#1Chevereto 情報漏洩 <= 3.13.5 Core

CVE-2025-25614の概念実証エクスプロイト。Unifiedtransform v2.0における不適切なアクセス制御の脆弱性で、教師が他の教師のデータを変更でき、権限昇格につながります。

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - 読み取り専用 config_install

CVE-2021-26084 パッチ('Confluence Security Advisory - 2021-08-25' で提供)

Chevereto ダウングレード攻撃 - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - スタンドアロンRESTがspark.authenticateを無視する

Debian 12/13 向けの読み取り専用 PHP2Shell パッケージチェッカー(CVE-2026-109618、CVE-2026-109619)。

Apache OpenMeetings 9.1.0 - 高 - リモート - ファイル書き込みの残存 - ADMIN_BACKUPインポートがType.PATHでPath.ofをスキップ

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 におけるローカル権限昇格