搜索结果
关于「artifactory」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-82329 | JFrog Artifactory 身份验证绕过漏洞 (CVE-2026-82329) | 2026-08-29 | ||
| AVD-2026-69106 | JFrog Artifactory 中潜在的缓存中毒 (CVE-2026-69106) | 2026-08-13 | ||
| AVD-2026-42018 | JFrog Artifactory 中的匿名用户代币生成漏洞 (CVE-2026-42018) | 2026-08-13 | ||
| AVD-2026-70547 | JFrog Artifactory 中潜在的未经授权的元数据泄露 (CVE-2026-70547) | 2026-08-13 | ||
| AVD-2026-69107 | JFrog Artifactory 中潜在的未经授权的工件访问 (CVE-2026-69107) | 2026-08-13 | ||
| AVD-2026-69105 | JFrog Artifactory 中潜在的包缓存完整性问题 (CVE-2026-69105) | 2026-08-13 | ||
| AVD-2026-68759 | 集成凭证持有者可能会在 JFrog Access 中冒充用户 (CVE-2026-68759) | 2026-08-13 | ||
| AVD-2026-68758 | 经过身份验证的用户可以访问受限的 Artifactory 支持信息 (CVE-2026-68758) | 2026-08-13 | ||
| AVD-2026-66384 | 经过身份验证的用户可能会在预期的 Docker 缓存路径之外写入数据 (CVE-2026-66384) | 2026-08-13 | ||
| AVD-2026-66016 | 渲染的 Artifactory Helm 清单可能包含生成的 TLS 私钥 (CVE-2026-66016) | 2026-08-13 | ||
| AVD-2026-68755 | 捆绑包作者可能会更改 JFrog Artifactory 中的可信发布信息 (CVE-2026-68755) | 2026-08-12 | ||
| AVD-2026-68754 | 没有删除权限的发布者可以覆盖 docker 层信息 (CVE-2026-68754) | 2026-08-12 | ||
| AVD-2026-68757 | JFrog Artifactory 中可能存在不正确的 SAML 签名验证 (CVE-2026-68757) | 2026-08-12 | ||
| AVD-2026-68760 | JFrog Artifactory 中潜在的“记住我”身份验证绕过 (CVE-2026-68760) | 2026-08-12 | ||
| AVD-2026-68756 | JFrog Artifactory 中潜在的不安全反序列化 (CVE-2026-68756) | 2026-08-12 | ||
| AVD-2026-68753 | 匿名用户可以在特定配置下访问受限的 Artifactory 内容 (CVE-2026-68753) | 2026-08-12 | ||
| AVD-2026-68752 | 项目资源经理可能会提升 JFrog Artifactory 中的权限 (CVE-2026-68752) | 2026-08-12 | ||
| AVD-2026-66382 | 经过身份验证的用户可能会在预期的 Artifactory 工作目录之外写入文件 (CVE-2026-66382) | 2026-08-12 | ||
| AVD-2026-66381 | 存储库读取器可以访问配置的上游路径之外的内容 (CVE-2026-66381) | 2026-08-12 | ||
| AVD-2026-66375 | 低权限用户可能会删除受保护的 Artifactory 元数据 (CVE-2026-66375) | 2026-08-12 | ||
| AVD-2026-66379 | 经过身份验证的用户可以查看私有 Puppet 模块元数据 (CVE-2026-66379) | 2026-08-12 | ||
| AVD-2026-66377 | 匿名用户可以访问受限的 Artifactory 存储库信息 (CVE-2026-66377) | 2026-08-12 | ||
| AVD-2026-66378 | 经过身份验证的用户可以访问私有 NuGet 元数据 (CVE-2026-66378) | 2026-08-12 | ||
| AVD-2026-66376 | 已删除的用户可能会暂时保留对 JFrog Artifactory 的访问权限 (CVE-2026-66376) | 2026-08-12 | ||
| AVD-2026-66380 | 经过身份验证的用户可以访问私有 OCI 引用元数据 (CVE-2026-66380) | 2026-08-12 | ||
| AVD-2026-66018 | JFrog Artifactory 构建环境属性暴露 (CVE-2026-66018) | 2026-07-28 | ||
| AVD-2026-65921 | 潜在的路径遍历导致未经授权的文件写入 (CVE-2026-65921) | 2026-07-28 | ||
| AVD-2026-65924 | 通过 Terraform 远程存储库进行服务器端请求伪造 (SSRF) (CVE-2026-65924) | 2026-07-28 | ||
| AVD-2026-65922 | Artifactory 内部元数据可能存在未经授权的修改 (CVE-2026-65922) | 2026-07-28 | ||
| AVD-2026-65618 | 处理特定 URL Pub、Terraform 和 Docker 包时不正确的 URL 验证可能会导致 SSRF 漏洞 (CVE-2026-65618) | 2026-07-28 |