Apache Ofbiz
関連 49slug: apache-ofbiz
このタグの解説はまだありません。
Apache Ofbiz に関連する脆弱性 49
- 高 8.1 Apache OFBizの脆弱性、認証済みの利用者に別のサービスを実行される恐れ Apache OFBizには、認証済みの利用者が名刺(vCard)取り込みの処理で呼び出すサービスを差し替え、ほかのサービスにアクセスできてしまう脆弱性があります。影響を受けるのは24.09.08より前のバージョンで、24.09.08に更新すると修正されます。CVSSは8.1で、利用中のバージョンを確認し、早めの更新をおすすめします。 CVE-2026-71901
- 未評価 Incorrect authorization in RequestHandler in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-73577
- 未評価 Missing authorization enforcement in RequestHandler.renderView in Apache OFBiz 24.09 before 24.09... CVE-2026-73578
- 未評価 Missing authorization check in the getHRChild service in Apache OFBiz through 24.09.07 on all... CVE-2026-73580
- 未評価 In multitenant deployments, ContextFilter and LoginWorker built a per-tenant delegator name from... CVE-2026-74841
- 未評価 Path traversal and missing authorization check in the replaceImageToExistImage service in Apache... CVE-2026-76150
- 未評価 Missing Authorization in ProductEvents in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-81734
- 未評価 Path traversal and missing authorization check in the imageCrop and imageRotate services in... CVE-2026-76152
- 未評価 Incorrect Authorization in ContentPermissionServices in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81744
- 未評価 Missing Authorization in ProductSearchEvents in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81808
- 未評価 SQL Injection in the entity engine's generic performFind service in Apache OFBiz 24.09 before 24... CVE-2026-81815
- 未評価 XML External Entity (XXE) Injection in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81816
- 未評価 Server-Side Request Forgery in SurveyWrapper in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81828
- 未評価 Improper Authorization in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-82894
- 中 4.3 Server-Side Request Forgery in ViewDataFile in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-82902
- 高 7.5 Apache OFBizに認証不要でサーバーの資源を大量消費される脆弱性 Apache OFBiz 24.09系の24.09.08より前には、認証なしの遠隔からサーバーのリクエスト処理を長時間占有され、資源を大量に消費される脆弱性があります。対象は全プラットフォームで、1件の小さなHTTPリクエストで攻撃できるとされています。修正版の24.09.08に更新してください。 CVE-2026-82904
- 重大 9.8 Authentication Bypass by Capture-replay in ExternalLoginKeysManager in Apache OFBiz 24.09 before... CVE-2026-82907
- 高 8.8 Apache OFBizにリモートから任意のOSコマンドを実行される脆弱性 Apache OFBiz 24.09系の24.09.08より前には、認証済みの攻撃者が1回のGETリクエストでOFBizのサービスアカウントとしてOSコマンドを実行できる脆弱性があります。影響を受けるのは24.09.08より前のすべてのプラットフォームです。修正版の24.09.08へ更新してください。 CVE-2026-82910
- 高 8.8 Apache OFBizの脆弱性、認証済みの攻撃者にOSコマンドを実行される恐れ Apache OFBiz 24.09系の一部版に、認証済みの攻撃者が任意のOSコマンドを実行できる脆弱性（CVE-2026-82912）が見つかりました。影響を受けるのは24.09.08より前の版で、会計アプリケーションの閲覧権限のみを持つアカウントでも悪用される可能性があります。修正版の24.09.08への更新が案内されています。公表から日が浅いため、悪用の有無など最新の情報を確認してください。 CVE-2026-82912
- 高 7.1 Apache OFBizのデータ出力機能に認可不備の脆弱性、権限の低いユーザーでもデータを書き出せる Apache OFBiz 24.09系の一部版に、認証済みの攻撃者がデータベースの内容を任意のパスへ書き出せる脆弱性が見つかりました。影響を受けるのは24.09.08より前の版で、修正版は24.09.08です。認証情報を含むデータも対象になりうるため、早めに修正版へ更新してください。 CVE-2026-82916
- 高 8.8 Apache OFBizの脆弱性、認証済みの攻撃者にOS上のコマンドを実行される恐れ Apache OFBizのcmsプラグインに、CMSのコンテンツ編集権限を持つ認証済みの攻撃者がOSコマンドを実行できる脆弱性が見つかりました。影響を受けるのは24.09.08より前の版で、修正版の24.09.08への更新が推奨されています。公表は2026年11月5日で、悪用の有無は公表されていません。 CVE-2026-82960
- 未評価 Missing Authorization in Apache OFBiz 24.09 before 24.09.08 on all platforms allows a remote... CVE-2026-83538
- 重大 9.8 解説あり Apache OFBizに認証不要でコード実行の脆弱性、修正版あり Apache OFBiz 24.09系の24.09.08未満に、認証なしでサーバー上のコードを実行される脆弱性が見つかりました。インターネットから届くOFBizがあれば、24.09.08への更新を最優先で進めてください。 CVE-2026-83542
- 高 8.8 Apache OFBizに認可不備の脆弱性、認証済みの攻撃者にコマンド実行のおそれ Apache OFBiz 24.09系の一部の版に、認可の不備による脆弱性が見つかりました。OFBIZ_FILE/FTLリソースを経由して、認証済みの攻撃者がOFBizの実行ユーザーとして任意のコマンドを実行できるおそれがあります。影響を受けるのは24.09.08より前の版で、24.09.08への修正版の適用が必要です。 CVE-2026-84183
- 中 5.4 Incorrect Authorization in Apache OFBiz 24.09 before 24.09.08 on all platforms, when documented... CVE-2026-84728
- 未評価 Improper Neutralization of Special Elements Used in a Template Engine ('Server-Side Template... CVE-2026-85627
- 未評価 Incorrect default value in the REST API framework's .rest.xml definition parser (ModelApiReader)... CVE-2026-92887
- 未評価 Use of Hard-coded Password vulnerability in the AdminServer component in Apache OFBiz 24.09.07 on... CVE-2026-97355
- 未評価 External Control of File Name or Path vulnerability in the ViewFile component of Label Manager in... CVE-2026-97356
- 未評価 Direct Request ('Forced Browsing') in the Content Manager component in Apache OFBiz 24.09.07 on... CVE-2026-100168