- 2026-01-06
NutzBootの認可不備によりリモート攻撃が可能となる脆弱性
nutzam NutzBoot 2.6.0-SNAPSHOT までにセキュリティ脆弱性が発見されました。この脆弱性は、コンポーネント Transaction API の nutzboot-demo/nutzboot-demo-simple/……
NVNB418th page
- 2026-01-06
ansible-collection-community-generalのデバッグモードにおける認証情報漏洩の脆弱性
ansible-collection-community-generalに脆弱性が見つかりました。この脆弱性によって、Ansibleをデバッグモードで実行すると、詳細な出力にプレーンテキストのパスワードなどの機密認証情報が漏洩する可能性があ……
- 2026-01-06
Shiguangwu sgwbox N3におけるparams引数によりバッファオーバーフローが発生する脆弱性
Shiguangwu sgwbox N3 2.0.25にセキュリティ脆弱性が検出されています。この問題は、コンポーネントWIRELESSCFGGETインターフェースのファイル /usr/sbin/http_eshell_server の一部……
- 2026-01-06
Advantech WebAccess/SCADAにおける絶対パストラバーサルの脆弱性
Advantech WebAccess/SCADAには絶対パストラバーサルの脆弱性が存在し、攻撃者が任意のファイルの存在を特定できる可能性があります。
- 2026-01-06
Advantech WebAccess/SCADAにおけるファイルアップロード機能の不備による任意コード実行の脆弱性
Advantech WebAccess/SCADAには、無制限のファイルアップロードの脆弱性が存在し、攻撃者がリモートで任意のコードを実行する可能性があります。
- 2026-01-06
Advantech WebAccess/SCADA におけるディレクトリトラバーサルによるファイル削除の脆弱性
Advantech WebAccess/SCADA にはディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のファイルを削除することができます。
- 2026-01-06
floooh sokolにおけるヒープバッファオーバーフローが発生する脆弱性
floooh sokol（バージョン33e2271c431bf21de001e972f72da17a984da932まで）にセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリのsokol_gfx.h内の_sg_pipeline_……
- 2026-01-06
code-projects Simple Blood Donor Management System 1.0のediteddonor.phpにおけるSQLインジェクションの脆弱性
code-projects Simple Blood Donor Management System 1.0 にセキュリティ脆弱性が検出されました。/editeddonor.php ファイル内の不明な機能が影響を受けています。Name 引数……
- 2026-01-06
code-projects Simple Blood Donor Management System 1.0 の /editedcampaign.php にリモートから悪用可能なSQLインジェクションの脆弱性
code-projects Simple Blood Donor Management System 1.0 に脆弱性が検出されました。影響を受ける要素は /editedcampaign.php ファイル内の不明な関数です。campaign……
- 2026-01-06
SeaCMSのSQLインジェクションにより、攻撃者が情報を不正取得できる脆弱性
SeaCMS 13.3までのバージョンに脆弱性が発見されました。影響を受ける要素は、js/player/dmplayer/dmku/class/mysqli.class.phpファイルの不明な関数です。page/limit引数の操作によって……