Hcl Software
関連 9slug: hcl-software
このタグの解説はまだありません。
Hcl Software に関連する脆弱性 9
- 低 3.7 HCL BigFix AEX product is affected by a vulnerability in the aws-sdk package.. It may cause AWS... CVE-2026-21830
- 中 4.2 HCL BigFix AEX is affected by a Server-Side Request Forgery vulnerability, which could allow an... CVE-2026-67077
- 中 6.4 HCL BigFix AEX is affected by a Clickjacking vulnerability, which could allow an attacker to... CVE-2026-67079
- 中 6.5 HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of... CVE-2026-67080
- 高 8.6 HCL BigFix AEXに脆弱性、不正なファイルをアップロードされるおそれ HCL BigFix AEXには、制限のないファイルアップロードとアクセス制御の不備による脆弱性が見つかりました。攻撃者は悪質なファイルや許可されていないファイルをアップロードし、アップロードされた機密性の高い内容に直接アクセスしたり、ダウンロードしたりできるおそれがあります。CVSSは8.6で、情報漏えいや不正アクセス、システムの乗っ取りにつながるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-67073
- 重大 9.1 解説あり HCL BigFix AEXにリモートコード実行の脆弱性、CVSS 9.1 HCL BigFix AEXに、攻撃者が任意のコードを実行できるおそれのある脆弱性（CVE-2026-67074）が見つかりました。AEXを使っている組織は、ベンダーの告知で影響する版と修正版を確認し、あれば更新してください。悪用には高い権限が要るため、管理用アカウントの見直しもあわせて進めると安心です。 CVE-2026-67074
- 中 6.8 BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before... CVE-2026-108013
- 低 2.2 HCL AppScan Azure Boards Plugin is affected by a Cleartext Transmission of Sensitive Information... CVE-2026-21812
- 低 3.8 HCL AppScan Azure Boards Plugin is potentially affected by an Information Disclosure... CVE-2026-21811