- 2026-01-06
ProjectSendの認可不備により不正にファイルを取得できる脆弱性
ProjectSend r1605 には、安全でない直接オブジェクト参照（IDOR）の脆弱性が存在しています。この脆弱性により、認証されていない攻撃者がダウンロードIDパラメータを操作することで、プライベートファイルをダウンロードできてしま……
JVN iPedia137th page
- 2026-01-06
phpMyFAQに存在するCSVインジェクションの脆弱性
phpMyFAQ 3.1.12にはCSVインジェクションの脆弱性が存在します。この脆弱性により、認証済みユーザーは自分のプロフィール名に悪意のある数式を挿入できます。攻撃者は ‘calc|a!z|’ のようなペイロー……
- 2026-01-06
PHPFusionに存在するSVGアップロード機能の脆弱性
PHPFusion 9.10.30には、ファイルマネージャに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者はJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードすることができます……
- 2026-01-06
Cloudlogのクエリパラメータに存在するタイムベースのブラインドSQLインジェクションによる情報漏洩の脆弱性
Cloudlog v2.6.15のエンドポイント/index.php/logbookadvanced/searchにあるqsoresultsパラメータには、タイムベースのブラインドSQLインジェクションの脆弱性が存在します。
- 2026-01-06
main.pyのapply_xseg関数における不正なデシリアライズにより発生する深刻な脆弱性
DeepFaceLabの事前学習済みDF.wf.288res.384.92.72.22において、問題となる脆弱性が発見されました。この脆弱性は、main.pyのapply_xseg関数に影響し、不正なデシリアライズにつながる可能性があります……
- 2026-01-06
Croogoにおける認証なしファイル読み取りの脆弱性
Croogo CMS 4.0.7 にはパストラバーサルの脆弱性が存在し、リモートの攻撃者が ‘edit-file’ パラメータに細工されたパスを指定することで、任意のファイルを読み取ることが可能です。
- 2026-01-06
Boundary Community EditionおよびEnterpriseのコントローラー初期化時にHTTPリクエスト処理の不備によりサーバーが異常終了する脆弱性
Boundary Community EditionおよびBoundary Enterpriseには、Boundaryコントローラーの初期化時にHTTPリクエストの処理を正しく行わない脆弱性が存在し、その結果、Boundaryサーバーが予期……
- 2026-01-06
Linksys E2500における認証済み攻撃者による任意コード実行の脆弱性
Linksys Router E2500（ファームウェア2.0.00）に脆弱性が発見され、認証済みの攻撃者がhnd_parentalctrl_unblock関数を介して任意のコードを実行できる可能性があります。
- 2026-01-06
NomadのCSIボリューム処理に関する脆弱性
Nomad CommunityおよびNomad Enterpriseのボリューム仕様には、Container Storage Interface（CSI）のボリューム書き込みを悪用することで、意図しないクロス・ネームスペースのボリュームが作……
- 2026-01-06
商品レビュー機能においてユーザー入力処理が不適切なため、クロスサイトスクリプティングが可能となる脆弱性
Nopcommerce 4.70.1 には、新規レビュー作成時に「AddProductReview.Title」と「AddProductReview.ReviewText」パラメータ（レビュー）を組み合わせて利用すると、クロスサイトスクリプ……