Atlassian Bitbucket Server
ProduktRUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
nach Schweregrad
4critical8high6medium0low
aktualisiert 2026-10-27
01
Schwachstellen (18)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2022-36804US | high8.8OT kritisch | KEV |
| CVE-2022-43781US | critical9.8 | Exploit |
| CVE-2023-22513US | high8.8 | — |
| CVE-2019-15000US | critical9.8 | — |
| CVE-2022-26136US | critical9.8 | — |
| CVE-2018-5225US | critical9.9 | — |
| CVE-2019-15010US | high8.8 | — |
| CVE-2019-20097US | high8.8 | — |
| CVE-2022-26137US | high8.8 | — |
| CVE-2017-18087US | high7.5 | — |
| CVE-2019-15012US | high8.8 | — |
| CVE-2017-18038US | medium5.3 | — |
| CVE-2019-15005US | medium4.3OT erhöht | — |
| CVE-2017-18037US | medium6.5 | — |
| CVE-2017-18036US | medium4.3 | — |
| CVE-2020-14170US | medium4.3 | — |
| CVE-2020-14171US | medium6.5OT erhöht | — |
| CVE-2020-36233US | high7.8OT erhöht | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-918Server-Side Request Forgery (SSRF)3 CVEs
- CWE-180Incorrect Behavior Order: Validate Before Canonicalize2 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
- CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
- CWE-98Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')2 CVEs
- CWE-20Improper Input Validation1 CVEs
03
Datenquellen (2)
Welche Quellen diesen Datensatz belegen und wann.
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan