JVNDB TOTOLINK の a3300r ファームウェアにおけるバッファエラーの脆弱性
概要TOTOLINK の a3300r ファームウェアには、バッファエラーの脆弱性、古典的バッファオーバーフローの脆弱性が存在します。技術情報公開日: 2025-10-29T17:41:49+09:00更新日: 2025-10-29T17:...
脆弱性対策情報
JVNDB JVNDB CodeAstro の Gym Management System in PHP MySQL with Source Code におけるインジェクションに関する脆弱性
概要CodeAstro の Gym Management System in PHP MySQL with Source Code には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。技術情報公開日: 202...
JVNDB AMTT (Shanghai) Internet Technology Inc., Ltd の HiBOS におけるインジェクションに関する脆弱性
概要AMTT (Shanghai) Internet Technology Inc., Ltd の HiBOS には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。技術情報公開日: 2025-10-29T17...
パソコン 【体験談】GSCで「wp-login.php」がインデックス候補に!? WordPressログインURLの落とし穴と対策
先日、Google サーチコンソール（GSC）でサイトの状態をチェックしていたところ、wp-login.php?wp_lang=ja や wp-login.php?action=lostpassword といったURLが「インデックス対象」...
JVNDB CubeCart Limited の CubeCart（v6.5.5以前） におけるセッション期限に関する脆弱性
概要CubeCart Limited の CubeCart には、セッション期限に関する脆弱性が存在します。影響範囲・対象製品対象製品やバージョンの特定には一次情報の確認が必要です。運用中のシステムで該当のコンポーネントを使用している場合は...
JVNDB flowiseai の flowise におけるサーバサイドのリクエストフォージェリの脆弱性
概要flowiseai の flowise には、サーバサイドのリクエストフォージェリの脆弱性が存在します。影響範囲・対象製品対象製品やバージョンの特定には一次情報の確認が必要です。運用中のシステムで該当のコンポーネントを使用している場合は...
JVNDB campcodes の Online Learning Management System using PHP/MySQLi におけるインジェクションに関する脆弱性
概要campcodes の Online Learning Management System using PHP/MySQLi には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。影響範囲・対象製品対象製品...
JVNDB campcodes の Online Learning Management System using PHP/MySQLi におけるインジェクションに関する脆弱性
概要campcodes の Online Learning Management System using PHP/MySQLi には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。影響範囲・対象製品対象製品...
JVNDB CubeCart Limited の CubeCart におけるクロスサイトスクリプティングの脆弱性
概要CubeCart Limited の CubeCart には、クロスサイトスクリプティングの脆弱性が存在します。影響範囲・対象製品対象製品やバージョンの特定には一次情報の確認が必要です。運用中のシステムで該当のコンポーネントを使用してい...
JVNDB CubeCart Limited の CubeCart における認証の欠如に関する脆弱性
概要CubeCart Limited の CubeCart には、認証の欠如に関する脆弱性が存在します。影響範囲・対象製品対象製品やバージョンの特定には一次情報の確認が必要です。運用中のシステムで該当のコンポーネントを使用している場合は、影...