Actualizado a diario · fuentes oficiales
Vulnerabilidades (CVE) que se están explotando activamente, según el catálogo KEV de CISA, con severidad CVSS y probabilidad de explotación (EPSS).
CVE-2026-42016
Alta · CVSS 8.8
en el catálogo el 11/09/2026
JFrog · Artifactory · CWE-863
JFrog Artifactory contiene una vulnerabilidad de autorización incorrecta que conduce a un ataque de escalado de privilegios debido a una verificación de validación de la firma/emisor del token y no del alcance del token.
Evaluamos versiones, accesos e integraciones de su ERP y de la infraestructura y priorizamos las correcciones.
Fuentes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database y FIRST EPSS. Contenido informativo; siga siempre el aviso y la corrección del fabricante.
This product uses the NVD API but is not endorsed or certified by the NVD.
Bit es una IA y puede equivocarse. No compartas contraseñas ni datos personales. Las conversaciones no se almacenan. Más información