- 2026-08-17
ウォッチガード・テクノロジーのWatchGuard Firewareにおけるデジタル署名の検証に関する脆弱性
WatchGuard Fireware OSには、バックアップ／復元機能を介してバックアップイメージを処理する際にファームウェア検証をバイパスする脆弱性が含まれています。認証された管理者は、この脆弱性を悪用して改ざんされたファームウェアイメ……
NVNB52nd page
- 2026-08-17
ウォッチガード・テクノロジーのWatchGuard Firewareにおけるパストラバーサルの脆弱性
WatchGuard FireboxシステムのFireware OS Web UIにおけるパストラバーサルの脆弱性により、特権を持つ認証済みのリモート攻撃者が昇格されたシステムプロセスのコンテキストで任意のコードを実行できる可能性があります……
- 2026-08-17
ウォッチガード・テクノロジーのWatchGuard Firewareにおける信頼できないデータのデシリアライゼーションに関する脆弱性
WatchGuard Fireware OSの不適切なデシリアライズの脆弱性により、他の脆弱性を介してローカルファイルシステムへの書き込み権限を取得した攻撃者が、portaldユーザーのコンテキストで任意のコードを実行できます。この脆弱性は……
- 2026-08-17
ウォッチガード・テクノロジーのWatchGuard Firewareにおけるクロスサイトリクエストフォージェリの脆弱性
WatchGuard Fireware OS の WebUI におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、リモートの攻撃者が認証済みの管理者を悪意のあるウェブページに誘導すると、Fireware Web UI でサー……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるサーバサイドのリクエストフォージェリの脆弱性
CAIコンテンツクレデンシャルは、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りす……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における整数オーバーフローの脆弱性
CAI Content Credentialsは、整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これによりアプリケーションでサービス拒否（DoS）が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーション……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるリソースの枯渇に関する脆弱性
CAIコンテンツクレデンシャルには、リソース消費の制御不良による脆弱性が存在し、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における整数アンダーフローの脆弱性
CAIコンテンツクレデンシャルは、整数のアンダーフロー（ラップまたはラップアラウンド）脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをク……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における入力確認に関する脆弱性
CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪……
- 2026-08-17
アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における証明書検証に関する脆弱性
CAIコンテンツクレデンシャルは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない書き込みアクセスを取得すること……