Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible a Jira od společnosti Atlassian. Správcům a uživatelům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Atlassian CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.99 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Atlassian EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V několika produktech platformy Atlassian Data Center, včetně Confluence či Jira Software, byla opravena zranitelnost typu 'Arbitrary File Access'. Neověřeným útočníkům se znalostí přesné cesty umožňuje číst specifické soubory z kořenového adresáře webové aplikace, což ohrožuje důvěrnost dat a konfigurace.
Atlassian NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Atlassian. Podle bezpečnostního varování mohou útočníkovi umožnit narušit důvěrnost dat.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-13990 CVE-2022-1471 CVE-2022-23521 CVE-2022-41903 CVE-2023-22518 CVE-2023-22522 CVE-2023-22523 CVE-2023-22524 CVE-2023-22527 CVE-2023-46604 CVE-2026-21589 Atlassian FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT vydala společnost Atlassian bezpečnostní aktualizace řešící zranitelnosti v produktu Crowd Data Center včetně jedné s vysokou závažností. Útočník bez autentizace by mohl této chyby zneužít k obejití autentizačních mechanismů a získání přístupu k vyhrazeným funkcím či prostředkům na zasažených systémech.
EPSS 0.00 CVE-2026-21582 Atlassian IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Atlassian ve svém zářijovém bezpečnostním bulletinu informovala o opravách zranitelností, mezi nimiž je 144 vysoce závažných a 17 kritických chyb v komponentách třetích stran. Podle výrobce nepředstavují nahlášené chyby pro zákazníky kritické riziko a byly opraveny v nových verzích produktů vydaných během uplynulého měsíce.
CVSS 10.0 Atlassian FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD