JVNDB Prince Ly CesarのOnline Doctor Appointment System Project in PHPにおける複数の脆弱性
概要itsourcecode Online Doctor Appointment System 1.0に脆弱性が発見されました。影響を受けるのは /admin/doctor_action.php ファイルの不明な関数であり、引数IDの操作に...
JVN
JVNDB JVNDB luffypiratesのCafe Reservation System Source Code using PHPにおける複数の脆弱性
概要itsourcecode Cafe Reservation System 1.0 にセキュリティ上の欠陥が発見されました。これはコンポーネント Registration のファイル /curvus2/signup.php にある不明な関...
JVNDB D-Link CorporationのDIR-513 ファームウェアにおける複数の脆弱性
概要D-Link DIR-513 v1.10のgoform/formSetWizardSelectModeにあるcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。技術情報公開日: 2026-03-16T16...
JVNDB WeGIAにおけるリンク解釈に関する脆弱性
概要WeGIAは慈善団体向けのウェブマネージャーです。バージョン3.6.5では、修正されたloadBackupDB()関数がPHPのPharDataクラスを使用してtar.gzアーカイブを一時ディレクトリに展開します。その後、glob()と...
JVNDB WeGIAにおけるSQL インジェクションの脆弱性
概要WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.6以前のWeGIA（Web gerenciador para instituicoes assistenciais）には、html/matPat/restaurar_p...
JVNDB WeGIAにおけるSQL インジェクションの脆弱性
概要WeGIAは慈善機関向けのウェブマネージャーです。バージョン3.6.6より前のWeGIAアプリケーションには重大なSQLインジェクションの脆弱性が存在します。remover_produto_ocultar.phpスクリプトはextrac...
JVNDB OpenEMRにおけるクロスサイトスクリプティングの脆弱性
概要OpenEMRは無料かつオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0.1以前では、患者の人口統計情報を通じた処方箋のCSS/HTML印刷ビューに格納型XSSが存在していました。この問題は、生の...
JVNDB D-Link CorporationのDIR-513 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性
概要D-Link DIR-513 v1.10 の goform/formLanguageChange にある nextPage パラメータを介したスタックバッファオーバーフローの脆弱性が存在します。技術情報公開日: 2026-03-16T1...
JVNDB D-Link CorporationのDIR-513 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性
概要D-Link DIR-513 v1.10のgoform/formSetWanPPTPにあるwebPageパラメータを介したスタックバッファオーバーフローの脆弱性があります。技術情報公開日: 2026-03-16T12:01:53+09:...
JVNDB D-Link CorporationのDIR-513 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性
概要D-Link DIR-513 v1.10 の goform/formWlanSetup にある webPage パラメータを介したスタックバッファオーバーフローの脆弱性があります。技術情報公開日: 2026-03-16T12:01:48...