- 2026-05-13
whatsappにおける通信チャネルの送信元の不適切な検証に関する脆弱性
iOS版WhatsApp v2.25.8.0からv2.26.15.72およびAndroid版WhatsApp v2.25.8.0からv2.26.7.10におけるInstagram Reels向けAIリッチレスポンスメッセージの不完全な検証に……
NVNB197th page
- 2026-05-13
Postfix Projectのpostfixにおける境界条件の判定に関する脆弱性
Postfixのバージョン3.8.16以前、3.9の3.9.10以前、および3.10の3.10.9以前には、3番目の数字の後にテキストが欠けている拡張ステータスコードを介して、バッファのオーバーリードとプロセスクラッシュが引き起こされる問題……
- 2026-05-13
PHOENIX CONTACTのfl mguard 2102 ファームウェア等の複数製品における保存または転送前の重要な情報の削除に関する脆弱性
低権限のリモート攻撃者が、保存または転送前に機密情報が適切に削除されないため、ルートパスワードを取得する可能性があります。
- 2026-05-13
Fudo SecurityのFudo Enterpriseにおける不正な認証に関する脆弱性
Fudo Enterpriseのバージョン5.5.0から5.6.2までにおいて、権限の低いユーザーが適切に保護されていないAPIエンドポイントを介して管理者専用のリソースにアクセスできる問題があります。これにはシステムログやシステム設定の一……
- 2026-05-13
Delta Electronics, INC.のAS320T Firmwareにおけるバッファサイズの計算の誤りに関する脆弱性
Delta Electronics AS320T は、Web サービスの GET/PUT リクエストハンドラーにおいて、スタック上のバッファサイズの計算が不正確である問題があります。
- 2026-05-13
Delta Electronics, INC.のAS320T Firmwareにおけるスタックベースのバッファオーバーフローの脆弱性
Delta Electronics AS320Tには、ファイル名のバッファ長が検証されない脆弱性があります。
- 2026-05-13
Delta Electronics, INC.のAS320T Firmwareにおけるスタックベースのバッファオーバーフローの脆弱性
デルタエレクトロニクス AS320T には、ディレクトリ名のバッファ長のチェックを行わないという脆弱性があります。
- 2026-05-13
Delta Electronics, INC.のAS320T Firmwareにおける非公開の機能に関する脆弱性
Delta Electronics AS320T は、文書化されていないサブ機能の脆弱性によりサービス拒否が発生します。
- 2026-05-13
DDEVにおけるパストラバーサルの脆弱性
DDEVはPHPおよびNode.js向けのローカルウェブ開発環境を実行するためのオープンソースツールです。バージョン1.25.2より前のバージョンでは、`pkg/archive/archive.go`の`Untar()`および`Unzip(……
- 2026-05-13
langflowのLangflow Desktopにおけるサーバサイドのリクエストフォージェリの脆弱性
IBM Langflow Desktop 1.0.0から1.8.4までのIBM Langflowにはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証された攻撃者がシステムから不正なリクエストを送信で……