Jfrog

Artifactory

74 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2026-68752

  • EPSS 0.34%
  • Veröffentlicht 12.08.2026 15:18:21
  • Zuletzt bearbeitet 13.08.2026 14:17:11

A Project Resource Manager may gain broader administrative privileges under specific conditions.

5.3

CVE-2026-68753

  • EPSS 0.24%
  • Veröffentlicht 12.08.2026 15:18:21
  • Zuletzt bearbeitet 12.08.2026 17:17:30

An unauthenticated user may access restricted Artifactory content when a credentialed remote repository is configured in a specific way.

4.3

CVE-2026-66382

  • EPSS 0.26%
  • Veröffentlicht 12.08.2026 15:18:20
  • Zuletzt bearbeitet 12.08.2026 19:17:37

An authenticated user may write files outside the intended Artifactory work directory under specific conditions.

5.3

CVE-2026-66381

  • EPSS 0.29%
  • Veröffentlicht 12.08.2026 15:18:20
  • Zuletzt bearbeitet 12.08.2026 19:17:37

A repository reader with cache-deploy permission may access content outside a configured upstream path under specific conditions.

8.1

CVE-2026-66375

  • EPSS 0.28%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 12.08.2026 19:17:36

A low-privilege authenticated user may permanently remove protected internal metadata across repositories under specific conditions.

4.2

CVE-2026-66376

  • EPSS 0.16%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 12.08.2026 17:17:29

Credentials for a deleted user may remain valid for a short period under specific conditions.

5.3

CVE-2026-66377

  • EPSS 0.24%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 13.08.2026 16:18:42

An unauthenticated user may access restricted repository information under specific conditions.

4.3

CVE-2026-66378

  • EPSS 0.2%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 13.08.2026 16:18:42

An authenticated user without repository read permission may access private NuGet metadata under specific conditions.

4.3

CVE-2026-66379

  • EPSS 0.2%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 13.08.2026 16:18:42

An authenticated user may view private Puppet module metadata without repository read access.

4.3

CVE-2026-66380

  • EPSS 0.2%
  • Veröffentlicht 12.08.2026 15:18:19
  • Zuletzt bearbeitet 12.08.2026 18:18:06

An authenticated user without repository read permission may access private OCI referrer metadata under specific conditions.