このサイトのレポートに掲載した脆弱性の一覧です。CVSS・悪用の確認（CISA KEV）・EPSS は NVD と FIRST から取得した値です。 絞り込みはブラウザの中だけで行い、入力した語は送信しません。
619 件
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：libwebsockets（WebSocket・MQTT の C ライブラリ。MQTT の PUBACK 処理で範囲外書き込み）
- 解消方法の情報なし
編集部：Ultralytics（Python の画像認識ライブラリ。細工したファイルや設定を読み込ませるとコードが動く、AI 関連の7件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：libwebsockets（WebSocket・MQTT の C ライブラリ。MQTT の PUBACK 処理で範囲外書き込み）
- 解消方法の情報なし
編集部：NVIDIA Megatron Bridge（LLM学習用ライブラリ）
- 解消方法の情報なし
編集部：NoMachine（リモートデスクトップ）nxwebrunner
- NoMachine のバージョンアップ
編集部：PHP（PHP2Shell：細工したリクエストでコード実行）
- 解消方法の情報なし
編集部：Grav（PHP 製 CMS、デバッガ情報から管理者パスワードを読み取れる）
- Grav のバージョンアップ
編集部：dd-trace-js（Datadog の Node.js 計測ライブラリ、細工した URL 1件で CPU が使い切られる）
- dd-trace-js のバージョンアップ
編集部：MONAI（医療画像向けの Python の AI ライブラリ。細工したバンドルを読み込むとコードが動く）
- MONAI のバージョンアップ
編集部：hydra-core（Python の設定管理ライブラリ、悪意ある設定を読むと任意のコードが動く）
- 解消方法の情報なし
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- Asterisk のバージョンアップ
編集部：PHP（PHP2Shell：細工したリクエストでコード実行）
- PHP のバージョンアップ
編集部：XWiki の xwiki-pro-macros（社内 Wiki の拡張。ページを編集できる利用者が任意のコードを実行できる）
- 解消方法の情報なし
編集部：Atlantis（Terraform を Pull Request から自動実行するツール、ワークスペース名経由のコマンド注入）
- Atlantis のバージョンアップ
編集部：CKEditor 5（Web のリッチテキストエディタ、細工した内容で任意の JavaScript が動く）
- CKEditor 5 のバージョンアップ
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
編集部：rembg（Python の背景除去ライブラリ、API 経由で悪意あるモデルを置かれ任意ファイルを読まれる）
- rembg のバージョンアップ
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici のバージョンアップ
編集部：Mautic 7系（キャンペーンインポートからのコード実行ほか6件）
- mautic/core のバージョンアップ
編集部：FileBrowser Quantum（セルフホストのファイル管理 Web、シンボリックリンク経由で範囲外のファイルが読める）
- FileBrowser Quantum のバージョンアップ
編集部：Rust の ZIP ライブラリ zip2（展開時のファイル名すり替え）
- zip2 のバージョンアップ
編集部：MLflow（機械学習の実験・モデル管理基盤、API 経由でサーバー上のファイルが読める）
- MLflow のバージョンアップ
編集部：agno（Python の AI エージェント基盤、FunctionCall から任意コード実行）
- 解消方法の情報なし
編集部：Agno（Python の AI エージェント基盤。PandasTools が、モデルの指定した関数名をそのまま実行する）
- 解消方法の情報なし
編集部：open（Node.js の URL・ファイルを開く npm パッケージ）。細工した URL で Windows と WSL の PowerShell コードが動く
- 解消方法の情報なし
編集部：jackson-databind（Java の JSON 変換ライブラリ。型の検証をすり抜けて、攻撃者が選んだクラスを作らせられる）
- 解消方法の情報なし
編集部：PhpSpreadsheet（PHP の Excel・ODS 読み書きライブラリ、細工した ODS でメモリを使い切る）
- 解消方法の情報なし
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- 解消方法の情報なし
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：AWS aws-c-mqtt（AWS 製の MQTT 通信ライブラリ。MQTT 3.1.1 互換アダプタが過大なサイズでメモリを確保し、クライアントが停止する）
- aws-c-mqtt のバージョンアップ
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：Laravel（PHP のフレームワーク。API トークン認証が突破され、他人として認証される）
- 解消方法の情報なし
編集部：MCP TypeScript SDK（AI エージェント向け MCP サーバーを作る公式部品、HTTP 公開時に巨大なリクエストで止められる）
- 解消方法の情報なし
編集部：Echo（Go の Web フレームワーク。WebSocket のプロキシ経由で、Echo 側の認証・認可をすり抜けられる）
- Echo のバージョンアップ
編集部：Netty（Java）netty-handler：SNIごとのクライアント証明書認証をすり抜けられる
- netty-handler 4.1系 のバージョンアップ
- netty-handler 4.2系 のバージョンアップ
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：Brotli（圧縮データの展開ライブラリ。Node.js・Python などが同梱。細工した圧縮データでメモリが壊され、コードが動く）
- Node.js のバージョンアップ
編集部：EDK II の PXE ドライバ（サーバーのネットワーク起動を担うファームウェア部品。OS より前の段階でコードが動く）
- 解消方法の情報なし
編集部：Better Auth（TypeScript 向けの認証ライブラリ。Magic Link と OAuth の併用でセッションを奪える）
- better-auth のバージョンアップ
編集部：Seroval：デシリアライズの検証回避（GitHub 評価 High、7.3）
- seroval のバージョンアップ
編集部：Fleet（ソフトウェアのアンインストール処理でコマンド実行）
- fleetdm/fleet のバージョンアップ
編集部：Burrito（偽の Webhook で Terraform を実行させられる）
- Burrito のバージョンアップ
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
編集部：MONAI（Python の医用画像 AI ライブラリ、細工した DICOM でサーバー停止・推論結果の破損）
- 解消方法の情報なし
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- 解消方法の情報なし
編集部：Next.js（App Router の use cache 関数。ログインなしでコードを実行される）
- 解消方法の情報なし
編集部：AWS API MCP Server（AWS の API を AI から操作する MCP サーバー、OAuth のトークン宛先を検証しない）
- AWS API MCP Server のバージョンアップ
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- Asterisk のバージョンアップ
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
編集部：MLflow（AI モデルの実験・運用管理ソフト。許可されたモジュールの配下に置いたコードを読み込んで実行できる）
- MLflow のバージョンアップ
編集部：AWS CDK の Redshift 拡張（aws-redshift-alpha。細工した値でデプロイ時の SQL が書き換わる）
- AWS CDK aws-redshift-alpha のバージョンアップ
編集部：Linux カーネル（NVD に新規登録された修正）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: validate transport header presence in set_ipv6_addr When executing IPv6 address rewrite actions on IPv6 fragment…
編集部：Linuxカーネル ksmbd（SMBサーバー）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix heap out-of-bounds write in krb5_authenticate() In krb5_authenticate(), out_len is calculated to determine available he…
編集部：Linux カーネルの TCP（IPv4）。子ソケットの経路オプションを即時に解放し、use-after-free が起きる
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the chi…
編集部：ヤマハ製ルーター NWR100（ログインなしで OS コマンドを実行される）
- 解消方法の情報なし
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the aff…
編集部：Microsoft のクラウド2件（Azure・Entra）
- 解消方法の情報なし
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
編集部：Gravity Forms：List フィールドの保存型 XSS（7.2）
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via List Field in all versions up to, and including, 3.1.2 due to insufficient input sanitization and output escapin…
編集部：EDK II の PXE ドライバ（サーバーのネットワーク起動を担うファームウェア部品。OS より前の段階でコードが動く）
- 解消方法の情報なし
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of thi…
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
- GitLab のバージョンアップ（推定）
製品：GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthen…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in hackney_conn in benoitc hackney allows a malicious HTTP server to exhaust client memory via an oversized or highly compressed resp…
編集部：librsvg が XInclude と重複エンティティ宣言を含む SVG で解放済みメモリを使う（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in librsvg. When processing an SVG document containing nested XML inclusions (Xincludes) with duplicate entity declarations, a use-after-free error can occur. This vulnerability arise…
編集部：NEX-Forms（WordPress）：保存型 XSS（7.2）
- 解消方法の情報なし
The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'type' parameter in all versions up to, and including, 9.3.2 due to insuff…
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
Authlib (v1.7.2 and below) contains a signature verification bypass vulnerability. The JsonWebSignature.deserialize_json() method accepts a JSON Serialization JWS object and returns the payload as suc…
編集部：Flatpak（悪意あるリポジトリ経由でホスト上のファイルを書き換えられる）
- 解消方法の情報なし
A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extract_extra_data(). On system installs, the write happens as roo…
編集部：gcc・libstdc++ のアラインメント付き operator new の整数オーバーフロー
- 解消方法の情報なし
A flaw was found in libstdc++. An integer overflow can occur when processing large inputs to the aligned operator new in the C++ library. This vulnerability could lead to an undersized memory allocati…
編集部：rpcbind。未知の RPC 要求の大量送信でメモリ・CPU を使い続ける
- 解消方法の情報なし
A flaw was found in rpcbind. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service (DoS) by sending a large number of unique requests. The rpcbind service records p…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- WatchGuard Fireware OS のバージョンアップ
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buf…
編集部：IBM Langflow OSS（AI ワークフローを画面上で組み立てる Python 製ソフト）。認証なしの OS コマンド実行 9.8 と、コード実行 9.9 が3件
- IBM Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication.
編集部：Google Cloud MCP Toolbox for Databases
- 解消方法の情報なし
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attack…
編集部：Google Cloud Application Integration の信頼できないデータの復元
- 解消方法の情報なし
A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker…
編集部：OpenShift insights-operator-gather の ClusterRole でクラスタ全体の Secret が読める
- 解消方法の情報なし
The `insights-operator-gather` ClusterRole grants the operator's service account read access to secrets in the core API group with no namespace or resourceNames restriction — therefore, access to ever…
編集部：Ansible Operator Plugins の Jinja2 テンプレートインジェクション（Red Hat 評価 8.5）
- 解消方法の情報なし
A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit a Jinja2 template injection vulnerability by crafting malicious custom resource (CR) specification values. Th…
編集部：Qode Membership（WordPress、ログイン回避）
- 解消方法の情報なし
The Qode Membership plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 2.0.6.2 via the qode_membership_check_facebook_user AJ…
編集部：MemberPress（WordPress の会員制サイト用プラグイン。nonce を省くだけで検査が飛ばされ、メールアドレスを書き換えられる）
- 解消方法の情報なし
The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fiel…
編集部：Delinea Privilege Manager（Windows）。エージェントの欠陥で LocalSystem 権限のコード実行
- 解消方法の情報なし
製品：Privilege Manager（Windows）
Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute arbitrary code as LocalSystem.
編集部：OpenShift の CRI-O。悪意あるチェックポイントから作った Pod が権限を引き継ぐ
- 解消方法の情報なし
A vulnerability in CRI-O checkpoint restore allows a user who can create a pod from a malicious checkpointed container to bypass the destination Kubernetes security context. The restored process may r…
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An improper access control vulnerability in the IPC communication between TeamViewer Full Client or Host prior to version 15.83 and the Remote Management Monitoring component prior to version 26.10.1 …
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An out-of-bounds write vulnerability in the screen-image decoder of TeamViewer Full Client for Linux and macOS prior to version 15.83 allows a remote attacker to execute arbitrary code by supplying cr…
編集部：OpenShift openshift-ansible インストーラー：リモートスクリプトを検証なしで取得して実行（Red Hat 暫定 7.4）
- 回避策（設定変更など）
A flaw was found in openshift-ansible. The installer container's `run` script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performi…
編集部：Oracle WebLogic Server（ログイン不要の乗っ取りほか3件）
- 解消方法の情報なし
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily …
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
Improper Restriction of XML External Entity Reference vulnerability in Apache Camel Saxon component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.2. XQueryB…
編集部：Progress WS_FTP Server：OS コマンドインジェクション 9.9
- 解消方法の情報なし
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- 解消方法の情報なし
A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, …
編集部：Gravity Forms：エンティティ符号化で wp_kses_post() をすり抜ける認証なしの保存型 XSS（7.2）
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values in all versions up to, and including, 3.1.1 …
編集部：Formidable Forms（WordPress フォームプラグイン）6.35 以前。Subscriber 以上の認証済みユーザーが任意のプラグインをインストールできる
- 解消方法の情報なし
The Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More plugin for WordPress is vulnerable to Arbitrary Plugin Installation in all versions up to, and including, 6…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- 解消方法の情報なし
An unrecovered panic in the event stream header decoder in Amazon AWS SDK for Go v2 before release-2026-03-23 might allow an unauthenticated remote actor to terminate the consuming application process…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- projen のバージョンアップ
Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a de…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- projen のバージョンアップ
Relative path traversal in the generated file manifest cleanup component in projen before 0.101.37 might allow context-dependent attackers to recursively delete files and directories outside the proje…
編集部：RESTEasy。CorsFilter が全オリジン許可の設定で Origin を反映する
- 解消方法の情報なし
A flaw was found in RESTEasy's CorsFilter, which, when configured to allow all origins ("*"), reflects the request's Origin header back in the Access-Control-Allow-Origin response together with Access…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- AWS Systems Manager Agent のバージョンアップ
- 回避策（設定変更など）
A server-side request forgery issue due to improper validation of equivalent address representations in the port forwarding to remote hosts functionality in Amazon AWS Systems Manager Agent (SSM Agent…
編集部：X.Org X Server・XWayland（Linux の画面表示基盤、XKB の二重解放）
- 解消方法の情報なし
A double free in XKB SetGeometryin X.Org X Server before 21.1.25 and X Wayland before 24.1.14 could be used by attached clients to cause a crash or potentially code in the x server context.
