- 2026-08-20
Pulse ExtensionsのFlip WallにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント Flip Wall 8.0 は、wallid パラメータを介して悪意のあるコードを注入することで、認証されていない攻撃者が任意のSQLクエリを実行できるSQLインジェクションの脆弱性を含んでいます。攻撃者は ……
NVNB44th page
- 2026-08-20
JoomShaperのSP Movie DatabaseにおけるSQL インジェクションの脆弱性
Joomla SP Movie Database 1.3にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がsearchwordパラメータを通じて悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者はsea……
- 2026-08-20
Joomla!のCalendar PlannerにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント Calendar Planner 1.0.1 には、認証されていない攻撃者が category_id パラメータを通じてSQLコマンドを注入できるSQLインジェクションの脆弱性が含まれています。攻撃者は ca……
- 2026-08-20
FabobaのUltimate Property ListingにおけるSQL インジェクションの脆弱性
Joomla Ultimate Property Listing 1.0.2には、sf_selectuser_idパラメータを通じて悪意のあるコードを注入されることで、認証されていない攻撃者が任意のSQLクエリを実行できるSQLインジェクシ……
- 2026-08-20
King ProductsのLMS KingにおけるSQL インジェクションの脆弱性
Joomla LMS King Professional 3.2.4.0には、認証されていない攻撃者がcp_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性が含まれています。攻撃者はo……
- 2026-08-20
SIMBunchのSIMGenealogyにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント SIMGenealogy 2.1.5 には、認証されていない攻撃者が type パラメータを通じて SQL コードを注入し、データベースクエリを操作できる SQL インジェクションの脆弱性があります。攻撃者は……
- 2026-08-19
anyscaleのrayにおける複数の脆弱性
RayはAI計算エンジンです。バージョン2.52.0以前において、Rayを開発ツールとして使用している開発者は、FirefoxおよびSafariを介して悪用可能な重大なリモートコード実行（RCE）脆弱性の影響を受ける可能性があります。この脆……
- 2026-08-19
Cryptodev-linuxにおける解放済みメモリの使用に関する脆弱性
cryptodev-linux バージョン 1.14 およびそれ以前には、/dev/crypto デバイスドライバーの get_userbuf 関数にページ参照の取り扱いに欠陥があり、ローカルユーザーが use-after-free 状態を……