11 सितंबर 2026
JFrog Artifactory गलत प्राधिकरण कमजोरी। JFrog Artifactory में एक गलत प्राधिकरण कमजोरी है जो टोकन के दायरे के बजाय टोकन हस्ताक्षर/जारीकर्ता की सत्यापन जांच के कारण विशेषाधिकार वृद्धि हमले की ओर ले जाती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो उत्पाद का उपयोग बंद करें। हितधारक प्रत्येक...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर