atlassian bitbucket

Name: atlassian bitbucket
Brand: atlassian

ProduktUS

cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

5critical7high8medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-36804US	high8.8OT kritisch	99.1% (100th)	KEV	8.0.3	2022-08-25	7 Versionen
CVE-2022-43781US	critical9.8	98.0% (100th)	Exploit	8.1.5	2022-11-17	8 Versionen
CVE-2019-15000US	critical9.8	7.79% (95th)	—	5.16.10	2019-09-19	7 Versionen
CVE-2022-26136US	critical9.8	5.66% (93rd)	—	7.17.8	2022-07-20	7 Versionen
CVE-2019-3397US	critical9.1	4.40% (91st)	—	5.14.4	2019-06-03	6 Versionen
CVE-2018-5225US	critical9.9	3.43% (89th)	—	5.5.8	2018-03-22	6 Versionen
CVE-2019-15010US	high8.8	2.57% (85th)	—	6.7.3	2020-01-15	11 Versionen
CVE-2019-20097US	high8.8	2.48% (84th)	—	6.6.3	2020-01-15	11 Versionen
CVE-2022-26137US	high8.8	2.41% (84th)	—	7.21.2	2022-07-20	7 Versionen
CVE-2017-18087US	high7.5	1.76% (78th)	—	5.3.3	2018-02-15	5 Versionen
CVE-2016-4320US	medium4.3	1.75% (78th)	—	4.7.1	2017-04-10	< 4.7.1
CVE-2019-15012US	high8.8	1.60% (76th)	—	6.3.6	2020-01-15	11 Versionen
CVE-2017-18038US	medium5.3	1.45% (73rd)	—	5.6.0	2018-02-02	< 5.6.0
CVE-2019-15005US	medium4.3OT erhöht	1.33% (71st)	—	6.6.0	2019-11-08	< 6.6.0
CVE-2017-18037US	medium6.5	1.30% (70th)	—	4.14.11	2018-02-02	12 Versionen
CVE-2017-18088US	medium4.3	0.99% (62nd)	—	5.6.3	2018-02-15	5 Versionen
CVE-2017-18036US	medium4.3	0.88% (59th)	—	5.3.0	2018-02-02	< 5.3.0
CVE-2020-14170US	medium4.3	0.83% (57th)	—	7.3.1	2020-07-09	5.4.0 → 7.3.1
CVE-2020-14171US	medium6.5OT erhöht	0.56% (46th)	—	7.2.4	2020-07-09	4.9.0 → 7.2.4
CVE-2020-36233US	high7.8OT erhöht	0.27% (18th)	—	7.10.1	2021-02-18	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-180Incorrect Behavior Order: Validate Before Canonicalize2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-98Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-269Improper Privilege Management1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.