このサイトのレポートに掲載した脆弱性の一覧です。CVSS・悪用の確認（CISA KEV）・EPSS は NVD と FIRST から取得した値です。 絞り込みはブラウザの中だけで行い、入力した語は送信しません。
1322 件
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：Oracle PeopleSoft PeopleTools（人事・学務などの業務ソフト。3つの欠陥を連鎖させ、ログインなしでサーバーを乗っ取れる）
- 解消方法の情報なし
編集部：libwebsockets（WebSocket・MQTT の C ライブラリ。MQTT の PUBACK 処理で範囲外書き込み）
- 解消方法の情報なし
編集部：Cisco Snort 3：HTTP 応答内の ZIP 処理の範囲外書き込みによる遠隔コード実行（ZDI 評価 9.8）
- 解消方法の情報なし
製品：Snort
編集部：Quest Foglight for Databases：renderTemplateString のテンプレートインジェクションによるコード実行（ZDI 評価 7.2）
- 解消方法の情報なし
製品：Foglight for Databases
編集部：Quest Foglight for Databases：不適切な権限割り当てによるローカル権限昇格（ZDI 評価 7.8）
- 解消方法の情報なし
製品：Foglight for Databases
編集部：Quest Foglight for Databases：getSource の XXE による情報漏えい（ZDI 評価 8.2）
- 解消方法の情報なし
製品：Foglight for Databases
編集部：Microsoft Qlib：信頼できないデータのデシリアライズによるコード実行（MLflowRecorder）
- 解消方法の情報なし
製品：Qlib
編集部：Microsoft Qlib：信頼できないデータのデシリアライズによるコード実行（RestrictedUnpickler）
- 解消方法の情報なし
製品：Qlib
編集部：Microsoft Qlib：信頼できないデータのデシリアライズによるコード実行（StaticDataLoader）
- 解消方法の情報なし
製品：Qlib
編集部：Ultralytics（Python の画像認識ライブラリ。細工したファイルや設定を読み込ませるとコードが動く、AI 関連の7件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：Meta FAIRChem（pickle の読み込みでコードが動く 5件）
- 解消方法の情報なし
編集部：libwebsockets（WebSocket・MQTT の C ライブラリ。MQTT の PUBACK 処理で範囲外書き込み）
- 解消方法の情報なし
編集部：NVIDIA Megatron Bridge（LLM学習用ライブラリ）
- 解消方法の情報なし
編集部：NoMachine（リモートデスクトップ）nxwebrunner
- NoMachine のバージョンアップ
編集部：PHP（PHP2Shell：細工したリクエストでコード実行）
- 解消方法の情報なし
編集部：dummy
- 解消方法の情報なし
編集部：【誤登録・無効】実在しない ID です（編集部の入力ミス）
- 解消方法の情報なし
編集部：Apache Struts 2 REST プラグイン：@StrutsParameter の制限が @JsonAnySetter に効かない
- 解消方法の情報なし
編集部：Hinemos：不適切な権限の割り当て
- 解消方法の情報なし
製品：Hinemos
編集部：Airbyte：任意のコードが実行可能な脆弱性
- 解消方法の情報なし
製品：Airbyte
編集部：Grav（PHP 製 CMS、デバッガ情報から管理者パスワードを読み取れる）
- Grav のバージョンアップ
編集部：dd-trace-js（Datadog の Node.js 計測ライブラリ、細工した URL 1件で CPU が使い切られる）
- dd-trace-js のバージョンアップ
編集部：MONAI（医療画像向けの Python の AI ライブラリ。細工したバンドルを読み込むとコードが動く）
- MONAI のバージョンアップ
編集部：hydra-core（Python の設定管理ライブラリ、悪意ある設定を読むと任意のコードが動く）
- 解消方法の情報なし
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- Asterisk のバージョンアップ
編集部：PHP（PHP2Shell：細工したリクエストでコード実行）
- PHP のバージョンアップ
編集部：XWiki の xwiki-pro-macros（社内 Wiki の拡張。ページを編集できる利用者が任意のコードを実行できる）
- 解消方法の情報なし
編集部：Atlantis（Terraform を Pull Request から自動実行するツール、ワークスペース名経由のコマンド注入）
- Atlantis のバージョンアップ
編集部：CKEditor 5（Web のリッチテキストエディタ、細工した内容で任意の JavaScript が動く）
- CKEditor 5 のバージョンアップ
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
編集部：rembg（Python の背景除去ライブラリ、API 経由で悪意あるモデルを置かれ任意ファイルを読まれる）
- rembg のバージョンアップ
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici のバージョンアップ
編集部：Mautic 7系（キャンペーンインポートからのコード実行ほか6件）
- mautic/core のバージョンアップ
編集部：FileBrowser Quantum（セルフホストのファイル管理 Web、シンボリックリンク経由で範囲外のファイルが読める）
- FileBrowser Quantum のバージョンアップ
編集部：Rust の ZIP ライブラリ zip2（展開時のファイル名すり替え）
- zip2 のバージョンアップ
編集部：MLflow（機械学習の実験・モデル管理基盤、API 経由でサーバー上のファイルが読める）
- MLflow のバージョンアップ
編集部：agno（Python の AI エージェント基盤、FunctionCall から任意コード実行）
- 解消方法の情報なし
編集部：Agno（Python の AI エージェント基盤。PandasTools が、モデルの指定した関数名をそのまま実行する）
- 解消方法の情報なし
編集部：open（Node.js の URL・ファイルを開く npm パッケージ）。細工した URL で Windows と WSL の PowerShell コードが動く
- 解消方法の情報なし
編集部：jackson-databind（Java の JSON 変換ライブラリ。型の検証をすり抜けて、攻撃者が選んだクラスを作らせられる）
- 解消方法の情報なし
編集部：PhpSpreadsheet（PHP の Excel・ODS 読み書きライブラリ、細工した ODS でメモリを使い切る）
- 解消方法の情報なし
編集部：imgproxy の ICO 読み込み：整数溢れによるヒープ破壊
- 解消方法の情報なし
製品：imgproxy
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- 解消方法の情報なし
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：AWS aws-c-mqtt（AWS 製の MQTT 通信ライブラリ。MQTT 3.1.1 互換アダプタが過大なサイズでメモリを確保し、クライアントが停止する）
- aws-c-mqtt のバージョンアップ
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：Laravel（PHP のフレームワーク。API トークン認証が突破され、他人として認証される）
- 解消方法の情報なし
編集部：MCP TypeScript SDK（AI エージェント向け MCP サーバーを作る公式部品、HTTP 公開時に巨大なリクエストで止められる）
- 解消方法の情報なし
編集部：Echo（Go の Web フレームワーク。WebSocket のプロキシ経由で、Echo 側の認証・認可をすり抜けられる）
- Echo のバージョンアップ
編集部：Netty（Java）netty-handler：SNIごとのクライアント証明書認証をすり抜けられる
- netty-handler 4.1系 のバージョンアップ
- netty-handler 4.2系 のバージョンアップ
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
編集部：Brotli（圧縮データの展開ライブラリ。Node.js・Python などが同梱。細工した圧縮データでメモリが壊され、コードが動く）
- Node.js のバージョンアップ
編集部：EDK II の PXE ドライバ（サーバーのネットワーク起動を担うファームウェア部品。OS より前の段階でコードが動く）
- 解消方法の情報なし
編集部：Better Auth（TypeScript 向けの認証ライブラリ。Magic Link と OAuth の併用でセッションを奪える）
- better-auth のバージョンアップ
編集部：Seroval：デシリアライズの検証回避（GitHub 評価 High、7.3）
- seroval のバージョンアップ
編集部：Fleet（ソフトウェアのアンインストール処理でコマンド実行）
- fleetdm/fleet のバージョンアップ
編集部：Burrito（偽の Webhook で Terraform を実行させられる）
- Burrito のバージョンアップ
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
編集部：MONAI（Python の医用画像 AI ライブラリ、細工した DICOM でサーバー停止・推論結果の破損）
- 解消方法の情報なし
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- 解消方法の情報なし
編集部：Next.js（App Router の use cache 関数。ログインなしでコードを実行される）
- 解消方法の情報なし
編集部：pypa/gh-action-pypi-publish：同梱の証明書ストアに起因する検証の不備
- 解消方法の情報なし
製品：pypa/gh-action-pypi-publish
編集部：Signal K Server の resources API：パス指定で署名鍵が読まれコード実行に至る
- 解消方法の情報なし
製品：signalk-server
編集部：AWS API MCP Server（AWS の API を AI から操作する MCP サーバー、OAuth のトークン宛先を検証しない）
- AWS API MCP Server のバージョンアップ
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- Asterisk のバージョンアップ
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
編集部：MLflow（AI モデルの実験・運用管理ソフト。許可されたモジュールの配下に置いたコードを読み込んで実行できる）
- MLflow のバージョンアップ
編集部：AWS CDK の Redshift 拡張（aws-redshift-alpha。細工した値でデプロイ時の SQL が書き換わる）
- AWS CDK aws-redshift-alpha のバージョンアップ
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: refuse __l2cap_chan_add if chan already has conn l2cap_chan may be linked to l2cap_conn at most once. This is as…
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Hold trace_types_lock when updating modules in persistent instances trace_module_record() walks ftrace_trace_arrays from …
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Hold trace_types_lock when resetting last boot data from readers update_last_data_if_empty() is called from tracing_open(…
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Reject incomplete event filter expressions A non-empty expression normally finishes in predicate_parse()'s inner loop, wh…
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Save the event file instead of the compatible histogram create_field_var_hist() creates a histogram on the matched event …
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing/histograms: Verify event_call identity when updating synth_event refcount In event_hist_trigger_parse() and hist_unreg_all…
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: io_uring/waitid: own the request before clearing ->head io_waitid_remove_wq() only takes the wait queue lock if ->head is set. io_…
編集部：Linux カーネル：io_uring・トレース・Bluetooth の解放後使用など
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: io_uring/waitid: prevent cancel reference wrap io_waitid packs the cancellation state into bit 31 of ->refs and uses bits 30:0 as …
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: keys: Protect the type name while describing a key keyctl_describe_key() must keep the key type's name alive until kasprintf() has…
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: coredump: hold RCU while releasing parked threads coredump_finish() releases the parked threads by clearing ->task in their core_t…
編集部：Linux カーネル Hyper-V VMBus：終了・エラー経路で接続解除がスキップされる（8.4）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: Don't reset VMBus connection state on error/exit paths In two places, current code forces vmbus_connection.conn_state…
編集部：Linux カーネル vsock：確立後の RST による状態遷移でリストが二重登録される（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: vsock: treat TCP_CLOSING as once-established Handle the TCP_ESTABLISHED -> TCP_CLOSING transition on OP_RST, which can race with t…
編集部：Linux カーネル RDS：経路解決が同期的に失敗すると rdma_cm が RDS 所有の ID を破棄（7.0）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let the rdma_cm destroy an id RDS still owns on route failure rds_rdma_cm_event_handler_cmn() hands the return valu…
編集部：Linux カーネル pipe：fasync 登録の失敗時に既存の読み取り側登録まで消える（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: pipe: preserve existing fasync readers on writer setup failure F_SETFL and FIOASYNC decide whether to invoke ->fasync() before pip…
編集部：Linux カーネル FireWire：分割トランザクションの競合で解放済みトランザクションを使う（8.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: firewire: core: fix race condition in split transaction handling For a split transaction, either fw_core_handle_response() or spli…
編集部：Linux カーネル：unicode マップを RCU 猶予期間の前に解放（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: unicode: free the map after a grace period generic_ci_d_hash() and generic_ci_d_compare() read sb->s_encoding and dereference the …
編集部：Linux カーネル KVM SEV：ロックなしで set_page_dirty() を呼ぶ（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Fix page dirtying in sev_gmem_post_populate() set_page_dirty() requires that the caller holds some kind of lock to ensur…
編集部：Linux カーネル eventfs：inode を RCU 猶予期間の前に解放（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: eventfs: Free the eventfs_inode after an rcu grace period too tracefs_d_revalidate() reads ->is_freed of the eventfs_inode that de…
編集部：Linux カーネル：copy_tree() がロック済みマウントを扱わずロックされたカバーを外せる（8.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: namespace: a mount that copy_tree() leaves out can't take over a lock Since commit c62a4766937e ("move_mount: transfer MNT_LOCKED"…
編集部：Linux カーネル：__tcf_action_put() で参照カウント減算後に解放済みメモリへ書き込む（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net/sched: fix use-after-free in __tcf_action_put() __tcf_action_put() decrements the reference count before decrementing the bind…
編集部：Linux カーネル i.MX SPI：DMA バウンスバッファが小さくスラブ領域が破壊される（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: spi: imx: fix slab corruption from undersized DMA bounce buffers Since commit faa8e404ad8e ("spi: imx: support dynamic burst lengt…
編集部：Linux カーネル SCSI テープ st：remove と open の競合で解放済み構造体を使う（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: scsi: st: Fix use-after-free race between st_remove() and st_open() st_remove() drops the probe reference on the scsi_tape with kr…
編集部：Linux カーネル libiscsi：parse_pdu_itt が負のインデックスを拒否せず配列の前を読む（9.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Reject a negative task index from parse_pdu_itt A transport that implements parse_pdu_itt hands libiscsi an index …
編集部：Linux カーネル libiscsi：Reject PDU の ITT を検証せず別タスクを完了扱い（9.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Validate the ITT reflected in a Reject PDU A Reject PDU carries a copy of the header it rejects, and iscsi_handle_…
編集部：Linux カーネル libiscsi：管理応答の指すタスクを検証せず NULL デリファレンス（7.5）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Validate the task named by a management response __iscsi_complete_pdu() fetches the task for five response types f…
編集部：Linux カーネル amdgpu：BO のハンドルを閉じるとエビクションフェンスが外れる（7.0）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: keep the eviction fence until the last handle is closed amdgpu_gem_object_close() detaches the user queue eviction fen…
編集部：Linux カーネル tracing：述語数の上限計算の誤りで確保領域の末尾を超えてアクセス（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Keep the predicate limit separate from program capacity predicate_parse() adds two to nr_preds to reserve the terminal TR…
編集部：Linux カーネル tracing：フィルタ解析で演算子スタックの容量チェック不足、範囲外書き込み（7.1）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: tracing: Check operator stack capacity before pushing predicate_parse() uses the first operator stack entry before processing any …
編集部：Linux カーネル dm-crypt：crypt_dec_pending の競合で失敗した I/O が成功として返る（7.0）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: dm-crypt: fix a tiny race condition in crypt_dec_pending crypt_dec_pending reads io->error before calling atomic_dec_and_test. Ano…
編集部：Linux カーネル XFS：権限チェックが実ユーザーを見てグループクォータを回避できる（8.2）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: xfs: fix capability check in xfs An user reported a bug where he managed to evade group's quota by changing a file's gid to a diff…
編集部：Linux カーネル virtio vsock：SYN_SENT のソケットが無関係な送信元の応答で確立状態に遷移しうる（7.1）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: vsock/virtio: validate packet source for connected sockets virtio_transport_recv_pkt() looks up sockets first by the full source a…
編集部：Linux カーネル vmci vsock：接続済みソケットが送信元を検証しない（7.3）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: vsock/vmci: validate packet source for connected sockets vmci_transport_recv_stream_cb() looks up sockets first by the full source…
編集部：Linux カーネル bridge：マルチキャスト処理で解放済みポートを参照する（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net: bridge: mcast: don't truncate the port group walk on teardown __br_multicast_disable_port_ctx() and br_multicast_del_port() w…
編集部：Linux カーネル PSP：子ソケットが親の Rx 関連付けを継承し解放後メモリを使う（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net: psp: do not inherit the Rx association on clone sk->psp_assoc sits past sk_dontcopy_end, so sock_copy() copies it into every …
編集部：Linux カーネル net/sched cls_flower：トンネルオプション解析で範囲外読み取り（7.1）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_flower: validate mask pointer after nla_next() fl_set_enc_opt() iterates the key's nested tunnel-option attributes …
編集部：Linux カーネル SMB クライアント：cifs_do_set_acl のヒープオーバーフロー（7.0）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix heap overflow in cifs_do_set_acl() cifs_set_acl() validates ACL size using posix_acl_xattr_size(): 4 + (…
編集部：Linux カーネル SMB クライアント：SetEA で値の長さチェックがなくバッファ外に書き込む（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: smb: client: reject SetEA requests that do not fit the request buffer CIFSSMBSetEA() copies the caller's extended attribute value …
編集部：Linux カーネル NTFS：extent レコードに誤った MFT レコードを渡し memmove のサイズ計算が狂う（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix incorrect MFT record pointer passed to ntfs_attr_record_resize ntfs_new_attr_flags() passes the wrong MFT record to ntfs…
編集部：Linux カーネル x86/AMD：TLBI エラッタ #1718 の回避策未実装（7.8）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: x86/CPU/AMD: Fix AMD TLBI Erratum #1718 The processor may fail to invalidate a TLB entry while executing an INVLPGB/TLBSYNC instru…
編集部：Linux カーネル Bluetooth btintel_pcie：TX ディスクリプタの境界チェック不備（7.5）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel_pcie: fix TX descriptor bounds check btintel_pcie_prepare_tx() uses tfd_index to access the TFD and data buffer…
編集部：Linux カーネル（NVD に新規登録された修正）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: validate transport header presence in set_ipv6_addr When executing IPv6 address rewrite actions on IPv6 fragment…
編集部：Linuxカーネル ksmbd（SMBサーバー）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix heap out-of-bounds write in krb5_authenticate() In krb5_authenticate(), out_len is calculated to determine available he…
編集部：Linux カーネル（IPv4 TCP）：SYN 受信時の IP オプションの解放後使用（リモート）
- 解消方法の情報なし
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the chi…
編集部：ヤマハ製ルーター NWR100（ログインなしで OS コマンドを実行される）
- 解消方法の情報なし
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the aff…
編集部：Microsoft のクラウド2件（Azure・Entra）
- 解消方法の情報なし
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
編集部：Absolute Secure Access：CSRF による管理者アカウントの作成など5件
- 解消方法の情報なし
CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account …
編集部：moleculer：負のパケット長で TCP パーサーが無限ループ
- 解消方法の情報なし
Moleculer is a progressive microservices framework for Node.js. Prior to 0.14.36 and 0.15.2, Parser._write in src/transporters/tcp/parser.js used Buffer.prototype.readInt32BE to read a signed packet l…
編集部：Yuxi：サンドボックスから他の利用者のサンドボックス API や内部サービスへ届く
- 解消方法の情報なし
Yuxi is a large-model-based intelligent knowledge base and knowledge graph agent development platform. From 0.6.0.beta1 until 0.7.1, there is insufficient isolation between execution-capable Docker s…
編集部：Gravity Forms：List フィールドの保存型 XSS（7.2）
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via List Field in all versions up to, and including, 3.1.2 due to insufficient input sanitization and output escapin…
編集部：EDK II の PXE ドライバ（サーバーのネットワーク起動を担うファームウェア部品。OS より前の段階でコードが動く）
- 解消方法の情報なし
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of thi…
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
- GitLab のバージョンアップ（推定）
- Ruby のバージョンアップ（推定）
製品：GitLab、Ruby
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthen…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in hackney_conn in benoitc hackney allows a malicious HTTP server to exhaust client memory via an oversized or highly compressed resp…
編集部：GIMP：GIMPressionist プリセット処理のベクトル添字の検証不備
- 解消方法の情報なし
A flaw was found in GIMP. When processing a specially crafted GIMPressionist preset file, the plug-in does not properly validate vector indices before writing into fixed-size arrays. This can lead to …
編集部：librsvg が XInclude と重複エンティティ宣言を含む SVG で解放済みメモリを使う（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in librsvg. When processing an SVG document containing nested XML inclusions (Xincludes) with duplicate entity declarations, a use-after-free error can occur. This vulnerability arise…
編集部：NEX-Forms（WordPress）：保存型 XSS（7.2）
- 解消方法の情報なし
The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'type' parameter in all versions up to, and including, 9.3.2 due to insuff…
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
Authlib (v1.7.2 and below) contains a signature verification bypass vulnerability. The JsonWebSignature.deserialize_json() method accepts a JSON Serialization JWS object and returns the payload as suc…
編集部：Apache Juneau：HTML chrome の変数が未エスケープで XSS
- 解消方法の情報なし
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Juneau. HTML document serialization does not HTML-encode variable substitutions in the pag…
編集部：Flatpak（悪意あるリポジトリ経由でホスト上のファイルを書き換えられる）
- 解消方法の情報なし
A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extract_extra_data(). On system installs, the write happens as roo…
編集部：Apache Wicket：コンポーネント ID とマークアップ ID 経由の XSS（点数未確認）
- 解消方法の情報なし
Improper neutralization of input during web page generation in Apache Wicket. Apache Wicket generates JavaScript that refers to the elements it renders, and writes into that JavaScript two values it …
編集部：node-opcua：名前空間の既定の権限設定が無視される（3.1 で 9.1）
- node-opcua のバージョンアップ
node-opcua is an OPC UA implementation for TypeScript and Node.js. From 2.42.0 until 2.180.0, namespace-level access control configured through setDefaultRolePermissions is not honored by the runtime …
編集部：HPE Fabric Composer：固定パスワードと認証回避など7.0以上が23件
- 解消方法の情報なし
Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access the affected system using hardcoded credenti…
編集部：HPE Virtual Intranet Access：ローカル権限昇格ほか7件
- 解消方法の情報なし
A local privilege escalation vulnerability has been discovered in the Virtual Intranet Access (VIA) client. Successful exploitation of this vulnerability could allow a local attacker with low privileg…
編集部：libstdc++：aligned operator new の整数溢れ
- 解消方法の情報なし
A flaw was found in libstdc++. An integer overflow can occur when processing large inputs to the aligned operator new in the C++ library. This vulnerability could lead to an undersized memory allocati…
編集部：rpcbind。未知の RPC 要求の大量送信でメモリ・CPU を使い続ける
- 解消方法の情報なし
A flaw was found in rpcbind. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service (DoS) by sending a large number of unique requests. The rpcbind service records p…
編集部：Dell OpenManage Enterprise：OS コマンド注入ほか（DSA-2026-467）
- openmanage enterprise（dell） のバージョンアップ（推定）
製品：openmanage enterprise（dell）
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker wit…
- 解消方法の情報なし
SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not sufficiently restrict which kubecon…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- WatchGuard Fireware OS のバージョンアップ
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buf…
編集部：IBM Langflow OSS（AI ワークフローを画面上で組み立てる Python 製ソフト）。認証なしの OS コマンド実行 9.8 と、コード実行 9.9 が3件
- IBM Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication.
編集部：ASUS ルーター：アクセストークン偽造につながる認証不備（隣接ネットワーク）
- 解消方法の情報なし
Improper Authentication in ASUS router modules allows an unauthenticated nearby user to send an HTTP request and forge an access ticket, subsequently enabling the user to perform administrator operati…
編集部：Google Cloud MCP Toolbox for Databases
- 解消方法の情報なし
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attack…
編集部：Google Cloud Application Integration：SubWorkflow のデシリアライズ（提供元で修正済み）
- 解消方法の情報なし
A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker…
編集部：Docker Buildx：bake が rawjson 進捗表示で同意確認を省く
- 解消方法の情報なし
Buildx bake requires the user to grant entitlements with --allow or an interactive prompt before a build reaches outside the working directory. Under --progress=rawjson that consent step is skipped.
編集部：OpenShift insights-operator-gather の ClusterRole でクラスタ全体の Secret が読める
- 解消方法の情報なし
The `insights-operator-gather` ClusterRole grants the operator's service account read access to secrets in the core API group with no namespace or resourceNames restriction — therefore, access to ever…
編集部：Ansible Operator Plugins の Jinja2 テンプレートインジェクション（Red Hat 評価 8.5）
- 解消方法の情報なし
A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit a Jinja2 template injection vulnerability by crafting malicious custom resource (CR) specification values. Th…
編集部：Apache OFBiz：NVD に 31 件の記録（点数なし）
- 解消方法の情報なし
Incorrect default value in the REST API framework's .rest.xml definition parser (ModelApiReader) in Apache OFBiz through 24.09.07 on all platforms allows a remote, unauthenticated attacker to invoke a…
編集部：Qode Membership（WordPress、ログイン回避）
- 解消方法の情報なし
The Qode Membership plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 2.0.6.2 via the qode_membership_check_facebook_user AJ…
編集部：MemberPress（WordPress の会員制サイト用プラグイン。nonce を省くだけで検査が飛ばされ、メールアドレスを書き換えられる）
- 解消方法の情報なし
The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fiel…
編集部：Delinea Privilege Manager（Windows）。エージェントの欠陥で LocalSystem 権限のコード実行
- 解消方法の情報なし
製品：Privilege Manager（Windows）
Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute arbitrary code as LocalSystem.
編集部：OpenShift の CRI-O。悪意あるチェックポイントから作った Pod が権限を引き継ぐ
- 解消方法の情報なし
A vulnerability in CRI-O checkpoint restore allows a user who can create a pod from a malicious checkpointed container to bypass the destination Kubernetes security context. The restored process may r…
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An improper access control vulnerability in the IPC communication between TeamViewer Full Client or Host prior to version 15.83 and the Remote Management Monitoring component prior to version 26.10.1 …
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An out-of-bounds write vulnerability in the screen-image decoder of TeamViewer Full Client for Linux and macOS prior to version 15.83 allows a remote attacker to execute arbitrary code by supplying cr…
編集部：GIMP：file-psd のサムネイル生成時の整数オーバーフロー
- 解消方法の情報なし
A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD (Photoshop Document) image file, an integer overflow occurs during the multiplication o…
編集部：Pixar OpenUSD：crate ファイル解析の二重解放（細工したファイルでコード実行、ZDI の評価で 7.8）
- 解消方法の情報なし
Pixar Animation Studio OpenUSD Crate File Parsing Double Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Pix…
編集部：Quest Foglight for Databases：インストーラーフォルダの権限不備（ローカル権限昇格）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Que…
編集部：Quest Foglight for Databases：symmetricDecrypt の固定暗号鍵（ローカル権限昇格）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases EncryptionUtil Hardcoded Encyption Key Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations…
編集部：Quest Foglight for Databases：getSource の XXE（未認証、ZDI-26-864 は 8.2）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases getSource XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to initiate arbitrary server-side requests on aff…
編集部：Quest Foglight for Databases：unzipFile のパス操作（認証後のコード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases unzipFile Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest …
編集部：Quest Foglight for Databases：renderTemplateString のテンプレートインジェクション
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases renderTemplateString Server-Side Template Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected i…
編集部：Quest Foglight for Databases：loadEvolveLicense のパス操作（認証後のコード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases loadEvolveLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations o…
編集部：Quest Foglight for Databases：loadManageServerLicense のパス操作（認証後のコード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases loadManageServerLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installat…
編集部：Quest Foglight for Databases：FileServlet のパス操作（情報漏えい）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected in…
編集部：Quest Foglight for Databases：installLicense のパス操作（認証後のコード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases installLicense Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Q…
編集部：Quest Foglight for Databases：runScript の認可の不備（コード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases runScript Incorrect Authorization Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Qu…
編集部：Quest Foglight for Databases：baseRmiServiceExporter の逆シリアル化（コード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affec…
編集部：Quest Foglight for Databases：writeTopologySectionToFile のファイルパス操作（コード実行、ZDI-26-861 は 9.8）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affec…
編集部：Quest Foglight for Databases：ForgeMBeanServerSupport の認証欠落（コード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected instal…
編集部：Quest Foglight for Databases：extractAndCreateUploadInfoList のディレクトリトラバーサル（コード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases extractAndCreateUploadInfoList Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected in…
編集部：Quest Foglight for Databases：paFnUploadFileAndCreateInfo のディレクトリトラバーサル（コード実行）
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases paFnUploadFileAndCreateInfo Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected insta…
編集部：Quest Foglight for Databases：AbstractParser の XXE
- 解消方法の情報なし
製品：Foglight for Databases
Quest Foglight for Databases AbstractParser XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affecte…
編集部：OpenShift openshift-ansible インストーラー：リモートスクリプトを検証なしで取得して実行（Red Hat 暫定 7.4）
- 回避策（設定変更など）
A flaw was found in openshift-ansible. The installer container's `run` script downloads and executes remote inventory and dynamic scripts without integrity verification. A remote attacker, by performi…
編集部：Dell Alienware Command Center：署名検証の不備ほか
- 解消方法の情報なし
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability. An unauthenticated attacker with adjacent network access c…
- 解消方法の情報なし
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vu…
- 解消方法の情報なし
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vu…
編集部：Oracle WebLogic Server（ログイン不要の乗っ取りほか3件）
- 解消方法の情報なし
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily …
編集部：GIMP：ICO ローダーの埋め込み PNG 処理の整数オーバーフロー
- 解消方法の情報なし
A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embedded PNG image, an integer overflow can occur during the calculation of the required buffer size. This leads t…
編集部：GIMP：Lighting Effects フィルタの光源数検証不備による範囲外書き込み
- 解消方法の情報なし
A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bound…
編集部：WordPress：LeadSnap 1.25 までの PHP オブジェクト注入
- 解消方法の情報なし
Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions.
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
Improper Restriction of XML External Entity Reference vulnerability in Apache Camel Saxon component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.2. XQueryB…
編集部：Progress WS_FTP Server：OS コマンドインジェクション 9.9
- 解消方法の情報なし
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：Apache OpenOffice：PDF 解析のヒープオーバーフロー（点数なし、投稿の深刻度は important）
- Apache OpenOffice のバージョンアップ
An unchecked memory access in the PDF import code of Apache OpenOffice versions through 4.1.16 on allows a crafted PDF to execute an out-of-bounds memory write. This could crash the program or cause m…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- 解消方法の情報なし
A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, …
編集部：Gravity Forms：エンティティ符号化で wp_kses_post() をすり抜ける認証なしの保存型 XSS（7.2）
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values in all versions up to, and including, 3.1.1 …
編集部：Formidable Forms（WordPress フォームプラグイン）6.35 以前。Subscriber 以上の認証済みユーザーが任意のプラグインをインストールできる
- 解消方法の情報なし
The Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More plugin for WordPress is vulnerable to Arbitrary Plugin Installation in all versions up to, and including, 6…
編集部：Eclipse Mnestix Browser：未認証での設定変更・バックエンド呼び出し
- 解消方法の情報なし
In Eclipse Mnestix Browser versions 1.2.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to perform actions that are only allowed to be executed by an authorized Mnestix …
編集部：Eclipse Mnestix Browser：認証なしでバックエンドAPIキーが窃取される
- 解消方法の情報なし
In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures.
編集部：Popup Builder の権限チェック不備（公開中のポップアップを一括でゴミ箱へ）
- 解消方法の情報なし
The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to th…
編集部：ManageEngine Eventlog Analyzer・Log360：Log Forward 機能の認証済みリモートコード実行
- 解消方法の情報なし
Zohocorp ManageEngine Eventlog Analyzer and ManageEngine Log360 versions before 13062 are vulnerable to Authenticated Remote Code Execution in Log Forward option.
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- 解消方法の情報なし
An unrecovered panic in the event stream header decoder in Amazon AWS SDK for Go v2 before release-2026-03-23 might allow an unauthenticated remote actor to terminate the consuming application process…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- projen のバージョンアップ
Improper neutralization of special elements used in an OS command in the task synthesis component in projen before 0.103.0 might allow context-dependent attackers to execute arbitrary commands on a de…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- projen のバージョンアップ
Relative path traversal in the generated file manifest cleanup component in projen before 0.101.37 might allow context-dependent attackers to recursively delete files and directories outside the proje…
編集部：RESTEasy。CorsFilter が全オリジン許可の設定で Origin を反映する
- 解消方法の情報なし
A flaw was found in RESTEasy's CorsFilter, which, when configured to allow all origins ("*"), reflects the request's Origin header back in the Access-Control-Allow-Origin response together with Access…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- AWS Systems Manager Agent のバージョンアップ
- 回避策（設定変更など）
A server-side request forgery issue due to improper validation of equivalent address representations in the port forwarding to remote hosts functionality in Amazon AWS Systems Manager Agent (SSM Agent…
編集部：Claude Code（macOS）：Edit ツールがシンボリックリンク差し替えで作業場所の外へ書き込む
- 解消方法の情報なし
Claude Code is an agentic coding tool. Prior to 2.1.251, the Edit tool validates a target using pathname and symlink resolution that is not bound to the underlying directory inode or file descriptor. …
編集部：X.Org X Server・XWayland（Linux の画面表示基盤、XKB の二重解放）
- 解消方法の情報なし
A double free in XKB SetGeometryin X.Org X Server before 21.1.25 and X Wayland before 24.1.14 could be used by attached clients to cause a crash or potentially code in the x server context.
編集部：SUSE Rancher・Fleet：メタプロキシでの認証情報の漏えいほか
- Rancher のバージョンアップ
- 回避策（設定変更など）
Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, …
- 解消方法の情報なし
A privilege escalation issue was discovered in Rancher Manager's role-based access control. The inheritedNamespacedRules field of a GlobalRole propagates permissions into named namespaces of every dow…
- 解消方法の情報なし
A security vulnerability exists in the SUSE Rancher Manager meta proxy endpoint (/meta/proxy). This endpoint is intended to forward requests only to destinations that appear on a configured allowlist…
編集部：Claude Code（Windows）：作業フォルダの git.exe が先に起動される
- 解消方法の情報なし
Claude Desktop is Anthropic's desktop application for interacting with Claude. Prior to 1.8089.0, Claude Desktop on Windows invokes git.exe through uv_spawn without an absolute path, allowing Windows …
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- AWS Security Agent プラグイン のバージョンアップ
- AWS Security Agent MCPサーバー のバージョンアップ
- 回避策（設定変更など）
A missing S3 bucket ownership verification in the AWS Security Agent MCP server before 0.2.0 version might allow remote attackers to obtain the private source archive of a scanned workspace, including…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- AWS Security Agent プラグイン のバージョンアップ
- AWS Security Agent MCPサーバー のバージョンアップ
- 回避策（設定変更など）
A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scann…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- 解消方法の情報なし
An OS command injection weakness in the read-only enforcement of the SQL validation component in Amazon awslabs postgres-mcp-server before 1.1.7 might allow an unauthenticated actor to execute operati…
編集部：Oracle WebLogic Server の認証なし HTTP 経由のデータ改変・閲覧（Oracle 評価 9.1）
- 解消方法の情報なし
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily …
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 4.2.1 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through 8.12.1, the client process crashes when a TLS 1.2 server renegotiates after the …
編集部：WordPress プラグイン s2Member：item_name のサニタイズ不足による遠隔コード実行
- 解消方法の情報なし
The s2Member plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, <= 260927 via the 'item_name' parameter parameter. This is due to insufficient sanitizati…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 be…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 1…
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from …
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
編集部：DPDK：IOTLB 無効化後の古い vring ポインタ使用（8.8）
- 解消方法の情報なし
A flaw was found in DPDK lib/vhost. The VDUSE handler fails to invalidate vring pointers when the IOTLB is invalidated, leading to use-after-unmap.
編集部：DPDK：virtqueue と inflight テーブルのサイズ不一致による範囲外書き込み
- 解消方法の情報なし
A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process.
編集部：DPDK：vhost のログ領域のオフセット二重適用
- 解消方法の情報なし
A flaw was found in DPDK lib/vhost. A double-offset bug in vhost log mapping calculation can lead to incorrect memory access.
編集部：DPDK：vhost・VDUSE の TOCTOU によるヒープ破壊
- 解消方法の情報なし
A flaw was found in DPDK lib/vhost. A TOCTOU double-fetch of control-queue descriptors allows a heap buffer overflow with attacker-controlled content in the VDUSE control-queue handler.
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：flatpak-builder が use-git-am 時に Git フックを無効化せずコードが動く（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in flatpak-builder where Git hooks are not disabled when applying patch sources with use-git-am: true. An attacker who can provide a malicious source containing a Git post-applypatch …
編集部：Win32K GRFX：ヒープ溢れ
- windows 10 1607（microsoft） のバージョンアップ（推定）
- windows 10 1809（microsoft） のバージョンアップ（推定）
- windows 10 21h2（microsoft） のバージョンアップ（推定）
- Windows 10 22H2 のバージョンアップ（推定）
- Windows 11 23H2 のバージョンアップ（推定）
- Windows 11 24H2 のバージョンアップ（推定）
- windows 11 25h2（microsoft） のバージョンアップ（推定）
- windows 11 26h1（microsoft） のバージョンアップ（推定）
- windows 11 26h2（microsoft） のバージョンアップ（推定）
- Windows Server 2016 のバージョンアップ（推定）
- Windows Server 2019 のバージョンアップ（推定）
- Windows Server 2022 のバージョンアップ（推定）
- Windows Server 2025 のバージョンアップ（推定）
製品：windows 10 1607（microsoft）、windows 10 1809（microsoft）、windows 10 21h2（microsoft）、Windows 10 22H2、Windows 11 23H2、Windows 11 24H2 ほか 8 件
Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.
