CVE-2021-26084 Uso conocido en ransomware

Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability

Atlassian · Confluence Server and Data Center · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Atlassian Confluence Server and Data Server contain an Object-Graph Navigation Language (OGNL) injection vulnerability that may allow an unauthenticated attacker to execute code.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-26084

Otras vulnerabilidades de Atlassian en el catálogo

CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability Alta 12-11-2024
CVE-2023-22527 Atlassian Confluence Data Center and Server Template Injection Vulnerability Alta 24-01-2024
CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
CVE-2023-22515 Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Alta 05-10-2023

Ver las 14 de Atlassian →