Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible a Jira od společnosti Atlassian. Správcům a uživatelům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Atlassian CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.99 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Týdenní přehled Check Point Research shrnuje úniky dat v dánském vládním registru či u prodejce ASOS a podezření na ransomware na Ósacké metropolitní univerzitě. Popisuje také zneužití AI nástrojů útočníky, bezpečnostní záplaty pro Veeam, Citrix, Cisco či Atlassian a přetrvávající kampaň FortiBleed zneužívající firewally Fortinet.
KEV ✓ EPSS 0.99 CVSS 9.8 CVE-2025-64393 CVE-2026-21589 CVE-2026-76455 CVE-2026-88779 Veeam Citrix Cisco Atlassian IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Atlassian EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V několika produktech platformy Atlassian Data Center, včetně Confluence či Jira Software, byla opravena zranitelnost typu 'Arbitrary File Access'. Neověřeným útočníkům se znalostí přesné cesty umožňuje číst specifické soubory z kořenového adresáře webové aplikace, což ohrožuje důvěrnost dat a konfigurace.
Atlassian NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Atlassian. Podle bezpečnostního varování mohou útočníkovi umožnit narušit důvěrnost dat.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-13990 CVE-2022-1471 CVE-2022-23521 CVE-2022-41903 CVE-2023-22518 CVE-2023-22522 CVE-2023-22523 CVE-2023-22524 CVE-2023-22527 CVE-2023-46604 CVE-2026-21589 Atlassian FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT vydala společnost Atlassian bezpečnostní aktualizace řešící zranitelnosti v produktu Crowd Data Center včetně jedné s vysokou závažností. Útočník bez autentizace by mohl této chyby zneužít k obejití autentizačních mechanismů a získání přístupu k vyhrazeným funkcím či prostředkům na zasažených systémech.
EPSS 0.00 CVE-2026-21582 Atlassian IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Atlassian ve svém zářijovém bezpečnostním bulletinu informovala o opravách zranitelností, mezi nimiž je 144 vysoce závažných a 17 kritických chyb v komponentách třetích stran. Podle výrobce nepředstavují nahlášené chyby pro zákazníky kritické riziko a byly opraveny v nových verzích produktů vydaných během uplynulého měsíce.
CVSS 10.0 Atlassian FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Atlassian vydal opravy pro zranitelosti v produktech jako Bamboo, Bitbucket, Confluence, Jira, Crowd a Fisheye. Zranitelosti pochází z Third-Party komponent a mohou být zneužity k odmítnutí služby, spuštění libovolného kódu, manipulaci s daty nebo získání přístupu k citlivým informacím. NCSC doporučuje prioritně zavést tyto aktualizace zejména na systémech přístupných z veřejné infrastruktury.
Atlassian NL
Shrnutí generováno strojově za 0,0030 USD
Atlassian vydal bezpečnostní bulletin týkající se 162 vysokorizikových zranitelností a 10 kritických zranitelností třetích stran, které byly napraveny v nových verzích produktů Confluence, Jira, Jira Service Management, Bamboo, Bitbucket, Crowd a Fisheye/Crucible pro datová centra a serverová prostředí.
Atlassian FI
Shrnutí generováno strojově za 0,0028 USD
Podle CSIRT Itálie vydala společnost Atlassian bezpečnostní aktualizace, které řeší více zranitelností, z nichž tři mají vysokou závažnost v produktech Confluence, Jira, Crowd a Bamboo.
EPSS 0.01 CVE-2026-21580 CVE-2026-21582 CVE-2026-21584 Atlassian IT
Shrnutí generováno strojově za 0,0023 USD
Centrum kybernetické bezpečnosti Kanady uvádí, že k 18. srpnu 2026 jsou zranitelnostmi postiženy produkty Atlassian: Bamboo Data Center a Server, Bitbucket Data Center a Server, Confluence Data Center a Server, Crowd Data Center a Server, Fisheye/Crucible (verze 4.9.0 až 4.9.12), Jira Data Center a Server a Jira Service Management Data Center a Server. Centrum vyzývá uživatele a správce, aby si prostudovali poskytnuté odkazy a aplikovali dostupné aktualizace.
Atlassian CA
Shrnutí generováno strojově za 0,0029 USD