編集部：Microsoft Edge（Chromium 版、細工したページを開くとコードが動く2件）
- Microsoft Edge のバージョンアップ（推定）
製品：Microsoft Edge
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- awslabs.mysql-mcp-server のバージョンアップ
Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach fi…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- 解消方法の情報なし
An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server before version 1.1.7 might allow an unauthenticated actor to modify data beyond the read-…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- Amazon ion-java のバージョンアップ
Improper handling of highly compressed data in Amazon ion-java before 1.12.1 might allow remote attackers to cause a denial of service via a crafted compressed Ion document that expands to an arbitrar…
編集部：Google Cloud Run MCP（バケット名の横取り）
- Google Cloud Run MCP のバージョンアップ
Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate dat…
編集部：Google Cloud の Firebase Authentication・Identity Platform（iOS）。悪意あるバンドル ID による XSS（8.7）
- 解消方法の情報なし
A Cross-Site Scripting (XSS) (CWE-79) vulnerability in the auth/handler in Google Cloud Identity Platform and Firebase Authentication versions prior to 2026-08-14 on iOS allows an unauthenticated remo…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- ai.djl:api（Deep Java Library） のバージョンアップ
- 回避策（設定変更など）
An integer overflow in the tensor buffer validation component in Amazon Deep Java Library (DJL) from 0.13.0 through 0.36.0 on all platforms might allow a remote unauthenticated actor to obtain informa…
編集部：n8n の式サンドボックスの回避。スプレッド等の位置の識別子がプロセスのグローバルに解決され、ホストオブジェクトが書き換わる
- n8n 2.36 系 のバージョンアップ
- n8n 2.35 系以前 のバージョンアップ
- n8n（n8n） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：n8n（n8n）
n8n versions before 2.36.2 contain an expression sandbox bypass vulnerability where free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals.…
編集部：Zephyr：一覧で 8.8（個別記録は未開封）
- 解消方法の情報なし
The can_add_rx_filter_msgq() system call installs a CAN RX filter whose callback (can_msgq_put() in drivers/can/can_common.c) is handed the caller's struct k_msgq * as user_data. The controller driver…
編集部：Pie Register Premium（WordPress の会員登録プラグイン。ログインなしで実行可能なファイルを置ける）
- 解消方法の情報なし
The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugi…
編集部：AWSのMCPサーバー・ion-java・OpenSearch Dashboards・Security Agent（公告6件、CVE 7件）
- OpenSearch Dashboards のバージョンアップ
Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript i…
編集部：ASUS ルーター：スタックのバッファオーバーフロー（8.7）
- 解消方法の情報なし
Stack-based buffer overflow in certain ASUS Router firmware allows an unauthenticated nearby attacker to execute arbitrary commands with root privileges via a crafted device name. Refer to the ' Secur…
編集部：ASUS ルーターのファームウェア：範囲外書き込み
- 解消方法の情報なし
Out-of-bounds write in certain ASUS Router firmware allow an unauthenticated nearby attacker to write data beyond the intended buffer or potentially cause a denial-of-service (DoS) via a crafted packe…
編集部：Red Hat JBoss EAP 7・8（Java のアプリケーションサーバー。-secmgr 付きで、リモートのクラスを読み込まされる）
- 解消方法の情報なし
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate a…
編集部：Progress WS_FTP Server：認証なしで管理者の認証情報に届く 10.0
- 解消方法の情報なし
製品：WS_FTP Server (Windows)
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including …
編集部：Apache Wicket：ExternalLink のモデルURL 経由の XSS（8.x のみ）
- 解消方法の情報なし
Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.markup.html.link.ExternalLink builds a JavaScript click handler and writes it into the tag's onclick at…
編集部：Apache Wicket：アップロード上限設定が効かない（8.3）
- 解消方法の情報なし
Allocation of resources without limits or throttling in Apache Wicket. org.apache.wicket.markup.html.form.upload.resource.AbstractFileUploadResource is the server side of the form-less upload offered…
編集部：Azure API Center：認可されていない相手に機密情報が見える
- 解消方法の情報なし
Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network.
編集部：Microsoft のクラウド2件（Azure・Entra）
- 解消方法の情報なし
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
編集部：Microsoft Edge：ダブルフリー
- Microsoft Edge のバージョンアップ（推定）
製品：Microsoft Edge
Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
編集部：Windows GDI：範囲外読み取り
- windows 10 1607（microsoft） のバージョンアップ（推定）
- windows 10 1809（microsoft） のバージョンアップ（推定）
- windows 10 21h2（microsoft） のバージョンアップ（推定）
- Windows 10 22H2 のバージョンアップ（推定）
- Windows 11 23H2 のバージョンアップ（推定）
- Windows 11 24H2 のバージョンアップ（推定）
- windows 11 25h2（microsoft） のバージョンアップ（推定）
- windows 11 26h1（microsoft） のバージョンアップ（推定）
- windows 11 26h2（microsoft） のバージョンアップ（推定）
- Windows Server 2016 のバージョンアップ（推定）
- Windows Server 2019 のバージョンアップ（推定）
- Windows Server 2022 のバージョンアップ（推定）
- Windows Server 2025 のバージョンアップ（推定）
製品：windows 10 1607（microsoft）、windows 10 1809（microsoft）、windows 10 21h2（microsoft）、Windows 10 22H2、Windows 11 23H2、Windows 11 24H2 ほか 8 件
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
編集部：WebKitGTK：メモリ破損（8.8）
- 解消方法の情報なし
A flaw was found in WebKitGTK. Processing malicious web content can cause memory corruption due to improper memory handling.
編集部：Apache Wicket：アップロードでクライアント申告の値を信じてヒープを大量に確保（8.3）
- 解消方法の情報なし
Memory allocation with an excessive size value in Apache Wicket. org.apache.wicket.markup.html.form.upload.resource.FileUploadToResourceField uploads files to a separately mounted resource rather tha…
編集部：Apache Wicket：JavaScriptUtils.escapeQuotes() がバックスラッシュをエスケープしない
- 解消方法の情報なし
Improper encoding or escaping of output in Apache Wicket. org.apache.wicket.core.util.string.JavaScriptUtils#escapeQuotes() replaces each single quote in its input with a backslash and a single quote…
編集部：Apache Wicket：SmartLinkLabel の URL スキームによる XSS
- 解消方法の情報なし
Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.extensions.markup.html.basic.SmartLinkLabel and org.apache.wicket.extensions.markup.html.basic.SmartLin…
編集部：Oracle WebLogic Server（ログイン不要の乗っ取りほか3件）
- 解消方法の情報なし
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affec…
編集部：OpenShift image-customization-controller：認証なしで pull secret を含むイメージが取得される
- 解消方法の情報なし
A flaw was found in the image-customization-controller used in OpenShift's bare metal provisioning stack. The controller registers an HTTP file server on port 8084 with no authentication. The custom i…
編集部：Apache Wicket：AjaxNewWindowNotifyingBehavior 経由の保存型 XSS
- 解消方法の情報なし
Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.ajax.AjaxNewWindowNotifyingBehavior notices that a page instance has been opened in a second browser wi…
編集部：Apache Wicket：再認証でセッション ID を再生成しない（セッション固定化）
- 解消方法の情報なし
Session fixation in Apache Wicket. org.apache.wicket.authroles.authentication.AuthenticatedWebSession is the authentication base class of Wicket's role-based security module, and its signIn(String, S…
編集部：IBM Watson Speech Services Cartridge：use-after-free で遠隔から任意のコード実行のおそれ
- 解消方法の情報なし
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to execute arbitrary code due to a use-after-free vulnerability.
編集部：Dell Wyse Management Suite：クロスサイトスクリプティング（一覧で 8.8）
- 解消方法の情報なし
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker wit…
編集部：Dell Wyse Management Suite：クロスサイトスクリプティング（3.1 で 9.0）
- Dell Wyse Management Suite のバージョンアップ
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker wit…
編集部：Dell OS Recovery Tool：信頼されない検索パスによるコマンド実行（3.1 で 7.8）
- 解消方法の情報なし
Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Untrusted Search Path vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leadin…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- Hitachi HiRDB Server Version 10（Windows） のバージョンアップ
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Add…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Origin Validation Error Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additio…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Heap-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Addi…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
OS Command Injection Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Add…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Authentication Bypass by Spoofing Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server wit…
編集部：Hitachi HiRDB Server（Windows 版のバッファオーバーフローほか6件）
- 解消方法の情報なし
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRD…
編集部：Teltonika RUTOS・TSWOS：認証なしで Lua 関数を直接呼べ、OS コマンド実行に至りうる（9.4）
- 解消方法の情報なし
製品：RUTOS、TSWOS
In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly c…
編集部：DeepSeek Harness：認証なし RPC でコマンド実行・承認回避
- 解消方法の情報なし
DeepSeek Harness prior to 0.1.2-alpha.2, and specifically commit 3e24087, contains a missing authentication vulnerability in its web profile HTTP and WebSocket RPC control plane, allowing any local pr…
編集部：Invoice Ninja：ベンダーポータルの利用者が他のベンダーの書類を読める
- 解消方法の情報なし
Invoice Ninja before 5.13.28 contains a broken access control vulnerability that allows authenticated vendor-portal contacts to access documents belonging to other vendors and clients by exploiting au…
編集部：Grafana Mimir：レシーバー設定欄からのパストラバーサル
- 解消方法の情報なし
Grafana Mimir's Alertmanager rejects tenant-supplied receiver configurations that reference local files, but the check did not cover two HTTP client settings: http_headers.<name>.files and basic_auth.…
編集部：WordPress プラグイン Return Refund and Exchange For WooCommerce：認可不備（7.5）
- 解消方法の情報なし
Missing Authorization vulnerability in WP Swings Return Refund and Exchange For WooCommerce woo-refund-and-exchange-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This is…
編集部：Python の NLTK。モデル成果物の API のパストラバーサル（8.3）
- nltk（nltk） のバージョンアップ（推定）
製品：nltk（nltk）
NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write …
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
The Object Transfer Service server builds its Object Action Control Point (OACP) response indication in oacp_ind_send() (subsys/bluetooth/services/ots/ots_oacp.c). Before this fix the four-byte Checks…
編集部：Apache Camel camel-azure-files：同型のパストラバーサル
- camel（apache） のバージョンアップ（推定）
製品：camel（apache）
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel Azure Files component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4…
編集部：Apache Camel camel-ftp：リモート一覧のファイル名によるパストラバーサル
- camel（apache） のバージョンアップ（推定）
製品：camel（apache）
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Camel FTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 be…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successf…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could all…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could all…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful explo…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
A vulnerability was identified in code-projects Simple Inventory System 1.0. This vulnerability affects unknown code of the file /InventoryManagement/edit.php. The manipulation of the argument ID lead…
編集部：HPE Aruba（AOS-8／AOS-10）
- 解消方法の情報なし
Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outsi…
編集部：FreeIPA：idp-add の入力検証不足が eval() に届く
- 解消方法の情報なし
A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval() call before the corresponding LDAP access control check is en…
編集部：util-linux：mount の bind mount 競合で SUID mount を誘導（7.8）
- 解消方法の情報なし
A flaw was found in util-linux. Restricted bind mounts take the source path from fstab but do not pin that source before the privileged mount. A local unprivileged user who can replace the authorized …
編集部：util-linux：nsenter --join-cgroup が root で開いた fd を残す（7.9）
- 解消方法の情報なし
The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve(). Because the kernel c…
編集部：WebKitGTK：悪意ある Web コンテンツによる解放後使用（8.8）
- 解消方法の情報なし
A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory handling and result in memory corruption.
編集部：Apache Camel camel-hazelcast：逆シリアル化によるコード実行
- camel（apache） のバージョンアップ（推定）
製品：camel（apache）
Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a def…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.29 contains a blind SQL injection vulnerability in an unauthenticated loopback API route that connects to MySQL as root, where the 'user' parameter is…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.16 contains an OS command injection vulnerability in the loopback API password change route /newpass/, which runs as root. An attacker can inject arbi…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.16 contains a SQL injection vulnerability in the loopback API authentication gate access_token(), which connects to MySQL as root and interpolates att…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.29 contains an OS command injection vulnerability in the loopback API database restore route /v1/restoredatabase/, where the restoreDBBackup() handler…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.29 contains a missing authentication vulnerability that allows attackers able to reach the loopback API service to invoke root-privileged API routes w…
編集部：Control Web Panel（CWP）追加分：OS コマンド注入・認証欠如・SQL インジェクションなど
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.16 contains an OS command injection vulnerability in the protected_directory user panel module that allows attackers to execute arbitrary commands by …
編集部：ManageEngine Key Manager Plus：別サービス向け SAML アサーションでのログイン
- 解消方法の情報なし
ManageEngine Key Manager Plus versions before 7151 are vulnerable to a SAML authentication bypass that allows attackers to log in using SAML assertions meant for another service provider.
編集部：ManageEngine Key Manager Plus：2要素認証の回避
- 解消方法の情報なし
ManageEngine Key Manager Plus versions before 7150 are vulnerable to a Two-Factor Authentication bypass that allows attackers with valid credentials to log in without a verification code.
編集部：ManageEngine Key Manager Plus：不適切なアクセス制御
- 解消方法の情報なし
ManageEngine Key Manager Plus versions before 7151 were vulnerable to an Improper Access Control vulnerability that allowed authenticated low-privilege users to export keys outside their authorized sc…
編集部：ManageEngine Key Manager Plus：他ユーザーの証明書を自分のキーボルトへエクスポート可能
- 解消方法の情報なし
ZohoCorp ManageEngine Key Manager Plus versions up to 7150 allow authenticated users to export certificates belonging to other users to their own registered key vaults.
編集部：ManageEngine Key Manager Plus：他ユーザーのACME証明書デプロイ資格情報を変更可能
- 解消方法の情報なし
ManageEngine Key Manager Plus versions before 7151 are vulnerable to an improper access control issue that allow authenticated users to modify another user's ACME certificate deployment credentials.
編集部：ManageEngine Key Manager Plus：Microsoft CA設定時のコマンド注入
- 解消方法の情報なし
ZohoCorp ManageEngine Key Manager Plus versions before 7151 allow authenticated users to enter malicious input when configuring a Microsoft CA
編集部：ManageEngine Key Manager Plus：コマンドインジェクション（8.8）
- 解消方法の情報なし
ZohoCorp ManageEngine Key Manager Plus versions before 7151 were vulnerable to a Command Injection vulnerability that allowed authenticated users with certificate deployment privileges to execute arbi…
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
boneIO black_debian_images gives the boneio service account excessive privileges, including full passwordless sudo access and membership in the docker group. A local attacker who compromises the bonei…
編集部：Zyxel の無線 AP・FWA7・セキュリティルーター（42機種）：zdp_wtp のバッファオーバーフローで権限昇格
- NWA110AX のバージョンアップ
- USG LITE 60AX のバージョンアップ
A buffer overflow vulnerability in the zdp_wtp binary in Zyxel NWA110AX firmware versions through 7.12(ABTG.0)C0 could allow a LAN-based attacker to escalate privileges on an affected device.
編集部：Hitachi JP1/AJS3・JP1/Base・JP1/IM3（ログイン不要のバッファ破壊ほか）
- 解消方法の情報なし
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job M…
編集部：@tsparticles/mcp-server：共有トランスポートの占有
- 解消方法の情報なし
tsParticles is a TypeScript library for creating highly customizable particle animations. Prior to 4.3.2, the HTTP mode of @tsparticles/mcp-server reuses one stateful StreamableHTTPServerTransport for…
編集部：@tsparticles/mcp-server：不正な JSON 1件でプロセスが落ちる（4.0 で 8.7）
- @tsparticles/mcp-server のバージョンアップ
tsParticles is a TypeScript library for creating highly customizable particle animations. Prior to 4.3.1, the HTTP mode of @tsparticles/mcp-server calls JSON.parse outside a request-local error bounda…
編集部：FreeIPA：OTP 設定の認証欠落で管理者グループに入れる（9.8）
- 解消方法の情報なし
A flaw was found in FreeIPA. The self-managed OTP token ACI does not require authentication and does not restrict which attributes may be added alongside the token entry. An unauthenticated LDAP clien…
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
- asyncos（cisco） のバージョンアップ（推定）
製品：asyncos（cisco）
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating syst…
編集部：Cisco UCS Central：認証済み攻撃者によるコマンド実行など
- 解消方法の情報なし
A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure att…
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
- Cisco ASA のバージョンアップ（推定）
- secure firewall threat defense（cisco） のバージョンアップ（推定）
製品：Cisco ASA、secure firewall threat defense（cisco）
A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthen…
編集部：BuddyBoss App（WordPress）：実行できるファイルをアップロード可能
- 解消方法の情報なし
The BuddyBoss App plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.2.1 via the send_feedback function. This is due to insufficient file type validati…
編集部：Google Chrome Input の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in Input in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security…
編集部：Google Chrome FileSystem のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a cr…
編集部：Google Chrome Network のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Improper input validation in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security seve…
編集部：Google Chrome FileSystem の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML p…
編集部：Google Chrome CacheStorage のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Information loss in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome Autofill のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Origin validation error in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome FileSystem の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML p…
編集部：Google Chrome 156：MediaStream のメモリ破壊（Google 評価 Critical）
- Google Chrome（デスクトップ） のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in MediaStream in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Criti…
編集部：NextGEN Gallery の render_image 経由のコード実行
- 解消方法の情報なし
The Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.4.1 via the render_image function.…
編集部：WordPress プラグイン Kirki（低権限から管理者乗っ取り）
- 解消方法の情報なし
The Kirki plugin for WordPress is vulnerable to Privilege Escalation via PHP Object Injection in all versions up to, and including, 6.2.5 via deserialization of untrusted input through the 'get-single…
編集部：OpenShift コンソールが Helm チャートの URL を検証しない SSRF
- 解消方法の情報なし
A flaw was found in the OpenShift console. An authenticated console user can exploit a Server-Side Request Forgery (SSRF) vulnerability by providing a specially crafted Helm chart URL without proper v…
編集部：ASUS ルーター：OS コマンドインジェクションと CSRF の組み合わせ
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administ…
編集部：ASUS ルーター：工場出荷状態での OS コマンドインジェクション
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an OS Command in certain ASUS routers allows remote user to execute arbitrary commands with root privileges via crafted parameters sent to the route…
編集部：Netty（Java）netty-handler：SNIごとのクライアント証明書認証をすり抜けられる
- netty-handler 4.1系 のバージョンアップ
- netty-handler 4.2系 のバージョンアップ
- netty（netty） のバージョンアップ（推定）
製品：netty（netty）
Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Fina and 4.2.17.Final, io.netty.handler.ssl.SslClientHelloHandler#decode checks the wrong offset before reading t…
編集部：libxml2：SAX attributeDecl の二重解放（8.5）
- 解消方法の情報なし
A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD) w…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.16 contains an arbitrary file write and OS command injection vulnerability in the phpini_editor user panel module that allows attackers with access to…
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.12 contains an execution after redirect vulnerability in the user panel authentication flow (CWPUserIndex) that allows unauthenticated attackers to by…
編集部：Control Web Panel（CWP）：認証回避・ファイル取り込み・コマンド注入
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.16 contains a path traversal vulnerability in services/users/index.php that allows attackers to include arbitrary local PHP files by supplying an unsa…
編集部：FreeIPA：i18n_messages への巨大リクエストで認証なしにサービス停止
- freeipa（freeipa） のバージョンアップ（推定）
製品：Red Hat Enterprise Linux、freeipa（freeipa）
A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit a vulnerability in the `/ipa/i18n_messages` endpoint by sending an arbitrarily large request body. This can cause the servic…
編集部：FreeIPA：巨大な POST でメモリを圧迫しサービス停止
- freeipa（freeipa） のバージョンアップ（推定）
製品：Red Hat Enterprise Linux、freeipa（freeipa）
A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit this vulnerability by sending oversized form POST requests to the `/ipa/migration/migration.py` endpoint. This can force the…
編集部：Apache Juneau：応答ヘッダーへの CRLF 注入
- 解消方法の情報なし
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability in Apache Juneau. The Apache Juneau REST server passed response header values and redirect targets …
編集部：Apache Juneau：RestClient がリダイレクト先に認証ヘッダーを引き継ぐ
- 解消方法の情報なし
Insufficiently Protected Credentials vulnerability in Apache Juneau. The Apache Juneau RestClient followed HTTP redirects while keeping credential headers from the original request, so a server that …
編集部：Apache Juneau：エラー応答に内部例外情報が含まれる
- 解消方法の情報なし
Generation of Error Message Containing Sensitive Information vulnerability in Apache Juneau. The REST server sends the internal exception class and message to clients in a "Thrown" response header on…
編集部：Apache Juneau：サーバーエラー時に認証ヘッダーがログに平文で残る
- 解消方法の情報なし
Insertion of Sensitive Information into Log File vulnerability in Apache Juneau. The default REST server call logger records request headers for requests that end in a server error, without redacting…
編集部：Apache Juneau：content パラメータによる CSRF
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in Apache Juneau. The REST server accepts a "content" query parameter that replaces the request body, and this is enabled by default on every HTTP meth…
編集部：Apache Juneau：Class 型プロパティの読み込みで任意クラスを初期化
- Apache Juneau のバージョンアップ
Improper control of dynamically-loaded code vulnerability in Apache Juneau. When Apache Juneau parses a value into a property of type java.lang.Class (including parameterized forms), the default clas…
編集部：Apache Juneau：MessagePack の長さ指定でサービス停止
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in Apache Juneau. The MessagePack parser, which the REST server enables by default, sizes buffers from length values in the input. A…
編集部：n8n：式のサンドボックスを抜けてホストでコマンドが動く
- n8n 2.31 系 のバージョンアップ
- n8n 2.32 系 のバージョンアップ
- n8n（n8n） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：n8n（n8n）
n8n before 2.31.5 and before 2.32.1 contain a sandbox escape vulnerability in expression evaluation. An authenticated user with permission to create or modify workflows can craft expressions using arr…
編集部：NLnet Labs Routinator（RPKI 検証ソフトの欠陥7件）
- NLnet Labs Routinator のバージョンアップ
When Routinator encounters an RRDP notification file with gaps in the delta entries, it is still accepted and parsed, potentially leading to missing data. If it encounters too many delta entries it ma…
編集部：matlab-mcp-server（scriptPath 経由のパストラバーサル）
- 解消方法の情報なし
A flaw has been found in WilliamCloudQi matlab-mcp-server up to ab88f6b9bf5f36f725e8628029f7f6dd0d9913ca. The affected element is the function generate_matlab_code/execute_matlab_code of the file src/…
編集部：Linux の kbd（openvt）：所有者判定の誤りで、パスワードなしの root ログインに届く恐れ
- kbd（RHEL 10） のバージョンアップ
- kbd（RHEL 9） のバージョンアップ
- kbd（RHEL 8） のバージョンアップ
`openvt -u` is intended to identify the owner of the current VT and then execute `login` as that user from a privileged context. In the documented `kbrequest`/init usage, the ownership test in `authen…
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
Use of hard-coded cryptographic key vulnerability in Johnson Controls Kantech Entrapass allows Padding Oracle Crypto Attack. This issue affects Kantech Entrapass: before 9.20.
編集部：Johnson Controls EasyIO Neo EC・CW Edge Controller：認証バイパス
- 解消方法の情報なし
Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authentication Bypass. This issue affects EasyIO Neo EC and CW E…
編集部：libkcapi：AIO のエラー経路でバッファを回収する前に戻る（7.3）
- libkcapi（smuellerdd） のバージョンアップ（推定）
製品：hardened images（redhat）、openshift container platform（redhat）、libkcapi（smuellerdd）、Red Hat Enterprise Linux
Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all submitted IOCBs are drained, allowing later kernel writes into caller-owned output b…
編集部：MLflow AI Gateway：api_base の SSRF（ZDI-26-847、7.7）
- MLflow のバージョンアップ
MLflow's AI Gateway accepts an auth_config.api_base value when creating a gateway secret (mlflow/server/handlers.py, _create_gateway_secret) with no validation of scheme, host, or IP range; the value …
編集部：Win32 カーネルサブシステム：解放後使用
- windows 10 1607（microsoft） のバージョンアップ（推定）
- windows 10 1809（microsoft） のバージョンアップ（推定）
- windows 10 21h2（microsoft） のバージョンアップ（推定）
- Windows 10 22H2 のバージョンアップ（推定）
- Windows 11 23H2 のバージョンアップ（推定）
- Windows 11 24H2 のバージョンアップ（推定）
- windows 11 25h2（microsoft） のバージョンアップ（推定）
- windows 11 26h1（microsoft） のバージョンアップ（推定）
- windows 11 26h2（microsoft） のバージョンアップ（推定）
- Windows Server 2016 のバージョンアップ（推定）
- Windows Server 2019 のバージョンアップ（推定）
- Windows Server 2022 のバージョンアップ（推定）
- Windows Server 2025 のバージョンアップ（推定）
製品：windows 10 1607（microsoft）、windows 10 1809（microsoft）、windows 10 21h2（microsoft）、Windows 10 22H2、Windows 11 23H2、Windows 11 24H2 ほか 8 件
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
編集部：Windows カーネル：ヒープ溢れ
- windows 10 1607（microsoft） のバージョンアップ（推定）
- windows 10 1809（microsoft） のバージョンアップ（推定）
- windows 10 21h2（microsoft） のバージョンアップ（推定）
- Windows 10 22H2 のバージョンアップ（推定）
- Windows 11 23H2 のバージョンアップ（推定）
- Windows 11 24H2 のバージョンアップ（推定）
- windows 11 25h2（microsoft） のバージョンアップ（推定）
- windows 11 26h1（microsoft） のバージョンアップ（推定）
- windows 11 26h2（microsoft） のバージョンアップ（推定）
- Windows Server 2016 のバージョンアップ（推定）
- Windows Server 2019 のバージョンアップ（推定）
- Windows Server 2022 のバージョンアップ（推定）
- Windows Server 2025 のバージョンアップ（推定）
製品：windows 10 1607（microsoft）、windows 10 1809（microsoft）、windows 10 21h2（microsoft）、Windows 10 22H2、Windows 11 23H2、Windows 11 24H2 ほか 8 件
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
編集部：radare2-mcp（MCP サーバー）。jsonrpc のパラメータ経由で OS コマンドが動く
- radare2 mcp server（radare） のバージョンアップ（推定）
製品：radare2 mcp server（radare）
radare2-mcp version 1.6.0 and earlier contains an os command injection vulnerability that allows remote attackers to execute arbitrary commands by bypassing the command filter through shell metacharac…
編集部：Microsoft Azure Arc：権限昇格
- 解消方法の情報なし
製品：azure arc（microsoft）
Unintended proxy or intermediary in Azure Arc allows an authorized attacker to elevate privileges over a network.
編集部：GIMP：file-fits プラグインの整数オーバーフローによるヒープバッファオーバーフロー
- 解消方法の情報なし
製品：gimp（gimp）、Red Hat Enterprise Linux
A flaw was found in the file-fits plugin in GIMP. When processing a FITS image file, the plugin calculates memory allocation sizes using signed 32-bit integers for width and height. If a crafted file …
編集部：rtMedia（WordPress用プラグイン）4.7.11以前
- rtMedia のバージョンアップ
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Inject…
編集部：WordPress File Upload：保存型 XSS（7.1）
- WordPress File Upload のバージョンアップ
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nickboss WordPress File Upload wp-file-upload allows Stored XSS.This issue affects WordPress File …
編集部：Meow Apps AI Engine（WordPress）の CSRF
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in Meow Apps AI Engine ai-engine allows Cross Site Request Forgery.This issue affects AI Engine: from n/a through 3.8.8.
編集部：Uncanny Toolkit for LearnDash：権限昇格（9.8）
- 解消方法の情報なし
Incorrect Privilege Assignment vulnerability in Uncanny Owl Uncanny Toolkit for LearnDash uncanny-learndash-toolkit allows Privilege Escalation.This issue affects Uncanny Toolkit for LearnDash: from n…
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
編集部：Vertiv Avocent ACS8000（コンソールサーバー）
- 解消方法の情報なし
The root-privileged `wsserver` terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to `system()` and `popen()` without quoting, escaping, or character-set…
編集部：NVIDIA NeMo Agent Toolkit（認証なしで操作できる欠陥）
- 解消方法の情報なし
NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue. A successful exploit of this vulnerability might lead to data tampering, denial of service and inf…
編集部：NVIDIA NeMo Agent Toolkit（認証なしで操作できる欠陥）
- 解消方法の情報なし
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue. This vulnerability might lead to code execution, escalation of privileges, data tamperin…
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure.
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusion of functionality from an untrusted control sphere. A succ…
編集部：@tsparticles/mcp-server：HTTP モードのボディ無制限で、巨大な送信によりサービス停止
- 解消方法の情報なし
tsParticles is a TypeScript library for creating highly customizable particle animations. Prior to 4.3.1, the HTTP mode of @tsparticles/mcp-server accepts unauthenticated POST /mcp requests in integra…
編集部：fastapi-code-generator：OpenAPI 定義から生成コードへ Python の式を注入（3件）
- 解消方法の情報なし
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator …
編集部：Monitoring Plugins check_icmp：整数オーバーフロー
- 解消方法の情報なし
Monitoring Plugins is a suite of plugins for monitoring applications. From 3.0.0-rc1 until 3.0.1, check_icmp stores the number of hosts supplied through -H or --Host on the command line, or through --…
編集部：isomorphic-git：シンボリックリンク経由で作業フォルダの外に書き込まれる
- 解消方法の情報なし
isomorphic-git is a pure JavaScript implementation of Git for Node.js and browsers. Prior to 1.38.6, isomorphic-git's git.checkout writes new child paths through symlinked leading directory components…
編集部：OpenSearch SQL プラグイン：cursor の安全でないデシリアライズ
- OpenSearch 2.x のバージョンアップ
- OpenSearch 3.x のバージョンアップ
OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. In the 2.x line from 2.8.0.0 until 2.19.6.0, and the 3.x line prior to 3.7.0.0, a remote authenticated user wi…
編集部：TAKO AI Agent for Okta：ログイン済み利用者が root で Python を実行
- 解消方法の情報なし
TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. Prior to 3.0.1-beta, any authenticated user with a valid `fctr_session` cookie…
編集部：TAKO AI Agent for Okta：初回設定 API の無認証で管理者を作成可能
- TAKO AI Agent for Okta のバージョンアップ
TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. Prior to 3.0.1-beta, `POST /api/auth/setup` in `src/api/routers/auth.py` allow…
編集部：LightSAML：署名検証対象と読む要素の不一致による署名検証回避
- LightSAML 4 系 のバージョンアップ
- LightSAML 5 系 のバージョンアップ
LightSAML implements SAML 2.0 data model classes, XML serialization and deserialization, XML security, certificate support, and message bindings. Prior to 4.7.1 and 5.0.1, LightSAML and xmlseclibs dis…
編集部：MoLing（MCP サーバー）の SSE モードの無認証エンドポイント
- 解消方法の情報なし
MoLing is a computer-use and browser-use based MCP server. Prior to 0.5.0, when MoLing runs in SSE mode using `-l`, its `/sse` and `/message` HTTP endpoints do not authenticate requests and the `mcp-g…
編集部：ThingLinks：ルールエンジンの Groovy スクリプト経由のコード実行
- 解消方法の情報なし
ThingLinks is an enterprise IoT platform. Prior to 1.4.0, the `/groovyScriptTest/registerScript` endpoint accepts user-supplied Groovy script content and passes it to an unsandboxed `Groovy compilatio…
編集部：ThingLinks：TDS API の未認証 SQL インジェクション
- 解消方法の情報なし
ThingLinks is an enterprise IoT platform. Prior to 1.4.0, an unauthenticated SQL injection vulnerability in the `TDengine TDS APIs` allows request-controlled JSON field values submitted to `/anyUser/t…
編集部：praktor：ファイル名のパストラバーサルで作業場所の外へ書き込み
- 解消方法の情報なし
praktor is a multi-agent Claude Code orchestrator with Telegram input and output, Docker isolation, and a Mission Control UI. Prior to 0.9.1, both Telegram upload sites in `internal/telegram/bot.go` c…
編集部：cert-manager。名前空間の利用者が ACME Challenge を直接作り、ClusterIssuer の DNS01 の制限を迂回できる
- cert-manager 1.19 のバージョンアップ
- cert-manager 1.20 のバージョンアップ
- cert-manager（linuxfoundation） のバージョンアップ（推定）
製品：cert-manager（linuxfoundation）
cert-manager adds certificates and certificate issuers as resource types in Kubernetes clusters, and simplifies the process of obtaining, renewing and using those certificates. From 1.18.0 until 1.19.…
編集部：PDF Reader MCP（anymd）：HTTP モードで API キーを検証しない
- 解消方法の情報なし
PDF Reader MCP is a Model Context Protocol server for reading PDF documents. In versions 2.2.0 and later prior to 3.0.1, when `MCP_TRANSPORT=http` enables the opt-in HTTP server, `@sylphx/pdf-reader-m…
編集部：WordPress プラグイン BookIt：SQL インジェクション（9.3）
- BookIt のバージョンアップ
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a thro…
編集部：WordPress AjaxLoadMore Cache：未認証のリモートコード実行 10.0
- 解消方法の情報なし
製品：AjaxLoadMore Cache (WordPress)
Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions.
