{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Linux\n- UNIX\n- Windows",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2022-0770 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2020/wid-sec-w-2022-0770.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2022-0770 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0770",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 6198380 vom 2020-04-23",
            url: "https://www.ibm.com/support/pages/node/6198380",
         },
         {
            category: "external",
            summary: "Red Hat Security Advisory RHSA-2020:2603 vom 2020-06-17",
            url: "https://access.redhat.com/errata/RHSA-2020:2603",
         },
         {
            category: "external",
            summary: "Red Hat Security Advisory RHSA-2020:4807 vom 2020-11-04",
            url: "https://access.redhat.com/errata/RHSA-2020:4807",
         },
         {
            category: "external",
            summary: "Red Hat Security Advisory RHSA-2021:3225 vom 2021-08-20",
            url: "https://access.redhat.com/errata/RHSA-2021:3225",
         },
         {
            category: "external",
            summary: "Hitachi Vulnerability Information HITACHI-SEC-2022-115 vom 2022-05-27",
            url: "https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-115/index.html",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 6605881 vom 2022-07-21",
            url: "https://www.ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-have-been-identified-in-ibm-db2-shipped-with-ibm-puredata-system-for-operational-analytics/",
         },
         {
            category: "external",
            summary: "Dell Security Advisory DSA-2024-070 vom 2024-02-03",
            url: "https://www.dell.com/support/kbdoc/000221770/dsa-2024-=",
         },
         {
            category: "external",
            summary: "Hitachi Vulnerability Information HITACHI-SEC-2023-144 vom 2023-10-03",
            url: "https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-144/index.html",
         },
         {
            category: "external",
            summary: "IBM Security Bulletin 7153639 vom 2024-05-17",
            url: "https://www.ibm.com/support/pages/node/7153639",
         },
      ],
      source_lang: "en-US",
      title: "IBM DB2: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-05-16T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T17:32:05.856+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2022-0770",
         initial_release_date: "2020-04-23T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2020-04-23T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2020-06-17T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates von Red Hat aufgenommen",
            },
            {
               date: "2020-11-03T23:00:00.000+00:00",
               number: "3",
               summary: "Neue Updates von Red Hat aufgenommen",
            },
            {
               date: "2021-08-19T22:00:00.000+00:00",
               number: "4",
               summary: "Neue Updates von Red Hat aufgenommen",
            },
            {
               date: "2022-05-26T22:00:00.000+00:00",
               number: "5",
               summary: "Neue Updates von HITACHI aufgenommen",
            },
            {
               date: "2022-07-20T22:00:00.000+00:00",
               number: "6",
               summary: "Neue Updates von IBM aufgenommen",
            },
            {
               date: "2023-10-03T22:00:00.000+00:00",
               number: "7",
               summary: "Neue Updates von HITACHI aufgenommen",
            },
            {
               date: "2024-02-04T23:00:00.000+00:00",
               number: "8",
               summary: "Neue Updates von Dell aufgenommen",
            },
            {
               date: "2024-05-16T22:00:00.000+00:00",
               number: "9",
               summary: "Neue Updates von IBM aufgenommen",
            },
         ],
         status: "final",
         version: "9",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "EMC Avamar",
                  product: {
                     name: "EMC Avamar",
                     product_id: "T014381",
                     product_identification_helper: {
                        cpe: "cpe:/a:emc:avamar:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "EMC",
         },
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "Hitachi Ops Center",
                        product: {
                           name: "Hitachi Ops Center",
                           product_id: "T017562",
                           product_identification_helper: {
                              cpe: "cpe:/a:hitachi:ops_center:-",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<Analyzer 10.9.3-00",
                        product: {
                           name: "Hitachi Ops Center <Analyzer 10.9.3-00",
                           product_id: "T030196",
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "<Viewpoint 10.9.3-00",
                        product: {
                           name: "Hitachi Ops Center <Viewpoint 10.9.3-00",
                           product_id: "T030197",
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Ops Center",
               },
            ],
            category: "vendor",
            name: "Hitachi",
         },
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version",
                        name: "11.1",
                        product: {
                           name: "IBM DB2 11.1",
                           product_id: "342000",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:db2:11.1",
                           },
                        },
                     },
                     {
                        category: "product_version",
                        name: "11.5",
                        product: {
                           name: "IBM DB2 11.5",
                           product_id: "695419",
                           product_identification_helper: {
                              cpe: "cpe:/a:ibm:db2:11.5",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "DB2",
               },
            ],
            category: "vendor",
            name: "IBM",
         },
         {
            branches: [
               {
                  category: "product_name",
                  name: "Red Hat Enterprise Linux",
                  product: {
                     name: "Red Hat Enterprise Linux",
                     product_id: "67646",
                     product_identification_helper: {
