- 2025-12-10
複数のアイ・オー・データ製NAS管理アプリケーションにおける引用符で囲まれていないファイルパスの脆弱性
株式会社アイ・オー・データ機器が提供する複数のNAS管理アプリケーションはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
JVN38th page
- 2025-12-10
Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。
- 2025-12-10
Festo製LX Applianceにおけるクロスサイトスクリプティングの脆弱性
Festoが提供するLX Applianceには、クロスサイトスクリプティングの脆弱性が存在します。
- 2025-12-10
Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-068）
The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。
- 2025-12-09
エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性
エレコム株式会社が提供するクローン for WindowsはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
- 2025-12-08
React Server Componentsにおける信頼できないデータのデシリアライゼーションの脆弱性
React Server Componentsには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
- 2025-12-08
Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。
- 2025-12-08
ＧＳユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性
株式会社 ＧＳユアサが提供するFULLBACK Manager ProはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。