Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Atlassian opravuje 15 zraniteľností v rôznych produktoch

Atlassian opravuje 15 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na [1] po rozkliknutí jednotlivých varovaní. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach.

Jira Software Data Center, Jira Service Management Data Center - path traversal (CVE-2026-23950)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu path traversal v produktoch Jira Software Data Center a Jira Service Management Data Center pri spracovaní sfalšovaného tar archívu umožnené po interakcii používateľa prepísať súbory v súborovom systéme [2][3].

Zraniteľnosť sa nachádza v produkte:

  • Jira Software Data Center; >=11.3.0, <11.3.3; >=10.3.0, <10.3.18

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 3. 2026.

Bamboo Data Center - RCE (CVE-2026-21570)
CVSS 8.6 (High)

Autentizovanému vzdialenému útočníkovi je v produkte Bamboo Data Center umožnené spustiť ľubovoľný kód na vzdialenom systéme [4].

Zraniteľnosť sa nachádza v produkte:

  • Bamboo Data Center; >=9.6, <9.6.24; >=10.2, <10.2.16; >=12.1, <12.1.3

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 2. 2026.

Crowd Data Center - XSS (CVE-2026-21884)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli DOM-based XSS zraniteľnosti v produkte Crowd Data Center umožnené po interakcii používateľa spustiť v prehliadači obete ľubovoľný HTML alebo JavaScript kód [5].

Zraniteľnosť sa nachádza v produkte:

  • Crowd Data Center; >=7.1, <7.1.5

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Viac informácií:

  • CVE-2026-21884 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 3. 2026.

Jira Data Center, Jira Service Management Data Center – file inclusion (CVE-2026-23745)
CVSS 8.2 (High)

Lokálnemu útočníkovi je v produktoch Jira Software Data Center a Jira Service Management Data Center umožnené po interakcii používateľa zobraziť obsah lokálneho súboru alebo spustiť iný súbor už uložený na serveri [6][7].

Zraniteľnosť sa nachádza v produktoch:

  • Jira Software Data Center; >=10.3, <10.3.18; >=11.3, <11.3.3
  • Jira Service Management Data Center; >=10.3, <10.3.18; >=11.3, <11.3.3

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N

Viac informácií:

  • CVE-2026-23745 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 3. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 24. 3. 2026.

CESNET, z.s.p.o. Logo