2 सितंबर 2026
JFrog Artifactory अनुचित प्रमाणीकरण कमजोरी। JFrog Artifactory में एक अनुचित प्रमाणीकरण कमजोरी है जो डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत नेटवर्क एक्सेस वाले एक अप्रमाणित हमलावर को प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो उत्पाद का उपयोग बंद...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर