漏洞描述
Atlassian 官方发布了Confluence Server Webwork OGNL注入漏洞（CVE-2021-26084）的安全公告，远程攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码，CVSS评分为9.8。
Atlassian Confluence 远程代码执行漏洞(CVE-2021-26084)
PoC代码
暂无相关漏洞推荐
-
CVE-2022-26134: Atlassian Confluence OGNL注入漏洞 POC
2025-09-01 | Atlassian ConfluenceAtlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需任... -
CVE-2023-22515: Atlassian Confluence - Privilege Escalation POC
2025-09-01 | Atlassian ConfluenceAtlassian Confluence Data Center and Server contains a privilege escalation vulnerability that allow... -
CVE-2023-22518: Atlassian Confluence Server - Improper Authorization POC
2025-09-01 | Atlassian Confluence ServerAll versions of Confluence Data Center and Server are affected by this unexploited vulnerability. Th... -
ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞（CVE-2021-36440） 无POC
2025-09-12 | ShowDocShowDoc 2.9.5版本存在一个高危的文件上传漏洞(CVE-2021-36440)，该漏洞源于系统未能对上传文件的类型进行充分验证。攻击者可以绕过安全限制上传任意类型的危险文件，包括但不限于PH... -
CVE-2021-1497: Cisco HyperFlex HX Data Platform - Remote Command Execution POC
2025-09-01 | Cisco HyperFlex HX Data PlatformCisco HyperFlex HX contains multiple vulnerabilities in the web-based management interface that coul...