脆弱性情報

CVE-2026-34241 CtrlPanelはホスティングプロバイダー向けのオープンソースの請求ソフトウェアです。バージョン1.1.1以前には、

CVE-2026-8370 Broadcom Automic Automation Agent Unixにおける不要な権限での実行の脆弱性により、特権昇格が可能となります。

CVE-2026-7460 mailcow-dockerizedには、管理者のQueue Managerにおける保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。

CVE-2026-8495 Drupal Date iCalにおける認可の欠如により、強制的なブラウジングが可能になる脆弱性です。この問題は、バージョン0.0.0から4.0.15未満のDate iCalに影響を与えます。

CVE-2026-6555 ProSolution WP Clientプラグインは、バージョン2.0.0までのWordPressにおいて、任意のファイルアップロードに対する脆弱性を抱えています。

CVE-2026-7284 この脆弱性は、WordPress用のEasy Elements for Elementorプラグインに存在し、バージョン1.4.4までのすべてのバージョンに影響を与えます。

CVE-2026-7637 WordPress用のBoostプラグインは、STYXKEY-BOOST_USER_LOCATIONクッキー内の信頼できない入力の逆シリアル化を通じて、

CVE-2026-6456 WordPress用のAccount Switcherプラグインは、バージョン1.0.2までのすべてのバージョンにおいて、権限昇格の脆弱性があります。

CVE-2026-7467 WordPress用のRead More & Accordionプラグインは、バージョン3.5.7までのすべてのバージョンにおいて、権限昇格の脆弱性があります。

FirefoxおよびFirefox Focus for AndroidにおけるSandbox escapeの脆弱性です。この脆弱性はFirefox 151で修正されました。