CVE-2023-22527-POC

CVE-2023-22527: Vulnérabilité Atlassian Confluence Introduction La vulnérabilité CVE-2023-22527 est une faille de sécurité critique dans Atlassian Confluence, une plateforme de collaboration et de documentation largement utilisée. Cette vulnérabilité existe à la fois dans Confluence Data Center e...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 serveur OGNL %...

CVE-2022-26134

CVE-2022-26134 Le 30 mai 2022, une organisation nommée Volexity a identifié une vulnérabilité RCE non authentifiée notée 9.8 sur l'échelle NIST dans les éditions Confluence Server et Data Center d'Atlassian Version vulnérable 7.18.1 Exécution root@kitploit: python -m venv venv source...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Ce dépôt fait partie du hgrab-framework dork title: "Public Repositories - Bitbucket" Produit affecté root@kitploit: - Bitbucket Server and Data Center 7.6 avant 7.6.17 - Bitbucket Server and Data Center 7.17 avant 7.17.10 - Bitbucket Server and Data Center 7.21...

CVE-2023-22515-check

Avertissement Ce script est uniquement à des fins éducatives et de test. Utilisez-le de manière responsable et assurez-vous d'avoir l'autorisation de tester l'instance Confluence cible. Les tests non autorisés sont illégaux et contraires à l'éthique. Script de détection de la vulnérabilité...

CVE-2022-22836

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:00+00:00| seen| https://t.me/hackingAttack/38115 2026-09-02 01:02:22+00:00| seen| https://t.me/hackingAttack/38115...

CVE-2023-22515

CVE-2023-22515 Informations principales sur CVE-2023-22515 Produit affecté : Atlassian Confluence Data Center & Confluence Server. Date de publication : 04/10/2023. Niveau : Critique CVSS 10.0. Type de vulnérabilité : Contrôle d'accès cassé / Autorisation inappropriée → permet à un attaquant de...

CVE-2022-26134

「💥」CVE-2022-26134 Description Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. Les versions concernées sont de...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-dans-Confluence-Data-Center-et-Server Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur un serveur Confluence vulnérable. La vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans l'API...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 root@kitploit: docker pu...

CVE-2023-22518

CVE-2023-22518 Vulnérabilité d'autorisation inappropriée dans Confluence Data Center et Server. Atlassian a alerté les administrateurs d'une vulnérabilité critique dans Confluence. L'exploitation de ce problème peut entraîner une perte de données, c'est pourquoi les développeurs vous exhortent à...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

EUVD-2026-62207

This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.6, allows an authenticated attacker to gain unintended access and can lead...

EUVD-2026-62206

This High severity BASM Broken Authentication & Session Management vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 of Crowd Data Center. This BASM Broken Authentication & Session Management vulnerability, with a CVSS Score of 8.8, allows an unauthenticated attacker to perfor...

CVE-2026-21584

This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.6, allows an authenticated attacker to gain unintended access and can lead...

CVE-2026-21582

This High severity BASM Broken Authentication & Session Management vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 of Crowd Data Center. This BASM Broken Authentication & Session Management vulnerability, with a CVSS Score of 8.8, allows an unauthenticated attacker to perfor...

CVE-2026-21582

Crowd Data Center 7.2.1 has a Broken Authentication & Session Management flaw (CVSS 8.8) letting unauthenticated attackers act as other users; Atlassian advises upgrading to 7.2.2 or later . No exploitation details are provided in the documents.

CVE-2026-21580

Confluence Data Center and Server versions 7.1.1 through 10.2.0 are affected by a Critical (CVSS 9.3) Stored XSS, privilege escalation, and security misconfiguration issue exploitable by unauthenticated attackers. Atlassian recommends upgrading to 9.2.21 or 10.2.13 or later; no in-the-wild exploi...

CVE-2026-21580

This Critical severity Stored XSS, PrivEsc Privilege Escalation, and Security Misconfiguration vulnerability was introduced in versions 7.1.1, 7.4.0, 7.13.0, 7.17.0, 7.19.0, 8.0.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 and 10.2.0 of Confluence Data Center and...

CVE-2026-21584

CVE-2026-21584 is an Improper Authorization vulnerability in Atlassian Bamboo Data Center , affecting versions 10.0.0 through 12.1.0. An authenticated attacker with low privileges can gain unintended access to resources or functionality over the network, potentially leading to exposure of sensiti...