Part Db Server

Vulnerabilities related to Part Db Server 9

• High 8.7 Part-DB パスワード再設定リンクの改ざんによりアカウントを乗っ取られるおそれ Part-DBには、パスワード再設定メールのリンク先がHostヘッダーから作られる不具合があり、未認証の攻撃者が再設定トークンを盗み取り、管理者アカウントを乗っ取るおそれがあります。影響を受けるのはバージョン2.13.3より前のPart-DB-serverです。2.13.3以降の版に更新してください。 CVE-2026-86055 Oct 23, 13:09
• Medium 4.6 Part-DB: Spreadsheet Formula Injection in XLSX Part Exports CVE-2026-86020 Oct 23, 13:05
• Medium 5.3 Part-DB: Attachment Size Limit Bypass via API Base64 Upload CVE-2026-86019 Oct 23, 13:04
• Medium 5.3 Part-DB: Authenticated Disk Exhaustion via Unbounded Server-Side Attachment Downloads CVE-2026-86018 Oct 23, 13:00
• Medium 5.4 Part-DB: SVG Sanitization Bypass via Extension Spoofing Leads to Stored XSS in Attachment Viewer CVE-2026-59188 Oct 23, 12:59
• Medium 5.7 Part-DB: Stored HTML injection in BOM validation results via unescaped Part name CVE-2026-55600 Oct 23, 12:55
• Medium 6.3 Part-DB: Hardcoded APP_SECRET enables forged remember-me cookie CVE-2026-54631 Oct 23, 12:53
• Critical 9.6 Part-DB、添付ファイル経由でコード実行の恐れ 2.12.1で修正 電子部品の在庫管理システム Part-DB で、ログインできる一般利用者が部品の添付ファイルを使い、サーバー上で任意のPHPコードを実行できる弱点が見つかりました。2.12.1 より前の版が対象で、Docker イメージも初期状態で該当します。社内や研究室で運用している場合は、2.12.1 以降への更新と、アップロード済みファイルの確認を進めてください。 CVE-2026-54630 Oct 23, 12:48
• Medium 6.0 Part-DB: Stored XSS / HTML injection in activity-log Extra column via unsanitized CollectionElementDeleted element name (sibling-sanitizer gap) CVE-2026-54615 Oct 23, 12:45