- 2026-01-09
GmissionのWeb FAXにおける複数の脆弱性
Gmission Web Faxには、認証されていない第三者に機密情報が漏洩する脆弱性と認証不足の問題が存在し、認証を悪用される可能性があります。この問題は、バージョン3.0から4.0未満のWeb Faxに影響します。
NVNB431st page
- 2026-01-09
Ksenia SecurityのLares ファームウェアにおけるオープンリダイレクトの脆弱性
Ksenia Security Lares 4.0 バージョン 1.6 には、’cmdOk.xml’ スクリプトに URL リダイレクションの脆弱性が存在し、攻撃者が ‘redirectPage̵……
- 2026-01-09
Ksenia SecurityのLares ファームウェアにおける複数の脆弱性
Ksenia Security Lares 4.0 Home Automation バージョン 1.6 には、認証済みの攻撃者がMPFSファイルシステムのバイナリイメージをアップロードできる保護されていないエンドポイントの脆弱性があります。……
- 2026-01-09
ZSPACEのZ4Pro+ ファームウェアにおける複数の脆弱性
ZSPACE Z4Pro+ 1.0.0440024 に脆弱性が発見されました。影響を受けるのは、コンポーネントの HTTP POST リクエストハンドラの /v2/file/safe/status ファイル内に存在する zfilev2_ap……
- 2026-01-09
ZSPACEのZ4Pro+ ファームウェアにおける複数の脆弱性
ZSPACE Z4Pro+ 1.0.0440024 には脆弱性が存在します。この脆弱性は、コンポーネント HTTP POST リクエストハンドラの /v2/file/safe/open ファイル内にある zfilev2_api_open 関……
- 2026-01-09
ZSPACEのZ4Pro+ ファームウェアにおける複数の脆弱性
ZSPACE Z4Pro+ 1.0.0440024に脆弱性が確認されています。影響を受ける要素は、HTTP POSTリクエストハンドラの /v2/file/safe/close ファイル内に存在する zfilev2_api_CloseSaf……
- 2026-01-09
code-projectsのAssessment Management Systemにおける複数の脆弱性
code-projects Assessment Management 1.0 に脆弱性が存在します。影響を受ける部分は /admin/add-module.php ファイルの不明な機能です。この脆弱性は、linked[] 引数の操作によっ……
- 2026-01-09
code-projectsのAssessment Management Systemにおける複数の脆弱性
code-projects Assessment Management 1.0 に脆弱性が存在します。login.php ファイルの不明な部分が影響を受けています。userid 引数を操作することで、SQL インジェクションが発生する可能性……
- 2026-01-09
Anirban Dutta等の複数ベンダの製品における複数の脆弱性
code-projects/anirbandutta9 Content Management SystemおよびNews-Buzz 1.0において、セキュリティの欠陥が確認されています。この脆弱性は、/admin/editposts.php……
- 2026-01-09
CampCodesのPark Ticketing Systemにおける複数の脆弱性
Campcodes Park Ticketing System 1.0に脆弱性が発見されました。影響を受ける要素はadmin_class.phpファイルのsave_pricing関数です。nameおよびride引数の操作によって、クロスサイ……