Ausgenutzte Schwachstellen

Atlassian

14 Schwachstellen von Atlassian im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.

Im Katalog14
Letzte 12 Monate1
In Ransomware-Kampagnen8
Zuletzt aufgenommen15. Oktober 2026

Die Schwachstellen14

  1. 15. Oktober 2026CVE-2026-21589Multiple ProductsAtlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
  2. 12. November 2024CVE-2021-26086Jira Server and Data CenterAtlassian Jira Server and Data Center Path Traversal Vulnerability
  3. 24. Januar 2024CVE-2023-22527Confluence Data Center and ServerAtlassian Confluence Data Center and Server Template Injection VulnerabilityRansomware
  4. 7. November 2023CVE-2023-22518Confluence Data Center and ServerAtlassian Confluence Data Center and Server Improper Authorization VulnerabilityRansomware
  5. 5. Oktober 2023CVE-2023-22515Confluence Data Center and ServerAtlassian Confluence Data Center and Server Broken Access Control VulnerabilityRansomware
  6. 30. September 2022CVE-2022-36804Bitbucket Server and Data CenterAtlassian Bitbucket Server and Data Center Command Injection Vulnerability
  7. 29. Juli 2022CVE-2022-26138ConfluenceAtlassian Questions For Confluence App Hard-coded Credentials Vulnerability
  8. 2. Juni 2022CVE-2022-26134Confluence Server/Data CenterAtlassian Confluence Server and Data Center Remote Code Execution VulnerabilityRansomware
  9. 28. März 2022CVE-2021-26085Confluence ServerAtlassian Confluence Server Pre-Authorization Arbitrary File Read VulnerabilityRansomware
  10. 7. März 2022CVE-2019-11581Jira Server and Data CenterAtlassian Jira Server and Data Center Server-Side Template Injection Vulnerability
  11. 3. November 2021CVE-2021-26084Confluence Server and Data CenterAtlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection VulnerabilityRansomware
  12. 3. November 2021CVE-2019-3398Confluence Server and Data CenterAtlassian Confluence Server and Data Center Path Traversal Vulnerability
  13. 3. November 2021CVE-2019-3396Confluence Server and Data ServerAtlassian Confluence Server and Data Center Server-Side Template Injection VulnerabilityRansomware
  14. 3. November 2021CVE-2019-11580Crowd and Crowd Data CenterAtlassian Crowd and Crowd Data Center Remote Code Execution VulnerabilityRansomware

Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.

Warnungen nur zu Ihren Produkten

Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von Atlassian.

Alle HerstellerDer Katalog auf der Website der CISA