- 2026-03-02
Copeland製XWEB PROにおける複数の脆弱性
Copelandが提供するXWEB PROには、次の複数の脆弱性が存在します。予期しないステータスコードや戻り値に対する不適切な確認 （CWE-394） – CVE-2026-25085解読される恐れの高い暗号アルゴリズム……
JVN iPedia235th page
- 2026-03-02
ev.energyにおける複数の脆弱性
ev.energy社が提供するev.energyには、次の複数の脆弱性が存在します。重要な機能に対する認証の欠如（CWE-306） – CVE-2026-27772過度な認証試行に対する不適切な制限（CWE-307） &#……
- 2026-03-02
Chargemap製chargemap.comにおける複数の脆弱性
Chargemapが提供するchargemap.comには、次の複数の脆弱性が存在します。重要な機能に対する認証の欠如（CWE-306） – CVE-2026-25851過度な認証試行に対する不適切な制限（CWE-307）……
- 2026-03-02
SWTCH製swtchenergy.comにおける複数の脆弱性
SWTCHが提供するSWTCH EV swtchenergy.comには、次の複数の脆弱性が存在します。重要な機能に対する認証の欠如（CWE-306） – CVE-2026-27767過度な認証試行の不適切な制限（CWE-……
- 2026-02-25
Sprecher Automation GmbHのsprecon-e-c ファームウェア等の複数製品におけるデフォルトの暗号鍵の使用に関する脆弱性
Sprecher AutomationsのSPRECON-E-C、SPRECON-E-P、SPRECON-E-T3は、デフォルトの暗号鍵を介した不正なリモート攻撃者からの攻撃に対して脆弱です。これらの鍵を使用することで、攻撃者はプロジェクト……
- 2026-02-25
CODESYS GmbHのCODESYS Control for BeagleBone SL等の複数製品における型の取り違えに関する脆弱性
認証されていないリモート攻撃者が、CODESYS Controlランタイムシステムのビジュアライゼーションサーバーに対して、誤った型のポインタを使用してリソースにアクセスさせる可能性があり、サービス拒否（DoS）状態を引き起こす恐れがありま……
- 2026-02-25
CODESYS GmbHのCoDeSysにおける信頼できないデータのデシリアライゼーションに関する脆弱性
認証されていない攻撃者が意図的に操作されたCODESYSプロジェクトファイルをCODESYS開発システムで開くようにローカルユーザーを騙すことができます。この操作により、任意のコードがユーザーコンテキストで実行されます。
- 2026-02-25
CakePHPにおけるクロスサイトスクリプティングの脆弱性
CakePHPはPHPのための迅速な開発フレームワークです。PaginatorHelper::limitControl()メソッドには、クエリ文字列パラメータの操作を通じて発生するクロスサイトスクリプティングの脆弱性があります。この問題はバ……
- 2026-02-25
WikisourceのProofreadPageにおけるクロスサイトスクリプティングの脆弱性
Wikimedia FoundationのMediaWiki ProofreadPage拡張機能において、ウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティング（XSS）の脆弱性が存在し、これによりXSS攻撃が可能になり……
- 2026-02-25
CSS ProjectのCSSにおけるパストラバーサルの脆弱性
Wikimedia FoundationのMediaWikiのCSS拡張機能において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）が存在する脆弱性により、パストラバーサルが可能となります。この問題は、MediaWiki……