- 2026-08-13
Square, Inc.のWireにおける配列インデックスの検証に関する脆弱性
WireはAndroid、Kotlin、Swift、Java向けにgRPCおよびプロトコルバッファを提供しています。バージョン6.3.0および7.0.0-alpha03より前のwire-runtimeにおいて、ByteArrayProtoR……
NVNB55th page
- 2026-08-13
commentholのmd-fileserverにおける複数の脆弱性
md-fileserverはブラウザでMarkdownファイルのローカル閲覧を可能にします。バージョン1.10.3以前には、アプリケーションのMarkdownレンダリングロジックにクロスサイトスクリプティング（XSS）の脆弱性が存在していま……
- 2026-08-13
エイサーのNitroSense等の複数製品における複数の脆弱性
PredatorSense バージョン 3.00.3136 から 3.00.3196 にはローカル特権昇格（LPE）の脆弱性が存在します。本プログラムは独自のプロトコルを使用して内部機能を呼び出す Windows Named Pipe を公……
- 2026-08-13
ノキアのbroadcast message centerにおけるOS コマンドインジェクションの脆弱性
Nokia Broadcast Message Center (BMC) バージョン13.1より前のバージョンでは、認証されていないリモート攻撃者がログスキャナー検索パターンフィールド内のシェルメタキャラクターを介して、root権限でOSコ……
- 2026-08-13
SurrealDBにおける不適切なデフォルトパーミッションに関する脆弱性
SurrealDB 1.0.1未満のバージョンでは、デフォルトのテーブル権限がNONEではなくFULLに設定されているため、明示的な権限がなくてもテーブルに対してSELECT、CREATE、UPDATE、DELETEの操作を行うことが可能で……
- 2026-08-13
IBMのIBM Engineering Requirements Management DOORS Web Accessにおけるリソースの枯渇に関する脆弱性
IBM Engineering Requirements Management DOORSおよびDOORS Web Accessのバージョン9.7.2.1から9.7.2.11、及び9.6.1.1から9.6.1.13において、接続の長さが制限……
- 2026-08-13
SurrealDBにおける不適切なデフォルトパーミッションに関する脆弱性
SurrealDBのバージョン2.1.4未満では、TYPE RELATIONで定義されたテーブルに対してDEFINE TABLE … OVERWRITE句を使用した場合、テーブル定義の上書きが静かに失敗します。テーブル定義にはP……
- 2026-08-12
ジョンソンコントロールズのFMS Employeeにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
Johnson Controls FM Systems Employeeにおいて、危険な種類のファイルを無制限にアップロードできてしまう脆弱性が存在し、悪意のあるファイルを使用される可能性があります。この問題は、FM Systems Emp……