Apereo Foundation
関連 7slug: apereo-foundation
このタグの解説はまだありません。
Apereo Foundation に関連する脆弱性 7
- 中 4.8 In openEQUELLA before 2026.2, the pre-login notice is stored as HTML and rendered on the legacy... CVE-2026-66092
- 中 6.9 In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no... CVE-2026-66091
- 高 7.1 openEQUELLAに任意のファイル読み取りやSSRFが可能になる脆弱性 openEQUELLAの2026.1より前のバージョンには、XMLパーサーで外部エンティティの解決を無効にしていない脆弱性があります。アイテムを作成できる権限を持つ利用者が細工したXMLを送ると、サーバーが任意のファイルを読み取ったり、クラウドのインスタンスメタデータサービスを含む任意の宛先へリクエストを送らされたりするおそれがあります。修正版として2026.1が公開されているため、2026.1以降へのアップデートを検討してください。 CVE-2026-66090
- 中 6.1 In openEQUELLA before 2026.1, the SOAP API parses XML supplied in the stopEdit operation with a... CVE-2026-66089
- 重大 9.4 解説あり openEQUELLAにOSコマンド実行の脆弱性、修正版2026.1あり 教材管理基盤のopenEQUELLAに、スクリプト機能を通じてサーバー上で任意のOSコマンドを実行できる脆弱性が見つかりました。スクリプトを作成・編集できるアカウントがある環境が対象で、修正版が出ています。まず自社の版とスクリプト権限の持ち主を洗い出し、修正版へ更新してください。 CVE-2026-66088
- 中 4.8 In openEQUELLA before 2026.1, the pre-login notice image upload endpoint (PUT /api/preloginnotice... CVE-2026-16889
- 高 8.8 openEQUELLAで認証済みユーザーに遠隔からプログラムを実行される脆弱性 openEQUELLAの2026.1.0より前のバージョンには、認証済みの非ゲストユーザーが任意のコードを実行できる脆弱性があります。Javaのデシリアライズ処理で、クラス名の拒否リストを回避されるおそれがあります。修正版として2026.1.0以降へのアップデートが必要です。 CVE-2026-67615