- 2026-01-14
サムスンのSamsung Cloudにおける不特定の脆弱性
バージョン5.3.00.4より前のSamsung Data Storeにおける不適切なアクセス制御の脆弱性により、ローカルの攻撃者がSamsung Data Storeの権限で任意のアクティビティを起動できます。
JVN iPedia392nd page
- 2026-01-14
tuzitioのCAMALEON CMSにおけるクロスサイトスクリプティングの脆弱性
Cameleon CMS 2.7.4には、認証された管理者が投稿タイトルに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティングの脆弱性があります。攻撃者は埋め込まれたSVGスクリプトを含む投稿を作成でき、他のユーザーが投稿タ……
- 2026-01-14
Thirteen Web Solutionのresponsive filterable portfolioにおけるSQL インジェクションの脆弱性
WordPress用のResponsive Filterable Portfolioプラグインには、ユーザーが提供する’id’パラメータのエスケープ不足および既存のSQLクエリの準備不足により、バージョン1.0.8ま……
- 2026-01-13
HCL Technologies Limitedのsametimeにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
HCL Sametimeは、UIMクライアントでデフォルトで安全でないサービスが使用されるため、影響を受けます。未使用のレガシーRESTサービスがHTTPプロトコルでデフォルトで有効化されていたため、攻撃者がこのサービスのエンドポイントを悪……
- 2026-01-13
mirahezeのcreatewikiにおける情報漏えいに関する脆弱性
CreateWikiは、MirahezeのMediaWiki拡張機能であり、ウィキのリクエストと作成を簡単に行えるように設計されています。以前の修正パッチには不備があり、特定の条件下では、権限のないユーザーにもプライベートウィキのリクエスト……
- 2026-01-13
saleorにおける認可されていない行為者への個人情報の漏えいに関する脆弱性
Saleorは大規模企業向けのECプラットフォームです。`Pickup: Local stock only`（店頭受取: 店舗在庫のみ）を特定の条件下で配送方法として利用すると、顧客が倉庫の住所を自分の住所で上書きでき、その結果、その住所が……
- 2026-01-13
Serverpodにおける強度が不十分なパスワードハッシュの使用に関する脆弱性
Serverpodは、FlutterとDartのエコシステム向けに構築されたアプリおよびWebサーバーです。旧式のパスワードハッシュアルゴリズムに問題があるため、データベースが侵害された場合にレインボー攻撃を受けやすくなります。この脆弱性は……
- 2026-01-13
ossrsのsimple realtime serverにおけるクロスサイトスクリプティングの脆弱性
SRSはシンプルで高効率なリアルタイム動画サーバーです。SRSの「/api/v1/vhosts/vid-<id>?callback=<payload>」エンドポイントでは、コールバック関数名のフィルタリングが行われて……
- 2026-01-13
Hot ThemesのHot Random Imageにおけるクロスサイトスクリプティングの脆弱性
Hot ThemesのHot Random Imageにおいて、Webページ生成時の入力が適切に無害化されないことによって、クロスサイトスクリプティングの脆弱性が生じ、保存型XSSが発生する可能性があります。この問題は、Hot Random……
- 2026-01-13
HCL Technologies LimitedのHCL BigFix Platformにおける認証情報の不十分な保護に関する脆弱性
攻撃者は、タスクマネージャーを介して認証情報を傍受し、Windowsシステム上のクライアントデプロイツールに不正アクセスを行う可能性があります。