- 2026-03-11
Amazon Web ServicesのAWS libcrypto (AWS-LC)における証明書検証に関する脆弱性
AWS-LCのPKCS7_verify()における不適切な証明書検証により、認証されていないユーザーが複数の署名者がいるPKCS7オブジェクトを処理する際に、最終署名者を除く証明書チェーンの検証を回避できる問題です。AWSサービスの利用者は……
NVNB55th page
- 2026-03-11
Amazon Web ServicesのAWS libcrypto (AWS-LC)におけるタイミングの違いに起因する情報漏えいに関する脆弱性
AWS-LCのAES-CCM復号処理における観測可能なタイミングの不一致により、認証されていないユーザーがタイミング解析を通じて認証タグの有効性を特定する可能性があります。影響を受ける実装は、EVP_CIPHER APIを通じて提供されるE……
- 2026-03-11
Amazon.com, Inc.等の複数ベンダの製品における不十分なロギングに関する脆弱性
MariaDBサーバーのバージョン11.8.5までにおいて、server_audit_events変数がQUERY_DCL、QUERY_DDL、またはQUERY_DMLフィルタリングで構成された状態でサーバー監査プラグインが有効になっている……
- 2026-03-11
Shenzhen Tenda Technology Co.,Ltd.のF451 Firmwareにおける複数の脆弱性
Tenda FH451 1.0.0.9に脆弱性が確認されました。この脆弱性は/goform/QuickIndexファイルのformQuickIndex関数に影響を及ぼします。引数mit_linktype/PPPOEPasswordの操作によ……
- 2026-03-11
oretnom23のLoan Management Systemにおける複数の脆弱性
SourceCodester Loan Management System 1.0 に脆弱性が検出されました。この問題は /index.php ファイルの一部の不明な機能に影響を与えます。引数 page を操作するとクロスサイトスクリプティ……
- 2026-03-11
carmelo (Carmelo Garcia)のSimple Flight Ticket Booking System In PHP With Source Codeにおける複数の脆弱性
code-projects Simple Flight Ticket Booking System 1.0 に脆弱性が発見されました。この問題は /Adminsearch.php ファイルの一部未知の処理に影響を及ぼします。引数 fligh……
- 2026-03-11
carmelo (Carmelo Garcia)のSimple Flight Ticket Booking System In PHP With Source Codeにおける複数の脆弱性
code-projects Simple Flight Ticket Booking System 1.0にはセキュリティ上の欠陥が発見されました。影響を受ける箇所はファイル/login.phpの不明な関数です。Username引数の操作に……
- 2026-03-11
carmelo (Carmelo Garcia)のSimple Flight Ticket Booking System In PHP With Source Codeにおける複数の脆弱性
code-projectsのSimple Flight Ticket Booking System 1.0に脆弱性が確認されました。この脆弱性は/register.phpファイル内の未特定の関数に影響を与えます。引数Usernameを操作す……
- 2026-03-11
carmelo (Carmelo Garcia)のSimple Flight Ticket Booking System In PHP With Source Codeにおける複数の脆弱性
code-projects Simple Flight Ticket Booking System 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/Adminadd.phpの不明な関数に影響を及ぼします。引数flight……
- 2026-03-11
carmelo (Carmelo Garcia)のSimple Flight Ticket Booking System In PHP With Source Codeにおける複数の脆弱性
コードプロジェクトのSimple Flight Ticket Booking System 1.0に脆弱性が検出されました。影響を受けるのはファイル/Adminupdate.php内の不明な関数です。引数であるflightno、airpla……