[UPDATE] [hoch] JFrog Artifactory: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-14 11:06 UTC
  • Importiert: 2026-09-15 09:32 UTC
  • Quelle-ID: cert_bund
  • uid_hash: b471d80a6794a266c51618b3dece4f78b2ad48e82b2e7ff75a2b65efcebbeada

Inhalt

Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-42016

HIGH

HIGH

8.1

2026-07-27

CVE-2026-42017

HIGH

HIGH

8.8

2026-07-27

CVE-2026-65616

HIGH

HIGH

8.8

2026-07-27

CVE-2026-65617

HIGH

HIGH

8.8

2026-07-27

CVE-2026-65618

HIGH

MEDIUM

6.5

2026-07-27

CVE-2026-65921

HIGH

HIGH

8.8

2026-07-27

CVE-2026-65922

HIGH

HIGH

7.1

2026-07-27

CVE-2026-65923

HIGH

MEDIUM

6.8

2026-07-27

CVE-2026-65924

HIGH

MEDIUM

6.5

2026-07-27

CVE-2026-65925

HIGH

MEDIUM

6.5

2026-07-27

CVE-2026-66014

HIGH

HIGH

8.8

2026-07-27

CVE-2026-66015

HIGH

HIGH

7.2

2026-07-27

CVE-2026-66018

HIGH

MEDIUM

6.5

2026-07-27

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss