脆弱性対策情報

概要itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるファイルは/admin/edit_student_query.phpの特定の部分です。引数student_idの操...

概要D-Link DIR-615 4.10に脆弱性が発見されました。この問題は、コンポーネントURLフィルターのファイル/set_temp_nodes.phpの不明な処理に影響します。この操作によりOSコマンドインジェクションが発生します。...

概要D-Link DIR-615 4.10に脆弱性が判明しました。影響を受けるのは、コンポーネントであるMACフィルター設定のファイル/adv_mac_filter.phpの未知の関数です。引数macの操作によりOSコマンドインジェクション...

概要code-projects Online Examination System 1.0 に脆弱性が発見されました。この脆弱性は、コンポーネントのログインページである /index.php ファイルの不明な機能に影響します。User 引数...

概要code-projects Online Examination System 1.0に脆弱性が判明しました。この問題は、ファイル/admin_pic.phpの不明な機能の一部に影響を与えます。操作を実行することで、無制限にファイルのア...

概要Tenda AC23のバージョン16.03.07.52に脆弱性が発見されました。この脆弱性は /goform/WifiExtraSet ファイルの未知の機能に影響を与えます。引数wpapsk_cryptoの操作によりバッファオーバーフロ...

概要PHPGurukul News Portal 1.0に脆弱性が特定されました。この脆弱性は、Profile Pic Handlerというコンポーネントに影響を与えます。この脆弱性により、無制限のファイルアップロードが可能になります。攻撃...

概要D-Link DIR-615 バージョン4.10までに脆弱性が検出されました。この脆弱性は、Web管理インターフェースのコンポーネントであるファイル/wiz_policy_3_machine.phpの不明な関数に影響を与えます。引数ip...

概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.16以下では、dlattachment権限を持たない認証済みユーザーが、不十分な権限チェックによりFAQ添付ファイルをダウンロードできてしまいます。a...

概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.16以下では、複数の公開APIエンドポイントがアクセス制御の不備により機密性の高いユーザー情報を不適切に公開していました。OpenQuestionCo...