ZONE.CI 全球网

  漏洞描述：       Atlassian Bitbucket Server and Data Center存在命令注入漏洞，该漏洞允许具有控制用户名权限的攻击者利用环境变

漏洞概要 漏洞名称 Bitbucket Server and Data Center 远程命令执行漏洞CVE-2022-43781 发布时间 2022年11月22日 组

一、漏洞概要 漏洞名称 Bitbucket Server and Data Center 远程命令执行漏洞CVE-2022-43781 发布时间 2022年11月22日

  漏洞描述：       Atlassian Bitbucket Server and Data Center存在命令注入漏洞，该漏洞允许具有控制用户名权限的攻击者利用环境变

一、产品描述Bitbucket是Atlassian公司提供的一个基于web的版本库托管服务，支持Mercurial和Git版本控制系统。二、漏洞技术细节Bitbucket Se

### 产品描述Atlassian Bitbucket Server 和 Data Center 是 Atlassian 推出的一款现代化代码协作平台，支持代码审查、分支权限管

  漏洞描述：       Atlassian Bitbucket Server and Data Center存在命令注入漏洞，该漏洞允许具有控制用户名权限的攻击者利用环境变

漏洞信息详情SKS Keyserver 跨站脚本漏洞CNNVD编号：CNNVD-201405-193危害等级： 中危CVE编号：CVE-2014-3207漏洞类型：跨站脚本发布

漏洞信息详情Doomseeker Sonic Robo Blast 2插件缓冲区错误漏洞CNNVD编号：CNNVD-201906-1008危害等级： 中危CVE编号：CVE-2

漏洞信息详情Atlassian Bitbucket Server 安全漏洞CNNVD编号：CNNVD-201803-807危害等级： 超危CVE编号：CVE-2018-5225

漏洞信息详情Atlassian Bitbucket Server 路径遍历漏洞CNNVD编号：CNNVD-201802-067危害等级： 中危CVE编号：CVE-2017-18

漏洞信息详情S3QL 代码注入漏洞CNNVD编号：CNNVD-201408-496危害等级： 中危CVE编号：CVE-2014-0485漏洞类型：代码注入发布时间：2014-0

第355期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

0x01   漏洞简述2022年08月30日，360CERT监测发现Atlassian发布了Bitbucket的风险通告，漏洞编号为CVE-2022-36804，漏洞等级：严重，漏

Atlassian 发布安全公告，警告Bitbucket服务器和数据中心用户存在一个严重安全漏洞，攻击者可以利用该漏洞在易受攻击的实例上执行任意代码。Bitbucket是一个基于G

漏洞信息详情SKS Keyserver 跨站脚本漏洞CNNVD编号：CNNVD-201405-193危害等级： 中危CVE编号：CVE-2014-3207漏洞类型：跨站脚本发布

漏洞信息详情Doomseeker Sonic Robo Blast 2插件缓冲区错误漏洞CNNVD编号：CNNVD-201906-1008危害等级： 中危CVE编号：CVE-2

漏洞信息详情Atlassian Bitbucket Server 安全漏洞CNNVD编号：CNNVD-201803-807危害等级： 超危CVE编号：CVE-2018-5225

漏洞信息详情Atlassian Bitbucket Server 路径遍历漏洞CNNVD编号：CNNVD-201802-067危害等级： 中危CVE编号：CVE-2017-18

漏洞信息详情S3QL 代码注入漏洞CNNVD编号：CNNVD-201408-496危害等级： 中危CVE编号：CVE-2014-0485漏洞类型：代码注入发布时间：2014-0

漏洞信息详情SKS Keyserver 跨站脚本漏洞CNNVD编号：CNNVD-201405-193危害等级： 中危CVE编号：CVE-2014-3207漏洞类型：跨站脚本发布

漏洞信息详情Doomseeker Sonic Robo Blast 2插件缓冲区错误漏洞CNNVD编号：CNNVD-201906-1008危害等级： 中危CVE编号：CVE-2

漏洞信息详情Atlassian Bitbucket Server 安全漏洞CNNVD编号：CNNVD-201803-807危害等级： 超危CVE编号：CVE-2018-5225

漏洞信息详情Atlassian Bitbucket Server 路径遍历漏洞CNNVD编号：CNNVD-201802-067危害等级： 中危CVE编号：CVE-2017-18

漏洞信息详情S3QL 代码注入漏洞CNNVD编号：CNNVD-201408-496危害等级： 中危CVE编号：CVE-2014-0485漏洞类型：代码注入发布时间：2014-0