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- AWS Security Agent プラグイン のバージョンアップ
- AWS Security Agent MCPサーバー のバージョンアップ
- 回避策（設定変更など）
A missing S3 bucket ownership verification in the AWS Security Agent MCP server before 0.2.0 version might allow remote attackers to obtain the private source archive of a scanned workspace, including…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- AWS Security Agent プラグイン のバージョンアップ
- AWS Security Agent MCPサーバー のバージョンアップ
- 回避策（設定変更など）
A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scann…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- 解消方法の情報なし
An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operati…
編集部：Oracle WebLogic Server の認証なし HTTP 経由のデータ改変・閲覧（Oracle 評価 9.1）
- 解消方法の情報なし
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily …
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 4.2.1 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through 8.12.1, the client process crashes when a TLS 1.2 server renegotiates after the …
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 be…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 1…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from …
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：flatpak-builder が use-git-am 時に Git フックを無効化せずコードが動く（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in flatpak-builder where Git hooks are not disabled when applying patch sources with use-git-am: true. An attacker who can provide a malicious source containing a Git post-applypatch …
編集部：Microsoft Edge（Chromium 版、細工したページを開くとコードが動く2件）
- 解消方法の情報なし
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- awslabs.mysql-mcp-server のバージョンアップ
Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach fi…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- 解消方法の情報なし
An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server before version 1.1.7 might allow an unauthenticated actor to modify data beyond the read-…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- Amazon ion-java のバージョンアップ
Improper handling of highly compressed data in Amazon ion-java before 1.12.1 might allow remote attackers to cause a denial of service via a crafted compressed Ion document that expands to an arbitrar…
編集部：Google Cloud Run MCP（バケット名の横取り）
- Google Cloud Run MCP のバージョンアップ
Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate dat…
編集部：Google Cloud の Firebase Authentication・Identity Platform（iOS）。悪意あるバンドル ID による XSS（8.7）
- 解消方法の情報なし
A Cross-Site Scripting (XSS) (CWE-79) vulnerability in the auth/handler in Google Cloud Identity Platform and Firebase Authentication versions prior to 2026-08-14 on iOS allows an unauthenticated remo…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- ai.djl:api（Deep Java Library） のバージョンアップ
- 回避策（設定変更など）
An integer overflow in the tensor buffer validation component in Amazon Deep Java Library (DJL) from 0.13.0 through 0.36.0 on all platforms might allow a remote unauthenticated actor to obtain informa…
編集部：n8n の式サンドボックスの回避。スプレッド等の位置の識別子がプロセスのグローバルに解決され、ホストオブジェクトが書き換わる
- n8n 2.36 系 のバージョンアップ
- n8n 2.35 系以前 のバージョンアップ
- n8n（n8n） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：n8n（n8n）
n8n versions before 2.36.2 contain an expression sandbox bypass vulnerability where free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals.…
編集部：Pie Register Premium（WordPress の会員登録プラグイン。ログインなしで実行可能なファイルを置ける）
- 解消方法の情報なし
The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugi…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- OpenSearch Dashboards のバージョンアップ
Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript i…
編集部：Red Hat JBoss EAP 7・8（Java のアプリケーションサーバー。-secmgr 付きで、リモートのクラスを読み込まされる）
- 解消方法の情報なし
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate a…
編集部：Progress WS_FTP Server：認証なしで管理者の認証情報に届く 10.0
- 解消方法の情報なし
製品：WS_FTP Server (Windows)
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including …
編集部：Microsoft のクラウド2件（Azure・Entra）
- 解消方法の情報なし
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
編集部：Microsoft Edge（Chromium 版、細工したページを開くとコードが動く2件）
- 解消方法の情報なし
Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
編集部：Oracle WebLogic Server（ログイン不要の乗っ取りほか3件）
- 解消方法の情報なし
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affec…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- Hitachi HiRDB Server Version 10（Windows） のバージョンアップ
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Add…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Origin Validation Error Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additio…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Addi…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
OS Command Injection Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Add…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server wit…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRD…
編集部：Teltonika RUTOS・TSWOS：認証なしで Lua 関数を直接呼べ、OS コマンド実行に至りうる（9.4）
- 解消方法の情報なし
製品：RUTOS、TSWOS
In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly c…
編集部：Python の NLTK。モデル成果物の API のパストラバーサル（8.3）
- nltk（nltk） のバージョンアップ（推定）
製品：nltk（nltk）
NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write …
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
The Object Transfer Service server builds its Object Action Control Point (OACP) response indication in oacp_ind_send() (subsys/bluetooth/services/ots/ots_oacp.c). Before this fix the four-byte Checks…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successf…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could all…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could all…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful explo…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
A vulnerability was identified in code-projects Simple Inventory System 1.0. This vulnerability affects unknown code of the file /InventoryManagement/edit.php. The manipulation of the argument ID lead…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outsi…
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
boneIO black_debian_images gives the boneio service account excessive privileges, including full passwordless sudo access and membership in the docker group. A local attacker who compromises the bonei…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job M…
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
- asyncos（cisco） のバージョンアップ（推定）
製品：asyncos（cisco）
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating syst…
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
- Cisco ASA のバージョンアップ（推定）
- secure firewall threat defense（cisco） のバージョンアップ（推定）
製品：Cisco ASA、secure firewall threat defense（cisco）
A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthen…
編集部：Google Chrome Input の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in Input in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome FileSystem のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security s…
編集部：Google Chrome Network のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security seve…
編集部：Google Chrome FileSystem の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome CacheStorage のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to read memory via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome Autofill のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome FileSystem の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome MediaStream のメモリ破損（Chromium 重大度 Critical）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in MediaStream in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: C…
編集部：WordPress プラグイン Kirki（低権限から管理者乗っ取り）
- 解消方法の情報なし
The Kirki plugin for WordPress is vulnerable to Privilege Escalation via PHP Object Injection in all versions up to, and including, 6.2.5 via deserialization of untrusted input through the 'get-single…
編集部：OpenShift コンソールが Helm チャートの URL を検証しない SSRF
- 解消方法の情報なし
A flaw was found in the OpenShift console. An authenticated console user can exploit a Server-Side Request Forgery (SSRF) vulnerability by providing a specially crafted Helm chart URL without proper v…
編集部：Netty（Java）netty-handler：SNIごとのクライアント証明書認証をすり抜けられる
- netty-handler 4.1系 のバージョンアップ
- netty-handler 4.2系 のバージョンアップ
- netty（netty） のバージョンアップ（推定）
製品：netty（netty）
Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Fina and 4.2.17.Final, io.netty.handler.ssl.SslClientHelloHandler#decode checks the wrong offset before reading t…
編集部：libxml2 の Python 連携で細工した XML による二重解放（Red Hat 評価 8.5）
- 解消方法の情報なし
A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD) w…
編集部：n8n：式のサンドボックスを抜けてホストでコマンドが動く
- n8n 2.31 系 のバージョンアップ
- n8n 2.32 系 のバージョンアップ
- n8n（n8n） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：n8n（n8n）
n8n before 2.31.5 and before 2.32.1 contain a sandbox escape vulnerability in expression evaluation. An authenticated user with permission to create or modify workflows can craft expressions using arr…
編集部：NLnet Labs Routinator（RPKI 検証ソフトの欠陥7件）
- NLnet Labs Routinator のバージョンアップ
When Routinator encounters an RRDP notification file with gaps in the delta entries, it is still accepted and parsed, potentially leading to missing data. If it encounters too many delta entries it ma…
編集部：matlab-mcp-server（scriptPath 経由のパストラバーサル）
- 解消方法の情報なし
A flaw has been found in WilliamCloudQi matlab-mcp-server up to ab88f6b9bf5f36f725e8628029f7f6dd0d9913ca. The affected element is the function generate_matlab_code/execute_matlab_code of the file src/…
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
Use of hard-coded cryptographic key vulnerability in Johnson Controls Kantech Entrapass allows Padding Oracle Crypto Attack. This issue affects Kantech Entrapass: before 9.20.
編集部：libkcapi。AIO 処理の異常終了後、カーネルが出力バッファへ書き込む
- libkcapi（smuellerdd） のバージョンアップ（推定）
製品：hardened images（redhat）、openshift container platform（redhat）、libkcapi（smuellerdd）、Red Hat Enterprise Linux
Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all submitted IOCBs are drained, allowing later kernel writes into caller-owned output b…
編集部：MLflow AI Gateway：api_base の SSRF（ZDI-26-847、7.7）
- MLflow のバージョンアップ
MLflow's AI Gateway accepts an auth_config.api_base value when creating a gateway secret (mlflow/server/handlers.py, _create_gateway_secret) with no validation of scheme, host, or IP range; the value …
編集部：radare2-mcp（MCP サーバー）。jsonrpc のパラメータ経由で OS コマンドが動く
- radare2 mcp server（radare） のバージョンアップ（推定）
製品：radare2 mcp server（radare）
radare2-mcp version 1.6.0 and earlier contains an os command injection vulnerability that allows remote attackers to execute arbitrary commands by bypassing the command filter through shell metacharac…
編集部：rtMedia（WordPress用プラグイン）4.7.11以前
- rtMedia のバージョンアップ
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Inject…
編集部：Meow Apps AI Engine（WordPress）の CSRF
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in Meow Apps AI Engine ai-engine allows Cross Site Request Forgery.This issue affects AI Engine: from n/a through 3.8.8.
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
編集部：Vertiv Avocent ACS8000（コンソールサーバー）
- 解消方法の情報なし
The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set…
編集部：NVIDIA NeMo Agent Toolkit（認証なしで操作できる欠陥）
- 解消方法の情報なし
NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue. A successful exploit of this vulnerability might lead to data tampering, denial of service and inf…
編集部：NVIDIA NeMo Agent Toolkit（認証なしで操作できる欠陥）
- 解消方法の情報なし
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tamperin…
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure.
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusion of functionality from an untrusted control sphere. A succ…
編集部：cert-manager。名前空間の利用者が ACME Challenge を直接作り、ClusterIssuer の DNS01 の制限を迂回できる
- cert-manager 1.19 のバージョンアップ
- cert-manager 1.20 のバージョンアップ
- cert-manager（linuxfoundation） のバージョンアップ（推定）
製品：cert-manager（linuxfoundation）
cert-manager adds certificates and certificate issuers as resource types in Kubernetes clusters, and simplifies the process of obtaining, renewing and using those certificates. From 1.18.0 until 1.19.…
編集部：WordPress AjaxLoadMore Cache：未認証のリモートコード実行 10.0
- 解消方法の情報なし
製品：AjaxLoadMore Cache (WordPress)
Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions.
