- 2026-02-02
PHPGurukulのEmployee Leaves Management System (ELMS)におけるクロスサイトリクエストフォージェリの脆弱性
従業員休暇管理システムv.2.1のmanage-employee.phpコンポーネントにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、リモートの攻撃者が権限を昇格させることが可能です。
JVN iPedia280th page
- 2026-02-02
DromaraのRuoYi-Vue-Plusにおけるコードインジェクションの脆弱性
RuoYi-Vue-Plusのバージョン5.5.1およびそれ以前のsnailjobコンポーネントにおいて、/snail-job/workflow/check-node-expressionインターフェースはQLExpress式を実行できます……
- 2026-02-02
JEECGのjimureportにおけるコードインジェクションの脆弱性
JimuReport のバージョン 2.1.3 以前には、ユーザーが制御する H2 JDBC URL の処理時にリモートコード実行の脆弱性が存在します。アプリケーションは攻撃者が提供した JDBC URL を直接 H2 ドライバーに渡すため……
- 2026-02-02
trustwalletのtrust wallet coreにおけるバッファオーバーリードの脆弱性
BinanceのTrust Wallet CoreにあるPublicKey::verify()メソッドにはバッファオーバーリードの脆弱性が存在します。この脆弱性はコミット5668c67以前のバージョンにあり、攻撃者が細工された入力を利用する……
- 2026-02-02
Discourseにおける認証の欠如に関する脆弱性
Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンでは、一部のサブスクリプションエンドポイントが変更を行う前に所有……
- 2026-02-02
Homarrにおける複数の脆弱性
Homarrはオープンソースのダッシュボードです。バージョン1.45.3より前のバージョンでは、ldap検索クエリにおける入力のサニタイズが不足していたため、特権昇格や他のユーザーグループへのアクセスを可能にする入力を作成できました。この脆……
- 2026-02-02
サーバ製品におけるインテル社公表脆弱性(INTEL-SA-01373)による影響について
Intel社によりQuickAssist Technology(QAT) softwareの脆弱性(INTEL-SA-01373)が公開されています。この脆弱性により、権限昇格、情報漏洩、サービス運用妨害(DoS)などの攻撃を受ける可能性……
- 2026-01-30
ThemeMoveのWordPress用MaxCoachにおけるPHP リモートファイルインクルージョンの脆弱性
ThemeMove MaxCoach の PHP プログラムにおいて、インクルードやリクワイア文のファイル名を適切に制御できていないため、『PHP リモートファイルインクルージョン』の脆弱性が生じています。これにより、PHP ローカルファイ……
- 2026-01-30
デルのData Protection Advisorにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
Dell Data Protection Advisorのバージョン19.12より前には、サーバーでテンプレートエンジンに使用される特殊要素の不適切な無効化に関する脆弱性があります。低権限のリモートアクセス攻撃者がこの脆弱性を悪用する可能性……
- 2026-01-30
Academia ERPのStudent Information Systemにおけるクロスサイトスクリプティングの脆弱性
Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 において、保存型クロスサイトスクリプティング（XSS）脆弱性が存在しま……