脆弱性情報

CVE-2026-48209 OTRSまたは((OTRS)) Community Editionのチケット処理において、ユーザーが制御可能な入力の不適切な無効化により、

CVE-2026-45505 Apache ActiveMQにおける不適切な入力検証およびコード生成の制御に関する脆弱性です。この脆弱性により、特定の条件下でリモートコード実行が可能となります。

CVE-2026-49157 Apache ActiveMQにおけるデフォルトの権限設定の誤りにより、非管理者のウェブログインアカウントがJolokia操作にアクセスできる問題があります。

CVE-2026-42588 Apache ActiveMQにおける不適切な入力検証およびコード生成の制御に関する脆弱性です。この脆弱性により、認証された攻撃者が特定の操作を実行し、任意のコードを実行することが可能になります。

CVE-2026-9508 Suprema BioStar 2の特定のバージョンにおいて、重要なリソースの不適切な権限設定により、管理者がNGINXのwebroot内にパスを設定した際にバックアップファイルが公開される可能性があります。

CVE-2026-9509 Suprema BioStar 2のバージョン2.9.8、2.9.10、2.9.11において、未処理の例外が発生し、

CVE-2026-44698 Home Assistantは、ローカル制御とプライバシーを重視したオープンソースのホームオートメーションソフトウェアです。

CVE-2026-45668 Trilium Notesは、個人の知識ベースを構築することに焦点を当てたクロスプラットフォームの階層的なノート作成アプリケーションです。

CVE-2026-44237 FreePBXはオープンソースのIP PBXです。バージョン17.0.8以前では、FreePBXのapiモジュールのOAuth2実装がトークン発行時にクライアント認証情報を十分に検証していません。

CVE-2026-45628 Dokployは、自己ホスティング可能なプラットフォームとしてのサービス（PaaS）です。バージョン0.29.2以前では、