NVNB294th page
- 2026-02-12
Microsoft 製品の脆弱性対策について(2026年2月)
- 2026-02-10
PCIe Integrity and Data Encryption（IDE）プロトコル仕様における複数の問題
PCI Express Integrity and Data Encryption（PCIe IDE）は、PCIe接続を介して転送されるデータに対し、暗号化と整合性保護の機能を提供します。PCIe IDEの仕様において、リンク上の通信を制御……
- 2026-02-09
沖電気工業製品およびそのOEM製品における引用符で囲まれていないファイルパスの脆弱性
沖電気工業株式会社が提供する製品およびそのOEM（株式会社リコー、村田機械株式会社）製品がWindowsサービスを登録する際、登録されるプログラムのファイルパスが引用符で囲まれていません。
- 2026-02-06
scshrのhr portalにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Soar Cloud HRD人事管理システムのバージョン7.3.2025.0408までのダウンロードファイル機能において、信頼されていないデータの逆シリアライズの脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工されたシリアライズ……
- 2026-02-06
scshrのhr portalにおけるファイル名やパス名の外部制御に関する脆弱性
Soar Cloud HRD人事管理システムのバージョン7.3.2025.0408までのダウンロードファイル機能に外部からファイル名またはパスを制御される脆弱性が存在します。この脆弱性により、リモートの攻撃者が任意のファイルパスを指定して一……
- 2026-02-06
scshrのhr portalにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
Soar Cloud HRD 人事管理システムのバージョン7.3.2025.0408までのアップロードファイル機能には、危険なタイプのファイルを制限なくアップロードできる脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるファ……
- 2026-02-06
scshrのhr portalにおけるファイル名やパス名の外部制御に関する脆弱性
Soar Cloud HRD 人材管理システムのバージョン7.3.2025.0408までの削除ファイル機能において、ファイル名またはパスが外部から制御される脆弱性があります。この脆弱性により、リモートの攻撃者が任意のファイルパスを指定して一……
- 2026-02-06
scshrのhr portalにおける認証の欠如に関する脆弱性
Soar Cloud HRD 人事管理システムのバージョン7.3.2025.0408までに存在する認可不足の脆弱性により、リモートの攻撃者が事前の認可なしにシステム設定を変更できる可能性があります。