JFrog Artifactory <7.125.18

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42016US	high8.8OT kritisch	8.64% (95th)	KEV	kein Fix	2026-07-27	—
CVE-2026-65616US	—	0.37% (31st)	Exploit	kein Fix	2026-07-27	—
CVE-2026-65617US	—	0.65% (51st)	—	kein Fix	2026-07-27	—
CVE-2026-66014US	high8.8	0.64% (50th)	—	kein Fix	2026-07-27	—
CVE-2026-65921US	—	0.59% (48th)	—	kein Fix	2026-07-27	—
CVE-2026-66015US	—	0.57% (47th)	—	kein Fix	2026-07-27	—
CVE-2026-42017US	—	0.52% (44th)	—	kein Fix	2026-07-27	—
CVE-2026-66018US	—	0.45% (39th)	—	kein Fix	2026-07-27	—
CVE-2026-65924US	—	0.41% (35th)	—	kein Fix	2026-07-27	—
CVE-2026-65925US	—	0.40% (34th)	—	kein Fix	2026-07-27	—
CVE-2026-65618US	—	0.35% (29th)	—	kein Fix	2026-07-27	—
CVE-2026-65923US	—	0.35% (28th)	—	kein Fix	2026-07-27	—
CVE-2026-65922US	medium5.4OT erhöht	0.34% (27th)	—	kein Fix	2026-07-27	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-918Server-Side Request Forgery (SSRF)4 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.