Veille · CVE décryptées
Veille CVE
Chaque vulnérabilité qui compte, en une fiche : contexte, vecteur d'attaque, versions impactées, correctif, sources croisées. Les fiches issues du bulletin quotidien sont marquées ◆ ; les analyses de fond sont signées Kreomnis.
supply-chain 4microsoft 3Cisco 1JFrog 1MikroTik 1ConnectWise 1GitLab 1marimo 1litellm 1check-point 1trend-micro 1oracle 1
CVE-2026-42016◆Élevée KEV14 sept. 2026 JFrog Artifactory Incorrect Authorization Vulnerability
JFrog Artifactory contient une vulnérabilité d’autorisation incorrecte liée à la vérification du token/signature et non du scope, ce qui peut permettre une élévation de privilèges.