11 सितंबर 2026
JFrog Artifactory अनुचित प्रमाणीकरण कमजोरी। JFrog Artifactory में एक अनुचित प्रमाणीकरण कमजोरी है जो अनाम पहुंच अक्षम होने पर एक अप्रमाणित कॉलर को एक आंतरिक अनाम-उपयोगकर्ता टोकन लौटा सकती है, संभावित रूप से संवेदनशील संसाधनों को उजागर कर सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर