セキュリティ新着

公的機関・脆弱性データベースの新着を、毎朝自動でまとめています。

最終更新：2026-10-26 12:27
NVD CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の macstr 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042...
NVD CVSS 9.1
TOTOLINK X2000R の boa formParentControl の url 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421....
NVD CVSS 9.1
Totolink X2000R の boa formWsc の targetAPSsid 処理における OS コマンドインジェクションの脆弱性
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.
NVD CVSS 9.1
TOTOLINK X2000R の boa formParentControl の deviceName 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20...
NVD CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の macstr 処理における OS コマンドインジェクションの脆弱性
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327).
NVD CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の hostname 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250...
NVD CVSS 9.8
EvoScientist 0.1.0 以降 0.2.5 より前で、非同期サブエージェント経由でホストのシェルコマンドを実行される承認回避の脆弱性
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-ag...
NVD CVSS 9.8
OpenSRE 0.1.2026.10.19 以前で、確認なしに shell_run コマンドを実行される承認ゲート回避の脆弱性
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation becaus...
NVD 悪用確認 CVSS 9.8 beyondtrust / remote support
BeyondTrust の Remote Support の内部コンポーネントにおける脆弱性
The vulnerability exists within internal components of BeyondTrust’s Remote Support product.
NVD CVSS 9.1 freebsd / freebsd
RACK スタックにおける、PCM サンプル配列の拡張時に 16 ビットの割り当てカウンタを倍増させる処理の脆弱性
When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter.
NVD CVSS 9.8
Whisper-node 1.1.1 以前で、細工した filePath などによりコマンドを実行される OS コマンドインジェクションの脆弱性
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperO...
NVD CVSS 9.8
webp-converter 3.0.0 より前の、libwebp バイナリを実行するヘルパーにおける OS コマンドインジェクションの脆弱性
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell ...
NVD CVSS 9.8
office-converter 1.0.2 以前で、細工した fileName によりコマンドを実行される OS コマンドインジェクションの脆弱性
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to ge...
NVD CVSS 9.8
Rapyd Admin 9.0.0 以降 9.20.0 より前で、認証なしに super-admin 権限を取得されるハードコードされた認証情報の脆弱性
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access ...
NVD CVSS 9.8 splunk / splunk
Cisco の社内セキュリティレビューで確認された脆弱性
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review.
NVD CVSS 9.6 dell / container storage modules
Dell Container Storage Modules 1.18.0 より前における、テンプレートエンジンで使われる特殊要素の不適切な無害化の脆弱性
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability.
NVD CVSS 9.8 lomart / up
Joomla 拡張機能 UP plugin（lomart.fr）5.0.0～5.2.0、6.0.0～6.0.29 で、認証なしにリモートからコードをインストールされる脆弱性
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
NVD CVSS 9.8 lomart / up
Joomla 拡張機能 UP plugin（lomart.fr）5.0.0～5.2.0、6.0.0～6.0.29 における複数の SQL インジェクションの脆弱性
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

情報源

見出しと深刻度は各情報源のものです。詳しい内容と対策は、リンク先の一次情報をご確認ください。ご自身の環境に影響があるかの判断・対応のご相談はお問い合わせからどうぞ。