- 2026-01-28
SickのMedia Serverにおける重要な情報の平文での送信に関する脆弱性
サーバーは、資格情報が暗号化されていないチャネルを通じて平文で送信される認証方法をサポートしています。攻撃者がクライアントとこのサーバー間の通信を傍受すると、資格情報が漏洩する可能性があります。
JVN iPedia288th page
- 2026-01-28
SickのBaggage Analytics等の複数製品における保護メカニズムの不具合に関する脆弱性
このアプリケーションは複数のセキュリティヘッダーを適切に実装していません。これらのヘッダーは、例えばアプリケーションがiFrame内に表示されるのを防止し（クリックジャッキング攻撃を防ぐため）、注入された悪意のあるJavaScriptコード……
- 2026-01-28
クアルコムのfastconnect 6200 ファームウェア等の複数製品における二重解放に関する脆弱性
メモリ不足のデバイスでセキュアアプリケーションを起動すると、メモリが破損します。
- 2026-01-28
クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性
メモリ操作中に不正なオフセット計算が原因で、バッファが重複してコピーされ、それによりメモリが破損する問題です。
- 2026-01-28
クアルコムのfastconnect 6200 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性
開始アドレスがアラインされていないページをDSPに渡すと、メモリが破損します。
- 2026-01-28
ThemeMoveのWordPress用MitechにおけるPHP リモートファイルインクルージョンの脆弱性
ThemeMoveのMitechにおけるPHPプログラムのInclude/Require文でファイル名の適切な制御が行われていないことによる脆弱性（『PHPリモートファイルインクルージョン』）により、PHPのローカルファイルインクルージョン……
- 2026-01-28
ThemeMoveのWordPress用MoodyにおけるPHP リモートファイルインクルージョンの脆弱性
ThemeMove Moody tm-moodyにおけるPHPプログラムのInclude/Requireステートメントのファイル名が不適切に制御される脆弱性（「PHPリモートファイルインクルージョン」）により、PHPのローカルファイルインク……
- 2026-01-28
CentreonのCentreon AWIEにおけるSQL インジェクションの脆弱性
Centreon Infra Monitoring（Awieエクスポートモジュール）において、SQLコマンドで使用される特殊要素が適切に無害化されない脆弱性（SQLインジェクション）が存在します。この脆弱性により、認証されていないユーザーが……
- 2026-01-28
ジュニパーネットワークスのJuniper Paragon Automationにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性
Juniper Networks Paragon Automation（Pathfinder、Planner、Insights）のウェブポータルには、適切なX-Frame-OptionsおよびX-Content-Type HTTPヘッダーが……
- 2026-01-28
ジュニパーネットワークスのSecurity Directorにおける認証の欠如に関する脆弱性
Juniper Networks Security Directorにおける認可の欠如の脆弱性により、認証されていないネットワークベースの攻撃者がWebインターフェースを介して複数の機密リソースを読み取ったり改ざんしたりすることが可能です。……