編集部：WeGIA。医療記録の文字列が無害化されず保存型 XSS になる
- 解消方法の情報なし
WeGIA is a web manager for charitable institutions. Prior to 3.8.7, a stored cross-site scripting vulnerability in `saude/historico_prontuarios.php` arises because the `textoProntuario` field accepts …
編集部：SOCFortress CoPilot。アップロードしたレポートテンプレートがサンドボックスなしの Jinja2 で動く
- 解消方法の情報なし
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, in the reported deployment, case-report templates uploaded by `customer_user`, …
編集部：WeGIA。所有権確認と CSRF 対策がなく、他人の個人情報・医療記録を操作できる
- 解消方法の情報なし
WeGIA is a web manager for charitable institutions. Prior to the advisory's stated patched version 3.8.7, the `/controle/control.php` dispatch endpoint accepts attacker-controlled `nomeClasse`, `metod…
編集部：Lightdash。認証なしの dbt Cloud Webhook でパストラバーサル
- 解消方法の情報なし
Lightdash is an open source business intelligence platform. In affected versions through 0.3213.0, the dbt Cloud webhook `POST /api/v1/projects/{projectUuid}/dbt-cloud/webhook` has no authentication m…
編集部：docat。アップロード API がファイルの種類と配置先を検証しない
- 解消方法の情報なし
Docat is a tool for hosting versioned static documentation. In the affected implementation, an arbitrary file upload vulnerability in the `Upload API` arises because the API does not validate the `upl…
編集部：Cloud Foundry Cloud Controller。nginx 設定で /internal/v3/ の遮断が漏れ、ステージングのコールバックを偽装できる
- 解消方法の情報なし
製品：Cloud Controller
The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the st…
編集部：nuxt-ollama（Nuxt 用の Ollama 連携モジュール。クラウド用 API キーが公開設定として HTML に出て、ログインなしで見える）
- 解消方法の情報なし
Nuxt Ollama integrates the official Ollama JavaScript library into Nuxt applications. Prior to 1.3.1, `src/module.ts` unconditionally merges all module options, including a configured cloud `api_key`,…
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to au…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, the database restoration feature fails to enforce or validate file paths. A user with admi…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters …
編集部：Cronicle（Node.js 製のジョブスケジューラ。一般ユーザーが root を含む任意のユーザーとしてジョブを動かせる）
- 解消方法の情報なし
Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.121, a non-administrator user or scoped API key with `create_events` and `run_events` privileges can i…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to version 4.5.0, `maj.php` reflects the `forcemaj` parameter without adequate escaping when installation files remain accessible. Remov…
編集部：GLib：悪意ある D-Bus サーバーによるパストラバーサルでのファイル読み取り（NVD 7.5、Red Hat 5.9）
- glib（gnome） のバージョンアップ（推定）
製品：glib（gnome）、Red Hat Enterprise Linux
A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A maliciou…
編集部：GLib：g_key_file_get_locale_string_list の1バイト範囲外読み取り（NVD 8.6、Red Hat 7.3）
- glib（gnome） のバージョンアップ（推定）
製品：glib（gnome）、Red Hat Enterprise Linux
A flaw was found in GLib. An off-by-one error can occur in the g_key_file_get_locale_string_list function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out…
編集部：Hugging Face Datasets
- 解消方法の情報なし
Hugging Face Datasets through 5.1.0 contains an insecure deserialization vulnerability that allows attackers to execute arbitrary Python code by crafting a malicious pickle file loaded through the dep…
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- 解消方法の情報なし
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 22.8-cert3, an authenticated attacker with read-onl…
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- 解消方法の情報なし
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, a NULL pointer dereference…
編集部：gnutls：PKCS#11 の RSA 鍵を使うサーバーで短い premaster secret によるヒープ読み出し超過（8.2、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a shor…
編集部：OpenShift oauth-server。Accept-Language の解析で認証なしの CPU 枯渇
- 解消方法の情報なし
A flaw was found in openshift/oauth-server. The OAuth login and error page endpoints pass the unauthenticated Accept-Language header to golang.org/x/text/language.ParseAcceptLanguage() without input v…
編集部：OpenEMR：Syndromic Surveillance の SQL インジェクション（8.8）
- 解消方法の情報なし
OpenEMR before 8.5.0 contains an authenticated SQL injection vulnerability in the Syndromic Surveillance module that allows users with Clinician-level privileges to read and modify arbitrary database …
編集部：Adobe Connect（Web 会議のデスクトップ・モバイルアプリ、悪意ある URL でコード実行）
- Adobe Connect のバージョンアップ
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker co…
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
- i/o events（adobe） のバージョンアップ（推定）
製品：commerce（adobe）、commerce b2b（adobe）、magento（adobe）、i/o events（adobe）
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining ele…
Linux Kernel Missing Initialization of a Variable Vulnerability
- Red Hat Enterprise Linux kernel のバージョンアップ
- Linux カーネル のバージョンアップ（推定）
- simatic s7-1500 cpu 1518-4 pn/dp mfp firmware（siemens） のバージョンアップ（推定）
- openshift container platform（redhat） のバージョンアップ（推定）
製品：Linux カーネル、simatic s7-1500 cpu 1518-4 pn/dp mfp firmware（siemens）、openshift container platform（redhat）、Red Hat Enterprise Linux、enterprise linux aus（redhat）、enterprise linux eus（redhat） ほか 2 件
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from …
編集部：OpenAM。CDSSO サーブレットがセッショントークンを攻撃者指定の URL へ送る
- 解消方法の情報なし
Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the `Cross-Domain Single Sign-On` (`CDSSO`) servlet allows a logged-in user's raw OpenAM session token to be POSTed t…
編集部：XWiki の xwiki-pro-macros（社内 Wiki の拡張。ページを編集できる利用者が任意のコードを実行できる）
- 解消方法の情報なし
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly escape the included pa…
編集部：Vim の netrw プラグインの任意 Vim スクリプト実行（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in Vim's netrw plugin. A crafted filename containing quote characters and expression fragments can break out of the quoted context during mark/unmark operations, allowing arbitrary Vi…
編集部：gnutls：過大な SAN を含む証明書の検証が Common Name の確認に戻る（8.2、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field…
編集部：gnutls（TLS ライブラリ）。Red Hat が 7.1 と評価。RHEL 6〜10 に影響
- 解消方法の情報なし
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Al…
編集部：gnutls：除外型の名前制約のみの CA で許可型の名前制約が無視される（7.4、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in gnutls. This vulnerability occurs because permitted name constraints were incorrectly ignored when previous Certificate Authorities (CAs) only had excluded name constraints. A remo…
Broadcom VMWare ESX Insufficient Logging Vulnerability
- VMware ESX のバージョンアップ
- VMware ESXi のバージョンアップ（推定）
製品：VMware ESXi
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
編集部：Spring gRPC（拒否された ID が次のリクエストに残る）
- Spring gRPC のバージョンアップ
製品：spring grpc（vmware）
When an authenticated user is denied access to a gRPC method, their authenticated identity remains bound to the gRPC worker thread and can be inherited by a subsequent unauthenticated request on the s…
編集部：JetEngine（WordPress）：SQL インジェクション（8.5）
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a throug…
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
- 解消方法の情報なし
製品：peoplesoft enterprise peopletools（oracle）
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploita…
編集部：agno（Python の AI エージェント基盤、FunctionCall から任意コード実行）
- agno（agno） のバージョンアップ（推定）
製品：agno（agno）
Agno versions prior to 2.3.24 contain an arbitrary code execution vulnerability in the model execution component that allows attackers to execute arbitrary Python code by manipulating the field_type p…
編集部：Fleet（ソフトウェアのアンインストール処理でコマンド実行）
- fleetdm/fleet のバージョンアップ
- fleet（fleetdm） のバージョンアップ（推定）
製品：fleet（fleetdm）
Fleet is open source device management software. Prior to 4.81.1, a command injection vulnerability in Fleet's software installer pipeline allows an attacker to achieve arbitrary code execution as roo…
編集部：Undertow の HTTP リクエストスマグリング（\r\r\r 終端。NVD 9.1）
- 解消方法の情報なし
製品：build of apache camel - hawtio（redhat）、build of apache camel for spring boot（redhat）、data grid（redhat）、fuse（redhat）、jboss enterprise application platform（redhat）、jboss enterprise application platform expansion pack（redhat） ほか 3 件
A flaw was found in Undertow. A remote attacker can exploit this vulnerability by sending `\r\r\r` as a header block terminator. This can be used for request smuggling with certain proxy servers, such…
編集部：Dovecot（IMAP の NOOP コマンドでメモリを使い切らせる）
- OX Dovecot Pro のバージョンアップ
- Dovecot のバージョンアップ
製品：dovecot（dovecot）、dovecot（open-xchange）
Sending "NOOP (((...)))" command with 4000 parenthesis open+close results in ~1MB extra memory usage. Longer commands will result in client disconnection. This 1 MB can be left allocated for longer ti…
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure and data tampe…
編集部：NVIDIA Megatron Bridge（LLM学習用ライブラリ）
- nemo megatron bridge（nvidia） のバージョンアップ（推定）
製品：nemo megatron bridge（nvidia）
NVIDIA Megatron Bridge for Linux contains a vulnerability where an attacker could cause improper validation of allowed inputs. A successful exploit of this vulnerability might lead to code execution, …
編集部：Spring AI（Neo4j ベクトル検索のフィルターに Cypher インジェクション）
- Spring AI のバージョンアップ
製品：spring ai（vmware）
Spring AI's spring-ai-neo4j-store contains a Cypher injection vulnerability in Neo4jVectorFilterExpressionConverter. When a user-controlled string is passed as a filter expression key in Neo4jVectorFi…
編集部：Delta Electronics UFC500。POST・PUT で認証を確認せず、再起動や設定変更ができる（8.7）
- 解消方法の情報なし
The web server does not check authentication on POST or PUT. An unauthenticated attacker can reboot the charger; by brute-forcing the configid, they can also set the service password and then change a…
編集部：Delta Electronics UFC500。WebUI に5種類の初期パスワードが平文で残る（8.4）
- 解消方法の情報なし
The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.
編集部：Delta Electronics UFC500。初期パスワードがシリアル番号から導出される（8.7）
- 解消方法の情報なし
Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can …
Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
- Cisco Catalyst SD-WAN のバージョンアップ
- catalyst sd-wan manager（cisco） のバージョンアップ（推定）
- sd-wan vbond orchestrator（cisco） のバージョンアップ（推定）
- sd-wan vsmart controller（cisco） のバージョンアップ（推定）
製品：catalyst sd-wan manager（cisco）、sd-wan vbond orchestrator（cisco）、sd-wan vsmart controller（cisco）
A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, …
編集部：TP-Link Omadaゲートウェイ（OpenVPNサーバー機能）
- ER605 v2 のバージョンアップ
- ER7206 v2 のバージョンアップ
- ER8411 v1 のバージョンアップ
- er7212pc firmware（tp-link） のバージョンアップ（推定）
- er605 firmware（tp-link） のバージョンアップ（推定）
- er605w firmware（tp-link） のバージョンアップ（推定）
- er7206 firmware（tp-link） のバージョンアップ（推定）
- er7406 firmware（tp-link） のバージョンアップ（推定）
- er707-m2 firmware（tp-link） のバージョンアップ（推定）
- er7412-m2 firmware（tp-link） のバージョンアップ（推定）
- er8411 firmware（tp-link） のバージョンアップ（推定）
- er706w firmware（tp-link） のバージョンアップ（推定）
- er706w-4g firmware（tp-link） のバージョンアップ（推定）
- er706wp-4g firmware（tp-link） のバージョンアップ（推定）
- er703wp-4g-outdoor firmware（tp-link） のバージョンアップ（推定）
- er603wp-4g-outdoor firmware（tp-link） のバージョンアップ（推定）
- er701-5g-outdoor firmware（tp-link） のバージョンアップ（推定）
- dr3220v-4g firmware（tp-link） のバージョンアップ（推定）
- dr3650v firmware（tp-link） のバージョンアップ（推定）
- dr3650v-4g firmware（tp-link） のバージョンアップ（推定）
- dr3150 firmware（tp-link） のバージョンアップ（推定）
製品：er7212pc firmware（tp-link）、er605 firmware（tp-link）、er605w firmware（tp-link）、er7206 firmware（tp-link）、er7406 firmware（tp-link）、er707-m2 firmware（tp-link） ほか 12 件
A pre-authentication OS command injection vulnerability has been identified in Omada gateways configured to operate as an OpenVPN Server due to insufficient validation of client-supplied data during O…
編集部：Rank Math SEO（WordPress の SEO プラグイン。REST API でデータを復元する際に PHP オブジェクトを注入される）
- 解消方法の情報なし
The Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.276 via deserialization of untrusted inpu…
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- AWS Advanced JDBC Wrapper のバージョンアップ
- advanced jdbc wrapper（amazon） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：advanced jdbc wrapper（amazon）
Improper restriction of XML external entity references in the RemoteQueryCachePlugin in AWS Advanced JDBC Wrapper 3.3.0 through 4.2.0 might allow an actor with write access to the shared cache infrast…
編集部：CRI-O のチェックポイント復元でメタデータ検証が甘く、ホストのファイルシステムを操作できる（Red Hat 評価 8.0）
- 解消方法の情報なし
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore …
編集部：qemu-kvm の Guest Agent。シンボリックリンク処理の不備でローカルの非特権ユーザーが root を取れる
- 解消方法の情報なし
A flaw was found in the QEMU Guest Agent (qga). A local unprivileged user can exploit a vulnerability in the guest-ssh-add-authorized-keys command handler by manipulating symbolic links. This can occu…
編集部：LM Studio のモデルダウンローダーのパストラバーサル
- LM Studio のバージョンアップ
LM Studio before 0.4.22+1 contains a path traversal vulnerability in the model downloader's resolveDownloadRequest that allows attackers to write files outside the models directory using backslash-sep…
編集部：Flowise のサンドボックス脱出による OS コマンド実行
- 解消方法の情報なし
Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to execute OS commands by abusing allowlisted langchain and mammoth modules when ALLOW_BUILTIN_DEP=true. A…
編集部：pybars4 のテンプレート経由のコード実行
- 解消方法の情報なし
pybars4 through 0.9.13 contains a code injection vulnerability in pybars/_compiler.py that allows attackers to execute Python code via unescaped bracketed path segments in Handlebars templates. Attack…
編集部：pybars3 のテンプレート経由のコード実行
- 解消方法の情報なし
pybars3 through 0.9.7 contains a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments. Attackers can supply Han…
編集部：Paperclip の実行ワークスペース経由のコマンド実行
- @paperclipai/server のバージョンアップ
Paperclip 2026.403.0 before 2026.416.0 contains a remote code execution vulnerability that allows agent API key holders to set cleanupCommand and teardownCommand via PATCH /api/execution-workspaces/:i…
編集部：LMDeploy の /update_weights 経由の認証なしコード実行
- 解消方法の情報なし
InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights en…
編集部：MuseBot の固定の署名キー
- 解消方法の情報なし
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. A…
編集部：OpenDeepWiki の固定の署名鍵
- 解消方法の情報なし
OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge administrator tokens using the publicly known Jwt:SecretKey in appsettings…
編集部：SQLite CLI の .recover 出力経由のコマンド実行
- 解消方法の情報なし
SQLite command-line shell through 3.54.1 contains a command injection vulnerability in the .recover command that emits attacker-planted dot-commands stored in sqlite_schema.sql values verbatim. Attack…
編集部：MONAI の細工した作業フォルダ経由のコード実行
- 解消方法の情報なし