編集部：WeGIA。医療記録の文字列が無害化されず保存型 XSS になる
- 解消方法の情報なし
WeGIA is a web manager for charitable institutions. Prior to 3.8.7, a stored cross-site scripting vulnerability in `saude/historico_prontuarios.php` arises because the `textoProntuario` field accepts …
編集部：SOCFortress CoPilot。アップロードしたレポートテンプレートがサンドボックスなしの Jinja2 で動く
- 解消方法の情報なし
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, in the reported deployment, case-report templates uploaded by `customer_user`, …
編集部：WeGIA。所有権確認と CSRF 対策がなく、他人の個人情報・医療記録を操作できる
- 解消方法の情報なし
WeGIA is a web manager for charitable institutions. Prior to the advisory's stated patched version 3.8.7, the `/controle/control.php` dispatch endpoint accepts attacker-controlled `nomeClasse`, `metod…
編集部：Lightdash。認証なしの dbt Cloud Webhook でパストラバーサル
- 解消方法の情報なし
Lightdash is an open source business intelligence platform. In affected versions through 0.3213.0, the dbt Cloud webhook `POST /api/v1/projects/{projectUuid}/dbt-cloud/webhook` has no authentication m…
編集部：docat。アップロード API がファイルの種類と配置先を検証しない
- 解消方法の情報なし
Docat is a tool for hosting versioned static documentation. In the affected implementation, an arbitrary file upload vulnerability in the `Upload API` arises because the API does not validate the `upl…
編集部：AVideo-Encoder：制御・状態エンドポイントが認証なしで届く（7.3）
- 解消方法の情報なし
AVideo is a video-sharing Platform. Prior to 8.1.0, the encoder lacks a global authentication layer and exposes control and status PHP endpoints to anonymous network callers. `view/run.php` has a comm…
編集部：AVideo-Encoder：認証バイパスとコマンド注入で Web サーバー権限の任意コマンド実行（10.0）
- 解消方法の情報なし
AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login::run` in `objects/Login…
編集部：TinyUSB：MTP の範囲外書き込み（7.0）
- 解消方法の情報なし
TinyUSB through 0.21.0, fixed in commit e85c2b8, contains an out-of-bounds write vulnerability in the MTP device class helper mtp_container_get_string() in src/class/mtp/mtp.h that allows a malicious …
編集部：Cloud Foundry Cloud Controller。nginx 設定で /internal/v3/ の遮断が漏れ、ステージングのコールバックを偽装できる
- 解消方法の情報なし
製品：Cloud Controller
The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the st…
編集部：nuxt-ollama（Nuxt 用の Ollama 連携モジュール。クラウド用 API キーが公開設定として HTML に出て、ログインなしで見える）
- 解消方法の情報なし
Nuxt Ollama integrates the official Ollama JavaScript library into Nuxt applications. Prior to 1.3.1, `src/module.ts` unconditionally merges all module options, including a configured cloud `api_key`,…
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to au…
編集部：GIMP：PSD プラグインの符号なし整数アンダーフローで任意コード実行の恐れ
- 解消方法の情報なし
製品：gimp（gimp）、Red Hat Enterprise Linux
A flaw was found in GIMP's PSD file format plugin. This vulnerability, an unsigned integer underflow in the `block_rem` variable, occurs when a user opens a specially crafted `.psd` image file. The un…
- 解消方法の情報なし
In modpowF4 of avb_rsa.c, there is a possible signature verification bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges n…
- 解消方法の情報なし
In multiple locations, there is a possible memory safety issue due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not…
編集部：GIMP：PSD パーサの整数オーバーフローからのヒープ破壊
- 解消方法の情報なし
製品：gimp（gimp）、Red Hat Enterprise Linux
A flaw was found in GIMP's PSD parser. An integer overflow in read_RLE_channel() can cause an undersized heap allocation for the RLE row-length table, after which subsequent per-row writes corrupt hea…
編集部：GIMP：PNM パーサのオフバイワンによるスタック破壊
- 解消方法の情報なし
製品：gimp（gimp）、Red Hat Enterprise Linux
A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscanner_gettoken() function writes a null terminator one byte past the end of a stack-allocated buf…
編集部：GIMP：PSP パーサのヒープバッファオーバーフロー
- 解消方法の情報なし
製品：gimp（gimp）、enterprise linux update services for sap solutions（redhat）、Red Hat Enterprise Linux、enterprise linux eus（redhat）
A flaw was found in GIMP's Paint Shop Pro (PSP) file format parser. This heap buffer overflow vulnerability allows a remote attacker to cause arbitrary code execution or a denial of service (DoS) by t…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, the database restoration feature fails to enforce or validate file paths. A user with admi…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters …
編集部：Cronicle（Node.js 製のジョブスケジューラ。一般ユーザーが root を含む任意のユーザーとしてジョブを動かせる）
- 解消方法の情報なし
Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.121, a non-administrator user or scoped API key with `create_events` and `run_events` privileges can i…
編集部：GRR（PHP 製のアプリ。LDAP の接続設定から悪意ある PHP コードを注入され、ほか2件）
- 解消方法の情報なし
GRR is a resource management and reservation application. Prior to version 4.5.0, `maj.php` reflects the `forcemaj` parameter without adequate escaping when installation files remain accessible. Remov…
編集部：Apache Airflow：例外ノードの復元で Scheduler と API サーバー上の任意の呼び出しが実行される（8.8）
- apache-airflow-core のバージョンアップ
- airflow（apache） のバージョンアップ（推定）
製品：airflow（apache）
Apache Airflow's serialization layer reconstructed exception nodes by calling `import_string()` on a class name taken from the serialized blob and instantiating it with arguments from the same blob, w…
編集部：GLib：悪意ある D-Bus サーバーによるパストラバーサルでのファイル読み取り（NVD 7.5、Red Hat 5.9）
- glib（gnome） のバージョンアップ（推定）
製品：glib（gnome）、Red Hat Enterprise Linux
A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A maliciou…
編集部：GLib：g_key_file_get_locale_string_list の1バイト範囲外読み取り（NVD 8.6、Red Hat 7.3）
- glib（gnome） のバージョンアップ（推定）
製品：glib（gnome）、Red Hat Enterprise Linux
A flaw was found in GLib. An off-by-one error can occur in the g_key_file_get_locale_string_list function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out…
編集部：DataGerry：テンプレート描画で OS コマンド実行
- 解消方法の情報なし
DataGerry before 3.3.0 contains a server-side template injection vulnerability that allows authenticated attackers with base.docapi.template.add permission to store arbitrary Jinja2 payloads in the te…
編集部：Hugging Face Datasets
- 解消方法の情報なし
Hugging Face Datasets through 5.1.0 contains an insecure deserialization vulnerability that allows attackers to execute arbitrary Python code by crafting a malicious pickle file loaded through the dep…
編集部：Readest：OPDS プロキシの SSRF
- 解消方法の情報なし
Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. Prior to 0.11.10, the unauthenticated /api/opds/proxy route in apps/read…
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- 解消方法の情報なし
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 22.8-cert3, an authenticated attacker with read-onl…
編集部：Asterisk（オープンソースの電話交換機、読み取り専用の資格情報から書き込みとコード実行、別件で未認証のクラッシュ）
- 解消方法の情報なし
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, a NULL pointer dereference…
編集部：OPNsense：改行混入で特権サービスの設定ファイルに行を追加
- 解消方法の情報なし
OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.11 and 26.4.1p1, authenticated Web UI or API users with delegated access to affected settings can submit CR or LF characters in…
編集部：VitaFit クラウド API：SNS ログインの認証回避
- 解消方法の情報なし
VitaFit cloud API before 2026-10-30 contained an authentication bypass vulnerability that allows remote attackers to obtain a full session for a victim's account by submitting a linked Google or Faceb…
編集部：VitaFit クラウド API：S3 トークンから他利用者のファイルへアクセス
- 解消方法の情報なし
VitaFit cloud API before 2026-10-30 contained a broken access control vulnerability that allows any authenticated user to obtain temporary AWS credentials by calling the POST /front/user/s3/token/ end…
編集部：nut・yeti・TP-Link Tapo Cloud ほか（一覧のみ）
- 解消方法の情報なし
Network UPS Tools is a collection of programs which provide a common interface for monitoring and administering UPS, PDU and SCD hardware. From 2.8.3 to 2.8.5, upsmon in clients/upsmon.c inserts the s…
編集部：MLflow：FileStore のトレース ID によるパストラバーサル
- 解消方法の情報なし
MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID c…
編集部：GLPI：ログイン途中の細工した URL で OTP 検証を飛ばせる（4.0 で 9.2）
- GLPI のバージョンアップ
GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, during the login phase, an unauthenticated user could use a crafted URL to skip one-time-password verification, defea…
編集部：gnutls：PKCS#11 の RSA 鍵を使うサーバーで短い premaster secret によるヒープ読み出し超過（8.2、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a shor…
編集部：Apache CXF OAuth2：IP 制限の判定が逆
- Apache CXF のバージョンアップ
- cxf（apache） のバージョンアップ（推定）
- build of apache camel（redhat） のバージョンアップ（推定）
製品：cxf（apache）、build of apache camel（redhat）、fuse（redhat）、jboss web server（redhat）
A logic error in OAuthRequestFilter rejects legitimate requests originating from the bound IP address, while blindly allowing requests from any other IP address. Enabling this security feature inadve…
編集部：Apache CXF OAuth2：JWT の aud を検査しない
- Apache CXF のバージョンアップ
- cxf（apache） のバージョンアップ（推定）
- build of apache camel（redhat） のバージョンアップ（推定）
製品：cxf（apache）、build of apache camel（redhat）、fuse（redhat）、jboss web server（redhat）
The JwtAccessTokenValidator class in Apache CXF fails to validate the 'aud' (Audience) claims of incoming JWT access tokens. This allows a JWT issued for one Resource Server to be successfully replaye…
編集部：OpenShift oauth-server。Accept-Language の解析で認証なしの CPU 枯渇
- 解消方法の情報なし
A flaw was found in openshift/oauth-server. The OAuth login and error page endpoints pass the unauthenticated Accept-Language header to golang.org/x/text/language.ParseAcceptLanguage() without input v…
編集部：OpenEMR：Syndromic Surveillance の SQL インジェクション（8.8）
- 解消方法の情報なし
OpenEMR before 8.5.0 contains an authenticated SQL injection vulnerability in the Syndromic Surveillance module that allows users with Clinician-level privileges to read and modify arbitrary database …
編集部：Adobe Connect（Web 会議のデスクトップ・モバイルアプリ、悪意ある URL でコード実行）
- Adobe Connect のバージョンアップ
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker co…
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
- i/o events（adobe） のバージョンアップ（推定）
製品：commerce（adobe）、commerce b2b（adobe）、magento（adobe）、i/o events（adobe）
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining ele…
編集部：Twig：{% use %} のテンプレート名の引用符が処理されず PHP コードが注入される（NVD で 9.8）
- Twig のバージョンアップ
製品：twig（symfony）
Twig is a template language for PHP. Starting in 1.15.1 and prior to 3.26.0, Compiler::string() does not escape single quotes when a template name from a {% use %} tag is placed inside a PHP single-qu…
Linux Kernel Missing Initialization of a Variable Vulnerability
- Linux カーネル のバージョンアップ（推定）
- simatic s7-1500 cpu 1518-4 pn/dp mfp firmware（siemens） のバージョンアップ（推定）
- openshift container platform（redhat） のバージョンアップ（推定）
製品：Linux カーネル、simatic s7-1500 cpu 1518-4 pn/dp mfp firmware（siemens）、openshift container platform（redhat）、Red Hat Enterprise Linux、enterprise linux aus（redhat）、enterprise linux eus（redhat） ほか 2 件
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skb_try_coalesce() can attach paged frags from @from to @to. If @from …
編集部：OpenAM。CDSSO サーブレットがセッショントークンを攻撃者指定の URL へ送る
- 解消方法の情報なし
Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the `Cross-Domain Single Sign-On` (`CDSSO`) servlet allows a logged-in user's raw OpenAM session token to be POSTed t…
編集部：Elo：細工した入力が Ruby のコードやシェルコマンドとして実行される
- 解消方法の情報なし
Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, the Ruby backend in src/compilers/ruby.ts embeds attacker-controlled text in Ruby double-quoted strings without escapi…
編集部：XWiki の xwiki-pro-macros（社内 Wiki の拡張。ページを編集できる利用者が任意のコードを実行できる）
- 解消方法の情報なし
XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly escape the included pa…
編集部：Samba：check password script の %u 置換経由で遠隔コマンド実行（3.1 で 9.8・非標準の構成）
- samba（samba） のバージョンアップ（推定）
製品：openshift container platform（redhat）、samba（samba）、Red Hat Enterprise Linux
A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configu…
編集部：Vim の netrw プラグインの任意 Vim スクリプト実行（Red Hat 評価 7.8）
- 解消方法の情報なし
A flaw was found in Vim's netrw plugin. A crafted filename containing quote characters and expression fragments can break out of the quoted context during mark/unmark operations, allowing arbitrary Vi…
編集部：GIMP：APNG ローダーと DDS プラグインのヒープバッファオーバーフロー
- 解消方法の情報なし
製品：Red Hat Enterprise Linux、enterprise linux eus（redhat）
A heap-buffer-overflow vulnerability exists in the APNG (Animated PNG) file loader of GIMP. This flaw occurs when the `fcTL` width exceeds the `IHDR` width, leading to pixel data being written past th…
編集部：gnutls：過大な SAN を含む証明書の検証が Common Name の確認に戻る（8.2、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field…
編集部：gnutls（TLS ライブラリ）。Red Hat が 7.1 と評価。RHEL 6〜10 に影響
- 解消方法の情報なし
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Al…
編集部：gnutls：除外型の名前制約のみの CA で許可型の名前制約が無視される（7.4、Red Hat 評価）
- 解消方法の情報なし
A flaw was found in gnutls. This vulnerability occurs because permitted name constraints were incorrectly ignored when previous Certificate Authorities (CAs) only had excluded name constraints. A remo…
Broadcom VMWare ESX Insufficient Logging Vulnerability
- VMware ESX のバージョンアップ
- VMware ESXi のバージョンアップ（推定）
製品：VMware ESXi
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
編集部：protobufjs：定義の type 欄に仕込んだコードがデコード時に実行される
- protobufjs（protobufjs project） のバージョンアップ（推定）
製品：protobufjs（protobufjs project）
protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1, 7.5.5, and 6.11.6, attackers can inject arbitrary code in the "type" fields of protobuf definitions…
編集部：Spring gRPC（拒否された ID が次のリクエストに残る）
- Spring gRPC のバージョンアップ
製品：spring grpc（vmware）
When an authenticated user is denied access to a gRPC method, their authenticated identity remains bound to the gRPC worker thread and can be inherited by a subsequent unauthenticated request on the s…
編集部：follow-redirects：別ドメインへの転送で独自の認証ヘッダーが送られる
- follow-redirects のバージョンアップ
製品：follow-redirects（follow-redirects project）
follow-redirects is an open source, drop-in replacement for Node's `http` and `https` modules that automatically follows redirects. Prior to 1.16.0, when an HTTP request follows a cross-domain redirec…
編集部：WSO2 API Manager ほか：Identity Server を Resident Key Manager にした構成で自己登録ユーザーが System REST API に到達
- 解消方法の情報なし
This issue only impacts deployments where WSO2 Identity Server is configured as a Resident Key Manager with database sharing. In such environments, a self-registered user may gain access to the System…
編集部：cryptography：非連続バッファでオーバーフロー
- cryptography（cryptography.io） のバージョンアップ（推定）
製品：cryptography（cryptography.io）
cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Pytho…
編集部：WordPress プラグイン FunnelKit Automations：PHP オブジェクト注入
- 解消方法の情報なし
Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1.
編集部：JetEngine（WordPress）：SQL インジェクション（8.5）
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a throug…
編集部：WordPress：Transliterator 2.5.13 までの未認証 SQL インジェクション
- 解消方法の情報なし
Unauthenticated SQL Injection in Transliterator <= 2.5.13 versions.
編集部：HP Poly EagleEye Cube USB：管理サービスの API の不備
- 解消方法の情報なし
On HP Poly EagleEye Cube USB 1.3.1-001267 devices, one of the API functions available on a management service accessible via USB allows command injection. This allows attackers (without administrator-…
編集部：HP Poly EagleEye Cube USB：管理者認証フローの不備
- 解消方法の情報なし
On HP Poly EagleEye Cube USB 1.3.1-001267 devices, the administrator authentication flow is broken: session management and access controls are not enforced device-side. Thus, an unauthenticated user c…
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
- 解消方法の情報なし
製品：peoplesoft enterprise peopletools（oracle）
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploita…
編集部：agno（Python の AI エージェント基盤、FunctionCall から任意コード実行）
- agno（agno） のバージョンアップ（推定）
製品：agno（agno）
Agno versions prior to 2.3.24 contain an arbitrary code execution vulnerability in the model execution component that allows attackers to execute arbitrary Python code by manipulating the field_type p…
編集部：Fleet（ソフトウェアのアンインストール処理でコマンド実行）
- fleetdm/fleet のバージョンアップ
- fleet（fleetdm） のバージョンアップ（推定）
製品：fleet（fleetdm）
Fleet is open source device management software. Prior to 4.81.1, a command injection vulnerability in Fleet's software installer pipeline allows an attacker to achieve arbitrary code execution as roo…
編集部：ReadyMedia（MiniDLNA）：細工した DFF によるスタックバッファオーバーフロー
- 解消方法の情報なし
ReadyMedia (formerly MiniDLNA) versions 1.3.0 through 1.3.3 contain a stack-based buffer overflow vulnerability that allows remote attackers to corrupt stack memory by crafting a malicious DFF audio f…
編集部：Android 11月分：ExternalStorageProvider の論理エラーなど
- 解消方法の情報なし
In shouldBlockDirectoryFromTree of ExternalStorageProvider.java, there is a possible way to access protected data due to a logic error in the code. This could lead to local escalation of privilege wit…
編集部：Undertow の HTTP リクエストスマグリング（\r\r\r 終端。NVD 9.1）
- 解消方法の情報なし
製品：build of apache camel - hawtio（redhat）、build of apache camel for spring boot（redhat）、data grid（redhat）、fuse（redhat）、jboss enterprise application platform（redhat）、jboss enterprise application platform expansion pack（redhat） ほか 3 件
A flaw was found in Undertow. A remote attacker can exploit this vulnerability by sending `\r\r\r` as a header block terminator. This can be used for request smuggling with certain proxy servers, such…
編集部：SolarWinds Dameware：認証後のコマンドインジェクション
- 解消方法の情報なし
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
編集部：WordPress プラグイン VikRentCar：保存型 XSS（7.1）
- 解消方法の情報なし
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in e4jvikwp VikRentCar vikrentcar allows Stored XSS.This issue affects VikRentCar: from n/a through 1…
編集部：Dovecot（IMAP の NOOP コマンドでメモリを使い切らせる）
- OX Dovecot Pro のバージョンアップ
- Dovecot のバージョンアップ
製品：dovecot（dovecot）、dovecot（open-xchange）
Sending "NOOP (((...)))" command with 4000 parenthesis open+close results in ~1MB extra memory usage. Longer commands will result in client disconnection. This 1 MB can be left allocated for longer ti…
編集部：WSO2 API Manager ほか：Admin REST API の Blind SQL インジェクション（管理者権限が前提）
- 解消方法の情報なし
The Admin REST API accepts user-supplied input without adequately sanitizing it, allowing it to be included in the structure of SQL statements. A user with administrator privileges can exploit this b…
編集部：NVIDIA TensorRT-LLM（トークナイザ読み込みからのコード実行ほか3件）
- 解消方法の情報なし
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery. A successful exploit of this vulnerability might lead to information disclosure and data tampe…
編集部：NVIDIA Megatron Bridge（LLM学習用ライブラリ）
- nemo megatron bridge（nvidia） のバージョンアップ（推定）
製品：nemo megatron bridge（nvidia）
NVIDIA Megatron Bridge for Linux contains a vulnerability where an attacker could cause improper validation of allowed inputs. A successful exploit of this vulnerability might lead to code execution, …
編集部：Spring AI（Neo4j ベクトル検索のフィルターに Cypher インジェクション）
- Spring AI のバージョンアップ
製品：spring ai（vmware）
Spring AI's spring-ai-neo4j-store contains a Cypher injection vulnerability in Neo4jVectorFilterExpressionConverter. When a user-controlled string is passed as a filter expression key in Neo4jVectorFi…
編集部：Delta Electronics UFC500。POST・PUT で認証を確認せず、再起動や設定変更ができる（8.7）
- 解消方法の情報なし
The web server does not check authentication on POST or PUT. An unauthenticated attacker can reboot the charger; by brute-forcing the configid, they can also set the service password and then change a…
編集部：Delta Electronics UFC500。WebUI に5種類の初期パスワードが平文で残る（8.4）
- 解消方法の情報なし
The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.
編集部：Delta Electronics UFC500。初期パスワードがシリアル番号から導出される（8.7）
- 解消方法の情報なし
Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can …
編集部：NetApp StorageGRID：Grid Network の特定ポートに届く相手が認可されていないリクエストを送れる（4.0 で 9.1）
- 解消方法の情報なし
StorageGRID (formerly StorageGRID Webscale) versions 11.3 and higher allow an attacker with product-specific knowledge and the ability to communicate with the Grid Network on certain ports to make una…
編集部：Intel SGX DCAP：保護機構の不具合による情報漏えい
- data center attestation primitives（intel） のバージョンアップ（推定）
製品：data center attestation primitives（intel）
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combine…
Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
- Cisco Catalyst SD-WAN のバージョンアップ
- catalyst sd-wan manager（cisco） のバージョンアップ（推定）
- sd-wan vbond orchestrator（cisco） のバージョンアップ（推定）
- sd-wan vsmart controller（cisco） のバージョンアップ（推定）
製品：catalyst sd-wan manager（cisco）、sd-wan vbond orchestrator（cisco）、sd-wan vsmart controller（cisco）
A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, …
編集部：TP-Link Omadaゲートウェイ（OpenVPNサーバー機能）
- ER605 v2 のバージョンアップ
- ER7206 v2 のバージョンアップ
- ER8411 v1 のバージョンアップ
- er7212pc firmware（tp-link） のバージョンアップ（推定）
- er605 firmware（tp-link） のバージョンアップ（推定）
- er605w firmware（tp-link） のバージョンアップ（推定）
- er7206 firmware（tp-link） のバージョンアップ（推定）
- er7406 firmware（tp-link） のバージョンアップ（推定）
- er707-m2 firmware（tp-link） のバージョンアップ（推定）
- er7412-m2 firmware（tp-link） のバージョンアップ（推定）
- er8411 firmware（tp-link） のバージョンアップ（推定）
- er706w firmware（tp-link） のバージョンアップ（推定）
- er706w-4g firmware（tp-link） のバージョンアップ（推定）
- er706wp-4g firmware（tp-link） のバージョンアップ（推定）
- er703wp-4g-outdoor firmware（tp-link） のバージョンアップ（推定）
- er603wp-4g-outdoor firmware（tp-link） のバージョンアップ（推定）
- er701-5g-outdoor firmware（tp-link） のバージョンアップ（推定）
- dr3220v-4g firmware（tp-link） のバージョンアップ（推定）
- dr3650v firmware（tp-link） のバージョンアップ（推定）
- dr3650v-4g firmware（tp-link） のバージョンアップ（推定）
- dr3150 firmware（tp-link） のバージョンアップ（推定）
製品：er7212pc firmware（tp-link）、er605 firmware（tp-link）、er605w firmware（tp-link）、er7206 firmware（tp-link）、er7406 firmware（tp-link）、er707-m2 firmware（tp-link） ほか 12 件
A pre-authentication OS command injection vulnerability has been identified in Omada gateways configured to operate as an OpenVPN Server due to insufficient validation of client-supplied data during O…
編集部：FreeIPA：読み取り権限だけで信頼ドメインの更新を実行できる
- freeipa（freeipa） のバージョンアップ（推定）
製品：Red Hat Enterprise Linux、freeipa（freeipa）
A flaw was found in FreeIPA. The trust-fetch-domains command is gated by a read-only permission on the trust object rather than a trust-administration permission, allowing an authenticated, non-privil…
編集部：Rank Math SEO（WordPress の SEO プラグイン。REST API でデータを復元する際に PHP オブジェクトを注入される）
- 解消方法の情報なし
The Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.276 via deserialization of untrusted inpu…
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
編集部：Supermicro X12 系マザーボードの BMC（IPMI の認証なし操作ほか8件）
- 解消方法の情報なし
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
編集部：ManageEngine Password Manager Pro・PAM360：認証済み利用者による任意コード実行（8.8）
- Password Manager Pro のバージョンアップ
- PAM360 のバージョンアップ
Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote Code Execution vulnerability.
編集部：FreeIPA：パスワード再設定画面の DOM XSS
- 解消方法の情報なし
A flaw was found in FreeIPA. An unauthenticated remote attacker could exploit a DOM Cross-Site Scripting (XSS) vulnerability in the FreeIPA/IdM Web UI password reset page. By enticing a victim to clic…
編集部：AWSの開発・運用ツール5件（SSM Agent・projen・Deep Java Library・JDBC Wrapper・SDK for Go v2）
- AWS Advanced JDBC Wrapper のバージョンアップ
- advanced jdbc wrapper（amazon） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：advanced jdbc wrapper（amazon）
Improper restriction of XML external entity references in the RemoteQueryCachePlugin in AWS Advanced JDBC Wrapper 3.3.0 through 4.2.0 might allow an actor with write access to the shared cache infrast…
編集部：ManageEngine Log360・EventLog Analyzer：ローカルコレクター登録の認証バイパス
- 解消方法の情報なし
Zohocorp ManageEngine Log360 and EventLog Analyzer versions 13071 and below are vulnerable to an authentication bypass in local collector registration, allowing unauthenticated actor to register a loc…
編集部：fickling：標準ライブラリ関数を無条件に信用し安全チェックを回避
- 解消方法の情報なし
In Trail of Bits fickling through 0.1.12, the _process_import() method in fickle.py adds an imported name to the likely_safe_imports set whenever the source module is present in sys.stdlib_module_name…
編集部：sg3_utils：sg_inq --export の制御文字から root でコマンド実行
- 解消方法の情報なし
A flaw was found in sg3_utils. The sg_inq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline…
編集部：CRI-O のチェックポイント復元でメタデータ検証が甘く、ホストのファイルシステムを操作できる（Red Hat 評価 8.0）
- 解消方法の情報なし
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore …
編集部：JBoss EAP の IIOP NameService：認証なし bind
- 解消方法の情報なし
A flaw was found in EAP's IIOP. The listener's NameService would accept bind operations without authentication, allowing an attacker to hijack JNDI lookups and binding them to a malicious ORB, achievi…
編集部：Undertow の chunked デコーダ：上限がなくメモリ枯渇
- 解消方法の情報なし
A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory e…
編集部：JBoss EAP の openjdk-orb：攻撃者指定 URL からクラスを読み込み
- 解消方法の情報なし
when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate a…
編集部：JBoss EAP の Picketlink：署名対象0件の SAML でなりすまし
- 解消方法の情報なし
A flaw was found in Picketlink's SP signature validation; a SAML response containing zero assertion elements matching the signature check can allow an attacker to forge a SAML response and auth as any…
編集部：JBoss Marshalling の River：Infinispan のセッション複製で復元処理
- 解消方法の情報なし
A flaw was found in JBoss marshalling. The Infinispan session replication path deserializes replicated session data via the JBoss Marshalling River unmarshaller with no class filtering — enabling RCE …
編集部：Undertow の AJP リスナー：偽の ssl_cert でクライアント証明書認証を回避
- 解消方法の情報なし
the Undertow AJP listener honours forged ssl_cert and is_ssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port …
編集部：libarchive の RAR5 リーダー：二重解放
- 解消方法の情報なし
A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filtered_buf pointer may remain stale after being freed during unpacking st…
編集部：ManageEngine Log360・EventLog Analyzer：認可不備による不正アクセス
- 解消方法の情報なし
Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.
編集部：IBM MQ：転送リクエストのメタデータ経由の環境変数注入によるコード実行
- 解消方法の情報なし
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attac…
編集部：FreeIPA（389-ds）：Kerberos 主体名の一意性制約の抜け道
- 解消方法の情報なし
製品：Red Hat Enterprise Linux、freeipa（freeipa）
A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent repre…
編集部：mpv：ytdl_hook のプレイリストで URL 検査をすり抜ける
- 解消方法の情報なし
mpv 0.29.0 before 0.42.0 contains a playlist injection vulnerability in the bundled ytdl_hook script that allows remote attackers to add unchecked entries by embedding newlines in playlist URLs. Attac…
編集部：Eclipse BaSyx Helm Charts：Keycloak 初期ユーザーのパスワードを ConfigMap に平文保存
- 解消方法の情報なし
In Eclipse BaSyx Helm Charts versions 3.0.0-rc.1 to 3.12.1 of the `basyx` chart, deployments with the bundled Keycloak enabled store the passwords of the Keycloak users that the chart creates in clear…
編集部：TrueNAS SCALE middlewared：HA 認証バイパスで同じ L2 の攻撃者が root 実行
- 回避策（設定変更など）
Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their respective fixes) allows an attacker on the same network segme…
編集部：Internet of Agents：WebSocket の接続管理に認証がない
- 解消方法の情報なし
A security flaw has been discovered in OpenBMB Internet of Agents up to 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. This affects the function ConnectionManager.connect of the file im_server/app.py of th…
編集部：Wowza Streaming Engine：XXE でサーバー上のローカルファイルを読める
- Wowza Streaming Engine のバージョンアップ
- 回避策（設定変更など）
Wowza Streaming Engine before 4.12.2 processes XML external entities, which allows remote attackers to read local files with the privileges of the Wowza Streaming Engine process.
編集部：OPNsense os-acme-client：Google Cloud DNS 検証の入力がシェルに渡り root でコード実行
- os-acme-client のバージョンアップ
An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin through 4.17. The DnsGcloud::prepare() method decodes the dns_gclou…
編集部：AgentScope：Agent Service が X-User-ID ヘッダーだけで利用者を決める
- 解消方法の情報なし
A vulnerability has been found in agentscope-ai AgentScope up to 2.0.11. This impacts the function get_current_user_id of the file src/agentscope/app/deps.py of the component Agent Service. Such manip…
編集部：AgentScope：Bash ツールの check_permissions の認可が誤っている
- 解消方法の情報なし
A flaw has been found in agentscope-ai AgentScope up to 2.0.8. This affects the function check_permissions of the file src/agentscope/tool/_builtin/_bash.py of the component Bash Tool. This manipulati…
編集部：AgentScope：MCP Workspace API の command 引数を検証せず OS コマンド注入
- 解消方法の情報なし
A vulnerability was detected in agentscope-ai AgentScope up to 2.0.11. The impacted element is the function subprocess.Popen of the file src/agentscope/mcp/_config.py of the component MCP Workspace AP…
編集部：DB-GPT：HuggingFace アダプタの trust_remote_code
- 解消方法の情報なし
A weakness has been identified in eosphoros-ai DB-GPT up to 0.8.2. Impacted is the function exec_module of the file hf_adapter.py of the component HuggingFace Adapter. Executing a manipulation of the …
編集部：DB-GPT：CodeAction の execute_code で遠隔コード注入
- 解消方法の情報なし
A security flaw has been discovered in eosphoros-ai DB-GPT up to 0.8.2. This issue affects the function execute_code of the file code_utils.py of the component CodeAction. Performing a manipulation re…
編集部：iTerm2：x-man-page: URL ハンドラの引数インジェクションでコマンド実行
- 解消方法の情報なし
iTerm2 before 3.7.7beta2 has an argument injection vulnerability in the x-man-page: URL handler, allowing an attacker to execute arbitrary commands with the privileges of the logged-in user by inducin…
編集部：SDL_mixer：A-law・μ-law AIFF-C デコーダーのスタックオーバーフロー
- 解消方法の情報なし
SDL_mixer 3.1.2 through 3.2.4 contains a stack-based buffer overflow in FetchXLaw() in src/decoder_aiff.c due to miscalculated output offsets when expanding A-law or mu-law samples. Attackers can supp…
編集部：SDL_mixer：A-law・μ-law WAV デコーダーのスタックオーバーフロー
- 解消方法の情報なし
SDL_mixer 3.1.2 through 3.2.4 contains a stack-based buffer overflow vulnerability in FetchXLaw() of src/decoder_wav.c when decoding A-law or mu-law WAV files. Attackers can supply a crafted WAV file …
編集部：Kyverno：FetchSignatureBlob の無制限な展開によるメモリ枯渇
- Kyverno のバージョンアップ
Kyverno from 1.11.0 before 1.19.2 contains an unbounded decompression vulnerability in FetchSignatureBlob that allows attackers to exhaust memory by supplying highly compressed notary signature layers…
編集部：Kyverno：extractStatement の無制限な展開によるメモリ枯渇
- Kyverno のバージョンアップ
Kyverno from 1.11.0 before 1.19.2 contains an unbounded decompression vulnerability in extractStatement that allows remote attackers to exhaust memory by supplying highly compressed attestation layers…
編集部：Kyverno：verifyImages のキャッシュがタグ単位で、タグ付け替えで署名検証を回避
- Kyverno のバージョンアップ
Kyverno 1.18.0 before 1.19.2 contains a signature verification bypass in verifyImages because cached verification results are keyed by the image reference string (such as a tag) rather than bound to t…
編集部：Kyverno：テンプレート化した generate.clone の名前空間で他の名前空間の ConfigMap を複製できる
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a missing authorization vulnerability that allows namespaced Policy authors to read resources in other namespaces by templating generate.clone or cloneList namespace val…
編集部：Kyverno：In・NotIn 演算子が文字列以外の配列を受けるとパニック
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a denial-of-service vulnerability in the In and NotIn operators that allows attackers to crash the policy engine via an unchecked type assertion. Attackers can submit re…
編集部：Kyverno：SAN のない証明書で matchCertificateData が subject の確認を飛ばす
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains an authentication bypass in matchCertificateData that skips verifyImages subject and subjectRegExp checks when the signing certificate has no Subject Alternative Name. A…
編集部：Kyverno：mutate-existing の認可欠落で Pod Security ラベルなどクラスタ全体のオブジェクトを変更できる
- Kyverno のバージョンアップ
Kyverno from 1.17.0 before 1.19.2 contains a missing authorization vulnerability in the mutate-existing background processor that allows namespaced tenants to modify resources outside their namespace.…
編集部：Kyverno：buildStatementMap の型アサーションの不備で attestation の回避または reports-controller のクラッシュ
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains an unchecked type assertion in buildStatementMap that allows unauthenticated attackers to crash the policy engine via crafted attestation statements. Attackers can push …
編集部：Kyverno：変数置換の型アサーションの不備によるパニック
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains an unchecked type assertion in its variable-substitution engine that allows users who can submit resources to crash the policy engine. Attackers can submit resources wit…
編集部：Kyverno：NamespacedMutatingPolicy の対象 CEL 出力に名前空間の確認がない
- Kyverno のバージョンアップ
Kyverno from 1.17.0 before 1.19.2 contains a privilege escalation vulnerability that allows namespace-scoped tenants to modify resources in other namespaces through NamespacedMutatingPolicy targetMatc…
編集部：Kyverno：apiCall の URLPath のクエリ文字列が名前空間の正規表現検査を回避
- Kyverno のバージョンアップ
Kyverno from 1.19.1 before 1.19.2 contains a namespace isolation bypass in APICall Fetch() in pkg/engine/apicall/apiCall.go because path.Clean treats '?' as a path character, letting the namespace reg…
編集部：Kyverno：resource.get()・resource.post() の引数のパス検証欠落
- Kyverno のバージョンアップ
Kyverno from 1.16.0 before 1.19.2 fails to validate path segments in the resource argument of resource.get() and resource.post(), allowing namespaced CEL policies to escape their namespace. Tenants wh…
編集部：Kyverno：apiCall の urlPath を掃除後に検証し生のパスで実行する
- Kyverno のバージョンアップ
Kyverno from 1.19.1 before 1.19.2 validates a Policy's context.apiCall urlPath after cleaning it but executes the raw path, whose fragment or query the Kubernetes client discards. A namespace-scoped u…
編集部：Kyverno：CEL に実行コストの上限がなく、名前空間付きポリシーで Pod のメモリ枯渇を起こせる
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a denial of service vulnerability that allows namespace-scoped policy authors to exhaust CPU and memory by submitting CEL expressions evaluated without runtime cost limi…
編集部：Kyverno：Generation Handler のラベル偽装で制限された名前空間の Secret を複製できる
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains an authorization bypass vulnerability in the Generation Handler that allows users with create/update permissions to trigger synchronized generate policies by spoofing in…
編集部：Kyverno：生成されたポリシーで PolicyException のゲートが飛ばされる
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a policy bypass vulnerability in the admissionpolicygenerator controller, which folds PolicyExceptions into generated ValidatingAdmissionPolicies while ignoring the --en…
編集部：Kyverno：ワイルドカード照合の指数的な計算量によるサービス停止
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a denial of service vulnerability that allows namespaced policy authors to exhaust admission controller CPU by submitting pathological wildcard patterns. Attackers can c…
編集部：Kyverno：自己参照の変数置換ループによるサービス停止
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a denial of service vulnerability in substituteVariablesIfAny that allows low-privileged users to hang the admission webhook via self-referential variable templates. Att…
編集部：Kyverno：cleanup controller の context loader が名前空間の制限を受けない
- Kyverno のバージョンアップ
Kyverno from 1.17.0 before 1.19.2 contains an authorization bypass vulnerability that allows namespace admins to escape namespace confinement because the cleanup controller builds its context loader w…
編集部：Kyverno：NamespacedMutatingPolicy の mutate-existing で他の名前空間のリソースを上書きできる
- Kyverno のバージョンアップ
- 回避策（設定変更など）
Kyverno from 1.17.0 before 1.19.2 contains an authorization bypass vulnerability that allows namespace tenants to overwrite resources in other namespaces via NamespacedMutatingPolicy mutate-existing t…
編集部：Kyverno：generate ルールの許可確認がコントローラー権限で行われ、名前空間管理者が権限を超えて作成できる
- Kyverno のバージョンアップ
Kyverno before 1.19.2 contains a privilege escalation vulnerability that allows namespace admins to create resources beyond their RBAC because generate-rule admission checks verify the controller's pe…
編集部：Amazon EKS Network Policy Agent：conntrack の汚染で NetworkPolicy の ingress 制御を回避される
- Amazon VPC CNI Managed Add-on (amazon-vpc-cni-k8s) のバージョンアップ
- aws-network-policy-agent のバージョンアップ
Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS Network Policy Agent before 1.3.7 (VPC CNI before 1.22.3) might allow an authenticated adjacent user to bypass NetworkP…
編集部：WPO365 | LOGIN：SAML リプレイ防止の不備で他人としてログイン
- 解消方法の情報なし
WPO365 | LOGIN (wpo365-login) plugin before version 45.2 contains an authentication bypass by capture-replay vulnerability caused by a non-functional anti-replay check in Saml2_Service::check_message_…
編集部：AWS Firecracker：メモリ破棄の失敗後にゲスト root がプロセスのメモリを読み書き
- Firecracker のバージョンアップ
- 回避策（設定変更など）
Improper handling of a failed memory remap in Firecracker versions 0.23.0 through 1.16.1 might allow a guest user with root privileges to read or modify Firecracker VMM process memory via balloon or v…
編集部：Yealink MeetingBoard Pro：管理者が画面側のチェックを回避してスクリーンショットを撮らせられる
- 解消方法の情報なし
In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end validation bypass vulnerability. An attacker with administrator privileges can modify the page DOM to bypass …
編集部：fflate：unzipSync のメモリ破損（PoC 公開・ベンダー応答なし）
- 解消方法の情報なし
A weakness has been identified in 101arrowz fflate up to 0.8.3. This issue affects the function unzipSync of the file esm/index.mjs. This manipulation causes memory corruption. It is possible to initi…
編集部：Mistral Vibe：gpg.program 経由のセッション開始時のコード実行
- 解消方法の情報なし
Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers to run commands by abusing repository-configured gpg.program during project context collection. A crafted…
編集部：Mistral Vibe：細工した Git リポジトリを開くだけで、信頼確認の前にコマンドが動く
- 解消方法の情報なし
Mistral Vibe before 2.25.7 contains a remote code execution vulnerability that allows attackers to run commands by configuring malicious Git clean or process filter drivers in a repository. When a use…
編集部：Mistral Vibe：Windows で git.exe の検索パスが不正になりコード実行
- 解消方法の情報なし
Mistral Vibe before 2.25.5 on Windows contains an untrusted search path vulnerability that allows attackers to execute code by placing git.exe in a repository root. Attackers can lure users into openi…
編集部：Yealink Plug-in Software（Windows）：不正なファイル書き込みでコード実行
- 解消方法の情報なし
In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be exploited by attackers to achieve remote code execution.
