https://feed.xonatec.ch/produkte/jfrog-artifactory Priorisierte Schwachstellen-Reports für JFrog Artifactory. Kostenlos & offen, stündlich aktualisiert. de Fri, 28 Aug 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-66384 https://feed.xonatec.ch/reports/cve-2026-66384 Fri, 28 Aug 2026 00:00:00 GMT Eine Pfad-Traversal-Schwachstelle in JFrog Artifactory erlaubt authentifizierten Benutzern das Schreiben von Daten ausserhalb des vorgesehenen Docker-Cache-Pfads unter bestimmten Bedingungen bei Remote-Repositories. CVSS-Basiswert: 5.3 (Mittel). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · CVSS: 5.3 · EPSS: 0.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: docker-containerd-podman, simplehelp, sonatype-nexus, jfrog-artifactory MittelKEVDocker/containerd/PodmanSimpleHelp LtdSonatypeJFrog https://feed.xonatec.ch/reports/cve-2023-42662 https://feed.xonatec.ch/reports/cve-2023-42662 Mon, 20 Jul 2026 00:00:00 GMT JFrog Artifactory in Versionen ab 7.59, aber unterhalb von 7.59.18, 7.63.18, 7.68.19 und 7.71.8 ist anfällig für ein Problem, bei dem die Interaktion eines Benutzers mit speziell präparierten URLs zur Offenlegung von Benutzer-Access-Token führen kann. Ursache ist eine fehlerhafte Handhabung der browserbasierten SSO-Integration von CLI und IDE. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: auf Version 7.59.18, 7.63.18, 7.68.19 bzw. 7.71.8 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: jfrog-artifactory KritischJFrog https://feed.xonatec.ch/reports/cve-2026-65921 https://feed.xonatec.ch/reports/cve-2026-65921 Fri, 31 Jul 2026 00:00:00 GMT In JFrog Artifactory besteht laut NVD eine Schwäche bei der Pfadvalidierung im Zusammenhang mit der Archiv-Extraktion beziehungsweise -Schreibverarbeitung. Einträge mit Traversal-Sequenzen können dadurch ausserhalb des vorgesehenen Build-Artefakt-Verzeichnisses geschrieben werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2026-66015 https://feed.xonatec.ch/reports/cve-2026-66015 Mon, 27 Jul 2026 00:00:00 GMT In der JFrog-Plattform besteht eine authentifizierte Schwachstelle zur Rechteausweitung, die unter admin-provisionierten Kontobedingungen ausgenutzt werden kann. Eine erfolgreiche Ausnutzung kann laut Quelle temporären Zugriff mit Plattform-Administratorrechten gewähren. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 7.2 · EPSS: 0.3% Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2026-66014 https://feed.xonatec.ch/reports/cve-2026-66014 Mon, 27 Jul 2026 00:00:00 GMT In JFrog Artifactory besteht eine Schwachstelle in der internen Anfrageverarbeitung, die eine Authentifizierungsschwäche aufweist. Laut Quelldaten kann ein Angreifer unter bestimmten Bedingungen dadurch seine Rechte über das vorgesehene Zugriffsniveau hinaus ausweiten (Privilege Escalation). CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2026-65617 https://feed.xonatec.ch/reports/cve-2026-65617 Mon, 27 Jul 2026 00:00:00 GMT In der Paketverwaltung von JFrog Artifactory besteht eine Schwachstelle durch unsichere Deserialisierung, die es einem niedrig privilegierten Benutzer unter bestimmten Repository-Bedingungen ermöglicht, Vertraulichkeit, Integrität und Verfügbarkeit zu beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: jfrog-artifactory, sonatype-nexus HochJFrogSonatype https://feed.xonatec.ch/reports/cve-2026-42017 https://feed.xonatec.ch/reports/cve-2026-42017 Mon, 27 Jul 2026 00:00:00 GMT Eine Schwachstelle in der Ereignisverarbeitung von JFrog Artifactory kann unter bestimmten Bedingungen dazu führen, dass privilegiertes Autorisierungsmaterial einem niedriger privilegierten Benutzer offengelegt wird. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2026-42016 https://feed.xonatec.ch/reports/cve-2026-42016 Mon, 27 Jul 2026 00:00:00 GMT JFrog Artifactory (Self Hosted) vor Version 7.133.11 ist für eine Privilege-Escalation-Attacke anfällig, da die Validierung nur Signatur und Aussteller des Tokens prüft, nicht aber dessen Scope. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory, check-point HochJFrogCheck Point https://feed.xonatec.ch/reports/cve-2026-65922 https://feed.xonatec.ch/reports/cve-2026-65922 Mon, 27 Jul 2026 00:00:00 GMT In der internen Metadatenverwaltung von JFrog Artifactory besteht eine Autorisierungsschwäche. Laut Quelldaten kann ein Nutzer mit eingeschränktem Repository-Zugriff unter bestimmten Bedingungen in geschützte interne Metadatenbereiche schreiben. CVSS-Basiswert: 7.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Severity: Hoch · CVSS: 7.1 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory, sonatype-nexus HochJFrogSonatype https://feed.xonatec.ch/reports/cve-2026-65616 https://feed.xonatec.ch/reports/cve-2026-65616 Mon, 27 Jul 2026 00:00:00 GMT In JFrog Artifactory ermöglicht eine fehlerhafte Autorisierungsprüfung der Signatur von Refresh-Tokens nicht-administrativen Nutzern, ein signiertes Administrator-Token zu erhalten. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2024-2247 https://feed.xonatec.ch/reports/cve-2024-2247 Mon, 20 Jul 2026 00:00:00 GMT JFrog Artifactory in Versionen unterhalb von 7.77.7 und 7.82.1 ist anfällig für DOM-basiertes Cross-Site-Scripting, verursacht durch eine fehlerhafte Behandlung des Import-Override-Mechanismus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Artifactory 7.77.7 bzw. 7.82.1 oder neuer. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2023-42661 https://feed.xonatec.ch/reports/cve-2023-42661 Sun, 02 Aug 2026 00:00:00 GMT JFrog Artifactory ist vor Version 7.76.2 anfällig für Arbitrary File Write durch unzureichende Validierung von Artefakten. Laut NVD kann ein authentifizierter Angreifer über eine speziell aufgebaute Abfolge von Requests einen Denial of Service oder Remote Code Execution auslösen. CVSS-Basiswert: 7.2 (Hoch). Severity: Hoch · CVSS: 7.2 Betroffene Produkte: jfrog-artifactory HochJFrog https://feed.xonatec.ch/reports/cve-2026-66018 https://feed.xonatec.ch/reports/cve-2026-66018 Fri, 31 Jul 2026 00:00:00 GMT In Sonatype Nexus können Build-Reader auf Umgebungseigenschaften eines anderen Repositorys zugreifen. Ein Aufrufer mit Lesezugriff auf ein gewöhnliches Repository kann beim Abruf von Umgebungseigenschaften einen lesbaren Repository-Parameter wählen und so auf fremde Daten zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: sonatype-nexus, jfrog-artifactory MittelSonatypeJFrog https://feed.xonatec.ch/reports/cve-2026-65924 https://feed.xonatec.ch/reports/cve-2026-65924 Mon, 27 Jul 2026 00:00:00 GMT Die Unterstützung von JFrog Artifactory für Terraform-Remote-Repositories ist anfällig für Server-Side Request Forgery (SSRF). Laut Quelldaten kann ein authentifizierter Nutzer – oder, sofern anonymer Zugriff auf das Repository aktiviert ist, auch ohne Authentifizierung – die Schwachstelle ausnutzen. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory, simplehelp, hashicorp-vault-terraform-consul MittelJFrogSimpleHelp LtdHashiCorp (Vault/Terraform/Consul) https://feed.xonatec.ch/reports/cve-2026-65618 https://feed.xonatec.ch/reports/cve-2026-65618 Mon, 27 Jul 2026 00:00:00 GMT Eine unzureichende URL-Validierung beim Verarbeiten bestimmter URLs erlaubt es einem Angreifer unter bestimmten Bedingungen, unautorisierte Anfragen von JFrog Artifactory auszulösen und dadurch potenziell interne Dienste und Caches offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory MittelJFrog https://feed.xonatec.ch/reports/cve-2026-65925 https://feed.xonatec.ch/reports/cve-2026-65925 Mon, 27 Jul 2026 00:00:00 GMT Ein Benutzer mit Lesezugriff auf ein Cargo-Remote-Repository in JFrog Artifactory kann Artifactory dazu bringen, Anfragen an nicht vorgesehene URLs zu senden und die Antwort zurückzugeben (Server-Side Request Forgery). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory, simplehelp, sonatype-nexus MittelJFrogSimpleHelp LtdSonatype https://feed.xonatec.ch/reports/cve-2026-65923 https://feed.xonatec.ch/reports/cve-2026-65923 Mon, 27 Jul 2026 00:00:00 GMT Eine Schwachstelle bei der URL-Validierung in der Ansible-Repository-Verarbeitung von JFrog Artifactory kann es einem Benutzer unter bestimmten Zugriffsbedingungen ermöglichen, unbeabsichtigte serverseitige Anfragen auszulösen. CVSS-Basiswert: 6.8 (Mittel). Severity: Mittel · CVSS: 6.8 · EPSS: 0.2% Betroffene Produkte: jfrog-artifactory, sonatype-nexus MittelJFrogSonatype