                        cpe: "cpe:/o:redhat:enterprise_linux:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "Red Hat",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2009-0001",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2009-0001",
      },
      {
         cve: "CVE-2014-0114",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2014-0114",
      },
      {
         cve: "CVE-2014-0193",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2014-0193",
      },
      {
         cve: "CVE-2014-3488",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2014-3488",
      },
      {
         cve: "CVE-2015-2156",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2015-2156",
      },
      {
         cve: "CVE-2016-2402",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2016-2402",
      },
      {
         cve: "CVE-2017-12972",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-12972",
      },
      {
         cve: "CVE-2017-12973",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-12973",
      },
      {
         cve: "CVE-2017-12974",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-12974",
      },
      {
         cve: "CVE-2017-18640",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-18640",
      },
      {
         cve: "CVE-2017-3734",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-3734",
      },
      {
         cve: "CVE-2017-5637",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2017-5637",
      },
      {
         cve: "CVE-2018-10237",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2018-10237",
      },
      {
         cve: "CVE-2018-11771",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2018-11771",
      },
      {
         cve: "CVE-2018-8009",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2018-8009",
      },
      {
         cve: "CVE-2018-8012",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2018-8012",
      },
      {
         cve: "CVE-2019-0201",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-0201",
      },
      {
         cve: "CVE-2019-10086",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-10086",
      },
      {
         cve: "CVE-2019-10172",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-10172",
      },
      {
         cve: "CVE-2019-10202",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-10202",
      },
      {
         cve: "CVE-2019-12402",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-12402",
      },
      {
         cve: "CVE-2019-16869",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-16869",
      },
      {
         cve: "CVE-2019-17195",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-17195",
      },
      {
         cve: "CVE-2019-17571",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-17571",
      },
      {
         cve: "CVE-2019-9512",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-9512",
      },
      {
         cve: "CVE-2019-9514",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-9514",
      },
      {
         cve: "CVE-2019-9515",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-9515",
      },
      {
         cve: "CVE-2019-9518",
         notes: [
            {
               category: "description",
               text: "In IBM DB2 existieren mehrere Schwachstellen in abhängigen Bibliotheken. Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.",
            },
         ],
         product_status: {
            known_affected: [
               "T014381",
               "342000",
               "67646",
               "695419",
               "T030196",
               "T017562",
               "T030197",
            ],
         },
         release_date: "2020-04-23T22:00:00.000+00:00",
         title: "CVE-2019-9518",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "JFrog Artifactory ist eine universelle DevOps-Lösung.",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- UNIX\n- Linux",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2022-1375 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-1375.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2022-1375 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1375",
         },
         {
            category: "external",
            summary: "Red Hat Security Advisory RHSA-2023:5165 vom 2023-09-14",
            url: "https://access.redhat.com/errata/RHSA-2023:5165",
         },
         {
            category: "external",
            summary: "JFrog Fixed Security Vulnerabilities vom 2022-09-11",
            url: "https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities",
         },
         {
            category: "external",
            summary: "JFrog Fixed Security Vulnerabilities",
            url: "https://www.jfrog.com/confluence/display/JFROG/Fixed+Security+Vulnerabilities",
         },
         {
            category: "external",
            summary: "Red Hat Security Advisory RHSA-2022:6782 vom 2022-10-04",
            url: "https://access.redhat.com/errata/RHSA-2022:6782",
         },
         {
            category: "external",
            summary: "Ubuntu Security Notice USN-5776-1 vom 2022-12-13",
            url: "https://ubuntu.com/security/notices/USN-5776-1",
         },
      ],
      source_lang: "en-US",
      title: "JFrog Artifactory: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2023-09-14T22:00:00.000+00:00",
         generator: {
            date: "2024-08-15T17:34:59.214+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.5",
            },
         },
         id: "WID-SEC-W-2022-1375",
         initial_release_date: "2022-09-11T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2022-09-11T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
            {
               date: "2022-10-03T22:00:00.000+00:00",
               number: "2",
               summary: "Neue Updates aufgenommen",
            },
            {
               date: "2022-10-04T22:00:00.000+00:00",
               number: "3",
               summary: "Neue Updates von Red Hat aufgenommen",
            },
            {
               date: "2022-12-12T23:00:00.000+00:00",
               number: "4",
               summary: "Neue Updates von Ubuntu aufgenommen",
            },
            {
               date: "2022-12-20T23:00:00.000+00:00",
               number: "5",
               summary: "Referenz(en) aufgenommen: FEDORA-2022-DB674BAFD9, FEDORA-2022-7E327A20BE",
            },
            {
               date: "2023-09-14T22:00:00.000+00:00",
               number: "6",
               summary: "Neue Updates von Red Hat aufgenommen",
            },
         ],
         status: "final",
         version: "6",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_name",