MONAI from 1.6.0 before 1.6.1 contains a remote code execution vulnerability in Auto3DSeg algo_from_json() that allows attackers to run Python code via a crafted work directory's algo_object.json. Att…
編集部：Traefik FastProxy の競合状態によるプロセス停止
- 解消方法の情報なし
Traefik from 3.2.0 before 3.7.15 contains a data race in the experimental FastProxy that allows unauthenticated attackers to crash the process by abusing HTTP/1 protocol upgrades. Attackers can repeat…
編集部：Traefik Ingress NGINX プロバイダーで mTLS が無効になる問題
- 解消方法の情報なし
Traefik from 3.7.0-ea.1 before 3.7.15 contains an authentication bypass vulnerability in the Kubernetes Ingress NGINX provider that silently disables mTLS configured via the auth-tls-secret annotation…
編集部：phpMyAdmin の WebAuthn 署名未検証による二要素認証の突破
- 解消方法の情報なし
phpMyAdmin through 5.2.3 contains an authentication bypass vulnerability in CustomServer::parseAndValidateAssertionResponse() that never verifies WebAuthn assertion signatures against stored public ke…
編集部：n8n の Databricks ノードのパストラバーサル
- 解消方法の情報なし
n8n from 2.14.0 through 2.46.3 contains a path traversal vulnerability in the Databricks node that allows unauthenticated attackers to reach arbitrary Databricks API endpoints by injecting unencoded r…
編集部：phpMyAdmin の CSRF トークン検査の回避
- 解消方法の情報なし
phpMyAdmin through 5.2.3 contains a cross-site request forgery vulnerability that allows remote attackers to execute arbitrary SQL by bypassing CSRF token checks on non-AJAX POST requests. Attackers c…
編集部：CakePHP の SQL インジェクション（照合順序 COLLATE の指定）
- 解消方法の情報なし
CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated collation values to StringExpression and IdentifierExpression. Attackers cont…
編集部：CakePHP の SQL インジェクション（ウィンドウ関数の指定）
- 解消方法の情報なし
CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets and directions to WindowExpression::range() and frame(). Attack…
編集部：n8n の非推奨ノードが隔離外で動く問題
- n8n のバージョンアップ
n8n before 2.42.6, 2.43.x before 2.43.3, and 3.x before 3.0.1 contains a remote code execution vulnerability via deprecated Function, Function Item, and LangChain Code nodes running outside task runne…
編集部：SQLite セッション拡張のメモリ領域あふれ
- 解消方法の情報なし
SQLite before 3.54.0 built with the session extension contains a heap buffer overflow vulnerability in sqlite3changeset_apply() that allows attackers to corrupt heap memory by supplying crafted change…
編集部：SQLite FTS5 のメモリ領域あふれ（2件目）
- 解消方法の情報なし
SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5DoSecureDelete() that allows attackers to write past the leaf page buffer via crafted footer key offsets. Attackers can supp…
編集部：SQLite FTS5 のメモリ領域あふれ
- 解消方法の情報なし
SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5MergeRowidLists() that undersizes the output buffer when merging detail=none prefix doclists. Attackers who can populate a d…
編集部：Zuke の MCP レジストリ機能経由のコマンド実行
- Zuke のバージョンアップ
Zuke is a code-first, strongly typed build automation system for Deno. Prior to 1.51.0, the @zuke/core MCP registry mode accepts command-form registry descriptors without applying the ZUKE_REGISTRY_LA…
編集部：graphql-core。validate() が例外オブジェクトを使い回しメモリが増え続ける
- 解消方法の情報なし
GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.3.0a3 until 3.3.1, validate() reuses a module-level ValidationAbortedError when a document exceeds max_errors. Python a…
編集部：joserfc。JWE の受信者数に上限がなく、大量の RSA 復号で CPU を使い切る
- 解消方法の情報なし
joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards. Prior to 1.7.5, joserfc.jwe.decrypt_json() accepts a JWE General JSON Serial…
編集部：Nx（@nx/maven・@nx/gradle）。プラグインオプションがシェルで解釈されコマンドが動く
- 解消方法の情報なし
Nx is a monorepo solution for TypeScript and polyglot codebases. From 22.0.2 until 22.7.9 and 23.1.2 for @nx/maven, and from 21.0.0 until 22.7.9 and 23.1.2 for @nx/gradle, the plugins' project-graph a…
編集部：Google Chrome FileSystem の範囲外読み取り（Medium）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Out of bounds read in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
編集部：Google Chrome Skia の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome CacheStorage の入力検証不備（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium …
編集部：Google Chrome Blink の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in Blink in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome Editing の整数オーバーフロー（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Integer overflow in Editing in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security sever…
編集部：Google Chrome DOM のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity…
編集部：Google Chrome Quota の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity:…
編集部：Google Chrome Quota のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severi…
編集部：Google Chrome Dawn のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severit…
編集部：Google Chrome GarbageCollection のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Memory corruption in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium se…
編集部：Google Chrome V8 の入力検証不備（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security s…
編集部：Google Chrome Skia の入力検証不備（High。サンドボックス外のコード実行の恐れ）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Improper input validation in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium securit…
編集部：Google Chrome Frames の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：pyasn1：スキーマなしデコードの TagSet 衝突で CPU 負荷が増え停止（7.5）
- 解消方法の情報なし
pyasn1 is a generic ASN.1 library for Python. From 0.3.3 until 0.6.5, schemaless container decoding stores every decoded component's TagSet in a growing set even though only one-versus-multiple tag ty…
編集部：forge：TLS レコードの再帰処理でスタックを使い切り停止（7.5）
- 解消方法の情報なし
Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, the affected implementation used forge.tls.createConnection(), TLS record processin…
編集部：HashiCorp Nomad：割り当てデータ移行時のシンボリックリンク追跡でホストの権限・所有者を変更（8.8）
- Nomad のバージョンアップ
- Nomad Enterprise のバージョンアップ
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host di…
編集部：AWS Nitro Enclaves SDK for C の KMS サーバー名の検証不足
- aws-nitro-enclaves-sdk-c のバージョンアップ
Incomplete string validation in AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow a third party to impersonate the AWS KMS endpoint. To remediate this issue, users should rebuild any custom encla…
編集部：Frappe Framework：アップロードのパス検証がなく、サーバー上でコードが動く 9.9
- Frappe 15.x のバージョンアップ
- Frappe 16.x のバージョンアップ
Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated…
編集部：ZITADEL：デバイス認可の承認に認可チェックがない（8.6、CNA 評価）
- 解消方法の情報なし
ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.19.5 contains a missing authorization vulnerability in Login V2 that allows attackers to approve OAuth 2.0 device authorizations using a victim's existi…
編集部：ZITADEL：Login V2 の認証バイパス（9.1、CNA 評価）
- 解消方法の情報なし
ZITADEL 4.0.0 before 4.19.5 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to set the first credential of users lacking any authentication met…
編集部：ZITADEL：Host ヘッダー注入によるアカウント乗っ取り（8.6、CNA 評価）
- 解消方法の情報なし
ZITADEL 4.0.0 before 4.19.5 contains a host header injection vulnerability in the Login V2 UI that allows unauthenticated attackers to poison password-reset, invite, and email-verification links by su…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI from 0.9.0 before 0.9.5 fails to filter the CosineStrategy model_name field in untrusted Docker API request bodies, allowing authenticated clients to choose which HuggingFace model the server…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI before 0.9.5 contains a denial of service vulnerability in the Docker API server where _clamp_untrusted() fails to cap the delay_before_return_html, mean_delay, and max_range fields of untrus…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI before 0.9.5 contains an improper certificate validation vulnerability that allows network attackers to intercept crawls because Chromium always launches with --ignore-certificate-errors. Man…
編集部：AWS Nitro Enclaves SDK for C kmstool-enclave のメモリ破壊
- aws-nitro-enclaves-sdk-c のバージョンアップ
A use-after-free and double-free issue in the SetClient command handler of the kmstool-enclave sample application of AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow an application that runs on the…
編集部：AWS Private CA Connector for Kubernetes：発行者の解決で認可が抜ける（8.5）
- 解消方法の情報なし
Incorrect authorization in the issuer resolution logic in AWS Private CA Connector for Kubernetes (aws-privateca-issuer) before v1.10.1 might allow an authenticated remote user to obtain certificates,…
編集部：llama.cpp ggml-rpc：過大なメッセージ長でプロセスが落ちる（8.7）
- llama.cpp のバージョンアップ
llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message leng…
編集部：flat（Node.js）：unflatten() の無制限な資源確保による DoS（8.2）
- 解消方法の情報なし
flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flatten…
編集部：Agno：PandasTools が、モデルの指定した関数名をそのまま実行する 9.2
- 解消方法の情報なし
Agno through 3.1.11 contains an unsafe reflection vulnerability in PandasTools that allows attackers to invoke arbitrary pandas functions by supplying model-controlled function names to getattr(). Att…
編集部：FreeMail：メールボックスの不正な権限取得（7.6）
- 解消方法の情報なし
FreeMail before 5.3.2 contains an authorization bypass vulnerability that allows authenticated users to claim another user's existing mailbox via the POST /api/create endpoint. Attackers who know a vi…
編集部：oapi-codegen：enum の値を通じた Go コード注入（8.8）
- 解消方法の情報なし
oapi-codegen 2.0.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying non-literal enum entries in integer, number, or boolean schemas. Attackers …
編集部：oapi-codegen：x-go-name を通じた Go コード注入（7.5）
- 解消方法の情報なし
oapi-codegen 2.5.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying a crafted servers[].x-go-name value emitted unescaped by the server-urls te…
編集部：npm open：細工した URL で Windows・WSL の PowerShell コードが動く 7.7
- 解消方法の情報なし
open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexp…
編集部：Botan：C API の型変換不備によるメモリ破壊（Lion 暗号）
- 解消方法の情報なし
Botan is a C++ cryptography library. From 2.1.0 until 3.13.0, the Botan C API function botan_block_cipher_block_size converted a size_t block size to int without a bounds check. In an application that…
編集部：minimatch：細工した glob で CPU・メモリを使い切る DoS 8.7
- minimatch のバージョンアップ
minimatch is a minimal matching utility for converting glob expressions into JavaScript RegExp objects. Prior to 11.0.1, src/index.ts implements firstPhasePreProcess() so that, at optimizationLevel 2 …
編集部：sigstore-js（@sigstore/oci）：レジストリの認証情報が攻撃者のホストに送られる 7.4
- @sigstore/oci のバージョンアップ
sigstore-js provides JavaScript libraries for interacting with Sigstore services. Prior to 0.7.2, packages/oci/src/registry.ts contains a RegistryClient.signIn() method that stores registry Authorizat…
編集部：Kubeflow Pipelines：ボリューム型アーティファクト取得のパストラバーサル 7.5
- Kubeflow Pipelines のバージョンアップ
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the volume artifact handler for GET /artifacts/get?source=volume did not confine a …
編集部：JetBrains Toolbox App・IntelliJ IDEA の jetbrainsd が侵害された中間証明書を信頼
- JetBrains Toolbox App のバージョンアップ
- IntelliJ IDEA のバージョンアップ
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermediate certificates
編集部：JetBrains IDE の組み込みブラウザが失効済みの中間証明書を信頼
- IntelliJ IDEA・PyCharm・PhpStorm・RubyMine・WebStorm のバージョンアップ
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.…
編集部：MONAI（医療画像向けの Python の AI ライブラリ。細工したバンドルを読み込むとコードが動く）
- MONAI のバージョンアップ
MONAI from 1.2.0 before 1.6.1 contains a remote code execution vulnerability in ConfigWorkflow.__init__, which passes a bundle's configs/logging.conf to logging.config.fileConfig that eval()s handler …
編集部：n8n（業務の自動化基盤。資格情報の漏えい、他プロジェクトのデータ操作、フィルタ注入など15件）
- 解消方法の情報なし
n8n before 2.43.5 and 2.44.x before 2.44.1 accepts a client-supplied workflow ID and caches each workflow's owner project in memory by that ID, so a crafted ID such as __proto__ makes the Data Table p…
編集部：n8n（業務の自動化基盤。資格情報の漏えい、他プロジェクトのデータ操作、フィルタ注入など15件）
- n8n のバージョンアップ
n8n before 1.123.85, 2.x before 2.43.5, and 2.44.x before 2.44.1 contains a filter injection vulnerability in the Quick Base node, which sends the Where filter to the Quick Base API as raw query text.…
編集部：Sophos UTM（サポートが終わった防御機器。ログインなしで root 権限のコードを実行される）
- 解消方法の情報なし
A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for…
編集部：Ultralytics（Python の画像認識ライブラリ。細工したファイルや設定を読み込ませるとコードが動く、AI 関連の7件）
- 解消方法の情報なし
Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ultralytics. Use…
編集部：Tabularis（データベース管理ツール。MCP の describe_table 経由で SQL を差し込まれ、読み取り専用の設定を迂回される）
- Tabularis のバージョンアップ
Tabularis before 0.28.0 contains an SQL injection vulnerability in its SQLite driver that allows MCP clients to execute stacked statements by supplying a crafted table_name to the describe_table tool.…
編集部：llama.cpp の RPC サーバー（ローカル実行の AI 推論エンジン。RDMA 経路で、認証なしの相手がスタックを溢れさせられる）
- llama.cpp のバージョンアップ
llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Atta…
編集部：libexpat（XML 解析ライブラリ。多くの OS・アプリが組み込む。属性が極端に多い入力で整数があふれる）
- 解消方法の情報なし
libexpat through 2.9.0 contains a signed integer overflow vulnerability in storeAtts() in lib/xmlparse.c that allows attackers to trigger out-of-bounds writes via oversized attribute counts. Attackers…
編集部：Echo（Go の Web フレームワーク。WebSocket のプロキシ経由で、Echo 側の認証・認可をすり抜けられる）
- Echo のバージョンアップ
Echo is a Go web framework. From 4.0.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware selects a raw tunnel from a client WebSocket upgrade request before verifying that the configured upstream accept…
編集部：Thunderbird 153.6（メールソフト、154件を一括で修正。Windows で NTLM 情報が漏れる経路を含む）
- Thunderbird のバージョンアップ
Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares could be bypassed using extended-length UNC paths. Displaying a specially crafted email could caus…
編集部：Thunderbird 153.6（メールソフト、154件を一括で修正。Windows で NTLM 情報が漏れる経路を含む）
- Thunderbird のバージョンアップ
When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the attachment's content to offer importing the key. A sender could mark the attachment as an extern…
編集部：NextChat（AI チャットのクライアント、プラグインエディタの XSS）
- 解消方法の情報なし
NextChat version 2.16.1 contains a client‑side cross‑site scripting (XSS) vulnerability in the Plugin Editor due to unsafe rendering of externally supplied OpenAPI plugin schema content. When a plugin…
編集部：BuddyBoss Platform：権限昇格（8.8）
- 解消方法の情報なし
Subscriber Privilege Escalation in Buddyboss Platform <= 3.5.0 versions.
