中CVSS4.32026-11-11
CVE-2026-111793 — Openwave Webtop Media Transcoderのファイル種別制限の不備と対応策（1.1.22.0で修正・攻撃観測・KEV掲載済み）
Openwave MessagingのWebtop Media Transcoder 1.1.22.0より前の脆弱性（CWE-669）。ベンダーの勧告は、管理者が定めたファイル種別の制限が守られず、認証済みの利用者がWebメール画面を介さずに想定外の文書を変換できると説明する。ベンダーのCVSSは4.3だが、JVNは開発者が攻撃を観測したと記し、想定される影響を情報の取得としていて、書き方が食い違う。KEVには11月10日に追加（期限11月24日）。当サイトの結論：点数が低くても攻撃観測とKEV掲載がある以上、メール基盤の運用者は版を確認して修正を適用する。