- 2026-01-06
Netgear RAX30のbftpd設定ファイルにおけるユーザー制限不備によるサービス拒否の脆弱性
Netgear RAX30 V1.0.10.94_3では、複数のbftpd関連の構成ファイルでUSERLIMIT_GLOBALオプションが0に設定されています。その結果、無制限のユーザーが接続された場合に、DoS攻撃が発生する可能性がありま……
JVN iPedia380th page
- 2026-01-06
GoSign Desktopのアップデートマニフェスト処理に関する脆弱性
GoSign Desktop バージョン 2.4.0 およびそれ以前では、アプリケーションのアップデート配信に未署名のアップデートマニフェストが使用されています。このマニフェストにはパッケージのURLとSHA-256ハッシュが含まれています……
- 2026-01-06
Jmixにおけるファイルサイズ制限なしによるサービス拒否の脆弱性
Jmixは、Spring Bootによるデータ中心アプリケーション開発を迅速化するためのライブラリとツールのセットです。バージョン1.0.0から1.6.1および2.0.0から2.3.4には、ローカルファイルストレージの実装においてアップロー……
- 2026-01-06
Jmixのファイルアップロード機能により任意のJavaScriptが実行される可能性がある脆弱性
JmixはSpring Bootによるデータ中心アプリケーション開発を加速するためのライブラリとツールのセットです。バージョン1.0.0から1.6.1、および2.0.0から2.3.4までのバージョンでは、ファイルパスとファイル名として入力さ……
- 2026-01-06
Jmixにおける任意ファイルアクセスの恐れがある脆弱性
Jmixは、Spring Bootを利用してデータ中心アプリケーションの開発を加速できるライブラリとツールのセットです。バージョン1.0.0から1.6.1および2.0.0から2.3.4では、攻撃者がFileRefパラメータを操作することで、……
- 2026-01-06
NCP Secure Enterprise Client および NCP Secure Entry Windows Client における信頼されていない検索パスの利用に関する脆弱性
NCP Secure Enterprise Client 13.18およびNCP Secure Entry Windows Client 13.19には、信頼されていない検索パスの脆弱性が存在します。
- 2026-01-06
Tenda WH450の/goform/SafeMacFilterにおけるリモートからバッファオーバーフローが発生するおそれがある脆弱性
Tenda WH450 1.0.0.18にセキュリティ上の欠陥が発見されました。これは、/goform/SafeMacFilterファイルの不明な部分に影響します。引数pageの操作により、スタックベースのバッファオーバーフローが発生します……
- 2026-01-06
HTTPレスポンスのContent-Length不備によるサービス運用妨害（DoS）の脆弱性
サーバーからHTTPレスポンスを読み取る際に、読み取る量が指定されていない場合は、デフォルトの動作としてContent-Lengthが使用されます。その結果、悪意のあるサーバーがクライアントに大量のデータをメモリに読み込ませて、OOM（メモ……
- 2026-01-06
OpenVPNにおける引数検証の不備によりIPアドレス解析時にヒープバッファオーバーリードが発生する脆弱性
OpenVPN 2.7_alpha1 から 2.7_rc1 では、引数の検証が不十分なため、攻撃者が IP アドレスの解析時にヒープバッファのオーバーリードを引き起こす可能性があります。