- 2026-02-20
ZoneMinderにおけるOS コマンドインジェクションの脆弱性
ZoneMinder v1.36.34 には web/views/image.php にコマンドインジェクションの脆弱性があります。アプリケーションはユーザーからの入力を検証せずに直接 exec() 関数に渡しているためです。
JVN iPedia252nd page
- 2026-02-20
GLPI-PROJECT.ORGのGLPIにおける認証の欠如に関する脆弱性
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン9.1.0から10.0.21未満のバージョンでは、APIアクセス権を持つ認証されていないユーザーがすべてのナレッジベースエントリを閲覧できる脆弱性があります。ユーザーは……
- 2026-02-20
MarkUsにおけるユーザ制御の鍵による認証回避に関する脆弱性
MarkUsは学生の課題提出と採点のためのウェブアプリケーションです。バージョン2.9.1より前では、courses/:course_id/assignments/:assignment_id/submissions/html_conten……
- 2026-02-20
Debian等の複数ベンダの製品における複数の脆弱性
Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準を実装したC++のライブラリです。バージョン3.4.1、3.3.1、および2.6.11より前のバージ……
- 2026-02-17
Salesforce.com, inc.のMarketing Cloud Engagementにおける引数の挿入または変更に関する脆弱性
Salesforce Marketing Cloud Engagement（CloudPagesUrlモジュール）において、コマンド内の引数区切り文字の不適切な無害化（「引数インジェクション」）の脆弱性が存在し、これによりWebサービスプロ……
- 2026-02-17
Salesforce.com, inc.のMarketing Cloud Engagementにおける引数の挿入または変更に関する脆弱性
Salesforce Marketing Cloud Engagement（MicrositeUrlモジュール）において、コマンドの引数区切り文字が適切に無害化されていない（「引数インジェクション」）脆弱性により、Webサービスプロトコル操……
- 2026-02-17
マイクロソフトのAzure Conversation Authoring client libraryにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Azure SDKにおける信頼されていないデータのデシリアライズにより、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
- 2026-02-17
ヒューレット・パッカードのD9L18A FIRMWARE等の複数製品における同一生成元ポリシー違反に関する脆弱性
特定のHP OfficeJet Proプリンターは、クロスオリジンリソース共有（CORS）が誤って設定されている場合、情報が公開される可能性があり、不正なウェブオリジンがデバイスリソースにアクセスできる恐れがあります。CORSはProクラス……
- 2026-02-17
pgAdmin ProjectのpgAdmin 4における不特定の脆弱性
pgAdminバージョン9.11は、サーバーモードで実行されている場合に、PLAIN形式のダンプファイルからリストアを行う際に発生するキー開示によるリストア制限のバイパス脆弱性の影響を受けます。pgAdminのウェブインターフェースにアクセ……
- 2026-02-17
ネットギアのCBR750 ファームウェア等の複数製品における認証に関する脆弱性
NETGEAR Orbi デバイスには認証バイパスの脆弱性が存在し、ローカルネットワークに接続しているユーザーが管理者としてルーターのウェブインターフェースにアクセスできる状況になります。