- 2026-05-18
マイクロソフトのMicrosoft Excel等の複数製品におけるアクセス制御に関する脆弱性
Microsoft Officeの不適切なアクセス制御により、未承認の攻撃者がローカルでなりすますことが可能になります。
JVN iPedia167th page
- 2026-05-18
マイクロソフトのMicrosoft Officeにおけるヒープベースのバッファオーバーフローの脆弱性
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。
- 2026-05-18
FIT2CLOUDのSQLBotにおけるユーザ制御の鍵による認証回避に関する脆弱性
SQLBotは大規模言語モデルとRAGに基づくインテリジェントなText-to-SQLシステムです。バージョン1.8.0以前のSQLBotには、/api/v1/datasource/exportDsSchemaおよび/api/v1/data……
- 2026-05-18
GetarcaneのArcaneにおける認証の欠如に関する脆弱性
ArcaneはDockerコンテナ、イメージ、ネットワーク、およびボリュームを管理するためのインターフェースです。バージョン1.18.0以前では、ArcaneのHumaバックエンドの/api/templates*配下の4つのGETエンドポイ……
- 2026-05-18
mongoosejsのmongooseにおけるインジェクションに関する脆弱性
Mongooseは非同期環境で動作することを目的としたMongoDBのオブジェクトモデリングツールです。6.13.9、7.8.9、8.22.1、および9.1.6より前のバージョンには、$nor演算子を介してMongooseのsanitize……
- 2026-05-18
pyLoad-ng projectのpyLoad-ngにおける複数の脆弱性
pyLoadはPythonで書かれた無料のオープンソースダウンロードマネージャーです。0.5.0b3.dev100より前のバージョンでは、dataオブジェクト内のキー"_folder"を使ってset_package_da……
- 2026-05-18
pyLoad-ng projectのpyLoad-ngにおけるパストラバーサルの脆弱性
pyLoadはPythonで書かれた無料のオープンソースのダウンロードマネージャーです。0.5.0b3.dev100より前のバージョンでは、パッケージフォルダ名のサニタイズが不十分で、文字列置換によって行われていました。パターンの̷……
- 2026-05-18
pyLoad-ng projectのpyLoad-ngにおける複数の脆弱性
pyLoadはPythonで書かれた無料のオープンソースのダウンロードマネージャーです。0.5.0b3.dev100以前のバージョンでは、管理者専用の設定項目を隠す許可リストに不備があったため、非管理者ユーザーがプロキシ設定を変更して任意の……
- 2026-05-18
pyLoad-ng projectのpyLoad-ngにおける複数の脆弱性
pyLoadはPythonで書かれた無料かつオープンソースのダウンロードマネージャーです。0.5.0b3.dev100以前のバージョンでは、src/pyload/core/api/__init__.py内のset_config_value(……
- 2026-05-18
Argo Project AuthorsのArgo Workflowsにおける認証の欠如に関する脆弱性
Argo Workflowsは、Kubernetes上で並行ジョブのオーケストレーションを行うオープンソースのコンテナネイティブワークフローエンジンです。バージョン4.0.0から4.0.5未満の間、Sync ServiceのConfigMa……