atlassian | CN-SEC 中文网

安全新闻

实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码

实战：滥用MCP服务攻击企业AI，窃取企业内部数据6月25日消息，AI代理为IT工单服务带来了巨大潜力，同时也引入了新的风险。美国云安全公司Cato Networks的研究人员披露，知名研发软件厂商A...

06月26日26 views评论

阅读全文

安全新闻

Atlassian 和思科修复多个高危漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周，Atlassian 和思科宣布修复多个高危漏洞，其中一些可导致远程代码执行后果。Atlassian 发布了7份更新，修复了影响 Bamboo、...

04月19日21 views评论

阅读全文

安全新闻

【漏洞与预防】Atlassian Confluence存在远程代码执行漏洞

1.典型案例本案例参考thedfirreport.com在2025年2月24日据发布的DFIR 报告，LockBit 勒索软件利用CVE-2023-22527入侵 Confluence服务器最终导致勒...

04月10日44 views评论

阅读全文

安全博客

Confluence环境搭建及漏洞分析

这篇笔记是一个多月前写的，本来是想分析漏洞 CVE-2023-22522，但当时关于该漏洞的信息太少，最后也没分析出该漏洞原貌。笔记只留下一些环境搭建的方法和分析思路，另外还有一个不太算漏洞的漏洞，官...

02月27日22 views评论

阅读全文

安全新闻

Bitbucket 服务因全球重大中断而严重瘫痪

Bitbucket 正在调查影响 Atlassian Bitbucket Cloud 全球客户的大规模中断事件，该公司表示其云服务“严重瘫痪”。该基于 Web 的版本控制存储库托管服务由 Atlass...

02月14日18 views评论

阅读全文

安全漏洞

Atlassian Jira Seraph 从认证绕过到代码执行（CVE-2022-0540）

前言Atlassian Jira Seraph Authoritarian Bypass(CVE-2022-0540) 在认证绕过以后如何进行利用呢？下面分享其中一种姿势。利用细节根据漏洞作者 blo...

02月13日50 views评论

阅读全文

安全漏洞

Confluence未授权漏洞分析（CVE-2023-22515）

0x01 漏洞描述Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Conflue...

02月09日39 views评论

阅读全文

安全漏洞

Confluence OGNL注入漏洞复现(CVE-2022-26134)

Confluence OGNL注入漏洞复现(CVE-2022-26134)影响范围Confluence Server&Data Center ≥ 1.3.0Atlassian Confluen...

01月28日82 views评论

阅读全文

安全漏洞

Confluence认证后RCE（CVE-2024-21683）

Confluence介绍 Confluence 是一款由 Atlassian 开发的协作软件，主要用于团队内部的信 Confluence 通常被用于企业环境中，以提高团队的生产力和沟通效...

01月20日45 views评论

阅读全文

安全漏洞

Atlassian Confluence 远程代码执行/CVE-2022-26134复现，附EXP

0x01 漏洞描述近日，Atlassian官方发布了Confluence Server和Data Center OGNL 注入漏洞（CVE-2022-26134）的安全公告。该漏洞的CVSS评分为1...

01月13日82 views评论

阅读全文

安全文章

CVE-2022-26134 Confluence OGNL RCE 漏洞深入分析和高版本绕过沙箱实现命令回显

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息最近 Confluence 官方通报了一个严重漏洞 CVE-2022-26134 ：从漏洞描述来看，这仍然是一个 OG...

01月13日23 views评论

阅读全文

安全漏洞

【高】Atlassian Confluence ( CVE - 2022 - 26134 )

点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，该漏洞允许未经身份验证的攻击者在 C...

01月13日21 views评论

阅读全文

实战：滥用MCP服务攻击企业AI，窃取企业内部数据 | WinRAR目录遍历漏洞允许通过恶意文件执行任意代码

Atlassian 和思科修复多个高危漏洞

【漏洞与预防】Atlassian Confluence存在远程代码执行漏洞

Confluence环境搭建及漏洞分析

Bitbucket 服务因全球重大中断而严重瘫痪

Atlassian Jira Seraph 从认证绕过到代码执行（CVE-2022-0540）

Confluence未授权漏洞分析（CVE-2023-22515）

Confluence OGNL注入漏洞复现(CVE-2022-26134)

Confluence认证后RCE（CVE-2024-21683）

Atlassian Confluence 远程代码执行/CVE-2022-26134复现，附EXP

CVE-2022-26134 Confluence OGNL RCE 漏洞深入分析和高版本绕过沙箱实现命令回显

【高】Atlassian Confluence ( CVE - 2022 - 26134 )

在线咨询

微信