- 2026-01-13
ossrsのsimple realtime serverにおけるクロスサイトスクリプティングの脆弱性
SRSはシンプルで高効率なリアルタイム動画サーバーです。SRSの「/api/v1/vhosts/vid-<id>?callback=<payload>」エンドポイントでは、コールバック関数名のフィルタリングが行われて……
NVNB427th page
- 2026-01-13
Serverpodにおける強度が不十分なパスワードハッシュの使用に関する脆弱性
Serverpodは、FlutterとDartのエコシステム向けに構築されたアプリおよびWebサーバーです。旧式のパスワードハッシュアルゴリズムに問題があるため、データベースが侵害された場合にレインボー攻撃を受けやすくなります。この脆弱性は……
- 2026-01-13
saleorにおける認可されていない行為者への個人情報の漏えいに関する脆弱性
Saleorは大規模企業向けのECプラットフォームです。`Pickup: Local stock only`（店頭受取: 店舗在庫のみ）を特定の条件下で配送方法として利用すると、顧客が倉庫の住所を自分の住所で上書きでき、その結果、その住所が……
- 2026-01-13
mirahezeのcreatewikiにおける情報漏えいに関する脆弱性
CreateWikiは、MirahezeのMediaWiki拡張機能であり、ウィキのリクエストと作成を簡単に行えるように設計されています。以前の修正パッチには不備があり、特定の条件下では、権限のないユーザーにもプライベートウィキのリクエスト……
- 2026-01-13
HCL Technologies Limitedのsametimeにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
HCL Sametimeは、UIMクライアントでデフォルトで安全でないサービスが使用されるため、影響を受けます。未使用のレガシーRESTサービスがHTTPプロトコルでデフォルトで有効化されていたため、攻撃者がこのサービスのエンドポイントを悪……
- 2026-01-13
HCL Technologies LimitedのHCL AppScan Sourceにおける証明書検証に関する脆弱性
HCL AppScan Source <= 10.6.0 は、実行可能ファイルへの TLS/SSL 証明書の検証を適切に実施しません。
- 2026-01-13
HCL Technologies Limitedのdryice mycloudにおける複数の脆弱性
HCL MyCloudは、不適切なアクセス制御により認証されていないユーザーが権限を昇格できる脆弱性の影響を受けています。その結果、情報が漏洩したり、認証されていないユーザーによってサーバーサイドリクエストフォージェリ（SSRF）やサービス……
- 2026-01-13
xylusthemesのwp smart importにおけるクロスサイトスクリプティングの脆弱性
Xylus Themes WordPress Importer には、Webページ生成時の入力が適切に無害化されていないことによるクロスサイトスクリプティング（XSS）の脆弱性が存在し、リフレクト型XSS攻撃が可能です。この脆弱性は、Wor……
- 2026-01-13
Xen プロジェクトのXAPIにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Xapiには、仮想マシンやストレージリポジトリ（SR）のメタデータをバックアップおよびリストアする機能があります。メタデータはSR内の仮想ディスクイメージ（VDI）に保存され、主にバックアップやポータブルSRに利用されます。管理者が明示的に……
- 2026-01-13
サムスンのVideo Playerにおける不特定の脆弱性
SamsungVideoPlayer の Android 12 におけるバージョン 7.3.29.1 未満、Android 13 におけるバージョン 7.3.36.1 未満、Android 14 におけるバージョン 7.3.41.230 未……