Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.54 より前の GitPython のバージョンには、diffable.diff メソッドに任意のファイルの上書きの脆弱性があり、kwargs を介して渡された git オプションを検証できません。攻撃者が、other パラメーターまたは出力 kwarg を介して --output 引数を提供し、プロセス権限レベルで攻撃者が選択したファイルパスにパッチコンテンツを書き込む可能性があります。(CVE-2026-73624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:
    * foreman: プレビューの閲覧者ロールに対する過剰な権限 (CVE-2026-96659)

    * foreman: RCE につながるセーフモードバイパス (CVE-2026-96658)

    * Dynaconf: サーバーサイドテンプレートインジェクションによる任意のコードの実行 (CVE-2026-33154)

    * GitPython: TagReference.create() を通じた任意のファイルの読み取り (CVE-2026-78679)

    * GitPython: Git ディレクトリのなりすましによるリモートコードの実行 (CVE-2026-87817)

    * GitPython: Git ディレクトリのなりすましによるリモートコードの実行 (CVE-2026-87817)

    * python-gitpython: GitPython: クローンオプションの不適切な検証による任意のコードの実行 (CVE-2026-42284)

    * python-gitpython: GitPython: 危険な Git オプションチェックのバイパスによる任意のコマンドの実行 (CVE-2026-42215)

    * python-gitpython: GitPython: git オプションの不適切な検証による任意のファイル上書き (CVE-2026-73624)

    * python-gitpython: GitPython: 安全でないGitオプションの転送を介した任意のファイルの書き込みおよび読み取り (CVE-2026-73620)

    * python-gitpython: GitPython: URL処理における環境変数展開を介した情報漏洩 (CVE-2026-73622)

    * python-gitpython: GitPython: kwarg 値のスマグリングによるリモートコードの実行 (CVE-2026-73625)

    * python-gitpython: GitPython: 悪意のある Git テンプレートを介したリモートコード実行 (CVE-2026-73623)

    * Go encoding/asn1: Unmarshal の過剰な再帰によるサービス拒否 (CVE-2026-33818)

    * Go html/template: 異常入力によるクロスサイトスクリプティング (CVE-2026-56858)

    * Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 (CVE-2026-42504)

    * Golang crypto/tls: 無限 KeyUpdate メッセージによるサービス拒否 (CVE-2026-56862)

    * Katello Content View History API における組織間認可バイパス (CVE-2026-79654)

    * golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * yggdrasil-worker-forwarder: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * lxml: xlink:href の欠落による Cleaner での URL バイパスの脆弱性 (CVE-2026-49825)

    * sqlparse: 非効率なSQL解析によるサービス拒否 (CVE-2026-59893)

    * sqlparse: SQL 解析における二次の CPU 消費によるサービス拒否 (CVE-2026-54284)

    * sqlparse: コメントのグループ化処理における二次的な CPU 消費に起因するサービス拒否 (DoS) (CVE-2026-71491)

    * rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション (CVE-2026-12405)

    * foreman:プロビジョニングトークン検証の欠陥による認証されていない情報漏えい (CVE-2026-12423)

    * foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション (CVE-2026-12540)

    * foreman: foreman-rake データベースタスクにおけるコマンドインジェクション (CVE-2026-12541)

    * foreman: foreman-tail でのコマンドインジェクション (CVE-2026-12542)

    * foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 (CVE-2026-12544)

    * rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション (CVE-2026-12545)

    * rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション (CVE-2026-56097)

    * rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 (CVE-2026-56098)

    バグ修正:

    * ^ 演算子と共に parent_hostgroup パラメータを使用する際に発生する問題 (SAT-50545)

