- 2026-04-09
Anon Proxy Serverにおけるクロスサイトスクリプティングの脆弱性
Anon Proxy Server v0.104におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信することで、被害者のブラウザ上でJavaScriptコードを実行……
JVN iPedia234th page
- 2026-04-09
サムスンのexynos 1080 ファームウェア等の複数製品における入力確認に関する脆弱性
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W9……
- 2026-04-09
サムスンのexynos 1080 ファームウェア等の複数製品における競合状態に関する脆弱性
SamsungのモバイルプロセッサおよびウェアラブルプロセッサExynos 980、850、1080、1280、1330、1380、1480、1580、W920、W930、W1000のWi-Fiドライバに問題が発見されました。グローバル変数……
- 2026-04-09
サムスンのexynos 1080 ファームウェア等の複数製品における競合状態に関する脆弱性
SamsungのモバイルプロセッサおよびウェアラブルプロセッサであるExynos 980、850、1080、1280、1330、1380、1480、1580、W920、W930、W1000におけるWi-Fiドライバに問題が発見されました。グ……
- 2026-04-09
サムスンのexynos 1080 ファームウェア等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、……
- 2026-04-09
サムスンのexynos 1080 ファームウェア等の複数製品におけるリソースの枯渇に関する脆弱性
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデム（Exynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930……
- 2026-04-09
IBMのIBM Concert Softwareにおける予測可能な数字や識別子の生成に関する脆弱性
IBM Concert 1.0.0から2.2.0までのバージョンでは、予測可能な名前の一時ファイルを作成するため、ローカルユーザーがシンボリックリンク攻撃を利用して任意のファイルを上書きできます。
- 2026-04-09
MetInfoにおけるコードインジェクションの脆弱性
MetInfo CMSのバージョン7.9、8.0、および8.1には、認証されていないPHPコードインジェクションの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるPHPコードを含む細工されたリクエストを送信して任意のコード……
- 2026-04-09
Enhancesoft LLC.のosTicketにおける観測可能な不一致に関する脆弱性
osTicket v1.18.2の/pwreset.phpにおけるユーザー列挙の脆弱性により、リモートの攻撃者がプラットフォームに登録されている有効なユーザー名を取得できます。
- 2026-04-09
VertiGISのVertiGIS FMにおける別領域リソースに対する外部からの制御可能な参照に関する脆弱性
VertiGIS FMアプリケーションのアップロードおよびダウンロードのフローにおけるローカルファイルインクルージョン脆弱性により、認証された攻撃者がアップロード時にファイルのパスを操作してサーバー上の任意のファイルを読み取ることができます……