Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Atlassian
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Falsification de requêtes côté serveur (SSRF)
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Confluence Data Center versions antérieures à 10.2.14
- Confluence Data Center versions antérieures à 9.2.22
- Jira Service Management Data Center versions antérieures à 10.3.23
- Jira Service Management Data Center versions antérieures à 11.1.1
- Jira Service Management Data Center versions antérieures à 11.3.8
- Jira Software Data Center versions antérieures à 10.3.23
- Jira Software Data Center versions antérieures à 11.3.8
- Jira Software Data Center versions antérieures à 9.12.37
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Atlassian CONFSERVER-103907 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-103907 -
Bulletin de sécurité Atlassian CONFSERVER-103908 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-103908 -
Bulletin de sécurité Atlassian CONFSERVER-104226 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104226 -
Bulletin de sécurité Atlassian CONFSERVER-104287 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104287 -
Bulletin de sécurité Atlassian CONFSERVER-104334 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104334 -
Bulletin de sécurité Atlassian CONFSERVER-104340 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104340 -
Bulletin de sécurité Atlassian CONFSERVER-104342 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104342 -
Bulletin de sécurité Atlassian CONFSERVER-104344 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104344 -
Bulletin de sécurité Atlassian CONFSERVER-104345 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104345 -
Bulletin de sécurité Atlassian CONFSERVER-104346 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104346 -
Bulletin de sécurité Atlassian CONFSERVER-104347 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104347 -
Bulletin de sécurité Atlassian CONFSERVER-104348 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104348 -
Bulletin de sécurité Atlassian CONFSERVER-104349 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104349 -
Bulletin de sécurité Atlassian CONFSERVER-104350 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104350 -
Bulletin de sécurité Atlassian CONFSERVER-104351 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104351 -
Bulletin de sécurité Atlassian CONFSERVER-104352 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104352 -
Bulletin de sécurité Atlassian CONFSERVER-104353 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104353 -
Bulletin de sécurité Atlassian CONFSERVER-104355 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104355 -
Bulletin de sécurité Atlassian CONFSERVER-104356 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104356 -
Bulletin de sécurité Atlassian CONFSERVER-104357 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104357 -
Bulletin de sécurité Atlassian CONFSERVER-104358 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104358 -
Bulletin de sécurité Atlassian CONFSERVER-104359 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104359 -
Bulletin de sécurité Atlassian CONFSERVER-104360 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104360 -
Bulletin de sécurité Atlassian CONFSERVER-104361 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104361 -
Bulletin de sécurité Atlassian CONFSERVER-104362 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104362 -
Bulletin de sécurité Atlassian CONFSERVER-104363 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104363 -
Bulletin de sécurité Atlassian CONFSERVER-104364 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104364 -
Bulletin de sécurité Atlassian CONFSERVER-104370 du 21 juillet 2026
https://jira.atlassian.com/browse/CONFSERVER-104370 -
Bulletin de sécurité Atlassian JSDSERVER-16599 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16599 -
Bulletin de sécurité Atlassian JSDSERVER-16612 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16612 -
Bulletin de sécurité Atlassian JSDSERVER-16619 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16619 -
Bulletin de sécurité Atlassian JSDSERVER-16638 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16638 -
Bulletin de sécurité Atlassian JSDSERVER-16639 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16639 -
Bulletin de sécurité Atlassian JSDSERVER-16643 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16643 -
Bulletin de sécurité Atlassian JSDSERVER-16652 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16652 -
Bulletin de sécurité Atlassian JSDSERVER-16653 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16653 -
Bulletin de sécurité Atlassian JSDSERVER-16654 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16654 -
Bulletin de sécurité Atlassian JSDSERVER-16655 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16655 -
Bulletin de sécurité Atlassian JSDSERVER-16656 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16656 -
Bulletin de sécurité Atlassian JSDSERVER-16657 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16657 -
