Уязвимости эксплуатируется

CVE-2026-21589

CVE-2026-21589 — данные об уязвимости: опубликована 5 октября 2026, тяжесть по CVSS 9.3 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 3% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 15 октября 2026.

5 октября 2026

опубликована в NVD

6 октября 2026

первое упоминание в материале cbunit

15 октября 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

18 октября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

16 октября Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA 6 октября Atlassian: уязвимость CVE-2026-21589 позволяет читать файлы без аутентификации

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»