An unspecified resource in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0 allows remote attackers to execute arbitrary Java code via

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atlassian bamboo2.3.1
• atlassian bamboo2.4
• atlassian bamboo2.4.1
• atlassian bamboo2.4.2
• atlassian bamboo2.4.3
• atlassian bamboo2.5
• atlassian bamboo2.5.1
• atlassian bamboo2.5.2
• atlassian bamboo2.5.3
• atlassian bamboo2.5.5
• atlassian bamboo2.6
• atlassian bamboo2.6.1
• atlassian bamboo2.6.2
• atlassian bamboo2.6.3
• atlassian bamboo2.7
• atlassian bamboo2.7.1
• atlassian bamboo2.7.2
• atlassian bamboo2.7.3
• atlassian bamboo2.7.4
• atlassian bamboo3.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-2926Atlassian JIRA before 5.0.1; Confluence before 3.5.16, 4.0 before 4.0.7, and 4.1 before 4.1.10; FishEye and Crucible before 2.5.8, 2.6 befor
  56В плане
• CVE-2022-26136A vulnerability in multiple Atlassian products allows a remote, unauthenticated attacker to bypass Servlet Filters used by first and third p
  41В плане
• CVE-2016-5229Atlassian Bamboo before 5.11.4.1 and 5.12.x before 5.12.3.1 does not properly restrict permitted deserialized classes, which allows remote a
  41В плане
• CVE-2014-9757The Ignite Realtime Smack XMPP API, as used in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0, allows remote configured XMPP servers
  40В плане
• CVE-2017-14589It was possible for double OGNL evaluation in FreeMarker templates through Struts FreeMarker tags to occur.
  39Наблюдать
• CVE-2026-21571This Critical severity OS Command Injection vulnerability was introduced in versions 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0,
  37Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.