Timepictra

Vulnerabilities related to Timepictra 3

• High 8.8 TimePictraにファイルアップロードの脆弱性、遠隔からコードを実行されるおそれ Microchip TimePictraには、危険な種類のファイルを制限なくアップロードできる脆弱性があります。悪用されると、遠隔からコードを実行されるおそれがあります。影響を受けるのは12.0より前の版で、12.0が修正版です。12.0以降へ更新してください。 CVE-2026-8331 15:21
• High 8.8 TimePictraの脆弱性、インストールファイルにrootパスワードが埋め込まれ不正ログインのおそれ TimePictraのインストールファイルにrootパスワードが埋め込まれている脆弱性で、CVSS v4.0は8.8です。12.0より前の版が対象で、修正版は12.0です。対象の版を使っている場合は、12.0への更新を優先して検討してください。 CVE-2026-8332 15:19
• Critical 9.4 TimePictraにXSS脆弱性、修正版12.0あり Microchip TimePictraの12.0より前の版に、保存された不正なスクリプトが他の利用者の画面で動くクロスサイトスクリプティングの脆弱性があります。TimePictraを使う組織は、修正版の12.0へ更新し、低権限アカウントの棚卸しも進めてください。 CVE-2026-8333 15:18