CVE-2019-20104

CVE-2019-20104: falha em Atlassian Crowd

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Crowd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.4%
The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perform a Denial of Service attack via an XML Entity Expansion vulnerability.
Produtos afetados
Atlassian · Crowd
CVEs relacionadas — Atlassian Crowd

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11580CRITICALCVE-2019-11580EPSS 95.4%KEVCVE-2017-18108—CVE-2017-18108EPSS 2.3%CVE-2018-20238—CVE-2018-20238EPSS 1.5%CVE-2017-18105—CVE-2017-18105EPSS 1.4%CVE-2019-15005—CVE-2019-15005EPSS 1.3%CVE-2020-36240—CVE-2020-36240EPSS 1.3%