HeroDevsにCVEを報告する
セキュリティと機密保持への取り組み
HeroDevsでは、オープンソースソフトウェアとそのエコシステムのセキュリティを守ることを最優先事項としています。CVE番号付与機関（CNA）として、皆様から寄せられる脆弱性報告を、最大限の機密性と専門性をもって取り扱います。
脆弱性の報告
CVEを報告すれば、信頼できる：
- 提出された書類は、当社のセキュリティ専門家チームによって迅速かつ安全に審査されます。
- 脆弱性の詳細は、適切なパッチが開発され、必要な利害関係者と調整されるまでは公表されない。
- レポーターとしてのあなたの役割は尊重され、あなたの希望に応じて帰属表示がなされます。
私たちが対処するすべての脆弱性は、オープンソースのエコシステムを強化し、使用済みソフトウェアの継続的なセキュリティを保証します。HeroDevsでは、オープンソースソフトウェアのセキュリティを保護し、それに依存するビジネスを保護するために、積極的に脆弱性を追跡、評価、対処しています。
早期発見とCVE修復
187セキュリティ問題を修正
（そして常にもっと探している）
以下は、当社のデータベースに登録されている75件の脆弱性のうち、最新の10件のスナップショットであり、当社の透明性と積極的なセキュリティへの取り組みを示しています。
重大性
ID
テクノロジー
影響を受けるライブラリ
カテゴリー
影響を受けるバージョン
公開日
クリティカル
Spring
Spring Security
認証バイパス
>=5.6.0 <5.6.12, >=5.7.0 <5.7.10, >=5.8.0 <5.8.5, >=6.0.0 <6.0.5, >=6.1.0 <6.1.2
2026年11月3日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
サービス拒否
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.11
2026年11月2日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
サービス拒否
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5
2026年11月2日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
サービス拒否
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.11
2026年11月2日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
情報露出
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.11
2026年11月2日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
コンテンツ・スプーフィング
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.11
2026年11月2日
ミディアム
MariaDB Connector/J
MariaDB Connector/J
サービス拒否
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.10
2026年11月2日
低い
MariaDB Connector/J
org.mariadb.jdbc:mariadb-java-client
サービス拒否
>=3.0.0 <3.3.7, >=3.4.0 <3.4.5, >=3.5.0 <3.5.11
2026年11月2日
高い
プロジェクト・リアクター
io.projectreactor:reactor-core
サービス拒否
>=3.5.7 <=3.7.19, >=3.8.0 <=3.8.6
2026年11月2日
ミディアム
プロジェクト・リアクター
io.projectreactor:reactor-core
サービス拒否
<=3.4.41, >=3.5.0 <=3.7.19, >=3.8.0 <=3.8.6
2026年11月2日
使用済みソフトウェアで見つかったCVEの詳細については、脆弱性ディレクトリをご覧ください。
