Giuspen

Vulnerabilities related to Giuspen 2

• Medium 5.6 CherryTree through 1.7.2 contains a path traversal vulnerability in CtStorageXmlHelper:... CVE-2026-118693 06:11
• High 7.1 CherryTreeにリンク経由でコマンドを実行される脆弱性 CherryTree 1.7.2までには、Webリンクの処理でOSコマンドインジェクションの脆弱性があります。独自のWebリンク動作を有効にしている環境で、細工されたドキュメントのリンクをクリックすると、攻撃者のコマンドが利用者の権限で実行されるおそれがあります。既定では無効の設定なので、この動作を使っていないか確認してください。修正版については最新の情報を確認してください。 CVE-2026-118692 06:11