- 2026-01-19
NEWTECのCELOXA504 Firmware等の複数製品における複数の脆弱性
Newtec Celox UHD（モデル：CELOXA504、CELOXA820）で動作するファームウェアバージョンcelox-21.6.13には認証バイパスの脆弱性があります。攻撃者は/celoxserviceエンドポイントから傍受したレ……
NVNB421st page
- 2026-01-19
gatesairのFlexiva LX1000 Firmware等の複数製品における情報漏えいに関する脆弱性
GatesAir Flexiva-LXデバイスのファームウェア1.0.13および2.0（LX100、LX300、LX600、LX1000モデルを含む）には、/log/Flexiva%20LX.logにある公開アクセス可能なログファイルに機密……
- 2026-01-19
ITELのITEL ID GATEWAY Firmwareにおける複数の脆弱性
Itel DAB Gateway（IDGatビルドc041640a）は、デバイス間でのJWT検証が不適切なため、認証バイパスの脆弱性を含んでいます。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用し、異なるパスワードやネットワ……
- 2026-01-19
ITELのITEL ID MUX Firmwareにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Itel DAB MUX（IDMUXビルドc041640a）には、デバイス間でのJWT検証が不適切であるため認証回避の脆弱性があります。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用して、パスワードやネットワークが異なってい……
- 2026-01-19
The Axel TechnologyのSTREAMER MAX MKII Firmwareにおけるアクセス制御に関する脆弱性
Axel Technology StreamerMAX MK II デバイス（ファームウェアバージョン0.8.5から1.0.3）は、/cgi-bin/gstFcgi.fcgi エンドポイントで認証が欠如しているため、アクセス制御に欠陥があり……
- 2026-01-19
ITELのITEL ID ENC Firmwareにおける複数の脆弱性
Itel DABエンコーダー（IDEncビルド25aec8d）には、デバイス間での不適切なJWT検証が原因で認証バイパスの脆弱性があります。攻撃者は、一つのデバイスから取得した有効なJWTトークンを再利用することで、パスワードやネットワーク……
- 2026-01-19
2dogz.cnのBloginにおける複数の脆弱性
weijiang1994 university-bbs（別名Blogin）のコミット9e06bab430bfc729f27b4284ba7570db3b11ce84（2025年1月13日）に問題が発見されました。弱い認証コード生成メカニズム……
- 2026-01-19
Embyにおける複数の脆弱性
Emby Serverはパーソナルメディアサーバーです。バージョン4.8.1.0以前およびベータバージョン4.9.0.0-beta以前において、悪意のあるユーザーは操作されたX-Emby-Client値を含む認証リクエストを送信できます。そ……
- 2026-01-19
Hsiaomingのjoserfc (JOSE RFC)における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
joserfcは、いくつかのJSON Object Signing and Encryption（JOSE）標準を実装したPythonライブラリです。バージョン1.3.3から1.3.5未満および1.4.0から1.4.2未満の期間では、Exc……
- 2026-01-19
esm-devのesm.shにおけるパストラバーサルの脆弱性
esm.shはモダンなWeb開発向けのノービルドコンテンツデリバリーネットワーク（CDN）です。バージョン136以前のesm.sh CDNサービスには、NPMパッケージのtarball展開時にパス・トラバーサルの脆弱性が存在していました。攻……