Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Atlassian: CVE sfruttate e nostre analisi
Atlassian ha 14 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 1 delle quali aggiunte negli ultimi 12 mesi e 8 note per l'uso in campagne ransomware. Qui sotto: l'analisi pubblicata da Zero Hunt Research sui prodotti Atlassian, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
14
CVE in CISA KEV
1
Aggiunte negli ultimi 12 mesi
8
Uso noto nel ransomware
1
Analisi Zero Hunt
Prodotti con più voci nel KEV: Confluence Data Center and Server (3) · Confluence Server and Data Center (2) · Jira Server and Data Center (2) · Bitbucket Server and Data Center (1) · Confluence (1) · Confluence Server (1)
Le nostre analisi delle vulnerabilità Atlassian
2026-10-06
Atlassian CVE-2026-21589: lettura file non autenticata su 8 prodotti Data CenterLa CVE-2026-21589 di Atlassian permette a un attaccante non autenticato di leggere file noti su Jira, Confluence, Bitbucket e altri cinque prodotti Data Center.
Tutte le 14 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-10-15 | CVE-2026-21589 | Multiple Products Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files… | 2026-10-18 | Triage forense | Leggi → |
| 2024-11-12 | CVE-2021-26086 | Jira Server and Data Center Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint. | 2024-12-03 | — | |
| 2024-01-24 | CVE-2023-22527 | Confluence Data Center and Server Atlassian Confluence Data Center and Server contain an unauthenticated OGNL template injection vulnerability that can lead to remote code execution. | 2024-02-14 | Ransomware | — |
| 2023-11-07 | CVE-2023-22518 | Confluence Data Center and Server Atlassian Confluence Data Center and Server contain an improper authorization vulnerability that can result in significant data loss when exploited by an unauthenticated attacker. There is no impact on confidentiality… | 2023-11-28 | Ransomware | — |
| 2023-10-05 | CVE-2023-22515 | Confluence Data Center and Server Atlassian Confluence Data Center and Server contains a broken access control vulnerability that allows an attacker to create unauthorized Confluence administrator accounts and access Confluence. | 2023-10-13 | Ransomware | — |
| 2022-09-30 | CVE-2022-36804 | Bitbucket Server and Data Center Multiple API endpoints of Atlassian Bitbucket Server and Data Center contain a command injection vulnerability where an attacker with access to a public Bitbucket repository, or with read permissions to a private one,… | 2022-10-21 | — | |
| 2022-07-29 | CVE-2022-26138 | Confluence Atlassian Questions For Confluence App has hard-coded credentials, exposing the username and password in plaintext. A remote unauthenticated attacker can use these credentials to log into Confluence and access all con… | 2022-08-19 | — | |
| 2022-06-02 | CVE-2022-26134 | Confluence Server/Data Center Atlassian Confluence Server and Data Center contain a remote code execution vulnerability that allows for an unauthenticated attacker to perform remote code execution. | 2022-06-06 | Ransomware | — |
| 2022-03-28 | CVE-2021-26085 | Confluence Server Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint. | 2022-04-18 | Ransomware | — |
| 2022-03-07 | CVE-2019-11581 | Jira Server and Data Center Atlassian Jira Server and Data Center contain a server-side template injection vulnerability which can allow for remote code execution. | 2022-09-07 | — | |
| 2021-11-03 | CVE-2021-26084 | Confluence Server and Data Center Atlassian Confluence Server and Data Server contain an Object-Graph Navigation Language (OGNL) injection vulnerability that may allow an unauthenticated attacker to execute code. | 2021-11-17 | Ransomware | — |
| 2021-11-03 | CVE-2019-3398 | Confluence Server and Data Center Atlassian Confluence Server and Data Center contain a path traversal vulnerability in the downloadallattachments resource that may allow a privileged, remote attacker to write files. Exploitation can lead to remote co… | 2022-05-03 | — | |
| 2021-11-03 | CVE-2019-3396 | Confluence Server and Data Server Atlassian Confluence Server and Data Center contain a server-side template injection vulnerability that may allow an attacker to achieve path traversal and remote code execution. | 2022-05-03 | Ransomware | — |
| 2021-11-03 | CVE-2019-11580 | Crowd and Crowd Data Center Atlassian Crowd and Crowd Data Center contain a remote code execution vulnerability resulting from a pdkinstall development plugin being incorrectly enabled in release builds. | 2022-05-03 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Atlassian ci sono nel catalogo CISA KEV?
14 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2026-10-15. 1 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Atlassian hanno più vulnerabilità sfruttate?
Per numero di voci KEV: Confluence Data Center and Server (3), Confluence Server and Data Center (2), Jira Server and Data Center (2), Bitbucket Server and Data Center (1), Confluence (1), Confluence Server (1).
Le vulnerabilità Atlassian sono usate negli attacchi ransomware?
CISA indica 8 delle 14 voci Atlassian come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Atlassian è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Zyxel · Progress · F5