編集部：News Kit Elementor Addons：PHP オブジェクトインジェクション（8.8）
- 解消方法の情報なし
Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.
編集部：AWS SDK for pandas（awswrangler。Athena の結果の保存先が自分のものか確認しない）
- awswrangler（AWS SDK for pandas） のバージョンアップ
Unverified ownership of the default query result location in the Athena module in AWS SDK for pandas (awswrangler) before 3.16.1 might allow remote actors to read Athena query results and tamper with …
編集部：Mozilla Firefox 159・ESR 153.6・ESR 115.44（167件の一括修正）
- Firefox / Firefox ESR のバージョンアップ
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier improperly identifies file paths attempting path traversal in the file browser for workspaces and $JENKINS_HOME/userContent/, allowing attackers with…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
A missing permission check in Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to obtain the server, port, user name, and no-proxy host list of the conf…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level config…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not escape the text shown in the tooltips of breadcrumb bar overflow menu entries, resulting in a stored cross-site scripting (XSS) vulnerabilit…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows agents to send exceptions implementing the Stapler HttpResponse interface to the controller, resulting in a cross-site scripting (XSS) vulnera…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file and directory, resulting in a cross-site scripting (XSS) vulne…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to trigger warnings in the "Manage Old Data" feature that can be acted on by administrators to inject a…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows requests authenticated using HTTP Basic authentication, including with an API token, to obtain a "remember me" cookie, allowing attackers who …
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
In Jenkins 2.587 and earlier, LTS 2.580.1 and earlier, the HTTP endpoint for creating the first user account does not check whether the setup wizard has been completed, resulting in a race condition t…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier checks for symbolic links in the path of an extracted file only before creating its parent directories, not immediately before writing it, and allows…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier provides an HTTP endpoint that loads agents by name without validating the name, allowing attackers with Overall/Read permission to load any config.x…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier follows symbolic links when copying the directory of an item being renamed, allowing attackers with Item/Create and Item/Configure permission to read…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier converts the launch commands in older agent configurations into launchers provided by the Command Agent Launcher Plugin without checking whether they…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not restrict item types in collections after deserialization, allowing attackers with access to POST config.xml API endpoints to submit crafted …
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not apply its deserialization filter to classes referenced by the `resolves-to` attribute during XStream deserialization.
編集部：Grav（PHP 製 CMS、デバッガ情報から管理者パスワードを読み取れる）
- Grav のバージョンアップ
Grav from 1.7.53.3 before 1.7.53.6 contains an authorization bypass in Debugger::isDebuggerRequestAuthorized() that allows unauthenticated visitors to read /__clockwork/ profiler data via a loopback R…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- 解消方法の情報なし
Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget chec…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- 解消方法の情報なし
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without v…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- Electrum のバージョンアップ
Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. …
編集部：Red Hat OpenShift AI（ai-gateway-payload-processing。他テナントの API キーを使って LLM の利用枠を消費される）
- 解消方法の情報なし
A flaw was found in ai-gateway-payload-processing. An authenticated remote attacker can exploit this vulnerability by submitting a request specifying another tenant's model identifier in the request b…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
hagent through commit 761eec6 contains an OS command injection vulnerability that allows MCP clients to execute shell commands by injecting metacharacters into the args parameter of the hagent_arduino…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool() in kali_gpt/tools/mcp_server.py that allows MCP clients to run commands via unsanitized scanner paramet…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
mcp-ffmpeg through 1.0.5 contains an OS command injection vulnerability that allows attackers to run shell commands by supplying crafted videoPath or outputDir values to the resize-video, extract-audi…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
esp-mcp through commit 28afddf contains an OS command injection vulnerability that allows attackers to run arbitrary commands by supplying shell metacharacters in MCP tool parameters. Attackers influe…
編集部：nest-admin（固定の JWT 秘密鍵で管理者になりすませる）
- 解消方法の情報なし
nest-admin before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens by using a hardcoded JWT_SECRET committed in .env.production…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
Codefriar sf-mcp through 1.3.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted Salesforce CLI tool flag values. Because escapeValue(…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
ATXP Gemini CLI extension through 1.0.0 contains an OS command injection vulnerability in runAtxp() that allows attackers to execute shell commands through unsanitized MCP tool parameters. Attackers c…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
DroidMind through 0.4.0 contains a command injection vulnerability that allows MCP clients to bypass the shell command allowlist by using $(...) or backtick substitution. Attackers, including prompt-i…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
The ai-sdlc plugin MCP server through 0.31.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in the repo argument. The unvali…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the backend user administration page (users/users) because the CSRF token check only runs when the save parameter is set, wh…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers ca…
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- 解消方法の情報なし
In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- 解消方法の情報なし
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log. When the invitation is linked to a space, a user in that space with appropriate pe…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated backend users w…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.5 contains a missing authorization vulnerability in the backup addon export that accepts any database table, allowing non-admin users with the backup[export] permission to export re…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- 解消方法の情報なし
Semantic MediaWiki from 3.0.0 before 7.3.0 contains a missing authorization vulnerability in the api.php smwtask module that allows unauthenticated attackers to run admin-only maintenance tasks. Attac…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- 解消方法の情報なし
Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows anonymous attackers to force quadratic computation by supplying a zero limit to Speci…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- 解消方法の情報なし
Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask API module that allows unauthenticated attackers to run queued jobs and force store updates. At…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- 解消方法の情報なし
Semantic MediaWiki from 3.0.0 before 7.3.1 contains an algorithmic complexity vulnerability in TermParser::normalize_compact_form() that allows unauthenticated attackers to cause quadratic CPU consump…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- 解消方法の情報なし
Semantic MediaWiki 3.0.0 before 7.3.1 contains an uncontrolled recursion vulnerability in LegacyParser::getSubqueryDescription() that processes nested query tokens before depth limits apply. Unauthent…
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- Octopus Server のバージョンアップ
In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently. This could result in a token issued from a suitably configured non legitimate issuer being accepted a…
編集部：Extra Fees Plugin for WooCommerce：PHP オブジェクトインジェクション（8.8）
- 解消方法の情報なし
Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.
編集部：Newsletters（WordPress プラグイン、管理者を誘導して設定を操作される CSRF）
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.
編集部：Mistral Vibe 3.0.3 未満（信頼できないリポジトリでコマンド実行）
- mistral-vibe のバージョンアップ
Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers to run commands by defining git filter drivers in an untrusted repository's .git/config. When started wit…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to make unauthorized changes and execute…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to execute a Command Injection on the de…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on …
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on t…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows authenticated administrators to make arbitrary outbound requ…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated administrators to make arbitrary outbound requests via the fil…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki from 4.6.2 before 4.7.0 lacks replay protection in HttpSignatureService::verifySignature(), which never validates the Date header or tracks seen signatures. Attackers who capture a signed requ…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a read-ACL bypass in AclService::updateRequestWithACL, which interpolates usernames into SQL LIKE patterns without escaping the _ and % wildcards. Self-registered attacke…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- 解消方法の情報なし
OpenPanel before 3.0.0 contains an unauthenticated ClickHouse sql injection vulnerability that allows remote attackers to inject SQL through the projectId parameter of the /live/visitors/:projectId We…
編集部：llama.cpp（トークン ID の検証漏れ、PLaMo2 トークナイザの書き込み）
- llama.cpp のバージョンアップ
llama.cpp b5899 before b10261 contains a heap out-of-bounds write vulnerability in llm_tokenizer_plamo2::build that allows attackers to corrupt heap memory via crafted GGUF models. Attackers can suppl…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- OpenPanel のバージョンアップ
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- 解消方法の情報なし
OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to read cross-tenant data by supplying a crafted property parameter to profile.values. Attackers can inje…
編集部：Transmission（RPC 画面からのセッションID漏えい）
- 解消方法の情報なし
Transmission 4.0.0 before 4.1.3 contains a permissive CORS vulnerability in handle_request() in rpc-server.cc that exposes the X-Transmission-Session-Id anti-CSRF token to any web origin. Malicious we…
編集部：Kener（稼働監視ツールの認証回避）
- 解消方法の情報なし
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SEC…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that mishandles length truncation for non-owned SpeexBits buffers. Atta…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers ca…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
FLTK through 1.4.5 contains a stack-based buffer overflow vulnerability in Fl_BMP_Image::load_bmp_() that allows attackers to corrupt stack memory by supplying an oversized BMP colors_used field. Atta…
編集部：dd-trace-js（Datadog の Node.js 計測ライブラリ、細工した URL 1件で CPU が使い切られる）
- dd-trace-js のバージョンアップ
dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL …
編集部：MLflow（AI モデルの実験・運用管理ソフト。許可されたモジュールの配下に置いたコードを読み込んで実行できる）
- MLflow のバージョンアップ
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers…
編集部：MLflow（機械学習の実験・モデル管理基盤、API 経由でサーバー上のファイルが読める）
- MLflow のバージョンアップ
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.10.0 until 3.17.0, the prompt branch in _create_model_version() accepts schemele…
編集部：CKEditor 5（Web のリッチテキストエディタ、細工した内容で任意の JavaScript が動く）
- CKEditor 5 のバージョンアップ
CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 45.0.0 until 47.7.4 and 48.5.1, the engine uses a vulnerable es-toolkit version whose prototype-pollution behavior can…
編集部：FileBrowser Quantum（セルフホストのファイル管理 Web、シンボリックリンク経由で範囲外のファイルが読める）
- FileBrowser Quantum のバージョンアップ
FileBrowser Quantum is a free, self-hosted, web-based file manager. Prior to 1.5.2-stable and 2.0.1-beta, file read handling in backend/pkg/indexing/indexingFiles.go resolves symbolic links through Ge…
編集部：Atlantis（Terraform を Pull Request から自動実行するツール、ワークスペース名経由のコマンド注入）
- Atlantis のバージョンアップ
Atlantis is a self-hosted golang application that listens for Terraform pull request events via webhooks. From version 0.4.0 until 0.47.1, Atlantis passes the pull-request-controlled workspace value f…
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
Authlib is a Python library which builds OAuth and OpenID Connect servers. From 0.15 until 1.9.1, the documented ClientConfigurationEndpoint.authenticate_client and ClientConfigurationEndpoint.check_p…
編集部：OmniRoute（認証なしで接続先の認証情報が取れる）
- 解消方法の情報なし
OmniRoute 3.8.50 before 3.8.52 contains a missing authentication vulnerability that allows unauthenticated attackers to issue sync tokens via POST /api/sync/tokens when requireLogin is disabled. Attac…
編集部：Food Store：service_time パラメータからの認証なしの保存型 XSS（7.2）
- 解消方法の情報なし
The Food Store – Online Food Delivery & Pickup plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'service_time' parameter in all versions up to, and including, 1.5.5 due to ins…
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
A flaw was found in GStreamer Editing Services (gst-editing-services). A GES project file can embed an arbitrary GStreamer pipeline description as an effect definition. When such a file is loaded, eit…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
compress provides various compression algorithms. Prior to 1.20.2, the zstd DecodeAll and streaming decoder paths can panic when a crafted two-block frame reaches huff0.ReadTable with an FSE normalize…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Datadog dd-trace-py is the Datadog Python APM client. From 3.13.0 until 4.15.5, the IAST string-processing instrumentation does not properly handle certain internal errors while old-style % string for…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Datadog dd-trace-py is the Datadog Python APM client. From 1.5.0 until 3.19.9 and 4.15.6, the default query-string obfuscation regular expression can exhibit excessive backtracking while synchronously…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS), and JSON Web Token…
編集部：Seroval：fromJSON・fromCrossJSON の配列長未検証による DoS（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. From 1.4.1 until 1.6.8, fromJSON and fromCrossJSON do not require an array node's…
編集部：Seroval：fromJSON が長さを信用しイベントループが止まる（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.6.8, fromJSON and fromCrossJSON do not validate a sequence node's done…
編集部：Seroval：デシリアライズで攻撃者の選んだ関数を呼ぶ（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.6.8, fromJSON rebuilds an AsyncIteratorFactoryInstance by calling sour…
編集部：systeminformation：Windows の services() で Unicode 引用符によるコマンド注入（GitHub 評価 High）
- 解消方法の情報なし
systeminformation is a System and OS information library for node.js. Prior to 5.33.16, services() in lib/processes.js inserts a caller-supplied service name into a PowerShell Get-CimInstance filter a…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Open5GS 1.3.0 through 2.8.0 contains a heap out-of-bounds write vulnerability in parse_multipart() that allows unauthenticated attackers to corrupt memory by supplying an empty multipart boundary. Att…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
Netty netty-tcnative before 2.0.84.Final contains a denial of service vulnerability in the tcn_write_to_bytebuffer BIO write callback that overreports bytes consumed. Remote TLS 1.3 peers can provoke …
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
netty-tcnative 2.0.66.Final before 2.0.84.Final built against OpenSSL 3.x contains a use-after-free vulnerability in ssl_tlsext_ticket_key_cb during session ticket key rotation. Remote clients perform…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- netty-tcnative / netty-tcnative-boringssl-static のバージョンアップ
Netty netty-tcnative before 2.0.84.Final contains a heap buffer overflow vulnerability in the tcn_write_to_bytebuffer BIO callback caused by failing to wrap the non-application ring buffer write index…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Perfo…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability was determined in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function apmib_set of the file firewall.so. This manipulation causes command injection. The attack may be init…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The ma…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setCloudUpgradeFW of the file lib/cste_modules/upgrade.so of the component Cloud Upgrade. The manipu…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Timescale pgvectorscale before 0.9.1 contains a type confusion vulnerability that allows low-privileged database users to corrupt memory by shadowing pgvector's vector type or operators. Attackers wit…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
danmu_api before 1.21.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to modify server environment configuration when the default TOKEN is used and ADMIN_TOKEN …
編集部：InstaWP Connect（WordPress）：CSRF（8.8）
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in InstaWP InstaWP Connect instawp-connect allows Cross Site Request Forgery.This issue affects InstaWP Connect: from n/a through 0.1.4.2.
