脆弱性情報

CVE-2026-48207 Apache ForyのPyForyにおいて、信頼できないデータの逆シリアル化が発生する脆弱性があります。

CVE-2026-45760 Apache Camel Kにおける脆弱性で、Kubernetesの名前空間内の認可されたユーザーがBuildリソースを作成し、選択した名前空間でのPod生成を制御できる問題です。

CVE-2026-48241 Open ISES Tickets 3.44.2以前のバージョンには、loader.phpという公開されているデータベースユーティリティにハードコーディングされたMySQLデータベースの認証情報が含まれていま…

CVE-2026-8135 Concrete CMS 9.5.0およびそれ以前のバージョンには、ExpressEntryListブロックコントローラーにおける不適切なデシリアライズによりリモートコード実行の脆弱性があります。

CVE-2026-8140 Concrete CMS 9.5.0およびそれ以前のバージョンでは、/dashboard/extend/install/download/へのリクエストを処理する前にCSRFトークンを検証し…

CVE-2026-8670 この脆弱性は、LinuxおよびWindows上のsyslink software AG Avantraにおけるセッションの有効期限が不十分であることに起因し、

CVE-2026-8671 LinuxおよびWindows上のsyslink software AG Avantraにおけるログファイルへの機密情報の挿入に関する脆弱性が存在し、リソースリークが発生する可能性があります。

CVE-2026-47114 この脆弱性は、IINA 1.4.3以前のバージョンに存在し、ユーザーが支援する形でコマンド実行が可能な脆弱性です。

CVE-2026-8203 Concrete CMS 9.5.0およびそれ以前のバージョンには、heightパラメータに対するStored XSSの脆弱性があります。このコントローラーは、$heightを検証またはサニタイズしません。

CVE-2026-9082 この脆弱性は、DrupalコアにおけるSQLインジェクションの問題であり、特別な要素の不適切な無効化に起因します。この問題は、特定のバージョンのDrupalコアに影響を及ぼします。