// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1144
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
CVE-2026-42016: Escalada de privilegios en JFrog Artifactory por validación incompleta de tokens
JFrog Artifactory Self-Hosted anterior a 7.133.11 permite escalada de privilegios (CVSS 8.1, CWE-863) al validar la firma del token pero no su scope. Incluida en el catálogo CISA KEV: explotación activa confirmada.
cve-2026-42016cvevulnerabilidadjfrogartifactorydevopsseguridadkevcisa
CVE-2026-42018: Exposición de token anónimo en JFrog Artifactory
Análisis técnico de CVE-2026-42018 (CVSS 7.5, ALTA): JFrog Artifactory puede devolver un token de usuario anónimo interno a un solicitante no autenticado incluso con el acceso anónimo deshabilitado. Ya en el catálogo CISA KEV (explotación activa).
cve-2026-42018cvevulnerabilidadjfrogartifactorycisa-kevseguridad
CVE-2026-82329: Bypass de Autenticación Crítico en JFrog Artifactory Explotado Activamente
CVE-2026-82329 (CVSS 9.8): un fallo de autenticacion en JFrog Artifactory permite a un atacante no autenticado forjar tokens de administrador. Explotado en el mundo real desde el 1-sep-2026. Afecta solo instancias self-hosted; parchea a 7.161.20 ya.
cve-2026-82329cvevulnerabilidadjfrogartifactorycadena-de-suministrodevopsseguridad
CVE-2026-66384: Path Traversal en JFrog Artifactory explotado activamente (CVSS 5.3)
CVE-2026-66384 (CVSS 5.3) es un path traversal en JFrog Artifactory incluido en CISA KEV. Permite leer archivos fuera del directorio previsto, con riesgo para la cadena de suministro. Actualiza a la versión corregida.
cve-2026-66384cvevulnerabilidadjfrogartifactorydevopscisa-kev