CVE-2021-26084

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 1.000 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 37 exploits · waffenfähig

Likely / severe?

100.0% (100th) EPSS

CVSS 7.5 · high

Is it mine?

30 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

hinzugefügt 2021-11-03beheben bis 2021-11-17

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are before version 6.13.23, from version 6.14.0 before 7.4.11, from version 7.5.0 before 7.11.6, and from version 7.12.0 before 7.12.5.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-917USprimärCWE-74US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

Exploits (37)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/atlassian_confluence_webwork_ognl_injectionAtlassian Confluence WebWork OGNL Injectionwaffenfähig · metasploit
EDB-50243Confluence Server 7.12.4 - 'OGNL injection' Remote Code Execution (RCE) (Unauthenticated)PoC · exploit_db
0xf4n9x/CVE-2021-26084CVE-2021-26084 Remote Code Execution on Confluence ServersPoC · poc_in_github
1ZRR4H/CVE-2021-26084Atlassian Confluence CVE-2021-26084 one-liner mass checkerPoC · poc_in_github
30579096/Confluence-CVE-2021-26084OGNL Injection in Confluence server version < 7.12.5PoC · poc_in_github
BBD-YZZ/Confluence-RCEconfluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)PoC · poc_in_github

betroffene Produkte (30)

Betroffene Produkte und Versionsbereiche.

Atlassian Confluence Data Center6.14.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Data Center7.12.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Data Center7.5.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Data Centerunspecified → 6.13.23enisa_euvdEU
Atlassian Confluence Data Centerunspecified → 7.11.6enisa_euvdEU
Atlassian Confluence Data Centerunspecified → 7.12.5enisa_euvdEU
Atlassian Confluence Data Centerunspecified → 7.4.11enisa_euvdEU
Atlassian Confluence Server6.14.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Server7.12.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Server7.5.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Serverunspecified → 6.13.23enisa_euvdEU
Atlassian Confluence Serverunspecified → 7.11.6enisa_euvdEU
Atlassian Confluence Serverunspecified → 7.12.5enisa_euvdEU
Atlassian Confluence Serverunspecified → 7.4.11enisa_euvdEU
Atlassian Confluence Server≤ 6.13.23fstec_bduRU
Atlassian Confluence Server6.14.0 → 7.4.11fstec_bduRU
Atlassian Confluence Server7.12.0 → 7.12.5fstec_bduRU
Atlassian Confluence Server7.5.0 → 7.11.6fstec_bduRU
Atlassian Jira Data Center≤ 6.13.23fstec_bduRU
Atlassian Jira Data Center6.14.0 → 7.4.11fstec_bduRU

20 von 30 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2021-08-30geändert 2026-06-17

verwandt (254)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-41901US	—OT kritisch	0.43% (37th)	Exploit	2026-05-12
Thymeleaf is a server-side Java template engine for web and standalone environments. Prior to 3.1.5.RELEASE, a security bypass vulnerability exists in the expression execution mech…
CVE-2026-40478US	—OT kritisch	1.10% (66th)	—	2026-04-17
Thymeleaf is a server-side Java template engine for web and standalone environments. Versions 3.1.3.RELEASE and prior contain a security bypass vulnerability in the the expression…
CVE-2026-40477US	—OT kritisch	0.85% (58th)	Exploit	2026-04-17
Thymeleaf is a server-side Java template engine for web and standalone environments. Versions 3.1.3.RELEASE and prior contain a security bypass vulnerability in the expression exec…
CVE-2022-26134US	critical9.8OT kritisch	100.0% (100th)	KEV	2022-06-03
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Conflu…
CVE-2022-22963US	critical9.8OT kritisch	99.9% (100th)	KEV	2022-04-01
In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a r…

+249 weitere

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan