Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 27 juillet 2026 N° CERTFR-2026-AVI-0934 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Atlassian Gestion du document Référence CERTFR-2026-AVI-0934 Titre Multiples vulnérabilités dans les produits Atlassian Date de la première version27 juillet 2026 Date de la dernière version27 juillet 2026 Source(s) Bulletin de sécurité Atlassian CONFSERVER-103907 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-103908 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104226 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104287 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104334 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104340 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104342 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104344 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104345 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104346 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104347 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104348 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104349 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104350 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104351 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104352 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104353 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104355 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104356 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104357 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104358 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104359 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104360 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104361 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104362 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104363 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104364 du 21 juillet 2026Bulletin de sécurité Atlassian CONFSERVER-104370 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16599 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16612 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16619 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16638 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16639 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16643 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16652 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16653 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16654 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16655 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16656 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16657 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16658 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16659 du 21 juillet 2026Bulletin de sécurité Atlassian JSDSERVER-16660 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26801 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26802 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26803 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26804 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26808 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26812 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26850 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26851 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26854 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26867 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26869 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26870 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26871 du 21 juillet 2026Bulletin de sécurité Atlassian JSWSERVER-26873 du 21 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Falsification de requêtes côté serveur (SSRF) Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Confluence Data Center versions antérieures à 10.2.14 Confluence Data Center versions antérieures à 9.2.22 Jira Service Management Data Center versions antérieures à 10.3.23 Jira Service Management Data Center versions antérieures à 11.1.1 Jira Service Management Data Center versions antérieures à 11.3.8 Jira Software Data Center versions antérieures à 10.3.23 Jira Software Data Center versions antérieures à 11.3.8 Jira Software Data Center versions antérieures à 9.12.37 Résumé De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Atlassian CONFSERVER-103907 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-103907 Bulletin de sécurité Atlassian CONFSERVER-103908 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-103908 Bulletin de sécurité Atlassian CONFSERVER-104226 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104226 Bulletin de sécurité Atlassian CONFSERVER-104287 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104287 Bulletin de sécurité Atlassian CONFSERVER-104334 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104334 Bulletin de sécurité Atlassian CONFSERVER-104340 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104340 Bulletin de sécurité Atlassian CONFSERVER-104342 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104342 Bulletin de sécurité Atlassian CONFSERVER-104344 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104344 Bulletin de sécurité Atlassian CONFSERVER-104345 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104345 Bulletin de sécurité Atlassian CONFSERVER-104346 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104346 Bulletin de sécurité Atlassian CONFSERVER-104347 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104347 Bulletin de sécurité Atlassian CONFSERVER-104348 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104348 Bulletin de sécurité Atlassian CONFSERVER-104349 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104349 Bulletin de sécurité Atlassian CONFSERVER-104350 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104350 Bulletin de sécurité Atlassian CONFSERVER-104351 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104351 Bulletin de sécurité Atlassian CONFSERVER-104352 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104352 Bulletin de sécurité Atlassian CONFSERVER-104353 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104353 Bulletin de sécurité Atlassian CONFSERVER-104355 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104355 Bulletin de sécurité Atlassian CONFSERVER-104356 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104356 Bulletin de sécurité Atlassian CONFSERVER-104357 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104357 Bulletin de sécurité Atlassian CONFSERVER-104358 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104358 Bulletin de sécurité Atlassian CONFSERVER-104359 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104359 Bulletin de sécurité Atlassian CONFSERVER-104360 