Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-42016 - JFrog ArtifactoryCVE-2026-42016 - JFrog Artifactory11. September 2026JFrog Artifactory Fehlerhafte Autorisierungssicherheitslücke. JFrog Artifactory enthält eine fehlerhafte Autorisierungssicherheitslücke, die zu einem Privilegienerweiterungsangriff führt, da die Validierungsprüfung der Token-Signatur/des Ausstellers und nicht des Token-Umfangs durchgeführt wird. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen"...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender

23. Oktober 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23. Oktober 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20. Oktober 2026 - CVE-2026-110936 - Siemens Software Center

20. Oktober 2026 - CVE-2026-96652 - Plex Media Server

20. Oktober 2026 - CVE-2026-96654 - Plex Media Server