- 2026-06-30
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における有効なライフタイム後のリソースの解放の欠如に関する脆弱性
BIG-IP設定ユーティリティが軽量ディレクトリアクセスプロトコル（LDAP）認証を使用するように構成されている場合、開示されていないトラフィックがhttpdプロセスの使用可能なファイルディスクリプタを枯渇させる可能性があります。注意：技術……
JVN iPedia116th page
- 2026-06-30
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品における不適切な権限設定に関する脆弱性
認証されたiControl SOAPユーザーが他のアカウントの情報を取得できる可能性があります。注意：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。
- 2026-06-30
Deno Land Inc.のDenoにおけるサーバサイドのリクエストフォージェリの脆弱性
DenoはJavaScript、TypeScript、WebAssemblyのランタイムです。2.8.1より前のバージョンでは、WebSocket接続が開かれた際に、Denoは宛先ホスト名を–deny-netルールに照らしてチェ……
- 2026-06-30
Deno Land Inc.のDenoにおける複数の脆弱性
DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.8.1以前では、fetch()が呼び出された際に、Denoは宛先のホスト名を–deny-netルールと照合していま……
- 2026-06-30
pnpmにおける完全性チェックの欠如に関する脆弱性
pnpmはパッケージマネージャーです。バージョン10.33.4および11.0.7より前のバージョンでは、悪意のあるcodeload.github.comサーバーが任意のtarballを提供でき、pnpmはロックファイルに関係なくそれをインス……
- 2026-06-30
notepad-plus-plusのnotepad++におけるOS コマンドインジェクションの脆弱性
Notepad++は無料でオープンソースのソースコードエディタです。8.9.6.1より前のバージョンでは、shortcuts.xml内のUserDefinedCommandsの中のCommandタグのテキスト内容が、feedUserCmds……
- 2026-06-30
notepad-plus-plusのnotepad++におけるOS コマンドインジェクションの脆弱性
Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1以前では、config.xmlのGUIConfig name="commandLineInterpreter"タグがNppXml……
- 2026-06-30
notepad-plus-plusのnotepad++における境界外読み取りに関する脆弱性
Notepad++ は無料かつオープンソースのソースコードエディタです。バージョン 8.9.6.1 より前では、同じ対話型 Windows セッション内のローカルプロセスが、COPYDATA_FULL_CMDLINE パスを使用して Not……
- 2026-06-30
Envoy ProxyのEnvoyにおけるHTTP リクエストスマグリングに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のEnvoyは、トランスポート層で完了したダウンス……
- 2026-06-30
Envoy ProxyのEnvoyにおける古典的バッファオーバーフローの脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.34.0から1.35.13、1.36.9、1.37.5、および1.38.3までの間に、EnvoyのTCP Stat……