- 2026-04-20
シスコシステムズのAdaptive Security Appliance (ASA) Software等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性
Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのIKEv2機能に存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上でDoS（サービス拒否）状態を引き……
JVN iPedia201st page
- 2026-04-20
シスコシステムズのAdaptive Security Appliance (ASA) Software等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性
Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのIKEv2機能に存在する脆弱性により、有効なVPNユーザー資格情報を持つ認証済みリモート攻撃者が、影響を受けるデバイスに対して……
- 2026-04-20
シスコシステムズのAdaptive Security Appliance (ASA) Software等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性
Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのIKEv2機能に存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでDoS（サービス妨害）状態を引き起……
- 2026-04-20
シスコシステムズのAdaptive Security Appliance (ASA) Softwareにおける特殊要素の無害化に関する脆弱性
Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアのSSHキー認証を用いた独自のSSHスタックに脆弱性が存在し、認証されていないリモート攻撃者がCisco Secur……
- 2026-04-20
lollmsにおけるクロスサイトスクリプティングの脆弱性
parisneo/lollmsのソーシャル機能に、バージョン2.2.0未満の最新バージョンが影響を受けるStored Cross-Site Scripting (XSS) 脆弱性が確認されました。この脆弱性は`backend/routers……
- 2026-04-20
SQLiteにおけるヒープインスペクションに関する脆弱性
SQLite v3.51.1以前のzipfile拡張機能内のzipfileInflate関数には情報漏洩の脆弱性が存在し、細工されたZIPファイルを提供することで攻撃者がヒープメモリを取得できる問題が発生します。
- 2026-04-20
LimeSurveyにおけるクロスサイトスクリプティングの脆弱性
Limesurvey v.6.15.20+251021にはクロスサイトスクリプティングの脆弱性が存在し、リモートの攻撃者がBox[title]およびbox[url]パラメータを介して任意のコードを実行できる可能性があります。
- 2026-04-20
LimeSurveyにおけるクロスサイトスクリプティングの脆弱性
リフレクティッドクロスサイトスクリプティング（XSS）は、LimeSurveyのバージョン6.15.11+250909以前に影響を及ぼします。この脆弱性は、application/models/QuestionCreate.phpのgetI……
- 2026-04-20
VALENTINAのValentina Studioにおける境界外書き込みに関する脆弱性
Valentina Studio 9.0.5 Linuxには、接続ダイアログのHostフィールドにバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者は、過大な入力文字列を提供することでアプリケーションをクラッシュさせる可能性があり……
- 2026-04-20
verypdfのVeryPDFにおける境界外書き込みに関する脆弱性
VeryPDF PCL Converter 2.7には、ローカルの攻撃者が非常に長いパスワード文字列を提供することでアプリケーションをクラッシュさせ、サービス拒否の脆弱性を引き起こす問題があります。攻撃者はPDFセキュリティ暗号化フィールド……