Atlassian patches: 75 unieke CVE’s in okt 2026
Atlassian publiceerde in oktober 2026 een beveiligingsbulletin met 75 unieke CVE’s in data center- en serverproducten. Er zitten ook zes kritieke kwetsbaarheden tussen, grotendeels via derde partijen.
Tag: Atlassian
Atlassian patches CVE-2026-21589: 8 producten
Atlassian heeft kritieke updates uitgerold voor CVE-2026-21589, een kwetsbaarheid die zonder authenticatie specifieke bestanden kan benaderen. In dit artikel lees je welke producten geraakt zijn en hoe je je deployment veilig tijdelijk afschermt.
Atlassian datacenter lek: CVE-2026-21589 uitgelegd
Een Atlassian datacenter lek (CVE-2026-21589) maakt het mogelijk dat een aanvaller zonder login bepaalde bestanden kan uitlezen in webapp-roots. Update snel of gebruik tijdelijke mitigaties en beperk publieke toegang.
Atlassian en Splunk: 250+ kwetsbaarheden gepatcht
Atlassian en Splunk hebben recent grote patchrondes aangekondigd voor tientallen kritieke en hoge kwetsbaarheden. De fixes omvatten ook problemen in derde-party componenten die meerdere producten raken.
Atlassian Rovo: zo kon het Jira-data lekken
Onderzoekers vonden dat Atlassian Rovo misleid kan worden om Jira- en Confluence-informatie te verzamelen en door te sturen naar een aanvaller. Eén van de routes is server-side verholpen; voor de andere blijft de status beperkt bevestigd.