Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

JFrog : les failles réellement exploitées

4 failles de produits JFrog (Artifactory) figurent au catalogue CISA des failles exploitées, dont 4 ajoutées ces 90 derniers jours. Dernier ajout : 11 septembre 2026.

Page des avis de sécurité de JFrog

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité JFrog, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de JFrog à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Artifactory 4 failles · Développement et CI/CD

Nom utilisé par la CISA : JFrog. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de JFrog.

  1. Rang 1JFrog Artifactory

    CVE-2026-42016

    Ajout récent

    JFrog Artifactory Incorrect Authorization Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    11/09/2026
    Délai CISA
    14 jours
    Gravité CVSS
    8,8 (élevée)

  2. Rang 2JFrog Artifactory

    CVE-2026-42018

    Ajout récent

    JFrog Artifactory Improper Authentication Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    11/09/2026
    Délai CISA
    14 jours
    Gravité CVSS
    7,5 (élevée)

  3. Rang 3JFrog Artifactory

    CVE-2026-82329

    Ajout récentCompromission à rechercher (CISA)

    JFrog Artifactory Improper Authentication Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    02/09/2026
    Délai CISA
    3 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4JFrog Artifactory

    CVE-2026-66384

    JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    27/08/2026
    Délai CISA
    14 jours
    Gravité CVSS
    5,3 (moyenne)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.