Openequella
関連 8slug: openequella
このタグの解説はまだありません。
Openequella に関連する脆弱性 8
- 中 4.8 In openEQUELLA before 2026.2, the pre-login notice is stored as HTML and rendered on the legacy... CVE-2026-66092
- 中 6.9 In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no... CVE-2026-66091
- 高 7.1 openEQUELLAに任意のファイル読み取りやSSRFが可能になる脆弱性 openEQUELLAの2026.1より前のバージョンには、XMLパーサーで外部エンティティの解決を無効にしていない脆弱性があります。アイテムを作成できる権限を持つ利用者が細工したXMLを送ると、サーバーが任意のファイルを読み取ったり、クラウドのインスタンスメタデータサービスを含む任意の宛先へリクエストを送らされたりするおそれがあります。修正版として2026.1が公開されているため、2026.1以降へのアップデートを検討してください。 CVE-2026-66090
- 中 6.1 In openEQUELLA before 2026.1, the SOAP API parses XML supplied in the stopEdit operation with a... CVE-2026-66089
- 重大 9.4 解説あり openEQUELLAにOSコマンド実行の脆弱性、修正版2026.1あり 教材管理基盤のopenEQUELLAに、スクリプト機能を通じてサーバー上で任意のOSコマンドを実行できる脆弱性が見つかりました。スクリプトを作成・編集できるアカウントがある環境が対象で、修正版が出ています。まず自社の版とスクリプト権限の持ち主を洗い出し、修正版へ更新してください。 CVE-2026-66088
- 中 4.8 In openEQUELLA before 2026.1, the pre-login notice image upload endpoint (PUT /api/preloginnotice... CVE-2026-16889
- 高 8.8 openEQUELLAで認証済みユーザーに遠隔からプログラムを実行される脆弱性 openEQUELLAの2026.1.0より前のバージョンには、認証済みの非ゲストユーザーが任意のコードを実行できる脆弱性があります。Javaのデシリアライズ処理で、クラス名の拒否リストを回避されるおそれがあります。修正版として2026.1.0以降へのアップデートが必要です。 CVE-2026-67615
- 高 8.6 openEQUELLA に認証済みの攻撃者から任意のコマンドを実行される脆弱性 openEQUELLA の 2026.1.0 より前のバージョンには、FreeMarker のテンプレート処理に脆弱性があります。認証済みの攻撃者がテンプレートに悪意のある式を埋め込むことで、サーバー上で任意のコマンドを実行されるおそれがあります。影響を受ける製品は 2026.1.0 より前の openEQUELLA で、2026.1.0 以降へのアップデートが必要です。 CVE-2026-94109