重要

概要itsourcecode Vehicle Management System 1.0 に脆弱性が確認されました。影響を受けるのは /billaction.php ファイルの不明な関数であり、引数 ID の操作により SQL インジェクシ...

概要Tenda A18 15.13.07.13 に脆弱性が発見されました。この脆弱性はコンポーネント Httpd Service のファイル /goform/WifiExtraSet にある strcpy 関数に影響します。引数 wpaps...

概要ProjectWorlds Online Time Table Generator 1.0 の /admin/student.php および /admin/teacher.php に認証が欠如しており、有効なセッションなしでこれらのエン...

概要CodeAstroメンバーシップ管理システム1.0のprint_membership_card.phpには認証および認可が欠如しているため、未認証の攻撃者が操作されたidパラメータを使った直接リクエストを通じて任意のユーザーのメンバーシ...

概要ZoneMinder v1.36.34 には web/views/image.php にコマンドインジェクションの脆弱性があります。アプリケーションはユーザーからの入力を検証せずに直接 exec() 関数に渡しているためです。技術情報公...

概要OPNsense 19.1 は、diag_backup.php エンドポイントに複数のクロスサイトスクリプティングの脆弱性が存在します。攻撃者は GDrive_GDriveEmail、GDrive_GDriveFolderID、GDri...

概要OPNsense 19.1 には、system_advanced_sysctl.php エンドポイントに蓄積型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者は tunable パラメータを介して永続的な悪意のあるスクリプトを...

概要OPNsense 19.1には、複数のパラメータを介して細工された入力を送信することで攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はinterfaces_vlan_edit....

概要OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がホストパラメーターの入力検証の不備を悪用して悪意のあるスクリプトを注入できます。攻撃者はdiag_ping.phpエンド...