NVNB

NEW

OpenSSL ProjectからOpenSSL Security Advisory [29th September 2026]が公開されました。

vLLMのバージョン0.17.0まで（含む）において、リモート攻撃者がメモリ枯渇によるサービス拒否（DoS）を引き起こす可能性があります。multimodal/inputs.pyにあるAsyncMediaIO.fetch_audioおよびA……

Plex Media Serverのバージョン1.43.3.10861以前では、urlパラメータからファイルパスを生成する際に「../」シーケンスのチェックを行っていないため、『/system/agents/media/get』経由でのパス……

Plex Media Server 1.43.3.10861以前のバージョンは、’/player/timeline’を介したSSRFを許可していました。攻撃者は任意のX-Plex-Token値を使用し、’……

Plex Media Server 1.43.3.10861以前のバージョンには、’searchOne’に含まれるURL値を正しく無害化しない脆弱性があり、攻撃者が他のプラグインの関数を呼び出して自身のパラメータを供……

Plex Media Serverのバージョン1.43.3.10861より前のバージョンでは、認証済みユーザーが「/video/:/transcode/universal」パスパラメータを介して任意の内部または外部アドレスにリクエストを送信……

Plex Media Serverのバージョン1.43.3.10861以前では、管理者ユーザーが任意のファイルを書き込み可能であり、そのファイルはロード時に実行される可能性があります。設定項目のTranscoderH264Optionsは、……

MCP Atlassianは、Atlassian製品（ConfluenceおよびJira）向けのモデルコンテキストプロトコル（MCP）サーバーです。バージョン0.22.0より前のバージョンでは、Jira検索がプロジェクト構文の存在のみをチェ……

MongoDB SQLスキーマビルダーCLIは起動時の設定を標準出力に記録し、ファイルロギングが有効な場合にはディスク上のログファイルにも記録します。一部の接続設定がマスキングされずに書き込まれていたため、オペレーターが提供した認証情報が診……

MongoDBスキーママネージャーおよびMongoDB Atlas SQL ODBCドライバーは、OIDC発行者のディスカバリードキュメントによって返される認証およびトークンエンドポイントのスキームを検証しません。MONGODB-OIDC認……