編集部：Yealink 会議端末：Wi-Fi AP の初期 PSK が弱い
- 解消方法の情報なし
In certain Yealink products before 2026-04-15, when the Wi-Fi AP function is enabled, a default 8-digit numeric PSK with insufficient strength is used. Attackers can exploit this weakness via brute-fo…
編集部：Edimax BR-6208AC：/goform/mp のコマンドインジェクション（PoC 公開・修正版の記載なし）
- 解消方法の情報なし
A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/mp. Executing a manipulation can lead to command injection. The attack ma…
編集部：Comfast CF-WR632AX：multipart パーサーのパストラバーサル
- 解消方法の情報なし
A vulnerability was detected in Comfast CF-WR632AX 2.6.0.1. Affected by this vulnerability is an unknown functionality of the file /usr/bin/webmgnt of the component Multipart Parser. Performing a mani…
編集部：Rails Active Storage：画像添付だけでファイル読み書き
- Rails activestorage 8.0 のバージョンアップ
- Rails activestorage 8.1 のバージョンアップ
The activestorage gem before 8.1.4.1 for Ruby on Rails, when ImageMagick attachment processing occurs, can allow server read and write operations (e.g., reading secret_key_base) because the ImageMagic…
編集部：Symfony HttpClient：認証情報が別オリジンへ送られる
- 解消方法の情報なし
The component ScopingHttpClient in Symfony HttpClient merges the options of its default scope (such as auth_bearer or auth_basic) into a request before resolving a relative URL against the base_uri, a…
編集部：FreeRDP rdpgfx チャネルの解放後使用
- 解消方法の情報なし
FreeRDP before 3.32.2 has a use-after-free in the client's rdpgfx dynamic virtual channel: a duplicate-name channel with a new ChannelId overwrites the listener's single callback slot, which rdpgfx_on…
編集部：FreeRDP：プロキシのビットマップキャッシュ処理のメモリ破壊
- 解消方法の情報なし
FreeRDP before 3.32.2 has an out-of-bounds write in the proxy because rdp_read_bitmap_cache_v2_capability_set rejects only numCellCaches values above 5, yet the bitmap cache v2 cell array is later acc…
編集部：zbateson mail-mime-parser：CRLF によるヘッダー注入（7.2）
- 解消方法の情報なし
zbateson mail-mime-parser before 3.0.9 and 4.x before 4.0.6 contains a CRLF header injection vulnerability in message-building helpers that fail to strip CR and LF characters. Attackers supplying craf…
編集部：ai-fusion-video：オブジェクトの直接参照の不備（8.8）
- 解消方法の情報なし
Stonewuu ai-fusion-video before 1.3.0 contains an insecure direct object reference vulnerability that allows authenticated users to access other users' projects by supplying unscoped object ids. Attac…
編集部：Databasement：OIDC で email_verified 未確認によるアカウント乗っ取り
- 解消方法の情報なし
Databasement before 1.10.9 contains an authentication bypass vulnerability in OAuthService::findOrCreateLocalUser() that links OIDC identities to local users by email without checking email_verified. …
編集部：Linksys E5350：セットアップウィザードの認証欠落（別件）
- 解消方法の情報なし
A flaw has been found in Linksys E5350 1.0.00.037. This impacts the function save_settings of the file /wizard/apply.cgi of the component Setup Wizard. Executing a manipulation of the argument wizard_…
編集部：Linksys E5350：/wizard/apply.cgi の OS コマンドインジェクション
- 解消方法の情報なし
A vulnerability was detected in Linksys E5350 1.0.00.037. This affects the function system of the file /wizard/apply.cgi. Performing a manipulation of the argument ping_ip/traceroute_ip results in os …
編集部：Linksys WRT54GL：traceroute_ip の OS コマンドインジェクション（提供終了品）
- 解消方法の情報なし
製品：WRT54GL
A security vulnerability has been detected in Linksys WRT54GL 4.30.18. The impacted element is the function system of the file apply.cgi of the component Traceroute Diagnostic Function. Such manipulat…
編集部：Linksys WRT54GL：ping_ip の OS コマンドインジェクション（提供終了品）
- 解消方法の情報なし
製品：WRT54GL
A weakness has been identified in Linksys WRT54GL 4.30.18. The affected element is the function system of the file apply.cgi of the component Ping Diagnostic. This manipulation of the argument ping_ip…
編集部：jt808-server：Web 管理 API の認証の欠落（7.3）
- 解消方法の情報なし
A vulnerability was detected in yezhihao jt808-server up to a07f68c466b560b97ef41edb8a4966469abdf83e. Affected is the function WebMvcConfig.addInterceptors of the component Web Management API. The man…
編集部：Herowatch Mini：認証の欠落
- 解消方法の情報なし
Herowatch Mini developed by About Time Technologies has a Missing Authentication vulnerability. Unauthenticated remote attackers can connect to the affected device's ADB service and obtain an ADB shel…
編集部：@better-auth/expo：未発行 state への署名でアカウント乗っ取り
- 解消方法の情報なし
@better-auth/expo before 1.7.16 allows certain account-takeover outcomes (e.g., unauthenticated changes of any account's email address), because it signs a caller-supplied state value without checking…
編集部：RosarioSIS：period_id の SQL インジェクション（一覧のみ）
- 解消方法の情報なし
RosarioSIS before 12.9 contains a sql injection vulnerability that allows authenticated non-student users, including parents, to inject SQL via the unquoted period_id parameter in StudentSummary.php. …
編集部：emailflare：メール作成での送信者の偽装（一覧のみ）
- 解消方法の情報なし
emailflare before commit cf31f33 contains a missing authorization vulnerability in POST /api/inbox/compose that allows authenticated members to send mail as any sender address. Attackers can supply an…
編集部：emailflare：API キー用の経路の認可の欠落（一覧のみ）
- 解消方法の情報なし
emailflare before commit cf31f33 contains a missing authorization vulnerability in the inbox service /api/keys routes that allows any authenticated member to list, create and revoke API keys. Attacker…
編集部：Kore：整数のアンダーフローによるメモリ枯渇（一覧のみ）
- 解消方法の情報なし
Kore before 4.3.0 contains an integer underflow vulnerability in HTTP request body handling that allows unauthenticated attackers to bypass http_body_max by sending more body bytes than declared. Atta…
編集部：WatchGuard AuthPoint Gateway：キャプチャ再生による認証回避
- 解消方法の情報なし
An Authentication Bypass by Capture-replay vulnerability in WatchGuard AuthPoint Gateway allows an attacker who has observed a legitimate request between AuthPoint Gateway components to replay it and …
編集部：WatchGuard AuthPoint Gateway：認証なしで認証サービス妨害
- AuthPoint Gateway のバージョンアップ
A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authe…
編集部：WatchGuard AuthPoint Gateway：証明書検証の不備
- 解消方法の情報なし
An Improper Certificate Validation vulnerability in WatchGuard AuthPoint Gateway allows an attacker with an on-path network position to intercept and modify communications between the AuthPoint Gatewa…
編集部：WatchGuard AuthPoint Gateway：LDAP 認証コールバックの整合性検証の不備
- 解消方法の情報なし
An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentic…
編集部：Perl Data::MuForm：属性値とラベルの HTML への未エスケープ出力
- 解消方法の情報なし
Data::MuForm versions through 0.05 for Perl render attribute values and option labels into HTML without escaping. process_attrs writes each attribute value into the markup as is. The select, radio gr…
編集部：Supremo：TLS 証明書を検証しない
- 解消方法の情報なし
Nanosystems Supremo for Windows and macOS before 5.0.2.3874 contains an improper certificate validation vulnerability that allows adjacent attackers to intercept TLS connections by presenting untruste…
編集部：Argo CD Image Updater（OpenShift GitOps）：プロキシ URL 経由の OS コマンドインジェクション（3.1 で 8.8）
- 解消方法の情報なし
A command injection vulnerability was found in Argo CD Image Updater, where a proxy URL configured on an SSH Git repository is passed unsanitized into a shell-interpreted SSH command. An attacker able…
編集部：Linksys E5600：multipart 処理の脆弱性
- 解消方法の情報なし
A security flaw has been discovered in Linksys E5600 1.1.0.26. Affected by this issue is the function init_multipart of the file /cgi-bin/upload_fw.cgi of the component Header Parser. The manipulation…
編集部：Linksys E5600：mesh_login.cgi の認証の不備
- 解消方法の情報なし
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to impro…
編集部：Docker Sandboxes：ホスト側 Git の設定が無害化されず、外部プログラムがホストで実行されうる（4.0 で 7.1）
- Docker Sandboxes のバージョンアップ
Docker Sandboxes versions 0.31.0 before 0.50.0 do not neutralize repository-controlled Git configuration when running certain host-side Git commands. An attacker who can modify a host repository's Git…
編集部：Qihoo 360 Whole Home Router M5：起動スクリプトに認証情報
- 解消方法の情報なし
A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue affects the function Home of the file /etc/init.d/mpt of the component Boot Script. The manipulation leads to h…
編集部：Qihoo 360 D シリーズ（6.3.2 まで）の脆弱性
- 解消方法の情報なし
A vulnerability was determined in Qihoo 360 D603-2, D600-2 and D606-6 up to 6.3.2. This vulnerability affects the function on_push_message of the file /fs2/bin/iscm of the component Timezone Push Hand…
編集部：Qihoo 360 D シリーズ：OS コマンドインジェクション
- 解消方法の情報なし
A vulnerability was found in Qihoo 360 D603-2, D600-2, D606-6 and D706 up to 6.4.9. This affects the function testspeed_command of the file /fs2/bin/iscm. Performing a manipulation of the argument hos…
編集部：Qihoo 360 D シリーズ：ファームウェア署名検証の不備（6.4.0〜6.4.9、PoC 公開、ベンダー未対応）
- 解消方法の情報なし
製品：D621-2・D603-2・D600-2・D619・D606-6・D706 ファームウェア
A vulnerability has been found in Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 and D706 up to 6.4.9. Affected by this issue is the function verify_sign of the file fs2/bin/iscm of the component Firm…
編集部：TOTOLINK A950RG：MAC フィルター addEffect のスタックバッファオーバーフロー
- 解消方法の情報なし
製品：A950RG
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this vulnerability is the function setMacFilterRules of the file /cgi-bin/cstecgi.cgi of the component MAC Filter Handler. …
編集部：TOTOLINK A950RG：Multi-SSID 設定のスタックバッファオーバーフロー
- 解消方法の情報なし
製品：A950RG
A vulnerability was detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function setWiFiMultipleConfig/delWiFiMultipleConfig of the file /cgi-bin/cstecgi.cgi of the component Multi-SSI…
編集部：TOTOLINK A950RG：無線設定 wepkey のスタックバッファオーバーフロー
- 解消方法の情報なし
製品：A950RG
A security vulnerability has been detected in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function strcpy of the file /cgi-bin/cstecgi.cgi of the component Basic Wireless Configuration Ha…
編集部：TOTOLINK A950RG：setAppEasyWizardConfig のスタックバッファオーバーフロー（PoC 公開）
- 解消方法の情報なし
製品：A950RG
A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setAppEasyWizardConfig of the file /cgi-bin/cstecgi.cgi of the component Easy Setup Wizard Handler. …
編集部：Devolutions Server：Jira 連携フィルターの SSRF で認証情報を取得される（点数なし）
- 解消方法の情報なし
Server-side request forgery in the Jira ticketing filter lookup in Devolutions Server 2026.2.22.0 and earlier allows an authenticated low-privileged user to obtain the stored Jira service account cred…
編集部：Tanium：証明書検証の不備（一覧のみ）
- 解消方法の情報なし
Tanium addressed an improper certificate validation vulnerability in multiple products. Products have been updated to distrust several intermediate CA certificates associated with compromised private …
編集部：Label Studio：SSRF と API トークン露出
- 解消方法の情報なし
Label Studio before 1.23.2 (label-studio-sdk before 2.1.2) contains a server-side request forgery vulnerability that allows authenticated users to read internal URLs through image-bearing export forma…
編集部：GLPI：技術者権限でスーパー管理者を複製
- 解消方法の情報なし
GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 contains a privilege escalation vulnerability that allows authenticated users to obtain elevated profiles by cloning accounts. A user with the Tech…
編集部：NTPsec：一覧で 7.4（個別記録は未開封）
- 解消方法の情報なし
An out-of-bounds read and write in NTS client extension field parsing (extens_client_recv) in NTPsec before 1.2.5 allows a remote attacker who can send NTP server-mode replies to an NTS client to corr…
編集部：Apache Juneau：DirectoryResource のパストラバーサル
- 解消方法の情報なし
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Juneau. The microservice DirectoryResource does not keep request paths inside its configured roo…
編集部：Dockhand：一覧で 7.1（個別記録は未開封）
- 解消方法の情報なし
Dockhand from 1.0.47 before 1.0.54 exposes plaintext stack secrets because deployStack() attaches resolved secret values to its result as resolvedSecrets, which Git-stack routes return unfiltered. Hol…
編集部：Dockhand：二重エンコードで管轄外の .env を読み書き
- 解消方法の情報なし
Dockhand before 1.0.54 contains a path traversal vulnerability that allows authenticated users to read, overwrite, and delete .env files outside the stacks root by double-encoding the stack name. Atta…
編集部：svg-sanitizer：一覧で 8.2（個別記録は未開封）
- 解消方法の情報なし
darylldoyle svg-sanitizer from 1.0.0 before 1.1.0 contains a regular expression denial of service vulnerability in the image-set pattern of stripRemoteCssTokens() when removeRemoteReferences is enable…
編集部：svg-sanitizer：細工した SVG で PHP ワーカーが塞がる
- 解消方法の情報なし
svg-sanitizer from 0.11.0 before 1.1.0 contains an algorithmic complexity denial of service vulnerability in hasInfiniteLoop() and countUse() of the use reference-graph analysis. Attackers can upload …
編集部：Mistune：細工した文書で CPU を占有
- 解消方法の情報なし
Mistune from 3.3.0 before 3.3.4 contains a denial of service vulnerability that allows remote attackers to exhaust CPU through quadratic-time emphasis delimiter processing. Attackers can submit small …
編集部：Froxlor：全アカウントの API キーを管理者が読める
- 解消方法の情報なし
Froxlor from 2.3.8 before 2.3.15 contains an information disclosure vulnerability that allows administrators with customers_see_all to view every account's API key and secret through an unscoped WHERE…
編集部：AzuraCast：一覧で 8.8（個別記録は未開封）
- 解消方法の情報なし
AzuraCast through 0.23.8 contains a command injection vulnerability that allows station users with Profile permission to execute OS commands via StereoTool settings. Attackers can inject shell metacha…
編集部：AzuraCast：一覧で 8.8（個別記録は未開封）
- 解消方法の情報なし
AzuraCast through 0.23.8 contains a remote code execution vulnerability that allows authenticated station managers to inject Supervisor configuration through the station timezone field. Attackers can …
編集部：AzuraCast・Zephyr・Vert.x・NTPsec・solanum-ircd ほか（一覧のみ）
- 解消方法の情報なし
AzuraCast through 0.23.8 fails to remove frontend_config.custom_config in PUT /station/{id}/profile/edit for users lacking the Manage station broadcasting permission, and the stored JSON is written ve…
編集部：Nodemailer：一覧で 4.0 の 8.3（個別記録は未開封）
- 解消方法の情報なし
Nodemailer from 3.0.0 before 10.1.4 contains an address parsing vulnerability in addressparser that ends an angle-addr at a '>' inside a quoted local part, comment or domain literal. Attackers can sub…
編集部：Nodemailer：一覧で 4.0 の 8.3（個別記録は未開封）
- 解消方法の情報なし
Nodemailer from 3.0.0 before 10.1.4 contains a parsing flaw in addressparser that ends an RFC 5322 group at a semicolon inside quoted display names or comments. Attackers can submit crafted group addr…
編集部：Nodemailer：入れ子のコメントで宛先をすり替えられる
- 解消方法の情報なし
Nodemailer from 3.0.0 before 10.1.4 contains an address parsing vulnerability in addressparser that allows remote attackers to redirect recipients by ending nested RFC 5322 comments at the first closi…
編集部：SurrealDB：一覧で 7.1（個別記録は未開封）
- 解消方法の情報なし
SurrealDB before 3.3.0 contains an unbounded recursion vulnerability that allows authenticated users to abort the surreald process by triggering stack overflow on deeply nested values. Attackers can r…
編集部：SurrealDB：一覧で 8.6（個別記録は未開封）
- 解消方法の情報なし
SurrealDB from 3.1.0 before 3.3.0 contains an improper authentication vulnerability where the MCP BoundSubject fingerprint uses the access method name instead of per-user identity for JWT/Bearer acces…
編集部：SurrealDB：Rust 組み込み時の解放後使用
- 解消方法の情報なし
SurrealDB before 3.3.0 contains a use-after-free vulnerability in surrealdb-core KV backends that pass borrowed transaction state into affinitypool::spawn_local closures relying on future Drop for saf…
編集部：SurrealDB：一覧で 7.1（個別記録は未開封）
- 解消方法の情報なし
SurrealDB 2.0.0 before 3.3.1 does not enforce --deny-funcs restrictions on method-style function calls in the streaming engine, because MethodPart::evaluate invokes resolved functions without a capabi…
編集部：Parse Server：afterSave 付きクラスで Node プロセスが落ちる
- 解消方法の情報なし
Parse Server before 8.6.110 and 9.0.0 before 9.10.6-alpha.2 fails to contain a serialization error when an object update uses a dot notation key targeting a pointer field's object identifier on a clas…
編集部：FreeRDP：サーバー証明書の確認の不備
- freerdp（freerdp） のバージョンアップ（推定）
製品：freerdp（freerdp）
FreeRDP before 3.32.2 contains an improper certificate validation vulnerability in tls_verify_certificate() that accepts Common Name fallback despite non-matching SAN entries and matches IP literals a…
編集部：FreeRDP：一覧で 4.0 の 8.7（個別記録は未開封）
- freerdp（freerdp） のバージョンアップ（推定）
製品：freerdp（freerdp）
FreeRDP before 3.32.2 contains a denial of service vulnerability in WinPR's winpr_read_png_from_buffer() and winpr_convert_from_jpeg(), which lack libpng/libjpeg error handling. A malicious RDP server…
編集部：Netcore NBR100V2・GeoNetwork・traQ・Logging Redactor ほか（一覧のみ）
- 解消方法の情報なし
A vulnerability was determined in Netcore NBR100V2 1.3.240614.030928. Affected by this issue is the function msg_aes_dec of the file /usr/bin/auto_ac. This manipulation causes integer overflow. Remote…
編集部：Ziroom ZHOME A0101：Lua のコード注入（PoC 公開、修正版なし）
- 解消方法の情報なし
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0 Build 202004151405. This issue affects the function loadstring of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component Lua Handler. T…
編集部：Tata Motors iRA 2.0・iRA.ev：ハードコードされたサービスアカウント
- 解消方法の情報なし
This vulnerability exists in the iRA 2.0 and iRA.ev mobile applications due to presence of hardcoded service account credentials, API Keys and authorization tokens within the application package. An u…
編集部：Google Chrome 157：FileSystem の認可不備（3.1 で 9.6）
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a cr…
編集部：Google Chrome 157：FileSystem の認可不備（3.1 で 9.6）
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a cr…
編集部：Google Chrome 157：ANGLE の範囲外書き込み（Windows、3.1 で 9.6）
- 解消方法の情報なし
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromiu…
編集部：Google Chrome 157：Prerender の解放後使用（3.1 で 9.6）
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in Prerender in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critic…
編集部：Google Chrome 157：Views の解放後使用（Windows、3.1 で 9.6）
- 解消方法の情報なし
Use after free in Views in Google Chrome on on Windows prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML p…
編集部：Google Chrome 157：DevTools の認可不備（NVD 3.1 で 9.6）。Chrome 157 は213件の修正
- Google Chrome のバージョンアップ
製品：Google Chrome
Incorrect authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a craf…
編集部：Axxon One：初回ログイン時に初期パスワードの変更が強制されない
- 解消方法の情報なし
Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote unauthenticated attacker to log in as the built-in administrator with the …
編集部：Perl SQL::Abstract：関数名で injection_guard を省く
- 解消方法の情報なし
SQL::Abstract versions from 1.90_01 before 2.000001_04 for Perl skip the injection_guard check for function names given with -func. injection_guard is documented to apply to every function name, but …
編集部：Perl SQL::Abstract::Tree：未エスケープの SQL テキストによる XSS
- 解消方法の情報なし
SQL::Abstract::Tree versions before 2.000001_04 for Perl allow cross-site scripting via unescaped SQL text and bind values in the html profile. The html profile wraps keywords and placeholders in spa…
編集部：Perl SQL::Abstract：where 値による SQL インジェクション（点数なし）
- 解消方法の情報なし
SQL::Abstract versions from 1.90_01 before 2.000001_04 for Perl allow SQL injection via the where values of a nested statement in an identifier position. A nested statement such as { -select => ... }…
編集部：MongoDB Atlas SQL ODBC Driver：固定長バッファへの範囲外書き込み（3.1 で 7.1）
- 解消方法の情報なし
An out-of-bounds write in the MongoDB Atlas SQL ODBC Driver may be triggered when a value of a particular database type is retrieved into a fixed-width client-side target. The driver produces a textua…
編集部：labbench：拡張子だけで pickle を読み込み、任意コード実行
- labbench のバージョンアップ
labbench before 0.46.1 contains a deserialization of untrusted data vulnerability in read() and read_relational() that passes any file with a .p or .pickle extension to pandas.read_pickle based on the…
編集部：libslirp：if_output() のキュー破損でホスト側のネットワーク処理が止まる（6.5、関連件）
- 解消方法の情報なし
A flaw was found in libslirp in if_output(). When moving a session from the fast queue to the batch queue, the code unlinked and reinserted an arbitrary packet via ifm->m_nextpkt instead of the sessio…
編集部：libslirp：ICMP エラー処理のヒープ境界外読み取り
- 解消方法の情報なし
A flaw was found in libslirp in icmp_forward_error(). When building an ICMP error response, the length of the quoted original IPv4 packet was taken from the IP header without clamping it to the actual…
編集部：qemu-kvm の Guest Agent。シンボリックリンク処理の不備でローカルの非特権ユーザーが root を取れる
- 解消方法の情報なし
A flaw was found in the QEMU Guest Agent (qga). A local unprivileged user can exploit a vulnerability in the guest-ssh-add-authorized-keys command handler by manipulating symbolic links. This can occu…
編集部：Tanium Deploy：ヒープオーバーフロー（一覧のみ）
- 解消方法の情報なし
Tanium addressed a heap-based buffer overflow vulnerability in Deploy.
編集部：PyMuPDF：add_freetext_annot の callout 引数によるスタックバッファオーバーフロー
- 解消方法の情報なし
PyMuPDF 1.25.3 before 2.0 contains a stack-based buffer overflow vulnerability in JM_set_annot_callout_line() that copies a caller-supplied number of callout points into a fixed three-element stack ar…
編集部：Devolutions Server：メール設定テストで攻撃者指定の SMTP ホストにパスワードが送られる（点数なし）
- 解消方法の情報なし
Cleartext transmission of sensitive information in the email configuration test in Devolutions Server 2026.3.13.0 and earlier allows an authenticated user with access to the test action to obtain the …
編集部：Devolutions Server：TOTP 共有秘密が平文でデータベースに残る（点数なし）
- 解消方法の情報なし
Cleartext storage of sensitive information in the user account data in Devolutions Server 2026.3.12.0 and earlier allows an attacker with read access to the database or a database backup to obtain use…
編集部：Devolutions Server：ユーザー同期 API の応答に他ユーザーの MFA シークレットが含まれる（点数なし）
- 解消方法の情報なし
Insertion of sensitive information into sent data in the identity provider user synchronization in Devolutions Server 2026.3.13.0 and earlier allows an authenticated user with the delegated permission…
編集部：Devolutions Server：AD 資格情報検証の SSRF でサービスアカウントの NetNTLMv2 ハッシュを取得される（点数なし）
- 解消方法の情報なし
Server-side request forgery in the Active Directory credential validation in Devolutions Server 2026.3.12.0 and earlier allows an authenticated low-privileged user to capture the NetNTLMv2 hash of the…
編集部：MongoDB C ドライバー：圧縮応答でメモリが解放されない
- 解消方法の情報なし
A memory management flaw in the MongoDB C Driver's handling of compressed responses may cause the client library to hold on to memory that is never released. An unauthenticated party that controls the…
編集部：Perl の CGI：アップロードのファイル名にクライアントのパスが残る（パストラバーサル）
- 解消方法の情報なし
CGI versions before 5.00 for Perl return upload filenames with any client-supplied path, including ../ and Windows paths. The name returned for an uploaded file is the filename parameter of the part'…
編集部：Perl の CGI：multipart 解析の不整合による WAF・プロキシの回避
- 解消方法の情報なし
CGI versions before 5.00 for Perl allow form fields to be smuggled past proxies and WAFs via multipart parsing that differs from the RFCs. The multipart/form-data parser matches the boundary anywhere…
編集部：Perl の CGI：X-Forwarded-Host を信頼した URL 生成（キャッシュ汚染・リダイレクト）
- 解消方法の情報なし
CGI versions before 5.00 for Perl trust the client X-Forwarded-Host header in url, self_url, virtual_host and virtual_port. These take the host name and port from the X-Forwarded-Host request header …
編集部：Perl の CGI::Cookie：expires の正規表現による DoS（20件組の1件）
- 解消方法の情報なし
CGI::Cookie versions from 4.67 before 5.00 for Perl allow denial of service via the client cookie expires value used as a regex in parse. CGI's cookie method reads the Cookie request header through p…
編集部：CrewAI：URL の解釈のずれで SSRF の検査をすり抜けられる
- 解消方法の情報なし
CrewAI contains an SSRF vulnerability caused by its SSRF guard and HTTP client, which both miss malicious content in URLs by checking opposite content passed to it, enabling any request that injects a…
編集部：Mozilla Firefox：レイアウト処理の境界チェックの不備
- 解消方法の情報なし
Incorrect boundary conditions in the Layout: Block and Inline component. This vulnerability was fixed in Firefox 159.0.1.
