Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的

重要度が「高」とされる脆弱性は、製品間の重複を除くと26件。各製品に向けたアップデートでこれらも解消されており、同社は利用者に最新版へ更新するよう求めた。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2016-1181
CVE-2016-1182
CVE-2020-8203
CVE-2020-36518
CVE-2021-39227
CVE-2021-46877
CVE-2022-3517
CVE-2022-37599
CVE-2022-37601
CVE-2022-37603
CVE-2022-42004
CVE-2022-45693
CVE-2023-49735
CVE-2024-7254
CVE-2024-12905
CVE-2024-13009
CVE-2024-21634
CVE-2024-29415
CVE-2025-27152
CVE-2025-41248
CVE-2025-48976
CVE-2025-48989
CVE-2025-52434
CVE-2025-52999
CVE-2025-54988
CVE-2025-55163
CVE-2025-58754
CVE-2025-59250
CVE-2025-66516

（Security NEXT - 2025/12/25 ） ツイート

PR

関連記事

ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も