Rems

Rems に関連する脆弱性 10

• 中 5.3 OpsTree REMS through 1.0.0 contains an improper attribution vulnerability that allows... CVE-2026-126772 11月12日 3:11
• 中 5.4 OpsTree REMS through 1.0.0 contains a stored cross-site scripting vulnerability that allows... CVE-2026-126771 11月12日 3:11
• 中 5.3 OpsTree REMS through 1.0.0 contains a server-side request forgery vulnerability that allows... CVE-2026-126770 11月12日 3:11
• 高 8.7 OpsTree REMSの認証不備の脆弱性、データベースの接続情報が漏えいするおそれ OpsTree REMS 1.0.0以前には、認証が行われていない脆弱性があります。認証なしの遠隔からの攻撃者が、Governance APIの/api/v1/databasesにアクセスし、保存されたデータベースのホスト名・ユーザー名・パスワードを取得できるおそれがあります。公表は2026年11月11日で、修正版は事実に示されていないため、最新の情報を確認してください。 CVE-2026-126769 11月12日 3:11
• 重大 9.8 解説あり OpsTree REMSに認証回避の脆弱性、修正版は未確認 OpsTree REMSの1.0.0以前に、パスワードが誤っていても管理者としてログインできてしまう認証回避の脆弱性があります。REMSを稼働させている組織は、版と公開範囲を今日中に確認し、アクセス元の制限を先に済ませてください。 CVE-2026-126768 11月12日 3:11
• 中 5.3 OpsTree REMS through 1.0.0 contains a prompt injection vulnerability that allows authenticated... CVE-2026-126767 11月12日 3:11
• 中 5.3 OpsTree REMS through 1.0.0 contains an improper authorization vulnerability that allows... CVE-2026-126766 11月12日 3:11
• 中 6.5 The SourceCodester Leads Manager Tool v1.0 is vulnerable to Cross-Site Request Forgery (CSRF) attacks that allow unauthorized state-changing operations. The application lacks CSRF protection mechanism... CVE-2025-63716 2025年11月8日
• 中 6.1 Sourcecodester Link Status Checker 1.0 is vulnerable to a Cross-Site Scripting (XSS) in the Enter URLs to check input field. This allows a remote attacker to execute arbitrary code. CVE-2025-60313 2025年10月9日
• 中 6.1 Sourcecodester Markdown to HTML Converter v1.0 is vulnerable to a Cross-Site Scripting (XSS) in the "Markdown Input" field, allowing a remote attacker to inject arbitrary HTML/JavaScript code that exe... CVE-2025-60312 2025年10月8日