- 2026-02-25
BroadcomのFabric Operating Systemにおける重要な情報の平文での送信に関する脆弱性
Brocade Fabric OSのFabric OS 9.2.0より前のバージョンにおいて、SNMPパスワードの暗号化設定が有効になっていない場合、SNMPのprivsecretおよびauthsecretフィールドが平文で露出する可能性が……
JVN iPedia242nd page
- 2026-02-25
BroadcomのFabric Operating SystemにおけるOS コマンドインジェクションの脆弱性
Brocade 6547 (FC5022) の埋め込みスイッチブレードで動作するシンプルネットワーク管理プロトコル（SNMP）の実装は、SNMPバイナリ内部から system.sh への内部スクリプト呼び出しを行います。認証された攻撃者は、……
- 2026-02-25
IBMのIBM Cloud Pak Systemにおけるディレクトリリスティングによる情報漏えいに関する脆弱性
IBM Cloud Pak System 2.3.3.6、2.3.3.7、2.3.4.0、2.3.4.1、および2.3.5.0には、認証されていない攻撃者がフォルダの場所情報を開示できる脆弱性があり、これによりシステムに対するさらなる攻撃が……
- 2026-02-25
ParallaxのjsPDFにおける複数の脆弱性
jsPDFはJavaScriptでPDFを生成するライブラリです。4.2.0以前のバージョンでは、`addJS`メソッドの引数をユーザーが制御できたため、攻撃者が生成されたドキュメントに任意のPDFオブジェクトを注入することが可能でした。J……
- 2026-02-25
ParallaxのjsPDFにおける複数の脆弱性
jsPDFはJavaScriptでPDFを生成するためのライブラリです。バージョン4.2.0以前では、`addImage`メソッドの最初の引数をユーザーが制御するとサービス拒否が発生します。未検証の画像データやURLを`addImage`メ……
- 2026-02-25
facturascriptsにおける複数の脆弱性
FacturaScriptsはオープンソースの企業向け資源計画および会計ソフトウェアです。バージョン2025.81以前のFacturaScriptsには、認証された攻撃者が自動補完機能を悪用して、ユーザー資格情報、設定情報、保存されたすべて……
- 2026-02-25
facturascriptsにおける複数の脆弱性
FacturaScriptsはオープンソースのエンタープライズリソースプランニングおよび会計ソフトウェアです。バージョン2025.81より前のFacturaScriptsには、REST APIにおいて認証されたAPIユーザーがsortパラメ……
- 2026-02-25
OpenProjectにおけるユーザ制御の鍵による認証回避に関する脆弱性
OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。17.0.2以前のバージョンでは、アジェンダアイテムを別のセクションにドラッグ＆ドロップで移動する際に、ターゲットの会議セクションが同じ会議の一部である……
- 2026-02-25
RustFSにおけるログファイルからの情報漏えいに関する脆弱性
RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョンalpha.13からalpha.81までの間、RustFSは機密認証情報（アクセスキー、シークレットキー、セッショントークン）をINFOレベルのアプリケーシ……
- 2026-02-25
ZulipのZulip Serverにおけるクロスサイトスクリプティングの脆弱性
Zulipはオープンソースのチームコラボレーションツールです。バージョン5.0から11.5未満の間、一部のユーザープロファイルに対する管理操作がグループ名やチャンネル名に保存型XSS（クロスサイトスクリプティング）攻撃を受けやすい状態でした……