CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2026-10-05
Atlassian Data Center 전 제품군 임의 파일 접근 취약점 보안 권고 (CVE-2026-21589)
[영향 대상] Bitbucket, Confluence, Jira, Bamboo, Crowd 등 Atlassian Data Center 및 서버 제품군 전반
[파급 효과] 인증되지 않은 원격 공격자가 웹 루트 디렉토리 내의 민감한 설정 파일 및 시스템 정보에 무단 접근 가능
[권장 조치] 제조사가 배포한 최신 보안 패치 버전으로 즉시 업데이트 및 외부 노출 자산에 대한 접근 통제 강화
2021-08-16
Atlassian Jira Server 및 Data Center 경로 탐색(Path Traversal) 정보 유출 취약점 (CVE-2021-26086) 보안 권고
[영향 대상] Atlassian Jira Server 및 Data Center 8.5.14 미만, 8.6.0 이상 8.13.6 미만, 8.14.0 이상 8.16.1 미만 버전
[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색 기법을 통해 '/WEB-INF/web.xml' 등 내부 민감 설정 파일에 접근하여 시스템 정보를 탈취할 수 있습니다
[권장 조치] 사용 중인 Jira 인스턴스를 최신 패치 버전(8.5.14, 8.13.6, 8.16.1 이상)으로 즉시 업그레이드하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오