                        name: "JFrog Artifactory",
                        product: {
                           name: "JFrog Artifactory",
                           product_id: "T024527",
                           product_identification_helper: {
                              cpe: "cpe:/a:jfrog:artifactory:-",
                           },
                        },
                     },
                     {
                        category: "product_name",
                        name: "JFrog Artifactory < 7.46.3",
                        product: {
                           name: "JFrog Artifactory < 7.46.3",
                           product_id: "T024764",
                           product_identification_helper: {
                              cpe: "cpe:/a:jfrog:artifactory:7.46.3",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "Artifactory",
               },
            ],
            category: "vendor",
            name: "JFrog",
         },
         {
            branches: [
               {
                  category: "product_name",
                  name: "Red Hat Enterprise Linux",
                  product: {
                     name: "Red Hat Enterprise Linux",
                     product_id: "67646",
                     product_identification_helper: {
                        cpe: "cpe:/o:redhat:enterprise_linux:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "Red Hat",
         },
         {
            branches: [
               {
                  category: "product_name",
                  name: "Ubuntu Linux",
                  product: {
                     name: "Ubuntu Linux",
                     product_id: "T000126",
                     product_identification_helper: {
                        cpe: "cpe:/o:canonical:ubuntu_linux:-",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "Ubuntu",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2013-4517",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2013-4517",
      },
      {
         cve: "CVE-2013-7285",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2013-7285",
      },
      {
         cve: "CVE-2014-0107",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2014-0107",
      },
      {
         cve: "CVE-2014-0114",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2014-0114",
      },
      {
         cve: "CVE-2014-3577",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2014-3577",
      },
      {
         cve: "CVE-2014-3623",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2014-3623",
      },
      {
         cve: "CVE-2015-0227",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2015-0227",
      },
      {
         cve: "CVE-2015-2575",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2015-2575",
      },
      {
         cve: "CVE-2015-3253",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2015-3253",
      },
      {
         cve: "CVE-2015-4852",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2015-4852",
      },
      {
         cve: "CVE-2015-7940",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2015-7940",
      },
      {
         cve: "CVE-2016-10750",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-10750",
      },
      {
         cve: "CVE-2016-3092",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-3092",
      },
      {
         cve: "CVE-2016-3674",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-3674",
      },
      {
         cve: "CVE-2016-6501",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-6501",
      },
      {
         cve: "CVE-2016-8735",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-8735",
      },
      {
         cve: "CVE-2016-8745",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2016-8745",
      },
      {
         cve: "CVE-2017-1000487",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-1000487",
      },
      {
         cve: "CVE-2017-15095",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-15095",
      },
      {
         cve: "CVE-2017-17485",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-17485",
      },
      {
         cve: "CVE-2017-18214",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-18214",
      },
      {
         cve: "CVE-2017-18640",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-18640",
      },
      {
         cve: "CVE-2017-7525",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-7525",
      },
      {
         cve: "CVE-2017-7657",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-7657",
      },
      {
         cve: "CVE-2017-7957",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-7957",
      },
      {
         cve: "CVE-2017-9506",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2017-9506",
      },
      {
         cve: "CVE-2018-1000206",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2018-1000206",
      },
      {
         cve: "CVE-2018-9116",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2018-9116",
      },
      {
         cve: "CVE-2019-10219",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2019-10219",
      },
      {
         cve: "CVE-2019-12402",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2019-12402",
      },
      {
         cve: "CVE-2019-17359",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2019-17359",
      },
      {
         cve: "CVE-2019-17571",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2019-17571",
      },
      {
         cve: "CVE-2019-20104",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2019-20104",
      },
      {
         cve: "CVE-2020-11996",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-11996",
      },
      {
         cve: "CVE-2020-13934",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-13934",
      },
      {
         cve: "CVE-2020-13935",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-13935",
      },
      {
         cve: "CVE-2020-13949",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-13949",
      },
      {
         cve: "CVE-2020-14340",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-14340",
      },
      {
         cve: "CVE-2020-15586",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-15586",
      },
      {
         cve: "CVE-2020-1745",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-1745",
      },
      {
         cve: "CVE-2020-17521",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-17521",
      },
      {
         cve: "CVE-2020-25649",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-25649",
      },
      {
         cve: "CVE-2020-28500",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-28500",
      },
      {
