JVNDB Electric Sheep FencingのpfSenseにおける複数の脆弱性
概要Netgate pfSense CE 2.8.0 には、pfsense.exec_php を介した XMLRPC API によるコード実行の脆弱性があります。注意点として、このAPI呼び出しは管理者のみが利用可能であり、管理者は意図的に...
重要
JVNDB JVNDB CERNのRucioにおけるSQL インジェクションの脆弱性
概要`FilterEngine.create_sqla_query()` におけるSQLインジェクション脆弱性により、認証済みの任意のRucioユーザーがDID検索エンドポイント（`GET /dids/scope/dids/search`）...
JVNDB PHPOfficeのPhpSpreadsheetにおけるクロスサイトスクリプティングの脆弱性
概要PhpSpreadsheetは、スプレッドシートファイルの読み書きを行う純粋なPHPライブラリです。HTMLライターは、セルの書式設定済みの値が元の値と異なる場合にhtmlspecialcharsによるエスケープ処理をスキップします。セ...
JVNDB PHPOfficeのPhpSpreadsheetにおける複数の脆弱性
概要PhpSpreadsheetはスプレッドシートファイルの読み書き用のライブラリです。バージョン1.30.2以前、2.0.0から2.1.14、2.2.0から2.4.3、3.3.0から3.10.3、および4.0.0から5.5.0において、I...
JVNDB PHPOfficeのPhpSpreadsheetにおけるクロスサイトスクリプティングの脆弱性
概要PhpSpreadsheetはスプレッドシートファイルの読み書き用ライブラリです。バージョン1.30.3以前、2.0.0から2.1.15、2.2.0から2.4.4、3.3.0から3.10.4、および4.0.0から5.6.0において、HT...
JVNDB Mervin Praison (MervinPraison)のPraisonAI等の複数製品におけるSQL インジェクションの脆弱性
概要PraisonAIはマルチエージェントチームシステムです。praisonaiバージョン4.6.9およびpraisonaiagentsバージョン1.6.9以前では、SQLiteConversationStoreにのみ入力検証が追加されてい...
JVNDB Sebastian BergmannのPHPUnitにおける複数の脆弱性
概要PHPUnitはPHP用のテストフレームワークです。バージョン12.5.21および13.1.5では、PHPUnitはPHPのINI設定を子プロセス（孤立したPHPTテスト実行に使用）に-d name=valueのコマンドライン引数として...
JVNDB n8nにおけるSQL インジェクションの脆弱性
概要n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンでは、GHSA-f3f2-mcxc-pwjxの修正がSnowflakeノードおよびレガシーMy...
JVNDB D-Link CorporationのDIR-825 ファームウェアにおける複数の脆弱性
概要D-Link DIR-825のバージョン3.00b32までにセキュリティ上の欠陥が発見されました。この欠陥は、miniupnpdコンポーネントのファイルupnpsoap.cのAddPortMapping関数に影響します。引数NewPor...
JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおける複数の脆弱性
概要Dolibarr ERP & CRM バージョン22.0.4以下において、WebsiteモジュールのPHPコード検出および編集権限の適用がすべての入力パラメーターに対して一貫して行われていません。そのため、HTML/JavaScript...