- 2026-05-11
Traccar LtdのTraccarにおけるブラインド XPath インジェクションの脆弱性
TraccarはオープンソースのGPS追跡システムです。org.traccar:traccarのバージョン6.11.1から6.13.0未満の間において、KMLおよびGPXのエクスポート機能は、デバイス名を適切にエスケープせずにXML出力に書……
NVNB203rd page
- 2026-05-11
Traccar LtdのTraccarにおけるクロスサイトスクリプティングの脆弱性
TraccarはオープンソースのGPS追跡システムです。org.traccar:traccarのバージョン6.11.1から6.13.0未満において、メール通知テンプレートはユーザーが制御するデバイス名、ジオフェンス名、およびドライバー名を適……
- 2026-05-07
CISA ICS Advisory / ICS Medical Advisory（2026年05月05日）
2026年05月05日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-05-01
Shenzhen Tenda Technology Co.,Ltd.のF456 Firmwareにおける複数の脆弱性
Tenda F456 1.0.0.5に脆弱性が発見されました。影響を受けるのはhttpdコンポーネントの/goform/Natlimitファイル内にあるfromNatlimitof関数です。不正な操作を実行することでバッファオーバーフローが……
- 2026-05-01
Shenzhen Tenda Technology Co.,Ltd.のF456 Firmwareにおける複数の脆弱性
Tenda F456 バージョン 1.0.0.5 に脆弱性が発見されました。この脆弱性はコンポーネント httpd のファイル /goform/WriteFacMac にある FromWriteFacMac 関数に影響を与えます。引数 ma……
- 2026-05-01
Pallets projectのClickにおけるコマンドインジェクションの脆弱性
Pallets Click のバージョン 8.3.2 以下には、click.edit() 関数にコマンドインジェクションの脆弱性が存在しており、攻撃者が権限のないアカウントから任意の OS コマンドを実行できる可能性があります。
- 2026-05-01
LizardSystemsのTerminal Services Managerにおける重要な機能に対する認証の欠如に関する脆弱性
Terminal Services Manager 3.1には、コンピュータ名フィールドにスタックベースのバッファオーバーフロー脆弱性が存在します。ローカルの攻撃者は、構造化例外処理（SEH）をトリガーすることで任意のコードを実行できる可能……
- 2026-05-01
EZB SystemsのUltraISOにおける境界外書き込みに関する脆弱性
UltraISO 9.7.1.3519には、Make CD/DVD ImageダイアログのOutput FileNameフィールドにローカルバッファオーバーフローの脆弱性が含まれており、攻撃者がSEHおよびSEハンドラレコードを上書きできる……
- 2026-05-01
IceWarp, Inc.のicewarpにおけるクロスサイトスクリプティングの脆弱性
ICEWARP 11.0.0.0にはクロスサイトスクリプティングの脆弱性が存在しており、攻撃者はobjectタグやembedタグにbase64エンコードされたペイロードを埋め込むことで悪意のあるHTML要素をメールに注入できます。攻撃者は埋……