編集部：Import and export users and customers（WordPress）：権限昇格
- 解消方法の情報なし
The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.5.11 This is due to a non-atomic multi-option write sequenc…
編集部：ACF Extended PRO：認証なしで任意の WordPress 関数を呼び出せるコード注入
- 解消方法の情報なし
The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and including, 0.9.2.6 via the render_field function. This is due to insuff…
編集部：BuddyPress XProfile Custom Image Field：任意ファイル削除
- 解消方法の情報なし
The BuddyPress XProfile Image Field plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to, and including, 3.1.0. This is due to bpxp_image_field_update_on_user_activation…
編集部：Laravel 系 OSS：LaraDashboard の認可不備と Chatify のチャンネル購読
- 解消方法の情報なし
LaraDashboard before 1.4.5 contains an incorrect authorization vulnerability in SettingPolicy::manageCoreUpgrades() that allows non-Superadmin administrators with settings.edit to access Superadmin-on…
- 解消方法の情報なし
Jpom through 2.11.12 contains a cross-workspace authorization bypass in POST /node/ssh_command/batch that resolves command templates and SSH nodes by ID without workspace filtering. Authenticated user…
編集部：Jpom：ワークスペースをまたぐ Docker・SSH 操作の認可不備
- 解消方法の情報なし
Jpom through 2.11.12 contains a cross-workspace authorization bypass vulnerability that allows authenticated users to manage other workspaces' Docker hosts by supplying foreign Docker asset ids. Attac…
編集部：python-jose：空の HMAC 鍵で署名検証を通せる認証回避
- 解消方法の情報なし
python-jose through 3.5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs because HMACKey and CryptographyHMACKey accept zero-length HMAC secrets. W…
- 解消方法の情報なし
DoraCMS through 3.1.0 contains a mass assignment vulnerability in the PUT /api/v1/user/api-keys/:id endpoint that allows authenticated low-privileged users to rebind their API key to another user's ac…
- 解消方法の情報なし
HotGo 2.8.4 through 2.15.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to choose the SMS login verification code by supplying the Code field to /admin/sms/sen…
- 解消方法の情報なし
madong-admin-saas through 5.1.4 contains a missing authentication vulnerability in the platform tenant management API because the 'platformapi' middleware key never matches the 'platform' application.…
- 解消方法の情報なし
madong-admin-saas through 5.1.4 contains an incorrect authorization vulnerability in AccessTokenMiddleware that allows authenticated tenant users to access the platform management API in multi-tenant …
- 解消方法の情報なし
GoFound through 1.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to delete arbitrary directories by supplying ../ sequences in the database parameter. Attackers can …
編集部：管理画面向け OSS 5製品（ape-volo-admin、madong-admin-saas、HotGo、DoraCMS、GoFound）
- 解消方法の情報なし
ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key in appsettings.json. A…
- 解消方法の情報なし
QuickJS-NG before 0.16.0 contains an integer overflow in js_typed_array_sort() in quickjs.c that allows attackers to cause a heap buffer overflow on 32-bit hosts. Attackers who can run JavaScript can …
- 解消方法の情報なし
QuickJS-NG before 0.16.0 contains an integer overflow in js_proxy_get_own_property_names() in quickjs.c that causes a heap buffer overflow on 32-bit hosts. Attackers running JavaScript can return a la…
- 解消方法の情報なし
Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains an integer overflow in jbigtopnm that causes heap buffer overflow when computing output buffer size. Attackers can supp…
- 解消方法の情報なし
Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a heap buffer overflow in xpmtoppm caused by an unvalidated characters-per-pixel value in the XPM header. Attackers can…
- 解消方法の情報なし
Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a stack-based buffer overflow in picttoppm's scanPoly() function in converter/ppm/picttoppm.c. Attackers can supply a c…
- 解消方法の情報なし
Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a stack-based buffer overflow in the picttoppm paintPoly() function due to an unbounded polygon point count. Attackers …
- 解消方法の情報なし
Netpbm before 10.86.51, 11.02.30, and 11.15.08 contains an integer overflow vulnerability in winicontopam that allows attackers to corrupt heap memory via oversized ICO/CUR dimensions. Attackers can s…
編集部：Netpbm と QuickJS-NG：画像変換・JS エンジンのメモリ破壊
- 解消方法の情報なし
Netpbm before 10.86.51, 11.x before 11.02.29, and 11.03 before 11.15.07 contains a heap-based buffer overflow in sgitopnm's readChannels() function when processing RLE-compressed SGI images. Attackers…
編集部：Camaleon CMS：MediaController の認可欠如
- 解消方法の情報なし
Camaleon CMS before 2.9.2 contains a missing authorization vulnerability in Admin::MediaController that allows low-privileged authenticated users to bypass the role-based Media permission. Attackers c…
編集部：OpenCSG CSGHub：未認証で非公開リポジトリのファイルを読める
- 解消方法の情報なし
OpenCSG CSGHub through v2.6.0-ce contains an authorization bypass vulnerability in the unauthenticated file resolve route that allows remote attackers to read private repository files. Attackers can i…
- 解消方法の情報なし
Chatify before 1.6.4 contains an authorization bypass vulnerability in the Pusher channel authorization endpoint that allows authenticated users to subscribe to other users' private channels by supply…
編集部：Sogou 入力メソッド：HTTP 経由の設定取得でマルウェア配布
- 解消方法の情報なし
Sogou Input Method for Windows contains a vulnerability in the configuration retrieval mechanism of its SGTool.exe component. The application retrieves configuration data over unencrypted HTTP connect…
編集部：XunRuiCMS：Mobile Site Directory の dirname によるコードインジェクション（7.3）
- 解消方法の情報なし
A security flaw has been discovered in dayrui XunRuiCMS up to 4.7.4. Affected by this issue is the function str_replace of the file /var/www/html/zzmob/index.php of the component Mobile Site Directory…
編集部：XunRuiCMS：Notice.php のコードインジェクション（7.3）
- 解消方法の情報なし
A vulnerability was identified in dayrui XunRuiCMS up to 4.7.4. Affected by this vulnerability is the function _get_tpl_content of the file dayrui/Fcms/Library/Notice.php of the component Email Templa…
編集部：XunRuiCMS：View.php の catid による SQL インジェクション（7.3）
- 解消方法の情報なし
A vulnerability was determined in dayrui XunRuiCMS up to 4.7.4. Affected is the function View of the file dayrui/Fcms/Core/View.php of the component Member Module. Executing a manipulation of the argu…
編集部：WAVLINK WN551X3-A：DNS Resolution Handler のコマンド注入（10.0）
- 解消方法の情報なし
A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation o…
編集部：WAVLINK WN551X3-A：WireGuard CLI グループ処理のコマンド注入（10.0）
- 解消方法の情報なし
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of …
編集部：CloudClassroom-PHP-Project：viewquery.php の SQL インジェクション（7.3）
- 解消方法の情報なし
A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project. The affected element is an unknown function of the file viewquery.php. The manipulation of the argument eid results in sql inje…
編集部：CloudClassroom-PHP-Project：studentdetails.php のリダイレクト後も続く処理（7.3）
- 解消方法の情報なし
A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project. Impacted is an unknown function of the file studentdetails.php. The manipulation leads to execution after redirec…
編集部：Prefab UI：Generative UI のサンドボックス脱出（10.0）
- prefab-ui のバージョンアップ
Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compiled to WebAssembly, in a Deno subprocess. The feature is documented as isolation for untrusted code, including…
編集部：VStarcam O-KAM SuperIPCam：P2P セッション終了処理の解放後使用（7.3）
- 解消方法の情報なし
A vulnerability was determined in VStarcam O-KAM SuperIPCam 1.3.3.32. Affected by this issue is the function FUN_005a2d44 of the file SuperIPCam.exe of the component P2P Session Teardown. This manipul…
編集部：VStarcam O-KAM Client：スタックバッファオーバーフロー（7.3）
- 解消方法の情報なし
A vulnerability was found in VStarcam O-KAM Client 1.3.3.32. Affected by this vulnerability is the function FUN_10003EA0 in the library DevDll_925.dll. The manipulation results in stack-based buffer o…
編集部：TYPO3 拡張 sf-register：検証なしのリンクで任意ユーザーのアカウントを操作・削除可能
- 解消方法の情報なし
The actions linked in the emails of the extension (e.g. to confirm a registration or the deletion of an account) do not reject requests with a missing or invalid hash. Instead, the frontend user given…
編集部：TYPO3 拡張 Mail：ウェブマウント外のメール・受信者データを操作可能
- 解消方法の情報なし
Backend actions and ajax routes of the mail module do not check whether the backend user has access to the page of the requested mail or recipient group. Backend users with access to the mail module c…
編集部：Aklivity Zilla：http-filesystem のパストラバーサル（8.3）
- 解消方法の情報なし
A weakness has been identified in Aklivity Zilla up to 1.3.4/2.4.7/2.5.0-rc2. The affected element is the function Path.resolve of the file FileSystemServerFactory of the component http-filesystem Bin…
編集部：MCPHub：passthroughHeaders の処理による情報漏えい
- 解消方法の情報なし
A security flaw has been discovered in samanhappy MCPHub up to 1.0.45/1.1.7. Impacted is an unknown function of the file src/utils/passthroughHeaders.ts. The manipulation of the argument passthroughHe…
編集部：Termix：File Manager の転送先パス検証不備による任意ファイル書き込み（9.9）
- 解消方法の情報なし
A vulnerability was identified in Termix-SSH Termix up to 2.9.2. This issue affects some unknown processing of the file /plugin-api/file-manager/transferToHost. The manipulation of the argument destPa…
編集部：WordPress プラグイン Woo Product Gallery Slider：バックアップ AJAX の認可欠如
- 解消方法の情報なし
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 before 2.3.26 contains a missing authorization vulnerability in Codestar backup AJAX actions csf-export, csf-import and csf-…
編集部：http4k：Digest 認証の auth-int でボディをハッシュしない（4.0 で 8.2）
- 解消方法の情報なし
http4k from 4.9.10.0 before 6.60.0.0 contains a missing integrity check vulnerability because DigestEncoder computes the auth-int digest without hashing the request entity body. On-path attackers on n…
編集部：http4k：thymeleaf テンプレート解決のパストラバーサル（4.0 で 8.2）
- http4k-template-thymeleaf のバージョンアップ
http4k before 6.62.0.0-ee contains a path traversal vulnerability in ThymeleafTemplates Caching and HotReload that allows unauthenticated attackers to read files outside baseTemplateDir by supplying .…
編集部：LobeHub Chat：writeTempFile のファイル名検証不備による任意ファイル上書き（8.8）
- @lobehub/chat のバージョンアップ
LobeHub Chat from 1.84.26 before 2.1.49 contains a path traversal vulnerability that allows authenticated users to write arbitrary files by supplying unsanitized file names to writeTempFile(). Attacke…
編集部：Network-AI：A2AServer がシークレット未設定で認証なしにタスク操作できる（7.3）
- network-ai のバージョンアップ
Network-AI from 5.14.0 before 5.15.5 contains a missing authentication vulnerability in the A2AServer class that allows unauthenticated attackers to access task operations when no secret is configured…
編集部：Network-AI：sanitizePath の先頭一致判定によるパストラバーサル（7.5）
- network-ai のバージョンアップ
Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directory paths. Attackers can supply…
編集部：Network-AI：AgentVCR の読み込み・保存のパストラバーサル（8.8）
- network-ai のバージョンアップ
Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .json files. Attackers can pass …
編集部：Network-AI：FileJobStore のジョブ ID によるパストラバーサル（8.8）
- network-ai のバージョンアップ
Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in FileJobStore that allows attackers to read or delete arbitrary .json files by supplying traversal sequences in the job i…
編集部：Beta9：ボリューム識別子の検証不備で他テナントのボリュームに届く
- Beta9 worker のバージョンアップ
- Beta9 gateway のバージョンアップ
A Beta9 tenant can attach a volume when deploying a function, endpoint, or task queue. The gateway builds the host path by joining the shared volumes root, the workspace name, and the volume identifie…
編集部：Beta9：サンドボックスのファイル API のパストラバーサル
- Beta9 worker のバージョンアップ
The Beta9 worker serves the sandbox file API from outside the container. getHostPathFromContainerPath turns the tenant's container path into a worker path. If the unresolved path starts with a mount d…
編集部：Beta9：worker のビルドが隔離されず worker のファイルシステムに届く
- Beta9 worker のバージョンアップ
Beta9 turns each shell command in a tenant image definition into a Dockerfile RUN line and executes it with Buildah on the build worker. The worker image sets BUILDAH_ISOLATION=chroot, and no buildah …
編集部：Linksys E8450：portal.cgi のスタックバッファオーバーフロー（10.0）
- 解消方法の情報なし
A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-bas…
編集部：WAVLINK WN536AX6-A：host_black の mac からのコマンド注入（9.9）
- 解消方法の情報なし
A vulnerability was determined in WAVLINK WN536AX6-A V260507. This impacts the function host_black of the file /protocol.csp. This manipulation of the argument mac causes os command injection. Remote …
編集部：WAVLINK WN536AX6-A：openvpn_ip のスタックバッファオーバーフロー（10.0）
- 解消方法の情報なし
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip result…
編集部：WAVLINK WN536AX6-A：wireguard_cli_group のコマンド注入（10.0）
- 解消方法の情報なし
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of…
編集部：WAVLINK WN536AX6-A：openvpn_cli の file_id からのコマンド注入（10.0）
- 解消方法の情報なし
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argumen…
編集部：WAVLINK WN536AX6-A：WireGuard CLI グループ処理のコマンド注入（10.0）
- 解消方法の情報なし
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such mani…
編集部：WAVLINK WN536AX6-A：/bin/ioos のコマンド注入（10.0）
- 解消方法の情報なし
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulatio…
編集部：Ruijie RG-ES 系スイッチ：httpupg.cgi のバッファオーバーフロー（7.7）
- 解消方法の情報なし
A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component …
編集部：WAVLINK WN553X1-B：WireGuard CLI グループ処理のコマンド注入
- 解消方法の情報なし
A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. This issue affects the function sub_41A748 of the file /bin/ioos of the component WireGuard CLI Group Handler. Executing a manipulati…
編集部：WAVLINK WN553X1-B：WireGuard CLI ハンドラのコマンド注入
- 解消方法の情報なし
A vulnerability was found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_419DA8 of the file /bin/ioos of the component WireGuard CLI Handler. Performing a manipulation…
編集部：WAVLINK WN553X1-B：ovpn_file ハンドラのコマンド注入
- 解消方法の情報なし
A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This affects the function sub_4162A8 of the file /bin/ioos of the component ovpn_file Handler. Such manipulation of the argument file_…
編集部：AG-UI TypeScript クライアントのリソース消費（isInterruptExpired）
- 解消方法の情報なし
A flaw has been found in ag-ui-protocol ag-ui up to 0.0.58. Affected by this issue is the function isInterruptExpired of the file sdks/typescript/packages/client/src/interrupts/index.ts of the compone…
編集部：AG-UI TypeScript クライアントの入力検証不備（Transport Decoder Handler）
- 解消方法の情報なし
A vulnerability was detected in ag-ui-protocol ag-ui up to 0.0.58. Affected by this vulnerability is an unknown functionality of the component Transport Decoder Handler. The manipulation results in im…
編集部：AG-UI TypeScript クライアントのリソース消費（SSE パーサー）
- 解消方法の情報なし
A security vulnerability has been detected in ag-ui-protocol ag-ui up to 0.0.58. Affected is the function parseSSEStream of the file sdks/typescript/packages/client/src/transform/sse.ts of the compone…
編集部：AG-UI TypeScript クライアントのリソース消費（HTTP トランスポート）
- 解消方法の情報なし
A weakness has been identified in ag-ui-protocol ag-ui up to 0.0.58. This impacts the function e.text of the component HTTP Transport. Executing a manipulation can lead to resource consumption. The at…
編集部：AG-UI TypeScript クライアントの情報漏えい（HttpAgent）
- 解消方法の情報なし
A security flaw has been discovered in ag-ui-protocol ag-ui up to 0.0.58. This affects an unknown function of the file sdks/typescript/packages/client/src/agent/http.ts of the component HttpAgent. Per…
編集部：Horizon DataSys Reboot Restore Standard：shield.sys のメモリ破損（8.8）
- 解消方法の情報なし
A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such mani…
編集部：WAVLINK WN553X1-B：OpenVPN CLI ハンドラのコマンド注入
- 解消方法の情報なし
A vulnerability was determined in WAVLINK WN553X1-B V260403_2.0.0. The affected element is the function sub_416568 of the file /bin/ioos of the component OpenVPN CLI Handler. This manipulation of the …
編集部：WAVLINK WN701AE：del_vlan_group のコマンド注入
- 解消方法の情報なし
A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_group of the component ioos Web Backend. The manipulation of the argument vlan_name results in os command injecti…
編集部：WAVLINK WN553X1-B：/bin/ioos のコマンド注入（高い権限が前提）
- 解消方法の情報なし
A vulnerability has been found in WAVLINK WN553X1-B 260403_2.0.0. This issue affects the function sub_416B50 of the file /bin/ioos. The manipulation of the argument file_id leads to os command injecti…
編集部：WAVLINK WN553X1-B：/bin/ioos のコマンド注入
- 解消方法の情報なし
A flaw has been found in WAVLINK WN553X1-B V260403_2.0.0. This vulnerability affects the function sub_416D88 of the file /bin/ioos of the component ioos Service. Executing a manipulation of the argume…
編集部：WAVLINK WN701AE：del_staticrule で OS コマンドインジェクション
- 解消方法の情報なし
A vulnerability was detected in WAVLINK WN701AE M01AE_V260105. This affects the function del_staticrule of the file static_route_setting.sh of the component ioos Web Backend. Performing a manipulation…
編集部：Oray Pugongying X5 Pro：設定復元のパストラバーサル
- 解消方法の情報なし
A weakness has been identified in Oray Pugongying X5 Pro up to 7.6.1. Affected by this vulnerability is the function config_restore_ex of the file /etc/openwrt_release. This manipulation of the argume…
編集部：Oray Pugongying X5 Pro：API の認可の不備
- 解消方法の情報なし
A security flaw has been discovered in Oray Pugongying X5 Pro up to 7.6.1. Affected is the function run_apis_by_json/run_async_task of the component API Authorization. The manipulation results in impr…
編集部：Fastify の @fastify/http-proxy：rewritePrefix 経由でプロキシ先のパスを抜け、上流の想定外のパスへ届く
- @fastify/http-proxy のバージョンアップ
@fastify/http-proxy is a Fastify plugin that proxies HTTP requests to an upstream server under a configured prefix. In versions 9.0.0 through 11.6.5, when an application uses parameterized prefix and …
編集部：AJ-Report：署名鍵のハードコードで認証なしコード実行
- 解消方法の情報なし
AJ-Report through 1.7.1 signs share tokens with a hard-coded JWT secret, allowing attackers to forge valid Share-Tokens offline. Attackers can mint a token with reportCode 'dataSet' to access the test…
編集部：libheif：ビット深度不一致の HEIF でヒープ領域外書き込み
- 解消方法の情報なし
libheif 1.18.0 before 1.23.3 contains a heap-based buffer overflow vulnerability in unc_decoder_mixed_interleave::processTile() that allows attackers to write out of bounds by supplying chroma compone…
編集部：Thelia Page Module：削除ルートの CSRF
- 解消方法の情報なし
Thelia Page Module before 2.0.4 contains a cross-site request forgery vulnerability that allows remote attackers to delete page tags, documents and images by abusing back-office delete routes lacking …
編集部：Thelia：顧客名の保存型 XSS
- 解消方法の情報なし
Thelia before 3.1.0 contains a stored cross-site scripting vulnerability in ForSomeCustomers::getSummary() that allows unauthenticated attackers to inject scripts via unescaped customer names. Attacke…
編集部：ShowDoc の Mock 機能：eval() でシェルコマンド実行
- 解消方法の情報なし
ShowDoc 2.8.14 before 3.9.6 contains a code injection vulnerability in its Mock feature that allows authenticated users to execute shell commands through mockjs templates. Attackers can store a templa…
編集部：ramparts：ネストしたフォルダーと .pyc を検査せず飛ばす
- 解消方法の情報なし
Highflame ramparts 0.8.1 through 0.8.10 contains a security scan bypass vulnerability that allows attackers to hide malicious payloads because collect_bundle_siblings and walk_bundle_subdir skip neste…
編集部：Jpom：ヘッダー注入による認証回避
- 解消方法の情報なし
Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TO…
編集部：WAVLINK WL-WN530BE1-A：con_check_read_finish で OS コマンドインジェクション
- 解消方法の情報なし
A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to…
編集部：WAVLINK WL-WN530HG4B：port_forward で OS コマンドインジェクション
- 解消方法の情報なし
A flaw has been found in WAVLINK WL-WN530HG4B M_V260724. This impacts the function port_forward of the file /cgi-bin/wapi.cgi. This manipulation of the argument Name causes os command injection. It is…
編集部：WAVLINK WN579X3-D：port_forward で OS コマンドインジェクション
- 解消方法の情報なし
A vulnerability was detected in WAVLINK WN579X3-D V250402. This affects the function port_forward of the file /cgi-bin/wapi.cgi. The manipulation of the argument Name results in os command injection. …
編集部：WAVLINK WL-WN579A3-A：初期設定ウィザードで OS コマンドインジェクション
- 解消方法の情報なし
A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup Wi…
編集部：json-glib：JSONPath のスライス評価が無限ループ（7.5）
- 解消方法の情報なし
A flaw was found in json-glib. The JSONPath slice evaluator used by json_path_query() can enter an infinite loop when given a slice expression with a negative step. An application that evaluates attac…
編集部：Presenton：Desktop 認証ミドルウェアでの情報漏えい
- 解消方法の情報なし
A security vulnerability has been detected in Presenton up to 0.9.11-beta. This affects an unknown part of the file /app_data of the component Desktop Authentication Middleware. Such manipulation lead…
編集部：Presenton：API の認証欠落
- 解消方法の情報なし
A weakness has been identified in Presenton up to 0.9.11-beta. Affected by this issue is some unknown functionality of the component API. This manipulation causes missing authentication. It is possibl…
編集部：D-Link DIR-505：TFTP アップロード処理のスタックバッファ溢れ
- 解消方法の情報なし
A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipul…
編集部：Apache Thrift（Java）：TProtocolUtil.skip() の再帰深さに上限がない
- org.apache.thrift:libthrift のバージョンアップ
Uncontrolled Recursion vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
編集部：Debug Log Manager の格納型 XSS
- 解消方法の情報なし
The Debug Log Manager – Conveniently Monitor and Inspect Errors plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'message (and pageUrl)' parameter in all versions up to, and i…
編集部：Temporal Server：k8s プロバイダー経由のコマンド実行
- 解消方法の情報なし
Temporal Server compiles a Worker Controller Instance module, go.temporal.io/auto-scaled-workers, into its Worker Service, and that module registers a compute provider named k8s whose function is to m…
編集部：psqlODBC：ctid 値によるスタック溢れ
- 解消方法の情報なし
For updatable cursors, which are enabled by default, psqlODBC adds hidden ctid and, for tables with OIDs, oid columns to the query. It copies each value into a 32-byte stack buffer using the length th…
編集部：psqlODBC：/tmp の予測可能なログファイル
- 解消方法の情報なし
On Unix-like systems, when logging is enabled, psqlODBC creates its log files in /tmp by default, named from the program name, user name, and process ID, with the default permissions, typically world-…
- 解消方法の情報なし
For an updatable cursor over a table without OIDs that has an auto-increment int4 column, psqlODBC uses that column to identify rows. It places the column's name, as reported by the server, between do…
- 解消方法の情報なし
Several psqlODBC entry points use an application-supplied column number or row index as an array index without validating it. SQLBindCol with a column number above 32767 wraps the binding count negati…
編集部：psqlODBC：長いスキーマ・テーブル名のスタック溢れ
- 解消方法の情報なし
When psqlODBC quotes a schema or table name into a 128-byte stack buffer, its length check lets it write up to two bytes past the end of the buffer for a long name. The names come from the application…
- 解消方法の情報なし
SQLSpecialColumns in psqlODBC splices the table and schema names it receives into its catalog query without escaping them, while the other catalog functions escape them. An application that passes an …
- 解消方法の情報なし
The psqlODBC parser for ODBC escape sequences in application SQL text writes the argument offsets of a {fn} escape into a fixed 16-entry stack array without a bound and does not initialize the array. …
編集部：psqlODBC：件数・長さの未検証による範囲外読み取り
- 解消方法の情報なし
psqlODBC trusts counts and lengths in server data in three places. SQLBulkOperations uses a server-supplied row count in a size subtraction that can underflow. SQLStatistics iterates index keys using …
編集部：psqlODBC：更新可能カーソルの列名によるフォーマット文字列
- 解消方法の情報なし
For an updatable cursor over a table without OIDs that has an auto-increment int4 column, psqlODBC places that column's name, as reported by the server, into a printf-style format string. It later exp…
- 解消方法の情報なし
psqlODBC sizes its row cache from the column count of a cursor's first result, but recomputes the column count from each later FETCH reply without checking that it matches. A server not trusted under …
編集部：psqlODBC：バッファ溢れ・SQL インジェクションなど12件
- 解消方法の情報なし
psqlODBC copies the reply to a large-object read (loread) into the application's buffer using the length sent by the server, without comparing it to the buffer size. A server not trusted under current…
編集部：LM Studio：モデル取得時のパストラバーサル
- 解消方法の情報なし
LM Studio before 0.4.22+1 contains a path traversal vulnerability in the model downloader's resolveDownloadRequest that allows attackers to write files outside the models directory using backslash-sep…
編集部：Flowise：カスタム関数のサンドボックス脱出
- 解消方法の情報なし
Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to execute OS commands by abusing allowlisted langchain and mammoth modules when ALLOW_BUILTIN_DEP=true. A…
WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
- WordPress のバージョンアップ
製品：WordPress
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it poss…
編集部：AWS Babelfish for PostgreSQL：権限昇格
- 解消方法の情報なし
Improper access control in the Babelfish for PostgreSQL extension versions 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4 may allow remote authenticated users to elevate their privileges. To remediate …
編集部：GetPaid：数量マイナスで決済なしの支払い済み
- 解消方法の情報なし
The GetPaid plugin for WordPress before 2.8.63 contains an improper input validation vulnerability that allows unauthenticated attackers to bypass payment processing by submitting a negative item quan…
編集部：GetPaid：認証なしで他人の請求書の価格情報を読める（6.9）
- 解消方法の情報なし
The GetPaid plugin for WordPress before 2.8.63 contains an authorization bypass vulnerability that allows unauthenticated attackers to access and manipulate another user's invoice by supplying its ID …
編集部：GetPaid：低権限ユーザーが他人の請求書を操作
- 解消方法の情報なし
The GetPaid plugin for WordPress before 2.8.63 contains an incorrect authorization vulnerability where the check_post_permissions() method in includes/api/class-getpaid-rest-posts-controller.php maps …
編集部：Cendio ThinLinc：Web クライアントの多段ログインの不備
- 解消方法の情報なし
Cendio ThinLinc contains an improper authentication vulnerability in its browser-based web client (tlwebaccess) that allows an authenticated attacker to impersonate any other user, including root, by …
編集部：Nagios XI：MIB アップロードで OS コマンド実行
- 解消方法の情報なし
Nagios XI before 2026R2 contains an OS command injection vulnerability in the MIB upload feature where the install_mib() function in mibs.php sanitizes uploaded filenames with an incomplete character-…
編集部：rsync：細工したチェックサムで CPU を使い切らせられる
- rsync（samba） のバージョンアップ（推定）
製品：rsync（samba）
rsync before 3.5.2 contains a denial of service vulnerability in the delta-transfer sender's hash_search() in match.c that allows malicious receivers to trigger unbounded strong-checksum work at conse…
- 解消方法の情報なし
Nexbox A95X TV boxes built on the Amlogic S905X platform contain an unauthenticated console exposed via an internal UART header on the PCB that allows physical attackers to obtain an interactive shell…
編集部：Nexbox A95X：pppoe_wrapper のコマンド注入ほか
- 解消方法の情報なし
The pppoe_wrapper vendor daemon from the Amlogic Android SDK, as shipped on Nexbox A95X (Amlogic S905/S905X) TV boxes, contains a command injection vulnerability that allows local attackers to execute…
編集部：Munshi（Petpooja）：課金回避・認可不備・固定認証情報
- 解消方法の情報なし
Attendo (formerly Petpooja Payroll) Admin Android application version 3.0.13 and earlier contains a hard-coded credentials vulnerability that allows attackers to extract production MQTT broker credent…
- 解消方法の情報なし
Munshi (by Petpooja) before 2026-07-07 contained a missing authorization vulnerability in its company deletion workflow at DELETE /api/companies/{company_id}, where the application fails to enforce th…
- 解消方法の情報なし
Munshi (by Petpooja) before 2026-06-30 contained a payment bypass vulnerability in its subscription payment webhook at POST /api/payment/order/webhook, which lacks webhook authentication, cryptographi…
編集部：pybars4：括弧付きパス経由のコード実行
- 取り下げ（対応不要）
Rejected reason: This CVE ID has been rejected as a duplicate.
編集部：pybars3・pybars4：括弧付きパス指定によるコード注入
- 解消方法の情報なし
pybars3 through 0.9.7 and pybars4 through 0.9.13 contain a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments…
編集部：Paperclip：実行ワークスペースの後始末コマンドがサーバーで実行
- Paperclip（@paperclipai/server） のバージョンアップ
Paperclip 2026.403.0 before 2026.416.0 contains a remote code execution vulnerability that allows agent API key holders to set cleanupCommand and teardownCommand via PATCH /api/execution-workspaces/:i…
編集部：LMDeploy：/update_weights の pickle 復元による認証なしコード実行
- 解消方法の情報なし
InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights en…
編集部：MongoDB Database Tools mongorestore：root アカウントを作られうる
- 解消方法の情報なし
MongoDB Database Tools mongorestore inconsistently handles the system.buckets. prefix when validating collection names in an untrusted dump. A specially crafted collection name can bypass special-coll…
編集部：MuseBot：固定の署名キーで管理者セッションを偽造可能
- 解消方法の情報なし
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. A…
編集部：Devolutions Server：期限切れの PAM チェックアウトが返却されない（点数なし）
- 解消方法の情報なし
Improper release of expired privileged access checkouts in the PAM scheduled check-in task in Devolutions Server 2025.3.2.0 through 2026.2.22.0 allows an authenticated user with checkout rights on a P…
編集部：OpenDeepWiki：設定ファイルの固定鍵で管理者トークンを偽造可能
- 解消方法の情報なし
OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge administrator tokens using the publicly known Jwt:SecretKey in appsettings…
編集部：SQLite：sqlite3 CLI の .recover 出力経由の OS コマンド実行
- sqlite（sqlite） のバージョンアップ（推定）
製品：sqlite（sqlite）
SQLite command-line shell through 3.54.1 contains a command injection vulnerability in the .recover command that emits attacker-planted dot-commands stored in sqlite_schema.sql values verbatim. Attack…
編集部：MONAI：細工した作業フォルダの読み込みで任意の Python コード実行
- 解消方法の情報なし
MONAI from 1.6.0 before 1.6.1 contains a remote code execution vulnerability in Auto3DSeg algo_from_json() that allows attackers to run Python code via a crafted work directory's algo_object.json. Att…
編集部：Traefik：FastProxy の競合状態でプロセス停止
- traefik（traefik） のバージョンアップ（推定）
製品：traefik（traefik）
Traefik from 3.2.0 before 3.7.15 contains a data race in the experimental FastProxy that allows unauthenticated attackers to crash the process by abusing HTTP/1 protocol upgrades. Attackers can repeat…
編集部：Traefik：Ingress NGINX プロバイダーで mTLS が無効になる
- 解消方法の情報なし
Traefik from 3.7.0-ea.1 before 3.7.15 contains an authentication bypass vulnerability in the Kubernetes Ingress NGINX provider that silently disables mTLS configured via the auth-tls-secret annotation…
編集部：phpMyAdmin：WebAuthn 署名未検証による二要素認証の突破
- phpmyadmin（phpmyadmin） のバージョンアップ（推定）
製品：phpmyadmin（phpmyadmin）
phpMyAdmin through 5.2.3 contains an authentication bypass vulnerability in CustomServer::parseAndValidateAssertionResponse() that never verifies WebAuthn assertion signatures against stored public ke…
編集部：n8n：Databricks ノードのパストラバーサル
- 解消方法の情報なし
n8n from 2.14.0 through 2.46.3 contains a path traversal vulnerability in the Databricks node that allows unauthenticated attackers to reach arbitrary Databricks API endpoints by injecting unencoded r…
編集部：WordPress：Royal Event テーマ 2.0 までの PHP オブジェクト注入
- 解消方法の情報なし
Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0.
編集部：JetFormBuilder：認証なしの権限昇格
- 解消方法の情報なし
Incorrect Privilege Assignment vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Privilege Escalation.This issue affects JetFormBuilder: from n/a through 3.6.7.1.
編集部：phpMyAdmin：CSRF トークン検査の迂回
- phpmyadmin（phpmyadmin） のバージョンアップ（推定）
製品：phpmyadmin（phpmyadmin）
phpMyAdmin through 5.2.3 contains a cross-site request forgery vulnerability that allows remote attackers to execute arbitrary SQL by bypassing CSRF token checks on non-AJAX POST requests. Attackers c…
編集部：CakePHP：COLLATE 指定の SQL インジェクション
- 解消方法の情報なし
CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated collation values to StringExpression and IdentifierExpression. Attackers cont…
編集部：CakePHP：ウィンドウ関数指定の SQL インジェクション
- 解消方法の情報なし
CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets and directions to WindowExpression::range() and frame(). Attack…
編集部：n8n：非推奨ノードが隔離の外で動き JavaScript を実行可能
- 解消方法の情報なし
n8n before 2.42.6, 2.43.x before 2.43.3, and 3.x before 3.0.1 contains a remote code execution vulnerability via deprecated Function, Function Item, and LangChain Code nodes running outside task runne…
編集部：SQLite：セッション拡張のメモリあふれ
- sqlite（sqlite） のバージョンアップ（推定）
製品：sqlite（sqlite）
SQLite before 3.54.0 built with the session extension contains a heap buffer overflow vulnerability in sqlite3changeset_apply() that allows attackers to corrupt heap memory by supplying crafted change…
編集部：SQLite：FTS5 のメモリあふれ（2件目）
- sqlite（sqlite） のバージョンアップ（推定）
製品：sqlite（sqlite）
SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5DoSecureDelete() that allows attackers to write past the leaf page buffer via crafted footer key offsets. Attackers can supp…
編集部：SQLite：FTS5 のメモリあふれ
- sqlite（sqlite） のバージョンアップ（推定）
製品：sqlite（sqlite）
SQLite before 3.54.0 built with FTS5 contains a heap buffer overflow in fts5MergeRowidLists() that undersizes the output buffer when merging detail=none prefix doclists. Attackers who can populate a d…
編集部：AWS SDK for pandas：Iceberg 書き込みの SQL 識別子の不備
- 解消方法の情報なし
Improper neutralization of quoting syntax in SQL identifier construction in the Apache Iceberg write component in AWS SDK for pandas (also published as awswrangler) 3.5.2 through 3.17.0 might allow an…
編集部：Zuke：MCP レジストリ機能で実行プログラムを第三者が決められる
- Zuke のバージョンアップ
Zuke is a code-first, strongly typed build automation system for Deno. Prior to 1.51.0, the @zuke/core MCP registry mode accepts command-form registry descriptors without applying the ZUKE_REGISTRY_LA…
編集部：graphql-core。validate() が例外オブジェクトを使い回しメモリが増え続ける
- 解消方法の情報なし
GraphQL-core is a Python port of the GraphQL.js reference implementation. From 3.3.0a3 until 3.3.1, validate() reuses a module-level ValidationAbortedError when a document exceeds max_errors. Python a…
編集部：joserfc。JWE の受信者数に上限がなく、大量の RSA 復号で CPU を使い切る
- 解消方法の情報なし
joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards. Prior to 1.7.5, joserfc.jwe.decrypt_json() accepts a JWE General JSON Serial…
編集部：Nx（@nx/maven・@nx/gradle）。プラグインオプションがシェルで解釈されコマンドが動く
- 解消方法の情報なし
Nx is a monorepo solution for TypeScript and polyglot codebases. From 22.0.2 until 22.7.9 and 23.1.2 for @nx/maven, and from 21.0.0 until 22.7.9 and 23.1.2 for @nx/gradle, the plugins' project-graph a…
編集部：Google Chrome FileSystem の範囲外読み取り（Medium）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium…
編集部：Google Chrome Skia の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Uninitialized resource in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (C…
編集部：Google Chrome CacheStorage の入力検証不備（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect reference resolution in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted …
編集部：Google Chrome Blink の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome Editing の整数オーバーフロー（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in Editing in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome DOM のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome Quota の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect reference resolution in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the san…
編集部：Google Chrome Quota のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Incorrect reference resolution in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via cra…
編集部：Google Chrome Dawn のメモリ破損（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity:…
編集部：Google Chrome 156：GarbageCollection のメモリ破壊（サンドボックス外でのコード実行の可能性）
- Google Chrome（デスクトップ） のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity:…
編集部：Google Chrome V8 の入力検証不備（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Out of bounds write in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Google Chrome 156：Skia の入力検証不備（サンドボックス外でのコード実行の可能性）
- Google Chrome（デスクトップ） のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Buffer overflow in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a craft…
編集部：Google Chrome Frames の解放後使用（High）
- Google Chrome (Windows/Mac/Linux) のバージョンアップ
- Google Chrome のバージョンアップ（推定）
製品：Google Chrome
Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
編集部：Ubiquiti WiFiman Desktop：ローカルの低権限ユーザーが root 権限でコマンド実行（7.8）
- 解消方法の情報なし
A malicious actor with local access and low privileges could exploit an External Control of File Name or Path vulnerability found in WiFiman Desktop to execute arbitrary commands with root privileges …
編集部：Ubiquiti WiFiman Desktop：制限のない IP アドレスにバインドされホスト情報が漏れる（7.5）
- 解消方法の情報なし
A malicious actor with access to the network could exploit a Binding to an Unrestricted IP Address vulnerability found in WiFiman Desktop to obtain information about the host device.
編集部：pyasn1：スキーマなしデコードの TagSet 衝突で CPU 負荷が増え停止（7.5）
- 解消方法の情報なし
pyasn1 is a generic ASN.1 library for Python. From 0.3.3 until 0.6.5, schemaless container decoding stores every decoded component's TagSet in a growing set even though only one-versus-multiple tag ty…
編集部：forge：TLS レコードの再帰処理でスタックを使い切り停止（7.5）
- forge（digitalbazaar） のバージョンアップ（推定）
製品：forge（digitalbazaar）
Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior to 1.4.1, the affected implementation used forge.tls.createConnection(), TLS record processin…
編集部：MongoDB Node.js ドライバー：応答が別のリクエストに混ざる
- 解消方法の情報なし
A flaw in the connection management layer of the MongoDB Node.js driver can leave a pooled network connection in the pool for reuse while data from an earlier operation is still outstanding on it. In …
編集部：HashiCorp Nomad：割り当てデータ移行時のシンボリックリンク追跡でホストの権限・所有者を変更（8.8）
- Nomad のバージョンアップ
- Nomad Enterprise のバージョンアップ
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host di…
編集部：AWS Nitro Enclaves SDK for C：リージョン名の検証不足で KMS になりすまし
- aws-nitro-enclaves-sdk-c のバージョンアップ
Incomplete string validation in AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow a third party to impersonate the AWS KMS endpoint. To remediate this issue, users should rebuild any custom encla…
編集部：Frappe Framework：アップロードのパス検証がなく、サーバー上でコードが動く 9.9
- Frappe 15.x のバージョンアップ
- Frappe 16.x のバージョンアップ
Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated…
編集部：ZITADEL：デバイス認可の承認に認可チェックがない（8.6、CNA 評価）
- 解消方法の情報なし
ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.19.5 contains a missing authorization vulnerability in Login V2 that allows attackers to approve OAuth 2.0 device authorizations using a victim's existi…
編集部：ZITADEL：Login V2 の認証バイパス（9.1、CNA 評価）
- 解消方法の情報なし
ZITADEL 4.0.0 before 4.19.5 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to set the first credential of users lacking any authentication met…
編集部：ZITADEL：Host ヘッダー注入によるアカウント乗っ取り（8.6、CNA 評価）
- 解消方法の情報なし
ZITADEL 4.0.0 before 4.19.5 contains a host header injection vulnerability in the Login V2 UI that allows unauthenticated attackers to poison password-reset, invite, and email-verification links by su…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI from 0.9.0 before 0.9.5 fails to filter the CosineStrategy model_name field in untrusted Docker API request bodies, allowing authenticated clients to choose which HuggingFace model the server…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI before 0.9.5 contains a denial of service vulnerability in the Docker API server where _clamp_untrusted() fails to cap the delay_before_return_html, mean_delay, and max_range fields of untrus…
編集部：Crawl4AI（Python の LLM 向け Web クローラー）の Docker サーバー版。DoS・証明書検証の無効化・任意モデルの読み込み
- 解消方法の情報なし
Crawl4AI before 0.9.5 contains an improper certificate validation vulnerability that allows network attackers to intercept crawls because Chromium always launches with --ignore-certificate-errors. Man…
編集部：Amazon Kinesis Producer Library for Java：認証情報がログとプロセス引数に出る
- 解消方法の情報なし
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obta…
編集部：AWS Nitro Enclaves SDK for C：kmstool-enclave の解放後使用・二重解放
- aws-nitro-enclaves-sdk-c のバージョンアップ
A use-after-free and double-free issue in the SetClient command handler of the kmstool-enclave sample application of AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow an application that runs on the…
編集部：AWS Private CA Connector for Kubernetes：発行元解決の認可不備
- 解消方法の情報なし
Incorrect authorization in the issuer resolution logic in AWS Private CA Connector for Kubernetes (aws-privateca-issuer) before v1.10.1 might allow an authenticated remote user to obtain certificates,…
編集部：Uncanny Toolkit for LearnDash のログイン回避
- 解消方法の情報なし
The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. Thi…
編集部：Amazon Virtual Engineering Workbench：テンプレート注入による任意コード実行
- 解消方法の情報なし
Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench (VEW) could allow a remote authenticated third party to run ar…
編集部：Amazon Redshift JDBC Driver：接続パラメータ経由の任意クラス読み込みでコード実行（4.0 で 9.2）
- amazon-redshift-jdbc-driver のバージョンアップ
- 回避策（設定変更など）
Unsafe reflection in the connection parameter and credentials profile handling of Amazon Redshift JDBC Driver before 2.3.0 might allow an actor who can influence the JDBC connection URL or the AWS cre…
編集部：llama.cpp ggml-rpc：過大なメッセージ長でプロセスが落ちる（8.7）
- llama.cpp のバージョンアップ
llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message leng…
編集部：flat（Node.js）：unflatten() の無制限な資源確保による DoS（8.2）
- 解消方法の情報なし
flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flatten…
編集部：Agno：PandasTools が、モデルの指定した関数名をそのまま実行する 9.2
- 解消方法の情報なし
Agno through 3.1.11 contains an unsafe reflection vulnerability in PandasTools that allows attackers to invoke arbitrary pandas functions by supplying model-controlled function names to getattr(). Att…
編集部：FreeMail：メールボックスの不正な権限取得（7.6）
- 解消方法の情報なし
FreeMail before 5.3.2 contains an authorization bypass vulnerability that allows authenticated users to claim another user's existing mailbox via the POST /api/create endpoint. Attackers who know a vi…
編集部：oapi-codegen：enum の値を通じた Go コード注入（8.8）
- 解消方法の情報なし
oapi-codegen 2.0.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying non-literal enum entries in integer, number, or boolean schemas. Attackers …
編集部：oapi-codegen：x-go-name を通じた Go コード注入（7.5）
- 解消方法の情報なし
oapi-codegen 2.5.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying a crafted servers[].x-go-name value emitted unescaped by the server-urls te…
編集部：npm open：細工した URL で Windows・WSL の PowerShell コードが動く 7.7
- 解消方法の情報なし
open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexp…
編集部：fickling：名前解決の抜けで安全チェックを回避
- 解消方法の情報なし
In Trail of Bits fickling through 0.1.12, a pickle STACK_GLOBAL operand carrying a dotted __qualname__ (for example "Values.read_file") is resolved by pickle's find_class through _getattribute to an a…
編集部：SHIRASAGI：OS コマンドインジェクション（JVN#55454512）
- SHIRASAGI のバージョンアップ
An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the system running the product.
