JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおける不正な認証に関する脆弱性
概要Dolibarr 23.0.4 より前のバージョンでは、誤った権限でREST APIのドキュメント削除を許可していました。htdocs/api/class/api_documents.class.php 内の Documents::de...
JVN
JVNDB JVNDB Dolibarr ERP & CRMのdolibarr erp/crmにおけるパストラバーサルの脆弱性
概要Dolibarrのバージョン9.0.0から23.0.4までは、受信メールの添付ファイルをメッセージのMIMEヘッダーで指定された名前のまま保存しており、安全なベースネームに変換していません。htdocs/emailcollector/l...
JVNDB Apache Software FoundationのApache Camelにおける入力確認に関する脆弱性
概要Apache Camel Undertowコンポーネントにおける不適切な入力検証の脆弱性について説明します。この問題は、Apache Camelのバージョン4.11.0から4.14.9未満、4.15.0から4.18.4未満、4.19.0...
JVNDB freo2におけるアップロードするファイルの検証が不十分な脆弱性
概要refirioが提供するfreo2は、PHPで作成されたコンテンツ管理システムです。freo2には、次の脆弱性があります。 アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-67243 この脆弱性情報は、情報...
JVNDB Apache Software FoundationのApache Thriftにおける無限ループに関する脆弱性
概要Apache ThriftのPython、Go、PHP、Javaバインディングにおいて、到達不能な終了条件（「無限ループ」）が発生する脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。...
JVNDB WordPress.orgのWordPress用WordPressにおけるSQL インジェクションの脆弱性
概要WordPress 6.8.xの6.8.6未満、6.9.xの6.9.5未満、および7.0.xの7.0.2未満では、WP_Queryのauthor__not_inパラメータが適切にサニタイズされていません。そのため、プラグインやテーマが信...
JVNDB WordPress.orgのWordPress用WordPressにおける解釈の競合に関する脆弱性
概要WordPress 6.9.x の 6.9.5 より前のバージョンおよび 7.0.x の 7.0.2 より前のバージョンは、REST API のバッチエンドポイントにおけるルート混乱の問題の影響を受けます。この問題は author__n...
JVNDB Sensio LabsのSymfonyにおけるスプーフィングによる認証回避に関する脆弱性
概要Symfonyはウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、X509...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーションのためのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットを提供します。バージョン6.1.0-BETA1から6.4.40、7.4.12、および8.0.12までの間...
JVNDB Sensio LabsのSymfonyにおける複数の脆弱性
概要Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のバージョンでは、Url...