masaやん

スポンサーリンク
Postfix-log

Postfix/DMARC ログ集計レポート 2026-05-29 18:00

Postfix 拒否ログ 上位理由450 4.7.1 Client host rejected: cannot find your reverse hostname, : 1450 4.7.1 Client host rejected: c...
JVNDB

Dolibarr ERP & CRMのdolibarr erp/crmにおけるコードインジェクションの脆弱性

概要Dolibarr ERP CRM 7.0.3には、認証されていない攻撃者がdb_nameパラメータを介してPHPコードを注入し、任意のコードを実行できるリモートコード実行の脆弱性があります。攻撃者は、悪意のあるPHPコードを含むdb_n...
JVNDB

Pavel OdintsovのFastNetMonにおけるOS コマンドインジェクションの脆弱性

概要FastNetMon Community Edition バージョン1.2.9以前には、Juniperルーター統合プラグインにOSコマンドインジェクションの脆弱性があります。src/juniper_plugin/fastnetmon_j...
JVNDB

Hitachi Infrastructure Analytics Advisor,Hitachi Ops Center AnalyzerおよびHitachi Ops Center Analyzer viewpointにおける脆弱性

概要Hitachi Infrastructure Analytics Advisor,Hitachi Ops Center AnalyzerおよびHitachi Ops Center Analyzer viewpointに以下の脆弱性が存在...
Postfix-log

Postfix/DMARC ログ集計レポート 2026-05-22 18:00

Postfix 拒否ログ 上位理由450 4.7.1 Client host rejected: cannot find your reverse hostname, : 1450 4.7.1 Client host rejected: c...
JVNDB

HSCのMailInspectorにおけるファイル名やパス名の外部制御に関する脆弱性

概要HSC MailInspector v5.3.3-7には、ユーザーが提供するファイルパスの適切な制御が行われていないことに起因するローカルファイルインクルージョン(LFI)脆弱性があります。エンドポイント/vendor/phpunit/...
JVNDB

HSCのMailInspectorにおけるパストラバーサルの脆弱性

概要HSC MailInspector 5.3.3-7には、/tap/dw.phpエンドポイントでユーザー提供入力の不適切な検証に起因するパス・トラバーサルの脆弱性があります。textパラメータは適切に正規化されず、安全な基底ディレクトリに...
JVNDB

HSCのMailInspectorにおけるクロスサイトスクリプティングの脆弱性

概要HSC MailInspector v5.3.3-7には、/tap/tap.phpエンドポイントにクロスサイトスクリプティング(XSS)脆弱性が含まれています。この脆弱性は、代替または難読化されたJavaScript構文を使用したユーザ...
JVNDB

HSCのMailInspectorにおけるクロスサイトスクリプティングの脆弱性

概要HSC MailInspector 5.3.3-7 には、ユーザーから提供された入力に対して代替または難読化されたJavaScript構文を使用した不適切な無害化が原因で、/police/WarningUrlPage.php エンドポイ...
JVNDB

PHPOfficeのPhpSpreadsheetにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

概要PhpSpreadsheetはスプレッドシートファイルの読み書きのための純粋なPHPライブラリです。バージョン1.30.4、2.1.16、2.4.5、3.10.5、および5.7.0以前では、XLSXリーダーのColumnAndRowAt...
スポンサーリンク