Apache Ofbiz
関連 49slug: apache-ofbiz
Apache Ofbiz に関連する脆弱性 49
- 未評価 Improper Input Validation in Order Returns in Apache OFBiz 24.09.07 on all platforms allows an... CVE-2026-100228
- 未評価 Missing check for ACCOUNTING_UPDATE / ACCOUNTING_CREATE in accounting in allows user with only... CVE-2026-105325
- 未評価 Use of Hard-coded Cryptographic Key in JWT token authentication in Apache OFBiz 24.09.06 and 24... CVE-2026-105330
- 未評価 Missing check for ORDERMGR_UPDATE in ordermgr allows user with only ORDERMGR_VIEW permission to... CVE-2026-105461
- 未評価 Authorization Bypass Through User-Controlled Key in the Order Manager component in Apache OFBiz... CVE-2026-109129
- 未評価 Authorization Bypass Through User-Controlled Key in Order Returns in Apache OFBiz 24.09 before 24... CVE-2026-109837
- 未評価 Direct Request ('Forced Browsing') to Financial Account services in Apache OFBiz 24.09 before 24... CVE-2026-109856
- 未評価 Incorrect Implementation of Authentication Algorithm in the password-reset and login JWT... CVE-2026-109928
- 未評価 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in the... CVE-2026-114229
- 未評価 Incorrect Privilege Assignment in the Order Manager in Apache OFBiz 24.09 before 24.09.08 on all... CVE-2026-114233
- 未評価 Direct Request ('Forced Browsing') in the Order component in Apache OFBiz 24.09 before 24.09.08... CVE-2026-114235
- 未評価 Authorization Bypass Through User-Controlled Key in the shopping list services in Apache OFBiz 24... CVE-2026-114271
- 未評価 Authorization Bypass Through User-Controlled Key in the content viewing component in Apache OFBiz... CVE-2026-114272
- 未評価 Authentication bypass by Assumed-Immutable data vulnerability in Apache OFBiz. Apache OFBiz's... CVE-2026-114277
- 未評価 An unauthenticated attacker can exploit temporary-file handling, access an open file descriptor,... CVE-2026-68524
- 中 6.5 Authenticated Path Traversal in Catalog Image Management allows writing image files outside the... CVE-2026-66903
- 重大 9.8 Apache OFBizでパスワード変更の不具合から認証を回避され遠隔からコードを実行される Apache OFBizには、パスワード変更処理の論理的な不具合により認証を回避され、遠隔からプログラムを実行される脆弱性があります。影響を受けるのは24.09.06より前のバージョンです。24.09.06以降へ更新してください。 CVE-2026-45434
- 中 6.5 Apache Ofbiz に コードインジェクション CVE-2026-35086
- 重大 9.1 Apache OFBizのパス・トラバーサルの脆弱性により遠隔からプログラムを実行されるおそれ 2024年6月に公表されたApache OFBizの脆弱性です。パス・トラバーサルの不備から遠隔からプログラムを実行されるおそれがあり、CVSSは9.1と深刻度は重大です。18.12.14より前の版が対象で、18.12.14への更新が修正版です。公表から時間がたっているため、未対応の環境は早めに更新を確認してください。 CVE-2024-36104