CVE-2023-22527 Uso conocido en ransomware

Atlassian Confluence Data Center and Server Template Injection Vulnerability

Atlassian · Confluence Data Center and Server · Agregada al catálogo el 24-01-2024 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Atlassian Confluence Data Center and Server contain an unauthenticated OGNL template injection vulnerability that can lead to remote code execution.

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Aviso de confluence.atlassian.com confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-exec…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-22527

CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability Alta 12-11-2024
CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
CVE-2023-22515 Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Alta 05-10-2023
CVE-2022-36804 Atlassian Bitbucket Server and Data Center Command Injection Vulnerability Alta 30-09-2022

Ver las 14 de Atlassian →