Matchpoint

Vulnerabilities related to Matchpoint 7

• Medium 5.1 API keys, credentials, and configuration parameters embedded in the MatchPoint APK, which can be... CVE-2026-111495 06:59
• Critical 9.1 MatchPoint Androidアプリで通信の脆弱性、認証情報が漏えいするおそれ MatchPoint Androidアプリは、TLS証明書の検証が不適切で、どの証明書も受け入れてしまう脆弱性があります。暗号化されていないHTTP通信も許されているため、通信を傍受できる攻撃者に認証情報や個人情報を読まれたり、書き換えられたりするおそれがあります。CVSSは9.1で、深刻度は緊急です。修正版の情報は確認できていないため、利用している場合は最新の情報を確認してください。 CVE-2026-111494 06:58
• High 8.7 Matchpointにおける認証不備の脆弱性、プロフィール写真が第三者に取得されるおそれ Matchpointの画像配信エンドポイントであるImages.ashxに認証と認可の不備があり、推測可能な識別子を使ってプロフィール写真を未認証の攻撃者がダウンロードできるおそれがあります。CVSS v4.0は8.7で、CWEはCWE-306です。対象の版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-111493 06:56
• High 8.6 MatchPointのAndroidアプリにSQLインジェクションの脆弱性 MatchPointのAndroidアプリで、プッシュ通知の処理部分にSQLインジェクションの脆弱性が見つかりました。攻撃者は端末内のローカルデータベースを操作し、保存された認証情報などの機密情報を読み取るおそれがあります。影響を受ける版と修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-111492 06:53
• Medium 6.9 Credentials are stored in plain text in an SQLite database and in the MatchPoint Android app's... CVE-2026-111491 06:51
• Critical 9.9 Insecure direct object reference (IDOR) vulnerability in the MatchPoint API, which relies on the ... CVE-2026-111490 06:49
• Critical 9.9 MatchPointに脆弱性7件、アプリを最新版へ更新 スポーツ施設管理プラットフォームMatchPointに、認証なしでAPIを使われ得る重大なものを含む脆弱性7件が公表されました。利用する事業者はアプリを最新版に更新し、サーバー側修正の適用状況を提供元に確認してください。 CVE-2026-111489 06:47