- 2026-01-30
WPWeb EliteのWordPress用Docket – WooCommerce Collections / Wishlist / Watchlistにおける不正な認証に関する脆弱性
WPWeb Docket（WooCommerce Collections / Wishlist / Watchlist）における不適切な認可の脆弱性により、ACLによって適切に制限されていない機能へアクセスできる問題です。この問題は、Doc……
JVN iPedia370th page
- 2026-01-30
WPWeb EliteのWordPress用WooCommerce PDF Vouchersにおけるクロスサイトスクリプティングの脆弱性
WPWeb Elite WooCommerce PDF Vouchersにおけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）脆弱性により、リフレクト型XSSが発生します。この問題はWooCommerc……
- 2026-01-29
クアルコムのAR8031 ファームウェア等の複数製品におけるバッファオーバーリードの脆弱性
ビデオファームウェアから受信したビデオパケットを解析している最中に、一時的なサービス拒否（DoS）が発生します。
- 2026-01-29
クアルコムのAR8035 ファームウェア等の複数製品における整数オーバーフローの脆弱性
大容量データパケットを処理する際に、ユーザーとルート間でGPRパケットをルーティングする過程でメモリが破損する問題です。
- 2026-01-29
クアルコムのAR8031 ファームウェア等の複数製品における古典的バッファオーバーフローの脆弱性
Unixクライアントから受信したパケットをコピーする際にメモリが破損する脆弱性です。
- 2026-01-29
クアルコムのAR8035 ファームウェア等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
内部のTA間通信APIをHLOSに公開する際に情報漏洩が発生する脆弱性があります。
- 2026-01-29
ViafirmaのViafirma Documents等の複数製品における不正な認証に関する脆弱性
Viafirma Documents v3.7.129の認証メカニズムに脆弱性が存在し、権限を持たない認証済みユーザーが他のユーザーのデータを一覧表示およびアクセスできるほか、ユーザーの作成、変更、削除機能を利用してドキュメントの生成および……