脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-42857 |
|
django に クロスサイトスクリプティング (CVE-2026-42857)
django に XSS (クロスサイトスクリプティング) (CVE-2026-42857) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42858 |
|
openedx に SSRF (サーバー側リクエスト偽造) (CVE-2026-42858)
openedx に SSRF (CVE-2026-42858) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-42860 |
|
edx-enterprise に SSRF (サーバー側リクエスト偽造) (CVE-2026-42860)
edx-enterprise に SSRF (CVE-2026-42860) が存在。機密情報が外部に流出する可能性があります。``sync_provider_data`` 経由で攻撃可能。対策: `7.0.5` 以上に更新。
|
| CVE-2026-35404 |
|
openedx に オープンリダイレクト (CVE-2026-35404)
openedx に 脆弱性 (CVE-2026-35404) が存在。不正な操作・情報露出のリスクがあります。
|