11 de septiembre de 2026
Vulnerabilidad de autorización incorrecta de JFrog Artifactory. JFrog Artifactory contiene una vulnerabilidad de autorización incorrecta que conduce a un ataque de escalada de privilegios debido a una verificación de validación de la firma/emisor del token y no del alcance del token. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA "Priorización de actualizaciones de seguridad basada en riesgos" (consulte la URL en Notas) y los "Requisitos de clasificación forense" de CISA (consulte la URL en Notas)....
Calendario de Vulnerabilidades exploitadas conocidas de CISA