脆弱性情報

CVE-2026-49139は、Nanobotのバージョン0.2.1以前に存在するサーバーサイドリクエストフォージェリ（SSRF）脆弱性です。

CVE-2026-45281 Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloud Serverのバージョン32.0.0から32.0.9未満、及び33.0.0から33.0.3未満では、

CVE-2026-24751 Kiteworksはプライベートデータネットワーク（PDN）です。バージョン9.3.0以前のKiteworks Secure Data Formsには、

CVE-2026-42674は、AAM Plugin Advanced Access Managerにおける認証バイパスの脆弱性です。この脆弱性により、URLエンコーディングを利用して認証を回避することが可能になります。

CVE-2026-0826 管理者がInteractive Connectivity Establishment (ICE) を有効にしている特定のシナリオにおいて、バッファオーバーフローが発生し、

CVE-2026-27788 ServerView Agents for Windows V11.60.04以前のバージョンにおいて、重要なリソースに対する不適切な権限割り当ての問題が存在します。

CVE-2026-48209 OTRSまたは((OTRS)) Community Editionのチケット処理において、ユーザーが制御可能な入力の不適切な無効化により、

CVE-2026-45505 Apache ActiveMQにおける不適切な入力検証およびコード生成の制御に関する脆弱性です。この脆弱性により、特定の条件下でリモートコード実行が可能となります。

CVE-2026-49157 Apache ActiveMQにおけるデフォルトの権限設定の誤りにより、非管理者のウェブログインアカウントがJolokia操作にアクセスできる問題があります。

CVE-2026-42588 Apache ActiveMQにおける不適切な入力検証およびコード生成の制御に関する脆弱性です。この脆弱性により、認証された攻撃者が特定の操作を実行し、任意のコードを実行することが可能になります。