- 2026-05-18
Apache Software FoundationのApache Tomcatにおける入力確認に関する脆弱性
Apache Tomcatにおける不適切な入力検証の脆弱性です。この問題はApache Tomcatの以下のバージョンに影響します：11.0.0-M1から11.0.21まで、10.1.0-M1から10.1.54まで、9.0.0-M1から9.……
JVN iPedia165th page
- 2026-05-18
Open Knowledge FoundationのCKANにおけるクロスサイトリクエストフォージェリの脆弱性
CKANはデータハブおよびデータポータルを支えるためのオープンソースのデータ管理システム（DMS）です。バージョン2.10.10および2.11.5より前のバージョンでは、トークンや未認証リクエストを介したビューへのアクセスがエンドポイントを……
- 2026-05-18
Open Knowledge FoundationのCKANにおける証明書検証に関する脆弱性
CKANは、データハブやデータポータルを支えるためのオープンソースのデータ管理システム（DMS）です。バージョン2.10.10および2.11.5より前のバージョンでは、設定されたSMTPサーバーが任意の証明書（例：自己署名証明書）でなりすま……
- 2026-05-18
マイクロソフトのVisual Studio Codeにおけるインジェクションに関する脆弱性
GitHub CopilotおよびVisual Studioにおいて、下流コンポーネントで使用される出力中の特殊要素が不適切に無害化されている（「インジェクション」）ため、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる問題があ……
- 2026-05-18
マイクロソフトのMicrosoft Edge Chromiumにおける複数の脆弱性
Microsoft Edge（Chromiumベース）におけるファイル名またはパスの外部制御により、不正な攻撃者がネットワーク上で情報を開示できる脆弱性があります。
- 2026-05-18
マイクロソフトのMicrosoft PowerPointにおけるアクセス制御に関する脆弱性
Microsoft Office PowerPointの不適切なアクセス制御により、権限を持つ攻撃者がローカルでなりすましを行うことが可能です。
- 2026-05-18
マイクロソフトのMicrosoft Wordにおけるアクセス制御に関する脆弱性
Microsoft Office Wordの不適切なアクセス制御により、認可された攻撃者がローカル環境でなりすましを行うことが可能です。
- 2026-05-18
マイクロソフトのMicrosoft 365 Copilotにおけるアクセス制御に関する脆弱性
M365 Copilotの不適切なアクセス制御により、認証された攻撃者がローカルでなりすましを行うことが可能です。
- 2026-05-18
マイクロソフトのMicrosoft Windows 10 1809等の複数製品におけるアップデートができないコンポーネントへの依存に関する脆弱性
Windows Secure Bootで更新できないコンポーネントに依存しているため、正当な権限を持つ攻撃者がローカルでセキュリティ機能を回避することができます。
- 2026-05-18
マイクロソフトのMicrosoft Windows 11 23h2等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性
Microsoft Windows DNS におけるヒープベースのバッファオーバーフローの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。