- 2025-08-25
Apache Software Foundation の Apache Commons OGNL におけるパラメータと引数区切り文字の不適切な無害化に関する脆弱性
** サポート外 ** 本件は、サポートされていない製品における脆弱性です。Apache Software Foundation の Apache Commons OGNL には、パラメータと引数区切り文字の不適切な無害化に関する脆弱性が……
** サポート外 ** 本件は、サポートされていない製品における脆弱性です。Apache Software Foundation の Apache Commons OGNL には、パラメータと引数区切り文字の不適切な無害化に関する脆弱性が……
RG-UAC 6000-E20C ファームウェア、RG-UAC 6000-E20M ファームウェア、RG-UAC 6000-E50 ファームウェア等複数の Ruijie Networks 製品には、OS コマンドインジェクションの脆弱性が存……
qam8255p ファームウェア、QAM8295P ファームウェア、qam8620p ファームウェア等複数のクアルコム製品には、古典的バッファオーバーフローの脆弱性が存在します。
qam8255p ファームウェア、QAM8295P ファームウェア、qam8620p ファームウェア等複数のクアルコム製品には、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が存在します。
AQT1000 ファームウェア、fastconnect 6200 ファームウェア、fastconnect 6700 ファームウェア等複数のクアルコム製品には、配列インデックスの検証に関する脆弱性が存在します。
日本ナショナルインスツルメンツの LabVIEW には、入力で指定されたインデックス、位置、またはオフセットの不適切な検証に関する脆弱性が存在します。
aiohttp project の aiohttp には、UNIX Symbolic Link のフォローに関する脆弱性が存在します。
meshtastic の meshtastic ファームウェアには、OS コマンドインジェクションの脆弱性が存在します。
meshtastic の meshtastic ファームウェアには、到達可能なアサーションに関する脆弱性が存在します。