Apereo Foundation
Related 7slug: apereo-foundation
No explanation yet for this tag.
Vulnerabilities related to Apereo Foundation 7
- Medium 4.8 In openEQUELLA before 2026.2, the pre-login notice is stored as HTML and rendered on the legacy... CVE-2026-66092
- Medium 6.9 In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no... CVE-2026-66091
- High 7.1 openEQUELLAに任意のファイル読み取りやSSRFが可能になる脆弱性 openEQUELLAの2026.1より前のバージョンには、XMLパーサーで外部エンティティの解決を無効にしていない脆弱性があります。アイテムを作成できる権限を持つ利用者が細工したXMLを送ると、サーバーが任意のファイルを読み取ったり、クラウドのインスタンスメタデータサービスを含む任意の宛先へリクエストを送らされたりするおそれがあります。修正版として2026.1が公開されているため、2026.1以降へのアップデートを検討してください。 CVE-2026-66090
- Medium 6.1 In openEQUELLA before 2026.1, the SOAP API parses XML supplied in the stopEdit operation with a... CVE-2026-66089
- Critical 9.4 openEQUELLAにOSコマンド実行の脆弱性、修正版2026.1あり 教材管理基盤のopenEQUELLAに、スクリプト機能を通じてサーバー上で任意のOSコマンドを実行できる脆弱性が見つかりました。スクリプトを作成・編集できるアカウントがある環境が対象で、修正版が出ています。まず自社の版とスクリプト権限の持ち主を洗い出し、修正版へ更新してください。 CVE-2026-66088
- Medium 4.8 In openEQUELLA before 2026.1, the pre-login notice image upload endpoint (PUT /api/preloginnotice... CVE-2026-16889
- High 8.8 Vulnerability in openEQUELLA CVE-2026-67615