Výsledky hledání

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-21589 v produktech Atlassian je aktivně zneužívána

Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.

KEV ✓ EPSS 0.13 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT

tg: zneužíváno tg: zranitelnost tg: rozbor

15. 10. 2026 · zachyceno 20:00 · CISA KEV · Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability (CVE-2026-21589) 7. 10. 2026 16:59 · SANS Internet Storm Ctr. · Scans for Atlassian vulnerablity (CVE-2026-21589), (Wed, Oct 7th) 7. 10. 2026 14:49 · BleepingComputer · Hackers exploit critical Atlassian flaw after public PoC release 7. 10. 2026 14:11 · Rapid7 · CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products 7. 10. 2026 · zachyceno 04:00 · NCSC-FI · Atlassian: CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products 6. 10. 2026 15:44 · Cyber Centre Kanada · Atlassian security advisory (AV26-1002) 6. 10. 2026 09:25 · CSIRT Itálie (ACN) · Risolta vulnerabilità in prodotti Atlassian

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD