CVEs

CVE-2022-2992: Github インポートを介したリモートコマンド実行 情報 説明: これにより、認証済みユーザーは Import from GitHub API エンドポイントを介してリモートコード実行を達成できます。 影響を受けるバージョン: 11.10 から 15.1.6 より前の全バージョン、15.2 から 15.2.4、15.3 から 15.3.2 修正済みバージョン: 15.3.2 研究者: vakzz 解説リンク:...

CVE-2026-7871 Insecure Deserialization in Redis Cache Backend

IBM Langflow OSS 1.0.0 through 1.10.0 allows users with Redis access to execute arbitrary code with full application privileges, compromising all secrets, data, and system integrity...

CVE-2026-42472

The MixPHP Framework (versions 2.x through 2.2.17) contains an unsafe deserialization vulnerability in the RedisHandler object. The issue arises because the session and cache handlers use the unserialize() function on data retrieved from Redis without sufficient validation. An attacker can exploi...