JVN

概要D-Link DIR-825 3.00b32に脆弱性が特定されました。この脆弱性は、nmbdコンポーネントのファイルsserver.cのNMBD_process関数に影響を与えます。この問題によりバッファオーバーフローが発生します。攻撃...

概要D-Link DIR-825のバージョン3.00b32までにセキュリティ上の欠陥が発見されました。この欠陥は、miniupnpdコンポーネントのファイルupnpsoap.cのAddPortMapping関数に影響します。引数NewPor...

概要D-Link DI-8100 16.07.26A1 に脆弱性が発見されました。この問題の影響を受けるのは、コンポーネント「File Extension Handler」のファイル file_exten.asp の関数 file_exte...

概要D-Link DI-8100 16.07.26A1に脆弱性が発見されました。この脆弱性はCGIエンドポイントのコンポーネントであるtgfile.htmファイルのtgfile_htm関数に影響します。引数fnの操作によってバッファオーバー...

概要D-Link DIR-825M 1.1.12に脆弱性が発見されました。この脆弱性は/boafrm/formVpnConfigSetupファイル内の関数sub_4151FCに影響します。引数submit-urlの操作によりバッファオーバー...

概要D-Link DIR-825M 1.1.12に脆弱性が発見されました。この問題は、/boafrm/formWanConfigSetupファイルの関数sub_414BA8に影響を与えます。引数submit-urlの操作によってバッファオー...

概要Linuxカーネルにおいて、以下の脆弱性が修正されました。mm/vma: __mmap_region()のメモリリークを修正しました。commit 605f6586ecf7（"mm/vma: .mmap_prepareがファイルをスワッ...

概要Tenda AC18 V15.03.05.05_multiにコマンドインジェクションの脆弱性があります。この脆弱性は/goform/SetSambaCfgインターフェースに存在し、guestuserパラメータの不適切な処理により、攻撃者...

概要Dolibarr ERP & CRM バージョン22.0.4以下において、WebsiteモジュールのPHPコード検出および編集権限の適用がすべての入力パラメーターに対して一貫して行われていません。そのため、HTML/JavaScript...

概要Dolibarr ERP＆CRM 22.0.4以下のWebsiteモジュールでは、アプリケーションがブラックリストベースのフィルタリングを使用してシステムコマンド実行に関連する危険なPHP関数の制限を行っています。PHPコンテンツの編集...