- 2026-03-27
Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける脆弱性
Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerに以下の脆弱性が存在します。
JVN iPedia207th page
- 2026-03-27
Hitachi Ops Center AdministratorにおけるOpen Redirectの脆弱性
Hitachi Ops Center AdministratorにはOpen Redirectの脆弱性が含まれています。
- 2026-03-25
spytech-webのNetAwareにおける境界外書き込みに関する脆弱性
NetAware 1.20には、Share Nameフィールドにバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過度に長い文字列を供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、Manage Share……
- 2026-03-25
NetArt MediaのPHP MallにおけるSQL インジェクションの脆弱性
Netartmedia PHP Mall 4.1には、認証されていない攻撃者が検証されていないパラメータを通じてデータベースクエリを操作できる複数のSQLインジェクション脆弱性が含まれています。攻撃者は、index.phpの’i……
- 2026-03-25
NetArt MediaのPHP MallにおけるSQL インジェクションの脆弱性
Netartmedia PHP Mall 4.1には複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がさまざまなパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はSQLペイロードを含む悪意の……
- 2026-03-25
XooscriptsのXooGalleryにおけるSQL インジェクションの脆弱性
XooGalleryの最新バージョンにはSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が「p」パラメータを通じてSQLコードを注入し、データベースクエリを操作可能です。攻撃者は悪意のある「p」値を使って……
- 2026-03-25
XooscriptsのXooGalleryにおけるSQL インジェクションの脆弱性
XooGalleryの最新バージョンには、認証されていない攻撃者がcat_idパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はcat.phpに悪意のあるcat_id値を……
- 2026-03-25
libfuse Projectのlibfuse (FUSE)における解放済みメモリの使用に関する脆弱性
libfuseはLinux FUSEのリファレンス実装です。バージョン3.18.0から3.18.2未満のバージョンにおいて、libfuseのio_uringサブシステムにuse-after-freeの脆弱性が存在します。ローカル攻撃者はFU……
- 2026-03-25
Alex Crichton (alexcrichton)のtar-rsにおける型の取り違えに関する脆弱性
tar-rsはRust用のtarアーカイブ読み書きライブラリです。バージョン0.4.44以下には、ベースヘッダーのサイズがゼロでない場合にPAXサイズヘッダーをスキップする条件付きロジックがありました。この動作の違いにより、tarパーサー間……
- 2026-03-25
Vladislav Shakitskiy (vshakitskiy)のeweにおける許容された入力値の許可リストに関する脆弱性
eweはGleamのWebサーバーです。バージョン0.6.0から3.0.4までに認証バイパスや偽装されたプロキシトラストヘッダーに対する脆弱性が存在していました。チャンク転送エンコーディングのトレーラー処理は、ボディ解析後に宣言されたトレー……