Multiple vulnerabilities in Atlassian Jira and Jira Service Management Data Center and Server (CVSS Base Score 7.2) allow a remote attacker to execute arbitrary code, manipulate and disclose data, conduct cross-site scripting attacks, or cause a denial-of-service condition. Affected versions are Jira/Jira Service Management Data Center and Server versions prior to 11.3.3 and versions prior to 10.3.18. A mitigation is available, and users should upgrade to version 11.3.3 or 10.3.18 respectively.
[WID-SEC-2026-0770] Atlassian Jira: Mehrere Schwachstellen CVSS Base Score 7.2 (hoch) CVSS Temporal Score 6.3 (mittel) Remoteangriff ja Datum 17.03.2026 Stand 18.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Jira ist eine Webanwendung zur Softwareentwicklung. Produkte 17.03.2026 Atlassian Jira Data Center and Server <11.3.3 Atlassian Jira Data Center and Server <10.3.18 Atlassian Jira Service Management Data Center and Server <11.3.3 Atlassian Jira Service Management Data Center and Server <10.3.18 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben