- 2026-06-08
Amazon.com, Inc.のKiro CLIにおける認証の欠如に関する脆弱性
Kiro CLI 1.28.0未満のバージョンには、ツール認証プロンプトの入力ソース検証が欠如しているため、ローカルの攻撃者がstdin経由でkiro-cliにパイプされる内容を細工し、ユーザーの承認なしにシェルコマンドを含む任意のツールを……
JVN iPedia153rd page
- 2026-06-08
Securly, Inc.のSecurlyにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Securly Chrome拡張機能のバージョン3.0.7は、content13.min.jsをコンテンツスクリプトとしてchrome.scripting.registerContentScripts()を介して動的に登録します。このスクリ……
- 2026-06-08
Securly, Inc.のSecurlyにおける暗号強度に関する脆弱性
Securly Chrome 拡張機能のバージョン 3.0.7 は、複数の公にアクセス可能なエンドポイントを公開しており、認証されていない状態で機密データにアクセスできる状態です。公開されている情報は、単純なシーザー暗号で不十分に難読化され……
- 2026-06-08
Securly, Inc.のSecurlyにおけるハードコードされた認証情報の使用に関する脆弱性
Securly Chrome拡張機能のバージョン3.0.7には、securly.min.js内にハードコードされたプレーンテキストのAESパスフレーズが含まれています。これらのキーは、危機アラートのキーワードデータおよび介入サイトのデータを……
- 2026-06-08
radareのRadare2 MCP ServerにおけるOS コマンドインジェクションの脆弱性
radare2-mcp バージョン 1.6.0 以前には OS コマンドインジェクションの脆弱性が存在していました。リモートの攻撃者は r2_cmd_str() に渡されるユーザー制御入力内のシェルメタキャラクターを利用してコマンドフィルタ……
- 2026-06-08
Get-hermesのHermes Web UIにおけるパストラバーサルの脆弱性
Hermes WebUIには、認証された攻撃者がsession_idパラメーターに絶対パスまたはパストラバーサルのペイロードを供給することで、/api/session/deleteエンドポイントにおいてセッションディレクトリ外のファイルを削……
- 2026-06-08
NextcloudのFormsにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性
Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン4.3.0から5.2.7未満のバージョンにおいて、削除されたコラボレーターが影響を受けるフォームのアップロード済み回答者ファイルに対して不正に読み……
- 2026-06-08
ShopifyのReact Router等の複数製品におけるリソースの枯渇に関する脆弱性
React RouterはReact用のルーターです。react-routerのバージョン7.0.0から7.14.xまで、および@remix-run/server-runtimeのバージョン2.10.0から2.17.4までの間で、特定の巧妙……
- 2026-06-08
ApnoticのPassword Pusherにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Password Pusherは、ウェブ上で機密情報を安全にやり取りするためのオープンソースアプリケーションです。バージョン1.69.3および2.4.2以前のOSS Password Pusherには、特定の設定下で一般的なJSON API……
- 2026-06-05
Jackcのpgproto3における配列インデックスの検証に関する脆弱性
DataRow.Decode関数はフィールドの長さを適切に検証できません。悪意のある、または侵害されたPostgreSQLサーバーが負のフィールド長を持つDataRowメッセージを送信すると、スライスの境界外エラーによってパニックが発生しま……