Vulnerabilità · 1 giorno fa
Il bollettino di ottobre 2026 di Atlassian registra 176 voci di vulnerabilità nei sette prodotti Data Center/Server, ma le CVE distinte sono 75. Le voci riguardano Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software e Jira Service Management; sei CVE sono classificate critiche.
Il conteggio più alto nasce dal fatto che la stessa CVE può comparire sotto più prodotti. Le vulnerabilità riguardano componenti di terze parti e Atlassian valuta non critico il rischio legato al modo in cui i propri prodotti li utilizzano. Questa valutazione non si estende automaticamente alle installazioni indipendenti delle stesse librerie.
Atlassian non segnala sfruttamenti attivi. Resta una discrepanza: CVE-2026-65905, una falla critica di Apache Tomcat che riguarda Data Center e Crowd, compare nel portale di divulgazione ma non nel bollettino. Per chi usa quelle librerie al di fuori dei prodotti Atlassian, il rischio dipende dalla propria integrazione, non dalla valutazione del vendor.
CVE in questo aggiornamento
7 CVE
Distribuite tra Apache Tomcat, Bamboo, Bitbucket e altri pacchetti correlati.
3 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-77185 · 9.1 CRITICAL
EPSS più alto: CVE-2026-65637 · 0,57%
1 fonte che coprono questa storia
Atlassian Patches 75 Flaws in Data Center and Server Products
Atlassian’s October bulletin lists 176 vulnerability entries, including 14 critical-severity issues, all in third-party components.
Part of the PlainSec briefing for 2026-10-24