Vulnérabilités exploitées

Atlassian

14 vulnérabilités de Atlassian dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue14
12 derniers mois1
Campagnes de rançongiciel8
Dernier ajout15 octobre 2026

Les vulnérabilités14

  1. 15 octobre 2026CVE-2026-21589Multiple ProductsAtlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
  2. 12 novembre 2024CVE-2021-26086Jira Server and Data CenterAtlassian Jira Server and Data Center Path Traversal Vulnerability
  3. 24 janvier 2024CVE-2023-22527Confluence Data Center and ServerAtlassian Confluence Data Center and Server Template Injection VulnerabilityRançongiciel
  4. 7 novembre 2023CVE-2023-22518Confluence Data Center and ServerAtlassian Confluence Data Center and Server Improper Authorization VulnerabilityRançongiciel
  5. 5 octobre 2023CVE-2023-22515Confluence Data Center and ServerAtlassian Confluence Data Center and Server Broken Access Control VulnerabilityRançongiciel
  6. 30 septembre 2022CVE-2022-36804Bitbucket Server and Data CenterAtlassian Bitbucket Server and Data Center Command Injection Vulnerability
  7. 29 juillet 2022CVE-2022-26138ConfluenceAtlassian Questions For Confluence App Hard-coded Credentials Vulnerability
  8. 2 juin 2022CVE-2022-26134Confluence Server/Data CenterAtlassian Confluence Server and Data Center Remote Code Execution VulnerabilityRançongiciel
  9. 28 mars 2022CVE-2021-26085Confluence ServerAtlassian Confluence Server Pre-Authorization Arbitrary File Read VulnerabilityRançongiciel
  10. 7 mars 2022CVE-2019-11581Jira Server and Data CenterAtlassian Jira Server and Data Center Server-Side Template Injection Vulnerability
  11. 3 novembre 2021CVE-2021-26084Confluence Server and Data CenterAtlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection VulnerabilityRançongiciel
  12. 3 novembre 2021CVE-2019-3398Confluence Server and Data CenterAtlassian Confluence Server and Data Center Path Traversal Vulnerability
  13. 3 novembre 2021CVE-2019-3396Confluence Server and Data ServerAtlassian Confluence Server and Data Center Server-Side Template Injection VulnerabilityRançongiciel
  14. 3 novembre 2021CVE-2019-11580Crowd and Crowd Data CenterAtlassian Crowd and Crowd Data Center Remote Code Execution VulnerabilityRançongiciel

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Atlassian.

Tous les éditeursLe catalogue sur le site de la CISA