Apache Ofbiz
Related 49slug: apache-ofbiz
No explanation yet for this tag.
Vulnerabilities related to Apache Ofbiz 49
- High 8.1 Apache OFBizの脆弱性、認証済みの利用者に別のサービスを実行される恐れ Apache OFBizには、認証済みの利用者が名刺(vCard)取り込みの処理で呼び出すサービスを差し替え、ほかのサービスにアクセスできてしまう脆弱性があります。影響を受けるのは24.09.08より前のバージョンで、24.09.08に更新すると修正されます。CVSSは8.1で、利用中のバージョンを確認し、早めの更新をおすすめします。 CVE-2026-71901
- Unrated Incorrect authorization in RequestHandler in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-73577
- Unrated Missing authorization enforcement in RequestHandler.renderView in Apache OFBiz 24.09 before 24.09... CVE-2026-73578
- Unrated Missing authorization check in the getHRChild service in Apache OFBiz through 24.09.07 on all... CVE-2026-73580
- Unrated In multitenant deployments, ContextFilter and LoginWorker built a per-tenant delegator name from... CVE-2026-74841
- Unrated Path traversal and missing authorization check in the replaceImageToExistImage service in Apache... CVE-2026-76150
- Unrated Missing Authorization in ProductEvents in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-81734
- Unrated Path traversal and missing authorization check in the imageCrop and imageRotate services in... CVE-2026-76152
- Unrated Incorrect Authorization in ContentPermissionServices in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81744
- Unrated Missing Authorization in ProductSearchEvents in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81808
- Unrated SQL Injection in the entity engine's generic performFind service in Apache OFBiz 24.09 before 24... CVE-2026-81815
- Unrated XML External Entity (XXE) Injection in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81816
- Unrated Server-Side Request Forgery in SurveyWrapper in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-81828
- Unrated Improper Authorization in ContentWorker in Apache OFBiz 24.09 before 24.09.08 on all platforms... CVE-2026-82894
- Medium 4.3 Server-Side Request Forgery in ViewDataFile in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-82902
- High 7.5 Apache OFBizに認証不要でサーバーの資源を大量消費される脆弱性 Apache OFBiz 24.09系の24.09.08より前には、認証なしの遠隔からサーバーのリクエスト処理を長時間占有され、資源を大量に消費される脆弱性があります。対象は全プラットフォームで、1件の小さなHTTPリクエストで攻撃できるとされています。修正版の24.09.08に更新してください。 CVE-2026-82904
- Critical 9.8 Authentication Bypass by Capture-replay in ExternalLoginKeysManager in Apache OFBiz 24.09 before... CVE-2026-82907
- High 8.8 Apache OFBizにリモートから任意のOSコマンドを実行される脆弱性 Apache OFBiz 24.09系の24.09.08より前には、認証済みの攻撃者が1回のGETリクエストでOFBizのサービスアカウントとしてOSコマンドを実行できる脆弱性があります。影響を受けるのは24.09.08より前のすべてのプラットフォームです。修正版の24.09.08へ更新してください。 CVE-2026-82910
- High 8.8 Apache OFBizの脆弱性、認証済みの攻撃者にOSコマンドを実行される恐れ Apache OFBiz 24.09系の一部版に、認証済みの攻撃者が任意のOSコマンドを実行できる脆弱性（CVE-2026-82912）が見つかりました。影響を受けるのは24.09.08より前の版で、会計アプリケーションの閲覧権限のみを持つアカウントでも悪用される可能性があります。修正版の24.09.08への更新が案内されています。公表から日が浅いため、悪用の有無など最新の情報を確認してください。 CVE-2026-82912
- High 7.1 Apache OFBizのデータ出力機能に認可不備の脆弱性、権限の低いユーザーでもデータを書き出せる Apache OFBiz 24.09系の一部版に、認証済みの攻撃者がデータベースの内容を任意のパスへ書き出せる脆弱性が見つかりました。影響を受けるのは24.09.08より前の版で、修正版は24.09.08です。認証情報を含むデータも対象になりうるため、早めに修正版へ更新してください。 CVE-2026-82916
- High 8.8 Apache OFBizの脆弱性、認証済みの攻撃者にOS上のコマンドを実行される恐れ Apache OFBizのcmsプラグインに、CMSのコンテンツ編集権限を持つ認証済みの攻撃者がOSコマンドを実行できる脆弱性が見つかりました。影響を受けるのは24.09.08より前の版で、修正版の24.09.08への更新が推奨されています。公表は2026年11月5日で、悪用の有無は公表されていません。 CVE-2026-82960
- Unrated Missing Authorization in Apache OFBiz 24.09 before 24.09.08 on all platforms allows a remote... CVE-2026-83538
- Critical 9.8 Apache OFBizに認証不要でコード実行の脆弱性、修正版あり Apache OFBiz 24.09系の24.09.08未満に、認証なしでサーバー上のコードを実行される脆弱性が見つかりました。インターネットから届くOFBizがあれば、24.09.08への更新を最優先で進めてください。 CVE-2026-83542
- High 8.8 Apache OFBizに認可不備の脆弱性、認証済みの攻撃者にコマンド実行のおそれ Apache OFBiz 24.09系の一部の版に、認可の不備による脆弱性が見つかりました。OFBIZ_FILE/FTLリソースを経由して、認証済みの攻撃者がOFBizの実行ユーザーとして任意のコマンドを実行できるおそれがあります。影響を受けるのは24.09.08より前の版で、24.09.08への修正版の適用が必要です。 CVE-2026-84183
- Medium 5.4 Incorrect Authorization in Apache OFBiz 24.09 before 24.09.08 on all platforms, when documented... CVE-2026-84728
- Unrated Improper Neutralization of Special Elements Used in a Template Engine ('Server-Side Template... CVE-2026-85627
- Unrated Incorrect default value in the REST API framework's .rest.xml definition parser (ModelApiReader)... CVE-2026-92887
- Unrated Use of Hard-coded Password vulnerability in the AdminServer component in Apache OFBiz 24.09.07 on... CVE-2026-97355
- Unrated External Control of File Name or Path vulnerability in the ViewFile component of Label Manager in... CVE-2026-97356
- Unrated Direct Request ('Forced Browsing') in the Content Manager component in Apache OFBiz 24.09.07 on... CVE-2026-100168