VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-82329: Aktivně zneužívaná kritická chyba v JFrog Artifactory

5 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-82329

KEV ✓ EPSS 0.14 EPSS k 18. 10. 2026 náprava do 5. 9. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 JFROG

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v JFrog Artifactory (CVE-2026-82329)

V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.

KEV ✓ EPSS 0.14 CVE-2026-82329 JFrog IT US CA

tg: zneužíváno tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · JFrog: rilevato sfruttamento in rete della CVE-2026-82329 relativa ad Artifactory · BleepingComputer · Hackers exploit critical JFrog Artifactory flaw to forge admin tokens · zachyceno · CISA KEV · JFrog Artifactory Improper Authentication Vulnerability (CVE-2026-82329) · Cyber Centre Kanada · JFrog security advisory (AV26-867)

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD

Chyby v Artifactory jsou zneužívány k nasazení zadních vrátků

Útočníci zneužívají kritické a vysoce závažné zranitelnosti v nástroji JFrog Artifactory k obejití autentizace a získání administrátorských oprávnění. Podle zdroje tímto způsobem na zranitelné self-hosted servery nasazují backdoor napsaný v jazyce Rust.

CVE-2026-42016 * CVE-2026-42018 * CVE-2026-82329 * JFrog US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Artifactory flaws chained in attacks deploying backdoor malware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Týdenní přehled hrozeb podle Check Point Research k 7. září

Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.

KEV ✓ EPSS 0.14 CVSS 10.0 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 Thomson Reuters Dropbox SonicWall JFrog IL

tg: přehled tp: malware tp: ransomware tp: únik dat tp: AI

· Check Point Research · 7th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

· zachyceno

CISA zařadila do katalogu KEV sedm aktivně zneužívaných zranitelností

Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.

KEV ✓ EPSS 0.19 CVE-2026-48710 CVE-2026-49869 CVE-2026-59822 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 CVE-2026-9586 Sangoma JFrog SonicWall BerriAI veřejná správa US

tg: zneužíváno tg: zranitelnost

· zachyceno · CISA Advisories · CISA Adds Seven Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

· zachyceno

Mnohočetné zranitelnosti v JFrog Artifactory

Podle CERT-FR bylo v produktu JFrog Artifactory odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti dat, podvržení požadavků na straně serveru (SSRF) či obejití bezpečnostních zásad.

KEV ✓ EPSS 0.14 CVE-2026-69104 CVE-2026-70548 CVE-2026-70550 CVE-2026-70551 CVE-2026-82329 JFrog FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans JFrog Artifactory (01 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD