- 2025-07-02
VMware の VMware Cloud Foundation および VMware vCenter Server におけるコードインジェクションの脆弱性
VMwareのVMwareCloudFoundationおよびVMwarevCenterServerには、コードインジェクションの脆弱性が存在します。
VMwareのVMwareCloudFoundationおよびVMwarevCenterServerには、コードインジェクションの脆弱性が存在します。
ApacheSoftwareFoundationのApacheHTTPServer等複数ベンダの製品には、エンコードおよびエスケープに関する脆弱性が存在します。
ApacheSoftwareFoundationのApacheHTTPServer等複数ベンダの製品には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
ApacheSoftwareFoundationのApacheHTTPServer等複数ベンダの製品には、入力確認に関する脆弱性が存在します。
ApacheSoftwareFoundationのApacheTomcat等複数ベンダの製品には、Time-of-checkTime-of-use(TOCTOU)競合状態の脆弱性が存在します。
ApacheSoftwareFoundationのApacheTomcat等複数ベンダの製品には、リソースの枯渇に関する脆弱性が存在します。
RestrictroutebyIPprojectのDrupal用RestrictroutebyIPには、クロスサイトリクエストフォージェリの脆弱性が存在します。
EventsLogTrackprojectのWordPress用EventsLogTrackには、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
matomoのDrupal用PiwikPROには、クロスサイトスクリプティングの脆弱性が存在します。
株式会社コンテックが提供するCONPROSYSHMISystem(CHS)には、次の複数の脆弱性が存在します。*反射型クロスサイトスクリプティング(CWE-79)–CVE-2025-34080*デバッ……