    * PG::InternalError: ERROR: invalid memory alloc request size 1714242091 (「Host - Available Errata」レポートテンプレートの使用時) (SAT-50544)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:63385 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * ansible-core: ansible-galaxy ロールインストールの引数インジェクションにより、任意のコードが実行されることがある (CVE-2026-11332)
    * ansible-core:git クローンによる ansible-galaxy コレクションインストールの引数インジェクション( CVE-2026-11332 に対する不完全な修正)(CVE-2026-16493)
    * openvox-server:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * puppetserver:jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)
    * rubygem-jwt: ruby-jwt: HMAC 検証における空の鍵による認証バイパス(CVE-2026-45363)
    * python-aiohttp:AIOHTTP:無効な形式の HTTP 応答によるサービス拒否(CVE-2026-69244)
    * python-aiohttp:AIOHTTP:WebSocket アップグレードによるHTTPリクエストスマグリング(CVE-2026-69243)
    * python-aiohttp:AIOHTTP:CookieJar.load() への信頼できない入力による任意のコードの実行(CVE-2026-34993)
    * openvox-server:jackson-core:非同期 JSON パーサーの不完全な修正によるサービス拒否(CVE-2026-68494)
    * openvox-server:Eclipse Jetty:複数の接続にまたがって HTTP/1.1 トレーラーを保持することによる情報漏洩(CVE-2026-10051)
    * python-gitpython:GitPython:不適切な git オプション検証による任意のファイルの上書き(CVE-2026-73624)
    * python-gitpython:GitPython:kwarg 値のスマグリングによるリモートコードの実行(CVE-2026-73625)
    * python-gitpython:GitPython:URL 処理における環境変数拡張による情報漏洩(CVE-2026-73622)
    * python-gitpython:GitPython:悪意のある Git テンプレートによるリモートコードの実行(CVE-2026-73623)
    * python-gitpython:GitPython:安全でない git オプション転送による任意のファイルの上書きと読み取り(CVE-2026-73620)
    * python-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python3.12-gitpython:GitPython:クローンオプションの不適切な検証による任意のコードの実行(CVE-2026-42284)
    * python-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python3.12-gitpython:GitPython:危険な Git オプションチェックのバイパスによる任意のコマンドの実行(CVE-2026-42215)
    * python-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python3.12-gitpython:GitPython:Git 構成で注入された改行による任意のコードの実行(CVE-2026-44244)
    * python-gitpython:GitPython:.gitmodules サブモジュール名のパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python3.12-gitpython:GitPython:.gitmodules サブモジュール名でのパストラバーサルによる任意のファイルの作成(CVE-2026-76222)
    * python-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python3.12-gitpython:GitPython:悪意のある Git フックによるリモートコードの実行(CVE-2026-76218)
    * python-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python3.12-gitpython:GitPython:細工された kwargs による任意のコマンドの実行(CVE-2026-76220)
    * python-gitpython:GitPython:「git read-tree」オプションインジェクションによる任意のファイルの上書き(CVE-2026-76219)
    * python3.12-gitpython:GitPython:「git read-tree」オプションインジェクションを介した任意のファイルの上書き(CVE-2026-76219)
    * python-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)
    * python3.12-gitpython:GitPython:config-name インジェクションによる任意のコードの実行(CVE-2026-76221)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:74506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正:

    * python-dynaconf: Dynaconf: サーバーサイドテンプレートインジェクションによる任意のコードの実行 [rhn_satellite_6.16] (CVE-2026-33154)

    * foreman: プレビューの閲覧者ロールに対する過剰な権限 [rhn_satellite_6.16] (CVE-2026-96659)

    * foreman: RCE につながるセーフモードバイパス [rhn_satellite_6.16] (CVE-2026-96658)

    * satellite:el8/python-sqlparse: sqlparse: 非効率なSQL解析によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-59893)

    * python-sqlparse: sqlparse: 非効率なSQL解析によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-59893)

    * satellite:el8/python-sqlparse: sqlparse: SQL 解析における CPU 使用量の二次的増加によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-54284)

    * python-sqlparse: sqlparse: SQL 解析における CPU 使用量の二次的増加によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-54284)

    * satellite:el8/yggdrasil-worker-forwarder: Golang crypto/tls: 無制限の KeyUpdate メッセージによるサービス拒否 (DoS) [rhn_satellite_6.16] (CVE-2026-56862)

    * satellite:el8/yggdrasil-worker-forwarder: Go html/template: 異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16] (CVE-2026-56858)

    * satellite:el8/yggdrasil-worker-forwarder: golang net/url: パス解決の計算量が二次的に増加することによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite:el8/yggdrasil-worker-forwarder: Go encoding/asn1: Unmarshal における過剰な再帰によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-33818)

    * satellite:el8/rubygem-katello: Katello コンテンツビュー履歴 API における組織間の認可バイパス [rhn_satellite_6.16] (CVE-2026-79654)

    * python-gitpython: GitPython: TagReference.create() による任意のファイル読み取り [rhn_satellite_6.16] (CVE-2026-78679)

    * python-gitpython: GitPython: Git ディレクトリの偽装によるリモートコード実行 [rhn_satellite_6.16] (CVE-2026-87817)

    * python-gitpython: GitPython: クローンオプションの不適切な検証による任意のコードの実行 (CVE-2026-42284)

    * python-gitpython: GitPython: 危険な Git オプションチェックのバイパスによる任意のコマンドの実行 (CVE-2026-42215)

    * python-gitpython: GitPython: git オプションの不適切な検証による任意のファイル上書き (CVE-2026-73624)