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
A vulnerability was determined in DeepSeek Harness up to 0.2.0-rc.2. This issue affects some unknown processing of the file packages/client/connection/src/browser-auth.ts of the component Browser Auth…
編集部：ClickHouse Server。特定の条件で、認証なしのネットワーク経由のコード実行（9.5）
- ClickHouse Server 26.3系 のバージョンアップ
- ClickHouse Server 26.8系 のバージョンアップ
- ClickHouse Server 26.9系 のバージョンアップ
- ClickHouse Server 26.10系 のバージョンアップ
An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.
編集部：Dolibarr ERP/CRM（OSコマンド実行とSQLインジェクション）
- 解消方法の情報なし
Dolibarr ERP CRM before 24.0.0 contains an OS command injection vulnerability in htdocs/admin/tools/export.php that lets authenticated administrators bypass the restrict_os_commands allowlist. Attacke…
編集部：Dolibarr ERP/CRM（OSコマンド実行とSQLインジェクション）
- 解消方法の情報なし
Dolibarr ERP CRM 19.0.0 before 23.0.4 contains an SQL injection vulnerability that allows authenticated API users to inject SQL via the type field of the third-party bankaccounts REST endpoint. Attack…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attacke…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki 4.5.0 before 4.7.0 contains an SQL injection vulnerability in PageManager::save(), where the date_maj_fiche field of a Bazar entry-creation request is concatenated unescaped into an INSERT sta…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki from 4.6.2 before 4.7.0 contains a missing authorization vulnerability in ActivityPubService::syncActorPosts that lets malicious ActivityPub servers manipulate other actors' mirrored entries. …
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchf…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki before 4.7.0 contains a cross-site request forgery vulnerability in the despam action (tools/security/actions/despam.php) that lets unauthenticated attackers delete or restore pages through an…
編集部：Snipe-IT（IT資産管理ソフト、PHP製）2件
- snipe-it（snipeitapp） のバージョンアップ（推定）
製品：snipe-it（snipeitapp）
Snipe-IT before 8.5.0 contains a SAML assertion replay vulnerability that allows attackers to reuse captured assertions by exploiting a non-atomic nonce check in the SAML acs handler. Attackers can se…
編集部：Snipe-IT（IT資産管理ソフト、PHP製）2件
- snipe-it（snipeitapp） のバージョンアップ（推定）
製品：snipe-it（snipeitapp）
Snipe-IT before 8.6.3 contains an authentication bypass in GoogleAuthController::handleGoogleCallback, which logs in the user whose username matches the Google account email without enforcing the acti…
編集部：rclone（クラウドストレージ同期ツール、Go製）2件
- rclone（rclone） のバージョンアップ（推定）
製品：rclone（rclone）
Rclone before 1.75.2 contains a path traversal vulnerability in serve webdav that allows unauthenticated attackers to write above the served root by sending an unvalidated '..' path component. Attacke…
編集部：rclone（クラウドストレージ同期ツール、Go製）2件
- rclone（rclone） のバージョンアップ（推定）
製品：rclone（rclone）
rclone from 1.55.0 before 1.75.2 contains a signature verification bypass in stable selfupdate that trusts checksums from unsigned bytes preceding the PGP-clearsigned SHA256SUMS block. Attackers contr…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- 解消方法の情報なし
phpMyFAQ before 4.1.10 contains an object-level authorization bypass vulnerability that allows unauthenticated attackers to modify or delete any visitor question by supplying an arbitrary openQuestion…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.8.5 before 0.31.0 has a denial of service flaw. LogprobsTensors.empty_cpu() in vllm/v1/outputs.py allocates an uninitialized int32 tensor, and the V1 model runner leaves prompt positions r…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.18.0 before 0.31.0 contains a resource exhaustion vulnerability that allows API clients to bypass the video/jpeg frame-count cap by overriding num_frames through media_io_kwargs. Attackers…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.10.2 before 0.25.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated attackers to exhaust memory because the Nemotron-VL processors globally set Image…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.9.2 before 0.24.0 contains a server-side request forgery vulnerability that allows API callers to force outbound connections by embedding a decode address in the X-Request-Id header. Attac…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- 解消方法の情報なし
SiYuan 3.5.4 before 3.8.7 on Windows contains a sensitive-path denylist bypass in IsSensitivePath because the Windows extended-length prefix (\\?\) survives filepath.Clean and matches no forbidden pre…
編集部：Parse Server（Node.js製のバックエンド基盤）
- 解消方法の情報なし
Parse Server before 8.6.102 and 9.0.0 before 9.10.5-alpha.2 contains an authentication bypass because the validateSetUp, validateLogin, and validateUpdate methods of custom adapters subclassing AuthAd…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- 解消方法の情報なし
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a stack-based buffer overflow in the handling of bzip2 compressed images. Attackers can supply a crafted image using bzip2 compression to …
編集部：Dokploy（アプリ配備基盤、Docker利用）
- 解消方法の情報なし
Dokploy through 0.30.10 contains an authorization bypass vulnerability that allows owners or admins of any organization to control other tenants' applications by supplying foreign applicationId values…
編集部：Paisa（個人向け資産管理ソフト、Go製）
- Paisa のバージョンアップ
Paisa before 0.7.8 contains a path traversal vulnerability in the GetFile, GetSheet, DeleteBackups, and DeleteSheetBackups handlers that lets unauthenticated attackers read files and delete backups th…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A vulnerability has been found in krupalshah Employee Recruitment System up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. This affects an unknown part of the file /source/registerform3.php of the compo…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A flaw has been found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this issue is the function mysql_query of the file /source/registerform2.php o…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A vulnerability was detected in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this vulnerability is the function mysql_query of the file /source/regi…
編集部：Grav（PHP製のCMS）
- Grav のバージョンアップ
Grav 2.0.15 before 2.2.13 contains an allowlist bypass vulnerability that allows page editors to invoke arbitrary public static methods by relocating data-*@ directives with unset-name@ or integer key…
編集部：yudao-cloud（Spring Cloud製の業務基盤）
- 解消方法の情報なし
yudao-cloud through 2026.09 contains an authorization bypass vulnerability that allows authenticated users to evade row-level data scope restrictions by sending a data-permission-enable header set to …
編集部：その他のライブラリ（open62541）
- 解消方法の情報なし
open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA serve…
編集部：その他のOSS（Tandoor Recipes／Crow）
- Crow のバージョンアップ
Crow before 1.3.4 contains an uncontrolled recursion vulnerability in crow::json::load() that allows remote unauthenticated attackers to crash the server by sending deeply nested JSON. Attackers can s…
編集部：Camaleon CMS（Ruby on Rails製CMS）
- Camaleon CMS のバージョンアップ
Camaleon CMS before 2.9.3 contains a path traversal vulnerability that allows users with only the media permission to write arbitrary files by supplying ../ sequences in the name parameter. Attackers …
編集部：ruoyi-vue-pro 2026.09以前（Spring Boot製の業務システム基盤）
- 解消方法の情報なし
A vulnerability was detected in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.09. The affected element is an unknown function of the file AuthController.java of the component SMS Code Verification. Th…
編集部：Zylon PrivateGPT 1.0.0／1.0.1（社内文書に質問できる生成AIアプリ、Python製）
- 解消方法の情報なし
A security flaw has been discovered in Zylon PrivateGPT 1.0.0/1.0.1. This vulnerability affects the function load_file_from_uri of the file private_gpt/server/ingest/uri_loader.py of the component URI…
編集部：Restaurant_IMS（レストラン向け注文管理ソフト、PHP製）
- 解消方法の情報なし
A vulnerability has been found in mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694. Affected is the function mysqli_connect of the file lsmodal.php. The manipulation of the argument log…
編集部：Unitree Go2（四足歩行ロボット、音声AI機能）
- 解消方法の情報なし
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such mani…
編集部：Faveo Helpdesk 2.0.3（ヘルプデスク用ソフト、PHP製）
- 解消方法の情報なし
A vulnerability was identified in FaveoSuite Faveo Helpdesk 2.0.3. Affected by this issue is the function ForgotPasswordController::sendResetLinkEmail/PasswordController::reset of the file app/Http/Co…
編集部：Opptrix 0.4.0（業務スケジュール管理ツール）
- 解消方法の情報なし
A vulnerability has been found in Travisun Opptrix 0.4.0. This impacts an unknown function of the file /api/system-update/import of the component Import Endpoint. Such manipulation leads to code injec…
編集部：Opptrix 0.4.0（業務スケジュール管理ツール）
- 解消方法の情報なし
A flaw has been found in Travisun Opptrix 0.4.0. This affects an unknown function of the file /api/auth/setup of the component Schedule API. This manipulation causes command injection. It is possible …
編集部：WordPress Media Library Assistant 3.42以下：ブラインドSQLインジェクション
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL Injection.This issu…
編集部：Spreadsheet::XLSX（Perl）。数値書式の条件を文字列評価し、細工した XLSX からコードが動く
- 解消方法の情報なし
Spreadsheet::XLSX versions before 0.19 for Perl allow code execution via string eval of number format conditions in ExcelFmt. When a number format has a condition such as [>100], ExcelFmt chooses the…
編集部：MongoDB Shell（mongosh）
- 解消方法の情報なし
The MongoDB Shell (mongosh) relies on Node.js as a third-party runtime that carries its own TLS root certificate store. This certificate store has the recoverable eMudhra intermediate CA certificates.…
編集部：rembg（Python の背景除去ライブラリ、API 経由で悪意あるモデルを置かれ任意ファイルを読まれる）
- rembg のバージョンアップ
Rembg is a tool to remove images background. Prior to 2.0.82, the public /api/remove endpoint passes attacker-controlled extras.sam_model through rembg/commands/s_command.py to rembg/sessions/sam.py, …
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting …
編集部：vLLM（共有メモリ・画像経由のコード実行ほか）
- vLLM のバージョンアップ
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, the Phi-4 multimodal audio encoder in phi4mm_audio.py and phi4mm_utils.py uses eager attention by default, allowing …
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, an authenticated caller can place forged shared-memory address and monotonic_id values in public multimodal features…
編集部：vLLM（共有メモリ・画像経由のコード実行ほか）
- vLLM のバージョンアップ
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. From 0.19.0 until 0.32.0, authenticated callers can supply a request chat template when no server-side --chat-template is configured,…
編集部：Rust の ZIP ライブラリ zip2（展開時のファイル名すり替え）
- zip2 のバージョンアップ
zip is a zip library for Rust that supports reading and writing simple ZIP files. Through 9.0.4, ZipArchive treats Central Directory File Header filenames as authoritative while ZipStreamReader extrac…
編集部：AWS MCP Server（AI エージェントから AWS を操作する MCP サーバー。run_script の Python 検証に抜け）
- 解消方法の情報なし
An incomplete list of disallowed inputs in the Python code validator of the run_script tool in AWS MCP Server might allow an authenticated remote user to execute arbitrary code within their own isolat…
編集部：NewsmanApp（WordPress）：保存型 XSS（7.2）
- 解消方法の情報なし
The NewsmanApp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'billing_first_name, billing_last_name' parameter in all versions up to, and including, 3.7.29 due to insuffici…
編集部：AWS Multi Model Server（機械学習モデルの配信ツール。保守終了で、修正版は出ない）
- 解消方法の情報なし
Server-side request forgery in the model download path in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to send requests to internal network destinations via a cr…
編集部：AWS Multi Model Server（機械学習モデルの配信ツール。保守終了で、修正版は出ない）
- 解消方法の情報なし
Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to execute arbitrary code via a crafted model archive. …
編集部：その他のOSS（Tandoor Recipes／Crow）
- Tandoor Recipes のバージョンアップ
Tandoor Recipes before 2.7.0 contains a server-side request forgery vulnerability in the Pestle importer that allows authenticated low-privileged users to force the server to issue GET requests to arb…
編集部：WordPress プラグイン 3件
- 解消方法の情報なし
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Limited Privilege Escalation in all versions up to, and including, …
編集部：WordPress プラグイン 3件（Prime Mover）
- Prime Mover（WordPress プラグイン） のバージョンアップ
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration se…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
**UNSUPPORTED WHEN ASSIGNED** Authorization bypass in Apache Vysper, all versions. Apache Vysper is an XMPP (Jabber) server library. Its XEP-0077 (In-Band Registration) implementation is missing …
編集部：その他のライブラリ（@hapi/content）
- 解消方法の情報なし
@hapi/content from 6.0.1 before 6.0.3 contains a regular expression denial of service vulnerability in Content.disposition() caused by an incomplete fix for CVE-2026-35213. Unauthenticated remote atta…
編集部：Aider（AIコーディング支援）
- 解消方法の情報なし
Aider through 0.86.2 contains a command execution vulnerability that allows attackers to run shell commands by committing a malicious .aider.conf.yml that is auto-loaded without a trust prompt. Attack…
編集部：Elastic Cloud Enterprise：他のデプロイのデータを読み書き（7.5）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the same host v…
編集部：Elastic Cloud Enterprise：リンクの追跡でデータの漏えいと消失（8.2）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the sam…
編集部：Elastic Cloud Enterprise：認証回避と設定変更（7.2）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deplo…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Improper Certificate Validation vulnerability in hackney_ssl in benoitc hackney allows an on-path attacker to impersonate a server pinned to a private certificate authority via a certificate chain tha…
