本文へ移動
World Security
脆弱性 DB脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
検索NeSC を見る
脆弱性 DBすべて脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
  1. World Security›
  2. #任意ファイル書き込み

#任意ファイル書き込み

3 件

脆弱性・CVE速報

AB Download Manager で閲覧中のサイトから任意の場所へファイルを書き込まれる欠陥(CVE-2026-121451): CVSS 8.8、ブラウザ連携 API の CSRF(1.11.2 未満・修正版 1.11.2)

CVE-2026-121451深刻度: 高
2026年11月7日
脆弱性・CVE速報

LobeHub Chat 1.84.26 以上 2.1.49 未満で、認証済みユーザーが任意のファイルを書き換えられる恐れ(CVE-2026-120315、CVSS v3.1 8.8): 修正版は 2.1.49

CVE-2026-120315深刻度: 高
2026年11月2日
脆弱性・CVE速報

Termix(2.9.2 以前)のファイルマネージャー transferToHost で destPath のパストラバーサル(CVE-2026-120322、CVSS v3.1 9.9): 要ログイン・遠隔から任意の場所へ書き込める可能性、コア v26.10.0 で近道を除去

CVE-2026-120322深刻度: 高
2026年11月2日

NTP は、AI と最先端技術でセキュリティの未来を支えます。

NeSC を見る →
World Security

世界の脆弱性情報を、日本の現場の言葉で。

カテゴリ脆弱性 DB脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
NTPコーポレートサイトプロダクトお問い合わせ
World Security について訂正の一覧
© NTP Inc.