- 2026-02-25
Selea等の複数ベンダの製品における重要な機能に対する認証の欠如に関する脆弱性
Selea Targa IP OCR-ANPRカメラには、ドキュメント化されていないページを通じて権限のない設定アクセスを可能にするハードコードされた開発者パスワードの脆弱性があります。攻撃者はハードコードされたパスワード『Selea781……
NVNB258th page
- 2026-02-25
PHPGurukulのGym Management Systemにおけるクロスサイトリクエストフォージェリの脆弱性
phpgurukul Gym Management System 1.0には、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。この問題は、ユーザーパネルのプロフィール更新機能、具体的には/profile.phpエンドポイン……
- 2026-02-25
LenovoのThinkPlus FU100 Firmware等の複数製品における重要なデータの暗号化の欠如に関する脆弱性
一部のThinkPlus USBドライブには潜在的な脆弱性が報告されており、物理的にアクセス可能なユーザーがドライブに保存されているデータを読み取れる可能性があります。
- 2026-02-25
LenovoのThinkPlus FU100 Firmware等の複数製品における重要な情報の平文での送信に関する脆弱性
ThinkPlus構成ソフトウェアに潜在的な脆弱性が報告されています。この脆弱性により、ローカル認証済みユーザーが機密デバイス情報にアクセスできる可能性があります。
- 2026-02-25
LenovoのThinkPlus FU100 Firmware等の複数製品におけるスプーフィングによる認証回避に関する脆弱性
ThinkPlus構成ソフトウェアに脆弱性が報告されており、ローカル認証ユーザーがThinkPlusデバイスの認証を回避し、信頼できない指紋を登録する可能性があります。
- 2026-02-25
アンリツ株式会社のVectorStarにおける信頼できないデータのデシリアライゼーションに関する脆弱性
アニリツ VectorStar の CHX ファイル解析で、信頼されていないデータの逆シリアライズによりリモートコード実行が可能となる脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるアニリツ VectorStar のインストール……
- 2026-02-25
アンリツ株式会社のVectorStarにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Anritsu VectorStarのCHXファイル解析において、信頼されていないデータの逆シリアル化によるリモートコード実行の脆弱性があります。この脆弱性により、リモートの攻撃者がAnritsu VectorStarの影響を受ける環境上で……
- 2026-02-25
p2r3のbareironにおける境界外読み取りに関する脆弱性
p2r3 bareiron のコミット 8e4d4020d には境界外読み取りの脆弱性が含まれており、認証されていないリモートの攻撃者がサーバーに送信されたパケットを介して相対的な情報漏洩を引き起こす可能性があります。
- 2026-02-25
p2r3のbareironにおける古典的バッファオーバーフローの脆弱性
p2r3 Bareion のコミット 8e4d4020d にはバッファオーバーフローの脆弱性があり、認証されていないリモート攻撃者がサーバーに送信されたパケットを介してサービス拒否を引き起こす可能性があります。
- 2026-02-25
CSS ProjectのCSSにおけるパストラバーサルの脆弱性
Wikimedia FoundationのMediaWikiのCSS拡張機能において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）が存在する脆弱性により、パストラバーサルが可能となります。この問題は、MediaWiki……