DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Atlassian Confluence: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-05-21
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen, um vertrauliche Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-21683US | high8.8 | Exploit | ||
This High severity RCE (Remote Code Execution) vulnerability was introduced in version 5.2 of Confluence Data Center and Server.
This RCE (Remote Code Execution) vulnerability, wi… | ||||
| CVE-2024-24549US | — | Exploit | ||
Denial of Service due to improper input validation vulnerability for HTTP/2 requests in Apache Tomcat. When processing an HTTP/2 request, if the request exceeded any of the configu… | ||||
| CVE-2024-23672US | — | — | ||
Denial of Service via incomplete cleanup vulnerability in Apache Tomcat. It was possible for WebSocket clients to keep WebSocket connections open leading to increased resource cons… | ||||
| CVE-2023-45859US | — | — | ||
In Hazelcast through 4.1.10, 4.2 through 4.2.8, 5.0 through 5.0.5, 5.1 through 5.1.7, 5.2 through 5.2.4, and 5.3 through 5.3.2, some client operations don't check permissions prope… | ||||
| CVE-2024-1597US | critical9.8 | — | ||
pgjdbc, the PostgreSQL JDBC Driver, allows attacker to inject SQL if using PreferQueryMode=SIMPLE. Note this is not the default. In the default mode there is no vulnerability. A pl… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Atlassian Security Bulletin May 2024 vom 2024-05-21external
- Poc auf GitHub vom 2024-06-03external
- Atlassian Vulnerability CONFSERVER-95832 vom 2024-05-21external
- Atlassian Vulnerability CONFSERVER-95834 vom 2024-05-21external
- Atlassian Vulnerability CONFSERVER-95835 vom 2024-05-21external
- Atlassian Vulnerability CONFSERVER-95837 vom 2024-05-21external
- Atlassian Vulnerability CONFSERVER-95839 vom 2024-05-21external
- WID-SEC-W-2024-1210 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan