Part Db

Part Db に関連する脆弱性 9

• 高 8.7 Part-DB パスワード再設定リンクの改ざんによりアカウントを乗っ取られるおそれ Part-DBには、パスワード再設定メールのリンク先がHostヘッダーから作られる不具合があり、未認証の攻撃者が再設定トークンを盗み取り、管理者アカウントを乗っ取るおそれがあります。影響を受けるのはバージョン2.13.3より前のPart-DB-serverです。2.13.3以降の版に更新してください。 CVE-2026-86055 10月23日 13:09
• 中 4.6 Part-DB: Spreadsheet Formula Injection in XLSX Part Exports CVE-2026-86020 10月23日 13:05
• 中 5.3 Part-DB: Attachment Size Limit Bypass via API Base64 Upload CVE-2026-86019 10月23日 13:04
• 中 5.3 Part-DB: Authenticated Disk Exhaustion via Unbounded Server-Side Attachment Downloads CVE-2026-86018 10月23日 13:00
• 中 5.4 Part-DB: SVG Sanitization Bypass via Extension Spoofing Leads to Stored XSS in Attachment Viewer CVE-2026-59188 10月23日 12:59
• 中 5.7 Part-DB: Stored HTML injection in BOM validation results via unescaped Part name CVE-2026-55600 10月23日 12:55
• 中 6.3 Part-DB: Hardcoded APP_SECRET enables forged remember-me cookie CVE-2026-54631 10月23日 12:53
• 重大 9.6 解説あり Part-DB、添付ファイル経由でコード実行の恐れ 2.12.1で修正 電子部品の在庫管理システム Part-DB で、ログインできる一般利用者が部品の添付ファイルを使い、サーバー上で任意のPHPコードを実行できる弱点が見つかりました。2.12.1 より前の版が対象で、Docker イメージも初期状態で該当します。社内や研究室で運用している場合は、2.12.1 以降への更新と、アップロード済みファイルの確認を進めてください。 CVE-2026-54630 10月23日 12:48
• 中 6.0 Part-DB: Stored XSS / HTML injection in activity-log Extra column via unsanitized CollectionElementDeleted element name (sibling-sanitizer gap) CVE-2026-54615 10月23日 12:45