- 2025-05-08
Nextcloud の NextcloudPi における OS コマンドインジェクションの脆弱性
NextcloudのNextcloudPiには、OSコマンドインジェクションの脆弱性が存在します。
NextcloudのNextcloudPiには、OSコマンドインジェクションの脆弱性が存在します。
VMwareCloudFoundation、VMwareWorkstation、VMwareESXi等複数のVMware製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
WorkOSのNode.js用AuthKitNext.jsLibraryには、Capture-replayによる認証回避に関する脆弱性が存在します。
WordPress用iBuildAppには、クロスサイトスクリプティングの脆弱性が存在します。
OraclePeopleSoftのPeopleSoftEnterprisePeopleToolsには、PanelProcessorに関する処理に不備があるため、機密性に影響のある脆弱性が存在します。
SUNNETTECHNOLOGIESCO.,LTD.のeHRDCTMSには、SQLインジェクションの脆弱性が存在します。
RumspeedのWordPress用SimpleSideTabには、クロスサイトスクリプティングの脆弱性が存在します。
tipsandtricks-hqのWordPress用WooCommerceandWPeMemberIntegrationには、クロスサイトスクリプティングの脆弱性が存在します。
native-php-cmsprojectのnative-php-cmsには、インジェクションに関する脆弱性、SQLインジェクションの脆弱性が存在します。