新着
Honeywell International Inc.のControl Network Module Firmwareにおけるファイルおよびディレクトリ情報の漏えいに関する脆弱性

JVN iPedia111th page

JVN iPediasandboxie-plusのSandboxieにおける複数の脆弱性
  • 2026-03-25

sandboxie-plusのSandboxieにおける複数の脆弱性

Sandboxie 5.30には、ローカルの攻撃者がProgram Alerts構成フィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせ、サービス拒否攻撃を引き起こす脆弱性があります。攻撃者は、プログラムアラートの構……

JVN iPediaSuiteCRMにおけるLDAP インジェクションの脆弱性
  • 2026-03-25

SuiteCRMにおけるLDAP インジェクションの脆弱性

SuiteCRMは、オープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3以前のバージョンには、SuiteCRMの認証フローにLDAPインジェクションの脆弱性が存在……

JVN iPediaSuiteCRMにおけるSQL インジェクションの脆弱性
  • 2026-03-25

SuiteCRMにおけるSQL インジェクションの脆弱性

SuiteCRMはオープンソースでエンタープライズ対応の顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3より前のバージョンでは、ディレクトリサポートが有効な場合にSuiteCRMの認証メカニズム……

JVN iPediaOpenClawにおけるパストラバーサルの脆弱性
  • 2026-03-25

OpenClawにおけるパストラバーサルの脆弱性

OpenClawの2026年2月12日未満のバージョンは、未検証のsessionIdパラメータおよびsessionFileパスを使用してトランスクリプトファイルのパスを構築し、ディレクトリ内の制限を強制していません。認証された攻撃者は、se……

JVN iPediaDiscourseにおける不正な認証に関する脆弱性
  • 2026-03-25

Discourseにおける不正な認証に関する脆弱性

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2026.3.0-latest.1、2026.2.1、および2026.1.2より前のバージョンでは、制限された投稿アクションのカウントが制限されたユーザー以……

TOP