Bulletin de sécurité Atlassian JSDSERVER-16658 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16658 -
Bulletin de sécurité Atlassian JSDSERVER-16659 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16659 -
Bulletin de sécurité Atlassian JSDSERVER-16660 du 21 juillet 2026
https://jira.atlassian.com/browse/JSDSERVER-16660 -
Bulletin de sécurité Atlassian JSWSERVER-26801 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26801 -
Bulletin de sécurité Atlassian JSWSERVER-26802 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26802 -
Bulletin de sécurité Atlassian JSWSERVER-26803 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26803 -
Bulletin de sécurité Atlassian JSWSERVER-26804 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26804 -
Bulletin de sécurité Atlassian JSWSERVER-26808 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26808 -
Bulletin de sécurité Atlassian JSWSERVER-26812 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26812 -
Bulletin de sécurité Atlassian JSWSERVER-26850 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26850 -
Bulletin de sécurité Atlassian JSWSERVER-26851 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26851 -
Bulletin de sécurité Atlassian JSWSERVER-26854 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26854 -
Bulletin de sécurité Atlassian JSWSERVER-26867 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26867 -
Bulletin de sécurité Atlassian JSWSERVER-26869 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26869 -
Bulletin de sécurité Atlassian JSWSERVER-26870 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26870 -
Bulletin de sécurité Atlassian JSWSERVER-26871 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26871 -
Bulletin de sécurité Atlassian JSWSERVER-26873 du 21 juillet 2026
https://jira.atlassian.com/browse/JSWSERVER-26873 -
Référence CVE CVE-2022-37599
https://www.cve.org/CVERecord?id=CVE-2022-37599 -
Référence CVE CVE-2022-37601
https://www.cve.org/CVERecord?id=CVE-2022-37601 -
Référence CVE CVE-2022-37603
https://www.cve.org/CVERecord?id=CVE-2022-37603 -
Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226 -
Référence CVE CVE-2025-14813
https://www.cve.org/CVERecord?id=CVE-2025-14813 -
Référence CVE CVE-2025-62718
https://www.cve.org/CVERecord?id=CVE-2025-62718 -
Référence CVE CVE-2025-69873
https://www.cve.org/CVERecord?id=CVE-2025-69873 -
Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143 -
Référence CVE CVE-2026-21577
https://www.cve.org/CVERecord?id=CVE-2026-21577 -
Référence CVE CVE-2026-21579
https://www.cve.org/CVERecord?id=CVE-2026-21579 -
Référence CVE CVE-2026-2332
https://www.cve.org/CVERecord?id=CVE-2026-2332 -
Référence CVE CVE-2026-29063
https://www.cve.org/CVERecord?id=CVE-2026-29063 -
Référence CVE CVE-2026-29145
https://www.cve.org/CVERecord?id=CVE-2026-29145 -
Référence CVE CVE-2026-29146
https://www.cve.org/CVERecord?id=CVE-2026-29146 -
Référence CVE CVE-2026-33671
https://www.cve.org/CVERecord?id=CVE-2026-33671 -
Référence CVE CVE-2026-34043
https://www.cve.org/CVERecord?id=CVE-2026-34043 -
Référence CVE CVE-2026-40175
https://www.cve.org/CVERecord?id=CVE-2026-40175 -
Référence CVE CVE-2026-42033
https://www.cve.org/CVERecord?id=CVE-2026-42033 -
Référence CVE CVE-2026-42035
https://www.cve.org/CVERecord?id=CVE-2026-42035 -
Référence CVE CVE-2026-42041
https://www.cve.org/CVERecord?id=CVE-2026-42041 -
Référence CVE CVE-2026-42043
https://www.cve.org/CVERecord?id=CVE-2026-42043 -
Référence CVE CVE-2026-42044
https://www.cve.org/CVERecord?id=CVE-2026-42044 -
Référence CVE CVE-2026-42198
https://www.cve.org/CVERecord?id=CVE-2026-42198 -
Référence CVE CVE-2026-42264
https://www.cve.org/CVERecord?id=CVE-2026-42264 -
Référence CVE CVE-2026-42581
https://www.cve.org/CVERecord?id=CVE-2026-42581 -
Référence CVE CVE-2026-42583
https://www.cve.org/CVERecord?id=CVE-2026-42583 -
Référence CVE CVE-2026-44486
https://www.cve.org/CVERecord?id=CVE-2026-44486 -
Référence CVE CVE-2026-44487
https://www.cve.org/CVERecord?id=CVE-2026-44487 -
Référence CVE CVE-2026-44488
https://www.cve.org/CVERecord?id=CVE-2026-44488 -
Référence CVE CVE-2026-44490
https://www.cve.org/CVERecord?id=CVE-2026-44490 -
Référence CVE CVE-2026-44492
https://www.cve.org/CVERecord?id=CVE-2026-44492 -
Référence CVE CVE-2026-44494
https://www.cve.org/CVERecord?id=CVE-2026-44494 -
Référence CVE CVE-2026-44495
https://www.cve.org/CVERecord?id=CVE-2026-44495 -
Référence CVE CVE-2026-44496
https://www.cve.org/CVERecord?id=CVE-2026-44496 -
Référence CVE CVE-2026-44705
https://www.cve.org/CVERecord?id=CVE-2026-44705 -
Référence CVE CVE-2026-46625
https://www.cve.org/CVERecord?id=CVE-2026-46625 -
Référence CVE CVE-2026-47838
https://www.cve.org/CVERecord?id=CVE-2026-47838 -
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800 -
Référence CVE CVE-2026-48779
https://www.cve.org/CVERecord?id=CVE-2026-48779 -
Référence CVE CVE-2026-6321
https://www.cve.org/CVERecord?id=CVE-2026-6321 -
Référence CVE CVE-2026-6322
https://www.cve.org/CVERecord?id=CVE-2026-6322
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juillet 2026 | Version initiale |