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104360 Bulletin de sécurité Atlassian CONFSERVER-104361 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104361 Bulletin de sécurité Atlassian CONFSERVER-104362 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104362 Bulletin de sécurité Atlassian CONFSERVER-104363 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104363 Bulletin de sécurité Atlassian CONFSERVER-104364 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104364 Bulletin de sécurité Atlassian CONFSERVER-104370 du 21 juillet 2026 https://jira.atlassian.com/browse/CONFSERVER-104370 Bulletin de sécurité Atlassian JSDSERVER-16599 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16599 Bulletin de sécurité Atlassian JSDSERVER-16612 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16612 Bulletin de sécurité Atlassian JSDSERVER-16619 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16619 Bulletin de sécurité Atlassian JSDSERVER-16638 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16638 Bulletin de sécurité Atlassian JSDSERVER-16639 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16639 Bulletin de sécurité Atlassian JSDSERVER-16643 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16643 Bulletin de sécurité Atlassian JSDSERVER-16652 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16652 Bulletin de sécurité Atlassian JSDSERVER-16653 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16653 Bulletin de sécurité Atlassian JSDSERVER-16654 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16654 Bulletin de sécurité Atlassian JSDSERVER-16655 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16655 Bulletin de sécurité Atlassian JSDSERVER-16656 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16656 Bulletin de sécurité Atlassian JSDSERVER-16657 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16657 Bulletin de sécurité Atlassian JSDSERVER-16658 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16658 Bulletin de sécurité Atlassian JSDSERVER-16659 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16659 Bulletin de sécurité Atlassian JSDSERVER-16660 du 21 juillet 2026 https://jira.atlassian.com/browse/JSDSERVER-16660 Bulletin de sécurité Atlassian JSWSERVER-26801 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26801 Bulletin de sécurité Atlassian JSWSERVER-26802 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26802 Bulletin de sécurité Atlassian JSWSERVER-26803 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26803 Bulletin de sécurité Atlassian JSWSERVER-26804 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26804 Bulletin de sécurité Atlassian JSWSERVER-26808 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26808 Bulletin de sécurité Atlassian JSWSERVER-26812 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26812 Bulletin de sécurité Atlassian JSWSERVER-26850 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26850 Bulletin de sécurité Atlassian JSWSERVER-26851 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26851 Bulletin de sécurité Atlassian JSWSERVER-26854 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26854 Bulletin de sécurité Atlassian JSWSERVER-26867 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26867 Bulletin de sécurité Atlassian JSWSERVER-26869 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26869 Bulletin de sécurité Atlassian JSWSERVER-26870 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26870 Bulletin de sécurité Atlassian JSWSERVER-26871 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26871 Bulletin de sécurité Atlassian JSWSERVER-26873 du 21 juillet 2026 https://jira.atlassian.com/browse/JSWSERVER-26873 Référence CVE CVE-2022-37599 https://www.cve.org/CVERecord?id=CVE-2022-37599 Référence CVE CVE-2022-37601 https://www.cve.org/CVERecord?id=CVE-2022-37601 Référence CVE CVE-2022-37603 https://www.cve.org/CVERecord?id=CVE-2022-37603 Référence CVE CVE-2025-11226 https://www.cve.org/CVERecord?id=CVE-2025-11226 Référence CVE CVE-2025-14813 https://www.cve.org/CVERecord?id=CVE-2025-14813 Référence CVE CVE-2025-62718 https://www.cve.org/CVERecord?id=CVE-2025-62718 Référence CVE CVE-2025-69873 https://www.cve.org/CVERecord?id=CVE-2025-69873 Référence CVE CVE-2026-12143 https://www.cve.org/CVERecord?id=CVE-2026-12143 Référence CVE CVE-2026-21577 https://www.cve.org/CVERecord?id=CVE-2026-21577 Référence CVE CVE-2026-21579 https://www.cve.org/CVERecord?id=CVE-2026-21579 Référence CVE CVE-2026-2332 https://www.cve.org/CVERecord?id=CVE-2026-2332 Référence CVE CVE-2026-29063 https://www.cve.org/CVERecord?id=CVE-2026-29063 Référence CVE CVE-2026-29145 https://www.cve.org/CVERecord?id=CVE-2026-29145 Référence CVE CVE-2026-29146 https://www.cve.org/CVERecord?id=CVE-2026-29146 Référence CVE CVE-2026-33671 https://www.cve.org/CVERecord?id=CVE-2026-33671 Référence CVE CVE-2026-34043 https://www.cve.org/CVERecord?id=CVE-2026-34043 Référence CVE CVE-2026-40175 https://www.cve.org/CVERecord?id=CVE-2026-40175 Référence CVE CVE-2026-42033 https://www.cve.org/CVERecord?id=CVE-2026-42033 Référence CVE CVE-2026-42035 https://www.cve.org/CVERecord?id=CVE-2026-42035 Référence CVE CVE-2026-42041 https://www.cve.org/CVERecord?id=CVE-2026-42041 Référence CVE CVE-2026-42043 https://www.cve.org/CVERecord?id=CVE-2026-42043 Référence CVE CVE-2026-42044 https://www.cve.org/CVERecord?id=CVE-2026-42044 Référence CVE CVE-2026-42198 https://www.cve.org/CVERecord?id=CVE-2026-42198 Référence CVE CVE-2026-42264 https://www.cve.org/CVERecord?id=CVE-2026-42264 Référence CVE CVE-2026-42581 https://www.cve.org/CVERecord?id=CVE-2026-42581 Référence CVE CVE-2026-42583 https://www.cve.org/CVERecord?id=CVE-2026-42583 Référence CVE CVE-2026-44486 https://www.cve.org/CVERecord?id=CVE-2026-44486 Référence CVE CVE-2026-44487 https://www.cve.org/CVERecord?id=CVE-2026-44487 Référence CVE CVE-2026-44488 https://www.cve.org/CVERecord?id=CVE-2026-44488 Référence CVE CVE-2026-44490 https://www.cve.org/CVERecord?id=CVE-2026-44490 Référence CVE CVE-2026-44492 https://www.cve.org/CVERecord?id=CVE-2026-44492 Référence CVE CVE-2026-44494 https://www.cve.org/CVERecord?id=CVE-2026-44494 Référence CVE CVE-2026-44495 https://www.cve.org/CVERecord?id=CVE-2026-44495 Référence CVE CVE-2026-44496 https://www.cve.org/CVERecord?id=CVE-2026-44496 Référence CVE CVE-2026-44705 https://www.cve.org/CVERecord?id=CVE-2026-44705 Référence CVE CVE-2026-46625 https://www.cve.org/CVERecord?id=CVE-2026-46625 Référence CVE CVE-2026-47838 https://www.cve.org/CVERecord?id=CVE-2026-47838 Référence CVE CVE-2026-4800 https://www.cve.org/CVERecord?id=CVE-2026-4800 Référence CVE CVE-2026-48779 https://www.cve.org/CVERecord?id=CVE-2026-48779 Référence CVE CVE-2026-6321 https://www.cve.org/CVERecord?id=CVE-2026-6321 Référence CVE CVE-2026-6322 https://www.cve.org/CVERecord?id=CVE-2026-6322 Gestion détaillée du document le 27 juillet 2026 Version initiale