176 voci, ma 75 CVE distinte nel bollettino Atlassian
Il bollettino di ottobre 2026 di Atlassian registra 176 voci di vulnerabilità nei sette prodotti Data Center/Server, ma le CVE distinte sono 75. Le voci riguardano Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software e Jira Service Management; sei CVE sono classificate critiche.
Il conteggio più alto nasce dal fatto che la stessa CVE può comparire sotto più prodotti. Le vulnerabilità riguardano componenti di terze parti e Atlassian valuta non critico il rischio legato al modo in cui i propri prodotti li utilizzano. Questa valutazione non si estende automaticamente alle installazioni indipendenti delle stesse librerie.
Atlassian non segnala sfruttamenti attivi. Resta una discrepanza: CVE-2026-65905, una falla critica di Apache Tomcat che riguarda Data Center e Crowd, compare nel portale di divulgazione ma non nel bollettino. Per chi usa quelle librerie al di fuori dei prodotti Atlassian, il rischio dipende dalla propria integrazione, non dalla valutazione del vendor.
1 fonte · 1 giorno fa
CVE in questo aggiornamento
7 CVE
Distribuite tra Apache Tomcat, Bamboo, Bitbucket e altri pacchetti correlati.