- 2026-01-19
HuaweiのEMUI等の複数製品における情報漏えいに関する脆弱性
メディアライブラリモジュールにおける権限確認のバイパス脆弱性があります。この脆弱性が悪用されると、サービスの機密性に影響を及ぼす可能性があります。
JVN iPedia386th page
- 2026-01-19
HuaweiのHarmonyOSにおける競合状態に関する脆弱性
カードフレームワークモジュールにおいて、マルチスレッドの競合状態が発生する脆弱性です。この脆弱性を悪用されると、システムの可用性に影響を及ぼす可能性があります。
- 2026-01-19
Embyにおける複数の脆弱性
Emby Serverはパーソナルメディアサーバーです。バージョン4.8.1.0以前およびベータバージョン4.9.0.0-beta以前において、悪意のあるユーザーは操作されたX-Emby-Client値を含む認証リクエストを送信できます。そ……
- 2026-01-19
2dogz.cnのBloginにおける複数の脆弱性
weijiang1994 university-bbs（別名Blogin）のコミット9e06bab430bfc729f27b4284ba7570db3b11ce84（2025年1月13日）に問題が発見されました。弱い認証コード生成メカニズム……
- 2026-01-19
ITELのITEL ID ENC Firmwareにおける複数の脆弱性
Itel DABエンコーダー（IDEncビルド25aec8d）には、デバイス間での不適切なJWT検証が原因で認証バイパスの脆弱性があります。攻撃者は、一つのデバイスから取得した有効なJWTトークンを再利用することで、パスワードやネットワーク……
- 2026-01-19
The Axel TechnologyのSTREAMER MAX MKII Firmwareにおけるアクセス制御に関する脆弱性
Axel Technology StreamerMAX MK II デバイス（ファームウェアバージョン0.8.5から1.0.3）は、/cgi-bin/gstFcgi.fcgi エンドポイントで認証が欠如しているため、アクセス制御に欠陥があり……
- 2026-01-19
ITELのITEL ID MUX Firmwareにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Itel DAB MUX（IDMUXビルドc041640a）には、デバイス間でのJWT検証が不適切であるため認証回避の脆弱性があります。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用して、パスワードやネットワークが異なってい……
- 2026-01-19
ITELのITEL ID GATEWAY Firmwareにおける複数の脆弱性
Itel DAB Gateway（IDGatビルドc041640a）は、デバイス間でのJWT検証が不適切なため、認証バイパスの脆弱性を含んでいます。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用し、異なるパスワードやネットワ……
- 2026-01-19
gatesairのFlexiva LX1000 Firmware等の複数製品における情報漏えいに関する脆弱性
GatesAir Flexiva-LXデバイスのファームウェア1.0.13および2.0（LX100、LX300、LX600、LX1000モデルを含む）には、/log/Flexiva%20LX.logにある公開アクセス可能なログファイルに機密……
- 2026-01-19
NEWTECのCELOXA504 Firmware等の複数製品における複数の脆弱性
Newtec Celox UHD（モデル：CELOXA504、CELOXA820）で動作するファームウェアバージョンcelox-21.6.13には認証バイパスの脆弱性があります。攻撃者は/celoxserviceエンドポイントから傍受したレ……