- 2026-02-06
birkirのPrimeにおける複数の脆弱性
birkir prime 0.4.0.beta.0までにセキュリティ脆弱性が検出されました。この脆弱性は不明なコードに影響を及ぼします。このような操作によりクロスサイトリクエストフォージェリが発生します。攻撃はリモートで実行可能です。エクス……
JVN iPedia272nd page
- 2026-02-06
Synology Inc.のBeeDriveにおける同一生成元ポリシー違反に関する脆弱性
Synology BeeDriveのデスクトップ版BeeDrive 1.4.3-13973より前のバージョンには、オリジン検証エラーの脆弱性が存在します。この脆弱性により、ローカルユーザーが特定されていない手段を介して、機密性の低い任意のフ……
- 2026-02-06
Salesforce.com, inc.のAgentforce Vibesにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
Salesforce Agentforce Vibes Extensionの重要なリソースに対する誤った権限割り当ての脆弱性により、書き込み可能な構成ファイルが操作される可能性があります。この問題はAgentforce Vibes Exte……
- 2026-02-06
Salesforce.com, inc.のAgentforce Vibesにおけるコードインジェクションの脆弱性
Salesforce Agentforce Vibes Extension における LLM プロンプトに使用される入力の不適切な無害化の脆弱性により、書き込み可能な構成ファイルが操作される可能性があります。この問題は Agentforce……
- 2026-02-06
Salesforce.com, inc.のAgentforce Vibesにおけるコードインジェクションの脆弱性
Salesforce Agentforce Vibes ExtensionにおけるLLMプロンプトに使用される入力の不適切な無害化の脆弱性により、コードインジェクションが可能になります。この問題はAgentforce Vibes Exten……
- 2026-02-06
Salesforce.com, inc.のMuleSoft Anypoint Extension Packにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
Salesforce Mulesoft Anypoint Code Builderの重要なリソースに対する権限割り当ての不備により、書き込み可能な設定ファイルを操作できる脆弱性があります。この問題はMulesoft Anypoint Cod……
- 2026-02-06
Salesforce.com, inc.のMuleSoft Anypoint Extension Packにおけるコードインジェクションの脆弱性
Salesforce Mulesoft Anypoint Code BuilderのLLMプロンプトに使用される入力の不適切な無害化により、書き込み可能な構成ファイルを操作できる脆弱性が存在します。この問題はMulesoft Anypoin……
- 2026-02-06
Bhabishya-123のE-commerceにおけるクロスサイトスクリプティングの脆弱性
electic-shop v1.0 (Bhabishya-123/E-commerce)にはDOMベースのクロスサイトスクリプティング脆弱性が存在します。サイトのクライアントサイドJavaScriptは攻撃者が制御する入力（例えばURLやペ……
- 2026-02-06
GuoMinJimのPersonManageにおけるアクセス制御に関する脆弱性
GuoMinJimのPersonManageシステムのダウンロードセンターメニュー内にある文書照会機能において、コミット5a02b1ab208feacf3a34fc123c9381162afbaa95（2020年11月23日）までに任意のフ……
- 2026-02-06
Kiloview Electronics Co., Ltd.のE3 Firmwareにおけるリソースの枯渇に関する脆弱性
KiloViewデュアルチャネル4K HDMIおよび3G-SDI HEVCビデオエンコーダーファームウェアv.1.20.0006における問題により、リモートの攻撃者がsystemctrl APIのSystem/reFactoryコンポーネン……