Part Db Server
関連 9slug: part-db-server
このタグの解説はまだありません。
Part Db Server に関連する脆弱性 9
- 高 8.7 Part-DB パスワード再設定リンクの改ざんによりアカウントを乗っ取られるおそれ Part-DBには、パスワード再設定メールのリンク先がHostヘッダーから作られる不具合があり、未認証の攻撃者が再設定トークンを盗み取り、管理者アカウントを乗っ取るおそれがあります。影響を受けるのはバージョン2.13.3より前のPart-DB-serverです。2.13.3以降の版に更新してください。 CVE-2026-86055
- 中 4.6 Part-DB: Spreadsheet Formula Injection in XLSX Part Exports CVE-2026-86020
- 中 5.3 Part-DB: Attachment Size Limit Bypass via API Base64 Upload CVE-2026-86019
- 中 5.3 Part-DB: Authenticated Disk Exhaustion via Unbounded Server-Side Attachment Downloads CVE-2026-86018
- 中 5.4 Part-DB: SVG Sanitization Bypass via Extension Spoofing Leads to Stored XSS in Attachment Viewer CVE-2026-59188
- 中 5.7 Part-DB: Stored HTML injection in BOM validation results via unescaped Part name CVE-2026-55600
- 中 6.3 Part-DB: Hardcoded APP_SECRET enables forged remember-me cookie CVE-2026-54631
- 重大 9.6 解説あり Part-DB、添付ファイル経由でコード実行の恐れ 2.12.1で修正 電子部品の在庫管理システム Part-DB で、ログインできる一般利用者が部品の添付ファイルを使い、サーバー上で任意のPHPコードを実行できる弱点が見つかりました。2.12.1 より前の版が対象で、Docker イメージも初期状態で該当します。社内や研究室で運用している場合は、2.12.1 以降への更新と、アップロード済みファイルの確認を進めてください。 CVE-2026-54630
- 中 6.0 Part-DB: Stored XSS / HTML injection in activity-log Extra column via unsanitized CollectionElementDeleted element name (sibling-sanitizer gap) CVE-2026-54615