概要Netgate pfSense CE バージョン 2.9.0 以前には、認証済みユーザーが細工されたワイヤレス親インターフェイス名を指定することで、root 権限でコマンドを実行できる OS コマンドインジェクションの脆弱性が存在します...

概要Netgate pfSense CE バージョン 2.9.0 までにおいて、services_unbound_acls.php に CRLF インジェクションの脆弱性が存在します。この脆弱性により、DNS Resolver: Acces...

概要Netgate pfSense CEのバージョン2.7.1から2.9.0には、services_unbound_advanced.phpにCRLFインジェクションの脆弱性が存在します。この脆弱性により、DNSリゾルバーの高度な権限を持つ...

概要Netgate pfSense CE バージョン 2.9.0 までには、Dynamic DNS クライアント権限を持つユーザーが services_dyndns_edit.php で file:// カスタム更新 URL を設定すること...

概要Netgate pfSense CE バージョン 2.9.0 までには認可バイパスの脆弱性が存在し、読み取り専用のWebGUIユーザーが config_restore() および config_install() が「User - Co...

概要Netgate pfSense CE 2.7.1 から 2.9.0 には、firewall_rules.php にリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、リモートの攻撃者がエンコードされていない if パラメータ...

概要MongoDB PHPドライバーのBSONエンコーダーは、文字列の長さを検証せずに32ビット値に変換します。影響を受けるアプリケーションが4GiB近くの文字列をエンコードすると、割り当てサイズがオーバーフローし、その後のコピー操作では元...

概要MongoDB PHPドライバのBSONエンコーダは、ドキュメントがlibbsonのサイズ制限を超えた場合に、一部の戻り値を適切にチェックしません。これにより、エンコーダが無効な状態になる可能性があります。影響を受けるアプリケーションに...