    * python-gitpython: GitPython: 安全でないGitオプションの転送を介した任意のファイルの書き込みおよび読み取り (CVE-2026-73620)

    * python-gitpython: GitPython: URL処理における環境変数展開を介した情報漏洩 (CVE-2026-73622)

    * python-gitpython: GitPython: kwarg 値のスマグリングによるリモートコードの実行 (CVE-2026-73625)

    * python-gitpython: GitPython: 悪意のある Git テンプレートを介したリモートコード実行 (CVE-2026-73623)

    * satellite-capsule:el8/python-lxml: lxml: xlink: href の欠落による Cleaner での URL バイパスの脆弱性 [rhn_satellite_6.16] (CVE-2026-49825)

    * yggdrasil-worker-forwarder: Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-42504)

    * yggdrasil-worker-forwarder: Go net/http: 暗号化されていない HTTP/2 接続のサービス拒否の脆弱性 (CVE-2026-56853)

    * satellite:el8/yggdrasil-worker-forwarder: Golang MIME: 悪意を持って細工された MIME ヘッダーによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-42504)

    * rubygem-katello: Katello コンテンツビュー履歴 API における組織間の認可バイパス [rhn_satellite_6.16] (CVE-2026-79654)

    * yggdrasil-worker-forwarder: Go encoding/asn1: Unmarshal における過剰な再帰によるサービス拒否 [rhn_satellite_6.16] (CVE-2026-33818)

    * yggdrasil-worker-forwarder: Golang crypto/tls: 無制限の KeyUpdate メッセージによるサービス拒否 (DoS) [rhn_satellite_6.16] (CVE-2026-56862)

    * yggdrasil-worker-forwarder: Go html/template: 異常な入力によるクロスサイトスクリプティング [rhn_satellite_6.16] (CVE-2026-56858)

    * yggdrasil-worker-forwarder: golang net/url: パス解決の計算量が二次的に増加することによるサービス拒否 [rhn_satellite_6.16] (CVE-2026-56860)

    * satellite:el8/rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello: 不適切な承認ロジックによる、リソース列挙の可能性 [rhn_satellite_6.16] (CVE-2026-56098)

    * rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite:el8/rubygem-katello: ラベルによる Registry Proxy における SQL インジェクション [rhn_satellite_6.16] (CVE-2026-56097)

    * satellite-utils:el8/rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12545)

    * rubygem-hammer_cli: 安全でないエディター呼び出しからのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12545)

    * foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite:el8/foreman: foreman-rake 設定の SSTI および安全でない逆シリアル化 [rhn_satellite_6.16] (CVE-2026-12544)

    * satellite:el8/foreman: foreman-tail でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12542)

    * foreman: foreman-tail でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12542)

    * satellite:el8/foreman: foreman-rake データベースタスクにおけるコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12541)

    * foreman: foreman-rake データベースタスクにおけるコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12541)

    * satellite:el8/foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12540)

    * foreman: request_id パラメーターを介した foreman-rake errors:fetch_log でのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12540)

    * satellite:el8/foreman: プロビジョニングトークン検証の欠陥による認証されていない情報漏えい [rhn_satellite_6.16] (CVE-2026-12423)

    * foreman: プロビジョニングトークン検証の欠陥による認証されていない情報漏えい [rhn_satellite_6.16] (CVE-2026-12423)

    * satellite:el8/rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12405)