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- 解消方法の情報なし
Apache Kafka Connect contains an authentication bypass vulnerability affecting the admin REST API when admin.listeners is configured with a separate listener from the main listeners property. When op…
編集部：WordPress JetEngine（Crocoblock）3.9.0以下：SQLインジェクション
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a throug…
編集部：Hugging Face LeRobot（from_pretrained でコードが動く）
- 解消方法の情報なし
The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from_pretrained() method and related paths. When loading a policy's processor configuration …
編集部：AWS CDK の Redshift 拡張（aws-redshift-alpha。細工した値でデプロイ時の SQL が書き換わる）
- AWS CDK aws-redshift-alpha のバージョンアップ
SQL injection in the database-query custom resource handlers in the Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha module before 2.274.0-alpha.0 could allow a third …
編集部：AWS aws-c-mqtt（AWS 製の MQTT 通信ライブラリ。MQTT 3.1.1 互換アダプタが過大なサイズでメモリを確保し、クライアントが停止する）
- aws-c-mqtt のバージョンアップ
Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in AWS aws-c-mqtt before 0.16.2 might allow a remote actor to cause a denial of service of the client application. …
編集部：Strands Agents Tools（AWS の AI エージェント用ツール集。環境変数ツールで伏せ字処理を外され、クラウド認証情報が平文で返る）
- Strands Agents Tools のバージョンアップ
Improper neutralization of input used for LLM prompting in the environment tool in Strands Agents Tools before 0.8.6 might allow remote actors to obtain the agent host's environment variables in clear…
編集部：AWS API MCP Server（AWS の API を AI から操作する MCP サーバー、OAuth のトークン宛先を検証しない）
- AWS API MCP Server のバージョンアップ
Missing token audience validation in the OAuth authentication mode of AWS API MCP Server before version 1.6.0 might allow local users to run AWS operations with the server's configured AWS credentials…
編集部：コンテナ・実行基盤のOSS（Incus／Wasmtime／Bytebase）
- 解消方法の情報なし
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the native stack via unvalidated async callback res…
編集部：コンテナ・実行基盤のOSS（Incus）
- Incus のバージョンアップ
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transf…
編集部：コンテナ・実行基盤のOSS（Incus）
- Incus のバージョンアップ
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated depende…
編集部：AI開発用のPythonライブラリ（mistune）
- 解消方法の情報なし
Mistune before 3.3.0 contains a path traversal vulnerability in the RST include directive that allows attackers to read arbitrary files by supplying relative or absolute paths. Attackers can submit ma…
編集部：AI開発用のPythonライブラリ（mem0ai）
- 解消方法の情報なし
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply cra…
編集部：Eclipse ioFog Operator（TLS 証明書を検証しない）
- Eclipse ioFog Operator のバージョンアップ
In Eclipse ioFog Operator versions 3.8.0 before 3.9.2, TLS certificate verification is disabled when the operator contacts the Controller API and when it logs in to an external OIDC issuer. An on-path…
編集部：Mautic 7系（キャンペーンインポートからのコード実行ほか6件）
- mautic/core のバージョンアップ
An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. When processing an uploaded campaign archive, the application copies the bundled asset files into a publicl…
編集部：Oracle Java SE（JSSE：暗号化通信の部品）
- 解消方法の情報なし
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u…
編集部：Traefik（通信の振り分け役）
- traefik（traefik） のバージョンアップ（推定）
製品：traefik（traefik）
Traefik before v2.11.58 and v3.7.14 contains an authentication bypass vulnerability in its SNI check, which is skipped when request TLS state is nil. Unauthenticated clients can send HTTP/2 requests w…
Arista VeloCloud Orchestrator SQL Injection Vulnerability
- Arista VeloCloud Orchestrator のバージョンアップ
- velocloud orchestrator（arista） のバージョンアップ（推定）
製品：velocloud orchestrator（arista）
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may …
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib（authlib） のバージョンアップ（推定）
製品：authlib（authlib）
Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's OctKey.import_key() and HMAC signing and verification path accept zero-length key material. If an a…
編集部：Better Auth（TypeScript 向けの認証ライブラリ。Magic Link と OAuth の併用でセッションを奪える）
- better-auth のバージョンアップ
Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to ha…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful …
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may res…
編集部：古いPHP製品・海外の業務パッケージ（TOTOLINK）
- 解消方法の情報なし
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argu…
編集部：Laravel（PHP のフレームワーク。API トークン認証が突破され、他人として認証される）
- 解消方法の情報なし
Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or…
編集部：WordPress Security Plugin, Firewall & Malware Scanner。追跡ファイル経由で認証キーや DB 認証情報が漏れる
- 解消方法の情報なし
The Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress plugin before 2.191 does not restrict its File System Watcher file viewer to Super Admins or to the files it legitimately tr…
編集部：WordPress Security Plugin, Firewall & Malware Scanner。2FA コードだけで任意のユーザーとしてログインできる
- 解消方法の情報なし
The Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress plugin before 2.191 does not verify the account password before accepting an authenticator-app two-factor code at login, all…
編集部：WordPress Enable Media Replace。安全でないデシリアライズで PHP オブジェクトインジェクション
- 解消方法の情報なし
The Enable Media Replace WordPress plugin before 4.2.3 does not restrict the classes allowed when deserializing stored metadata during its media replace-and-update-links routine, allowing unauthentica…
編集部：Microsoft .NET・ASP.NET Core：既定の権限設定の誤りによるローカル権限昇格（7.8）
- 解消方法の情報なし
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
This issue was addressed with improved access restrictions. This issue is fixed in macOS Golden Gate 27.2. Unpacking a maliciously crafted archive may lead to unexpected app termination or arbitrary c…
編集部：プリザンター
- 解消方法の情報なし
Pleasanter provided fails to properly verify passwords in LDAP authentication when processing specially crafted requests under certain configurations. If exploited, an attacker may bypass LDAP authen…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled i…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF …
編集部：Canonical LXD の証明書検証の不備
- LXD のバージョンアップ
Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trust…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- 解消方法の情報なし
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2.…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An unprivileged attacker may be able to execute arb…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2. A remote attacker may be able to cause arbitrary code execution.
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pill…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's …
編集部：Pillow（Pythonの画像処理）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target …
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- Apache Kafka のバージョンアップ
An authenticated Kafka principal with no authorization grants (not even ALTER_CONFIGS) can make a broker read a file or an environment variable from the broker host and return its contents. An Increme…
編集部：@fastify/express（Node.js、管理画面などの認証を素通りされる）
- @fastify/express のバージョンアップ
@fastify/express is a Fastify plugin that runs Express middleware inside Fastify. In versions 4.0.5 through 4.0.8, when Fastify runs with the non-default ignoreDuplicateSlashes option enabled, the plu…
編集部：MembershipWorks（WordPress の会員管理プラグイン、会員限定の本文がログインなしで読める）
- 解消方法の情報なし
The MembershipWorks plugin for WordPress before 6.17 contains an information disclosure vulnerability that allows unauthenticated attackers to access member-only content through the WordPress REST API…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- 解消方法の情報なし
Sunhillo SureLine before 9.1.5 contains an authentication bypass vulnerability that allows an unauthenticated remote attacker to impersonate any user with an active web session by forging a session co…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- 解消方法の情報なし
Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary com…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- 解消方法の情報なし
Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to…
編集部：OpenHands Agent SDK（サンドボックスの認証なしRCE）
- OpenHands Software Agent SDK のバージョンアップ
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to …
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
TTLock Android application before v9.8.260718 and associated smart-lock firmware contain a hardcoded static AES key vulnerability that allows an attacker within Bluetooth range to decrypt the per-pair…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Syncplify Server! before 8.8.0 contains an access control bypass vulnerability that allows authenticated SFTP users to evade per-path permission overrides by exploiting case-insensitive filesystem pat…
編集部：OpenText Advanced Authentication Server：ACL 回避（9.2、CNA 評価）
- 解消方法の情報なし
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects …
編集部：LIFF SDK（LINEミニアプリ）
- 解消方法の情報なし
A vulnerability has been identified in LIFF SDK versions 2.20.0 through 2.31.0, where a DOM-based cross-site scripting (XSS) flaw allows an attacker to execute arbitrary JavaScript in the origin of an…
編集部：AWS の信頼済み証明書の束（eMudhra の中間 CA の秘密鍵が復元できる状態で含まれていた）
- 解消方法の情報なし
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of…
編集部：WordPress プラグイン Analytics Insights（保存型XSS）
- 解消方法の情報なし
The Analytics Insights – Google Analytics Dashboard for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Page Title in all versions up to, and including, 6.3.12 due …
編集部：RT-Labs P-Net：ARVendorBlock の範囲外書き込み（9.3、CNA 評価）
- 解消方法の情報なし
P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request that is not part of the block definition and uses it as the num…
編集部：Harbor（Webhook から内部アドレスへのSSRF）
- 解消方法の情報なし
A wide range of Harbor versions allow SSRF via its webhook delivery component which does not properly validate web hook target addresses, allowing usage of private and link-local IP ranges. An authent…
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable and Remote Control App) prior to version 15.83 may allow a malicious remote host to c…
Google Brotli Unchecked Return Value Vulnerability
- Node.js のバージョンアップ
- brotli（google） のバージョンアップ（推定）
- brotlicffi（python-hyper） のバージョンアップ（推定）
- .NET のバージョンアップ（推定）
- istio（istio） のバージョンアップ（推定）
- bun（anthropic） のバージョンアップ（推定）
- envoy（envoyproxy） のバージョンアップ（推定）
- edk2（tianocore） のバージョンアップ（推定）
- duckdb（duckdb） のバージョンアップ（推定）
- clickhouse（clickhouse） のバージョンアップ（推定）
- arrow（apache） のバージョンアップ（推定）
- 7-zip-zstd（mcmilk） のバージョンアップ（推定）
- p7zip（7-zip） のバージョンアップ（推定）
- brotli（andybalholm） のバージョンアップ（推定）
製品：brotli（google）、Node.js、brotlicffi（python-hyper）、.NET、Debian、istio（istio） ほか 10 件
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decod…
編集部：Apache Airflow の SSH プロバイダ（SSHRemoteJobOperator でコマンド実行）
- apache-airflow-providers-ssh のバージョンアップ
In apache-airflow-providers-ssh before 7.0.1, SSHRemoteJobOperator quoted the values of its templated `environment` parameter only once, although they are placed inside an already-quoted wrapper scrip…
編集部：Ivanti Connect Secure 22.8R2.4 の root 権限への昇格（悪用の報告あり）
- 解消方法の情報なし
製品：Connect Secure
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
編集部：VikRentCar（WordPress のレンタカー予約プラグイン。管理者を誘導すると任意の PHP を書き込まれる）
- 解消方法の情報なし
The VikRentCar Car Rental Management System plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.4.8. This is due to missing or incorrect nonce vali…
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- Apache Kafka のバージョンアップ
A Kafka broker using SASL/OAUTHBEARER with the default validator (sasl.oauthbearer.jwt.validator.class=DefaultJwtValidator) selects its implementation from configuration. When sasl.oauthbearer.jwks.en…
編集部：jackson-databind（Java の JSON 変換ライブラリ。型の検証をすり抜けて、攻撃者が選んだクラスを作らせられる）
- 解消方法の情報なし
jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments, even when those classes violate the declared type or would be rej…
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
This issue affects Apache SIS from version 0.7 through 1.6 inclusive. When a data file contains links to other files, Apache SIS opened these files regardless their paths. It was possible, for example…
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
ProtobufParser._readStringKey() reads the length prefix of a protobuf map entry's string key into an attacker-controlled int and then checks (_inputPtr + len) <= _inputEnd using signed arithmetic. For…
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
Vulnerability in the SQL storage module of Apache SIS. When sorting a stream of features, the clause is copied after ORDER BY without quoting the identifier character. A crafter sort clause could inje…
編集部：AI Engine（WordPress の AI チャットボット・MCP サーバー）の MCP OAuth 動的クライアント登録に権限チェックがなく、管理者の承認で管理者権限のトークンが渡る
- 解消方法の情報なし
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 3.8.6 This is due to the MCP module's OA…
編集部：consul-k8s（Kubernetes 上の Consul、namespace をまたいで権限を得られる）
- 解消方法の情報なし
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulne…
編集部：MxChat（WordPress の AI チャットボットプラグイン。未認証の訪問者が管理画面で動くスクリプトを仕込める）
- 解消方法の情報なし
The MxChat – AI Chatbot & Content Generation for WordPress plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'feedback' parameter in all versions up to, and including…
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
- Nextcloud richdocumentscode（Collabora 内蔵サーバー） のバージョンアップ
- collabora online - built-in code server（collabora） のバージョンアップ（推定）
製品：collabora online - built-in code server（collabora）
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerabil…
編集部：Langflow OSS：コード生成の制御不備で任意コマンド実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary commands due to improper control of code generation.
