JVNDB Revive Adserverにおけるクロスサイトスクリプティングの脆弱性
概要Revive Adserver 6.0.7およびそれ以前のバージョンのzone-include.phpスクリプトには、ユーザー入力の検証が不十分な脆弱性があります。権限の低いユーザーがiFrame呼び出しタグのrefreshパラメータを...
脆弱性対策情報
JVNDB JVNDB Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer, Hitachi Ops Center Analyzer viewpointおよびHitachi Ops Center Viewpointにおける複数の脆弱性
概要Hitachi Infrastructure Analytics Advisorに以下の脆弱性が存在します。 CVE-2025-48924 Hitachi Ops Center Analyzerに以下の脆弱性が存在します。 CVE-20...
JVNDB オラクルのMySQL Shellにおけるコードインジェクションの脆弱性
概要Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）に脆弱性があります。この脆弱性はサポート対象のバージョン2026.2.0から9.6.1に影響します。HTTP経由でネットワークアクセス可能な低...
JVNDB オラクルのMySQL Shellにおけるアクセス制御に関する脆弱性
概要Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）における脆弱性です。影響を受けるサポート対象バージョンは2026.2.0から9.6.1までです。この脆弱性は悪用が難しいものの、複数のプロトコ...
JVNDB オラクルのMySQL Shellにおけるアクセス制御に関する脆弱性
概要Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）における脆弱性です。影響を受けるサポートバージョンは2026.2.0および9.6.1以上です。複数のプロトコルを介してネットワークアクセスが可...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるOS コマンドインジェクションの脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるパストラバーサルの脆弱性
概要MariaDBサーバはMySQLサーバのコミュニティによるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および1...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるSQL インジェクションの脆弱性
概要MariaDBサーバーは、MySQLサーバーのコミュニティ開発によるフォークです。バージョン3.3.18および3.4.8では、検証されていないユーザー入力を受け取り、それをmysql_real_escape_string()でエスケープ...
JVNDB MariaDB Corporation Ab.のMariaDBにおける不正な認証に関する脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるOS コマンドインジェクションの脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、...