NewsSANS ISC Diary2026-10-07 14:59 UTC

Scans for Atlassian vulnerablity (CVE-2026-21589), (Wed, Oct 7th)

On October 5th, Atlassian published patches&&#x23;x26;&#x23;xc2;&&#x23;x26;&#x23;xa0;for multiple products to fix an "Arbitrary File Access" vulnerability &&#x23;x26;&#x23;x5b;CVE-2026-21589&&#x23;x26;&#x23;x5d;. An attacker can read arbitrary files in the web application&&#x23;x26;&#x23;39;s directory, potentially exposing sensitive information such as configuration files.

CVE-2026-21589h3.
CVE-2026-21589Sicherheitsluecke -- CVE-2026-21589
CVE-2026-21589Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen
CVE-2026-21589Security Advisory 2026-015 — Critical Vulnerability in Multiple Atlassian Products

Other advisories

CVE-2014-0497critical
Adobe Flash Player enthält eine Integer-Unterlauf-Schwachstelle, die es einem Remote-Angreifer ermöglicht, beliebige Code-Ausführung durchzuführen.
CVE-2014-0502critical
Adobe Flash Player enthält eine Double-Free-Schwachstelle, die es einem Remote-Angreifer ermöglicht, beliebige Code-Ausführung durchzuführen.
CVE-2021-36380critical
sunhillo sureline: Sicherheitsluecke

Source: https://isc.sans.edu/diary/rss/33406

Linked advisories

More on vulnerablity