.8	HIGH	8.7	2026-05-28
CVE-2026-47762	HIGH	8.8	HIGH	8.7	2026-05-28
CVE-2026-4800	HIGH	8.8	HIGH	8.1	2026-03-31
CVE-2026-48043	HIGH	8.8	MEDIUM	5.3	2026-06-12
CVE-2026-48801	HIGH	8.8	HIGH	8.7	2026-07-14
CVE-2026-50010	HIGH	8.8	HIGH	7.5	2026-06-12
CVE-2026-53404	HIGH	8.8	HIGH	7.3	2026-06-29
CVE-2026-53434	HIGH	8.8	CRITICAL	9.1	2026-06-29
CVE-2026-54428	HIGH	8.8	HIGH	7.5	2026-07-01
CVE-2026-54512	HIGH	8.8	HIGH	8.1	2026-06-23
CVE-2026-54513	HIGH	8.8	HIGH	8.1	2026-06-23
CVE-2026-55153	HIGH	8.8
CVE-2026-55276	HIGH	8.8	CRITICAL	9.1	2026-06-29
CVE-2026-55831	HIGH	8.8	HIGH	7.5	2026-07-20
CVE-2026-55833	HIGH	8.8	HIGH	7.5	2026-07-20
CVE-2026-56745	HIGH	8.8	HIGH	8.7	2026-07-21
CVE-2026-56819	HIGH	8.8	HIGH	7.5	2026-07-21
CVE-2026-58059	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-58060	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-59639	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-59642	HIGH	8.8	HIGH	8.7	2026-08-03
CVE-2026-59650	HIGH	8.8
CVE-2026-59869	HIGH	8.8	HIGH	7.5	2026-07-08
CVE-2026-59879	HIGH	8.8	HIGH	8.7	2026-07-08
CVE-2026-59880	HIGH	8.8	HIGH	8.7	2026-07-08
CVE-2026-59887	HIGH	8.8
CVE-2026-59901	HIGH	8.8	HIGH	8.7	2026-07-29
CVE-2026-67213	HIGH	8.8	HIGH	8.2	2026-07-29
CVE-2026-67214	HIGH	8.8	HIGH	8.2	2026-07-29
CVE-2026-67320	HIGH	8.8
CVE-2026-68763	HIGH	8.8	HIGH	7.5	2026-08-25
CVE-2026-69152	HIGH	8.8	HIGH	7.5	2026-08-03
CVE-2026-73086	HIGH	8.8	HIGH	7.4	2026-08-11
CVE-2026-73088	HIGH	8.8
CVE-2026-73089	HIGH	8.8
CVE-2026-73507	HIGH	8.8	HIGH	7.5	2026-08-13
CVE-2026-73566	HIGH	8.8	HIGH	7.5	2026-08-13
CVE-2026-73646	HIGH	8.8	HIGH	7.5	2026-08-17
CVE-2026-75140	HIGH	8.8	HIGH	8.7	2026-08-20
CVE-2026-75595	HIGH	8.8
CVE-2026-75899	HIGH	8.8
CVE-2026-75975	HIGH	8.8
CVE-2026-76172	HIGH	8.8
CVE-2026-8763	HIGH	8.8

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2026:63307 vom 2026-10-02	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:67858 vom 2026-09-25	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68006 vom 2026-09-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68044 vom 2026-09-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68253 vom 2026-09-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68254 vom 2026-09-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68747 vom 2026-09-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68748 vom 2026-09-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68750 vom 2026-09-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68755 vom 2026-09-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68756 vom 2026-09-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:68762 vom 2026-09-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:70267 vom 2026-09-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:70829 vom 2026-09-23	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:71113 vom 2026-09-23	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:71114 vom 2026-09-23	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:71179 vom 2026-09-24	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:71675 vom 2026-09-24	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:74511 vom 2026-10-01	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:74609 vom 2026-10-01	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:74633 vom 2026-10-02	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:79546 vom 2026-10-09	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:81110 vom 2026-10-12	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:83598 vom 2026-10-15	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:83612 vom 2026-10-15	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:85846 vom 2026-10-20	VENDOR	-	wid_csaf
Atlassian Security Bulletin - September 15 2026 vom 2026-09-15	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste