- 2026-05-13
PHOENIX CONTACTのfl mguard 2102 ファームウェア等の複数製品における保存または転送前の重要な情報の削除に関する脆弱性
低権限のリモート攻撃者が、保存または転送前に機密情報が適切に削除されないため、ルートパスワードを取得する可能性があります。
JVN iPedia178th page
- 2026-05-13
Postfix Projectのpostfixにおける境界条件の判定に関する脆弱性
Postfixのバージョン3.8.16以前、3.9の3.9.10以前、および3.10の3.10.9以前には、3番目の数字の後にテキストが欠けている拡張ステータスコードを介して、バッファのオーバーリードとプロセスクラッシュが引き起こされる問題……
- 2026-05-13
whatsappにおける通信チャネルの送信元の不適切な検証に関する脆弱性
iOS版WhatsApp v2.25.8.0からv2.26.15.72およびAndroid版WhatsApp v2.25.8.0からv2.26.7.10におけるInstagram Reels向けAIリッチレスポンスメッセージの不完全な検証に……
- 2026-05-13
whatsappにおけるNULL バイトまたは NULL キャラクタの無害化に関する脆弱性
v2.3000.1032164386.258709より前のWindows用WhatsAppには添付ファイル偽装の問題がありました。この問題により、ファイル名に埋め込まれたNULバイトを含む悪意のある形式の文書が、アプリケーション上では特定の……
- 2026-05-13
Apache Software FoundationのCloudStackにおける不正な認証に関する脆弱性
CloudStack Backupプラグインは、バージョン4.21.0.0および4.22.0.0において不適切な認可ロジックを持っています。CloudStack 4.21.0.0以降の環境でこのプラグインが有効になっている場合、特定のAPI……
- 2026-05-13
Thales GroupのErcom Cryptoboxにおける不十分なパーミッションまたは特権の不適切な処理に関する脆弱性
Cryptoboxの外部共有機能に脆弱性が存在し、共有リンクのURLを知っている攻撃者がサーバーから情報を取得できるようになります。この攻撃者は、その共有リンクに関連付けられたアクセスコードに対してオフラインブルートフォース攻撃を行うことが……
- 2026-05-13
ウォッチガード・テクノロジーのWatchGuard Agentにおける制御されていない検索パスの要素に関する脆弱性
Windows版WatchGuard Agentには制御されていない検索パス要素の脆弱性があり、悪意のあるファイルを使用される可能性があります。この問題はWatchGuard Agentのバージョン1.25.03.0000より前のバージョン……
- 2026-05-13
ウォッチガード・テクノロジーのWatchGuard Agentにおけるハードコードされた暗号鍵の使用に関する脆弱性
Windows上のWatchGuard Agentにおけるハードコードされた暗号鍵の使用により、既存のプロセスにコードを組み込むことが可能になる脆弱性です。この問題はWatchGuard Agentのバージョン1.25.03.0000より前……
- 2026-05-13
langflowのLangflow Desktopにおけるコードインジェクションの脆弱性
IBM Langflow Desktop 1.0.0から1.8.4までのLangflowには、攻撃者がLangflowを実行しているプロセスの権限で任意のコマンドを実行できる脆弱性があります。この脆弱性により、機密環境変数（APIキー、DB……
- 2026-05-13
langflowのLangflow Desktopにおけるユーザ制御の鍵による認証回避に関する脆弱性
IBM Langflow Desktop 1.0.0 から 1.8.4 までのバージョンにおいて、Langflow はユーザーが制御するキーを介した間接的なオブジェクト参照を通じて、認証されていないユーザーが他のユーザーの画像を閲覧できる可……