- 2026-03-10
Machphyのmad-proxyにおける保護メカニズムの不具合に関する脆弱性
mad-proxyは、カスタムセキュリティポリシーを使用して悪意のあるウェブ活動を検出およびブロックするPythonベースのHTTP/HTTPSプロキシサーバーです。バージョン0.3およびそれ以前のバージョンには、攻撃者がHTTP/HTTP……
JVN iPedia224th page
- 2026-03-10
ノキアのNokia Impactにおけるコードインジェクションの脆弱性
Nokia Impact Mobile 23_FP1以前のバージョンに問題が発見されました。Impact DM 19.11以降では、リモートで認証されたユーザーがAdd Campaign機能を使用して、キャンペーン名に悪意のあるペイロードを……
- 2026-03-09
Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
Delta Electronicsが提供するCNCSoft-G2には、次の脆弱性が存在します。境界外書き込み（CWE-787） – CVE-2026-3094
- 2026-03-09
software-metadata.pubのHERMESにおけるログファイルからの情報漏えいに関する脆弱性
hermesはリッチメタデータを用いてソフトウェア公開を自動化するためのHERMESワークフローの実装です。バージョン0.8.1から0.9.1未満の間、hermesのサブコマンドは-O引数の下で任意のオプションを受け取っていました。これらの……
- 2026-03-09
XiweichengのTeamwork Management Systemにおけるサーバサイドのリクエストフォージェリの脆弱性
xiweicheng TMS バージョン 2.28.0 までに脆弱性が発見されました。影響を受けるのは src/main/java/com/lhjz/portal/util/HtmlUtil.java ファイルの Summary 関数です。……
- 2026-03-09
XiweichengのTeamwork Management Systemにおける複数の脆弱性
xiweicheng TMS バージョン 2.28.0 以前に脆弱性が検出されました。この問題の影響を受けるのは、src/main/java/com/lhjz/portal/controller/FileController.java ファ……
- 2026-03-09
cld378632668のJavaMallにおけるパストラバーサルの脆弱性
cld378632668 JavaMall のバージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が確認されました。影響を受けるのは src/main/java/com/macro/ma……
- 2026-03-09
cld378632668のJavaMallにおける複数の脆弱性
cld378632668 の JavaMall バージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が見つかりました。この脆弱性は src/main/java/com/macro/mal……
- 2026-03-09
FantasticLBPのHotels_Serverにおける複数の脆弱性
FantasticLBP Hotels_Server のバージョン 67b44df162fab26df209bd5d5d542875fcbec1d0 までにセキュリティ脆弱性が検出されました。この問題は /controller/api/Ro……
- 2026-03-09
XiweichengのTeamwork Management Systemにおける複数の脆弱性
xiweicheng TMS バージョン 2.28.0 までにセキュリティ脆弱性が検出されました。この脆弱性は /admin/blog/comment/create ファイルの createComment 関数に影響を与えます。引数 con……