Openequella

Vulnerabilities related to Openequella 8

• Medium 4.8 In openEQUELLA before 2026.2, the pre-login notice is stored as HTML and rendered on the legacy... CVE-2026-66092 Oct 29, 10:39
• Medium 6.9 In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no... CVE-2026-66091 Oct 29, 10:38
• High 7.1 openEQUELLAに任意のファイル読み取りやSSRFが可能になる脆弱性 openEQUELLAの2026.1より前のバージョンには、XMLパーサーで外部エンティティの解決を無効にしていない脆弱性があります。アイテムを作成できる権限を持つ利用者が細工したXMLを送ると、サーバーが任意のファイルを読み取ったり、クラウドのインスタンスメタデータサービスを含む任意の宛先へリクエストを送らされたりするおそれがあります。修正版として2026.1が公開されているため、2026.1以降へのアップデートを検討してください。 CVE-2026-66090 Oct 29, 10:37
• Medium 6.1 In openEQUELLA before 2026.1, the SOAP API parses XML supplied in the stopEdit operation with a... CVE-2026-66089 Oct 29, 10:36
• Critical 9.4 openEQUELLAにOSコマンド実行の脆弱性、修正版2026.1あり 教材管理基盤のopenEQUELLAに、スクリプト機能を通じてサーバー上で任意のOSコマンドを実行できる脆弱性が見つかりました。スクリプトを作成・編集できるアカウントがある環境が対象で、修正版が出ています。まず自社の版とスクリプト権限の持ち主を洗い出し、修正版へ更新してください。 CVE-2026-66088 Oct 29, 10:35
• Medium 4.8 In openEQUELLA before 2026.1, the pre-login notice image upload endpoint (PUT /api/preloginnotice... CVE-2026-16889 Oct 29, 10:32
• High 8.8 Vulnerability in openEQUELLA CVE-2026-67615 Sep 23, 06:17
• High 8.6 Vulnerability in openEQUELLA CVE-2026-94109 Sep 20, 21:17