- 2026-05-14
Dolibarr ERP & CRMのdolibarr erp/crmにおけるインジェクションに関する脆弱性
Dolibarrはエンタープライズリソースプランニング（ERP）および顧客関係管理（CRM）ソフトウェアパッケージです。バージョン22.0.2およびそれ以前には、ユーザーのエクストラフィールド機能に認証されたリモートコード実行の脆弱性が存在……
NVNB196th page
- 2026-05-14
Electric Sheep FencingのpfSenseにおける複数の脆弱性
Netgate pfSense CE 2.7.2 は、post_reboot_commands プロパティを含むシリアライズされた PHP オブジェクトを含むバックアップファイルを使用してモジュールインストーラーを利用することで、コードを実……
- 2026-05-14
Electric Sheep FencingのpfSenseにおける複数の脆弱性
Netgate pfSense CE 2.8.0 には、pfsense.exec_php を介した XMLRPC API によるコード実行の脆弱性があります。注意点として、このAPI呼び出しは管理者のみが利用可能であり、管理者は意図的にPH……
- 2026-05-13
GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、スタックベースのバッファオーバーフローの脆弱性が存在します。
- 2026-05-13
Androidアプリ「あんしんフィルター for au」における重要情報の平文送信の脆弱性
ＫＤＤＩ株式会社が提供するAndroidアプリ「あんしんフィルター for au」には、重要情報の平文送信の脆弱性が存在します。
- 2026-05-13
Bytello Share（Windows版）のEXE形式インストーラにおけるDLL読み込みに関する脆弱性
Bytelloが提供するBytello Share（Windows版）のEXE形式インストーラにはDLL読み込みに関する脆弱性が存在します。
- 2026-05-13
whatsappにおけるNULL バイトまたは NULL キャラクタの無害化に関する脆弱性
v2.3000.1032164386.258709より前のWindows用WhatsAppには添付ファイル偽装の問題がありました。この問題により、ファイル名に埋め込まれたNULバイトを含む悪意のある形式の文書が、アプリケーション上では特定の……