JVNDB TP-LINK TechnologiesのTapo C520WS Firmwareにおける古典的バッファオーバーフローの脆弱性
概要TP-Link Tapo C520WS v2.6のHTTPリクエストパス解析ロジックにサービス拒否の脆弱性が確認されました。実装では生のリクエストパスの長さ制限を強制していますが、パスの正規化中に行われる展開処理を考慮していません。隣接...
JVNDB JVNDB phpMyFAQにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性
概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前では、phpmyfaq/src/phpMyFAQ/Search.php内のsearchCustomPages()メソッドがLIKE句に埋め込む前...
JVNDB phpMyFAQにおけるクロスサイトスクリプティングの脆弱性
概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前のphpMyFAQに含まれる正規表現ベースのSVGサニタイザー（SvgSanitizer.php）は、SVGのa href属性内のjavascr...
JVNDB NVIDIAのJetson Linuxにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
概要NVIDIA Jetson for JetPackには、システム初期化ロジックに脆弱性があり、権限のない攻撃者が不適切なデフォルト設定によりリソースの初期化を引き起こす可能性があります。この脆弱性を悪用すると、暗号化データの情報漏洩やデ...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要code-projects Simple Laundry System 1.0 に脆弱性が検出されました。影響を受けるコンポーネントは Parameter Handler の /delstaffinfo.php ファイルの一部です。us...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要コードプロジェクトのSimple Laundry System 1.0に脆弱性が発見されました。この脆弱性はコンポーネントParameter Handlerの/modify.phpファイル内の不明なコードに影響を及ぼします。引数firs...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要code-projects Simple Laundry System 1.0 に脆弱性が発見されました。この問題はコンポーネント Parameter Handler の /delstaffinfo.php ファイルの一部不明な処理に影...
JVNDB oretnom23のLoan Management SystemにおけるSQL インジェクションの脆弱性
概要SourceCodester Loan Management System v1.0にはBlind SQLインジェクションの脆弱性が存在します。この脆弱性はajax.phpファイルの特にsave_loanアクションにあります。アプリケー...
JVNDB D-Link Corporationのdnr-202l ファームウェア等の複数製品における複数の脆弱性
概要D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、...
JVNDB D-Link Corporationのdnr-202l ファームウェア等の複数製品における複数の脆弱性
概要D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、...