JVNDB MariaDB Corporation Ab.のMariaDBにおけるSQL インジェクションの脆弱性
概要MariaDBサーバーは、MySQLサーバーのコミュニティ開発によるフォークです。バージョン3.3.18および3.4.8では、検証されていないユーザー入力を受け取り、それをmysql_real_escape_string()でエスケープ...
重要
JVNDB JVNDB MariaDB Corporation Ab.のMariaDBにおける不正な認証に関する脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるOS コマンドインジェクションの脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、...
JVNDB MariaDB Corporation Ab.のMariaDBにおけるOS コマンドインジェクションの脆弱性
概要MariaDBサーバーはMySQLサーバーのコミュニティ開発フォークです。バージョン10.6.1から10.6.27未満、10.11.1から10.11.18未満、11.4.1から11.4.12未満、11.8.1から11.8.8未満、および...
JVNDB JMESPathにおける複数の脆弱性
概要jmespath.php は、PHP アプリケーション内で PHP のデータ構造を使い JSON ドキュメントから要素を宣言的に抽出するための JMESPath を利用可能にするソフトウェアです。2.9.1 より前のバージョンでは、攻撃...
JVNDB guzzlephpのpsr-7における複数の脆弱性
概要guzzlehttp/psr7はPHPで実装されたPSR-7 HTTPメッセージライブラリです。バージョン2.10.2未満には、生のHTTPリクエストメッセージを解析する際およびサーバ変数からサーバリクエストURIを導出する際に、Hos...
JVNDB guzzlephpのpsr-7における複数の脆弱性
概要guzzlehttp/psr7はPHPでのPSR-7 HTTPメッセージライブラリの実装です。バージョン2.10.2未満では、ASCII制御文字、空白文字、またはDELがファーストパーティのURIホストコンポーネントで拒否されませんでし...
JVNDB deltasql Projectのdeltasqlにおける重要な機能に対する認証の欠如に関する脆弱性
概要Delta Sql 1.8.2には、認証されていない攻撃者が細工されたマルチパートフォームデータを使用してdocs_upload.phpにPOSTリクエストを送信することで、悪意のあるファイルをアップロードできる任意ファイルアップロード...
JVNDB D-Link CorporationのDI-7001MINI-8G ファームウェアにおける複数の脆弱性
概要D-Link DI-7001 MINI 19.09.19A1までのバージョンに脆弱性が検出されました。影響を受けるのはコンポーネントAPIのファイル/httpd_debug.asp内の関数sprintfです。引数Timeを操作することで...
JVNDB Waterfall Security SolutionsのWF-500 Firmwareにおける相対パストラバーサルの脆弱性
概要Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 RXホストにCWE-23: 相対パストラバーサル（Zip Slip）の脆弱性を特定しました。これにより、TX...