編集部：TP-Link Archer AX3000 v2：Offline Download の OS コマンドインジェクション（7.3）
- 解消方法の情報なし
An authenticated OS command injection vulnerability exists in the Offline Download component (USB storage allocation) of Archer AX3000 v2. When a USB storage device is attached, an authenticated admin…
編集部：Botan：C API の型変換不備によるメモリ破壊（Lion 暗号）
- 解消方法の情報なし
Botan is a C++ cryptography library. From 2.1.0 until 3.13.0, the Botan C API function botan_block_cipher_block_size converted a size_t block size to int without a bounds check. In an application that…
編集部：minimatch：細工した glob で CPU・メモリを使い切る DoS 8.7
- minimatch のバージョンアップ
minimatch is a minimal matching utility for converting glob expressions into JavaScript RegExp objects. Starting in 7.0.0 and prior to 11.0.1, src/index.ts implements firstPhasePreProcess() so that, a…
編集部：sigstore-js（@sigstore/oci）：レジストリの認証情報が攻撃者のホストに送られる 7.4
- @sigstore/oci のバージョンアップ
sigstore-js provides JavaScript libraries for interacting with Sigstore services. Prior to 0.7.2, packages/oci/src/registry.ts contains a RegistryClient.signIn() method that stores registry Authorizat…
編集部：Kubeflow Pipelines：ボリューム型アーティファクト取得のパストラバーサル 7.5
- Kubeflow Pipelines のバージョンアップ
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. Prior to 2.18.0, the volume artifact handler for GET /artifacts/get?source=volume did not confine a …
編集部：JetBrains Toolbox App・IntelliJ IDEA：侵害された中間証明書を信頼
- 解消方法の情報なし
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand and Rider before 2026.3 and 2026.2.4; CLion before 2026.3 and 2026.2.4.1; DataGrip before …
編集部：JetBrains IDE の組み込みブラウザ：失効済みの中間証明書を信頼
- 解消方法の情報なし
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.…
編集部：MONAI（医療画像向けの Python の AI ライブラリ。細工したバンドルを読み込むとコードが動く）
- MONAI のバージョンアップ
MONAI from 1.2.0 before 1.6.1 contains a remote code execution vulnerability in ConfigWorkflow.__init__, which passes a bundle's configs/logging.conf to logging.config.fileConfig that eval()s handler …
編集部：n8n（業務の自動化基盤。資格情報の漏えい、他プロジェクトのデータ操作、フィルタ注入など15件）
- 解消方法の情報なし
n8n before 2.43.5 and 2.44.x before 2.44.1 accepts a client-supplied workflow ID and caches each workflow's owner project in memory by that ID, so a crafted ID such as __proto__ makes the Data Table p…
編集部：n8n（業務の自動化基盤。資格情報の漏えい、他プロジェクトのデータ操作、フィルタ注入など15件）
- n8n のバージョンアップ
n8n before 1.123.85, 2.x before 2.43.5, and 2.44.x before 2.44.1 contains a filter injection vulnerability in the Quick Base node, which sends the Where filter to the Quick Base API as raw query text.…
編集部：Apache MINA 3.0：JavaNativeMessageDecoder の復元処理でコード実行（修正版なし）
- 解消方法の情報なし
**UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front …
編集部：Sophos UTM（サポートが終わった防御機器。ログインなしで root 権限のコードを実行される）
- 解消方法の情報なし
A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for…
編集部：MLflow：get-artifacts の SSRF（情報漏えい）
- 解消方法の情報なし
MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of MLflow.…
編集部：MLflow：SHAP load_explainer の逆シリアル化でコード実行
- 解消方法の情報なし
MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLfl…
編集部：MLflow：BEFORE_REQUEST_HANDLERS の設定ミス（権限昇格）
- 解消方法の情報なし
MLflow Tracking Server Issues Missing Authorization Privilege Escalation Vulnerability. This vulnerability allows remote attackers to escalate privileges on affected installations of MLflow. Authentic…
編集部：MLflow：get_endpoints の認可の欠落（権限昇格）
- 解消方法の情報なし
MLflow Tracking Server Missing Authorization Privilege Escalation Vulnerability. This vulnerability allows remote attackers to escalate privileges on affected installations of MLflow. Authentication i…
編集部：MLflow：Tracking Server Jobs の認可の欠落（情報漏えい）
- 解消方法の情報なし
MLflow Tracking Server Jobs Missing Authorization Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of MLflow…
編集部：MLflow：PickleEvaluationArtifact の逆シリアル化でコード実行（ZDI の評価で 7.8）
- MLflow のバージョンアップ
MLflow PickleEvaluationArtifact Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…
編集部：Ultralytics（Python の画像認識ライブラリ。細工したファイルや設定を読み込ませるとコードが動く、AI 関連の7件）
- 解消方法の情報なし
Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ultralytics. Use…
編集部：FreeIPA：AD 信頼関係で PAC を検証せず権限昇格
- freeipa（freeipa） のバージョンアップ（推定）
製品：freeipa（freeipa）、Red Hat Enterprise Linux
A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users can bypass authentication for FreeIPA services, including the portal, …
編集部：Symfony security-http：X.509 認証で別ユーザーとして認証
- 解消方法の情報なし
Authentication bypass by spoofing in X509Authenticator and X509AuthenticationListener of Symfony versions prior to 5.4.56, 6.x prior to 6.4.50, 7.x prior to 7.4.23, and 8.x prior to 8.1.11 allows an a…
編集部：Eclipse Vert.x：一覧で 7.5（個別記録は未開封）
- 解消方法の情報なし
In Eclipse Vert.x versions [4.0.0,4.5.35] or [5.0.0,5.2.2], when one `CachingWebClient` is shared across users — the documented pattern of a per-user `WebClientSession` over a shared caching client — …
編集部：Elixir ecto：資源の無制限な確保によるサービス拒否（8.9）
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in elixir-ecto ecto allows an unauthenticated remote attacker to exhaust memory in the application and in the database server by send…
編集部：Tabularis（データベース管理ツール。MCP の describe_table 経由で SQL を差し込まれ、読み取り専用の設定を迂回される）
- Tabularis のバージョンアップ
Tabularis before 0.28.0 contains an SQL injection vulnerability in its SQLite driver that allows MCP clients to execute stacked statements by supplying a crafted table_name to the describe_table tool.…
編集部：llama.cpp の RPC サーバー（ローカル実行の AI 推論エンジン。RDMA 経路で、認証なしの相手がスタックを溢れさせられる）
- llama.cpp のバージョンアップ
llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Atta…
編集部：libexpat（XML 解析ライブラリ。多くの OS・アプリが組み込む。属性が極端に多い入力で整数があふれる）
- libexpat（libexpat project） のバージョンアップ（推定）
製品：libexpat（libexpat project）
libexpat through 2.9.0 contains a signed integer overflow vulnerability in storeAtts() in lib/xmlparse.c that allows attackers to trigger out-of-bounds writes via oversized attribute counts. Attackers…
編集部：Echo（Go の Web フレームワーク。WebSocket のプロキシ経由で、Echo 側の認証・認可をすり抜けられる）
- Echo のバージョンアップ
Echo is a Go web framework. From 4.0.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware selects a raw tunnel from a client WebSocket upgrade request before verifying that the configured upstream accept…
編集部：SimpleForm の拡張子チェック回避（未認証）
- 解消方法の情報なし
The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.10.2 via the h…
編集部：Thunderbird 153.6（メールソフト、154件を一括で修正。Windows で NTLM 情報が漏れる経路を含む）
- Thunderbird のバージョンアップ
Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares could be bypassed using extended-length UNC paths. Displaying a specially crafted email could caus…
編集部：Thunderbird 153.6（メールソフト、154件を一括で修正。Windows で NTLM 情報が漏れる経路を含む）
- Thunderbird のバージョンアップ
When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the attachment's content to offer importing the key. A sender could mark the attachment as an extern…
編集部：Visual Studio：証明書検証の不備
- 解消方法の情報なし
Improper certificate validation in Visual Studio allows an unauthorized attacker to perform spoofing over a network.
編集部：NextChat（AI チャットのクライアント、プラグインエディタの XSS）
- 解消方法の情報なし
NextChat version 2.16.1 contains a client‑side cross‑site scripting (XSS) vulnerability in the Plugin Editor due to unsafe rendering of externally supplied OpenAPI plugin schema content. When a plugin…
編集部：BuddyBoss Platform：権限昇格（8.8）
- 解消方法の情報なし
Subscriber Privilege Escalation in Buddyboss Platform <= 3.5.0 versions.
編集部：News Kit Elementor Addons：PHP オブジェクトインジェクション（8.8）
- 解消方法の情報なし
Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.
編集部：AWS SDK for pandas（awswrangler。Athena の結果の保存先が自分のものか確認しない）
- awswrangler（AWS SDK for pandas） のバージョンアップ
Unverified ownership of the default query result location in the Athena module in AWS SDK for pandas (awswrangler) before 3.16.1 might allow remote actors to read Athena query results and tamper with …
編集部：Mozilla Firefox 159・ESR 153.6・ESR 115.44（167件の一括修正）
- Firefox / Firefox ESR のバージョンアップ
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
編集部：Red Hat Build of Keycloak：SAML 署名検証の回避
- 解消方法の情報なし
A flaw was found in the SAML HTTP-Redirect binding implementation of Keycloak. The issue occurs because the server processes percent-encoded parameter names (like %53AMLResponse) while the signature v…
編集部：konflux-ci の UI プロキシが TLS 検証を省略
- 解消方法の情報なし
A flaw was found in konflux-ci. This vulnerability allows privilege escalation when the user interface proxy automatically disables Transport Layer Security (TLS) certificate verification for connecti…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier improperly identifies file paths attempting path traversal in the file browser for workspaces and $JENKINS_HOME/userContent/, allowing attackers with…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
A missing permission check in Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to obtain the server, port, user name, and no-proxy host list of the conf…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not consistently enforce the restriction on deserializing objects of types marked as storing their configuration in independent top-level config…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not escape the text shown in the tooltips of breadcrumb bar overflow menu entries, resulting in a stored cross-site scripting (XSS) vulnerabilit…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows agents to send exceptions implementing the Stapler HttpResponse interface to the controller, resulting in a cross-site scripting (XSS) vulnera…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier computes on the agent the URL of the link shown in the workspace browser for each file and directory, resulting in a cross-site scripting (XSS) vulne…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows attackers with Overall/Read permission to trigger warnings in the "Manage Old Data" feature that can be acted on by administrators to inject a…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier allows requests authenticated using HTTP Basic authentication, including with an API token, to obtain a "remember me" cookie, allowing attackers who …
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
In Jenkins 2.587 and earlier, LTS 2.580.1 and earlier, the HTTP endpoint for creating the first user account does not check whether the setup wizard has been completed, resulting in a race condition t…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier checks for symbolic links in the path of an extracted file only before creating its parent directories, not immediately before writing it, and allows…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier provides an HTTP endpoint that loads agents by name without validating the name, allowing attackers with Overall/Read permission to load any config.x…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier follows symbolic links when copying the directory of an item being renamed, allowing attackers with Item/Create and Item/Configure permission to read…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier converts the launch commands in older agent configurations into launchers provided by the Command Agent Launcher Plugin without checking whether they…
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not restrict item types in collections after deserialization, allowing attackers with access to POST config.xml API endpoints to submit crafted …
編集部：Jenkins（自動ビルド・配備の基盤。15件を一括修正。ログインなしで管理者アカウントを作れる競合を含む）
- Jenkins のバージョンアップ
製品：Jenkins
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not apply its deserialization filter to classes referenced by the `resolves-to` attribute during XStream deserialization.
編集部：Grav（PHP 製 CMS、デバッガ情報から管理者パスワードを読み取れる）
- Grav のバージョンアップ
Grav from 1.7.53.3 before 1.7.53.6 contains an authorization bypass in Debugger::isDebuggerRequestAuthorized() that allows unauthenticated visitors to read /__clockwork/ profiler data via a loopback R…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- 解消方法の情報なし
Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget chec…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- 解消方法の情報なし
Electrum 4.6.0 before 4.7.2 contains an authorization bypass in the external plugin loader, which executes a plugin's __init__.py module when the plugin is marked enabled in the config file, without v…
編集部：Electrum（ビットコインウォレット、署名検証漏れとプラグインの制限回避）
- Electrum のバージョンアップ
Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. …
編集部：Red Hat OpenShift AI（ai-gateway-payload-processing。他テナントの API キーを使って LLM の利用枠を消費される）
- 解消方法の情報なし
A flaw was found in ai-gateway-payload-processing. An authenticated remote attacker can exploit this vulnerability by submitting a request specifying another tenant's model identifier in the request b…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
hagent through commit 761eec6 contains an OS command injection vulnerability that allows MCP clients to execute shell commands by injecting metacharacters into the args parameter of the hagent_arduino…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool() in kali_gpt/tools/mcp_server.py that allows MCP clients to run commands via unsanitized scanner paramet…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
mcp-ffmpeg through 1.0.5 contains an OS command injection vulnerability that allows attackers to run shell commands by supplying crafted videoPath or outputDir values to the resize-video, extract-audi…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
esp-mcp through commit 28afddf contains an OS command injection vulnerability that allows attackers to run arbitrary commands by supplying shell metacharacters in MCP tool parameters. Attackers influe…
編集部：nest-admin（固定の JWT 秘密鍵で管理者になりすませる）
- 解消方法の情報なし
nest-admin before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens by using a hardcoded JWT_SECRET committed in .env.production…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
Codefriar sf-mcp through 1.3.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted Salesforce CLI tool flag values. Because escapeValue(…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
ATXP Gemini CLI extension through 1.0.0 contains an OS command injection vulnerability in runAtxp() that allows attackers to execute shell commands through unsanitized MCP tool parameters. Attackers c…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
DroidMind through 0.4.0 contains a command injection vulnerability that allows MCP clients to bypass the shell command allowlist by using $(...) or backtick substitution. Attackers, including prompt-i…
編集部：MCP サーバー・AI エージェント周辺 OSS 8件（OS コマンドインジェクション）
- 解消方法の情報なし
The ai-sdlc plugin MCP server through 0.31.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in the repo argument. The unvali…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the backend user administration page (users/users) because the CSRF token check only runs when the save parameter is set, wh…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers ca…
編集部：Fastify の @fastify/reply-from：バックスラッシュのドットセグメントで、プロキシ先のパス検証を回避できる
- @fastify/reply-from のバージョンアップ
@fastify/reply-from is a Fastify plugin that forwards requests to an upstream HTTP server. In versions up to and including 12.8.0, the plugin validated proxy paths against forward-slash dot-segments o…
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- 解消方法の情報なし
In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- 解消方法の情報なし
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log. When the invitation is linked to a space, a user in that space with appropriate pe…
編集部：konflux-ci の環境変数スクリプトへのシェルインジェクション
- 解消方法の情報なし
A flaw was found in konflux-ci. An attacker with repository write access can achieve arbitrary code execution within the Continuous Integration and Continuous Delivery (CI/CD) workflow environment. By…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated backend users w…
編集部：REDAXO core（ログイン不要で管理者になれる欠陥ほか）
- 解消方法の情報なし
REDAXO before 5.21.5 contains a missing authorization vulnerability in the backup addon export that accepts any database table, allowing non-admin users with the backup[export] permission to export re…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- semantic mediawiki（semantic-mediawiki） のバージョンアップ（推定）
製品：semantic mediawiki（semantic-mediawiki）
Semantic MediaWiki from 3.0.0 before 7.3.0 contains a missing authorization vulnerability in the api.php smwtask module that allows unauthenticated attackers to run admin-only maintenance tasks. Attac…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- semantic mediawiki（semantic-mediawiki） のバージョンアップ（推定）
製品：semantic mediawiki（semantic-mediawiki）
Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows anonymous attackers to force quadratic computation by supplying a zero limit to Speci…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- semantic mediawiki（semantic-mediawiki） のバージョンアップ（推定）
製品：semantic mediawiki（semantic-mediawiki）
Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask API module that allows unauthenticated attackers to run queued jobs and force store updates. At…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- semantic mediawiki（semantic-mediawiki） のバージョンアップ（推定）
製品：semantic mediawiki（semantic-mediawiki）
Semantic MediaWiki from 3.0.0 before 7.3.1 contains an algorithmic complexity vulnerability in TermParser::normalize_compact_form() that allows unauthenticated attackers to cause quadratic CPU consump…
編集部：Semantic MediaWiki（認証不要の停止・管理操作など10件）
- semantic mediawiki（semantic-mediawiki） のバージョンアップ（推定）
製品：semantic mediawiki（semantic-mediawiki）
Semantic MediaWiki 3.0.0 before 7.3.1 contains an uncontrolled recursion vulnerability in LegacyParser::getSubqueryDescription() that processes nested query tokens before depth limits apply. Unauthent…
編集部：Octopus Server（権限昇格・トークン検証の不備3件）
- Octopus Server のバージョンアップ
In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently. This could result in a token issued from a suitably configured non legitimate issuer being accepted a…
編集部：Extra Fees Plugin for WooCommerce：PHP オブジェクトインジェクション（8.8）
- 解消方法の情報なし
Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.
編集部：Newsletters（WordPress プラグイン、管理者を誘導して設定を操作される CSRF）
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.
編集部：WordPress：Widget Options 4.2.5 までの Author 権限でのコード実行
- 解消方法の情報なし
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
編集部：Mistral Vibe 3.0.3 未満（信頼できないリポジトリでコマンド実行）
- mistral-vibe のバージョンアップ
Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers to run commands by defining git filter drivers in an untrusted repository's .git/config. When started wit…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to make unauthorized changes and execute…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found in airMAX M devices to execute a Command Injection on the de…
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on …
編集部：Ubiquiti airMAX M ほか（隣接ネットワークからのコード実行など4件）
- 解消方法の情報なし
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on t…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows authenticated administrators to make arbitrary outbound requ…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated administrators to make arbitrary outbound requests via the fil…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki from 4.6.2 before 4.7.0 lacks replay protection in HttpSignatureService::verifySignature(), which never validates the Date header or tracks seen signatures. Attackers who capture a signed requ…
編集部：YesWiki（ActivityPub 署名の再送、SSRF ほか4件）
- 解消方法の情報なし
YesWiki before 4.7.0 contains a read-ACL bypass in AclService::updateRequestWithACL, which interpolates usernames into SQL LIKE patterns without escaping the _ and % wildcards. Self-registered attacke…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- 解消方法の情報なし
OpenPanel before 3.0.0 contains an unauthenticated ClickHouse sql injection vulnerability that allows remote attackers to inject SQL through the projectId parameter of the /live/visitors/:projectId We…
編集部：llama.cpp（トークン ID の検証漏れ、PLaMo2 トークナイザの書き込み）
- llama.cpp のバージョンアップ
llama.cpp b5899 before b10261 contains a heap out-of-bounds write vulnerability in llm_tokenizer_plamo2::build that allows attackers to corrupt heap memory via crafted GGUF models. Attackers can suppl…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- OpenPanel のバージョンアップ
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST allowlist by aliasing the Function constructor. Attackers with…
編集部：OpenPanel（認証なしの SQL インジェクション・サンドボックス脱出ほか7件）
- 解消方法の情報なし
OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to read cross-tenant data by supplying a crafted property parameter to profile.values. Attackers can inje…
- 解消方法の情報なし
CVE-2026-116769 is an authentication bypass vulnerability in Secure Access servers starting with version 13.0 and prior to 14.61. Attackers can modify security settings of a client via the server.
- 解消方法の情報なし
CVE-2026-116768 is a missing length validation vulnerability in Secure Access servers prior to 14.61. Authenticated attackers can cause a persistent denial of service when connecting for the first tim…
- 解消方法の情報なし
CVE-2026-116767 is an improper input handling vulnerability in Secure Access servers prior to 14.61. Authenticated attackers can cause a persistent denial of service.
- 解消方法の情報なし
CVE-2026-116766 is an improper input handling vulnerability in the Secure Access server versions between 13.0 and prior to 14.61. Attackers can cause a persistent denial of service of the server.
編集部：Transmission（RPC 画面からのセッションID漏えい）
- 解消方法の情報なし
Transmission 4.0.0 before 4.1.3 contains a permissive CORS vulnerability in handle_request() in rpc-server.cc that exposes the X-Transmission-Session-Id anti-CSRF token to any web origin. Malicious we…
編集部：Kener（稼働監視ツールの認証回避）
- 解消方法の情報なし
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SEC…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that mishandles length truncation for non-owned SpeexBits buffers. Atta…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers ca…
編集部：FLTK・VMime・Speex ほか（C・C++ の部品）
- 解消方法の情報なし
FLTK through 1.4.5 contains a stack-based buffer overflow vulnerability in Fl_BMP_Image::load_bmp_() that allows attackers to corrupt stack memory by supplying an oversized BMP colors_used field. Atta…
編集部：dd-trace-js（Datadog の Node.js 計測ライブラリ、細工した URL 1件で CPU が使い切られる）
- dd-trace-js のバージョンアップ
dd-trace is the Datadog APM client for Node.js. From 2.0.0 until 5.131.1 and 6.20.1, the default DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP can perform excessive backtracking on attacker-controlled URL …
編集部：MLflow（AI モデルの実験・運用管理ソフト。許可されたモジュールの配下に置いたコードを読み込んで実行できる）
- MLflow のバージョンアップ
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers…
編集部：MLflow（機械学習の実験・モデル管理基盤、API 経由でサーバー上のファイルが読める）
- MLflow のバージョンアップ
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.10.0 until 3.17.0, the prompt branch in _create_model_version() accepts schemele…
編集部：CKEditor 5（Web のリッチテキストエディタ、細工した内容で任意の JavaScript が動く）
- CKEditor 5 のバージョンアップ
CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 45.0.0 until 47.7.4 and 48.5.1, the engine uses a vulnerable es-toolkit version whose prototype-pollution behavior can…
編集部：FileBrowser Quantum（セルフホストのファイル管理 Web、シンボリックリンク経由で範囲外のファイルが読める）
- FileBrowser Quantum のバージョンアップ
FileBrowser Quantum is a free, self-hosted, web-based file manager. Prior to 1.5.2-stable and 2.0.1-beta, file read handling in backend/pkg/indexing/indexingFiles.go resolves symbolic links through Ge…
編集部：Atlantis（Terraform を Pull Request から自動実行するツール、ワークスペース名経由のコマンド注入）
- Atlantis のバージョンアップ
Atlantis is a self-hosted golang application that listens for Terraform pull request events via webhooks. From version 0.4.0 until 0.47.1, Atlantis passes the pull-request-controlled workspace value f…
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib のバージョンアップ
Authlib is a Python library which builds OAuth and OpenID Connect servers. From 0.15 until 1.9.1, the documented ClientConfigurationEndpoint.authenticate_client and ClientConfigurationEndpoint.check_p…
編集部：Tanium Threat Response：コード実行（一覧のみ）
- 解消方法の情報なし
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
編集部：Tanium Threat Response：認可されていないコード実行（一覧のみ）
- 解消方法の情報なし
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
編集部：AWS Serverless MCP Server：デプロイ状況機能のパス制限の不備（4.0 で 6.9）
- awslabs.aws-serverless-mcp-server のバージョンアップ
Improper limitation of a pathname to a restricted directory in the deployment status component of the AWS Serverless MCP Server (aws-serverless-mcp-server) before v0.2.1 might allow an actor who can i…
編集部：OmniRoute（認証なしで接続先の認証情報が取れる）
- 解消方法の情報なし
OmniRoute 3.8.50 before 3.8.52 contains a missing authentication vulnerability that allows unauthenticated attackers to issue sync tokens via POST /api/sync/tokens when requireLogin is disabled. Attac…
編集部：Food Store：service_time パラメータからの認証なしの保存型 XSS（7.2）
- 解消方法の情報なし
The Food Store – Online Food Delivery & Pickup plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'service_time' parameter in all versions up to, and including, 1.5.5 due to ins…
編集部：Kantech Entrapass・Zephyr・GStreamer Editing Services
- 解消方法の情報なし
A flaw was found in GStreamer Editing Services (gst-editing-services). A GES project file can embed an arbitrary GStreamer pipeline description as an effect definition. When such a file is loaded, eit…
編集部：Barracuda ESG：認証前の認可バイパス（111560 と連鎖で root）
- 解消方法の情報なし
An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, …
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
compress provides various compression algorithms. Prior to 1.20.2, the zstd DecodeAll and streaming decoder paths can panic when a crafted two-block frame reaches huff0.ReadTable with an FSE normalize…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Datadog dd-trace-py is the Datadog Python APM client. From 3.13.0 until 4.15.5, the IAST string-processing instrumentation does not properly handle certain internal errors while old-style % string for…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Datadog dd-trace-py is the Datadog Python APM client. From 1.5.0 until 3.19.9 and 4.15.6, the default query-string obfuscation regular expression can exhibit excessive backtracking while synchronously…
編集部：dd-trace-py・go-jose・klauspost/compress（Python・Go の部品）
- 解消方法の情報なし
Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standards in Go, including support for JSON Web Encryption (JWE), JSON Web Signature (JWS), and JSON Web Token…
編集部：Seroval：fromJSON・fromCrossJSON の配列長未検証による DoS（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. From 1.4.1 until 1.6.8, fromJSON and fromCrossJSON do not require an array node's…
編集部：Seroval：fromJSON が長さを信用しイベントループが止まる（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.6.8, fromJSON and fromCrossJSON do not validate a sequence node's done…
編集部：Seroval：デシリアライズで攻撃者の選んだ関数を呼ぶ（GitHub 評価 High）
- 解消方法の情報なし
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. Prior to 1.6.8, fromJSON rebuilds an AsyncIteratorFactoryInstance by calling sour…
編集部：systeminformation：Windows の services() で Unicode 引用符によるコマンド注入（GitHub 評価 High）
- 解消方法の情報なし
systeminformation is a System and OS information library for node.js. Prior to 5.33.16, services() in lib/processes.js inserts a caller-supplied service name into a PowerShell Get-CimInstance filter a…
編集部：WP Booking System のカレンダーメモ削除時の権限チェック欠落
- 解消方法の情報なし
The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() functi…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Open5GS 1.3.0 through 2.8.0 contains a heap out-of-bounds write vulnerability in parse_multipart() that allows unauthenticated attackers to corrupt memory by supplying an empty multipart boundary. Att…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
Netty netty-tcnative before 2.0.84.Final contains a denial of service vulnerability in the tcn_write_to_bytebuffer BIO write callback that overreports bytes consumed. Remote TLS 1.3 peers can provoke …
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- 解消方法の情報なし
netty-tcnative 2.0.66.Final before 2.0.84.Final built against OpenSSL 3.x contains a use-after-free vulnerability in ssl_tlsext_ticket_key_cb during session ticket key rotation. Remote clients perform…
編集部：netty-tcnative（TLS処理のメモリ破壊ほか4件）
- netty-tcnative / netty-tcnative-boringssl-static のバージョンアップ
Netty netty-tcnative before 2.0.84.Final contains a heap buffer overflow vulnerability in the tcn_write_to_bytebuffer BIO callback caused by failing to wrap the non-application ring buffer write index…
編集部：Project Manager（weDevs）の未認証コード実行
- 解消方法の情報なし
The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.1.…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Perfo…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability was determined in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function apmib_set of the file firewall.so. This manipulation causes command injection. The attack may be init…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability was found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This impacts the function getDeviceInfo of the file /var/lib/misc/udhcpd.leases of the component device-information Handler. The ma…
編集部：TOTOLINK A950RG（コマンドインジェクション3件ほか）
- 解消方法の情報なし
A vulnerability has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setCloudUpgradeFW of the file lib/cste_modules/upgrade.so of the component Cloud Upgrade. The manipu…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Timescale pgvectorscale before 0.9.1 contains a type confusion vulnerability that allows low-privileged database users to corrupt memory by shadowing pgvector's vector type or operators. Attackers wit…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
danmu_api before 1.21.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to modify server environment configuration when the default TOKEN is used and ADMIN_TOKEN …
編集部：InstaWP Connect（WordPress）：CSRF（8.8）
- 解消方法の情報なし
Cross-Site Request Forgery (CSRF) vulnerability in InstaWP InstaWP Connect instawp-connect allows Cross Site Request Forgery.This issue affects InstaWP Connect: from n/a through 0.1.4.2.
編集部：WordPress プラグイン・テーマ（SMS Alert ほか）の未認証の権限昇格・PHP オブジェクト注入
- 解消方法の情報なし
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions.
