脆弱性情報

CVE-2026-45721 この脆弱性は、Algernonという小型の自己完結型の純Goウェブサーバーに存在します。バージョン1.17.7以前では、インデックスファイルのないディレクトリに対してURLパスが要求されると、

CVE-2026-9560 OpenVPN Connect 3.5.1 から 3.8.1 の macOS におけるバックグラウンドサービスを通じて、攻撃者がローカル IPC チャネルを介して特権を昇格させ、

CVE-2026-48687 FastNetMon Community Edition 1.2.9 には、Juniper ルーター統合プラグインにおける OS コマンドインジェクションの脆弱性が存在します。

CVE-2026-47202 Kavitaはクロスプラットフォームのリーディングサーバーです。バージョン0.9.0.2以前において、不適切なトークン検証の欠陥により、攻撃者はユーザー名を知っている限り、

CVE-2026-48692 FastNetMon Community Editionのバージョン1.2.9以前は、認証メカニズムなしでポート50052にgRPC APIサーバーを公開しています。

CVE-2026-48694 FastNetMon Community Edition 1.2.9以前には、Juniperルーター統合プラグインにおいて設定注入の脆弱性が存在します。

CVE-2026-48695 FastNetMon Community Edition 1.2.9以前には、MikroTikルーター統合プラグインにOSコマンドインジェクションの脆弱性があります。

CVE-2026-44730 OpenCTIはサイバー脅威インテリジェンスの知識と観測可能な情報を管理するためのオープンソースプラットフォームです。

CVE-2026-46624 TwentyはオープンソースのCRMです。バージョン1.7.7から1.16.7までの間に、Twenty CRMには、

CVE-2026-40597 Mantis Bug Tracker (MantisBT)はオープンソースの課題追跡システムです。