Wingesfar

Vulnerabilities related to Wingesfar 4

• Medium 4.4 Multiple sensitive authentication data, including credentials, OAuth-related secrets, session... CVE-2026-118798 Nov 9, 21:05
• Medium 6.1 Default credentials permit access through AcuXDBC. CVE-2026-118792 Nov 9, 21:04
• High 7.2 Wingesfarの更新機構に脆弱性、不正な更新パッケージを受け入れるおそれ Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。 CVE-2026-118791 Nov 9, 21:03
• High 7.2 Wingesfarに認証情報のハードコードの脆弱性、特権アカウントに不正アクセスのおそれ Wingesfarの製品コンポーネントと管理機能に、認証情報がハードコードされた脆弱性（CVE-2026-118790）が見つかりました。悪用されると、特権アカウントやサービスに不正にアクセスされるおそれがあり、CVSS v4.0の基本値は7.2です。2026.07a未満が影響を受けるため、2026.07a以降へ更新してください。 CVE-2026-118790 Nov 9, 21:02