編集部：GitLab（自社運用版）
- GitLab のバージョンアップ
製品：GitLab
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 1…
編集部：Langflow OSS：認証の不備で機密情報を取得（7.5、認証なし）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to obtain sensitive information due to improper authentication.
編集部：Langflow OSS：管理者限定の制限を回避してコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker with a low-privileged authenticated account to bypass the administrator-only restriction and execute arbitrary code on the server by…
編集部：Langflow OSS：Agentic Assistant 経由で OS コマンド実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker with a low-privileged authenticated account to cause the Agentic Assistant to generate or submit component code using these unblocke…
編集部：IBM Langflow OSS（AI ワークフローを画面上で組み立てる Python 製ソフト）。認証なしの OS コマンド実行 9.8 と、コード実行 9.9 が3件
- IBM Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
編集部：Newsmatic テーマ（WordPress）：SQL インジェクション（7.5）
- 解消方法の情報なし
The Newsmatic theme for WordPress is vulnerable to blind SQL Injection via the 'slug' parameter in all versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter …
編集部：Microsoft Azure VM Inspector（権限昇格）
- 解消方法の情報なし
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.
編集部：WordPress プラグイン 3件
- 解消方法の情報なし
The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including,…
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 8.11.0 and 8.11.1, its experimental WebSocket client, which is enabled by default when HTTP/2 is allowed, mishandles a failed WebSocket handsh…
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an originless Agent composes the redirect and cache interceptors in that order with a shar…
編集部：ヤマハ製ルーター NWR100（ログインなしで OS コマンドを実行される）
- 解消方法の情報なし
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may …
PHP Stale Internal Request-State Vulnerability
- PHP のバージョンアップ（推定）
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PHP、ruggedcom ape1808 firmware（siemens）、PAN-OS（Palo Alto Networks）、panorama virtual appliance（paloaltonetworks）
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then…
PHP Memory Corruption Vulnerability
- PHP のバージョンアップ（推定）
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PHP、ruggedcom ape1808 firmware（siemens）、PAN-OS（Palo Alto Networks）、panorama virtual appliance（paloaltonetworks）
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an…
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collec…
編集部：Samba の vfs_ceph_rgw。大文字小文字の違いで権限チェックを飛ばす
- 解消方法の情報なし
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares …
編集部：IvyForms（WordPress のフォームプラグイン。公開フォームから実行可能なファイルを置ける）
- 解消方法の情報なし
The The Innovative Form Builder – IvyForms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the filterFiletypeAndExt function. This is due to…
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 4.0.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through 8.12.1, its Agent dispatcher passes its constructor options through a JSON-based…
編集部：Contact Manager（WordPress の問い合わせ管理プラグイン。ログインなしで実行可能なファイルを置ける）
- 解消方法の情報なし
The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blackli…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via DATA frames sen…
編集部：PhpSpreadsheet（PHP の Excel・ODS 読み書きライブラリ、細工した ODS でメモリを使い切る）
- 解消方法の情報なし
PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a …
編集部：HCL Domino・Notes（eMudhra の中間 CA 鍵の漏えいで、外向き TLS が盗み見られる）
- 解消方法の情報なし
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL…
編集部：HCL Domino・Notes（eMudhra の中間 CA 鍵の漏えいで、外向き TLS が盗み見られる）
- 解消方法の情報なし
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally before completing MFA verification.
編集部：Fortinet FortiSandbox（認証バイパス）
- Fortinet FortiSandbox のバージョンアップ
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox Pa…
編集部：Esri ArcGIS Server（SQLインジェクション）
- 解消方法の情報なし
There is a SQL injection vulnerability in Esri ArcGIS Server versions 12.1 and earlier on Windows and Linux that may allow a remote attacker with privileges to access the service (which could, dependi…
編集部：HashiCorp Nomad：シンボリックリンク経由で割り当て領域の外へ書き込める
- 解消方法の情報なし
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during dispatch payload and executor log writes that may allow a malicious workload to modify files outside its allocation dire…
編集部：Langflow OSS：コード生成の制御不備で任意コード実行（9.9）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
編集部：Langflow OSS：eval/exec の無害化不備で任意コード実行（9.9）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of code in eval/exec.
編集部：IBM Langflow OSS：認証済みユーザーからのコード実行 9.9
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to missing authorization.
編集部：Langflow OSS：OS コマンド注入（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Veeam Management Pack for Microsoft System Center。Virtualization Extensions Users グループのメンバーが Collector サービスでコードを実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Col…
編集部：Veeam Management Pack for Microsoft System Center。認証済みドメインユーザーが Collector サービスで LocalSystem 権限のコードを実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collect…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
- siteguard（e-guardian） のバージョンアップ（推定）
製品：siteguard（e-guardian）
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected …
編集部：FortiOS（HTTPS 管理画面の停止）
- FortiOS のバージョンアップ
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTP…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backup for Microsoft 365 server, leading to cross-tenant read and…
編集部：Jupiter X Core（WordPress のテーマ用プラグイン。X ログインの処理が不完全で、ログインなしで管理者になりすませる）
- 解消方法の情報なし
The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the ve…
編集部：Adobe Campaign Classic（マーケティング配信基盤、SQL インジェクションなどが複数）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the c…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could e…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise 1.17.0 up to 2.0.4 are vulnerable to an authorization bypass in the agent's service mesh leaf certificate API that may allow an attacker without a valid ACL toke…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise are vulnerable to a denial of service in the HTTP API that may allow an unauthenticated attacker to exhaust memory on a Consul agent. This vulnerability (CVE-202…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in service mesh proxy registration. This may allow a user with service write permission to apply Envoy escape-hatch con…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the c…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability in Veeam Agent for Linux allows for local privilege escalation. Only installations that are managed by a Veeam Backup & Replication instance are affected.
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
- Ivanti Connect Secure のバージョンアップ（推定）
製品：Ivanti Connect Secure
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
The asynchronous Smile parser (NonBlockingByteArrayParser) uses a raw-binary length prefix taken from untrusted input to allocate a byte[] before the body is read, with no upper bound and no overflow …
編集部：OpenShift insights-runtime-extractor。特権 DaemonSet がノードの CRI-O ソケットに届きうる
- 解消方法の情報なし
The insights-runtime-extractor runs as a privileged DaemonSet (`hostPID: true`) that scans container processes for runtime fingerprinting. When scanning a container, the coordinator: 1. **fork()s** a…
編集部：WordPress WebToffee Export and Import Users and Customers。Subscriber が Administrator を作れる
- 解消方法の情報なし
The Export and Import Users and Customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.7.5 via the plugin's own export and re-import workflow. The…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user.…
編集部：IBM Langflow OSS：認証なしの OS コマンド実行 9.8
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Langflow OSS：OS コマンド注入（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Langflow OSS：信頼できないデータのデシリアライズでコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to deserialization of untrusted data.
編集部：Langflow OSS：メッセージブローカー経由のデシリアライズ（8.1）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
ProtobufParser parses length-prefixed protobuf string and bytes fields by checking (_inputPtr + len) <= _inputEnd and then, on the fast path, calling _finishShortText(len). Both use 32-bit signed inte…
編集部：glib-networking。無制限の TLS 1.3 セッションチケットでクライアントのメモリを使い切る
- 解消方法の情報なし
A flaw was found in glib-networking. When establishing connections using Transport Layer Security (TLS) version 1.3, the client-side session cache does not limit the number of session tickets retained…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- 解消方法の情報なし
A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGu…
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that c…
編集部：ServiceNow AI Platform：管理者ロールからRhinoサンドボックスを抜けてホストOSでコード実行（9.4）
- ServiceNow AI Platform Yokohama のバージョンアップ
- ServiceNow AI Platform Zurich のバージョンアップ
- ServiceNow AI Platform Australia のバージョンアップ
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino s…
編集部：Langflow OSS：認可制御の不備で SQL を実行（8.5）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.
編集部：Gravity Forms（WordPress フォームプラグイン）3.1.2 以前の PHP オブジェクトインジェクション。認証なしで投稿メタに注入できる
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom Field whose input type is List. This is due to GFFormsModel::…
編集部：Gridbox（Joomla）（ログイン不要の SQL インジェクションと認可不備）
- 解消方法の情報なし
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2 - EditorController::getBlogPosts() reads the order parameter and invokes getBlogPosts() . U…
編集部：Gridbox（Joomla）（ログイン不要の SQL インジェクションと認可不備）
- 解消方法の情報なし
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed…
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
- remote support（beyondtrust） のバージョンアップ（推定）
製品：remote support（beyondtrust）
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditio…
編集部：Burrito（偽の Webhook で Terraform を実行させられる）
- Burrito のバージョンアップ
Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prior to 0.13.0, `POST /api/webhook` accepts unsigned GitHub and GitLab events when a `TerraformRepository`'s cred…
編集部：GCC libstdc++：erase_if（二分ヒープ）の再確保後のポインタ未更新による解放後使用（7.0、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in GCC. When an application calls the erase_if function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. A…
編集部：Oracle E-Business Suite（受注・会計などの基幹業務ソフト。ログインなしでデータベース操作から OS コマンド実行まで進める）
- 解消方法の情報なし
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability …
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
Incorrect object recycling and re-use vulnerability in Apache Tomcat affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. This issue affect…
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate witho…
編集部：Red Hat oc-mirror。カタログ展開のパストラバーサルで任意のファイルを書き込める
- 解消方法の情報なし
Path traversal / arbitrary file write in oc-mirror's operator catalog image extraction. When mirroring operator catalogs using either the legacy v1 path (--v1) or the OCI feature path (--use-oci-featu…
編集部：Langflow OSS：コード注入によるコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.
編集部：MCP TypeScript SDK（UriTemplate の ReDoS）
- mcp typescript sdk（lfprojects） のバージョンアップ（推定）
製品：mcp typescript sdk（lfprojects）
Anthropic's MCP TypeScript SDK versions up to and including 1.25.1 contain a regular expression denial of service (ReDoS) vulnerability in the UriTemplate class when processing RFC 6570 exploded array…
Palo Alto Networks PAN-OS Code Injection Vulnerability
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PAN-OS（Palo Alto Networks）
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root…
Fortinet Multiple Products Path Traversal Vulnerability
- FortiOS（FortiGate） のバージョンアップ（推定）
- fortipam（fortinet） のバージョンアップ（推定）
- FortiProxy のバージョンアップ（推定）
- fortiswitchmanager（fortinet） のバージョンアップ（推定）
製品：FortiOS（FortiGate）、fortipam（fortinet）、FortiProxy、fortiswitchmanager（fortinet）、ruggedcom ape1808 firmware（siemens）
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions,…
編集部：Dahua Intelligent Connection Center。細工したリクエストで遠隔からコマンドが動く（9.8）
- 解消方法の情報なし
A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary c…
編集部：CPython の venv。引用符のないパス名で有効化スクリプトにコマンドを注入できる（7.8）
- Python のバージョンアップ（推定）
製品：Python
A vulnerability has been found in the CPython `venv` module and CLI where path names provided when creating a virtual environment were not quoted properly, allowing the creator to inject commands into…
編集部：llama.cpp（トークン ID の検証漏れ、PLaMo2 トークナイザの書き込み）
- 解消方法の情報なし
llama.cpp before b3701 contains an out-of-bounds read vulnerability in llama_decode_internal and llama_encode_internal that allows remote unauthenticated attackers to read memory by supplying unvalida…
編集部：MLflow：statsmodels の _load_model で信頼できないデータを復元しコード実行（ZDI-26-845、7.8）
- MLflow のバージョンアップ
製品：mlflow（lfprojects）
Deserialization of untrusted data can occur in versions of the MLflow platform running version 1.1.0 or newer, enabling a maliciously uploaded scikit-learn model to run arbitrary code on an end user’s…
編集部：Veeam Management Pack for Microsoft System Center。Virtualization Extensions サービスで認証なしのコード実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System…
編集部：コンテナ・実行基盤のOSS（Incus／Wasmtime／Bytebase）
- 解消方法の情報なし
Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider c…
編集部：古いPHP製品・海外の業務パッケージ（DedeCMS）
- 解消方法の情報なし
DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and included. Unauthenticated attackers can send…
編集部：Python-Markdown：括弧の処理で CPU を使い切る DoS（8.7）
- 解消方法の情報なし
Python-Markdown 3.0 through 3.11.2 contains an algorithmic complexity vulnerability in inline link parsing that allows remote attackers to exhaust CPU through unmatched brackets. Attackers can submit …
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。