- 2026-06-30
VMwareのSpring Frameworkにおける信頼できないデータのデシリアライゼーションに関する脆弱性
信頼できないJMS環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverterおよびorg.springframework.jms.supp……
JVN iPedia118th page
- 2026-06-30
Kidocode Sdn BhdのCrawl4AIにおけるサーバサイドのリクエストフォージェリの脆弱性
Crawl4AIはオープンソースのLLMフレンドリーなウェブクローラーおよびスクレイパーです。バージョン0.8.9以前では、Docker APIサーバーはSSRFの宛先チェックをクロール対象のURLのみに適用し、プロキシアドレスには適用して……
- 2026-06-30
Kidocode Sdn BhdのCrawl4AIにおけるサーバサイドのリクエストフォージェリの脆弱性
Crawl4AIはオープンソースのLLM対応ウェブクローラーおよびスクレイパーです。バージョン0.8.8以前では、Docker APIサーバーのSSRF保護機能（deploy/docker/utils.py内のvalidate_webhoo……
- 2026-06-30
Kidocode Sdn BhdのCrawl4AIにおける複数の脆弱性
Crawl4AIはオープンソースのLLM対応ウェブクローラーおよびスクレイパーです。バージョン0.8.7以前では、計算フィールド機能の_safe_eval_expression()関数が、アンダースコアで始まる属性のみをブロックするASTバ……
- 2026-06-30
notepad-plus-plusのnotepad++におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Notepad++は無料でオープンソースのソースコードエディタです。バージョン8.9.6.4以前では、NppCommands.cppはユーザーコマンド実行時（チェック時点）にディスク上のshortcuts.xmlのHMACを確認します。しか……
- 2026-06-30
Light Code LabsのCaddyにおけるエンコードおよびエスケープに関する脆弱性
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.4以前のCaddyのstripHTMLテンプレート関数は、入力文字列からすべてのHTMLタグを確実に削除できません。img src=x on……
- 2026-06-30
Light Code LabsのCaddyにおける複数の脆弱性
CaddyはデフォルトでTLSを使用する拡張性の高いサーバープラットフォームです。バージョン2.11.4より前のWindows環境において、Caddyのパスマッチャーは/privatesecret.txtを/private/*の外部として認……
- 2026-06-30
Revive Adserverにおけるクロスサイトスクリプティングの脆弱性
stats-video.phpスクリプトにはユーザー入力に対するサニタイズが欠如している脆弱性があります。このスクリプトのURL構築方法はベストプラクティスに従っておらず、Smartyのカスタムヘルパー関数であるurlの出力は適切にエンコー……
- 2026-06-30
Revive Adserverにおけるアクセス制御に関する脆弱性
Revive Adserver 6.0.7におけるXML-RPC APIの管理者専用制限を回避する脆弱性について説明します。ox.loginメソッドのAPIレスポンスはHTTPヘッダにセッションIDクッキーを返しており、メソッド自体は正しく……
- 2026-06-30
Revive Adserverにおけるクロスサイトスクリプティングの脆弱性
Revive Adserver 6.0.7の`maintenance-acl-check.php`および`maintenance-banners-check.php`ツールに格納型XSSの脆弱性があります。この問題は、不整合が検出された際に……