- 2026-02-13
QNAP Systemsのqsync centralにおけるNULL ポインタデリファレンスに関する脆弱性
Qsync Centralに影響を及ぼすNULLポインタ参照の脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してサービス拒否(DoS)攻撃を実行できます。以下のバージョンで既に脆弱性は修正されてい……
Qsync Centralに影響を及ぼすNULLポインタ参照の脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してサービス拒否(DoS)攻撃を実行できます。以下のバージョンで既に脆弱性は修正されてい……
無効な入力パラメータでセンサーのプロパティ設定を更新するIOCTL呼び出しを処理する際にメモリ破損が発生します。
適切なチェックを行わずに過大なパーティションサイズを計算したために発生するメモリ破損です。
ユーザー空間のアドレスが変更され、mem_free API に渡される際にメモリ破損が発生し、その結果カーネルメモリが誤って解放されます。
Qsync Centralに影響を与えるNULLポインタ参照の脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してサービス拒否(DoS)攻撃を実行する可能性があります。私たちはすでにQsync C……
IBM Db2 for Linux、UNIX、およびWindows(Db2 Connect Serverを含む)は、データクエリロジック内の特殊な要素の検証が不十分であり、これによりユーザーがサービス拒否を引き起こす可能性があります。
IBM Db2 for Linux、UNIX、および Windows(Db2 Connect Serverを含む)は、データクエリロジック内の特殊要素を適切に無効化しないため、ユーザーがサービス拒否(DoS)を引き起こす可能性があります。
IBM Concert 1.0.0から2.1.0までは、予想よりも弱い暗号アルゴリズムを使用しているため、攻撃者が非常に機密性の高い情報を解読する可能性があります。
Windows上のMilner ImageDirector CaptureのC2SConnections.dll内のPasswordクラスにおいて、壊れたまたはリスクのある暗号化アルゴリズム(DES)が使用されているため、暗号強制解読攻撃が……