CISA Adds One Known Exploited Vulnerability to Catalog

CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE-2026-21589 Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability This type of vulnerability is a frequent attack vector for malicious cyber actors and poses significant risks to the federal enterprise.

Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro. Há um CVE citado; abra o registro para ver a correção.

• Procure o produto e a versão afetados no seu ambiente.
• Abra o CVE no NVD e confira a gravidade e a correção.
• Veja na fonte se já há exploração ativa e qual a mitigação provisória.