JVNDB freo2におけるアップロードするファイルの検証が不十分な脆弱性
概要refirioが提供するfreo2は、PHPで作成されたコンテンツ管理システムです。freo2には、次の脆弱性があります。 アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-67243 この脆弱性情報は、情報...
JVNDB 
Postfix-log Postfix/DMARC ログ集計レポート 2026-08-01 02:00
Postfix 拒否ログ 上位理由450 4.7.1 Client host rejected: cannot find your reverse hostname, : 1554 5.7.1 <chellouk.fb@gmail.com>...
JVNDB Apache Software FoundationのApache Thriftにおける無限ループに関する脆弱性
概要Apache ThriftのPython、Go、PHP、Javaバインディングにおいて、到達不能な終了条件（「無限ループ」）が発生する脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。...
Postfix-log Postfix/DMARC ログ集計レポート 2026-07-25 00:00
Postfix 拒否ログ 上位理由554 5.7.1 <k.e.-urban@arcor.de>: Relay access denied: 2450 4.7.1 Client host rejected: cannot find your...
JVNDB WordPress.orgのWordPress用WordPressにおけるSQL インジェクションの脆弱性
概要WordPress 6.8.xの6.8.6未満、6.9.xの6.9.5未満、および7.0.xの7.0.2未満では、WP_Queryのauthor__not_inパラメータが適切にサニタイズされていません。そのため、プラグインやテーマが信...
JVNDB WordPress.orgのWordPress用WordPressにおける解釈の競合に関する脆弱性
概要WordPress 6.9.x の 6.9.5 より前のバージョンおよび 7.0.x の 7.0.2 より前のバージョンは、REST API のバッチエンドポイントにおけるルート混乱の問題の影響を受けます。この問題は author__n...
Postfix-log Postfix/DMARC ログ集計レポート 2026-07-18 00:00
Postfix 拒否ログ 上位理由450 4.7.1 Client host rejected: cannot find your reverse hostname, : 1450 4.7.1 Client host rejected: c...
JVNDB Sensio LabsのSymfonyにおけるスプーフィングによる認証回避に関する脆弱性
概要Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、X509...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供します。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Url...