- 2026-06-05
HKUDSのDeepCodeにおけるパストラバーサルの脆弱性
DeepCodeはコミットc991dc2を通じて、new_ui/backend/main.pyのSPAキャッチオールルートにパストラバーサルの脆弱性を含んでいます。認証されていない攻撃者がGET /{full_path:path}エンドポイ……
JVN iPedia157th page
- 2026-06-05
MirasvitのFull Page Cache Warmerにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Mirasvit Full Page Cache Warmer for Magento 2のバージョン1.11.12以前には、未認証の攻撃者がCacheWarmerクッキーに細工されたシリアライズされたPHPオブジェクトを送信することにより……
- 2026-06-05
TP-LINK TechnologiesのArcher C64 Firmwareにおける複数の脆弱性
Archer C64 v1のデバッグSSHサービスにおいて、認証レート制限が適切に強制されていないため、SSHサービスは無制限の認証試行を許可し、Webインターフェースと同じ資格情報を使用します。これにより、攻撃者はSSH経由で有効な資格情……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける整数オーバーフローの脆弱性
OpenTelemetry eBPF Instrumentationは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのmemcache……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPF インストルメンテーションは、OpenTelemetry 標準に基づく eBPF インストルメンテーションを提供します。バージョン0.1.0から0.9.0未満までの間に、破損した MongoDB ワイヤー……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのログエンリッチャーはwr……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、Java TLS ioctlプローブがbpf_probe_re……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、Java TLS状態追跡のために導入されたカスタムCapped……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPF Instrumentationは、OpenTelemetry標準に基づくeBPF計測を提供します。バージョン0.9.0以前では、CPUごとのメッセージバッファのフォールバックパスに256バイトのバックア……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFの計測機能を提供します。バージョン0.9.0以前では、OBIは記録された実行回数ごとに一度ループを行い、BPFプローブのヒットをヒ……