jira

  1. WhiteHat Team

    Lỗ hổng CVE-2025-22167 trong Jira cho phép ghi file tùy ý trên máy chủ

    Atlassian vừa phát hành bản vá cho một lỗ hổng nghiêm trọng trong Jira Software và Jira Service Management, ảnh hưởng đến cả bản Data Center và Server. Lỗ hổng, được định danh CVE-2025-22167, cho phép kẻ tấn công ghi dữ liệu tùy ý lên hệ thống tệp của máy chủ, tiềm ẩn nguy cơ gây hỏng dữ liệu...
  2. WhiteHat News #ID:0911

    Jira Service Management Server and Data Center tồn tại lỗ hổng nghiêm trọng

    Atlassian vừa phát hành bản vá khắc phục lỗ hổng nghiêm trọng ảnh hưởng đến Jira Service Management Server and Data Center. Lỗ hổng có mã định danh CVE-2023-22501 (điểm CVSS là 9,4), tồn tại do xác thực không đúng cách. Bằng cách gửi một yêu cầu tự tạo, kẻ tấn công có thể khai thác lỗ hổng để...
  3. Ginny Hà

    Atlassian vá lỗ hổng nghiêm trọng trên Jira

    Atlassian tuần qua cảnh báo người dùng về lỗ hổng an ninh nghiêm trọng trong plug-in server Jira, có thể dẫn đến rò rỉ thông tin đăng nhập. Plugin di động cho Trung tâm Dữ liệu và Máy chủ Jira được sử dụng để hỗ trợ người dùng truy cập máy chủ từ các ứng dụng iOS và Android. Theo cảnh báo an...
  4. WhiteHat News #ID:0911

    Atlassian phát hành bản vá lỗi nghiêm trọng trong các sản phẩm Jira

    Atlassian vừa đưa ra cảnh báo các sản phẩm Jira và Jira Service Management của hãng bị ảnh hưởng bởi lỗ hổng qua mặt xác thực nghiêm trọng trong khung an ninh ứng dụng web Seraph. Lỗ hổng CVE-2022-0540, có mức nghiêm trọng là 9,9, cho phép kẻ tấn công từ xa qua mặt bước xác thực bằng cách gửi...
Bên trên