CVE-2026-120201
CVSS 9.8
ช่องโหว่ Authentication Bypass มี CVSS Score 9.8 ระดับ "วิกฤต"
รายละเอียดต้นฉบับ: Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attackers can send a value like 'is not null', which Hutool's Condition parser treats as an operator, then execute commands through Jpom's script features.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116086
CVSS 8.8
ช่องโหว่ Information Disclosure มี CVSS Score 8.8 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with permission to trigger automated workflow runs can cause an information disclosure by providing crafted issue titles to workflow scripts. The affected script incorporates user-provided titles directly into data queries without adequate sanitization, allowing the attacker to inject malicious filter commands. As a result, sensitive information such as
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-114217
CVSS 8.6
ช่องโหว่ Security Vulnerability มี CVSS Score 8.6 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. Continuous Integration (CI) automation scripts store sensitive GitHub access tokens in plaintext on the runner without cleaning them up after execution. A local attacker with access to the CI environment can read these stored credentials to gain unauthorized repository access, potentially allowing them to modify source code or release artifacts.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116964
CVSS 8.4
ช่องโหว่ Security Vulnerability มี CVSS Score 8.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in konflux-ci. An attacker with repository write access can achieve arbitrary code execution within the Continuous Integration and Continuous Delivery (CI/CD) workflow environment. By injecting shell commands into environment export scripts, the attacker causes manifest synchronization scripts to dynamically evaluate unvalidated script output. Successful exploitation allows the at
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-117681
CVSS 8.0
ช่องโหว่ Privilege Escalation มี CVSS Score 8 ระดับ "สูง"
ช่องโหว่นี้ทำให้ผู้ใช้สิทธิ์ต่ำ (Subscriber/Contributor) ยกระดับตัวเองเป็น Administrator ได้โดยไม่ได้รับอนุญาต
แม้ต้องมีบัญชีในระบบ แต่ความเสียหายเทียบเท่ากับการที่ผู้โจมตีได้รับสิทธิ์ Admin เต็มรูปแบบ
CVE-2026-120194
CVSS 7.5
ช่องโหว่ Denial of Service (DoS) มี CVSS Score 7.5 ระดับ "สูง"
รายละเอียดต้นฉบับ: A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attacker-controlled JSONPath expressions can be forced into a hang, leading to a denial of service.
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว
CVE-2026-116755
CVSS 7.4
ช่องโหว่ Command Injection มี CVSS Score 7.4 ระดับ "สูง"
รายละเอียดต้นฉบับ: Improper Neutralization of Special Elements used in a Command ('Command Injection') in the Orchestrator component of SoftIron HyperCloud allows an authenticated user with access to the management plane to execute arbitrary operating system commands on hypervisor hosts as the privileged orchestration user. Attacker-controlled virtual machine template content (for example, the VM DESCRIPTION field)
ผู้ดูแลระบบควรตรวจสอบและอัพเดตโดยเร็ว