CVE Watch—

CVE-2021-26086

Atlassian Jira Server and Data Center Path Traversal Vulnerability

CVSS

—

Sem CVSS

EPSS

100.0%

p100

KEV

SIM

12 de nov. de 2024

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

100.0%EPSS · 30 dias100.0%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Atlassian / Jira Server and Data Center

Vulnerabilidade

Atlassian Jira Server and Data Center Path Traversal Vulnerability

Adicionado ao KEV

12 de nov. de 2024

Corrigir até

3 de dez. de 2024

Uso conhecido em ransomware

Não

Descrição resumida

Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint.

Ação necessária

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Notas

https://jira.atlassian.com/browse/JRASERVER-72695 ; https://nvd.nist.gov/vuln/detail/CVE-2021-26086

CVEs relacionados

CVECVSSEPSSKEVRExploitTítuloMod.

CVE-2019-11581—

99.7%

KEV—80Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability—