JVNDB codnlocのphpTransformerにおける複数の脆弱性
概要phpTransformer 2016.9にはSQLインジェクションの脆弱性があり、リモートの攻撃者がidnewsパラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者は、idnewsパラメータにSQLペイ...
JVNDB JVNDB codnlocのphpTransformerにおけるパストラバーサルの脆弱性
概要phpTransformer 2016.9にはディレクトリトラバーサルの脆弱性が含まれており、認証されていない攻撃者がpathパラメータを操作することで任意のファイルにアクセスできます。攻撃者はtraversalシーケンス../../....
JVNDB SuiteCRMにおける信頼できないデータのデシリアライゼーションに関する脆弱性
概要SuiteCRMは、オープンソースの企業向け顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン8.9.2まで（含む）には、SavedSearchフィルタ処理コンポーネントに安全でないデシリアライズの脆弱性があり、認証済み...
JVNDB Halloyにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
概要HalloyはRustで書かれたIRCアプリケーションです。f180e41061db393acf65bc99f5c5e7397586d9cbコミット以前の*nixおよびmacOSのバージョンでは、Halloyはデフォルトのumaskパー...
JVNDB Admidioにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
概要Admidioはオープンソースのユーザ管理ソリューションです。バージョン5.0.6以下には、Documents & Filesモジュールに重大な無制限ファイルアップロードの脆弱性が存在します。UploadHandlerFile.php内...
JVNDB Admidioにおけるサーバサイドのリクエストフォージェリの脆弱性
概要Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.0から5.0.6において、SSOメタデータAPIのURLフェッチに制限がないため、SSRFおよびローカルファイルの読み取りが発生する可能性があります。mo...
JVNDB Admidioにおける認証の欠如に関する脆弱性
概要Admidioはオープンソースのユーザ管理ソリューションです。バージョン5.0.0から5.0.6までの間において、documents and filesモジュールは現在のユーザがフォルダやファイルを削除する権限を持っているかどうかを検証...
JVNDB ChurchCRMにおけるクロスサイトスクリプティングの脆弱性
概要ChurchCRMはオープンソースの教会管理システムです。バージョン7.0.2より前のバージョンでは、管理者ユーザーがJSONタイプのシステム設定を編集でき、そこにJavaScriptペイロードを格納可能でした。このペイロードは任意の管...
JVNDB phpseclibにおけるタイミングの違いに起因する情報漏えいに関する脆弱性
概要phpseclibはPHPの安全な通信ライブラリです。バージョン1.0.26以下、2.0.0から2.0.51、および3.0.0から3.0.49を使用しているプロジェクトには、AESのCBCモードを使用する際にパディングオラクルタイミング...
JVNDB aaPanelにおけるPHP リモートファイルインクルージョンの脆弱性
概要aaPanel v7.57.0 におけるパス検証の欠如により、攻撃者がローカルファイルインクルージョン（LFI）を実行でき、機密情報が漏洩する可能性があります。技術情報公開日: 2026-03-24T14:41:21+09:00更新日:...