- 2026-01-06
code-projects Simple Stock Systemにおけるチャットユーザー機能において発生する脆弱性
code-projects Simple Stock System 1.0 に脆弱性が発見されました。/market/chatuser.php ファイル内の不明な関数が影響を受けています。この脆弱性により、クロスサイトスクリプティングが発生……
NVNB124th page
- 2026-01-06
TOTOLINK T10のloginAuthUrlパラメータ処理によるバッファオーバーフローの脆弱性
TOTOLINK T10 4.1.8cu.5083_B20200521 に脆弱性が発見されました。これは /cgi-bin/cstecgi.cgi ファイルの sprintf 関数に影響し、loginAuthUrl 引数の操作によってスタッ……
- 2026-01-06
Campcodes Complete Online Beauty Parlor Management Systemの管理画面でSQLインジェクションが可能となる脆弱性
Campcodes Complete Online Beauty Parlor Management System 1.0に脆弱性が確認されました。この問題は、/admin/search-invoices.phpファイルの一部不明な処理に影……
- 2026-01-06
Campcodes Complete Online Beauty Parlor Management Systemにおけるviewidパラメータに起因するSQLインジェクションの脆弱性
Campcodes Complete Online Beauty Parlor Management System 1.0 にセキュリティ上の欠陥が発見されました。/admin/view-appointment.php ファイルの不明な機能……
- 2026-01-06
Campcodes Complete Online Beauty Parlor Management Systemにおけるfromdateパラメータにリモートからのクロスサイトスクリプティングが可能な脆弱性
Campcodes Complete Online Beauty Parlor Management System 1.0 に脆弱性が確認されました。影響を受ける要素は /admin/bwdates-reports-details.php ……
- 2026-01-06
Tenda AC18における特定の入力検証不足によるバッファオーバーフローの脆弱性
Tenda AC18のファームウェア15.03.05.05にセキュリティ脆弱性が存在します。この脆弱性は、コンポーネントのHTTPリクエストハンドラにある/goform/GetParentControlInfoファイル内でstrcpy関数が……
- 2026-01-06
scanList引数にバッファオーバーフローが発生するTenda AC18の脆弱性
Tenda AC18バージョン15.03.05.05に脆弱性が検出されました。この脆弱性は、HTTPリクエストハンドラーコンポーネントの/goform/SetDlnaCfgファイル内のsprintf関数に影響を与えます。scanList引数……
- 2026-01-06
Tenda FH1201/FH1206の/goform/webtypelibraryにおけるスタックベースバッファオーバーフローの脆弱性
Tenda FH1201およびFH1206のバージョン1.2.0.14(408)および1.2.0.8(8155)に脆弱性が存在します。この脆弱性は、HTTPリクエストハンドラコンポーネントの/goform/webtypelibraryファイ……
- 2026-01-06
Tenda FH1201で発生するバッファオーバーフローの脆弱性
Tenda FH1201 1.2.0.14(408)に脆弱性が発見されました。影響を受けるのは、/goform/SetIpBindファイルのsprintf関数です。page引数を操作することで、スタックベースのバッファオーバーフローが発生し……
- 2026-01-06
DedeCMSにおけるorderbyパラメータを悪用したSQLインジェクションの脆弱性
DedeCMS 5.7.118以前には脆弱性が確認されています。この脆弱性は、/freelist_main.phpファイルの不明な機能に影響します。orderby引数の操作によってSQLインジェクションが発生します。リモートから攻撃を実行す……