- 2026-01-06
Gridscale X Prepay V4.2.1未満に認証トークンのリプレイ攻撃を許可する脆弱性
Gridscale X Prepay（V4.2.1未満の全バージョン）に脆弱性が確認されました。対象となるアプリケーションは認証トークンのキャプチャ・リプレイ攻撃に対して脆弱です。この脆弱性により、認証済みで既にロックアウトされたユーザーが……
NVNB422nd page
- 2026-01-06
XML-Sigの署名なしXMLが検証を通過する問題により不正に改ざんされるおそれがある脆弱性
Perl用XML-Sigのバージョン0.27から0.67には、署名が省略された場合にXMLファイルを誤って検証する問題があります。攻撃者はXMLドキュメントから署名を削除し、検証チェックを通過させることができます。署名無しのXMLファイルは……
- 2026-01-06
Advantech WebAccess/SCADAにおけるSQLインジェクションの脆弱性
Advantech WebAccess/SCADAにはSQLインジェクションの脆弱性が存在し、攻撃者が任意のSQLコマンドを実行する可能性があります。
- 2026-01-06
OpenFGAの認可バイパスにより認証が回避されるおそれがある脆弱性
OpenFGAは開発者向けに設計され、Google Zanzibarに着想を得た高性能かつ柔軟な認可・パーミッションエンジンです。OpenFGA v1.8.10からv1.3.6（Helmチャートがopenfga-0.2.28以下、docke……
- 2026-01-06
FastGPTのサンドボックス機能における不十分な隔離による任意ファイル操作の脆弱性
FastGPTは、AI駆動のワークフローや会話型エージェントの構築、展開、運用のためのプラットフォームを提供するオープンソースプロジェクトです。Sandboxコンテナ（fastgpt-sandbox）は、FastGPTによってユーザーが提出……
- 2026-01-06
FAST FAC1200R F400_FAC1200R_Qのsub_80435780関数におけるpasswordパラメータを介したバッファオーバーフローの脆弱性
FAST FAC1200R F400_FAC1200R_Qには、passwordパラメータを介してsub_80435780関数内でバッファオーバーフローの脆弱性が存在します。
- 2026-01-06
FAST FAC1200R F400_FAC1200R_Qのsub_80435780関数におけるfac_passwordパラメータを介したバッファオーバーフローの脆弱性
FAST FAC1200R F400_FAC1200R_Qには、パラメータstring fac_passwordを介してsub_80435780関数でバッファオーバーフローの脆弱性が存在します。
- 2026-01-06
imonnit.comのパスワードリセットに関する乗っ取りの脆弱性
2025年4月24日にimonnit.comにおいて、悪意のある第三者が細工されたパスワードリセットを利用することで、特定のユーザーアカウントを乗っ取り、権限を昇格させることが可能になる脆弱性が発見されました。
- 2026-01-06
igmpproxyの入力検証不備によりクラッシュを引き起こす可能性がある脆弱性
igmpproxy 0.4（コミット 2b30c36 より前のバージョン）には、細工された IGMPv3 メンバーシップレポートパケットと悪意のある送信元アドレスを送ることで、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引……
- 2026-01-06
Veal98 Echo オープンソースコミュニティシステムにおいてサービス拒否（DoS）が発生する認証なしメール大量送信の脆弱性
Veal98 Echo オープンソースコミュニティシステム 2.2 から 2.3 において、認証されていない攻撃者が /sendEmailCodeForResetPwd エンドポイントを通じて任意のユーザーにサーバーからメール認証メッセージ……