Éditeur
Atlassian : failles activement exploitées
13 failles de produits Atlassian figurent au catalogue des failles activement exploitées de la CISA, dont 8 utilisées par des rançongiciels. Dernier ajout le 12 novembre 2024 : CVE-2021-26086 (Jira Server et Data Center).
- 13 failles exploitées au catalogue
- 0 ajoutée ces 12 derniers mois
- 8 utilisées par des rançongiciels
- 9 produits concernés
Produits concernés
- Confluence Data Center et Server3
- Confluence Server et Data Center2
- Jira Server et Data Center2
- Bitbucket Server et Data Center1
- Confluence1
- Confluence Server1
- Confluence Server et Data Server1
- Confluence Server/Data Center1
- Crowd et Crowd Data Center1
Alertes et avis du CERT-FR
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
-
CERTFR-2026-AVI-1264Vulnérabilité dans les produits Atlassian (06 octobre 2026)
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2024 2 failles
-
CVE-2021-26086Traversée de répertoires dans Atlassian Jira Server and Data Center
-
CVE-2023-22527Exploitée par des rançongicielsInjection de gabarit dans Atlassian Confluence Data Center and Server
2023 2 failles
-
CVE-2023-22518Exploitée par des rançongicielsContrôle d’autorisation défaillant dans Atlassian Confluence Data Center and Server
-
CVE-2023-22515Exploitée par des rançongicielsContrôle d’accès défaillant (Broken) dans Atlassian Confluence Data Center and Server
2022 5 failles
-
CVE-2022-36804Injection de commandes dans Atlassian Bitbucket Server and Data Center
-
CVE-2022-26138Identifiants codés en dur (Questions For Confluence App) dans Atlassian Confluence
-
CVE-2022-26134Exploitée par des rançongicielsExécution de code à distance (Confluence Server and Data Center) dans Atlassian Confluence Server/Data Center
-
CVE-2021-26085Exploitée par des rançongicielsLecture de fichiers arbitraires (Pre-Authorization) dans Atlassian Confluence Server
-
CVE-2019-11581Injection de gabarit (Server-Side) dans Atlassian Jira Server and Data Center
2021 4 failles
-
CVE-2021-26084Exploitée par des rançongicielsVulnérabilité « Object-Graph Navigation Language (OGNL) Injection » dans Atlassian Confluence Server and Data Center
-
CVE-2019-3398Traversée de répertoires dans Atlassian Confluence Server and Data Center
-
CVE-2019-3396Exploitée par des rançongicielsInjection de gabarit (Confluence Server and Data Center Server-Side) dans Atlassian Confluence Server and Data Server
-
CVE-2019-11580Exploitée par des rançongicielsExécution de code à distance dans Atlassian Crowd and Crowd Data Center
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.