JVNDB The League of Extraordinary PackagesのCommonMarkにおけるクロスサイトスクリプティングの脆弱性
概要league/commonmark（thephpleague/commonmark）のバージョン2.7.0以上2.9.1未満には、AttributesExtensionにクロスサイトスクリプティング（XSS）の脆弱性が存在します。属性名...
JVNDB
JVNDB JVNDB MISP projectのMalware Information Sharing Platform (MISP)における複数の脆弱性
概要影響を受けるMISPのバージョンは、特にButtonウィジェットにおいて、ダッシュボードウィジェットで使用されるURLの検証が不十分です。ウィジェットのURLはユーザーが管理する設定に保存されます。以前のレンダラーは、URLが相対的に見...
JVNDB Grokability, Inc.のSnipe-ITにおけるOS コマンドインジェクションの脆弱性
概要Snipe-IT 8.7.0以前のバージョンでは、アップロードされたバックアップアーカイブからのSQLエントリを--binary-modeフラグなしでMySQL/MariaDBコマンドラインクライアント（`mysql`）に直接ストリーム...
JVNDB Grokability, Inc.のSnipe-ITにおけるリソースの枯渇に関する脆弱性
概要Snipe-IT 8.7.1より前のバージョンでは、POST /account/accept/{acceptance} エンドポイントの note フィールドの長さを検証しません。そのため、認証済みユーザーは無制限の入力を送信でき、その...
JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおけるSQL インジェクションの脆弱性
概要Dolibarr 24.0.0 未満のバージョンには、CSVおよびXLSXインポートウィザードにSQLインジェクションの脆弱性があります。このウィザードは htdocs/imports/import.php の GETPOST('upd...
JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおける不正な認証に関する脆弱性
概要Dolibarr 23.0.4 より前のバージョンでは、誤った権限でREST APIのドキュメント削除を許可していました。htdocs/api/class/api_documents.class.php 内の Documents::de...
JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおけるパストラバーサルの脆弱性
概要Dolibarrのバージョン9.0.0から23.0.4までは、受信メールの添付ファイルをメッセージのMIMEヘッダーで指定された名前のまま保存しており、安全なベースネームに変換していません。htdocs/emailcollector/l...
JVNDB Apache Software FoundationのApache Camelにおける入力確認に関する脆弱性
概要Apache Camel Undertowコンポーネントにおける不適切な入力検証の脆弱性について説明します。この問題は、Apache Camelのバージョン4.11.0から4.14.9未満、4.15.0から4.18.4未満、4.19.0...
JVNDB freo2におけるアップロードするファイルの検証が不十分な脆弱性
概要refirioが提供するfreo2は、PHPで作成されたコンテンツ管理システムです。freo2には、次の脆弱性があります。 アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-67243 この脆弱性情報は、情報...
JVNDB Apache Software FoundationのApache Thriftにおける無限ループに関する脆弱性
概要Apache ThriftのPython、Go、PHP、Javaバインディングにおいて、到達不能な終了条件（「無限ループ」）が発生する脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。...