- 2026-08-06
Apache Software FoundationのZeppelinにおけるLDAP インジェクションの脆弱性
Apache ZeppelinのLDAPフィルターインジェクション脆弱性について説明します。LdapRealmはLDAP検索フィルターを構築する際に、RFC 4515のフィルターエスケープではなくRFC 4514の識別名エスケープを使用して……
- 2026-08-06
Apache Software Foundationのjspwikiにおける不要な情報を表示するデバッグメッセージに関する脆弱性
Apache JSPWiki バージョン 2.12.3 までに、不必要な情報を明らかにするデバッグメッセージの問題が存在します。ユーザーは、この問題を修正したバージョン 2.12.4 へアップグレードすることを推奨します。
- 2026-08-06
QNAP SystemsのNotification Centerにおけるクロスサイトリクエストフォージェリの脆弱性
クロスサイトリクエストフォージェリ（CSRF）脆弱性がNotification Centerに影響を及ぼすことが報告されています。リモートの攻撃者はこの脆弱性を悪用して権限を取得したり、ユーザーの身元を乗っ取る可能性があります。この脆弱性は……
- 2026-08-06
fastifyのfastify/rate-limitにおける複数の脆弱性
@fastify/rate-limit のバージョン11.2.0未満では、レートリミットのバケットキーに request.ip から返されるクライアントのIP文字列をそのまま使用しています。単一のIPv6クライアントは大きなアドレス範囲（/……
- 2026-08-06
fastifyのfastify/reply-fromにおけるフィルタリングの回避に関する脆弱性
影響：@fastify/reply-from バージョン 8.3.1 から 12.6.4（12.6.4 は含まない）までは、内部のURLキャッシュキーを宛先パスとソースパスを区切り文字なしで連結して生成しています。そのため、異なる宛先とソー……
- 2026-08-06
fastifyのfastify/forwardedにおける複数の脆弱性
@fastify/forwardedはX-Forwarded-Forヘッダーからクライアントのアドレスを解決します。バージョン3.0.2より前では、ヘッダーに2つ以上のカンマ区切りのエントリが含まれている場合、パーサーはスペース文字のみをト……
- 2026-08-06
Project JupyterのEnterprise Gatewayにおける入力確認に関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスターにわたってリモートのJupyter Notebookカーネルを起動します。バージョン2.0.……
- 2026-08-06
Project JupyterのEnterprise Gatewayにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスター上でリモートのJupyter Notebookカーネルを起動します。バージョン2.0.0rc……
- 2026-08-06
Project JupyterのEnterprise Gatewayにおけるインジェクションに関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスター上でリモートJupyter Notebookカーネルを起動します。バージョン3.3.0未満で……
- 2026-08-06
マイクロソフトのSurface Management Servicesにおける入力確認に関する脆弱性
Microsoft Surfaceの不適切な入力検証により、認証された攻撃者がネットワークを介してコードを実行できる可能性があります。