- 2026-01-06
ZZCMSのユーザーデータ保存機能における平文保存の問題により情報漏洩の恐れがある脆弱性
ZZCMS 2025に脆弱性が発見されました。影響を受けるのは、ユーザーデータストレージモジュールの /reg/user_save.php ファイルに存在する不明な機能です。この操作によって、平文データがファイルまたはディスクに保存されます……
JVN iPedia340th page
- 2026-01-06
pdfforge PDF ArchitectのPDF解析処理に関する情報漏えいの脆弱性
pdfforge PDF Architectには、領域外読み取りによる情報漏えいの脆弱性が存在します。リモートの攻撃者は、影響を受ける環境において機密情報を漏えいさせる可能性があります。攻撃を成立させるには、ユーザーが細工されたページを閲覧……
- 2026-01-06
JeecgBootのgetDeptRoleByUserId関数における情報漏えい脆弱性
JeecgBootバージョン3.9.0までに脆弱性が発見されました。影響を受けるのは、/sys/sysDepartRole/getDeptRoleByUserIdファイル内のgetDeptRoleByUserId関数です。departId引……
- 2026-01-06
JeecgBootにおける認可回避の脆弱性
JeecgBoot 3.9.0 までに脆弱性が発見されました。影響を受けるのは /sys/sysDepartRole/getDeptRoleList ファイル内の getDeptRoleList 関数です。departId 引数を操作するこ……
- 2026-01-06
FlyCMSのUser LoginコンポーネントにおけるリダイレクトURL引数の検証不備によるクロスサイトスクリプティング（XSS）の脆弱性
sunkaifei FlyCMS（コミット abbaa5a8daefb146ad4d61027035026b052cb414 まで）に脆弱性が確認されています。User Login コンポーネントの src/main/java/com/fl……
- 2026-01-06
FlyCMSのAdmin Loginコンポーネントのリダイレクトにより遠隔から攻撃可能な脆弱性
sunkaifei FlyCMS（abbaa5a8daefb146ad4d61027035026b052cb414 まで）にセキュリティ脆弱性が発見されました。影響を受ける要素は、Admin Login コンポーネントの src/main/……
- 2026-01-06
youlai-mallの注文支払い処理における認可不備の脆弱性
youlaitech youlai-mall 1.0.0および2.0.0にはセキュリティ脆弱性が存在します。影響を受けるのは、mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/contr……
- 2026-01-06
youlai-mallのMemberControllerにおける不適切なアクセス制御による脆弱性
youlaitechのyoulai-mall 1.0.0および2.0.0には脆弱性が存在します。この脆弱性はmall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app……
- 2026-01-06
youlaitech youlai-mallのバランスハンドラーにおける認可不備の脆弱性
youlaitech youlai-mall 1.0.0および2.0.0にセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネント「Balance Handler」のmall-ums/ums-boot/src/main/java/……
- 2026-01-06
youlaitech youlai-mallの注文支払い処理に認証不備が存在することによる不正アクセス可能な脆弱性
youlaitech youlai-mall バージョン1.0.0および2.0.0に脆弱性が確認されました。影響を受けるのは、Order Payment Handlerコンポーネント内の mall-oms/oms-boot/src/main……