Tag: jfrog
2 รายการ
Blog

securityjfrogartifactory
JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV
สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026

securityjfrogartifactory
Critical CVE-2026-82329 ใน JFrog Artifactory: อัปเดตตามสายรุ่นก่อนตรวจความเสียหาย
พี่โชว์สรุปช่องโหว่ authentication bypass ที่อาจนำสู่สิทธิ์ admin พร้อมลำดับ inventory, patch, credential rotation และ evidence preservation สำหรับทีม platform