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
A vulnerability was determined in DeepSeek Harness up to 0.2.0-rc.2. This issue affects some unknown processing of the file packages/client/connection/src/browser-auth.ts of the component Browser Auth…
編集部：ClickHouse Server。特定の条件で、認証なしのネットワーク経由のコード実行（9.5）
- ClickHouse Server 26.3系 のバージョンアップ
- ClickHouse Server 26.8系 のバージョンアップ
- ClickHouse Server 26.9系 のバージョンアップ
- ClickHouse Server 26.10系 のバージョンアップ
An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
pgAdmin 4's materialized view refresh passed the target database's name to psql's --dbname argument unchanged. libpq treats a --dbname value containing "=" (or a postgresql:// URI) as a full connectio…
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
pgAdmin 4 did not invalidate a user's existing sessions when their password changed, either through the user's own change password dialog or through an administrator resetting it in User Management. A…
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
In server mode pgAdmin 4 validates a path a user gives for a file in their storage directory with check_access_permission() and then opened it by name. Several places opened it with a plain open() or …
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
In server mode pgAdmin 4 resolves a server's password file, SSL certificate, key, CRL and SSH tunnel identity file relative to the user's storage directory, but get_complete_file_path() only stripped …
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
In pgAdmin 4 server mode only administrators are meant to share a server with all users; the server dialog shows the Shared switch only to them. The create and update endpoints of the server API, howe…
編集部：pgAdmin 4 サーバーモード：他人の保存済み接続情報を使用
- pgadmin 4（pgadmin） のバージョンアップ（推定）
製品：pgadmin 4（pgadmin）
When a server in pgAdmin 4 had no password file, client certificate or client key configured, or the configured one could not be found, pgAdmin left the parameter out of the connection and libpq fell …
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
To pass a server's password to psql and to the utilities pgAdmin 4 runs as background processes, the server manager wrote it into pgAdmin's own process environment: as PGPASSWORD for the PSQL tool, an…
編集部：pgAdmin 4（サーバーモード）：service ファイルの項目を利用者が選べ、PGPASSWORD・PGSERVICE を引き継ぐ
- pgadmin 4（pgadmin） のバージョンアップ（推定）
製品：pgadmin 4（pgadmin）
libpq looks a connection service up in the service file of the operating-system account running pgAdmin 4, and an entry there can hold a password or name a password file or client certificate. In serv…
編集部：pgAdmin 4（サーバーモード）：Kerberos の認証情報キャッシュが libpq に渡る
- pgadmin 4（pgadmin） のバージョンアップ（推定）
製品：pgadmin 4（pgadmin）
When a pgAdmin 4 connection was not meant to use a Kerberos user's delegated credentials, pgAdmin removed KRB5CCNAME from its environment, so the Kerberos library fell back to the default credential c…
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
pgAdmin 4 runs pg_dump, pg_restore, pg_dumpall and psql from the binary path a user sets in their preferences. In server mode the binary path was refused only when it lay under the per-user storage di…
編集部：pgAdmin 4（サーバーモード）：SSH トンネルがサービスアカウントの SSH 鍵と設定を使う
- pgadmin 4（pgadmin） のバージョンアップ（推定）
製品：pgadmin 4（pgadmin）
pgAdmin 4 opens SSH tunnels with the sshtunnel library but gave it neither host_pkey_directories nor ssh_config_file, so it always loaded the unencrypted private keys in ~/.ssh of the operating-system…
編集部：pgAdmin 4：Import/Export Data 経由の OS コマンド実行
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check …
編集部：pgAdmin 4 の不備（15件の一部）
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
In server mode pgAdmin 4 validates a path into the user's storage directory with check_access_permission(), which builds the absolute path with get_abs_path(). Several callers then acted on a path the…
編集部：pgAdmin 4：LDAP・Kerberos 認証後に別アカウントでログイン
- pgAdmin 4 のバージョンアップ
製品：pgadmin 4（pgadmin）
In server mode pgAdmin 4 keeps an account per authentication source, so the same username can exist as, for example, an internal account and an LDAP account. After LDAP or Kerberos authenticated a use…
編集部：pgAdmin 4：ログイン失敗の回数制限の迂回
- pgAdmin 4 のバージョンアップ
In server mode pgAdmin 4 locks an internal account after MAX_LOGIN_ATTEMPTS failed logins (3 by default). The limit could be bypassed, giving an unauthenticated attacker an unlimited number of passwor…
編集部：Dolibarr ERP/CRM（OSコマンド実行とSQLインジェクション）
- 解消方法の情報なし
Dolibarr ERP CRM before 24.0.0 contains an OS command injection vulnerability in htdocs/admin/tools/export.php that lets authenticated administrators bypass the restrict_os_commands allowlist. Attacke…
編集部：Dolibarr ERP/CRM（OSコマンド実行とSQLインジェクション）
- 解消方法の情報なし
Dolibarr ERP CRM 19.0.0 before 23.0.4 contains an SQL injection vulnerability that allows authenticated API users to inject SQL via the type field of the third-party bankaccounts REST endpoint. Attack…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attacke…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki 4.5.0 before 4.7.0 contains an SQL injection vulnerability in PageManager::save(), where the date_maj_fiche field of a Bazar entry-creation request is concatenated unescaped into an INSERT sta…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki from 4.6.2 before 4.7.0 contains a missing authorization vulnerability in ActivityPubService::syncActorPosts that lets malicious ActivityPub servers manipulate other actors' mirrored entries. …
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchRequest(). Field names from the query and searchf…
編集部：YesWiki 4.7.0未満（PHP製のWikiソフト）4件
- 解消方法の情報なし
YesWiki before 4.7.0 contains a cross-site request forgery vulnerability in the despam action (tools/security/actions/despam.php) that lets unauthenticated attackers delete or restore pages through an…
編集部：Snipe-IT（IT資産管理ソフト、PHP製）2件
- snipe-it（snipeitapp） のバージョンアップ（推定）
製品：snipe-it（snipeitapp）
Snipe-IT before 8.5.0 contains a SAML assertion replay vulnerability that allows attackers to reuse captured assertions by exploiting a non-atomic nonce check in the SAML acs handler. Attackers can se…
編集部：Snipe-IT（IT資産管理ソフト、PHP製）2件
- snipe-it（snipeitapp） のバージョンアップ（推定）
製品：snipe-it（snipeitapp）
Snipe-IT before 8.6.3 contains an authentication bypass in GoogleAuthController::handleGoogleCallback, which logs in the user whose username matches the Google account email without enforcing the acti…
編集部：rclone（クラウドストレージ同期ツール、Go製）2件
- rclone（rclone） のバージョンアップ（推定）
製品：rclone（rclone）
Rclone before 1.75.2 contains a path traversal vulnerability in serve webdav that allows unauthenticated attackers to write above the served root by sending an unvalidated '..' path component. Attacke…
編集部：rclone（クラウドストレージ同期ツール、Go製）2件
- rclone（rclone） のバージョンアップ（推定）
製品：rclone（rclone）
rclone from 1.55.0 before 1.75.2 contains a signature verification bypass in stable selfupdate that trusts checksums from unsigned bytes preceding the PGP-clearsigned SHA256SUMS block. Attackers contr…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- 解消方法の情報なし
phpMyFAQ before 4.1.10 contains an object-level authorization bypass vulnerability that allows unauthenticated attackers to modify or delete any visitor question by supplying an arbitrary openQuestion…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.8.5 before 0.31.0 has a denial of service flaw. LogprobsTensors.empty_cpu() in vllm/v1/outputs.py allocates an uninitialized int32 tensor, and the V1 model runner leaves prompt positions r…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.18.0 before 0.31.0 contains a resource exhaustion vulnerability that allows API clients to bypass the video/jpeg frame-count cap by overriding num_frames through media_io_kwargs. Attackers…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.10.2 before 0.25.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated attackers to exhaust memory because the Nemotron-VL processors globally set Image…
編集部：vLLM（LLM推論サーバー、Python製）4件
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM from 0.9.2 before 0.24.0 contains a server-side request forgery vulnerability that allows API callers to force outbound connections by embedding a decode address in the X-Request-Id header. Attac…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- 解消方法の情報なし
SiYuan 3.5.4 before 3.8.7 on Windows contains a sensitive-path denylist bypass in IsSensitivePath because the Windows extended-length prefix (\\?\) survives filepath.Clean and matches no forbidden pre…
編集部：Parse Server（Node.js製のバックエンド基盤）
- 解消方法の情報なし
Parse Server before 8.6.102 and 9.0.0 before 9.10.5-alpha.2 contains an authentication bypass because the validateSetUp, validateLogin, and validateUpdate methods of custom adapters subclassing AuthAd…
編集部：その他のOSS（ImageMagick／phpMyFAQ／SiYuan）
- imagemagick（imagemagick） のバージョンアップ（推定）
製品：imagemagick（imagemagick）
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a stack-based buffer overflow in the handling of bzip2 compressed images. Attackers can supply a crafted image using bzip2 compression to …
編集部：konflux-ci の issue タイトル経由の機密ログ露出
- 解消方法の情報なし
A flaw was found in konflux-ci. An attacker with permission to trigger automated workflow runs can cause an information disclosure by providing crafted issue titles to workflow scripts. The affected s…
編集部：Dokploy（アプリ配備基盤、Docker利用）
- 解消方法の情報なし
Dokploy through 0.30.10 contains an authorization bypass vulnerability that allows owners or admins of any organization to control other tenants' applications by supplying foreign applicationId values…
編集部：Paisa（個人向け資産管理ソフト、Go製）
- Paisa のバージョンアップ
Paisa before 0.7.8 contains a path traversal vulnerability in the GetFile, GetSheet, DeleteBackups, and DeleteSheetBackups handlers that lets unauthenticated attackers read files and delete backups th…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A vulnerability has been found in krupalshah Employee Recruitment System up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. This affects an unknown part of the file /source/registerform3.php of the compo…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A flaw has been found in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this issue is the function mysql_query of the file /source/registerform2.php o…
編集部：EmployeeRecruitmentSystem（krupalshah製の採用管理システム）
- 解消方法の情報なし
A vulnerability was detected in krupalshah EmployeeRecruitmentSystem up to 922ff6d208278282e7c8e36d70d9ae356adec9fe. Affected by this vulnerability is the function mysql_query of the file /source/regi…
編集部：Grav（PHP製のCMS）
- Grav のバージョンアップ
Grav 2.0.15 before 2.2.13 contains an allowlist bypass vulnerability that allows page editors to invoke arbitrary public static methods by relocating data-*@ directives with unset-name@ or integer key…
編集部：yudao-cloud（Spring Cloud製の業務基盤）
- 解消方法の情報なし
yudao-cloud through 2026.09 contains an authorization bypass vulnerability that allows authenticated users to evade row-level data scope restrictions by sending a data-permission-enable header set to …
編集部：その他のライブラリ（open62541）
- 解消方法の情報なし
open62541 1.5.0 before 1.5.7 contains an integer overflow in UA_DataType_fromStructureDescription() that wraps the 16-bit memSize field for large custom structure definitions. A malicious OPC UA serve…
編集部：その他のOSS（Tandoor Recipes／Crow）
- Crow のバージョンアップ
Crow before 1.3.4 contains an uncontrolled recursion vulnerability in crow::json::load() that allows remote unauthenticated attackers to crash the server by sending deeply nested JSON. Attackers can s…
編集部：Camaleon CMS（Ruby on Rails製CMS）
- Camaleon CMS のバージョンアップ
Camaleon CMS before 2.9.3 contains a path traversal vulnerability that allows users with only the media permission to write arbitrary files by supplying ../ sequences in the name parameter. Attackers …
編集部：ruoyi-vue-pro 2026.09以前（Spring Boot製の業務システム基盤）
- 解消方法の情報なし
A vulnerability was detected in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.09. The affected element is an unknown function of the file AuthController.java of the component SMS Code Verification. Th…
編集部：Zylon PrivateGPT 1.0.0／1.0.1（社内文書に質問できる生成AIアプリ、Python製）
- 解消方法の情報なし
A security flaw has been discovered in Zylon PrivateGPT 1.0.0/1.0.1. This vulnerability affects the function load_file_from_uri of the file private_gpt/server/ingest/uri_loader.py of the component URI…
編集部：Restaurant_IMS（レストラン向け注文管理ソフト、PHP製）
- 解消方法の情報なし
A vulnerability has been found in mansi-k Restaurant_IMS d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694. Affected is the function mysqli_connect of the file lsmodal.php. The manipulation of the argument log…
編集部：Unitree Go2（四足歩行ロボット、音声AI機能）
- 解消方法の情報なし
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such mani…
編集部：Faveo Helpdesk 2.0.3（ヘルプデスク用ソフト、PHP製）
- 解消方法の情報なし
A vulnerability was identified in FaveoSuite Faveo Helpdesk 2.0.3. Affected by this issue is the function ForgotPasswordController::sendResetLinkEmail/PasswordController::reset of the file app/Http/Co…
編集部：Opptrix 0.4.0（業務スケジュール管理ツール）
- 解消方法の情報なし
A vulnerability has been found in Travisun Opptrix 0.4.0. This impacts an unknown function of the file /api/system-update/import of the component Import Endpoint. Such manipulation leads to code injec…
編集部：Opptrix 0.4.0（業務スケジュール管理ツール）
- 解消方法の情報なし
A flaw has been found in Travisun Opptrix 0.4.0. This affects an unknown function of the file /api/auth/setup of the component Schedule API. This manipulation causes command injection. It is possible …
編集部：WordPress Media Library Assistant 3.42以下：ブラインドSQLインジェクション
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL Injection.This issu…
編集部：Spreadsheet::XLSX（Perl）。数値書式の条件を文字列評価し、細工した XLSX からコードが動く
- 解消方法の情報なし
Spreadsheet::XLSX versions before 0.19 for Perl allow code execution via string eval of number format conditions in ExcelFmt. When a number format has a condition such as [>100], ExcelFmt chooses the…
編集部：MongoDB Shell（mongosh）
- 解消方法の情報なし
The MongoDB Shell (mongosh) relies on Node.js as a third-party runtime that carries its own TLS root certificate store. This certificate store has the recoverable eMudhra intermediate CA certificates.…
編集部：rembg（Python の背景除去ライブラリ、API 経由で悪意あるモデルを置かれ任意ファイルを読まれる）
- rembg のバージョンアップ
Rembg is a tool to remove images background. Prior to 2.0.82, the public /api/remove endpoint passes attacker-controlled extras.sam_model through rembg/commands/s_command.py to rembg/sessions/sam.py, …
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting …
編集部：vLLM（共有メモリ・画像経由のコード実行ほか）
- vLLM のバージョンアップ
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, the Phi-4 multimodal audio encoder in phi4mm_audio.py and phi4mm_utils.py uses eager attention by default, allowing …
編集部：vLLM（LLM の推論サーバー）の2件。画像の読み込み経由の Ghostscript コード実行と、共有メモリの偽装ハンドルによる pickle 実行
- vllm（vllm） のバージョンアップ（推定）
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, an authenticated caller can place forged shared-memory address and monotonic_id values in public multimodal features…
編集部：vLLM（共有メモリ・画像経由のコード実行ほか）
- vLLM のバージョンアップ
製品：vllm（vllm）
vLLM is an inference and serving engine for large language models. From 0.19.0 until 0.32.0, authenticated callers can supply a request chat template when no server-side --chat-template is configured,…
編集部：Rust の ZIP ライブラリ zip2（展開時のファイル名すり替え）
- zip2 のバージョンアップ
zip is a zip library for Rust that supports reading and writing simple ZIP files. Through 9.0.4, ZipArchive treats Central Directory File Header filenames as authoritative while ZipStreamReader extrac…
編集部：Stanza：悪意のある lemmatizer チェックポイントの読み込みで pickle 経由のコード実行（3.1 で 7.8）
- Stanza のバージョンアップ
Stanza is a Stanford NLP Python library for tokenization, sentence segmentation, NER, and parsing of many human languages. From 1.14.0 until 1.15.0, loading an attacker-supplied lemmatizer checkpoint …
編集部：AWS MCP Server（AI エージェントから AWS を操作する MCP サーバー。run_script の Python 検証に抜け）
- 解消方法の情報なし
An incomplete list of disallowed inputs in the Python code validator of the run_script tool in AWS MCP Server might allow an authenticated remote user to execute arbitrary code within their own isolat…
編集部：NewsmanApp（WordPress）：保存型 XSS（7.2）
- 解消方法の情報なし
The NewsmanApp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'billing_first_name, billing_last_name' parameter in all versions up to, and including, 3.7.29 due to insuffici…
編集部：AWS Multi Model Server（機械学習モデルの配信ツール。保守終了で、修正版は出ない）
- 解消方法の情報なし
Server-side request forgery in the model download path in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to send requests to internal network destinations via a cr…
編集部：AWS Multi Model Server（機械学習モデルの配信ツール。保守終了で、修正版は出ない）
- 解消方法の情報なし
Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server 1.1.11 and earlier might allow remote actors to execute arbitrary code via a crafted model archive. …
編集部：その他のOSS（Tandoor Recipes／Crow）
- Tandoor Recipes のバージョンアップ
Tandoor Recipes before 2.7.0 contains a server-side request forgery vulnerability in the Pestle importer that allows authenticated low-privileged users to force the server to issue GET requests to arb…
編集部：WordPress プラグイン 3件
- 解消方法の情報なし
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Limited Privilege Escalation in all versions up to, and including, …
編集部：WordPress プラグイン 3件（Prime Mover）
- Prime Mover（WordPress プラグイン） のバージョンアップ
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration se…
編集部：Pocket ID：メールアドレスを変えても確認トークンが無効にならない（3.1 で 9.6）
- Pocket ID のバージョンアップ
Pocket ID is an OIDC provider that allows users to authenticate with their passkeys to services. From 2.2.0 until 2.12.0, SendEmailVerification uses the token model in backend/internal/model/email_ver…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
**UNSUPPORTED WHEN ASSIGNED** Authorization bypass in Apache Vysper, all versions. Apache Vysper is an XMPP (Jabber) server library. Its XEP-0077 (In-Band Registration) implementation is missing …
編集部：Trellix DLP オンプレ拡張：SQL インジェクション
- 解消方法の情報なし
SQL injection vulnerability in DLP on-prem extensions version 11.13.1 and earlier allows a remote authenticated attacker to inject SQL queries without sanitization or parameterized queries.
編集部：Puppet Enterprise：証明書名の照合の不備で別ノードになりすませる（4.0 で 9.0）
- 解消方法の情報なし
Incorrect authorization in the certificate-name matching of trapperkeeper-authorization, as used by Puppet Server, in the affected products, allows a client that holds a CA-signed certificate whose na…
編集部：Puppet Enterprise・Puppet Server：レポート処理の逆シリアル化でコード実行（4.0 で 9.4）
- Puppet Enterprise 2023.8 のバージョンアップ
- Puppet Enterprise 2025 のバージョンアップ
- Puppet Enterprise 2026 のバージョンアップ
Deserialization of untrusted data in the report-processing code of Puppet, as used by Puppet Server, in the affected releases, allows a client that holds any CA-signed agent certificate to execute arb…
編集部：その他のライブラリ（@hapi/content）
- 解消方法の情報なし
@hapi/content from 6.0.1 before 6.0.3 contains a regular expression denial of service vulnerability in Content.disposition() caused by an incomplete fix for CVE-2026-35213. Unauthenticated remote atta…
編集部：Aider（AIコーディング支援）
- 解消方法の情報なし
Aider through 0.86.2 contains a command execution vulnerability that allows attackers to run shell commands by committing a malicious .aider.conf.yml that is auto-loaded without a trust prompt. Attack…
編集部：Elastic の Docker イメージ：侵害された認証局を含む証明書バンドル（ESA-2026-237）
- 解消方法の情報なし
Improper Certificate Validation (CWE-295) in the operating system certificate bundle shipped in the Docker images of APM Server; Auditbeat, Filebeat, Heartbeat, Metricbeat and Packetbeat; Elastic Agen…
編集部：Elastic Cloud Enterprise：他のデプロイのデータを読み書き（7.5）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the same host v…
編集部：Elastic Cloud Enterprise：リンクの追跡でデータの漏えいと消失（8.2）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the sam…
編集部：Elastic Cloud Enterprise：認証回避と設定変更（7.2）
- elastic cloud enterprise（elastic） のバージョンアップ（推定）
製品：elastic cloud enterprise（elastic）
Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to authentication bypass and unauthorized changes to the configuration of other deplo…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Improper Certificate Validation vulnerability in hackney_ssl in benoitc hackney allows an on-path attacker to impersonate a server pinned to a private certificate authority via a certificate chain tha…
- 解消方法の情報なし
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the PendSV handler of the Cortex-M module ports saves a preempted user-mode module thread's registers in privileged mode at addresses taken from…
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- 解消方法の情報なし
Apache Kafka Connect contains an authentication bypass vulnerability affecting the admin REST API when admin.listeners is configured with a separate listener from the main listeners property. When op…
編集部：WordPress JetEngine（Crocoblock）3.9.0以下：SQLインジェクション
- 解消方法の情報なし
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a throug…
編集部：HumHub Community Edition：友達確認ダイアログの保存型 XSS（7.2）
- 解消方法の情報なし
HumHub Community Edition 1.19.0 contains a stored cross-site scripting vulnerability in the friendship confirmation dialog. An authenticated low-privileged member can save HTML in their first and last…
編集部：Hugging Face LeRobot（from_pretrained でコードが動く）
- 解消方法の情報なし
The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from_pretrained() method and related paths. When loading a policy's processor configuration …
編集部：Apache ZooKeeper：スナップショット直列化の無制限な再帰（8.7）
- 解消方法の情報なし
Uncontrolled recursion in Apache ZooKeeper. The server serializes its data tree to a snapshot by recursing one stack frame per znode level, with no depth bound. A client permitted to create znodes (th…
編集部：AWS CDK の Redshift 拡張（aws-redshift-alpha。細工した値でデプロイ時の SQL が書き換わる）
- AWS CDK aws-redshift-alpha のバージョンアップ
SQL injection in the database-query custom resource handlers in the Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha module before 2.274.0-alpha.0 could allow a third …
編集部：AWS aws-c-mqtt（AWS 製の MQTT 通信ライブラリ。MQTT 3.1.1 互換アダプタが過大なサイズでメモリを確保し、クライアントが停止する）
- aws-c-mqtt のバージョンアップ
Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in AWS aws-c-mqtt before 0.16.2 might allow a remote actor to cause a denial of service of the client application. …
編集部：Strands Agents Tools（AWS の AI エージェント用ツール集。環境変数ツールで伏せ字処理を外され、クラウド認証情報が平文で返る）
- Strands Agents Tools のバージョンアップ
Improper neutralization of input used for LLM prompting in the environment tool in Strands Agents Tools before 0.8.6 might allow remote actors to obtain the agent host's environment variables in clear…
編集部：AWS API MCP Server：トークンの宛先を検証しない
- 解消方法の情報なし
Missing token audience validation in the OAuth authentication mode of AWS API MCP Server before version 1.6.0 might allow local users to run AWS operations with the server's configured AWS credentials…
- 解消方法の情報なし
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, built with BSD raw socket and IPv6 support, the IPv6 raw send path uses the destination-table entry it adds without checking that the ad…
編集部：コンテナ・実行基盤のOSS（Incus／Wasmtime／Bytebase）
- 解消方法の情報なし
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the native stack via unvalidated async callback res…
編集部：コンテナ・実行基盤のOSS（Incus）
- Incus のバージョンアップ
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transf…
編集部：コンテナ・実行基盤のOSS（Incus）
- Incus のバージョンアップ
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated depende…
編集部：AI開発用のPythonライブラリ（mistune）
- 解消方法の情報なし
Mistune before 3.3.0 contains a path traversal vulnerability in the RST include directive that allows attackers to read arbitrary files by supplying relative or absolute paths. Attackers can submit ma…
編集部：AI開発用のPythonライブラリ（mem0ai）
- 解消方法の情報なし
mem0 0.1.117 before 1.0.8 contains an sql injection vulnerability in mem0/vector_stores/databricks.py that allows attackers to inject SQL by influencing stored memory content. Attackers can supply cra…
編集部：Kibana Fleet：パストラバーサルで意図しないリソースを操作される（ESA-2026-205）
- 解消方法の情報なし
Improper Limitation of a Pathname to a Restricted Directory (CWE-22) in the Kibana Fleet feature can lead to unauthorized resource deletion via Path Traversal (CAPEC-126). A low-privileged user with F…
編集部：Elastic：Elasticsearch・Kibana・Docker イメージの3件
- 解消方法の情報なし
Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to denial of service via Serialized Data with Nested Payloads (CAPEC-230). An unauthenticated attacker with network access to the remote clus…
編集部：Eclipse ThreadX Module Manager：偽造コールバック要求による特権実行
- 解消方法の情報なし
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager lets a user-mode, memory-protected module post a forged callback request to another module's callback request queue. The rece…
編集部：Eclipse ioFog Operator（TLS 証明書を検証しない）
- Eclipse ioFog Operator のバージョンアップ
In Eclipse ioFog Operator versions 3.8.0 before 3.9.2, TLS certificate verification is disabled when the operator contacts the Controller API and when it logs in to an external OIDC issuer. An on-path…
編集部：Eclipse ThreadX：NetX Duo の DTLS セッション枯渇ほか
- 解消方法の情報なし
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure DTLS server allocates a session from its fixed session pool for the first datagram from any unrecognised address and por…
編集部：Mautic 7系（キャンペーンインポートからのコード実行ほか6件）
- mautic/core のバージョンアップ
An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. When processing an uploaded campaign archive, the application copies the bundled asset files into a publicl…
編集部：Oracle Java SE（JSSE：暗号化通信の部品）
- 解消方法の情報なし
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u…
編集部：Traefik：否定形 Host ルールで mTLS 検証が外れる
- Traefik v2 のバージョンアップ
- Traefik v3 のバージョンアップ
- traefik（traefik） のバージョンアップ（推定）
- 回避策（設定変更など）
製品：traefik（traefik）
Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip client-certificate checks because negated Host matchers are counted as ser…
編集部：Traefik（通信の振り分け役）
- traefik（traefik） のバージョンアップ（推定）
製品：traefik（traefik）
Traefik before v2.11.58 and v3.7.14 contains an authentication bypass vulnerability in its SNI check, which is skipped when request TLS state is nil. Unauthenticated clients can send HTTP/2 requests w…
編集部：Perl Web::Simple：ダブルクォート文字列への値のエスケープ漏れ
- 解消方法の情報なし
Web::Simple versions before 0.036 for Perl do not escape values interpolated into double-quoted strings in HTML::Tags output. Under use HTML::Tags or use XML::Tags, a double-quoted string literal bec…
Arista VeloCloud Orchestrator SQL Injection Vulnerability
- Arista VeloCloud Orchestrator のバージョンアップ
- velocloud orchestrator（arista） のバージョンアップ（推定）
製品：velocloud orchestrator（arista）
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may …
編集部：authlib（Python の認証ライブラリ、空の署名が「検証済み」になる。別件で他クライアントの登録も書き換え可）
- authlib（authlib） のバージョンアップ（推定）
製品：authlib（authlib）
Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's OctKey.import_key() and HMAC signing and verification path accept zero-length key material. If an a…
編集部：Better Auth（TypeScript 向けの認証ライブラリ。Magic Link と OAuth の併用でセッションを奪える）
- better-auth のバージョンアップ
Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to ha…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may…
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful …
編集部：EPICS Base（制御システム向けソフト、ネットワーク要求の整数オーバーフローなど4件）
- 解消方法の情報なし
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may res…
編集部：古いPHP製品・海外の業務パッケージ（TOTOLINK）
- 解消方法の情報なし
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argu…
編集部：MailEnable：parseObjectResponse の XXE（情報漏えい）
- 解消方法の情報なし
MailEnable parseObjectResponse XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installatio…
編集部：MailEnable：メールボックスの認証情報を平文で保存
- 解消方法の情報なし
MailEnable Auth Cleartext Storage Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of MailEnable. Authentica…
編集部：libwebsockets：MQTT PUBACK 処理の範囲外書き込み（コード実行）
- 解消方法の情報なし
libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installatio…
編集部：NoMachine：nxwebrunner のヒープオーバーフローで認証なしコード実行（ZDI の評価で 9.8）
- NoMachine のバージョンアップ
NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authe…
編集部：Laravel（PHP のフレームワーク。API トークン認証が突破され、他人として認証される）
- 解消方法の情報なし
Laravel is a web application framework. Prior to 12.68.0 and 13.29.0, TokenGuard configured as a standard token-based API guard does not reject a crafted non-string credential. Under affected MySQL or…
編集部：WordPress Security Plugin, Firewall & Malware Scanner。追跡ファイル経由で認証キーや DB 認証情報が漏れる
- 解消方法の情報なし
The Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress plugin before 2.191 does not restrict its File System Watcher file viewer to Super Admins or to the files it legitimately tr…
編集部：WordPress Security Plugin, Firewall & Malware Scanner。2FA コードだけで任意のユーザーとしてログインできる
- 解消方法の情報なし
The Security Plugin, Firewall & Malware Scanner with Auto Removal WordPress plugin before 2.191 does not verify the account password before accepting an authenticator-app two-factor code at login, all…
編集部：SEPPmail SEG：認証前に v1 ファイルインターフェースへ書き込む
- 解消方法の情報なし
SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote at…
編集部：SEPPmail SEG：大容量ファイル転送の添付パスを信用
- 解消方法の情報なし
SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large File Transfer attachment metadata. An unauthenticated remote sender can cause the mail-processing w…
編集部：SEPPmail SEG：置換ルール経由で root 権限のコード実行
- 解消方法の情報なし
SEPPmail Secure Email Gateway before 15.1.1 can evaluate attacker-influenced replacement text as Perl code in sender or recipient replacement rules. An unauthenticated remote sender can execute operat…
編集部：WordPress Enable Media Replace。安全でないデシリアライズで PHP オブジェクトインジェクション
- 解消方法の情報なし
The Enable Media Replace WordPress plugin before 4.2.3 does not restrict the classes allowed when deserializing stored metadata during its media replace-and-update-links routine, allowing unauthentica…
編集部：SEPPmail SEG：未登録 GINA アカウントのパスワード回復
- 解消方法の情報なし
SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered GINA account whose initial password is empty without adequately verifying ownership. A remote unaut…
- 解消方法の情報なし
In Eclipse ThreadX NetX Duo versions 6.4.5.202504 through 6.5.2.202603a, built with IPv6 path MTU discovery, the ICMPv6 Packet Too Big handler uses the destination-table entry it adds without checking…
- 解消方法の情報なし
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Apache Syncope. This CVE covers an incomplete fix for CVE-2026-77051: an administrator with ade…
編集部：Apache OFBiz：点数なし
- 解消方法の情報なし
Authentication bypass by Assumed-Immutable data vulnerability in Apache OFBiz. Apache OFBiz's optional Janrain Engage Social Login integration in the ecommerce component improperly binds authenticated…
編集部：konflux-ci の CI スクリプトが GitHub トークンを平文で残す
- 解消方法の情報なし
A flaw was found in konflux-ci. Continuous Integration (CI) automation scripts store sensitive GitHub access tokens in plaintext on the runner without cleaning them up after execution. A local attacke…
編集部：Microsoft .NET・ASP.NET Core：既定の権限設定の誤りによるローカル権限昇格（7.8）
- 解消方法の情報なし
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
This issue was addressed with improved access restrictions. This issue is fixed in macOS Golden Gate 27.2. Unpacking a maliciously crafted archive may lead to unexpected app termination or arbitrary c…
編集部：Espressif ESP-IDF：lwIP の DNS で複数アドレスの応答がバッファを超える
- 解消方法の情報なし
ESP-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.2.3 until 5.3.7, 5.4.5, 5.5.6, and 6.0.3, the lwIP DNS resolver's cached-lookup path in dns_lookup() in dns.c copies eve…
編集部：Espressif ESP-IDF：OpenThread Border Router の ICMPv6 オプション長によるスタックのあふれ
- 解消方法の情報なし
ESP-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.2.0 until 5.2.8, 5.3.6, 5.4.5, 5.5.5, and 6.0.3, the OpenThread Border Router Neighbor Discovery packet handler trusts a…
編集部：ESP-IDF：REE アプリが TEE 領域へ書き込み
- 解消方法の情報なし
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.5.5 until 5.5.6, 6.0.4, and 6.1.1, the esp_tee trap entry in esp_tee_vectors_plic.S and esp_tee_vectors_clic.S saves a c…
- 解消方法の情報なし
Improper isolation or compartmentalization vulnerability in Apache Syncope. An administrator with adequate entitlements for Implementations can create a malicious Groovy class running untrusted cod…
- 解消方法の情報なし
Authorization bypass through User-Controlled key vulnerability in Apache Syncope. A delegated administrator can relocate a Realm subtree across administrative realm boundaries without permission fo…
編集部：プリザンター
- 解消方法の情報なし
Pleasanter provided fails to properly verify passwords in LDAP authentication when processing specially crafted requests under certain configurations. If exploited, an attacker may bypass LDAP authen…
編集部：Eclipse ThreadX：モジュール停止後もトレースコールバックが残り解放済みコードが実行される
- 解消方法の情報なし
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, ThreadX Modules does not revoke a module's trace-buffer-full callback when the module is stopped and unloaded. With event tracing enabled and a …
編集部：Signal RingRTC：通話の終了処理を相手が妨げられる
- 解消方法の情報なし
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track…
編集部：Nexus Repository 3：Rut Auth の作成に必要な権限が不足し、任意ユーザーとしてログイン可能
- 解消方法の情報なし
Sonatype Nexus Repository 3 does not require realm administration permission when a user creates a Rut Auth capability. A user who holds only the capability creation permission (nexus:capabilities:cre…
編集部：Nexus Repository 3 Pro：無効化・ロック済みアカウントが SAML・OIDC で再ログイン
- 解消方法の情報なし
Sonatype Nexus Repository 3 Pro does not check the local account status when a user signs in through a configured SAML or OAuth2/OpenID Connect identity provider. A user whose account was disabled or …
編集部：ansible-core：requirements.yml から git のオプションを注入
- 解消方法の情報なし
A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delim…
編集部：Docker Desktop（WSL2）：seccomp の制限を回避して AF_VSOCK に届く
- 解消方法の情報なし
In Docker Desktop for Windows with the WSL2 backend, an unprivileged Linux container can use 32-bit socketcall to bypass the default seccomp restriction on AF_VSOCK. This can expose host-facing servic…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled i…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF …
編集部：Canonical LXD：証明書検証の不備で認証なしに信頼済みクライアント扱い
- Canonical LXD 4.0 系 のバージョンアップ
- Canonical LXD 5.0 系 のバージョンアップ
- Canonical LXD 5.21 系 のバージョンアップ
- Canonical LXD 6.x のバージョンアップ
Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trust…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- safari（apple） のバージョンアップ（推定）
- ipados（apple） のバージョンアップ（推定）
- iOS / iPadOS のバージョンアップ（推定）
- macOS のバージョンアップ（推定）
- visionos（apple） のバージョンアップ（推定）
製品：safari（apple）、ipados（apple）、iOS / iPadOS、macOS、visionos（apple）
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 27.2, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2.…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An unprivileged attacker may be able to execute arb…
編集部：Apple 製品（Safari・macOS・iOS などの一括登録）
- macOS のバージョンアップ（推定）
製品：macOS
An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27.2. A remote attacker may be able to cause arbitrary code execution.
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pill…
編集部：Pillow（Python の画像処理ライブラリ、JPEG・EPS ほか多数の欠陥）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's …
編集部：Pillow（Pythonの画像処理）
- Pillow のバージョンアップ
製品：pillow（python）
Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target …
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- Apache Kafka のバージョンアップ
An authenticated Kafka principal with no authorization grants (not even ALTER_CONFIGS) can make a broker read a file or an environment variable from the broker host and return its contents. An Increme…
編集部：@fastify/express（Node.js、管理画面などの認証を素通りされる）
- @fastify/express のバージョンアップ
@fastify/express is a Fastify plugin that runs Express middleware inside Fastify. In versions 4.0.5 through 4.0.8, when Fastify runs with the non-default ignoreDuplicateSlashes option enabled, the plu…
編集部：MembershipWorks（WordPress の会員管理プラグイン、会員限定の本文がログインなしで読める）
- 解消方法の情報なし
The MembershipWorks plugin for WordPress before 6.17 contains an information disclosure vulnerability that allows unauthenticated attackers to access member-only content through the WordPress REST API…
編集部：Etrel INCH AC 充電器：管理 Web の既定アカウントで遠隔から管理者になれる（3.1 で 9.8）
- 解消方法の情報なし
Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default credentials vulnerability that allows remote attackers to gain full Adm…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- sureline（sunhillo） のバージョンアップ（推定）
製品：sureline（sunhillo）
Sunhillo SureLine before 9.1.5 contains an authentication bypass vulnerability that allows an unauthenticated remote attacker to impersonate any user with an active web session by forging a session co…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- sureline（sunhillo） のバージョンアップ（推定）
製品：sureline（sunhillo）
Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary com…
編集部：Sunhillo SureLine（レーダー・航空データの中継装置、Cookie の偽造でログインを素通りされる）
- sureline（sunhillo） のバージョンアップ（推定）
製品：sureline（sunhillo）
Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to…
編集部：OpenHands Agent SDK（サンドボックスの認証なしRCE）
- OpenHands Software Agent SDK のバージョンアップ
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to …
編集部：IoT・組み込み機器（boneIO Black、WolfVision Cynap、TTLock）
- 解消方法の情報なし
TTLock Android application before v9.8.260718 and associated smart-lock firmware contain a hardcoded static AES key vulnerability that allows an attacker within Bluetooth range to decrypt the per-pair…
編集部：Open5GS・Syncplify・pgvectorscale・Apache Vysper・DeepSeek Harness
- 解消方法の情報なし
Syncplify Server! before 8.8.0 contains an access control bypass vulnerability that allows authenticated SFTP users to evade per-path permission overrides by exploiting case-insensitive filesystem pat…
編集部：OpenText Advanced Authentication Server：ACL 回避（9.2、CNA 評価）
- 解消方法の情報なし
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects …
編集部：LIFF SDK（LINEミニアプリ）
- 解消方法の情報なし
A vulnerability has been identified in LIFF SDK versions 2.20.0 through 2.31.0, where a DOM-based cross-site scripting (XSS) flaw allows an attacker to execute arbitrary JavaScript in the origin of an…
編集部：AWS の信頼済み証明書の束（eMudhra の中間 CA の秘密鍵が復元できる状態で含まれていた）
- 解消方法の情報なし
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of…
編集部：Apache ActiveMQ：ACL 取り消し後も書き込み権限が残る
- 解消方法の情報なし
Improper invalidation of cached authorizations vulnerability in Apache ActiveMQ, Apache ActiveMQ Runtime Config. After the runtime configuration plugin removes a principal's write grant on a destin…
編集部：Apache ActiveMQ KahaDB：過大なクライアント ID が journal を汚染
- 解消方法の情報なし
Improper input validation vulnerability in Apache ActiveMQ, Apache ActiveMQ KahaDB. A user can create a durable subscription with a clientId and subscription name that have a combined length > 65,5…
編集部：WordPress プラグイン Analytics Insights（保存型XSS）
- 解消方法の情報なし
The Analytics Insights – Google Analytics Dashboard for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Page Title in all versions up to, and including, 6.3.12 due …
編集部：Angular：SSR の補助アウトレットで経路評価が重複し資源を使い尽くす（4.0 で 8.2）
- 解消方法の情報なし
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.33, 21.2.25, and 22.2.1, @angular/router in Node.js se…
編集部：Angular：SSR の RouterLink でヒープ枯渇（4.0 で 8.2）
- 解消方法の情報なし
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. From 21.2.0 until 21.2.25 and 22.2.1, RouterLink directives rendered…
編集部：RT-Labs P-Net：ARVendorBlock の範囲外書き込み（9.3、CNA 評価）
- 解消方法の情報なし
P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request that is not part of the block definition and uses it as the num…
編集部：Harbor（Webhook から内部アドレスへのSSRF）
- 解消方法の情報なし
A wide range of Harbor versions allow SSRF via its webhook delivery component which does not properly validate web hook target addresses, allowing usage of private and link-local IP ranges. An authent…
編集部：TeamViewer（リモート接続ソフト、クライアントと管理アドオンの欠陥）
- 解消方法の情報なし
An integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable and Remote Control App) prior to version 15.83 may allow a malicious remote host to c…
編集部：Barracuda 製品群：コマンドインジェクション
- 解消方法の情報なし
Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject …
Google Brotli Unchecked Return Value Vulnerability
- brotli（google） のバージョンアップ（推定）
- Node.js のバージョンアップ（推定）
- brotlicffi（python-hyper） のバージョンアップ（推定）
- .NET のバージョンアップ（推定）
- istio（istio） のバージョンアップ（推定）
- bun（anthropic） のバージョンアップ（推定）
- envoy（envoyproxy） のバージョンアップ（推定）
- edk2（tianocore） のバージョンアップ（推定）
- duckdb（duckdb） のバージョンアップ（推定）
- clickhouse（clickhouse） のバージョンアップ（推定）
- arrow（apache） のバージョンアップ（推定）
- 7-zip-zstd（mcmilk） のバージョンアップ（推定）
- p7zip（7-zip） のバージョンアップ（推定）
- brotli（andybalholm） のバージョンアップ（推定）
製品：brotli（google）、Node.js、brotlicffi（python-hyper）、.NET、Debian、istio（istio） ほか 19 件
A buffer overflow vulnerability in the Brotli decoder (c/dec/decode.c) in Google Brotli versions 1.0.3 through 1.2.0 on all platforms allows a remote unauthenticated attacker to corrupt adjacent decod…
編集部：Apache Airflow の SSH プロバイダ（SSHRemoteJobOperator でコマンド実行）
- apache-airflow-providers-ssh のバージョンアップ
In apache-airflow-providers-ssh before 7.0.1, SSHRemoteJobOperator quoted the values of its templated `environment` parameter only once, although they are placed inside an already-quoted wrapper scrip…
Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
- Ivanti Connect Secure のバージョンアップ（推定）
製品：Ivanti Connect Secure
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
編集部：VikRentCar（WordPress のレンタカー予約プラグイン。管理者を誘導すると任意の PHP を書き込まれる）
- 解消方法の情報なし
The VikRentCar Car Rental Management System plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.4.8. This is due to missing or incorrect nonce vali…
編集部：Apache Wicket：リソースバンドル文字列経由の XSS
- 解消方法の情報なし
Apache Wicket reads texts from the application's resource bundles — a localized label, a css class name — and writes some of them into the JavaScript and the markup it generates for a component. Those…
編集部：FOSSBilling：サポートチケットのメモによる保存型 XSS
- 解消方法の情報なし
FOSSBilling is an open source billing and client-management platform. From 0.1.0 until 0.8.9, the admin/support/note_create endpoint stores the note parameter without sanitization in the support_ticke…
編集部：Apache Kafka（メッセージ基盤。OAUTHBEARER の署名検証が、設定が欠けると行われない）
- Apache Kafka のバージョンアップ
A Kafka broker using SASL/OAUTHBEARER with the default validator (sasl.oauthbearer.jwt.validator.class=DefaultJwtValidator) selects its implementation from configuration. When sasl.oauthbearer.jwks.en…
編集部：Kruize Autotune：認証のない REST API がデータソースの認証情報を平文で返す（7.4）
- kruize-autotune のバージョンアップ
A flaw was found in Kruize Autotune. Its REST API ships without an authentication layer, and the endpoints that return datasource configuration — the list-datasources endpoint (GET /datasources) and t…
編集部：Phoenix Contact PLCnext Engineer：アーカイブ展開時のパス検証の不備
- 解消方法の情報なし
The PFI plugin framework deployment routine does not validate path components when extracting archive entries to the local plugin repository. Archive entries containing relative path segments such as …
編集部：jackson-databind（Java の JSON 変換ライブラリ。型の検証をすり抜けて、攻撃者が選んだクラスを作らせられる）
- 解消方法の情報なし
jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments, even when those classes violate the declared type or would be rej…
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
This issue affects Apache SIS from version 0.7 through 1.6 inclusive. When a data file contains links to other files, Apache SIS opened these files regardless their paths. It was possible, for example…
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
ProtobufParser._readStringKey() reads the length prefix of a protobuf map entry's string key into an attacker-controlled int and then checks (_inputPtr + len) <= _inputEnd using signed arithmetic. For…
編集部：Apache Camel（camel-saxon）と Apache SIS
- 解消方法の情報なし
Vulnerability in the SQL storage module of Apache SIS. When sorting a stream of features, the clause is copied after ORDER BY without quoting the identifier character. A crafter sort clause could inje…
編集部：AI Engine（WordPress の AI チャットボット・MCP サーバー）の MCP OAuth 動的クライアント登録に権限チェックがなく、管理者の承認で管理者権限のトークンが渡る
- 解消方法の情報なし
The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 3.8.6 This is due to the MCP module's OA…
編集部：consul-k8s（Kubernetes 上の Consul、namespace をまたいで権限を得られる）
- 解消方法の情報なし
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulne…
編集部：MxChat（WordPress の AI チャットボットプラグイン。未認証の訪問者が管理画面で動くスクリプトを仕込める）
- 解消方法の情報なし
The MxChat – AI Chatbot & Content Generation for WordPress plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'feedback' parameter in all versions up to, and including…
- 解消方法の情報なし
Improper Privilege Management vulnerability in Apache Syncope. AuthProfile self-updates allow non-admin users to configure impersonation for WA surrogate authentication. This issue affects Apache S…
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
- Nextcloud richdocumentscode（Collabora 内蔵サーバー） のバージョンアップ
- collabora online - built-in code server（collabora） のバージョンアップ（推定）
製品：collabora online - built-in code server（collabora）
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerabil…
編集部：Langflow OSS：コード生成の制御不備で任意コマンド実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary commands due to improper control of code generation.
