CVE-2026-84409

The device's update mechanism retrieves metadata for software updates over an unencrypted HTTP connection and stores portions of that metadata for later use. A management interface subsequently returns this stored value in a JSON response, and the web interface responsible for displaying update...

CLSA-2026-1790719706 TuxCare security update for 14 packages (2 CVEs)

TuxCare rebuilt 14 packages to address 2 CVEs. Fixed in 13.5.11-tuxcare.18...

CLSA-2026-1790718594 TuxCare security update for adm-zip (1 CVE)

TuxCare rebuilt adm-zip to address 1 CVE. Fixed in 0.5.18-tuxcare.4...

CLSA-2026-1790718582 TuxCare security update for uuid (1 CVE)

TuxCare rebuilt uuid to address 1 CVE. Fixed in 2.0.3-tuxcare.1...

CVE-2020-0601

CVE-2020-0601 このスクリプトは、お使いのWindowsのバージョンに応じて、CVE-2020-0601の修正プログラムが適用されているかどうかをチェックします。 さらに、既知の脆弱性を悪用しようとする試みがあるかどうかもチェックします。 この.xmlファイルはControlUpユーザー向けです。 通常どおり、XMLファイルをScript（ベース）Actionsにインポートしてください。 すべての情報はこちらで確認できます：...

CVE-2026-84409 Lantronix G520 Series Cellular Gateway Cross-site Scripting

The device's update mechanism retrieves metadata for software updates over an unencrypted HTTP connection and stores portions of that metadata for later use. A management interface subsequently returns this stored value in a JSON response, and the web interface responsible for displaying update...

CVE-2026-84409

The Lantronix G520 Series Cellular Gateway is vulnerable to a Cross-site Scripting (XSS) flaw in its update mechanism. The device retrieves update metadata over an unencrypted HTTP connection and stores it; a management interface then returns this data in a JSON response, which the web interface ...

CVE-2026-100293

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, both the local and cloud update mechanisms apply new firmware without any cryptographic verification, relying only on basic hashing. This design allows an attacker who can reach the update routine to introduce untrusted firmware images that the...

EUVD-2026-89368

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, both the local and cloud update mechanisms apply new firmware without any cryptographic verification, relying only on basic hashing. This design allows an attacker who can reach the update routine to introduce untrusted firmware images that the...

CVE-2026-100293 Improper verification of cryptographic signature in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, both the local and cloud update mechanisms apply new firmware without any cryptographic verification, relying only on basic hashing. This design allows an attacker who can reach the update routine to introduce untrusted firmware images that the...

CVE-2026-100293 Improper verification of cryptographic signature in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, both the local and cloud update mechanisms apply new firmware without any cryptographic verification, relying only on basic hashing. This design allows an attacker who can reach the update routine to introduce untrusted firmware images that the...

CVE-2026-100293

Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4 contains a vulnerability in its local and cloud update mechanisms. The system applies new firmware without cryptographic verification , relying solely on basic hashing. This allows an attacker with network access to the update routine to inject and ...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...

CVE-2017-1000117

CVE-2017-1000117 でサーバーを立ち上げるやつ 次のコマンドを叩いてから、Webブラウザーを立ち上げて http://localhost:8088 にアクセスしてみよう！ $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World と表示されたなら、gitをアップデートしよう！脆弱だ。...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - アップデートサーバー Eclipse hawkBit は、IPベースのネットワークインフラに接続された制約のあるエッジデバイスだけでなく、より高性能なコントローラーやゲートウェイにもソフトウェアアップデートを展開するための、ドメイン非依存のバックエンドソリューションです。 ビルド: Docker: ドキュメント hawkBit ドキュメント を参照してください。 お問い合わせ hawkBit のチームとチャットしませんか？ hawkBit に問題がありますか？ GitHub issue を開いてください。...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

CVE-2026-84784

A flaw was found in OpenSSL. A remote attacker can cause a Denial of Service DoS by flooding a connection with connection identifier update requests while withholding acknowledgments. This behavior bypasses connection limits and forces the system to accumulate pending retirement frames, resulting...

Statement

声明 CVE-2021-36593 および CVE-2021-36594 に関して、私は CVE-ID を分割するリクエストのみを提出したことに言及しておきたいと思います。（2年前） CVE-IDs は、現在利用可能なアップデートがないため、今後数か月以内に公開される予定です。当分の間、公開プロセスを延期しました。...

CVE-2026-92223 Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260910 - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to update the workflow stage of inaccessible contents...

CVE-2026-92223 Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260910 - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to update the workflow stage of inaccessible contents...