- 2026-03-18
UnraidのUnraid OSにおけるパストラバーサルの脆弱性
Unraidに認証リクエストパストラバーサルによる認証バイパスの脆弱性があります。この脆弱性により、リモートの攻撃者がUnraidの影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用する際に認証は不要です。具体的な脆弱性はa……
NVNB224th page
- 2026-03-18
IBMのIBM Aspera Consoleにおけるインタラクション頻度の制御に関する脆弱性
IBM Aspera Console 3.3.0から3.4.8において、認証されたユーザーが相互作用の頻度を適切に制御しないため、電子メールサービスがサービス拒否を引き起こす可能性があります。
- 2026-03-18
IBMのIBM Aspera Consoleにおける行動ワークフローに関する脆弱性
IBM Aspera Console 3.3.0から3.4.8までのバージョンにおいて、特権ユーザーが動作フローを不適切に強制することでサービス拒否を引き起こす可能性があります。
- 2026-03-18
IBMのIBM Aspera Consoleにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
IBM Aspera Console 3.3.0から3.4.8にかけて、攻撃者は応答の違いを観察することでユーザー名を列挙する可能性があります。
- 2026-03-18
QNAP SystemsのHyper Data Protectorにおけるハードコードされたパスワードの使用に関する脆弱性
Hyper Data Protectorに影響を及ぼすハードコードされたパスワードの使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性は既にHyper Data Protector……
- 2026-03-18
MediaWikiにおけるパストラバーサルの脆弱性
Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性はプログラムファイルincludes/Rest/Handler/PageHTMLHandler.Phpに関連しています。この問題はMediaWiki……
- 2026-03-18
MediaWikiにおけるクロスサイトスクリプティングの脆弱性
Wikimedia FoundationのMediaWikiにおいて、Webページ生成中の入力が不適切に無害化される（XSS、つまりクロスサイトスクリプティングの）脆弱性があります。この脆弱性はプログラムファイルincludes/htmlf……
- 2026-03-18
MediaWikiにおけるクロスサイトスクリプティングの脆弱性
Wikimedia FoundationのMediaWikiにおけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）に関する脆弱性です。この脆弱性は、プログラムファイルresources/src/medi……
- 2026-03-18
MediaWiki等の複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性
Wikimedia FoundationのMediaWikiおよびParsoidにおいて、ウェブページ生成時の入力に対する不適切な無害化（XSSまたはクロスサイトスクリプティング）の脆弱性が存在します。この脆弱性はプログラムファイルincl……
- 2026-03-18
MediaWikiにおける情報漏えいに関する脆弱性
Wikimedia FoundationのMediaWikiにおいて、権限のないアクターに機密情報が漏洩する脆弱性があります。この脆弱性は、プログラムファイルincludes/logging/ManualLogEntry.php、inclu……