         cve: "CVE-2020-29582",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-29582",
      },
      {
         cve: "CVE-2020-36518",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-36518",
      },
      {
         cve: "CVE-2020-7226",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-7226",
      },
      {
         cve: "CVE-2020-7692",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-7692",
      },
      {
         cve: "CVE-2020-8203",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2020-8203",
      },
      {
         cve: "CVE-2021-13936",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-13936",
      },
      {
         cve: "CVE-2021-21290",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-21290",
      },
      {
         cve: "CVE-2021-22060",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22060",
      },
      {
         cve: "CVE-2021-22112",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22112",
      },
      {
         cve: "CVE-2021-22119",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22119",
      },
      {
         cve: "CVE-2021-22147",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22147",
      },
      {
         cve: "CVE-2021-22148",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22148",
      },
      {
         cve: "CVE-2021-22149",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22149",
      },
      {
         cve: "CVE-2021-22573",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-22573",
      },
      {
         cve: "CVE-2021-23337",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-23337",
      },
      {
         cve: "CVE-2021-25122",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-25122",
      },
      {
         cve: "CVE-2021-26291",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-26291",
      },
      {
         cve: "CVE-2021-27568",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-27568",
      },
      {
         cve: "CVE-2021-29505",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-29505",
      },
      {
         cve: "CVE-2021-30129",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-30129",
      },
      {
         cve: "CVE-2021-33037",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-33037",
      },
      {
         cve: "CVE-2021-35550",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35550",
      },
      {
         cve: "CVE-2021-35556",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35556",
      },
      {
         cve: "CVE-2021-35560",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35560",
      },
      {
         cve: "CVE-2021-35561",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35561",
      },
      {
         cve: "CVE-2021-35564",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35564",
      },
      {
         cve: "CVE-2021-35565",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35565",
      },
      {
         cve: "CVE-2021-35567",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35567",
      },
      {
         cve: "CVE-2021-35578",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35578",
      },
      {
         cve: "CVE-2021-35586",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35586",
      },
      {
         cve: "CVE-2021-35588",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35588",
      },
      {
         cve: "CVE-2021-35603",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-35603",
      },
      {
         cve: "CVE-2021-36374",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-36374",
      },
      {
         cve: "CVE-2021-3765",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-3765",
      },
      {
         cve: "CVE-2021-3807",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-3807",
      },
      {
         cve: "CVE-2021-38561",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-38561",
      },
      {
         cve: "CVE-2021-3859",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-3859",
      },
      {
         cve: "CVE-2021-41090",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-41090",
      },
      {
         cve: "CVE-2021-41091",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-41091",
      },
      {
         cve: "CVE-2021-42340",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-42340",
      },
      {
         cve: "CVE-2021-42550",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-42550",
      },
      {
         cve: "CVE-2021-43797",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2021-43797",
      },
      {
         cve: "CVE-2022-0536",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-0536",
      },
      {
         cve: "CVE-2022-22963",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-22963",
      },
      {
         cve: "CVE-2022-23632",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-23632",
      },
      {
         cve: "CVE-2022-23648",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-23648",
      },
      {
         cve: "CVE-2022-23806",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-23806",
      },
      {
         cve: "CVE-2022-24769",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-24769",
      },
      {
         cve: "CVE-2022-24823",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-24823",
      },
      {
         cve: "CVE-2022-27191",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-27191",
      },
      {
         cve: "CVE-2022-29153",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-29153",
      },
      {
         cve: "CVE-2022-32212",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-32212",
      },
      {
         cve: "CVE-2022-32213",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-32213",
      },
      {
         cve: "CVE-2022-32214",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-32214",
      },
      {
         cve: "CVE-2022-32215",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-32215",
      },
      {
         cve: "CVE-2022-32223",
         notes: [
            {
               category: "description",
               text: "In JFrog Artifactory existieren Zahlreiche Schwachstellen in verschiedenen Komponenten von Drittanbietern. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Das erfolgreiche Ausnutzen einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.",
            },
         ],
         product_status: {
            known_affected: [
               "T024527",
               "67646",
               "T000126",
               "T024764",
            ],
         },
         release_date: "2022-09-11T22:00:00.000+00:00",
         title: "CVE-2022-32223",
      },
   ],
}