رفتن به محتوا
IROSG.
CVEهای جدید و شاخص

CVE-2026-113345؛ آسیب‌پذیری تازه در Ministry of Land, Infrastructure, Transport and Tourism, Japan Electronic delivery item Inspection Support System

پرونده دفاعی CVE-2026-113345 برای Ministry of Land, Infrastructure, Transport and Tourism, Japan Electronic delivery item Inspection Support System با CVSS 8.5؛ اثر، نسخه‌های ثبت‌شده و اقدام پیشنهادی.

IRتحریریه IROSG··1 دقیقه مطالعه·103 کلمهٔ متن اصلی
CVE-2026-113345؛ آسیب‌پذیری تازه در Ministry of Land, Infrastructure, Transport and Tourism, Japan Electronic delivery item Inspection Support System
شناسهCVE-2026-113345
سازنده / محصولMinistry of Land, Infrastructure, Transport and Tourism, Japan / Electronic delivery item Inspection Support System
امتیاز شدتCVSS 8.54.0 · jpcert
افزوده‌شده به CISA KEV—

حضور در KEV یعنی شواهد بهره‌برداری در دنیای واقعی وجود دارد؛ نه اینکه هر نصب این محصول آلوده است. نسخه، پیکربندی و اطلاعیهٔ سازنده را بررسی کنید.

خلاصه دفاعی

Electronic delivery item Inspection Support System provided by Japan's Ministry of Land, Infrastructure, Transport and Tourism contains an improper file access permission vulnerability. Files in the installation folder of the application may be tampered with, resulting in arbitrary code execution.

نسخه‌ها

  • Electronic delivery item Inspection Support System: 0 [affected]

CVSS

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

اقدام دفاعی

نسخه، exposure و مسیرهای ورودی را با Advisory رسمی تطبیق دهید و fix یا mitigation سازنده را اجرا کنید. این صفحه PoC یا دستور بهره‌برداری ارائه نمی‌کند.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
CVE Program — رکورد رسمیhttps://www.cve.org/CVERecord?id=CVE-2026-113345
02
CVE Program — JSONhttps://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2026/113xxx/CVE-2026-113345.json
03
Advisoryhttps://www.ysk.nilim.go.jp/cals/
04
Advisoryhttps://jvn.jp/en/jp/JVN75668103/

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗

ادامهٔ کشف.

CVEهای جدید و شاخص ↗
نشان رسمی SonicWall PSIRTCVEهای جدید و شاخصCVE-2026-19868
امنیت سایبری

پرونده دفاعی CVE-2026-19868 در SonicOS؛ دورزدن کنترل SAML در SSLVPN

CVE-2026-19868 در سرویس SSLVPNِ SonicOS می‌تواند به دارنده اعتبارنامه یک روش احراز هویت جایگزین اجازه دهد کنترل SAML و MFA وابسته به آن را دور بزند. این گزارش، نسخه‌های آسیب‌پذیر و ثابت، تفاوت CVSS اختصاصی ۷٫۱ با امتیاز کلی ۸٫۸ advisory، وضعیت KEV در ۶ نوامبر ۲۰۲۶ و راهنمای دفاعی را بررسی می‌کند.

CVSS 7.1بخوانید
نشان رسمی مؤسسه ملی استاندارد و فناوری آمریکا (NIST) در صفحه NVDCVEهای جدید و شاخصCVE-2024-27834
امنیت سایبری

پرونده تحلیلی CVE-2024-27834؛ دورزدن Pointer Authentication در محصولات Apple و اولویت وصله

CVE-2024-27834 نقص احراز هویت نادرست در چند محصول Apple است که با پیش‌شرط توانایی خواندن و نوشتن دلخواه می‌تواند به دورزدن Pointer Authentication بینجامد. NVD نسخه‌های اصلاحی و CVSS 3.1 برابر 5.5 را ثبت کرده و CISA در ۴ نوامبر ۲۰۲۶ آن را با استناد به شواهد بهره‌برداری فعال به KEV افزوده است.

CVSS 5.5بخوانید
نشان رسمی NVD برای اطلاعات امتیازدهی آسیب‌پذیریCVEهای جدید و شاخصCVE-2026-119977
امنیت سایبری

پرونده تحلیلی CVE-2026-119977؛ TOCTOU در ارتقای هسته وردپرس

CVE-2026-119977 اجرای کد از راه دور بدون احراز هویت را در پنجرهٔ ارتقای بستهٔ کامل WordPress Core ممکن می‌کند. این پرونده تفاوت امتیاز CNA وردفنس با ارزیابی NVD، دامنهٔ نسخه‌ها، وضعیت KEV و اقدامات محتاطانهٔ دفاعی را بررسی می‌کند.

CVSS 8.1بخوانید