    * rubygem-foreman_remote_execution: effective_user パラメーターを介したジョブ呼び出しのコマンドインジェクション [rhn_satellite_6.16] (CVE-2026-12405)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42215:Git オプションバイパスによるコマンドインジェクション(bsc#1264604)。
    - CVE-2026-42284:安全でないオプションチェックにより、shlex.split が変換する前にmulti_optionsが検証されます(bsc#1264605)。
    - CVE-2026-44243:GitPython 参照 API のパストラバーサルにより、リポジトリ(bsc#1264606)外で任意のファイルの書き込みと削除が行われる可能性があります。
    - CVE-2026-44244:config_writer().set_value() の改行注入により、core.hooksPath を介した RCE が有効になります(bsc#1264608)。
    - CVE-2026-67322:Repo.clone_from() での環境変数の抜き取りに脆弱です(bsc#1273357)。
    - CVE-2026-67323:Repo.archive() および git.ls_remote()(bsc#1273358)でキーワード引数として渡される危険な Git オプションに対する防御に失敗します。
    - CVE-2026-67325:Git のロングオプションプレフィックス省略機能(bsc#1273359)を考慮していない、不完全なコマンドインジェクションブロックリストが含まれています。
    - CVE-2026-67326:config_writer() のセクションパラメーターで改行文字を検証できません(bsc#1273364)。
    - CVE-2026-69097:git 構成ファイルのセクション名を適切にエスケープできないため、攻撃者が悪意のあるサブモジュール名を通じて任意の構成ディレクティブを注入することが可能です(bsc#1273414)。
    - CVE-2026-73619:「--add-file」および「--add-virtual-file」オプションを省略する「unsafe_git_archive_options」ガードの不完全な拒否リストにより、任意のファイル読み取りが発生する可能性があります(bsc#1275755)。
    - CVE-2026-73620:「IndexFile.checkout()」および「TagReference.create()」での git オプション転送のガードの失敗により、任意のファイルの読み取りおよび書き込みが引き起こされる可能性があります(bsc#1275756)。
    - CVE-2026-73621:「Commit.count()」メソッドの引数インジェクションにより、任意のファイルの破壊/ブランキングが可能になります(bsc#1275757)。
    - CVE-2026-73622:「Remote.create()」および「Submodule.add()」URL 処理で環境変数拡張を無効にできないことにより、変数参照を含む URL を介して秘密の抽出が可能になります(bsc#1275751)。
    - CVE-2026-73623:「--template」を省略する「unsafe_git_clone_options」の不完全な拒否リストにより、任意のコマンドの実行が可能になります(bsc#1275752)。
    - CVE-2026-73624:「Diffable.diff」メソッドが、「kwargs」を通じて渡される git オプションを検証できません。これにより、任意のファイルが書き込まれる可能性があります(bsc#1275753)。
    - CVE-2026-73625:単一文字の「kwarg」値内の git オプションのスマグリングを介して、「check_unsafe_options」ガードをバイパスすると、任意のコードが実行される可能性があります(bsc#1275754)。
    - CVE-2026-76217:「IndexFile.remove()」および「Head.checkout()」の「git rm」および「git checkout」コマンドに渡されるオプションを検証できないと、任意のファイル読み取りが引き起こされる可能性があります(bsc#1275745)。
    - CVE-2026-76218:「Repo.init」での無防備な git オプション転送により、任意のコマンド実行が可能になります(bsc#1275746)。
    - CVE-2026-76219:「IndexFile.from_tree/reset/merge_tree」での無防備な「git read-tree」オプション転送により、任意のファイルが上書きされる可能性があります(bsc#1275747)。
    - CVE-2026-76220:単一文字の「kwarg」を「split_single_char_options=False」と組み合わせることで、「check_unsafe_options」ガードがバイパスされ、任意の OS コマンドインジェクションが引き起こされる可能性があります(bsc#1275748)。
    - CVE-2026-76221:「option-name」バリデーターの「config-name」インジェクションにより、リモートコードが実行される可能性があります(bsc#1275749)。
    - CVE-2026-76222:「.gitmodules」ファイルからのサブモジュール名を検証できないことにより、意図されたクローンディレクトリ(bsc#1275750)外の任意のファイルシステムパスで Git リポジトリを作成できます。
    - CVE-2026-78675:.gitmodules を解析する際にmerge_includesを無効化できないため、[include] ディレクティブを介して、攻撃者が任意のファイルパスを含めることでローカルファイルコンテンツを漏洩させることが可能です(bsc#1276434)。
    - CVE-2026-78676:書き込み操作中に複数行の git-config 値を安全に再シリアル化できないため、休眠状態の引用符付き値が破損してディレクティブが挿入されます(bsc#1276433)。
    - CVE-2026-78677:意図される複製先(bsc#1276432)外に任意の git ディレクトリを作成することが可能。
    - CVE-2026-78678: --contents および -S オプションを省略する unsafe_git_revision_options ガードの不完全な拒否リストにより、攻撃者が任意のファイルを読み取る可能性があります(bsc#1276431)。
    - CVE-2026-78679:TagReference.create() での任意のファイル読み取りの脆弱性(bsc#1276430)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335373	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73624	Nessus	Misc.	2026/8/14	2026/9/29	high
362682	RHEL 9 : Satellite 6.17.12 Async の更新 (重要度最高) (RHSA-2026:74505)	Nessus	Red Hat Local Security Checks	2026/10/2	2026/10/8	high
342743	RHEL 9 : Satellite 6.19.4 Async の更新 (重要度高) (RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	2026/9/4	2026/9/18	high
362468	RHEL 8 / 9 : Satellite 6.16.14 Async の更新 (重要度最高) (RHSA-2026:74506)	Nessus	Red Hat Local Security Checks	2026/10/1	2026/10/8	high
348443	SUSE SLED15 / SLES15 セキュリティ更新:python-GitPython(SUSE-SU-2026:4072-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	critical

検出

プラグインの検索

high

high

high

high

critical