Atlassian Confluence < 8.4.5

ProduktDE

cpe:/a:atlassian:confluence:8.4.5

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical7high0medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-22515US	critical9.8OT kritisch	99.2% (100th)	KEV	kein Fix	2023-10-04	—
CVE-2017-7656US	high7.5	6.33% (94th)	—	kein Fix	2018-06-26	—
CVE-2017-9735US	high7.5	5.79% (93rd)	—	kein Fix	2017-06-16	—
CVE-2021-31684US	high7.5	2.28% (83rd)	—	kein Fix	2021-06-01	—
CVE-2023-22516US	high8.8	1.22% (69th)	—	kein Fix	2023-11-21	—
CVE-2023-22521US	high8.8	1.21% (68th)	—	kein Fix	2023-11-21	—
CVE-2022-41906US	high8.7	0.74% (54th)	—	kein Fix	2022-11-11	—
CVE-2023-22514US	high7.8	0.42% (36th)	—	kein Fix	2024-01-16	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.