CVE-2020-14175

CVE-2020-14175: falha em Atlassian Confluence Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Confluence Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
Affected versions of Atlassian Confluence Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in user macro parameters. The affected versions are before version 7.4.2, and from version 7.5.0 before 7.5.2.
Produtos afetados
Atlassian · Confluence Server
CVEs relacionadas — Atlassian Confluence Server

No mesmo produto, das mais perigosas para as menos.

CVE-2023-22518CRITICALCVE-2023-22518EPSS 100.0%KEVCVE-2022-26134CRITICALCVE-2022-26134EPSS 100.0%KEVCVE-2021-26084CRITICALCVE-2021-26084EPSS 100.0%KEVCVE-2023-22527CRITICALCVE-2023-22527EPSS 100.0%KEVCVE-2021-26085MEDIUMCVE-2021-26085EPSS 99.9%KEVCVE-2019-3396CRITICALCVE-2019-3396EPSS 99.9%KEV