データベースの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
MongoDB Serverに整数オーバーフローの脆弱性(CVE-2026-82076)
MongoDB Serverに整数オーバーフローの脆弱性が確認されました。バージョン 7.0.0 以上 7.0.41 未満、8.0.0 以上 8.0.30 未満、8.2.0 以上 8.2.13 未満、8.3.0 以上 8.3.9 未満、9.0.0alpha0, 9.0.0alpha1に影響があります。修正版 7.0.41 / 8.0.30 / 8.2.13 / 8.3.9 への更新が推奨されます。
-
MongoDB ServerにOSコマンドインジェクションの脆弱性(CVE-2026-84967)
MongoDB ServerにOSコマンドインジェクションの脆弱性が確認されました。バージョン 1.13.0 以上 1.17.1 未満に影響があります。修正版 1.17.1 への更新が推奨されます。
-
Elasticsearchに制限のないリソース割り当ての脆弱性(CVE-2026-56143)
Elasticsearchに制限のないリソース割り当ての脆弱性が確認されました。バージョン 8.0.0 以上 8.19.20 未満、9.0.0 以上 9.3.0 未満に影響があります。修正版 8.19.20 / 9.3.0 への更新が推奨されます。
-
Elasticsearchに認可の欠如の脆弱性(CVE-2026-78607)
Elasticsearchに認可の欠如の脆弱性が確認されました。バージョン 8.0.0 以上 8.19.19 未満、9.0.0 以上 9.3.8 未満、9.4.0 以上 9.4.4 未満、9.5.0に影響があります。修正版 8.19.19 / 9.3.8 / 9.4.4 への更新が推奨されます。
-
ElasticsearchにHTTPリクエストスマグリングの脆弱性(CVE-2026-78605)
ElasticsearchにHTTPリクエストスマグリングの脆弱性が確認されました。バージョン 8.18.0 以上 8.19.20 未満、9.0.0 以上 9.4.5 未満、9.5.0に影響があります。修正版 8.19.20 / 9.4.5 への更新が推奨されます。
-
Elasticsearchに信頼できないデータのデシリアライズの脆弱性(CVE-2026-72649)
Elasticsearchに信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.0.0 以上 8.19.20 未満、9.0.0 以上 9.4.5 未満、9.5.0に影響があります。修正版 8.19.20 / 9.4.5 への更新が推奨されます。