編集部：GitLab（自社運用版）
- GitLab のバージョンアップ
製品：GitLab
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 1…
編集部：Langflow OSS：認証の不備で機密情報を取得（7.5、認証なし）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to obtain sensitive information due to improper authentication.
編集部：Langflow OSS：管理者限定の制限を回避してコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker with a low-privileged authenticated account to bypass the administrator-only restriction and execute arbitrary code on the server by…
編集部：Langflow OSS：Agentic Assistant 経由で OS コマンド実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker with a low-privileged authenticated account to cause the Agentic Assistant to generate or submit component code using these unblocke…
編集部：IBM Langflow OSS（AI ワークフローを画面上で組み立てる Python 製ソフト）。認証なしの OS コマンド実行 9.8 と、コード実行 9.9 が3件
- IBM Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
編集部：Newsmatic テーマ（WordPress）：SQL インジェクション（7.5）
- 解消方法の情報なし
The Newsmatic theme for WordPress is vulnerable to blind SQL Injection via the 'slug' parameter in all versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter …
編集部：Microsoft Azure VM Inspector（権限昇格）
- 解消方法の情報なし
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.
編集部：Phoenix Contact PLCnext Engineer：プラグイン展開処理の不備（8.6）
- 解消方法の情報なし
The PFI plugin framework deploys executable assemblies (DLLs) from a signed plugin package into the local plugin repository and loads them via reflection, but the deployment routine processes archive …
編集部：WordPress プラグイン 3件
- 解消方法の情報なし
The aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including,…
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 8.11.0 and 8.11.1, its experimental WebSocket client, which is enabled by default when HTTP/2 is allowed, mishandles a failed WebSocket handsh…
編集部：Hinemos：パスワード変更 API の権限の誤り（JVN#46901199）
- 解消方法の情報なし
Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-adm…
編集部：Core Temp：ドライバーの IOCTL のアクセス制御不足（一覧のみ）
- 解消方法の情報なし
The Core Temp kernel driver provided by ALCPU is vulnerable to insufficient access control in an exposed IOCTL, which may allow physical memory to be read or written.
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 7.0.0 through 7.30.0 and 8.0.0 through 8.12.1, when an originless Agent composes the redirect and cache interceptors in that order with a shar…
編集部：ヤマハ製ルーター NWR100（ログインなしで OS コマンドを実行される）
- 解消方法の情報なし
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may …
PHP Stale Internal Request-State Vulnerability
- PHP のバージョンアップ（推定）
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PHP、ruggedcom ape1808 firmware（siemens）、PAN-OS（Palo Alto Networks）、panorama virtual appliance（paloaltonetworks）、amis ts（siemens）、blueplanet 360 nx3 m6 wm od iisx-s firmware（siemens） ほか 6 件
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then…
PHP Memory Corruption Vulnerability
- PHP 8.2 のバージョンアップ
- PHP 8.3 のバージョンアップ
- PHP 8.4 のバージョンアップ
- PHP 8.5 のバージョンアップ
- PHP のバージョンアップ（推定）
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PHP、ruggedcom ape1808 firmware（siemens）、PAN-OS（Palo Alto Networks）、panorama virtual appliance（paloaltonetworks）、blueplanet 360 nx3 m6 wm od iisx firmware（siemens）、blueplanet 360 nx3 m6 wm od iisx-s firmware（siemens） ほか 5 件
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an…
編集部：SonicWall GMS：未認証のファイル読み取り
- 解消方法の情報なし
An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.
編集部：APT：ハードリンク再利用で検証なしのパッケージを root で導入
- 解消方法の情報なし
On Debian, Ubuntu, and derivative Linux distributions, an on-path attacker who can manipulate the HTTP traffic (including a malicious mirror or proxy) between an APT client and an archive server trigg…
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collec…
編集部：Samba の vfs_ceph_rgw。大文字小文字の違いで権限チェックを飛ばす
- 解消方法の情報なし
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares …
編集部：vault-java-driver：特定設定で TLS 検証が外れる
- 解消方法の情報なし
vault-java-driver, a Java client for HashiCorp Vault, silently disables TLS certificate and hostname verification in three states where the caller asked for verification: an SslConfig passed to VaultC…
編集部：IvyForms（WordPress のフォームプラグイン。公開フォームから実行可能なファイルを置ける）
- 解消方法の情報なし
The The Innovative Form Builder – IvyForms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.5.1 via the filterFiletypeAndExt function. This is due to…
編集部：undici（Node.js の HTTP クライアント、HTTP/2 上の WebSocket で処理が落ちる）
- undici（nodejs） のバージョンアップ（推定）
製品：undici（nodejs）
undici is an HTTP client library for Node.js. In versions 4.0.0 through 6.29.0, 7.0.0 through 7.30.0, and 8.0.0 through 8.12.1, its Agent dispatcher passes its constructor options through a JSON-based…
編集部：PDF Invoice for WooCommerce の customer_note 経由の PHP オブジェクト注入
- 解消方法の情報なし
The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' paramete…
編集部：Contact Manager（WordPress の問い合わせ管理プラグイン。ログインなしで実行可能なファイルを置ける）
- 解消方法の情報なし
The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blackli…
編集部：WP Directory Kit の未認証 SQL インジェクション
- 解消方法の情報なし
The WP Directory Kit plugin for WordPress is vulnerable to generic SQL Injection via the 'idfield' parameter in all versions up to, and including, 1.6.0 due to insufficient escaping on the user suppli…
- 解消方法の情報なし
When a CA's parent lives on the same Krill server: instead of building and verifying a signed CMS message, it runs the RFC 6492 provisioning exchange in-process and trusts the child identity (child_ha…
- 解消方法の情報なし
The vulnerability gives a role that is restricted to a list of CAs (cas = [...]) its full permission set for every request that is not tied to a CA, including the bulk import endpoint POST /api/v1/bul…
編集部：NLnet Labs Krill：権限と認証の不備3件
- 解消方法の情報なし
The vulnerability is that Krill encrypts every login-session token with a nonce built from a counter that is reset to 0 on every Krill restart, so the same (key, nonce) pair is used again after each r…
編集部：Apache Syncope：サンドボックス回避と SQL インジェクションなど5件
- 解消方法の情報なし
Improper isolation or compartmentalization vulnerability in Apache Syncope. An administrator with adequate entitlements can import arbitrary BPMN process definitions via the REST API and then start t…
編集部：Apache ActiveMQ：拒否された一時宛先への要求の反復によるサービス拒否
- 解消方法の情報なし
Denial of Service via OOM vulnerability in Apache ActiveMQ, ActiveMQ Broker. An authenticated OpenWire client that sends a ConsumerInfo for a temporary queue/topic owned by another connection is re…
編集部：Apache ActiveMQ：接続 ID の照合をしない
- 解消方法の情報なし
Improper input validation vulnerability in Apache ActiveMQ, Apache ActiveMQ KahaDB. The ActiveMQ broker resolves connection, session and consumer state from ids that are user provided and in some s…
編集部：hackney と Bandit（Elixir・Erlang の通信部品）
- 解消方法の情報なし
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via DATA frames sen…
編集部：Apache ActiveMQ：メモリ枯渇によるサービス拒否ほか（点数なし）
- 解消方法の情報なし
Input validation vulnerability in Apache ActiveMQ configured to use the LDAPAuthorizationMapPlugin allows an authenticated attacker to create or address a destination with a crafted name containing LD…
編集部：PhpSpreadsheet（PHP の Excel・ODS 読み書きライブラリ、細工した ODS でメモリを使い切る）
- 解消方法の情報なし
PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
編集部：Symfony（PHP のフレームワーク、Yaml の深い入れ子と HTTP ヘッダーの処理で止められる）
- 解消方法の情報なし
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a …
編集部：AM System ALO Suite：一覧で 8.6（個別記録は未開封）
- 解消方法の情報なし
Inadequate authorization vulnerability in Alosuite’s user invitation functionality. The ‘/Requests/userInvitation’ endpoint does not properly validate the assignment of privileges on the server, allow…
編集部：HCL Domino・Notes（eMudhra の中間 CA 鍵の漏えいで、外向き TLS が盗み見られる）
- 解消方法の情報なし
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL…
編集部：HCL Domino・Notes（eMudhra の中間 CA 鍵の漏えいで、外向き TLS が盗み見られる）
- 解消方法の情報なし
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL…
編集部：Quarkus（Red Hat）：管理インターフェースの権限ルールが誤ったパスに適用される
- 解消方法の情報なし
A flaw was found in the management interface of the Quarkus framework, specifically within the quarkus-vertx-http component. The issue occurs when the framework incorrectly combines the management roo…
編集部：bitcoinjs-lib：重複取引で Merkle ルート検証をすり抜け
- 解消方法の情報なし
bitcoinjs-lib is a JavaScript Bitcoin library for Node.js and browsers. From 2.3.0 until 5.2.1, 6.1.8, and 7.0.2, fastMerkleRoot pads odd Merkle-tree levels by hashing the final node with itself but d…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally before completing MFA verification.
編集部：Fortinet FortiSandbox（認証バイパス）
- Fortinet FortiSandbox のバージョンアップ
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox Pa…
編集部：Esri ArcGIS Server（SQLインジェクション）
- 解消方法の情報なし
There is a SQL injection vulnerability in Esri ArcGIS Server versions 12.1 and earlier on Windows and Linux that may allow a remote attacker with privileges to access the service (which could, dependi…
編集部：Zyxel GS1900 シリーズ：CGI の境界外書き込みで同一セグメントの未認証攻撃者が OS コマンドを実行できる
- GS1900-8 のバージョンアップ
- GS1900-48 のバージョンアップ
An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenticated adjacent attacker to exploit the flaw and potential…
編集部：HashiCorp Nomad：シンボリックリンク経由で割り当て領域の外へ書き込める
- 解消方法の情報なし
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during dispatch payload and executor log writes that may allow a malicious workload to modify files outside its allocation dire…
編集部：Langflow OSS：コード生成の制御不備で任意コード実行（9.9）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
編集部：Langflow OSS：eval/exec の無害化不備で任意コード実行（9.9）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of code in eval/exec.
編集部：IBM Langflow OSS：認証済みユーザーからのコード実行 9.9
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to missing authorization.
編集部：Langflow OSS：OS コマンド注入（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Veeam Management Pack for Microsoft System Center。Virtualization Extensions Users グループのメンバーが Collector サービスでコードを実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Col…
編集部：Veeam Management Pack for Microsoft System Center。認証済みドメインユーザーが Collector サービスで LocalSystem 権限のコードを実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running the Veeam Management Pack for Microsoft System Center Collect…
編集部：MacCMS・danmu_api・NexoPOS（ログイン不要の9点台）
- 解消方法の情報なし
NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
- siteguard（e-guardian） のバージョンアップ（推定）
製品：siteguard（e-guardian）
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected …
編集部：Zephyr RTOS：LwM2M ファームウェア更新 URI のコピーの不備（9.1）
- 解消方法の情報なし
製品：zephyr（zephyrproject）
subsys/net/lib/lwm2m/lwm2m_pull_context.c copied the firmware-update Package URI into a fixed static buffer (context.uri, size CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, default 128) with memcpy(context.uri…
編集部：Zephyr RTOS：parse_ipv4() の境界なしコピー（9.8）
- zephyr（zephyrproject） のバージョンアップ（推定）
製品：zephyr（zephyrproject）
parse_ipv4() in subsys/net/ip/utils.c (reached via net_ipaddr_parse() for strings of the form "a.b.c.d:port") copies the port substring into a fixed 17-byte stack buffer (char ipaddr[NET_IPV4_ADDR_LEN…
編集部：FortiOS（HTTPS 管理画面の停止）
- FortiOS のバージョンアップ
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTP…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backup for Microsoft 365 server, leading to cross-tenant read and…
編集部：Jupiter X Core（WordPress のテーマ用プラグイン。X ログインの処理が不完全で、ログインなしで管理者になりすませる）
- 解消方法の情報なし
The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the ve…
編集部：Welotec TK100・TK500：IPsec VPN機能のコマンド注入
- 解消方法の情報なし
Improper input validation in the IPsec VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.
編集部：Welotec TK100・TK500：Digital I/O機能のOSコマンド注入
- 解消方法の情報なし
Improper input validation in the Digital I/O function may allow a remote attacker with high privileges to inject operating system commands and execute them with root privileges.
編集部：Welotec TK100・TK500：WireGuard VPN機能のコマンド注入
- 解消方法の情報なし
Improper input validation in the WireGuard VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.
編集部：Welotec TK100・TK500：ZeroTier VPN機能のコマンド注入
- 解消方法の情報なし
Improper input validation in the ZeroTier VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.
編集部：Welotec TK100・TK500：管理制御機能のOSコマンド注入
- 解消方法の情報なし
Improper input validation in management control functions may allow a remote attacker with high privileges to inject operating system commands and execute them with root privileges.
編集部：QnABot on AWS：Q Business Lambda hook サンプルのユーザー制御キーによる認可回避（点数は未確認）
- QnABot on AWS のバージョンアップ
Authorization bypass through a user-controlled key in the optional Amazon Q Business Lambda hook sample ( q-business-lambda-hook https://github.com/aws-solutions-library-samples/qnabot-on-aws/blob/mai…
編集部：JBoss EAP の Picketlink：偽造 SAML アサーションを検証せず受け入れる
- 解消方法の情報なし
A flaw was found in Picketlink Federation SAML; the unsolcited response handler would accept forged assertions with no verification or validation, permitting an unauthed attacker to authenticate as an…
編集部：Adobe Campaign Classic（マーケティング配信基盤、SQL インジェクションなどが複数）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the c…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could e…
編集部：kaniko：偽装ホストへ Azure のトークンが送られる
- 解消方法の情報なし
kaniko before 1.25.20 can send a Microsoft Entra ID (Azure AD) access token for Azure Resource Manager to an attacker-controlled registry host. kaniko uses the Azure Container Registry credential help…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise 1.17.0 up to 2.0.4 are vulnerable to an authorization bypass in the agent's service mesh leaf certificate API that may allow an attacker without a valid ACL toke…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise are vulnerable to a denial of service in the HTTP API that may allow an unauthenticated attacker to exhaust memory on a Consul agent. This vulnerability (CVE-202…
編集部：HashiCorp Consul（認可不備3件ほか）
- 解消方法の情報なし
HashiCorp Consul and Consul Enterprise are vulnerable to an authorization bypass in service mesh proxy registration. This may allow a user with service write permission to apply Envoy escape-hatch con…
編集部：Joomla 拡張 Custom Tables・DJ-Classifieds：未認証アップロード、コード実行、SQL インジェクション
- 解消方法の情報なし
Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8 - An unauthenticated attacker can upload a polyglot file with an attacker-controlled extension to the…
- 解消方法の情報なし
Joomla Extension - dj-extensions.com - IDOR vulnerability allowing cross-account ad access in DJ-Classifieds < 3.11.3 - A “duplicate my ad” convenience feature on the new-ad form (site/models/additem.…
- 解消方法の情報なし
Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the fr…
- 解消方法の情報なし
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to ful…
- 解消方法の情報なし
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.
- 解消方法の情報なし
Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the c…
編集部：Veeam（バックアップ製品、認可回避・SQL インジェクション・MFA 回避）
- 解消方法の情報なし
A vulnerability in Veeam Agent for Linux allows for local privilege escalation. Only installations that are managed by a Veeam Backup & Replication instance are affected.
- 解消方法の情報なし
Improper link resolution before file access in cPanel allows remote authenticated users to write arbitrary root-owned files and escalate privileges.
編集部：cPanel・WHM：予定表・連絡先の読み取りと root 所有ファイルへの書き込み
- 解消方法の情報なし
Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.
編集部：Kobikom：SQL インジェクション
- 解消方法の情報なし
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Kobikom Telecommunications and Informatics Services Inc. Kobikom allows SQL Injection. This issue…
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
- Ivanti Connect Secure のバージョンアップ（推定）
製品：Ivanti Connect Secure
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
The asynchronous Smile parser (NonBlockingByteArrayParser) uses a raw-binary length prefix taken from untrusted input to allocate a byte[] before the body is read, with no upper bound and no overflow …
編集部：Mobile builder（WordPress）：権限昇格
- 解消方法の情報なし
The Mobile builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2 via the `wcfmmp_profile_settings()` REST handler exposed at `POST /mobile-buil…
編集部：OpenShift insights-runtime-extractor。特権 DaemonSet がノードの CRI-O ソケットに届きうる
- 解消方法の情報なし
The insights-runtime-extractor runs as a privileged DaemonSet (`hostPID: true`) that scans container processes for runtime fingerprinting. When scanning a container, the coordinator: 1. **fork()s** a…
編集部：Kobikom：パストラバーサル
- 解消方法の情報なし
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Kobikom Telecommunications and Informatics Services Inc. Kobikom allows Path Traversal. This issue affe…
編集部：cifs-utils の認証情報ファイル経由のマウントオプション注入（Red Hat）
- 解消方法の情報なし
A flaw was found in cifs-utils. This flaw allows an unprivileged local user to achieve privilege escalation. When a privileged service mounts a Common Internet File System (CIFS) share using a user-co…
編集部：GitHub Enterprise Server：babeld の解放後使用で、SSH 権限のあるアカウントがコマンド実行できる
- GitHub Enterprise Server 3.19 のバージョンアップ
- GitHub Enterprise Server 3.20 のバージョンアップ
- GitHub Enterprise Server 3.21 のバージョンアップ
- GitHub Enterprise Server 3.22 のバージョンアップ
A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where…
編集部：WordPress WebToffee Export and Import Users and Customers。Subscriber が Administrator を作れる
- 解消方法の情報なし
The Export and Import Users and Customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.7.5 via the plugin's own export and re-import workflow. The…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in…
編集部：Adobe Campaign Classic（顧客へのメール配信などを行うマーケティング基盤。コード実行や SQL 注入など8件）
- Adobe Campaign Classic のバージョンアップ
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user.…
編集部：IBM Langflow OSS：認証なしの OS コマンド実行 9.8
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Langflow OSS：OS コマンド注入（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
編集部：Langflow OSS：信頼できないデータのデシリアライズでコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to deserialization of untrusted data.
編集部：Langflow OSS：メッセージブローカー経由のデシリアライズ（8.1）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.
- 解消方法の情報なし
Control Web Panel (CWP) before webpanel_version 1.29 contains an OS command injection vulnerability in the loopback API /valid_token/ route that allows unauthenticated attackers to execute arbitrary c…
編集部：Jackson の protobuf・Smile 形式パーサー（Java の JSON・データ形式ライブラリ。細工した入力でメモリ不足を起こし、サービスを止められる。map キーの1件を第11版で追加）
- 解消方法の情報なし
ProtobufParser parses length-prefixed protobuf string and bytes fields by checking (_inputPtr + len) <= _inputEnd and then, on the fast path, calling _finishShortText(len). Both use 32-bit signed inte…
編集部：glib-networking。無制限の TLS 1.3 セッションチケットでクライアントのメモリを使い切る
- 解消方法の情報なし
A flaw was found in glib-networking. When establishing connections using Transport Layer Security (TLS) version 1.3, the client-side session cache does not limit the number of session tickets retained…
編集部：Docker Sandboxes：sbx cp でホストのファイルを読み書き
- 解消方法の情報なし
Docker Sandboxes sbx cp does not safely confine host-side paths to a shared workspace. A malicious sandbox can create or replace a workspace symlink so that a later user-initiated copy reads a host fi…
編集部：Acadlix LMS の任意ファイル削除
- 解消方法の情報なし
The Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the post_delete_ass…
編集部：Apache Sling Engine：点数なし
- 解消方法の情報なし
Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Apache Sling Engine. The engine's query/form parser accepts non-standard percent-escapes, wrong charse…
編集部：Apache Sling Engine：点数なし
- 解消方法の情報なし
Improper output neutralization for logs in Apache Sling Engine. This issue affects Apache Sling Engine: before 3.0.4. Users are recommended to upgrade to version 3.0.4, which fixes the issue.
編集部：Apache Sling Engine：点数なし
- 解消方法の情報なし
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache Sling Engine. Content-Type, charset, and redirect changes from an included component evade …
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, L…
編集部：Dell PowerProtect Data Domain（バックアップ専用機器・仮想版。ログインなしで特権アカウントを作られる、または root でコマンドを動かされる）
- Dell PowerProtect Data Domain のバージョンアップ
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release ver…
編集部：WatchGuard Fireware OS（ファイアウォール OS、認証なしで届く欠陥が複数）
- 解消方法の情報なし
A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGu…
編集部：Apache NMS OpenWire クライアント：長さフィールドの未検証
- 解消方法の情報なし
Unbounded memory allocation and missing frame size validation in Apache NMS ActiveMQ (the .NET OpenWire client, package Apache.NMS.ActiveMQ) before 2.3.0. The OpenWire unmarshalling code trusted th…
- 解消方法の情報なし
Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5
- 解消方法の情報なし
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Media Picker in Helix Ultimate < 2.2.11.
編集部：RHACS Central の SAML 応答の再利用受け入れ（Red Hat）
- 解消方法の情報なし
A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay…
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that c…
編集部：ServiceNow AI Platform：管理者ロールからRhinoサンドボックスを抜けてホストOSでコード実行（9.4）
- ServiceNow AI Platform Yokohama のバージョンアップ
- ServiceNow AI Platform Zurich のバージョンアップ
- ServiceNow AI Platform Australia のバージョンアップ
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino s…
編集部：Langflow OSS：認可制御の不備で SQL を実行（8.5）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.
編集部：Gravity Forms（WordPress フォームプラグイン）3.1.2 以前の PHP オブジェクトインジェクション。認証なしで投稿メタに注入できる
- 解消方法の情報なし
The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom Field whose input type is List. This is due to GFFormsModel::…
編集部：GPUStack：Kubernetes プロキシの認可欠落
- 解消方法の情報なし
GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. From 2.2.0 until 2.2.2, cluster_apiserver_proxy forwarded an authenticated non-administrator's reques…
編集部：GPUStack：ループバック扱いの誤りで、認証なしで管理者になれ、コードまで動く
- 解消方法の情報なし
GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. Prior to 2.2.0, get_current_user in gpustack/api/auth.py treated a loopback request source as the bui…
編集部：GPUStack：SAML の署名などを検証せず、管理者を含む既存ユーザーになりすませる
- 解消方法の情報なし
GPUStack is an open-source GPU cluster manager for AI model serving and GPU instance provisioning. From 0.7.1 until 2.2.2, the /auth/saml/callback endpoint decoded SAML XML, used its NameID and attrib…
編集部：Joomla 拡張・StageIt：コード注入と保存型 XSS
- 解消方法の情報なし
Joomla Extension - regularlabs.com - PHP code injection vector in Sourcerer extension < 17.0.1 when used with Articles Anywhere extension < 20.1.1 - Sourcerer can restrict PHP in articles according to…
編集部：Gridbox（Joomla）（ログイン不要の SQL インジェクションと認可不備）
- 解消方法の情報なし
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2 - EditorController::getBlogPosts() reads the order parameter and invokes getBlogPosts() . U…
編集部：Gridbox（Joomla）（ログイン不要の SQL インジェクションと認可不備）
- 解消方法の情報なし
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2 - On store product list pages, the value of the sort-by URL parameter is retrieved using a string filter and passed…
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
- remote support（beyondtrust） のバージョンアップ（推定）
製品：remote support（beyondtrust）
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditio…
編集部：Xen XSA-523：フレーム番号指定コピーの確認位置の誤り
- 解消方法の情報なし
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on …
編集部：Xen XSA-523：ゲスト VM から他 VM・dom0 のメモリ操作
- 解消方法の情報なし
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] A common access pattern is a batch of Grant Copy operations acting on …
編集部：Burrito（偽の Webhook で Terraform を実行させられる）
- Burrito のバージョンアップ
Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prior to 0.13.0, `POST /api/webhook` accepts unsigned GitHub and GitLab events when a `TerraformRepository`'s cred…
編集部：libsoup：permessage-deflate のサイズ計算の桁あふれ（9.8）
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib t…
編集部：libsoup：マスク処理のサイズ切り詰めでヒープがあふれる
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking …
編集部：libsoup：ペイロード長の桁あふれで受信バッファがあふれる
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. When max-incoming-payload-size is unlimited (0), SoupWebsocketConnection could grow its incoming GByteArray based on an attacker-controlled frame length until the length w…
編集部：libsoup：分割フレーム再構成でサイズ上限を確かめない
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup did not adequately cap total message size against the limits of the underlying buffer type. A re…
編集部：libsoup：WebSocket の Pong 処理でヒープ破壊
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GB…
編集部：libsoup：data URI の base64 復号で範囲外読み取り（8.2）
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、Red Hat Enterprise Linux
A flaw was found in libsoup. The soup_uri_decode_data_uri() function incorrectly treated base64 data-URI payloads as NUL-terminated strings when calling g_base64_decode_inplace(). If the percent-decod…
編集部：Ultra Addons for Contact Form 7：パス検証の不備による任意ファイル削除
- 解消方法の情報なし
The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the _getObjAttr function in all versions up to, and includ…
編集部：Telepresence：Traffic Manager の認証・RBAC の不備
- 解消方法の情報なし
Telepresence enables local development against a remote Kubernetes or OpenShift cluster. Prior to 2.31.0, the Traffic Manager gRPC API on port 8081 accepts unauthenticated cluster-network callers, Arr…
編集部：Opengear コンソールサーバー：index.cgi のヒープ溢れ
- Opengear ファームウェア のバージョンアップ
Heap-based buffer overflow in Opengear IM72XX, CM71XX, and ACM70XX firmware versions 4.8.0 through 5.5.2 on console server appliances allows an unauthenticated remote attacker to crash the index.cgi p…
編集部：libstdc++：erase_if 後の解放後使用
- 解消方法の情報なし
A flaw was found in GCC. When an application calls the erase_if function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. A…
編集部：Oracle E-Business Suite（受注・会計などの基幹業務ソフト。ログインなしでデータベース操作から OS コマンド実行まで進める）
- 解消方法の情報なし
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability …
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
Incorrect object recycling and re-use vulnerability in Apache Tomcat affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. This issue affect…
編集部：Apache Tomcat
- Apache Tomcat のバージョンアップ
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate witho…
編集部：Red Hat oc-mirror。カタログ展開のパストラバーサルで任意のファイルを書き込める
- 解消方法の情報なし
Path traversal / arbitrary file write in oc-mirror's operator catalog image extraction. When mirroring operator catalogs using either the legacy v1 path (--v1) or the OCI feature path (--use-oci-featu…
編集部：Langflow OSS：コード注入によるコード実行（8.8）
- Langflow OSS のバージョンアップ
- langflow（langflow） のバージョンアップ（推定）
製品：langflow（langflow）
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.
編集部：Huawei HarmonyOS：window モジュールの DoS（7.5）
- 解消方法の情報なし
DoS vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect availability.
編集部：Huawei HarmonyOS・EMUI：イベント通知管理の権限制御不備（7.1）
- 解消方法の情報なし
Permission control vulnerability in the event notification management module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
編集部：Apache ZooKeeper：multiRead のヒープ枯渇
- Apache ZooKeeper のバージョンアップ
Allocation of Resources Without Limits or Throttling in the multiRead request handler of Apache ZooKeeper allows a remote attacker to crash the server (denial of service) with a single small request. …
編集部：Apache ZooKeeper：認証なしの永続的なサービス拒否（8.7）
- 解消方法の情報なし
Improper handling of exceptional conditions in the quota subsystem of Apache ZooKeeper allows an attacker able to write under the /zookeeper/quota subtree — unauthenticated on default deployments, whe…
編集部：Apache ZooKeeper：認可の不備
- 解消方法の情報なし
Improper Authorization vulnerability in Apache ZooKeeper. When SASL authentication is enabled on the client port, the server's SASL callback handler grants every authorization identity (authzid) that…
編集部：Apache OFBiz：点数なし
- 解消方法の情報なし
Direct Request ('Forced Browsing') in the Content Manager component in Apache OFBiz 24.09.07 on all platforms allows an authenticated user holding only view-only content permissions (OFBTOOLS_VIEW and…
編集部：WordPress Security For WooCommerce：認証なしで管理者アカウントを作成
- 解消方法の情報なし
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller …
編集部：MCP TypeScript SDK（UriTemplate の ReDoS）
- mcp typescript sdk（lfprojects） のバージョンアップ（推定）
製品：mcp typescript sdk（lfprojects）
Anthropic's MCP TypeScript SDK versions up to and including 1.25.1 contain a regular expression denial of service (ReDoS) vulnerability in the UriTemplate class when processing RFC 6570 exploded array…
Palo Alto Networks PAN-OS Code Injection Vulnerability
- PAN-OS（Palo Alto Networks） のバージョンアップ（推定）
製品：PAN-OS（Palo Alto Networks）
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root…
編集部：vtenext：hub/rpwd.php の検証不備で、未認証でパスワードを変更される
- 解消方法の情報なし
vtenext 25.02 before 25.02.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to change any account password via hub/rpwd.php without token verification. Attackers…
Fortinet Multiple Products Path Traversal Vulnerability
- FortiOS（FortiGate） のバージョンアップ（推定）
- fortipam（fortinet） のバージョンアップ（推定）
- FortiProxy のバージョンアップ（推定）
- fortiswitchmanager（fortinet） のバージョンアップ（推定）
製品：FortiOS（FortiGate）、fortipam（fortinet）、FortiProxy、fortiswitchmanager（fortinet）、ruggedcom ape1808 firmware（siemens）
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions,…
編集部：libsoup：整数のアンダーフロー
- 解消方法の情報なし
A flaw was found in the soup_multipart_new_from_message() function of the libsoup HTTP library, which is commonly used by GNOME and other applications to handle web communications. The issue occurs wh…
編集部：libsoup：multipart 解析の範囲外読み取り
- 解消方法の情報なし
A flaw was found in libsoup, where the soup_multipart_new_from_message() function is vulnerable to an out-of-bounds read. This flaw allows a malicious HTTP client to induce the libsoup server to read …
編集部：libsoup：content-disposition 処理の NULL 参照
- 解消方法の情報なし
A flaw was found in libsoup, where the soup_message_headers_get_content_disposition() function is vulnerable to a NULL pointer dereference. This flaw allows a malicious HTTP peer to crash a libsoup cl…
編集部：libsoup：soup_message_headers_get_content_disposition の解放後使用
- 解消方法の情報なし
A use-after-free type vulnerability was found in libsoup, in the soup_message_headers_get_content_disposition() function. This flaw allows a malicious HTTP client to cause memory corruption in the lib…
編集部：libsoup：ヘッダー解析の範囲外読み取り
- 解消方法の情報なし
A flaw was found in libsoup, where the soup_headers_parse_request() function may be vulnerable to an out-of-bound read. This flaw allows a malicious user to use a specially crafted HTTP request to cra…
編集部：libsoup：WebSocket の大きなメッセージによるメモリ消費
- 解消方法の情報なし
A flaw was found in libsoup. The SoupWebsocketConnection may accept a large WebSocket message, which may cause libsoup to allocate memory and lead to a denial of service (DoS).
編集部：Dahua Intelligent Connection Center。細工したリクエストで遠隔からコマンドが動く（9.8）
- 解消方法の情報なし
A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary c…
編集部：libsoup：ヒープの範囲外読み取り
- libsoup（gnome） のバージョンアップ（推定）
製品：libsoup（gnome）、codeready linux builder（redhat）、codeready linux builder for arm64（redhat）、codeready linux builder for arm64 eus（redhat）、codeready linux builder for ibm z systems（redhat）、codeready linux builder for ibm z systems eus（redhat） ほか 15 件
A flaw was found in libsoup. The package is vulnerable to a heap buffer over-read when sniffing content via the skip_insight_whitespace() function. Libsoup clients may read one byte out-of-bounds in r…
編集部：WSO2 API Manager ほか：System REST API の認可不備（9.4）
- 解消方法の情報なし
The System REST APIs do not correctly enforce access control mechanisms, allowing users with lower privilege roles to execute administrative actions that should be restricted. This weakness permits un…
編集部：CPython の venv。引用符のないパス名で有効化スクリプトにコマンドを注入できる（7.8）
- Python のバージョンアップ（推定）
製品：Python
A vulnerability has been found in the CPython `venv` module and CLI where path names provided when creating a virtual environment were not quoted properly, allowing the creator to inject commands into…
編集部：Getscreen Agent：Windows 版 MSI の一時ファイルの権限不備（7.8）
- Getscreen Agent のバージョンアップ
A vulnerability was detected in Point B Ltd Getscreen Agent up to 2.19.6/3.9.4 on Windows. This affects an unknown function of the file getscreen.msi of the component MSI Installer. The manipulation r…
編集部：llama.cpp（トークン ID の検証漏れ、PLaMo2 トークナイザの書き込み）
- 解消方法の情報なし
llama.cpp before b3701 contains an out-of-bounds read vulnerability in llama_decode_internal and llama_encode_internal that allows remote unauthenticated attackers to read memory by supplying unvalida…
編集部：cri-o：悪意あるコンテナがホストの任意ファイルを読み書きできる（8.1）
- 解消方法の情報なし
製品：cri-o（kubernetes）、openshift container platform（redhat）
A flaw was found in cri-o. A malicious container can create a symbolic link to arbitrary files on the host via directory traversal (“../“). This flaw allows the container to read and write to arbitrar…
編集部：MLflow：statsmodels の _load_model で信頼できないデータを復元しコード実行（ZDI-26-845、7.8）
- MLflow のバージョンアップ
製品：mlflow（lfprojects）
Deserialization of untrusted data can occur in versions of the MLflow platform running version 1.1.0 or newer, enabling a maliciously uploaded scikit-learn model to run arbitrary code on an end user’s…
Apple Multiple Products Improper Authentication Vulnerability
- Safari のバージョンアップ
- iOS・iPadOS のバージョンアップ
- macOS のバージョンアップ
- tvOS のバージョンアップ
- watchOS のバージョンアップ
- ipados（apple） のバージョンアップ（推定）
- iOS / iPadOS のバージョンアップ（推定）
- webkitgtk（webkitgtk） のバージョンアップ（推定）
- wpe webkit（wpewebkit） のバージョンアップ（推定）
製品：safari（apple）、ipados（apple）、iOS / iPadOS、macOS、tvos（apple）、watchos（apple） ほか 3 件
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with a…
編集部：Veeam Management Pack for Microsoft System Center。Virtualization Extensions サービスで認証なしのコード実行
- Veeam Management Pack for Microsoft System Center のバージョンアップ
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System…
編集部：コンテナ・実行基盤のOSS（Incus／Wasmtime／Bytebase）
- 解消方法の情報なし
Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider c…
編集部：Emerson Ovation：ファームウェア署名の認証がなく、チェックサムも弱い（一覧のみ）
- 解消方法の情報なし
Emerson Ovation was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware images, cause a denia…
編集部：Emerson Ovation：認証のないプロトコルで設定変更やサービス妨害（一覧のみ）
- 解消方法の情報なし
Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.
編集部：古いPHP製品・海外の業務パッケージ（DedeCMS）
- 解消方法の情報なし
DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and included. Unauthenticated attackers can send…
編集部：Python-Markdown：括弧の処理で CPU を使い切る DoS（8.7）
- 解消方法の情報なし
Python-Markdown 3.0 through 3.11.2 contains an algorithmic complexity vulnerability in inline link parsing that allows remote attackers to exhaust CPU through unmatched brackets. Attackers can submit …
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。